드래프트 7은 6개월을 제시했지만, 시정 권리는 명확하지 않았다

요약

• 드래프트 7이 드래프트 6에서 명시한 유일한 변경은 13.4A절 수정이었다. 이는 자원 반납에 최소 6개월을 도입하고, 성실한 복원 또는 재번호 지정을 위한 추가 시간 가능성, 그리고 수용 가능한 컴플라이언스 수준과 연장 기간에 대한 직원 재량을 도입했다.
• 이 변경은 위반 시정이나 변경된 용도에 대한 AFRINIC 통보가 등록을 보존한다는 점을 명확히 하지 않았다. AFRINIC 직원들은 바로 그 지점에서 이전 드래프트가 더 명확해 보였다고 말하며, 새 문구가 회복을 의무적으로 만드는지 물었다.
• 전체 절차는 진입, 증거 평가, 시정 조치 수용, 시기와 불리한 레지스트리 결과를 AFRINIC 직원 주변에 집중시켰고, 4주 항소 문구는 명확한 기산점도 완료 기한도 자동 효력 정지도 명시하지 않았다.
• 6개월과 유연한 재번호 지정 시간은 인도적이고 유용할 수 있다. 그러나 AFRINIC은 사적 기술적 장부 관리자이자 조정자이지, 주권자·규제자·경찰·징벌 기관·압수자·공법 판단자가 아니다. 내부 정책은 그러한 권한을 부여할 수 없다.
• 방어 가능한 설계는 시정과 반납을 분리하고, 정확한 의무와 영향받는 자원을 특정하며, 시정이 가능한 동안 연속성을 보존하고, 입증된 범위로만 변경을 제한하며, 독립적 심사가 완료될 때까지 공개·회수·데이터베이스 변경·재할당을 중단시키는 것이다.

L3 — 시정 약속이 반납 시계로 변한 과정

드래프트 7에서 가장 작은 문법적 선택이 가장 큰 실무적 결과를 낳았다. 불일치를 시정하기 위한 기간과 자원을 반납하기 위한 기간은 동일한 보호의 두 가지 서술이 아니다. 전자는 정확한 기록 복원이나 계약 컴플라이언스가 기존 등록을 보존할 수 있다고 다룬다. 후자는 반납으로의 이행을 전제로 하고, 다른 대안은 추가 수용에 의존하게 만든다. 드래프트 7은 새 최소 기간을 후자의 범주에 두었다. 그래서 6개월이라는 숫자만 놓고 보면 제안이 더 절제된 것처럼 보이면서도, 보유자에게는 유일하게 중요한 질문, 즉 입증된 시정이 사건을 종결할 수 있는가에 대한 확신이 사라질 수 있었다.

바로 이전 드래프트와의 비교는 이례적으로 직접적이다. 2018년 4월 10일 제출된 드래프트 6은 13.4A절을 AFRINIC이 조직에 연락을 시도하고 등록 서비스 계약(RSA)에 맞춰 불일치를 시정하는 내용으로 끝냈다. 여기에는 이후의 최소 기간, 성실한 복원이나 재번호 지정에 관한 문장, 수용되는 컴플라이언스 수준과 기간을 직원에게 맡기는 조항이 없었다. 2019년 4월 6일 Amelina A. A. Arnaud, Jean-Baptiste Millogo, Marcus ADOMEY가 제출한 드래프트 7은 이 부분을 바꾸었다. 개정 이력은 드래프트 6에서 명시된 유일한 변경을 회수의 명확화와 더 긴 반납 기간의 조건 명확화로 서술했다.

그 명시된 목적이 중요하다. 이 개정은 검토가 어떻게 시작되는지, 불만 증거가 어떻게 작동하는지, 공개가 어떻게 이루어지는지, 항소가 어떻게 운영되는지, 연간 보고서가 무엇을 밝혀야 하는지에 대한 광범위한 재고로 제시되지 않았다. 그 요소들은 개정된 절차 주변에 그대로 남았다. 새로운 작업은 조직과의 접촉이 시정된 기록으로 이어질 수도, 자원 제거로 이어질 수도 있는 지점에 집중되었다. 드래프트 7은 사기적 자원 획득이나 불법적 사용·남용의 경우를 제외하고, 조직에게 자원 반납을 이행할 최소 6개월이 주어진다고 명시했다. 그런 다음, 조직이 협조적이고 컴플라이언스를 실질적으로 복원하기 위해 성실하게 노력하거나, 재번호 지정을 위해 추가 시간의 정당한 필요가 있는 경우 AFRINIC이 더 긴 기간을 협상한다고 밝혔다.

그 자격 부여 문구는 사소하지 않았다. 이는 매우 다른 두 활동을 한 문장 안에 담았다. 컴플라이언스 복원은 결함이 시정된 후 원래 등록이 여전히 유효할 수 있음을 시사한다. 재번호 지정은 반납이 이미 예상되는 목적지이며, 추가 시간은 그곳에 도달하는 피해를 줄이기 위해 필요하다는 것을 시사한다. 드래프트 7은 별도의 지배적 규칙으로서, 별개의 의무가 자원별 변경을 요구하지 않는 한 완전한 시정이 등록을 보존한다고 명시하지 않았다. 대신 직원이 수용되는 컴플라이언스 수준과 기간을 결정하도록 했다. 검토 대상자는 협조가 사건을 종결할 수 있는지, 아니면 단지 반납 경로에서 더 많은 시간을 벌 수 있는지에 대해 명확한 텍스트적 답을 얻지 못했다.

2019년 5월 21일 AFRINIC 직원의 평가는 이를 어색한 문장에 대한 외부 해석 이상으로 만들었다. 직원들은 드래프트 6이 조직이 위반을 시정할 수 있다는 점에서 명확해 보였다고 말했다. 그 예로 RSA 4(a)조에 따른 변경된 용도의 AFRINIC 통보와 RSA 6(d)(vii)조에 따른 위반 시정이 포함되었다. 그런 다음 변경된 13.4절은 더 이상 그 권리를 명확히 하지 않는다고 밝혔다. 기관의 실무 독자들 스스로가 '명확화'로 서술된 조항이 시정 선택지의 명확성을 약화시켰다고 판단한 것이다.

그 평가는 또한 '자원 회수 프로세스를 시작한다'는 것이 무엇을 의미하는지 물었다. 모든 자원의 회수를 요구하는가? WHOIS 사용 기록이 불완전하면 어떻게 해야 하는가? 역사적 할당 중 일부만 사용 중이라면 할당 전체가 회수 대상이 되어야 하는가, 아니면 당사자들이 미사용 부분만의 반납을 협상해야 하는가? 이는 질문이었지, 실제 보유자에 대한 발견이 아니었다. 그 중요성은 제안된 텍스트가 결정하지 못한 것에 있다. 개시 통지가 정확한 불일치와 정확한 자원을 분리하지 않으면, 광범위한 시정 조치 문구가 접촉을 정당화한 기록 결함을 훨씬 넘어설 수 있다.

시정과 반납의 차이는 평범한 운영 사례에서 구체화된다. 조직의 등록된 사용 설명이 낡았지만 신원과 통제는 분쟁이 없고 네트워크가 여전히 주소 공간에 의존한다고 상상해 보라. 정확한 통보는 장부를 현실과 일치시킬 수 있다. 관련 계약이 그 통보를 명시적으로 요구한다면, 조직은 이를 제공하고 현재 사용을 입증할 수 있다. 진정한 시정 규칙 아래에서는 검증된 시정이 불일치를 종결한다. 반납 중심 규칙 아래에서는 직원이 동일한 증거를 '실질적' 컴플라이언스로만 다루고, 명시되지 않은 수준에 도달하지 않았다고 판단하여 반납 전 기간 협상을 계속할 수 있다. 드래프트 7은 그 두 번째 독해를 명확히 막지 않았다.

어떤 사례도 AFRINIC이 실제로 더 광범위한 경로를 택했을 것이라고 입증하지 않는다. 공식 기록은 드래프트 7을 '논의 중'으로만 확인한다. 채택, 비준, 시행, 특정 회원에 대한 적용, 자원 회수, 실제 손실, 드래프트에 대한 사법 판단은 보여주지 않는다. 그 경계는 중요하다. 비판은 제도적 설계와 텍스트가 만든 불확실성에 관한 것이지, 저자나 직원의 악의, 또는 불리한 조치의 발생에 대한 주장이 아니다.

6개월의 예외는 불확실성을 더 선명하게 만들었다. 사기적 획득, 불법적 사용, 남용은 명시된 최소 기간에서 제외되었다. 그러나 제안은 그 경우에 어느 정도의 시간이 적용되는지, 예외를 입증할 증거가 무엇인지, 불법성에 대해 법적으로 권위 있는 판단을 누가 내리는지, 주장이 검증되는 동안 어떤 연속성 규칙이 지배하는지 말하지 않았다. 직원들은 명시적으로 시간이 얼마나 주어질지 물었다. 사적 레지스트리는 기록을 보존하고, 증거를 확보하고, 중복 청구를 방지하고, 권한 있는 합법적 당국과 협력할 수 있다. 정의되지 않은 예외를 경찰·검찰·사법 권력으로 바꿀 수는 없다.

검토로 들어가는 세 가지 경로는, 개정된 구제 문구에 도달하는 시점에 얼마나 많은 것이 직원 판단에 의존하게 되었는지를 보여준다. 드래프트 7은 회원 전체를 대상으로 한 무작위 선정을 유지했다. 또한 내부 보고 이후나 AFRINIC이 조직에 연락할 수 없는 이후의 선정을 허용했다. 보고 검토 경로는 회원의 요청이나, 직원이 충분하다고 판단한 증거에 기반한 커뮤니티 불만을 따를 수 있었다. 불만 증거의 경우 직원은 서약서 또는 공증인 앞 선언서를 요구할 수 있었다. 동일 자원 포트폴리오와 24개월 기간에 관한 문장은 그 보고 검토 문단 안에 남아 있었다.

이 진입 유형들이 여기서 관련되는 이유는 단지 동일한 결정 경로로 이어졌기 때문이다. 보유자는 무작위 선택, 내부 우려, 연락 실패, 자신의 요청, 또는 충분하다고 판단된 외부 불만을 통해 13.4A절에 도달할 수 있었다. 제안의 전제는 RSA 4조가 조사, 협력 의무와 불이행에 대한 조치의 틀을 제공한다고 했다. 검토는 할당되거나 지정된 자원을 대상으로 할 수 있으며, 2옥텟 ASN으로 매핑 가능한 IPv4와 ASN이 우선이었다. 진입 경로와 무관하게, 최종 통지는 기록 질문과 반납을 요구하는 청구를 구분해야 했다. 드래프트 7은 그 구분을 충분히 안전하게 만들지 않았다.

정책이나 계약 위반이 주장되면, 제도적 절차는 접촉과 해결 시도를 거쳐 개정된 반납 문구로 이어졌다. 상황이 시정될 수 없고 회원이 AFRINIC 승인 이전을 하지 않으면, 텍스트는 자원의 3개월 공개를 상정했다. 그 기간 동안 조직은 컴플라이언스를 추구하거나 자원을 이전할 수 있었다. 그 뒤 기존 정책에 따라 회수, 데이터베이스 갱신, 가능한 재할당이 뒤따를 수 있었다. 이 절차는 직원의 충분한 컴플라이언스 판단을 공개 상태, 인정된 이전, 레지스트리 변경, 타인에게의 가용성과 연결했다.

'시정될 수 없다'는 표현은 상류의 시정 문제를 해결하지 못했다. 오히려 또 다른 문제를 제기했다. 시정은 WHOIS 정보를 정확하게 만드는 것, 확인된 계약 의무를 충족하는 것, 자원 이전, 미사용 부분의 반납 또는 전체 블록의 양도를 의미할 수 있다. 이 구제들은 서로 다른 법적·엔지니어링적 효과를 갖는다. 정확한 의무, 증거, 영향받는 자원, 성공적 시정 조건을 먼저 확정하는 규칙 없이는, 시정에 대한 일반적 언급으로는 보유자에게 어떤 행위가 연속성을 보존할지 알려줄 수 없다.

3개월 공개 단계는 평판적·상업적 차원을 더했다. 직원은 검토 중인 자원의 공개를 관련 WHOIS 개체에 remarks 속성을 추가하는 것으로 해석했다. AFRINIC 법무 자문은 3개월 공개 기간이 데이터 보호와 기밀 유지 의무와 충돌할 수 있고 이름-과-공개-지적(naming and shaming)과 유사할 수 있다는 유보를 표명했다. 기록은 드래프트 7 하에서 실제로 회원에 remarks가 부여되었음을 보여주지 않는다. 그러나 제안된 가능성은 중요했다. 거래 상대방은 최종 법적 결론이 존재하기 훨씬 전에 레지스트리 상태를 신호로 다루는 경우가 많기 때문이다.

네트워크 자산을 평가하는 대출자, 이전을 검토하는 매수인, 연속성을 평가하는 고객, 주소 정보를 확인하는 상류 사업자는 잠정적 레지스트리 주석과 판결된 결정을 구분하지 않을 수 있다. 공개적 불확실성은 나중에 불일치가 시정되더라도 협상력을 약화시킬 수 있다. 자금 조달을 지연시키고, 거래를 복잡하게 하고, 다른 네트워크의 방어적 변경을 유발할 수 있다. 증거를 충분하다고 판단한 동일한 직원이 무엇이 컴플라이언스로 계산되는지와 추가 시간이 정당한지도 결정한다면, 공개는 독립적 심사자가 분쟁을 결정하기 전에 결과를 부과할 수 있다.

드래프트 7에는 항소 문구가 있었다. 모리셔스 민사소송법에 따른 중재를 통해 검토 결과를 '4주 이내에' 항소할 권리를 언급했다. AFRINIC은 요청 시 지식 있는 커뮤니티 자원봉사자를 중재자로 제안할 수 있었다. 그러나 이 문구는 4주가 기산되는 사건을 특정하지 않았다. 텍스트는 완료 기한을 정하지 않았고, 항소가 공개·회수·데이터베이스 변경·재할당을 자동으로 중단시킨다고 말하지 않았다. 명확한 시계 없이, 되돌릴 수 없는 조치로부터의 보호 없이 도착하는 권리는 형식상 존재하면서 실무상 약할 수 있다.

중재 절차에서 커뮤니티 지식의 가능성은 번호 자원 운영을 이해하는 데 유용할 수 있다. 그러나 기술적 친숙함은 그 자체로 독립성이 아니다. 중립적 심사는 첫 결정과 제도적으로 분리되어야 하고, 이유와 증거를 공개하며, 의미 있는 응답을 허용하고, 결정에 도달할 때까지 지위를 보존해야 한다. 심사가 끝나기 전에 자원이 공개되고, 회수되고, 데이터베이스에서 제거되고, 재할당된다면, 이후의 시정은 동일한 운영 관계를 복원하지 못할 수 있다. 따라서 효력 정지는 장식적 절차 선호가 아니라, 심사가 실효적 구제를 제공하는 능력을 보호한다.

연간 보고는 책임성을 뒷받침할 수 있었지만, 연간 보고서에 대한 일반적 약속은 즉각적인 보유자 수준의 질문에 답하지 않았다. 집계 보고는 몇 개의 검토가 시작되었는지, 얼마나 지속되었는지, 몇 개의 불일치가 시정되었는지, 몇 개의 결정이 번복되었는지, 연장이 얼마나 자주 승인되었는지를 드러낼 수 있다. 사적 회원 정보를 노출하지 않으면서 표류를 폭로할 수 있다. 그러나 소급적 총계는 정확한 통지, 명확한 시정 기준, 현재 결과에 직면한 조직을 위한 효력 정지를 대체할 수 없다.

직원의 평가는 업무량과 검토 기간이 불확실하다는 점도 경고했다. 요청은 직원 재량 하에 선착순으로 처리될 것이었다. 그 운영적 현실은 정의되지 않은 항소 개시점과 완료 기한 부재와 나쁘게 상호작용한다. 6개월 기간은 확정적으로 들리지만, 조사, 증거 교환, 연장 결정, 이전 논의, 중립적 심사에 조율된 시간표가 없다면 조직은 엔지니어링·법률 비용이 언제 발생하고 불확실성이 얼마나 지속될지 알 수 없다.

영향은 보유자를 넘어선다. 인터넷 번호 등록은 촘촘한 운영 의존성의 그물 안에 있다. 재번호 지정은 라우팅 광고, DNS, 역방향 DNS, RPKI 자료, 필터, 허용 목록, 지리 위치 기록, 고객 구성, 보안 통제, 계약의 변경을 요구할 수 있다. 각 변경은 충분한 시간과 협력으로 관리 가능할 수 있다. 함께하면, 그 비용은 정책 논의에 참여한 적 없고 레지스트리 결정을 통제할 수 없는 사람들에게 돌아가는 비용 많은 이전이 될 수 있다.

고객 연속성은 비례성의 의미도 바꾼다. 역사적 할당의 한 부분의 불일치는 그것에 부속된 모든 주소와 모든 서비스에 대한 조치를 자동으로 정당화하지 않는다. 직원 자신의 부분 사용 질문이 이를 인정했다. 안전한 접근은 자원별·증거별이다. 부정확한 행을 시정하고, 입증된 계약 위반을 다루며, 검증된 문제가 요구하는 것보다 많은 등록을 변경하지 않는다. 정의되지 않은 컴플라이언스 기준에 의해 지배되는 일반적 반납 시계는 그 원칙을 가린다.

레지스트리 자체도 모호성에서 잃을 것이 있다. 정확한 기록은 보유자로부터의 시의적절하고 솔직한 정보에 의존한다. 변경된 용도를 통보하는 것이 시정 경로가 아니라 반납을 향한 증거로 다루어질 수 있다면, 회원들은 조기에 공개할 유인이 약해진다. 명확한 시정 규칙은 조직에 기록을 복원하기 위해 무엇을 할 수 있는지 알려주기 때문에 정확한 통보를 장려한다. 모호한 반납 중심 규칙은 레지스트리의 진실에 대한 필요를 결과를 둘러싼 적대적 경쟁으로 전환시킬 위험이 있다.

그래서 드래프트 6에서 7로의 변경은 0개월과 6개월을 비교하는 것만으로 평가할 수 없다. 드래프트 6에는 명시적 최소 기간이 없었지만 AFRINIC 자체 직원들에게는 시정이 가능하다는 점이 더 명확해 보였다. 드래프트 7은 시간을 제공하면서 그 시간의 목적을 덜 확실하게 만들었다. 한 버전은 일정 조정 부족으로 비판받을 수 있었다. 다음 버전은 성공적 시정이 등록을 보존하는지라는 선행 질문에서 여전히 더 나쁠 수 있었다. 보호는 정의된 기간과 정의된 법적 목적지를 모두 요구한다.

드래프트 7에 대한 가장 강한 옹호는 실무적 연민에서 시작한다. 즉각적 회수는 파괴적일 수 있다. 6개월은 엔지니어들이 의존성을 파악하고, 고객에게 통보하고, 변경을 계획할 시간을 준다. 어떤 조직은 네트워크가 복잡하거나 장비·계약·외부 조율이 빠르게 움직일 수 없어 더 긴 시간이 필요할 것이다. 성실하게 협력하는 조직은 유연성을 받을 자격이 있다. 정적 규칙은 모든 불일치를 예측할 수 없으므로, 경험 많은 레지스트리 직원에게는 경계된 재량이 필요하다.

그 옹호는 진지하다. 최소 기간은 일반적으로 갑작스러운 레지스트리 변경보다 낫다. 실제 재번호 지정 필요를 위한 협상된 연장은 장애를 예방하고 부수적 피해를 줄일 수 있다. 증거가 사례마다 다를 때 전문적 판단은 불가피하다. 그리고 레지스트리는 자신의 기록이 정확하고, 고유하며, 인증된 신원과 통제에 묶여 있음을 보장할 정당한 책임이 있다. 입증 가능한 오류를 무시하는 것은 중립이 아니라, AFRINIC이 존재하는 이유인 그 서비스 자체에 대한 태만이다.

그러나 선의적 사례는 시정 권리가 왜 명시적이어야 하는지를 역설적으로 보여준다. 유연성은 그 밑바탕의 목적지가 합법적이고 명확할 때만 보호적이다. 직원의 판단은 제출된 증거가 식별된 기록 불일치를 시정하는지 평가할 수 있다. 정책 커뮤니티가 광범위한 언어를 사용했다는 이유로 반납을 강제할 권한을 만들 수는 없다. 추가 시간은 필요한 재번호 지정을 완화할 수 있다. 재번호 지정이 필요하다는 것을 확립할 수는 없다. 인도적인 시간표는 무제한적 권력 주장을 시정하지 못한다.

사기, 불법 사용, 남용의 주장도 권한 문제를 해결하지 못한다. 그 용어들은 심각한 행위를 서술할 수 있지만, 그 심각성은 능력 있는 공공기관을 향해야지 그들로부터 멀어져서는 안 된다. AFRINIC은 기록을 인증하고, 관련 정보를 보존하고, 합법적 지시에 따를 수 있다. 그것은 범죄성이나 공법적 불법성을 판단할 수 있는 경찰, 검찰, 법원이 아니다. 그런 주장을 유일한 최소 기간에서 제외하면서 연속성을 보존하는 법적 경로를 정의하지 않으면, 설계는 더 신뢰할 수 있는 것이 아니라 더 경계되지 않은 것이 되었다.

L3 수준에서, 레드라인은 겉보기에 단순한 제도적 선택을 드러낸다. 드래프트 7은 조직이 정확한 위반을 시정할 정의된 기간을 받고, 성공적 시정이 영향받는 등록을 보존하고, 반납은 별도로 입증된 의무가 요구할 때만 발생한다고 말할 수 있었다. 그러지 않았다. 6개월을 반납을 중심으로 틀고, 더 긴 시간을 직원 수용에 의존하게 만들며, 자체 직원들이 더 명확했던 시정 옵션이 사라졌는지 묻게 두었다. 이 모순은 먼 절에 숨겨져 있지 않았다. '명확화'로 제시된 그 조항 안에 있었다.