AFRINIC "반드시 제거해야 한다"가 운영상 의무가 되는 순간

요약

• 2018년 3월 21일, 임시 의장을 선임하고 어느 이사의 잠재적 이해충돌을 CEO가 공개한 이해충돌 및 회피와 구분한 뒤, AFRINIC 이사회는 레지스트리가 lame 네임서버 속성을 탐지와 합리적인 연락 시도 이후 제거해야 한다고 규정하는 정책을 비준했다.
• 비공개 정책 절차 하의 비준은 이행이 아니었고 주권적 권한을 부여하지도 않았다. 운영 방식은 여전히 lame 여부를 어떻게 측정하고, 연락처에 어떻게 통지하며, 시정 기간을 얼마나 유지하고, 어떤 증거가 상위 측 역방향 DNS 데이터 변경을 정당화하는지 결정해야 했다.
• 이 정책의 가장 강력한 논거는 평범한 기술적 위생이다: 낡은 위임은 공유 조정 대장의 질을 떨어뜨린다. 그러나 측정이 불투명하거나 제거가 좁게 한정된 유지보수가 아니라 처벌로 다루어진다면, 그 논거는 오히려 약해진다.
• 적절한 안전장치는 다중 관점 테스트, 모호성 보류, 단계적 통지, 실질적인 시정 기간, 공개 절차, 그리고 역방향 DNS 유지보수를 기업·회원·재정·선거·법적 분쟁과 자동으로 분리하는 방화벽으로 뒷받침되는 지속가능한 이행 접수증이다.

L3 — 하나의 표결, 하나의 회피, 하나의 강제 제거 규칙

결정적인 장면은 기관적 공석에서 시작되었다. AFRINIC 이사회가 2018년 3월 21일 회의를 계속 진행했을 때, 의장과 부의장은 부재했다. 두 사람 모두 사임할 것을 통지하는 이메일을 보냈으나, 그 통지의 구속력에 대한 법률 자문은 아직 도착하지 않은 상태였다. 남은 이사들은 회의가 진행될 수 있도록 임시 의장을 선임했다. 바로 이 즉각적인 맥락 속에서 이사회는 AFRINIC 역방향 DNS의 lame 위임에 관한 제안을 다루게 되었다. 이 맥락이 중요한 이유는, 겉보기에 소박한 기업 거버넌스 행위 하나가 얼마나 많은 것을 움직이게 놓일 수 있는지 보여주기 때문이다: 인사 조치는 임시적이었고, 결의는 짧았지만, 그 표결로 수용된 운영상 의무는 언젠가 실시간 위임 데이터를 변경할 수 있었다.

회의록은 또한 서로 다른 두 가지 이해충돌 문제를 기록하고 있으며, 정확성을 위해서는 이 둘이 서로 다르게 유지되어야 한다. 한 이사는 제안 작성자 두 명이 AFRINIC 직원이고 자신이 이사라는 점에서 잠재적 이해충돌을 제기했다. 이사회는 그 우려를 논의했고, 기록된 상황이 이 사안에서 이사의 이해충돌을 만들지 않는다고 결론 내렸다. 그 직후 CEO는 CEO 겸 직원으로서의 지위와 이사로서의 지위가 결합되어 발생하는 이해충돌을 공개했고, 비준 표결에서 자신을 회피했다. 이 사실들은 공개, 논의, 기록된 결론, 회피를 보여준다. 이들이 부당한 영향력, 장악, 공모, 배신 또는 오염된 결과를 보여주지는 않는다. 이 사실들에 더 많은 것을 읽어내면, 절차적 증거를 그 증거가 감당할 수 없는 주장으로 바꾸는 것이다.

이러한 처리 이후, 이사회는 결의 201803.395를 채택했다. 결의는 제안이 AFRINIC 정책 개발 절차를 통과했으며 워킹그룹 의장들에 의해 회부되었다고 기록했다. 이사회는 CEO가 회피한 상태에서 이를 비준했다. 이는 모리셔스 기업 체제 안에서 운영되는 비영리 회원제 기술 레지스트리의 조항 3.4.4 기능이었다. AFRINIC 자체의 정책 및 기업 체계 내부의 행위였으며, 입법도, 국민 주권의 행사도, 공법상 관할의 위임도 아니었다. 이 구분은 의미론적 놀이가 아니다. "반드시"라는 단어가 정당하게 허가할 수 있는 것과 결코 허가할 수 없는 것을 결정한다.

비준된 텍스트는 강제적 결과를 담았다. 네임서버가 상위 측 역방향 DNS 위임에 대해 lame하다고 판정되고, 책임 당사자에게 합리적인 연락 시도가 이루어진 후에는, AFRINIC은 해당 도메인 객체에서 그 네임서버 속성을 제거해야 한다. 정책은 또한 탐지 후 식별용 비고를 요구했다. 도메인 객체에 연결된 모든 네임서버가 lame하고 그 결과 모든 네임서버 기록이 제거된 경우, 도메인 객체 자체도 제거되어야 했다. lame 위임의 기록은 합리적인 기간 동안 보관되어야 했다. 따라서 그 결과는 단순한 권고 이메일이나 자발적 정리 요청이 아니라, 역방향 조회를 위한 상위 위임 결정에 기여하는 데이터의 레지스트리 측 변경이었다.

이 강제적 핵심은 그 범위를 과장하지 않고 서술되어야 한다. lame한 네임서버 속성 하나를 제거하는 것은 역방향 도메인 객체 전체를 제거하는 것과 같은 조치가 아니었다. 후자는 모든 네임서버가 lame이어서 모두 제거될 때만 따라왔다. 어느 쪽 조치도 주소 보유를 이전하거나 몰수하지 않았고, 할당 소유권을 취소하거나, 라우팅 광고를 억누르거나, 포워드 DNS를 지배하거나, 네트워크의 내용을 판단하거나, 공법상 제재를 부과하지도 않았다. 정책의 대상은 특정 상위 측 역방향 DNS 위임의 정확성과 기능이었다. 그 좁은 표면을 주소나 라우팅에 대한 통제와 혼동하는 것은 기술적으로도 기관적으로도 이 행위를 부풀리는 일이다.

제안이 정책적 권한을 추구한 이유 역시 한정되어 있다. 2017년 11월 공개 정책 회의에서 기록된 근거는, AFRINIC 직원이 명시적인 정책 권한 없이는 회원이 만든 WHOIS 데이터를 적절히 변경할 수 없다는 것이었다. 비준은 내부의 권한 문제, 즉 레지스트리를 운영하는 직원이 언제 회원이 제공한 데이터를 변경할 수 있는가에 답한 것이다. AFRINIC에 주권적 관할을 부여할 수 없었던 만큼, 이는 주권 관할 문제에 답하지 않았다. 비공개 조정 기구는 자신이 관리하는 기록에 대해 자기 직원들의 규율된 권한을 정의할 수 있다. 그러나 내부 합의를 강제적 문구를 채택하는 것만으로 경찰·수사·처벌·몰수·사법적 권력으로 변환할 수는 없다.

정책 텍스트와 그 샘플 이행 가이드라인은 서로 다른 수준을 차지했다. 제거 결과, 비고, 전체 네임서버 결과, 보관 의무는 정책의 일부였다. 샘플 가이드라인은 명시적으로 정책이 아니었다. 그것은 실행 가능한 경로를 예시할 수는 있었지만, 운영 선택을 같은 방식으로 구속하지 않았다. 그 결과 이행에 중대한 질문들이 남았다: 어떤 응답이 lame으로 간주되는가; 어디서, 얼마나 자주 테스트해야 하는가; 일시적 네트워크 상태를 어떻게 다루는가; 어떤 연락처에 도달해야 하는가; 무엇이 합리적인 연락 시도인가; 운영자에게 얼마나 시정 기간을 주는가; 제거 후 어떤 증거가 남아야 하는가. 비준은 적절히 확립된 조건 뒤에 조치가 반드시 따라와야 한다는 것을 확정했다. 그 자체로 조치에 이르는 전체 증명 체계를 확립하지는 않았다.

3월 28일 AFRINIC의 발표는 또 다른 구분을 필요로 했다. 발표는 3월 21일을 비준일로 밝히고, 조항 3.4.4를 인용하며, 조직이 "즉각적인 이행"을 위한 필요한 단계와 절차를 시작할 것이고, 이행이 완료되면 커뮤니티에 통보할 것이라고 말했다. 일상적 언어에서 "즉각적인 이행"은 이미 스위치가 켜졌다는 인상을 줄 수 있다. 이후 연표는 왜 그렇게 읽을 수 없는지 보여준다. 이행 단계를 시작하는 것은 운영 체계를 완성하는 것과 같지 않고, 비준을 발표하는 것은 정책 절차가 상정한 채택일을 발표하는 것과 같지 않다.

통합 정책 매뉴얼은 그 구분을 유지했다. 3.4.4 조항에 따른 비준 다음에는 3.4.5 조항에 따른 채택과 이행이 이어졌다. 커뮤니티에 채택일을 발표해야 했고, 면제가 적용되는 경우를 제외하면 이행은 통상 Last Call 이후 6개월 이내에 이루어져야 했다. 이행 절차는 또한 문서화되고 공개적으로 이용 가능해야 했다. 이 조항들은 방법을 책임성 안에 두었다. 운영 규칙의 정당성은 올바른 기관이 목적을 승인했는지에만 놓이지 않는다는 것을 인식한다. 규칙을 적용하는 기관이 관찰이 개입으로 넘어가는 사안을 어떻게 통과했는지 보여줄 수 있는지에도 놓인다.

2018년 9월 28일까지 탐지는 작동 중이었지만 삭제는 시작되지 않았다. 이행 검토는 530개 회원에 영향을 미치는 19,613건의 lame 기록을 보고했다. 그 규모는 이사회의 운영 책임을 더 선명하게 만들었다. 한 기록에서 불완전한 테스트도 수천 건에 적용되면 중대해질 수 있고, 같은 규모에서 확실히 낡은 데이터에 대한 행동 거부는 상당한 정확성 문제를 미처리 상태로 남긴다. 따라서 그 숫자는 공황도 안주도 정당화하지 않는다. 지속적인 고장과 일시적 상태를 구분할 수 있고, 반복적이며 일관되고 관리 가능한 비용으로 그렇게 할 수 있는 절차의 필요성을 밝혀준다.

10월의 이행 발표는 절차의 더 많은 부분을 제공했다. AFRINIC은 월간 스캔, 30일 기간에 걸친 반복 확인, 행정·기술·존 연락처에 발송되는 통지, 시정 기간 이후의 자동 제거를 설명했다. 11월 29일, AFRINIC은 여전히 이행을 부분적이라고 설명했다. 발견 결과에 위양성이 포함되지 않도록 주의하고 있다는 점, 확인된 lame 네임서버에 대한 정보가 연락처에 전달되고 있다는 점, 그리고 AFRINIC이 아직 그 기록들에 대한 조치를 취하지 않았다는 점이 언급되었다. 그 신중함은 이행 리스크에 관한 관련 증거다. 실제 위양성이 발생했거나, 운영자가 장애를 겪었거나, 누군가 규칙을 남용했다는 증거가 아니다.

훨씬 더 상세한 순서는 그 뒤에 왔다. AFRINIC은 2021년 4월 29일에 전면 이행이 이루어졌다고 밝혔다. 그 설명에 따르면 네임서버는 세 지점에서 매일 테스트되었고, 통지는 3일, 10일, 17일, 24일에 발송되었으며, 11일에 비고가 추가되었고, lame 상태가 지속되면 30일에 제거가 이루어졌다. 이후의 순서는 책임 있는 운영이 어떤 모습일 수 있는지 보여준다: 지리적 분리, 시간에 걸친 지속성, 반복 경고, 중간의 가시적 표식, 지연된 조치. 그러나 이는 비준이 만든 의무에 대한 감사로 사용되어야 하며, 역으로 표결 속으로 다시 쓰여서는 안 된다. 3월 21일 결의 자체는 세 개의 관점, 그 네 개의 통지일, 11일의 비고, 30일의 제거를 정하지 않았다.

따라서 이 연표에는 네 개의 서로 다른 기관적 순간이 있다. 이사회는 3월 21일에 비준했다. AFRINIC은 3월 28일에 그 비준과 이행 단계의 시작을 발표했다. 탐지와 절차 설계는 2018년 후반기에 걸쳐 발전했으며, 위양성 리스크가 고려되는 동안 삭제는 처음에 유보되었다. 상세한 체계는 2021년 4월에 전면 이행된 것으로 설명되었다. 이 순간들을 분리해두면 관대한 신화와 적대적인 신화 모두를 피할 수 있다. 비준은 강제적 운영적 종착점을 수용했으므로 공허한 제스처가 아니었다. 그러나 증명·통지·시정 기계가 아직 만들어지고 다듬어져야 했으므로 즉각적 실행도 아니었다.

결국 2018년 3월 이사회 테이블을 넘어온 것은, 삭제에 대한 면허라기보다 삭제를 정당화해야 할 의무였다. 강제적 동사는 운영 사슬 전체에 책임을 만들었다. 정의된 조건이 충족되면 AFRINIC이 네임서버 속성을 제거해야 한다면, AFRINIC은 그 조건이 충족된 이유를 알고, 보여주고, 보존해야 할 똑같은 의무를 지게 된다. 형식적 행위가 짧을수록, 그 뒤를 따르는 이행 기록의 중요성은 커진다. 기업 결의는 한 문장으로 직원에게 권한을 줄 수 있다. 안전한 유지보수는 수 주간 지속되는 측정, 통지, 시간, 절제, 증거를 요구한다.