요약

  • 결의안 202101.596은 AFRINIC의 WHOIS 데이터베이스 정확성에 대한 소급적 설명을 공개 심사의 대상으로 만들었습니다. 이는 가치 있는 공개였지만, 이사회의 표결과 보고서 자체는 여전히 기관의 주장에 머물렀고 독립적인 보증 의견이 아니었습니다.
  • 공개된 기록은 2005년부터 2019년까지 자원 회원에게 위임된 2,824개의 IPv4 접두사를 다루며, 검토된 증거를 서술하고 예외를 식별했으며 주소 볼륨 상태와 명시된 통제를 제시했습니다. 이런 세부 사항은 검열을 가능하게 하지만, 모든 케이스를 해결하거나 모든 통제가 작동했다는 것을 증명하지는 않습니다.
  • 책임성에 대한 올바른 대응은 비밀주의도, 민감 자료의 무차별 공개도 아닙니다. 외부인이 장부 담당자의 한정된 수행을 검증하면서도 그 회계 역량을 주권적·규제적·처벌적·재판적 권한과 혼동하지 않도록, 버전 관리되고 개인정보를 보호하는 정확성 영수증을 두는 것입니다.

L3 — 장부가 검열 가능해진 날

결의안 202101.596에서 가장 중요한 단어는 "정확성"이 아니라 "공개"입니다. 2021년 1월 20일, AFRINIC 이사회는 AFRINIC WHOIS 데이터베이스 정확성 보고서를 공개하기로 한 승인을 기록했습니다. 이 결의안은 짧은 기관 행위였지만 그 실질적 결과는 컸습니다. 주로 조직 내부에서만 접근 가능했던 주장들이 회원, 운영자, 연구자, 이해당사자가 조직 밖에서 검열할 수 있는 명제가 된 것입니다.

이 전환이 중요한 이유는 레지스트리 데이터베이스가 공식 문서처럼 보이는 목소리로 말하기 때문입니다. WHOIS 항목은 이름, 연락처, 번호 자원 및 기타 행정 정보를 구조화된 형태로 제시합니다. 그 질서정연함은 독자로 하여금 그것을 현실에 대한 확정된 설명으로 받아들이게 만들 수 있습니다. 그러나 항목 자체는 화면에 나타나는 것만으로, 원래의 요청이 적절히 평가되었는지, 변경이 승인되었는지, 뒷받침 증거가 충분했는지, 과거의 이관 기록이 충실했는지, 분쟁이 아직 미해결인지를 설명해 주지 못합니다. 데이터베이스는 행정적 주장을 보여줄 뿐, 그 권한 연쇄를 스스로 인증하지 않습니다.

AFRINIC의 공개는 그 빠진 맥락의 일부를 채워 주었습니다. 조직은 2005년부터 2019년까지 자원 회원에게 위임된 2,824개의 IPv4 접두사에 대한 기록을 검토했다고 밝혔습니다. 9개 기록에 티켓 번호가 없었고, 그 9개는 2012–2013년에 이루어진 Fiber Grid 할당과 연관된다고 보고했습니다. 티켓 참조가 있는 검토된 2,815개 기록 가운데 2,800개는 평가된 자원 요청을 담고 있었다고 설명했습니다. 나머지 15개의 불일치는 이전의 등록 이관 프로젝트를 통해 다른 레지스트리에서 이입된 접두사와 관련된 것이라고 했습니다.

이 수치들은 논의를 절제하기에 충분히 구체적입니다. 이들은 모집단, 기간, 기록 수준의 검사, 그리고 서로 다른 두 종류의 예외를 특정합니다. 동시에 이들은 신중한 귀속이 필요합니다. 이는 AFRINIC이 보고한 결과입니다. 여기서 고려된 공개 자료는 모든 작업지시서를 재현하지도, 외부 검열자가 모든 비교를 다시 실행할 수 있게 하지도 않습니다. 공개는 결과를 반론 가능하고 재검토 가능하게 만들지만, 이 분석을 위해 독립적으로 재현된 관찰로 바꾸지는 않습니다.

보고서는 더 넓은 검토를 서술하기도 했습니다. AFRINIC은 내부 자원 파일, WHOIS 로그와 이력, 위임 통계, 티켓 기록, 회원 및 자원 요청, 역방향 DNS, 인터넷 라우팅 레지스트리, 외부 역사 기록, 공개 보도, 내부 고발 정보를 사용했다고 밝혔습니다. 이 폭이 중요한 이유는 데이터베이스 정확성이 행에 텍스트가 있는지의 확인으로 환원되지 않기 때문입니다. 의미 있는 검토는 하나의 행정 행위에 대한 여러 흔적, 즉 요청, 기관 파일, 기록된 변경, 공개 표현, 불일치를 드러낼 수 있는 외부 증거를 서로 비교합니다.

2020년 11월 기준으로 AFRINIC은 여러 주소 볼륨 상태를 보고했습니다. 1,060,864개의 풀 주소를 회수 및 격리 상태로, 1,310,720개의 풀 주소를 검토 중으로 나열했습니다. 근거 없는 변경이 취소된 레거시 주소 467,968개, 지주회사 요청에 따라 통합된 레거시 주소 394,496개, 관리권 결정이 나올 때까지 분쟁 중인 레거시 주소 936,704개를 보고했습니다. 이 범주들은 따로 읽어야 합니다. 보고서는 이들이 하나의 숫자를 이루는 상호 배타적 구성 요소라고 여기서 확립하지 않았고, 이들을 하나의 총합으로 합산하는 것은 공개된 기록이 뒷받침하지 않는 결론을 만들어 내는 일입니다.

기록 수와 주소 볼륨의 구분은 이 보고서가 주는 가장 유용한 교훈 중 하나입니다. 티켓 번호 없는 9개 파일은 2,824개 접두사 모집단 옆에서 작아 보일 수 있습니다. 그러나 파일 수는 그 파일과 관련된 운영적·경제적 노출의 척도가 아닙니다. 반대로 검토 중이라고 서술된 큰 주소 볼륨은 위법 행위의 발견도, 합법적 관리권에 대한 판단도, 피해의 증명도 아닙니다. 제대로 된 검열은 두 척도와 각각에 붙은 상태를 모두 유지해야 합니다. 몇 개의 행정 기록이 영향을 받았는지, 얼마나 많은 주소 공간이 관련되었는지, 그리고 무엇이 결론되었고 무엇이 결론되지 않았는지.

AFRINIC은 또한 자신이 채택하거나 강화했다고 밝힌 통제들을 서술했습니다. 여기에는 변경에 대한 자동화, 계획된 점검과 추적 가능성, 자원·회원 요청에 대한 고위 최종 검토가 포함되었습니다. 조직은 2019년 6월에 도입된 부정행위·부패 방지 정책과 2020년에 출범한 독립 내부 고발 플랫폼을 언급했습니다. 레거시 자원 갱신에 대한 강화된 검증, MyAFRINIC과 WHOIS를 비교하는 일일 보고서, 위임 통계와의 비교, PGP 인증, 역할과 자격에 따라 제한된 접근, 통상적 권한을 벗어난 변경에 대한 에스컬레이션을 서술했습니다.

이 목록은 통제 표면의 지도를 제공합니다. 정확성이 보호될 수 있는 지점, 즉 접수 시, 평가 중, 변경 승인 시, 인증 단계, 접근 통제, 대조 작업, 이례적 조치에 에스컬레이션이 필요한 지점을 식별합니다. 그러나 통제 목록이 모든 통제가 효과적으로 작동했다는 증거와 같지는 않습니다. 여기서 고려된 공개 기록에는 독립적으로 재현된 전후 통제 매트릭스가 없습니다. 각 조치가 언급된 날짜 이전에 완전히 부재했는지, 하나의 공통 날짜에 시행되었는지, 이후 예외 없이 작동했는지를 증명하지 않습니다.

바로 이 지점에서 이사회의 결정은 공과 절제를 동시에 받아야 합니다. 공개는 침묵보다 실질적으로 나았습니다. 공중에 질문할 수 있는 정의된 주장의 집합을 주었습니다. 독자는 왜 티켓이 없었는지, "평가된" 요청이 무엇을 의미했는지, 이입된 기록이 어떻게 다뤄졌는지, 어느 증거 부류가 대조되었는지, 통제의 소관이 누구인지, 무엇이 여전히 분쟁 중인지 물을 수 있습니다. 공개가 없다면 그 질문들은 막다른 벽에 부딪힙니다. 공개가 있다면 최소한 기관의 설명과 마주하게 됩니다.

그러나 공개 승인은 처벌 승인이 아닙니다. 이 결의안은 분쟁 중인 주소의 관리권을 확정하지 않았고, 형사 책임을 확립하지 않았으며, 이사회를 법원으로, 레지스트리를 경찰 조직으로, 보고서를 외부 판정으로 만들지 않았습니다. 결의안이 보고서 이면의 검토를 이사회가 독립적으로 다시 실행했다는 것도 증명하지 않습니다. 공개 행위 너머의 기밀 검토가 정확히 어디까지였는지는 알려져 있지 않습니다. 건전한 결론은 더 좁습니다. 이사회는 레지스트리가 설명 책임을 져야 하는 기능에 대해 AFRINIC의 설명을 공개하도록 승인했다는 것입니다.

그 기능은 실재합니다. RFC 7020은 고유성과 등록 정확성을 인터넷 번호 레지스트리 체계의 핵심 요건으로 다룹니다. 공통 기록은 참여자가 번호 자원 등록을 구분하고 의존 가능한 행정 정보를 찾을 수 있을 때에만 조정을 지탱합니다. NRS가 AFRINIC의 민간 레지스트리와 회원 설정에 대해 서술하는 내용은 책임성이 그 유용한 조정 역할에 붙어야 하는 이유를 강화합니다. 어느 출처도 AFRINIC을 공적 권위로 만들지 않습니다. 대신 그 기관의 정당한 과제, 즉 공유된 기술 체계를 위한 의존 가능한 장부를 유지하고 그 수행을 검열 가능하게 만드는 과제를 위치 지어 줍니다.

Lu Heng의 장부-문지기 구분은 이 점을 더 선명하게 합니다. 레지스트리 항목은 세계에 대한 주장을 서술할 뿐, 서술하는 세계를 창조하지 않습니다. 항목을 관리하는 조직은 운영적으로 중요할 수 있음에도 회계 서비스를 수행합니다. 따라서 정확성은 현재 장부 담당자를 모든 근본 권리의 원천으로 취급하지 않고도 검증될 수 있습니다. 이 보고서는 하나의 한정된 기능의 수행에 대한 증거였지, 기관 권력의 모든 문제에 대한 신뢰 투표가 아니었습니다.

BTW의 WHOIS·RDAP 공공 기록 분석은 독자 쪽에서 같은 경계에 도달합니다. 공개 항목은 유용한 증거지만, 그것을 만들어 낸 권한 연쇄를 인증할 수 없습니다. BTW의 할당 파일에 대한 이전 작업은 AFRINIC이 공개한 수치에 맥락을 제공합니다. 이 글은 그 역사를 재구성하지 않습니다. 그 주제는 이후의 공개 행위와 그러한 행위를 판단해야 할 기준입니다.

첫 번째 판단은 호의적입니다. AFRINIC은 일반적인 안심 선언이 아니라 구체적인 소급 검토를 공개했습니다. 두 번째 판단은 의도적으로 불완전합니다. 아무리 상세한 자기 작성 보고서라도 자신의 완전성에 대한 최종 증명자가 될 수 없습니다. 결의안 202101.596은 장부를 검열에 개방했습니다. 논쟁을 닫지는 않았습니다.