AFRINIC와 ICP-2 개혁의 경제학

요약

• ICP-2 개혁은 흔히 AFRINIC의 긴 위기 이후의 거버넌스 정리 작업으로 소개된다.
• AFRINIC 위기에서 가장 시사적인 장면은 법정도, 정책 회의도, 인터넷 거버넌스 기구의 공개 성명도 아니다.

레지스트리 기록 안에 숨은 시장

AFRINIC 위기에서 가장 시사적인 장면은 법정도, 정책 회의도, 인터넷 거버넌스 기구의 공개 성명도 아니다. 그것은 네트워크 운영자, 클라우드 제공자, 호스팅 회사, 통신 그룹 또는 주소 보유자 어딘가에 있는 재무 테이블이다. 테이블 한쪽에는 라우터, 고객, 서비스 수준 약속, 어뷰즈 담당, 지리적 위치 작업, 접근통제 목록, 기업 계약, 그리고 재번호화 비용이 놓여 있다. 다른 쪽에는 레지스트리 데이터베이스의 한 줄이 놓여 있다.

그 줄은 행정적인 것처럼 보인다. 어떤 조직이 특정 IPv4 블록 또는 자율 시스템 번호에 대해 기록되어 있다고 말한다. 그러나 그 줄에 붙은 가치는 행정적인 것이 아니다. 그 가치는 다른 네트워크가 해당 프리픽스를 라우팅하고, 거래 상대방이 보유자를 정당한 것으로 대우하고, 구매자가 등록을 사용 가능한 것으로 간주하며, 고객이 재번호화의 혼란을 겪지 않아도 된다는 사실에서 나온다. 레지스트리 기록이 곧 네트워크는 아니지만, 희소한 주소 시장에서 그 기록은 네트워크가 운영될 수 있게 하는 자본 구조의 일부다.

IPv4의 희소성이 그 자본 구조를 드러나게 했다. 2019년 KrebsOnSecurity는 아프리카 주소 공간과 관련된 의혹을 보도했는데, 그 시장 가치는 5,000만 달러 이상으로 추산되었고, 당시 개별 IPv4 주소가 공개 시장에서 대략 15~25달러에 거래된다고 묘사되었다. 정확한 시장 가격은 시간에 따라 움직이며 블록 품질, 경로 이력, 양도 가능성, 상업적 맥락에 따라 달라진다. 더 큰 요점은 현물 가격이 아니다. 기술적 식별자로 취급되던 번호 자원이 대차대조표상의 자산이 되었다는 것이다. 레지스트리가 그 가치를 만들지 않았다. 운영자들이 주소 공간 주변에 서비스, 고객, 라우팅 평판, 연속성을 구축하면서 만들었다. 그러나 레지스트리는 여전히 승인 지점 근처에 자리하고 있다.

AFRINIC 자체의 정책 자료들은 형식적 메커니즘을 보여준다. 레지스트리는 서비스 지역 내에서 인터넷 번호 자원을 배분하고 등록한다. 공개 IPv4 주소는 전역적으로 고유해야 한다. 할당과 지정은 AFRINIC 데이터베이스에 등록되어야 하고, 등록되지 않은 자원은 정책상 무효로 취급된다. 정책 매뉴얼은 로컬 인터넷 레지스트리, 제공자 집계 가능 공간, 제공자 독립 공간, AFRINIC 지역 내 양도, 역방향 위임, ASN 등록 및 기타 일반 레지스트리 행정 도구를 정의한다. 서면으로는 이것이 고유성, 보존, 집계, 문서화를 위한 메커니즘이다. 그 위에 세워진 경제에서는 이것이 유동성, 운영 리스크, 사업 연속성에도 영향을 미친다.

그렇기 때문에 ICP-2 개혁은 인터넷 거버넌스의 입헌적 exercise로만 평가될 수 없다. 그것은 경제 설계 문제다. 승인은 레지스트리가 사용 가능한 지위의 신뢰할 수 있는 발행자로 대우받는지를 결정한다. 승인 취소는 실패한 레지스트리를 교체할 수 있는지를 결정한다. 실패 기준은 레지스트리 권력을 규율할 수 있는지를 결정한다. 이동성은 구성원들이 실패가 치명적으로 되기 전에 떠날 수 있는지를 결정한다. 데이터 에스크로는 장부가 현 직책자를 살아남는지를 결정한다. 외부 검토는 레지스트리가 자기 성과를 자체 채점할 수 있는지를 결정한다. 이 아이디어들은 누가 절차 실패의 손실을 부담하는지 묻기 전까지는 절차적으로 들린다.

수년간 RIR 체계는 풍요가 제도적 오류를 완화해 주었기 때문에 그 질문을 피할 수 있었다. 주소가 풍부하고 양도가 주변적이면 레지스트리 거버넌스는 동호회 문제처럼 보일 수 있었다. 희소성이 계산을 바꾸었다. 양도 처리의 지연은 거래에 영향을 줄 수 있다. 등록 지위를 둘러싼 분쟁은 파이낸싱, 임대, 고객 연속성, 소송 전략에 영향을 줄 수 있다. 이사회를 선출하지 못하고, 정책을 처리하지 못하고, 투표에 대한 신뢰를 유지하지 못하고, 자기 기록을 설명하지 못하는 레지스트리는 더 이상 어색한 비영리단체가 아니게 된다. 그것은 여전히 자본 시장이라고 부르기를 거부하는 자본 시장의 리스크 요인이 된다.

승인이 바로 그 거부를 불가능하게 만드는 가격이다. 글로벌 승인이 단지 현직 레지스트리가 다른 현직자들이 달리 결정하기 전까지 정당하다고 말한다면, 승인은 현직자를 보호한다. 승인이 대신 레지스트리의 임무가 검증 가능한 장부 유지, 중립적 서비스 제공, 객관적 연속성 기준 충족, 외부 검토 가능성 유지라고 말한다면, 승인은 현직자를 규율한다. 그 차이는 언어의 차이가 아니다. 그것은 ICP-2 개혁이 레지스트리 권력을 줄이는지 아니면 헌법화하는지를 결정한다.

AFRINIC은 이 문제를 이론에서 사실로 바꾼다. 그것은 아프리카 레지스트리였다. 거버넌스 붕괴 기간 동안에도 서비스를 계속 제공했다. 또한 소송, 관리인 절차, 선거 실패, 불규칙 투표 문서 의혹, 이사회 정당성 분쟁, 그리고 회복 중이라는 주기적 주장 속에서 운영되었다. 이런 상황에서 경제적 질문은 안정이 바람직한지가 아니다. 모두가 안정을 원한다. 질문은 누구를 위한 안정이며 어떤 유인 구조 아래의 안정인가이다. 장부와 사용자의 안정인가, 아니면 현직 직위의 안정인가.

그 구분이 ICP-2 논쟁 전체를 이끌어야 한다.

AFRINIC이 승인을 구체적으로 만드는 이유

AFRINIC이 중요한 이유는 승인 기준이 새로운 레지스트리의 미래 지원자에 관한 것뿐이라는 안락한 추상을 깨뜨리기 때문이다. 원래의 ICP-2 논리는 지역 인터넷 레지스트리를 어떻게 설립할 수 있는지가 주된 질문이던 세계의 것이었다. 새로운 문제는 다르다. 세계가 이미 그 주위에 운영적 의존을 구축한 뒤에 기존 레지스트리가 기능불능이 되면 어떻게 되는가?

공개 기록은 유난히 명확하다. AFRINIC은 5개 지역 인터넷 레지스트리 중 하나로 아프리카와 인도양 일부 지역을 서비스한다. AFRINIC 정책 매뉴얼은 서비스 지역에 아프리카 대륙과 세이셸, 모리셔스, 마다가스카르, 코모로, 레위니옹이 포함된다고 말한다. 레지스트리는 번호 자원 배분의 일반 위계에 자리한다. IANA는 RIR에 블록을 할당하고, RIR은 회원들에게 재배분하며 정책이 허용하는 곳에서 지정과 하위 할당에 대한 권한을 위임한다. 이것은 장식적 역할이 아니다. 넓은 지역이 인터넷 번호 자원을 받고 기록하는 승인된 인터페이스다.

어려움은 AFRINIC의 제도적 삶이 정상으로 남지 않았다는 점이다. 인터넷 거버넌스 Project는 모리셔스 대법원의 파산부가 관리인을 선임한 뒤 AFRINIC이 2023년 관리인 절차에 들어갔다고 묘사했다. Number Resource Organization의 성명은 관리인 선임을 집행 이사회와 CEO를 통한 기능적 거버넌스 회복의 방법으로 환영하면서, 관리인이 AFRINIC 자산의 현상 유지, 사업 가치 보존, 선거 감독, 이사회 구성 촉진을 담당할 것이라고 밝혔다. 성명은 회원들이 레지스트리 서비스를 계속 받을 것이기 때문에 이 전개를 긍정적으로 프레임했다.

그 공식 프레임은 유용한 증거지만, 통째로 삼켜야 하기 때문이 아니다. 그것은 레지스트리가 실패할 때 체계가 무엇을 가치 있게 여기는지 보여준다. 서비스 지속, 현상 유지, 이사회 복원, 일반적 RIR 참여로의 복귀. 그 목표들은 합리적이다. 그러나 그것들은 체계의 제도적 껍질을 보존하려는 본능을 드러낸다. 껍질은 운영적으로 유용하면서 동시에 구조적으로 위험할 수 있다. 승인 기준이 껍질의 복원만 위해 설계된다면, 그것은 근본 유인 구조를 그대로 둘 수 있다.

2025년 선거 시퀀스가 문제를 더 날카롭게 했다. 인터넷 거버넌스 Project는 AFRINIC이 2022년부터 이사회 없이 운영되어 왔고 2025년 6월 선거가 진행 중이었다고 썼다. ICANN은 지명 절차의 일부 측면에 이의를 제기하고 지명위원회의 즉각 재구성을 구했다. 모리셔스 대법원은 그 이의들을 기각하고 ICANN에 소당 능력이 없다고 판단하며 선거 절차의 진행을 허용했고, 동시에 Cloud Innovation의 기업 기록상 등록 회원 기재가 착오이며 그 책임은 Registrar에 있고 AFRINIC이나 관리인에게는 없다는 확인을 요구했다. ICANN의 신청 당사자가 아니었던 Cloud Innovation은 "등록 회원" 범주가 "잘못된 분류"였다는 점을 받아들인다. 그 판결은 AFRINIC 자신의 신청에 따라 2025년 6월 11일에 내려진, 동사를 회원 등록부에 기재하라는 명령을 그대로 유지했다(법원이 유지한 사항). The Register 역시 법원이 지명위원회 구성을 다시 심리하지 않았고, 전자 투표가 계속되었으며, ICANN이 선거 무결성에 대해 우려를 유지한다고 보도했다.

며칠 안에 상황은 다시 악화되었다. The Register는 투표가 중단되었다고 보도했다. AFRINIC의 관리인이 2025년 6월 26일 위임장과 투표 문서에 대한 우려를 이유로 선거 전체를 무효화했고, Cloud Innovation은 그 무효화가 법원의 명령도, AFRINIC의 정관도, 선거 지침도 근거로 삼지 않는다고 반박했다(2025년 6월 26일 성명). 이 무효화는 단 하나의 분쟁 위임장을 이유로 전체 선거를 뒤집어 수백 개의 유효한 투표를 침묵시켰다. ICANN은 컴플라이언스 검토를 시작할 수 있으며, AFRINIC이 실패하면 다른 RIR에게 아프리카의 긴급 레지스트리 역할을 요청할 수 있다고 경고했다. 2025년 7월의 추가 보도는 관리인의 계속된 침묵, 사기성 위임장 의혹, ICANN의 투명한 보고 요구, 그리고 Cloud Innovation의 AFRINIC 청산과 보다 신뢰할 수 있는 체계로의 책임 이관 촉구를 묘사했다. 이것들은 다툼이 있는 주장이며, 모든 당사자에 관한 최종 판단으로 취급되어서는 안 된다. ICP-2 경제학에서 결정적인 요점은 더 좁다. 현직 레지스트리가 법인 껍질, 회원 정당성, 투표 메커니즘, 외부 감독 관계, 서비스 연속성 보증이 동시에 경제적으로 중요해지는 상태에 들어갈 수 있다는 것이다.

2026년 초에 어조가 다시 바뀌었다. The Register는 APRICOT에서 AFRINIC이 "궤도로 복귀했다"고, 직원 사기가 개선되었고, 이사회가 활동 중이며, 임시 경영 역할이 임명되었고, 예산과 행동 계획이 개발 중이며, 공식적인 2027-2030 전략이 준비 중이라고 보도했다. 같은 기사는 AFRINIC이 여전히 773,376개의 미할당 IPv4 주소를 보유하고 있다고 보도했다. 같은 기사는 기존 정책이 RIR 설립 방법을 기술했으나 기능불능에 대비하지 못했다는 이유로 RIR 커뮤니티가 ICP-2를 다시 다루게 되었고, 수정 정책이 RIR 전체 수명 주기, 위기 시 지원, 승인 취소 조항을 정의할 것으로 예상된다고 전했다.

이것이 AFRINIC의 경제적 중요성이다. 레지스트리는 회복 중이면서도 취약하고, 필요하면서도 다퉈지고, 강력할 수 있다. 거버넌스 정당성이 다퉈지는 동안 서비스를 계속 돌리는 직원들을 가질 수 있다. 회원들이 기관이 선거를 관리할 수 있는지 의문을 제기하는 동안 미할당 IPv4 재고를 가질 수 있다. 사적 거버넌스 회복력의 사례로 옹호되는 동시에 사적 거버넌스가 외부 실패 기준을 필요로 하는 이유를 보여줄 수 있다. 공식 기구들에 의해 연속성 문제로, 비판자들에 의해 권한 문제로, 회원들에 의해 투표 문제로, 소송 당사자들에 의해 법률 문제로, 운영자들에 의해 사업 연속성 문제로 그려질 수 있다.

ICP-2 개혁은 이 모든 기술을 살아남아야 한다. 하나의 제도적 서사를 선택해 승인을 그 주위에 구축한다면 실패할 것이다. 진지한 승인 기준은 현직자의 서사가 안심시키는지 물어서는 안 된다. 그것은 레지스트리가 장부를 객관적으로 유지할 수 있는지, 중립적 서비스를 제공하는지, 회원 이동성을 존중하는지, 중요한 리스크를 공개하는지, 데이터를 사용 가능하게 유지하는지, 정당한 거버넌스 메커니즘을 운영하는지, 그리고 그렇지 못할 경우 운영 연속성을 해치지 않고 교체될 수 있는지를 물어야 한다.

따라서 AFRINIC은 단순한 아프리카의 위기가 아니다. 그것은 전체 승인 체계의 가격 발견 사건이다. 레지스트리가 무시할 수 없을 만큼 중요하고 검증 없이 신뢰할 수 없을 만큼 문제투성이가 되었을 때, 신뢰할 수 있고 외부적이며 검토 가능하고 바닥부터 올라오는 실패 기준이 없다는 비용을 드러낸다.

시장 권력으로서의 승인

ICP-2 개혁을 이해하려면 단순한 제도경제학 질문으로 시작하라. 승인은 무엇을 생산하는가? 공식 답은 조정이다. 승인은 어느 레지스트리가 어느 지역을 서비스하는지, 따라서 번호 자원 기록이 어디에서 나올 것으로 기대되는지를 인터넷에 알려준다. 그것은 고유성을 보존하고 중복 청구를 피한다. 그 답은 참이지만 불완전하다.

승인은 부수적 가치도 생산한다. 시장이 등록 지위가 안정적이고, 양도 가능하고, 라우팅 가능하고, 승인된 레지스트리의 공격을 받지 않을 것이라 믿을 때 IPv4 주소 블록은 더 가치 있어진다. 네트워크의 주소 보유가 스스로를 통치하지 못하는 기관에 갇혀 있지 않을 때 그 네트워크는 더 위험도가 낮다. 양도 구매자는 불확실성을 가격에 반영한다. 대여자도, 임대 고객도, 주소 연속성에 의존하는 클라우드 플랫폼도 불확실성을 가격에 반영한다. 승인은 재산과 같지 않지만, 희소 자원에 대한 청구된 사용이 다른 이들에 의해 존중될 것이라는 시장의 믿음에 영향을 미친다.

이것이 단순 행정이라는 언어가 오도하게 된 이유다. AFRINIC의 정책 매뉴얼은 일반적인 레지스트리 목표를 기술한다. 고유성, 등록, 집계, 보존, 문서화, 공정성. 그 목표들은 기술적으로 여전히 중요하다. 그러나 희소성과 양도 가능성이 레지스트리 성과를 경제적 투입물로 전환했다. 레지스트리의 데이터베이스는 단순한 목록이 아니라 조정 자산이다. 양도 정책은 기록을 정리할 뿐이 아니라 유동성을 규제한다. 양도 수령자가 수요를 정당화하고, AFRINIC 회원이며, Registration Services Agreement에 서명해야 한다는 정책 매뉴얼의 요구는 단순 서류 작업이 아니라 누가 어떤 조건으로 희소 자원을 취득할 수 있는지를 형성한다. 역방향 DNS, RPKI, WHOIS, ASN 기록은 단순 부수 서비스가 아니라 네트워크가 원활하고 신뢰할 수 있게 운영될 수 있는지를 결정하는 데 기여한다.

경제학자들은 이것을 시장 형성 효과를 가진 제도 계층으로 기술할 것이다. 그것은 근본 희소성을 만들지 않는다. IPv4의 고정된 32비트 공간과 수십 년의 할당이 그렇게 했다. 모든 가치를 만들지도 않는다. 운영자들이 자원을 생산적으로 배치하면서 만든다. 그러나 그것은 청구, 양도, 연속성에 대한 신뢰를 만들거나 파괴할 수 있다. 그것은 레지스트리 자체 대차대조표를 훨씬 초과하는 가치의 자산들에 대한 레버리지를 부여한다.

승인이 시장 형성 효과를 갖는 순간, 실패 기준은 경제적으로 중요해진다. 약한 실패 기준은 레지스트리가 신뢰할 수 있는 행정의 최소 조건을 충족하지 않더라도 회원들을 그 안에 묶어 둔다. 모호한 실패 기준은 외부 기구들에게 예측 가능한 한계 없이 레지스트리를 위협하거나 규율할 재량을 준다. 현직 레지스트리들에 의해 통제되는 실패 기준은 카르텔 보호가 될 수 있다. 바닥부터의 구속 없이 ICANN이나 다른 글로벌 기구에 의해 통제되는 실패 기준은 책임성을 위해 설계된 개혁을 중앙집권화 도구로 바꿀 수 있다. 설계 과제는 규율을 만들면서 규율의 새로운 독점자를 만들지 않는 것이다.

이것이 "안정"을 증명이 필요한 주장이 아니라 결론으로 취급하는 것의 문제다. 현직자들은 항상 안정이란 현직자를 보호하는 것이라 말한다. 시장은 더 잘 안다. 때때로 안정은 청산기구를 보호하는 것이다. 때때로 실패하는 청산기구가 시장을 훼손하기 전에 활동을 옮기는 것이다. 때때로 브랜드를 유지하면서 기록을 보존하고 운영자를 교체하는 것이다. 레지스트리도 마찬가지다. 안정적인 것은 반드시 이사회, 직원 위계, 법인 껍질, 직위, 로고, 지역 대표성에 대한 역사적 청구가 아니다. 안정적인 것은 정당한 번호 자원 기록의 장부이며, 네트워크가 임의의 중단 없이 자원을 계속 사용하고, 라우팅하고, 양도하고, 문서화할 수 있는 능력이다.

그 구분은 말하기 쉽고 실행하기 어렵다. 승인이 오직 역사적 현직성만 따른다면, 실패하는 레지스트리는 연속성 언어를 방패로 쓸 수 있다. 승인이 오직 외부의 불쾌만 따른다면, 강력한 외부 기구는 실패 언어를 무기로 쓸 수 있다. 승인이 검증 가능한 기술적·행정적 사실을 따른다면, 개혁은 신뢰할 수 있는 인증 체계처럼 보이기 시작한다. 인증이 인증자에 대한 맹목적 신뢰는 아니다. 그것은 경계된 기준, 공개 증거, 반복 가능한 시험, 정의된 구제, 그리고 자신이 판단하는 권력을 물려받으려 하지 않는 당사자들에 의한 검토를 의미한다.

정상적인 시장에서 나쁜 중개자는 퇴장에 의해 규율된다. 고객은 비용이 들지라도 은행, 거래소, 클라우드 제공자, 감사인, 브로커, 보험사를 바꾼다. RIR 체계에서 퇴장은 구조적으로 약하다. 네트워크는 일반적으로 자기 지역을 서비스하는 레지스트리에 묶인다. AFRINIC의 양도 정책은 지역 내 양도이며, RIR 간 이동성은 무조건적 안전판이 아니다. 따라서 레지스트리 의존은 정상적인 공급자 관계가 아니다. 그것은 고유성과 역사적 조정으로 정당화되는 락인 체계다.

락인은 갇힌 기관이 좁고, 신뢰할 수 있고, 외부적으로 규율될 때 효율적일 수 있다. 그 기관이 넓고, 재량적이며, 퇴장에서 격리되어 있을 때 위험해진다. ICP-2 개혁은 RIR 체계가 어떤 모델이 되기를 원하는지 결정하는 순간이다. 승인 기준이 현직 레지스트리 동호회에 자기 보호 도구만 더 준다면, 개혁은 락인을 강화할 것이다. 승인을 측정 가능한 성과, 회원 동의, 외부 책임성, 연속성 우선 전환 권리에 조건부로 만든다면, 승인은 체계가 현재 결여한 시장 규율의 대체물이 될 수 있다.

AFRINIC의 사례는 그 대체물이 왜 필요한지 보여준다. 자산이 경제적으로 중요해졌을 때 체계는 수호라는 도덕적 언어에 의존할 수 없다. 선거 자체가 다퉈질 때 비공식적 커뮤니티 수정에 의존할 수 없다. 법원에만 의존할 수 없다. 법원은 법적 권리를 보존할 수 있지만 글로벌 레지스트리를 운영하도록 설계되지 않았다. ICANN이나 NRO에만 의존할 수 없다. 그들의 유인은 현직 모델의 보존을 선호할 수 있다. 체계는 중앙집권화를 막을 만큼 좁고 실패가 정상화되는 것을 막을 만큼 강한 승인 기준을 필요로 한다.

그것이 ICP-2 안에 숨은 자본 시장이다. 개혁은 레지스트리 리스크가 어떻게 가격에 반영되는지, 누가 공개를 강제할 수 있는지, 퇴장이 언제 신뢰 가능해지는지, 그리고 운영자들이 만든 경제적 가치가 여전히 순수한 서기 조정처럼 말하는 승인 체계의 인질로 남는지를 결정할 것이다.

실패 기준이 측정해야 할 것

실패 기준은 처벌로 시작해서는 안 된다. 측정으로 시작해야 한다. 많은 제도적 위기의 첫 실수는 누가 선하고 누가 악하며 누가 어느 파벌에 속하는지, 어느 서사가 승리해야 하는지 묻는 것이다. 그것은 정치다. 승인 기준은 더 차가운 어휘를 필요로 한다.

관련 질문은 레지스트리가 승인을 정당화하는 기능을 수행하고 있는가이다. 그 기능들은 지역 내부의 모든 정치적 분쟁을 결정하지 않고도 측정될 수 있다. 장부는 정확하고, 접근 가능하고, 감사 가능하고, 무단 변경으로부터 보호되어야 한다. 핵심 등록 서비스는 이용 가능해야 한다. WHOIS 또는 RDAP 데이터, 역방향 DNS 절차, RPKI 서비스, ASN 기록, 양도 기록, 회원 지위 기록은 문서화된 통제 아래 유지되어야 한다. 정책은 영향받는 참여자가 이해하고 도전할 수 있는 절차를 통해 채택·실행되어야 한다. 거버넌스 메커니즘은 정당한 이사와 책임 있는 경영을 생산할 수 있어야 한다. 이해충돌은 공개되고 관리되어야 한다. 재무 상태는 서비스 연속성이 소송, 파벌 장악, 긴급 자금 모금의 인질이 되지 않고 운영될 만큼 충분해야 한다. 중요한 분쟁이 홍보 언어 뒤에 숨겨져서는 안 된다.

이 시험들 중 어느 것도 글로벌 기구가 초대 이사회가 되도록 요구하지 않는다. 그것들은 증거를 요구한다. 레지스트리가 서명되고 타임스탬프가 찍힌 레지스트리 데이터 스냅샷을 제시할 수 있는가? 독립적 보안 감사를 제시할 수 있는가? 회원 기록이 법적·운영적 현실과 일치한다는 것을 보여줄 수 있는가? 양도 요청이 안정적 기준 아래 처리된다는 것을 보여줄 수 있는가? 서비스 가동률을 보여줄 수 있는가? RPKI와 역방향 DNS 운영이 이사회 파벌주의와 분리되어 있음을 보여줄 수 있는가? 선거가 대리 투표 사기, 비공개 투표 집계, 임의 무효화를 막는 규칙 아래 운영됨을 보여줄 수 있는가? 직원이 자원 정책 지배를 노리는 파벌로부터 운영적 독립을 가짐을 보여줄 수 있는가? 책임, 보험, 준비금이 예상 가능한 손해와 어느 정도 합리적 관계를 가짐을 보여줄 수 있는가?

AFRINIC은 이런 질문들이 왜 중요한지 보여준다. 정책 매뉴얼은 등록 데이터가 네트워크 운영을 지원하므로 항상 정확해야 한다고 말한다. 문서화가 현실적이고 정당해야 한다고 말한다. 정책과 관행이 위치, 국적, 규모, 기타 요인에 관계없이 공정하고 형평 있게 적용되어야 한다고 말한다. 이것은 단순 고상한 문구가 아니다. 승인을 정당화하는 측정 가능한 청구다. 등록 데이터를 신뢰할 수 있게 유지하지 못하고, 유사한 상황의 회원을 공정히 대우하지 못하고, 문서화된 절차를 일관되게 행정하지 못하는 레지스트리는 단순히 거버넌스 불일치를 겪는 것이 아니다. 승인의 경제적 기반을 침식하고 있는 것이다.

아프리카에서 주소 오용으로 주장된 역사 역시 측정 기반 접근을 지지한다. KrebsOnSecurity가 보도한 주장된 5,000만 달러 아프리카 IP 주소 강탈 사건은 AFRINIC 정책 코디네이터가 주소 블록 판매와 연계된 회사들을 은밀히 운영했다는 혐의와, 레거시 아프리카 주소 공간과 관련해 공식 기록이 변경되었다는 혐의를 담고 있었다. 당시 새로 부임한 AFRINIC CEO는 조사 중이라고 말했다. ICP-2에 관한 요점은 모든 역사적 혐의를 재심리하는 것이 아니다. 레지스트리 실패는 이사회 선거만이 아니라 데이터 무결성, 내부자 이해충돌, 휴면 자원 착취, 기록 조작을 포함할 수 있다는 것이다. 형식적 거버넌스 마비만 찾는 승인 기준은 가장 중요한 경제적 형태의 실패를 놓칠 것이다.

기준은 네 가지 실패 유형을 구분해야 한다. 운영 실패는 레지스트리가 최소 서비스를 안정적으로 제공하지 못할 때 발생한다. 장부 실패는 레지스트리의 기록이 정확하고, 승인되고, 완전하고, 복구 가능하다고 신뢰할 수 없을 때 발생한다. 거버넌스 실패는 기관이 정당한 권위를 생산하지 못하고, 이해충돌을 관리하지 못하거나 책임 있는 절차를 운영하지 못할 때 발생한다. 시장 연속성 실패는 회원들이 사업을 계획하기에 충분하도록 등록, 양도, 라우팅 지원 서비스, 분쟁 절차에 의존할 수 없을 때 발생한다. 이 실패들은 겹칠 수 있지만 동일하지 않다. 레지스트리는 거버넌스가 붕괴하는 동안 서버를 계속 돌릴 수 있다. 데이터 무결성이 훼손되는 동안 이사회를 가질 수 있다. 양도 신뢰가 증발하는 동안 티켓을 처리할 수 있다. 승인 기준은 넷 모두를 보아야 한다.

임계값은 범주만큼 중요하다. 모든 실수가 실패는 아니다. 레지스트리는 승인 취소에 직면하지 않고 오류를 바로잡고, 소송을 겪고, 직원을 바꾸고, 회의를 연기하고, 소송에서 질 수 있어야 한다. 임계값이 너무 낮으면 승인은 무기가 된다. 너무 높으면 실패가 영구적이 된다. 임계값은 지속성, 중요성, 미시정, 연속성 위협에 따라야 한다. 놓친 기한 하나로는 부족하다. 회원 권리에 영향을 주는 설명 없는 놓친 기한의 패턴은 그러할 수 있다. 분쟁된 선거 문서 하나로는 부족하다. 권위를 검증하고, 위조 문서를 탐지하고, 무효화를 설명하고, 정당한 선거를 완성할 수 없는 투표 체계는 그러할 수 있다. 법적 분쟁 하나로는 부족하다. 수년간 일반 거버넌스를 막고 회원들을 책임 있는 이사회 없이 두는 법적 상태는 그러할 수 있다.

책임 없는 인증자 없는 인증

승인 기준은 인증자를 필요로 하지만, 인증자는 새로운 문제가 되어서는 안 된다. 이것이 ICP-2 개혁의 중심에 있는 역설이다. 실패하는 레지스트리를 자기 인증에 맡길 수는 없다. 그러나 실패를 선언하고, 대체자를 임명하고, 새 진입자를 차단하고, 효과적 구속 없이 수용 가능한 거버넌스를 정의할 수 있는 글로벌 기구는 그것이 규율하는 레지스트리보다 더 위험해질 수 있다.

그 위험은 상상이 아니다. Lu Heng의 ICP-2 공개 노트는 RIR을 탈인증하거나 재인증하는 어떤 메커니즘도 NRO나 ICANN이 아니라 회원들에 의해 주도되어야 한다고 주장한다. 근본 요점은 개인이 아니라 제도적이다. RIR 체계는 일반적 주권 강제가 아니라 자발적 합의를 통해 존재한다. 그것은 군대도, 과세 기반도, 조약 관할권도 없다. 그 권위는 운영자, 국가, 소프트웨어, 경로 필터, 계약, 거래 상대방이 조정 구조를 유용하다고 받아들이기 때문에 유지된다. 승인 계층이 상명하달 명령처럼 보이기 시작하면 참여자들이 반드시 복종하지는 않는다. 그것을 우회하거나, 소송하거나, 운영 관행을 포크하거나, 동의를 철회할 수 있다.

이것이 중요한 이유는 인증이 두 방향으로 남용될 수 있기 때문이다. 한 방향에서 레지스트리가 절차를 장악하고 승인을 회원, 법원, 시장 규율로부터의 면책으로 사용한다. 다른 방향에서 외부 기구들이 절차를 장악하고 승인을 자기 선호 거버넌스 결과의 부과에 사용한다. 둘 다 실패다. 첫째는 지역 현직성을 보호하고, 둘째는 글로벌 권력을 중앙집권화한다. 신뢰할 수 있는 ICP-2는 둘 다 피해야 한다.

제도 설계는 증거 수집, 실패 판정, 시정 감독, 후계자 선정을 분리해야 한다. 같은 기구가 증거를 정의하고, 실패를 기소하고, 구제를 선택하고, 권위를 물려받은 뒤 체계가 안정되었다고 선언해서는 안 된다. 그것이 책임성 언어가 권한 확장이 되는 방식이다. IPv4가 경제적으로 중요해질수록 승인 기준을 양도 가능성, 회원 지위, 지역 정책에 대한 통제로 바꾸려는 유혹은 커진다. 개혁은 제도적 덕목에 대한 이상화된 가정이 아니라 그 유혹을 중심으로 설계되어야 한다.

유용한 모델은 부처가 아니라 구속된 인증 시장이다. 기준은 공개된다. 시험은 반복 가능하다. 감사인은 독립적이다. 영향받는 회원들이 객관적 조건 아래 검토를 촉발할 수 있다. 레지스트리는 응답할 권리가 있다. 구제는 단계적이다. 교체는 사전 정의된 연속성 규칙 아래 최후의 수단이다. 인증자의 임무는 지역의 정치를 결정하는 것이 아니다. 승인이 부여하는 좁은 조정 기능에 대한 최소 조건을 승인된 레지스트리가 계속 충족하는지 판정하는 것이다.

회원 발의가 결정적이다. ICANN, NRO 또는 현직 RIR만이 심각한 검토를 촉발할 수 있다면, 회원들은 선례를 피하려는 유인을 가진 제도 계급에 의존하게 된다. 어떤 회원이든 요청 시 전체 검토를 촉발할 수 있다면 체계는 작동 불가능해진다. 중간 지대는 구조화된 임계값이다. 정의된 비율의 회원, 자원 보유자, 영향받는 운영자 또는 객관적으로 영향받는 서비스 사용자가 예비 검토를 강제할 수 있어야 하고, 더 높은 임계값이 공식 부컴플라이언스 절차로의 격상에 요구되어야 하며, 서비스 위협적 장부 또는 보안 실패에 대해서는 긴급 검토가 이용 가능해야 한다. 세부사항은 논쟁될 수 있다. 원칙은 명확하다. 검토는 아래에서 접근 가능하고 위에서 경계 지어져야 한다.

인증자는 경제적 구속도 필요로 한다. 그것은 최소 레지스트리 적합성과 무관한 정책 결과를 요구해서는 안 된다. 주소 임대, 지역 외 사용, 양도 자유화, 가격 철학, 지역 개발 전략에 관한 일반적 분쟁을, 그것들이 객관적 승인 기준에 영향을 주지 않는 한, 컴플라이언스 검토로 해결해서는 안 된다. 그렇지 않으면 인증은 글로벌 기구들이 정책 선호를 승인 조건으로 세탁하는 경로가 된다. 기준은 의도적으로 지루해야 한다. 장부 무결성, 서비스 연속성, 재무 생존 가능성, 중립적 행정, 거버넌스 능력, 데이터 에스크로, 이해충돌 통제, 회원 권리, 이동성 안전장치, 투명한 시정.

교훈은 ICANN이 결코 행동해서는 안 되거나 현직자들이 방치되어야 한다는 것이 아니다. 교훈은 승인 기준이 행동을 제도적 즉흥에 덜 의존하게 만들어야 한다는 것이다. 규칙이 객관적이고, 증거 기반이며, 회원이 촉발 가능하고, 외부 감사 가능하고, 레지스트리 적합성에 한정되어 있다면, 개입은 권력처럼 보이지 않고 규율처럼 보인다. 규칙이 모호하고, 재량적이며, 자기 권력을 확장하는 같은 기구들에 의해 통제된다면, 개입은 카르텔 관리처럼 보인다.

퇴장, 이동성, 락인의 가격

시장에서 가장 강력한 책임 형태는 불평이 아니라 퇴장이다. 고객이 떠날 수 있음을 아는 공급자는 고객이 갇혀 있음을 아는 공급자와 다르게 행동한다. RIR 체계는 배타적 서비스 영역을 중심으로 구축되었기 때문에 퇴장에서 항상 약했다. 그 약점은 번호 자원이 풍부하고 레지스트리 재량이 얇았을 때 견딜 수 있었다. 자원이 희소하고 레지스트리 재량이 연속성에 영향을 줄 때 위험하다.

따라서 이동성은 ICP-2에 대한 이념적 부가물이 아니다. 그것은 승인 기준이 너무 많은 것을 요구받지 않도록 하는 경제적 안전판이다. 모든 심각한 실패가 글로벌 승인 취소를 요구한다면 체계는 핵 옵션만 갖게 된다. 핵 옵션은 무섭기 때문에 지연된다. 지연되기 때문에 회원들은 갇혀 있고, 회원들이 갇혀 있기 때문에 레지스트리의 유인은 악화된다. 신뢰할 수 있는 퇴장 권리는 레지스트리를 더 이르게 규율함으로써 승인 취소의 필요를 줄인다.

Lu Heng의 이동성 노트는 그 사례를 직접적으로 진술한다. 네트워크는 IP 주소나 ASN을 한 RIR에서 다른 RIR로 옮길 무조건적 권리를 가져야 하며, 성과가 나쁜 레지스트리가 회원을 인질로 잡을 수 없어야 한다. 그 제안의 모든 세부를 받아들이지 않더라도 경제적 논리는 볼 수 있다. 이동성은 전환 비용을 낮춘다. 낮은 전환 비용은 성과 규율을 만든다. 성과 규율은 긴급 글로벌 개입의 필요를 줄인다. 긴급 개입이 여전히 필요할 때, 체계가 이미 장부와 사용자 연속성이 현직 레지스트리의 영역 배타성보다 중요하다고 인정했기 때문에 더 신뢰할 수 있게 된다.

현재 AFRINIC의 메커니즘은 그 격차를 보여준다. 정책 매뉴얼은 AFRINIC 지역 내 IPv4 양도 정책을 담고 있다. 양도원은 지역 내 기존 AFRINIC 회원 계정 또는 레거시 자원 보유자여야 한다. 원은 AFRINIC이 승인한 권리 보유자이며 자원에 관한 분쟁에 연루되지 않아야 한다. 수령자는 수요를 정당화하고, AFRINIC 회원이며, Registration Services Agreement에 서명해야 한다. 이 메커니즘은 지역 내 행정으로는 합리적이다. 실패 문제를 해결하지 못한다. 레지스트리 자체가 리스크의 원천이 될 때, 회원에게 같은 레지스트리 안에 같은 계약에 복종하도록 요구하는 것은 퇴장이 아니다. 같은 극장 안에서 자리를 옮기는 것이다.

실제 반대론이 있다. 무조건적 이동성은 포럼 쇼핑, 고르지 않은 정책 부담, 라우팅 데이터 혼란, 규제 아비트라지, 또는 더 잘 운영되는 레지스트리에 대한 압력을 만들 수 있다. 가장 가난한 지역이 더 잘 자본화된 레지스트리에 자원 보유자 관계를 잃는다면 지역 개발 목표를 훼손할 수 있다. 가장 가벼운 컴플라이언스 체계를 찾는 대형 보유자들에 의해 이용될 수 있다. 이 우려들은 중요하다. 그것들은 이동성을 신중히 설계하라는 논거이지 범주적으로 거부하라는 논거가 아니다.

합리적인 이동성 체계는 일반 이동성과 실패 이동성을 구분해야 한다. 일반 이동성은 제한적이거나 단계적이거나 조화된 데이터 요건에 조건부일 수 있다. 실패 이동성은 더 강해야 한다. 레지스트리가 공식 부컴플라이언스에 들어가거나, 최소 서비스 능력을 잃거나, 신뢰할 수 있는 기록을 유지하지 못하거나, 정의된 임계값을 넘어 미해결 거버넌스 마비에 머무는 경우, 회원들은 자원 연속성을 잃지 않고 행정 서비스를 다른 적격 레지스트리나 임시 운영자로 옮길 수 있는 인정된 경로를 가져야 한다. 이동하는 회원은 새 주소 공간을 취득하거나 글로벌 적용 고유성 규칙을 회피하지 않는다. 행정 관계를 실패하는 기관에서 옮기는 것이다.

설계는 수령 레지스트리도 보호해야 한다. 실패 이동성 경로는 미해결 분쟁, 나쁜 기록, 정책 충돌을 다른 기관에 단순히 떠넘겨서는 안 된다. 그것은 기록 이력, 분쟁 표지, 권위 문서, 양도 지위, 감사 추적을 함께 가져가야 한다. 블록이 다퉈질 수 있다는 사실을 보존해야 한다. 연속성이 요구하는 곳에서 역방향 위임과 라우팅 지원 서비스를 유지하면서, 이동이 세탁 사건이 되는 것을 막아야 한다. 퇴장은 현직자를 규율하기 때문에 가치 있다. 의무를 지우는 방법이 되어서는 안 된다.

연속성을 파괴하지 않으면서 규율하기

ICP-2 개혁에서 신중함을 위한 가장 강한 논거는 개혁을 위한 가장 강한 논거이기도 하다. 레지스트리는 실제 운영 책임을 진다. 무심코 파괴하면 거버넌스 실패와 무관한 네트워크들이 피해를 입는다. 그러나 연속성을 현직자의 무기한 보호 근거로 사용하는 것은 반대 오류를 저지른다. 그것은 장부의 연속성을 문지기의 연속성과 혼동한다.

장부가 핵심 자산이다. 그것은 누가 어떤 번호 자원과 연관되는지, 어떤 연락처가 책임자인지, 어떤 역방향 위임이 존재하는지, 어떤 경로 원점 승인이 지원되는지, 어떤 양도 이력이 중요한지, 어떤 회원 권위 문서가 관련되는지를 기록한다. 장부는 좁은 기술적 의미의 단순 데이터베이스가 아니다. 그것은 라우팅, 문제 해결, 어뷰즈 처리, 계약, 양도가 의존하는 공유된 사실적 기판이다. 연속성은 그 기판과 그것을 사용 가능하게 하는 서비스를 보호하는 것을 의미한다.

현직 직위자는 다르다. 이사회, CEO, 관리인, 위원회, 직원 위계, 법인 껍질은 장부를 보호한다면 유용할 수 있다. 그것을 장부와 동일시해서는 안 된다. 둘을 구분할 수 없는 승인 기준은 항상 현직성에 편향될 것이다. 레지스트리가 실패할 때마다 옹호자들은 현직자를 건드리면 연속성이 위험해진다고 말할 것이다. 때때로 그것은 참이다. 때때로 현직자야말로 연속성을 위협하는 존재다. 기준은 그 차이를 말할 수 있어야 한다.

AFRINIC의 관리인 절차는 그 긴장을 보여준다. 2023년 NRO 성명은 관리인을 자산 보존, 현상 유지, 선거 감독, 서비스 지속의 방법으로 환영했다. 인터넷 거버넌스 Project는 관리인 절차를 사적 인터넷 거버넌스 회복력의 증거로, 법치와 정부 집행이 조직 안정을 보존하는 견제로 프레임했다. 그 해석에는 중요한 진실이 담겨 있다. 법원과 관리인은 거버넌스 분쟁이 레지스트리 서비스를 파괴하는 것을 막을 수 있다. 그러나 그것에는 제도적 편향도 담겨 있다. 기존 레지스트리의 복원을 자연스러운 종착점으로 취급한다. ICP-2는 더 정밀해야 한다. 관리인 절차는 연속성 수단이지, 현직 모델이 경제적으로 탄탄하다는 증거가 아니다.

파괴 없는 규율은 구제의 사다리를 요구한다. 첫 단계는 공개다. 서비스 지표, 선거 지위, 재무 상태, 법적 제약, 중요한 리스크의 공개 보고. 둘째는 독립 감사다. 자격을 갖춘 당사자에 의한 기술적, 재무적, 거버넌스, 데이터 무결성 검토. 셋째는 시정이다. 측정 가능한 이정표와 회원 감독을 가진 기한부 계획. 넷째는 감독된 지원이다. 다른 레지스트리나 중립적 기술 운영자가 정책 통제를 취득하지 않고 정의된 지원을 제공하는 것. 다섯째는 기능의 제한적 이전이다. 에스크로 활성화, 긴급 서비스 운영 또는 영향받는 회원의 이동성. 마지막 단계는 교체 또는 승인 취소다.

사다리가 중요한 이유는 교체를 무분별하지 않으면서 신뢰할 수 있게 만들기 때문이다. 레지스트리는 인기가 없거나 소송을 많이 하거나 정치적으로 불편하다는 이유로 승인 취소되어서는 안 된다. 객관적 실패가 지속되고, 시정이 실패하고, 연속성이 위험하며, 후계자나 임시 체계가 현직자보다 장부를 더 잘 보호할 수 있을 때만 교체에 직면해야 한다. 반대로 레지스트리는 감사, 공개, 회원 통제를 거부하면서 안정을 호소하는 것만으로 교체를 피해서는 안 된다.

데이터 에스크로가 실용적 기초다. 에스크로가 없으면 모든 위기는 인질극이 된다. 현직자가 교체에 필요한 데이터를 통제하므로 교체는 너무 위험해 보인다. 정기적이고, 서명되고, 독립적으로 검증 가능한 에스크로가 있으면 장부는 제도적 실패를 살아남을 수 있다. 에스크로는 원시 할당 기록뿐 아니라 양도 이력, 회원 권위 기록, 분쟁 표지, 역방향 DNS 위임, 가능한 경우 RPKI 자료, 감사 로그, 그리고 확정된 기록과 다퉈진 기록을 구분하는 데 필요한 문서를 포함해야 한다. 목표는 민감한 데이터를 공개하는 것이 아니다. 승인된 긴급 운영자가 추측 없이 연속성을 보존할 수 있도록 하는 것이다.

따라서 연속성 우선 원칙에는 날카로운 모서리가 있다. 그것은 레지스트리에 대한 공격이 장부를 해칠 때 레지스트리를 보호한다. 레지스트리가 장부를 해칠 때 레지스트리를 규율하거나 교체한다. 그것은 법인 껍질을 그것이 서비스하는 공공 필요와 동일시하는 것을 거부한다. 경제적 신뢰성을 원한다면 ICP-2가 균형점으로 삼아야 하는 바로 그것이다.

신뢰할 수 있으나 경계된 선택지로서의 교체

모든 인증 체계는 종단 제재를 필요로 한다. 승인된 기관이 무엇을 하더라도 승인 상실이 불가능하다면 기준은 연극이다. 너무 쉽게 승인을 잃을 수 있다면 기준은 무기가 된다. 따라서 교체는 신뢰할 수 있으면서도 경계 지어져야 한다.

신뢰성이 RIR 세계에서 더 어려운 부분인 이유는 현직성이 거의 자연스러운 것으로 취급되어 왔기 때문이다. RIR은 5개다. 서비스 지역이 있다. NRO를 통해 조정하고 ICANN과 상호작용한다. 그 존재는 운영자들이 그 주위에 구축할 만큼 안정적이었다. 그 안정은 가치 있다. 그러나 그것은 도덕적 해이의 원천이기도 하다. 자신이 대체 불가능하다고 믿는 기관은 승인이 조건부임을 아는 기관과 다르게 행동한다.

AFRINIC의 위기는 상상 불가능하다고 여겨지던 것을 상상 가능하게 만들었다. The Register는 기존 정책이 RIR이 기능불능이 될 경우 무엇을 할지 정의하지 않았기 때문에 수정된 ICP-2 작업이 촉발되었다고 보도했다. 수정 정책이 RIR의 전체 수명 주기를 정의하고 승인 취소 조항을 포함할 것이라고도 보도했다. The Register가 보도한 바에 따르면 ICANN의 2025년 서신은 AFRINIC이 컴플라이언스 검토에 실패할 경우 다른 RIR이 아프리카의 긴급 레지스트리 역할을 요청받을 가능성을 제기했다. 그 특정 경로가 현명한지는 별개의 질문이다. 중요한 사실은 체계가 개념적 요점을 인정했다는 것이다. 껍질은 형이상학적으로 영구적이지 않다.

교체는 또한 목적에 의해 경계 지어져야 한다. 목적은 레지스트리를 처벌하거나, 정치적 갈등을 해결하거나, 자산을 재분배하거나, 외부 정책 선호를 부과하거나, 지역의 중앙 관리 선례를 만드는 것이 아니다. 목적은 승인된 레지스트리가 최소 조건을 더 이상 충족하지 않을 때 고유 번호 조정을 보존하는 것이다. 이 좁은 목적은 승인 기준에 명시되어야 한다. 교체 권한이 더 넓은 거버넌스 목적에 사용될 수 있다면 비판자들이 두려워하는 중앙집권화 도구가 될 것이다.

교체 옵션은 세 형태를 가져야 한다. 가장 침입적이지 않은 것은 기능적 대체다. 다른 적격 운영자가 감사 아래 데이터 호스팅, RPKI 운영, 역방향 DNS 지원, 티켓 처리 같은 특정 서비스를 임시로 수행한다. 다음은 행정적 이동성이다. 영향받는 회원들이 지역 거버넌스가 수리되는 동안 자신의 레지스트리 서비스 관계를 적격 레지스트리나 임시 운영자로 옮긴다. 가장 침입적인 것은 전면 승인 취소와 승계다. 현직자가 승인을 잃고 후계자가 지역의 승인된 레지스트리가 된다. 이것들은 같은 구제가 아니며 하나로 합쳐져서는 안 된다.

회원 동의는 전면 승계에서 결정적 역할을 해야 한다. 그 이유는 커뮤니티 절차에 대한 낭만적 신뢰가 아니다. 경제적 정당성이다. 자신이 서비스하는 네트워크들의 수용을 결여한 후계 레지스트리는 자발적 조정을 유지하는 데 어려움을 겪을 것이다. 그러나 동의는 구조화되어야 한다. 후계 투표나 협의는 검증된 회원 등록부, 투명한 권위 문서, 대리 집계 제한, 이해충돌 공개, 독립적 감독을 사용해야 한다. AFRINIC의 다퉈진 선거 경험은 결정 메커니즘 자체가 신뢰할 수 없다면 "회원들이 결정하게 하라"로는 충분하지 않음을 보여준다.

종단 제재는 희귀해야 하지만 상상이 아니어야 한다. 은행, 결제, 감사, 보험, 공공요금에서 해결 권한 없는 감독이 종종 실패하는 이유는 모두가 감독자가 방아쇠를 당기지 않을 것을 알기 때문이다. 실패하는 기관은 관용에 베팅한다. 거래 상대방은 갇혀 있고 손실은 커진다. 레지스트리 승인에도 비슷한 문제가 있다. 승인 취소가 불가능하면 승인 기준은 공식 언어의 또 다른 층이 된다. 승인 취소가 불투명한 글로벌 재량을 통해서만 가능하다면 회원과 국가를 겁줄 것이다. 승인 취소가 객관적이고, 단계적이며, 연속성 우선 규칙을 통해 가능하다면 신뢰할 수 있는 위협이 된다.

카르텔 보호의 위험

RIR 체계는 어색한 구조를 가진다. 그것은 서로 조정하고, RIR 모델 보존에 공동 이해를 가지며, RIR이 승인되는 기준을 정의하는 데 참여하는 지역 배타적 기관들의 작은 집단이다. 많은 맥락에서 경제학자들은 그런 구조가 카르텔 행동을 위험할 수 있는지 즉시 물을 것이다. 인터넷 거버넌스 문화는 기관들이 비영리이고, 수사가 공공 정신이며, 기술적 사명이 실재하기 때문에 그 단어를 피하는 경우가 많다. 그러나 참여자들이 수호 언어를 쓴다고 유인이 사라지지 않는다.

이 맥락에서 카르텔 보호는 반드시 가격 담합을 의미하지 않는다. 그것은 현직성 보호, 진입 제한, 퇴장 제한, 승인 통제, 그리고 제도 계급에 대한 도전을 안정에 대한 위협으로 취급하는 것을 의미한다. 승인 기준은 새 레지스트리 설립을 사실상 불가능하게 만들고, 기존 레지스트리를 사실상 교체 불가능하게 만들고, 실패 검토를 현직 레지스트리들이 지배하는 기구들을 통해 정의한다면 쉽게 카르텔 보호가 될 수 있다. 그 결과는 책임성 언어가 책임성 문제를 낳은 독점 지위를 강화하는 체계다.

Lu Heng의 ICP-2 수정에 관한 논평은 이 위험을 노골적으로 경고한다. 보호와 수호로 제시된 초안은 진입을 차단하고, 퇴장을 제한하며, 새 기관을 불가능하게 만들고, 조정을 허가로 전환할 수 있다. 그 논거는 반제도적 수사로 축소되어서는 안 된다. 그것은 고전적 정치경제학 패턴을 지적한다. 현직 체계가 스트레스에 직면할 때 종종 퇴장과 진입의 장벽을 높이는 것으로 반응한다. 그 장벽을 안전이라 부른다. 때때로 안전이다. 때때로 자기 보존이다.

안전과 자기 보존 사이의 선은 객관적 필요에 의해 그어져야 한다. 고유 번호 조정은 공통 규칙을 필요로 한다. 그러나 모든 현재 법인 껍질의 영구적 존속을 필요로 하지는 않는다. 레지스트리 연속성은 신중한 전환을 필요로 한다. 그러나 회원들이 실패하는 기관에 갇히는 것을 필요로 하지는 않는다. 글로벌 상호운용성은 충돌하는 기록의 회피를 필요로 한다. 그러나 사적 동호회가 외부 검토 없이 모든 미래 승인 질문을 결정하는 것을 필요로 하지는 않는다. ICP-2가 어떤 제한이 기술적으로 필요하고 어떤 것이 단지 현직성을 보호하는지 진술하지 못한다면 경제적으로 신뢰할 수 없을 것이다.

AFRINIC은 외부 기구들이 경쟁하는 유인을 가졌기 때문에 카르텔 리스크를 가시화한다. 한편으로 그들은 서비스 연속성, 선거 무결성, 글로벌 번호 체계에 대한 정당한 우려를 가졌다. 다른 한편으로 법원, 회원 움직임, 소송 당사자, 후계 구조가 RIR을 근본적으로 재편할 수 있는 선례를 피하려는 제도적 이유를 가졌다. 따라서 공식 성명은 유인의 증거로 읽혀야 한다. NRO가 관리인 절차가 거버넌스 복원과 서비스 유지에 도움이 된다고 말할 때, 그것은 연속성이 중요하다는 것을 알려준다. 그것은 또한 현직 RIR 계급이 기존 모델의 복원을 가치 있게 여긴다는 것을 알려준다. ICANN이 선거 무결성에 우려를 표명할 때, 그것은 진짜 리스크를 반영할 수 있다. 그것은 또한 ICANN이 ICANN이 이해하는 대로 RIR 거버넌스가 글로벌 조정 질서를 위협할 때 개입할 의지가 있다는 것을 알려준다.

카르텔 보호는 어휘를 통해서도 나타난다. "커뮤니티"는 좁은 절차적 계급을 온 지역처럼 들리게 하는 데 쓰일 수 있다. "안정"은 현직 보존을 사용자 보호처럼 들리게 하는 데 쓰일 수 있다. "바닥부터"는 참여가 불평등하고, 기록이 다퉈지거나 조직화된 이해가 지배하는 절차를 정당화하는 데 쓰일 수 있다. "글로벌 조정"은 지역 책임성을 억압하는 데 쓰일 수 있다. "승인"은 기록 보관 기능을 허가 계층으로 바꾸는 데 쓰일 수 있다. 이 단어들은 쓸모없지 않다. 정의되지 않을 때 위험하다.

따라서 신뢰할 수 있는 ICP-2는 반카르텔 안전장치를 포함해야 한다. 실패 검토는 현직 RIR들에 의해서만 통제되어서는 안 된다. 후계자나 임시 운영자의 진입 기준은 엄격하지만 달성 가능해야 한다. 이동성은 영역 락인이 절대적이 되는 것을 막아야 한다. 데이터 기준은 장부를 교체 가능하게 만들어야 한다. 긴급 지원은 모듈적이고 임시적이어야 한다. 승인 결정은 증거와 근거를 공개해야 한다. 회원 촉발 검토는 현직 동호회가 실패를 무시하는 것을 막아야 한다. 인증자에 대한 한계는 글로벌 중앙집권화를 막아야 한다. 누구도 분열에 대한 두려움을 권력에 대한 백지 수표로 바꿀 수 없어야 한다.

최선의 방어는 조정에 대한 적대가 아니다. 얇은 조정이다. 공통이어야 하는 불변량을 정의하라. 고유성, 정확한 기록, 연속성, 보안, 필수 데이터의 이동성, 비중복, 투명한 분쟁 표지, 최소 서비스 수준. 다른 모든 것을, 입증 가능한 기술적 또는 행정적 필요가 없는 한, 승인 조건이 되지 않도록 하라. 승인 기준이 두꺼워질수록 장악을 초대할 것이다. 얇고 검증 가능할수록 통치하지 않으면서 규율할 수 있다.

카르텔 보호의 위험은 ICP-2 개혁을 포기할 이유가 아니다. 그것은 개혁이 좁고, 외부적이며, 검토 가능하고, 회원에 기반해야 하는 이유다. 실패한 레지스트리는 나쁘다. 승인의 글로벌 카르텔에 의해 보호되는 실패한 레지스트리는 더 나쁘다.

운영자, 법원, 정부가 개혁에 필요로 하는 것

레지스트리 실패의 비용을 부담하는 행위자들은 ICP-2에서 서로 다른 것을 필요로 한다. 개혁이 인터넷 거버넌스 내부자들에게만 말한다면 실패할 것이다.

운영자들은 예측 가능성을 필요로 한다. 그들의 첫 관심은 제도 철학이 아니다. 네트워크를 계속 돌리고, 주소를 취득하거나 임대하고, 라우팅 신뢰성을 유지하고, 기록을 갱신하고, 역방향 DNS를 얻고, 어뷰즈 연락처를 관리하고, RPKI를 사용하고, 고객을 만족시키고, 치명적 재번호화를 피할 수 있는가이다. 그들은 레지스트리의 내부 위기가 갑자기 자기 사업 연속성 위기가 되지 않을 것을 알아야 한다. 그들은 공개된 서비스 수준, 내보낼 수 있는 기록, 양도 시간표, 분쟁 표지 규칙, 긴급 연락처, 정의된 조건 아래의 이동성 권리를 필요로 한다. 그들은 또한 레지스트리 재량이 명확히 채택된 규칙을 위반하지 않는 한 제도 내부자들이 싫어하는 상업 모델을 처벌하는 데 사용되지 않을 것이라는 보증을 필요로 한다.

운영자들은 가격 신호도 필요로 한다. 레지스트리가 공식 검토 중이라면 시장은 그것이 무엇을 의미하는지 알아야 한다. 서비스 리스크인가, 거버넌스 리스크인가, 재무 리스크인가, 데이터 무결성 리스크인가, 정치적 분쟁인가? 양도가 여전히 처리되는가? 인증서와 역방향 DNS가 안정적인가? 회원 기록이 동결되었는가? 이동성이 이용 가능한가? 승인 위의 모호한 구름은 공식 제재만큼 피해를 줄 수 있다. 거래 상대방이 추측하게 두기 때문이다. ICP-2는 시장이 소문이 아니라 사실을 가격에 반영할 수 있도록 공개 리스크 분류를 요구해야 한다.

법원은 다른 것을 필요로 한다. 레지스트리 연속성과 제도적 특권 사이의 명확한 구분이다. 법원은 이미 개입되어 있다. RIR은 주권이 아니라 법 위에 떠 있는 존재가 아니라 국내 법인이기 때문이다. 레지스트리가 파산 관련 절차, 관리인 절차, 가처분 분쟁, 법인 기록 충돌에 들어갈 때 판사들은 어느 레지스트리 기능이 운영적으로 중요하고 어느 청구가 단지 제도적인지 이해할 필요가 있다. 법원은 모든 레지스트리 선호가 글로벌 인터넷 안정의 문제라고 들어야만 장부를 보호할 수 있어야 한다. ICP-2는 최소 연속성 기능, 에스크로 의무, 긴급 서비스 프로토콜, 레지스트리 중단의 사실적 결과를 정의함으로써 도울 수 있다.

이것이 법원이 레지스트리를 운영해야 한다는 뜻은 아니다. 그래서는 안 된다. 레지스트리 체계가 일반 법 앞에 설 때 신비적 주장에 의존하는 것을 멈춰야 한다는 뜻이다. 장부가 중요하다면 이유를 보여라. 서비스가 계속되어야 한다면 그것을 특정하라. 회원 기록이 다퉈진다면 증거를 보존하라. 선거가 필요하다면 권위 문서와 검증 규칙을 명시하라. 법원은 사실로 일할 수 있다. 인터넷 거버넌스의 신성한 어휘를 재판하기에는 덜 적합하다.

정부는 세 번째 보증을 필요로 한다. 국가들은 번호 연속성이 실패할 때 공공 하방을 부담한다. 통신, 긴급 서비스, 금융 체계, 클라우드 플랫폼, 통신 네트워크, 공공 행정 모두 인터넷 연속성에 의존한다. 그러나 상류 레지스트리 계층은 종종 한 관할권에서 설립되어 다른 여러 곳을 서비스하는 사적 법인이다. AFRINIC은 모리셔스에서 설립되어 넓은 지역을 서비스한다. APNIC, RIPE NCC, ARIN, LACNIC 역시 특정 법적 형태를 통해 운영되면서 넓은 지역을 서비스한다. 이 체계는 효율적일 수 있지만, 국가들이 하방을 부담하는 동안 사적 레지스트리 기관들이 충분한 책임성 없이 실질적 레버리지를 쥐고 있다면 주권의 역전을 만든다.

따라서 정부들은 ICP-2가 승인이 지역의 정치적 소유가 아님을 명확히 하기를 필요로 한다. 레지스트리 서비스 지역은 행정적 발자국이지 주권적 위임이 아니다. 승인은 레지스트리에 일반 법으로부터의 면책을 주장하거나 온 지역의 번호 연속성을 자기 제도적 재산으로 취급할 권리를 주어서는 안 된다. 동시에 정부는 번호 자원 행정을 국유화하거나 정치화함으로써 대응해서는 안 된다. 공공 이해는 연속성, 중립성, 상호운용성이지 국가 장악이 아니다.

개혁은 정부들에게 비정치적 실패 경로가 있음을 확신시켜야 한다. 레지스트리가 실패하면 서비스 유지, 데이터 보호, 회원 권위 검증, 필요한 경우 국가 규제자와의 소통, 그리고 레지스트리 위기가 지정학적 경합이 되는 것을 막기 위한 사전 정의된 메커니즘이 있어야 한다. 그런 경로가 없다면 정부들은 결국 자기 방식을 즉석에서 만들 것이다. 그것은 좁고 신뢰할 수 있는 ICP-2 실패 체계보다 글로벌 조정에 더 나쁠 것이다.

회원과 자원 보유자는 목소리를 필요로 하지만, 목소리는 검증 가능해야 한다. AFRINIC 선거 논란은 위임장, 대리 한계, 법인 분류, 회원 등록부가 다퉈질 때 대표성이 얼마나 취약한지 보여준다. ICP-2는 회원 절차가 이름만 바닥부터라는 이유로 정당하다고 가정해서는 안 된다. 레지스트리가 검증된 회원 권위 기록, 투명한 대리 규칙, 감사 가능한 선거 체계, 불규칙 보고를 위한 독립적 채널을 유지하도록 요구해야 한다. 검증 가능한 회원 자격 없는 바닥부터의 체계는 바닥부터가 아니다. 그것은 절차 장악의 시장이다.

기술 커뮤니티는 마지막 보증을 필요로 한다. 개혁이 레지스트리 승인을 광범위한 정책 명령으로 바꾸지 않을 것이라는 보증이다. 엔지니어와 네트워크 운영자는 조정이 고유성과 상호운용성을 보존하기 때문에 받아들인다. 그들은 레지스트리 적합성의 명분 아래 두꺼운 사회적, 경제적, 정치적 선호를 부과할 수 있는 글로벌 승인 권위를 필요로 하지 않는다. 따라서 ICP-2는 승인의 최소 기술적·행정적 불변량을 정의하고 일반 정책 논쟁을 지역 절차, 회원 선택, 운영적 채택에 맡겨야 한다.

그 자발적 성격이 본질적이다. 인터넷 번호 체계는 네트워크들이 기록을 유용하다고 받아들이고 그에 따라 행동하기 때문에 작동한다. 동의의 경제학을 무시하는 승인 기준은 서면으로는 강하고 현실에서는 약하게 보일 수 있다. 개혁의 과제는 동의를 다시 합리적으로 만드는 것이다.

ICP-2를 신뢰 가능하게 만들 좁은 거래

신뢰할 수 있는 거래는 좁다. 현직 레지스트리들은 승인이 조건부이고, 측정 가능하고, 무효화 가능한 경우에만 자기 지역에 대한 배타적 승인을 유지할 수 있다. 글로벌 기구들은 그 권위가 경계 지어지고, 증거 기반이며, 검토 가능한 경우에만 승인 기준의 집행을 도울 수 있다. 회원들은 검증된 구조화된 메커니즘을 통해서만 책임성을 촉발할 수 있다. 긴급 운영자들은 임시 지원을 정치적 통제로 전환하지 않는 경우에만 연속성을 보호할 수 있다. 모두가 무언가를 포기한다. 그렇기 때문에 그 거래는 작동할 수 있다.

장부 우선부터 시작하라. ICP-2는 요지에 있어 연속성이 현직 직위자가 아니라 장부와 사용자를 보호한다고 진술해야 한다. 모든 구제는 정확한 기록, 라우팅 지원 서비스, 회원 접근, 분쟁 증거, 양도 가능성, 운영적 사용을 보존하는지에 따라 판단되어야 한다. 이 원칙은 교체를 강제하지 않는다. 종종 현직 레지스트리가 장부 연속성의 최선의 수단으로 남을 것이다. 그러나 그것은 현직자가 리스크가 되었을 때 연속성 언어가 자동으로 현직자를 보호하는 것을 막을 것이다.

승인은 그 다음 공개 기준에 의존해야 한다. 서비스 가용성, 데이터 무결성, 재무 생존 가능성, 거버넌스 능력, 이해충돌 통제, 회원 권리 보호, 감사된 선거, 에스크로 컴플라이언스, 보안 자세, 양도 행정, 시정 성과. 기준은 시험할 만큼 구체적이고 정책 제국 구축을 피할 만큼 좁아야 한다. 그것들은 외부인이 레지스트리의 정치를 좋아하는지가 아니라 레지스트리가 승인된 기능을 수행할 수 있는지 측정해야 한다.

촉발은 위에서뿐 아니라 아래에서도 와야 한다. 회원과 영향받는 자원 보유자는 정의된 임계값이 충족될 때 예비 검토를 강제할 수 있어야 한다. 외부 검토는 레지스트리의 권위를 물려받을 처지에 있지 않은 독립 감사인과 기술 검토자에 의해 수행되어야 한다. ICANN, NRO, 다른 RIR들이 역할을 가질 수 있지만 유일한 관문이어서는 안 된다. 요점은 지역 장악과 글로벌 중앙집권화 모두를 막는 것이다.

구제는 붕괴 전에 이용 가능해야 한다. 회원들은 실패하는 레지스트리로부터 도움을 받기 위해 전면 승인 취소를 기다려서는 안 된다. 객관적 부컴플라이언스가 지속되거나 특정 긴급 촉발이 충족되면, 행정적 이동성이 사전 정의된 메커니즘을 통해 이용 가능해야 한다. 이것은 충돌하는 번호 청구나 검증되지 않은 양도를 의미하지 않는다. 고유성과 분쟁 기록이 보존되는 가운데 서비스 관계가 이동할 수 있다는 것이다. 이동성은 승인을 덜 취약하게 만드는 시장 규율이다.

모든 승인된 레지스트리는 필수 레지스트리 데이터와 운영 메타데이터의 독립적으로 검증 가능한 에스크로를 유지해야 한다. 에스크로는 약속이 아니라 시험되어야 한다. 서비스를 복구할 수 없는 소방 훈련은 연속성 계획이 아니다. 에스크로는 현직자가 체계를 인질로 잡는 능력을 줄이고 인증자가 개입이 인터넷을 부수리라는 두려움을 줄인다.

구제는 단계적이어야 한다. 공개, 감사, 시정, 지원, 제한적 기능 대체, 이동성, 긴급 운영, 승인 취소는 별개의 단계여야 한다. 단계 건너뛰기는 즉각적 연속성 리스크의 증거를 요구해야 한다. 이것은 회원들을 끝없는 관용으로부터 보호하면서 레지스트리를 기회주의적 공격으로부터 보호한다.

승인 절차는 반카르텔 한계도 포함해야 한다. 그것은 모든 새로운 제도 형태를 차단하거나, 모든 현재 서비스 영역을 영원히 동결하거나, 독립적 감독 없이 현직 레지스트리들이 가능한 경쟁자를 판정하도록 허용해서는 안 된다. 진입은 고유성이 중요하기 때문에 어려워야 한다. 현직성이 편안하기 때문에 불가능해서는 안 된다. 퇴장은 기록이 일관되게 남아야 하기 때문에 통제되어야 한다. 레지스트리들이 갇힌 회원을 선호한다는 이유로 금지되어서는 안 된다.

마지막으로 ICP-2는 어휘에 의한 권한 확장을 거부해야 한다. 수호, 커뮤니티, 안정, 승인, 컴플라이언스, 글로벌 조정 같은 단어는 구체적 운영 의미에 묶여야 한다. 레지스트리는 번호 자원 기록과 관련 서비스의 조정자다. 지역의 정치적 소유자가 아니다. 인증자는 최소 레지스트리 적합성의 검증자다. 번호 자원의 세계 정부가 아니다. 커뮤니티 절차는 정책 개발의 방법이다. 좁은 참여를 보편적 동의로 마법처럼 전환하는 것이 아니다.

이 용어들이 소박하게 들린다면 그것이 요점이다. ICP-2 개혁은 IPv4 시장, 임대, 지역 외 사용, 양도 철학, 지역 개발, 인터넷 조정의 장기 미래에 관한 모든 논쟁을 해결하려 하지 말아야 한다. 다른 조각들과 다른 절차들이 그 질문들을 논쟁할 수 있다. 즉각적인 승인 질문은 더 좁다. 인터넷이 실패하는 RIR을 어떻게 식별하고, 규율하고, 필요하면 교체할 수 있는가. 그리고 그 권력을 새로운 책임 없는 위계로 바꾸지 않으면서.

AFRINIC이 시험인 이유는 모든 유혹을 담고 있기 때문이다. 현직자들의 유혹은 위기가 기존 체계의 더 강한 보호 필요를 증명한다고 말하는 것이다. 중앙 기구들의 유혹은 위기가 더 강한 글로벌 개입 필요를 증명한다고 말하는 것이다. 비판자들의 유혹은 위기가 오래된 체계를 즉시 쓸어내야 함을 증명한다고 말하는 것이다. 경제적 답은 덜 만족스럽고 더 지속 가능하다. 장부를 보호하고, 기관을 규율하고, 퇴장을 보존하고, 인증자를 구속하고, 교체가 필요해지기 전에 가능하게 만들라.

인터넷의 번호 체계는 좁은 신뢰 위에 구축되었다. 네트워크들은 글로벌 주권을 신뢰할 필요가 없었다. 기록이 고유하고, 서비스가 신뢰할 수 있고, 절차가 충분히 공정하고, 어느 단일 중개자도 자신의 연속성을 임의로 파괴할 수 없다는 것을 신뢰할 필요가 있었다. IPv4의 희소성은 그 신뢰를 더 비싸게 만들었다. AFRINIC은 그 가격이 사전에 지불되지 않을 때 무슨 일이 일어나는지 보여주었다.

ICP-2 개혁은 승인이 신화가 아니라 사실에 조건부가 될 때만 신뢰할 수 있을 것이다. 장부를 유지하고, 회원을 중립적으로 서비스하고, 외부 감사를 수용하고, 경계된 퇴장을 허용하는 레지스트리는 보호되어야 한다. 그것들을 할 수 없는 레지스트리는 규율되어야 한다. 시정 후에도 여전히 할 수 없는 레지스트리는 교체 가능해야 한다. 그리고 그 기준을 집행하는 기구들 자체가 전체 체계를 정당화하는 같은 원칙에 의해 구속되어야 한다. 조정은 인터넷을 운영하는 네트워크들을 위해 존재하는 것이지, 기록 보관자를 통치자로 만들기 위해 존재하는 것이 아니다.

정정, 2026년 11월 14일: 이 버전은 2025년 6월 선거를 2025년 6월 26일에 무효화한 자가 AFRINIC의 관리인임을 명시하고, 2025년 6월 19일 판결과 무효화 옆에 Cloud Innovation의 입장을 함께 제시한다. 원래 URL과 게시일은 유지된다.