요약

  • 초안 1호는 수용된 모든 자원 요청의 근거 자료가 2년 후 3개월 전 사전 통지, 대체 문서 제출 또는 1년 연장 요청, 필요시 이사회 심사의 절차를 거쳐 공개로 이행하도록 제안했다.
  • 이 제안은 공개 대상이 근거 자료 전문인지, 통지 절차에서 언급된 초안 요약본인지, 아니면 선별된 필드 집합인지 끝내 해결하지 못했다. 이 모호성이 프라이버시와 책임성 문제의 핵심에 놓여 있다.
  • 민간 레지스트리는 고객의 비즈니스 파일을 공개하지 않고도 결정의 비교 가능성을 만들 수 있다. 안전한 식별자, 날짜, 정책 버전, 사유 코드, 예외 사례, 정정 이력은 유용한 공개 영수증을 구성할 수 있으며, 민감한 증거는 보호 상태로 남는다.
  • 투명성에는 필드별 목적 검토가 필요하다. 민간 조정 결정을 위한 수집이 그 자체로 미정의된 대중에게의 후일 공개를 정당화하지는 않는다.
  • 확보된 증거는 2021년 10월 11일 초안 1호의 공개만을 입증한다. 합의, 채택, 발효 규칙, 이행, 어떤 개별 공개, 또는 결과적 피해는 입증하지 않는다.

민간 증거에 붙은 시계

AFPUB-2021-GEN-001-DRAFT01, 버전 1.0으로 식별된 이 제안은 Jordi Palet Martinez가 제출했으며 AFRINIC이 2021년 10월 11일에 공개했다. 통합 정책 매뉴얼에 새로운 13.0조를 신설하는 내용이었다. 그 핵심 아이디어는 정보 취급에서의 2년 전환이었다. 자원 요청이 수용되면, 그를 뒷받친 근거 자료는 민간 결정 절차 안에 무기한 머무르지 않는다. 제안에 따르면 수용 후 2년이 지나면 그 근거 자료는 공개되어야 했다.

이 절차가 중요한 이유는 제안된 보호가 절차적이며 임시적이었기 때문이다. 예상 공개 시점 3개월 전에 AFRINIC은 자원 회원에게 경고하고 공개될 자료의 초안 요약본을 제공했다. 회원은 그 후 1개월 내에 대체 문서를 제안하거나 1년 연장을 요청할 수 있었다. 연장의 명시적 근거는 협소했다: 특허 관련 정보, 또는 공개가 사업에 피해를 줄 수 있는 서비스에 관한 유사하게 고유하게 민감한 정보. AFRINIC은 기밀성 사안을 수용할지 1개월 내에 판단해야 했다. 의문이 남으면 그 문제는 이사회로 갈 수 있고, 이사회는 자원 보유자를 청취한 후 추가로 1개월 내에 결정했다.

초안 1호는 과거 대기열도 상정했다. 2년 이상 전에 할당 또는 배정된 자원은 시간순 경고 절차에 들어간다. 제안은 그 순서를 직원이 추가 인력 없이 이의나 비공개 응답을 처리하는 방식으로 제시했다. 그러나 그 기대를 뒷받침하는 업무량 수치는 없었다. 따라서 제안된 순서는 일련의 시계를 드러내기엔 충분히 명확했지만, 그 시계를 통과하는 대상물을 드러내기엔 충분하지 않았다.

이 구분이 결정적이다. 어떤 지점에서는 문서가 요청 근거 자료의 공개를 지시했고, 다른 지점에서는 공개될 자료의 초안 요약본을 회원에게 보내는 것을 언급했다. 근거 자료와 요약본은 서로 교환 가능하지 않다. 근거 자료는 신청자 자신의 설명, 뒷받침 주장, 운영 가정, 첨부물을 포괄할 수 있다. 요약본은 새로 작성된 기관 서술, 회원 제공 대체본, 또는 선별 추출물일 수 있다. 초안 1호는 이 가능성들 중 어느 것도 선택하지 않았다. 또한 공개본이 원본을 재현하는지, 의역하는지, 특정 필드를 선별하는지, 증거와 AFRINIC 자체 서술을 결합하는지도 밝히지 않았다.

이 모호성을 제안을 대신해 해결하고 싶은 유혹이 있다. '요약본'을 최종 공개 대상으로 읽으면 메커니즘이 좁아 보인다. '근거 자료'를 문자 그대로 읽으면 더 침해적으로 보인다. 어느 선택도 이 분석에 제공된 문서로 정당화되지 않는다. 정직한 결론은 초안 1호가 공개 대상물을 미정의로 남겼다는 것이다. 대상물이 미정의였기 때문에, 제안은 공개가 비례적인지를 보통 결정하는 기본 질문들에도 답하지 못했다: 어떤 정확한 바이트가 보호 파일을 떠나는가, 누가 받는가, 어디에 나타나는가, 얼마나 접근 가능한가, 부정확하거나 위험해졌을 때 무슨 일이 일어나는가.

시점 보호장치는 그 질문들에 답하지 않았다. 통지는 회원이 준비하도록 도울 수 있지만, 공개의 필요성을 입증하지는 않는다. 대체 문서는 노출을 줄일 수 있으나, 수용 기준이 알려져 있고 공개가 무엇을 생략하거나 바꿨는지 이해할 수 있을 때만 가능하다. 1년 연장은 위험을 미룰 수 있으나, 같은 위험이 또 다른 연장을 정당화할 수 있는지, 보호가 자동으로 만료되는지, 2년차에 민감한 정보가 왜 3년차에 민감하지 않게 되는지는 설명하지 않는다. 이사회 상신은 두 번째 기관적 시각을 더할 수 있으나, '의문'은 운영적 트리거로 정의되지 않았다. 제안은 또한 AFRINIC과 그 이사회 밖의 독립적 항소 경로를 제공하지 않았다.

공식 행위가 입증하는 것

기관적 단계에 대한 정밀성이 여기서 특히 중요하다. 저자가 문서를 제출했다. AFRINIC이 초안 1호를 공개했다. 공식 제안 기록과 개정 이력이 확립하는 행위는 그것들이다. 공개는 제안을 검토 대상으로 만들었을 뿐, 제안을 규칙으로 변형하지 않았다. 확보된 증거는 합의, 채택, 비준, 발효일, 이행, 회원에게 발송된 경고, 공개된 근거 자료, 요청된 연장, 이 메커니즘 하의 이사회 결정을 입증하지 않는다. 현재 공식 페이지가 보관되어 있다는 사실이 그 빈틈을 채우지는 못한다.

제안 자신의 전제에도 같은 규율이 필요하다. 초안 1호는 자원이 할당될 때 요청 근거 자료가 악의적으로 탐지 없이 사용될 수 있고, 그 위험이 IPv4 고갈 기간에 특히 심각하다고 주장했다. 또한 근거 자료가 기밀 사업 계획을 드러낼 수 있음을 인정하면서도 기밀성 필요가 빠르게 사라진다고 주장했다. 개방성, 투명성, 공정성, 커뮤니티 자원이라는 언어가 그 논거를 구성했다.

그 주장들은 제안이 제기된 이유를 설명한다. 메커니즘이 작동할 것임을 입증하지는 않는다. 확보된 자료에는 후일 공개가 악용을 발견했을 명명된 사례도, 문제 규모를 측정할 분모도, 정량화된 손실도, 요청 자료 공개가 할당 품질을 개선함을 보여주는 비교도 없다. 사업 민감성이 2년 후 신뢰할 수 있게 사라진다는 필드별 소견도 제공하지 않는다. 기관 페이지는 AFRINIC이 무엇을 공개했고 제안이 무엇을 말했는지에 대한 권위 있는 증거이다. 제안의 정책 전제에 대한 독립적 증인은 아니다.

이 분리는 악용이 불가능하다거나, 기밀성이 영원하다거나, 모든 신청자의 주장이 정확하다고 전제하지 않는다. 단지 입증 책임을 제안된 개입에 그대로 붙들어 둔다. 공개 필드가 일관되지 않은 할당을 드러내야 한다면 설계자는 그 필드가 드러낼 수 있는 불일치를 특정해야 한다. 공개가 조작을 억제해야 한다면 설계자는 보호된 감사나 독립 심사가 아닌 공개가 왜 필요한지 설명해야 한다. 2년이 민감성의 변화를 표시해야 한다면 제안은 그 간격이 공개되는 정보에 왜 맞는지 보여야 한다. 시계는 필요성 검토가 아니다.

또한 여기서 사용된 증거에의 부재가 사적 또는 후일 기록이 존재하지 않았음을 증명하지는 않는다. 단지 그 사안들이 이 초안 1호 분석에서 확립되지 않았음을 뜻한다. 이 경계는 후일 지식이 첫 초안을 2021년 10월 11일 당시보다 더 명확하고, 더 좁고, 더 운영적으로 완전해 보이게 만드는 것을 막는다.

모호성은 통제 문제였다

'근거 자료'와 '요약본'을 둘러싼 불확실성은 단순한 편집 결함이 아니었다. 그것은 증거에서 공개로의 변환을 누가 통제하는지를 결정했다. 전체 근거 자료가 대상물이라면 신청자의 원본 공개가 타이머 만료 후 기본적으로 공개된다. 요약본이 대상물이라면 누군가 요약본이 무엇을 말하고, 무엇을 생략하고, 사적 파일을 얼마나 충실하게 대표하는지 선택해야 한다. 선별 필드가 대상물이라면 누군가 그 필드들, 그 정밀도와 공개 목적을 정의해야 한다. 각 모델은 서로 다른 위험을 만들고 서로 다른 정정 절차를 요구한다.

완전한 통제 표면은 3개월 경고보다 훨씬 이른 단계에서 시작해야 한다. 안정적인 요청 식별자, 자원 클래스, 집계 규모, 요청 및 수용 날짜, 적용된 정확한 정책과 버전, 결정을 책임진 역할을 보존해야 한다. 각 공개 예정 필드와 그 필드가 수행하는 레지스트리 기능을 식별해야 한다. 원본 증거, 기관 요약본, 회원 제안 대체본을 구분해야 한다. 독자층, 접근 방식, 편집 규칙, 보존 기간을 명시해야 한다. 통지, 응답, 연장 날짜, 사유, 상신, 청취를 기록해야 한다. 폐기된 민감 자료를 영원히 공개 상태로 두지 않으면서 정정과 대체 이력을 보존해야 한다.

초안 1호는 그 아키텍처를 제공하지 않았다. 필드 수준 공개 지도, 장소, 편집 표준, 개인데이터 규칙, 영업비밀 분류, 보안 검토, 보존 기간, 정정 이력, 침해 대응, 독립 검토 경로를 명시하지 않았다. 특허 관련 및 유사하게 민감한 서비스 정보의 예는 연장을 요청하는 근거로 등장했지, 절대 공개되어서는 안 될 것의 완전한 설명이 아니었다. 따라서 공개 자체를 정의하기 전에 공개에 대한 이의 절차를 제안한 셈이다.

이 역전이 중요하다. 회원은 통지가 정확한 예정 공개 자료와 그 출처를 식별하지 않으면 통지를 의미 있게 평가할 수 없다. AFRINIC은 보호 클래스와 증거 기준이 알려지지 않으면 일관된 예외를 적용할 수 없다. 이사회는 상신 트리거와 적용 기준이 명시되지 않으면 의문을 예측 가능하게 심사할 수 없다. 공개는 원본 근거 자료, 편집된 요약본, 대체 문서를 구분할 수 없으면 결정을 비교할 수 없다. 시계는 행정을 조직할 뿐, 이 누락된 규칙들을 공급하지 않는다.

따라서 초안 1호에 대한 가장 책임감 있는 독해는 역사적 주장에선 협소하고, 기관 분석에선 엄격하다. 그것은 2년 공개 메커니즘에 대한 공개된 제안이었다. 희소 자원 결정에서 책임성에 관한 진짜 질문을 노출했다. 그러나 프라이버시, 사업 위험, 정정이 실제로 작동하는 수준, 즉 개별 필드 수준에서 공개 투명성이 무엇을 요구하는지 확립하지는 못했다.