요약
- 2026년 7월 15일 기준 최종 RIR 거버넌스 문서는 공개되지 않았다. 현재 유효한 비교 대상은 2001년 ICP-2, 2024년 제안된 원칙, 2025년 4월 첫 초안, 2025년 8월 버전 2 초안, 그리고 아직 준비 중이라고 발표된 2026년 5월의 개정 방향이다.
- 이 평가는 접근 가능하고 객관적인 개시 절차, 신뢰할 수 있는 증거, 임시 서비스 연속성, 독립적 심사, 고객 마이그레이션의 다섯 가지 보호 항목에 각각 20점씩 배정한다. 각 항목은 0~4점의 다섯 개 테스트로 구성되어, 발표 이후 측정 기준을 바꾸지 않고도 최종 문서를 평가할 수 있다.
- 버전 2는 100점 만점에 41점을 받았다: 개시 7점, 증거 13점, 임시 서비스 11점, 심사 7점, 마이그레이션 3점. 이 문서는 실질적 의무, 감사, 긴급 운영자, 공개 및 개선 절차를 추가했지만 결정적인 운영자 권리는 여전히 빈약하다.
- 기존 RIR들은 강력한 관문을 유지한다. 기존 RIR들이 승인 추천을 결정하고, 권한 박탈(derecognition)에는 동료 RIR의 만장일치가 필요하며, ICANN은 동료 승인 없이는 지위 변경을 완성할 수 없고, 향후 개정에는 기관 간 합의가 요구된다. 정식 회원이 아닌 자원 보유자에게는 대등한 개시 또는 심사 권리가 없다.
- 2026년 5월의 방향은 전환 계획과 자원 보유자 권리 보호를 개선할 수 있으나, 동시에 정기 감사 주기를 3년에서 5년으로 늘리고 권한 박탈의 높은 회원 정족수를 유지한다. 발표된 변경 사항은 정확한 문구가 공개되기 전까지는 점수를 받지 않는다.
- 방어 가능한 최종 문서는 객관적인 서비스 개시 요건, 공개된 입증 기준, 독립적으로 심사 가능한 긴급 조치, 사전 배치된 임시 역량, 그리고 신원·요청·등록 데이터·역방향 DNS·RPKI·수수료·분쟁·언어·롤백·복귀를 포괄하는 보유자 수준의 마이그레이션 일정표를 필요로 한다.
- NRS는 포터빌리티, 운영자 권한 부여, 제도적 교체 가능성에 관한 증거를 발표하고, 영향을 받는 네트워크를 소집하고, 위임장을 통해 회원을 대리함으로써 옹호적 기준점 역할을 할 수 있다. NRS에는 레지스트리, 긴급 운영자, 후계자, 기록 관리인, 심사 기구로서의 역할이 없다. 이행은 번호 자원 서비스에 법적으로 책임 있는 기관에 남는다.
첫 번째 결론은 최종 문서가 아직 존재하지 않는다는 것이다
NRO의 ICP-2 페이지는 2025년 8월 28일에 발표된 문서를 "현재 초안 버전"으로 명시한다. 또한 2026년 2월과 5월자 상태 보고서를 나열한다.ASO AC의 2026년 작업 계획은 최종 초안 작성을 7~8월, 커뮤니티 발표를 9~10월, 기관 승인 준비를 11월에 배치한다.
이 기록은 엄격한 증거 경계를 확립한다. 8월 문서는 인용하고 채점할 수 있다. 5월 보고서는 작성자들이 어떤 질문을 다시 검토 중이었고 어떤 방향을 발표했는지 보여줄 수 있다. 그러나 그 제안된 문구가 이미 최종 문서에 담겨 있다고 다룰 수는 없다. 커뮤니티 발표 녹취록은 의도를 명확히 할 수 있지만, 채택된 조항을 대체할 수 없다.
이것이 중요한 이유는 작은 단어가 결과를 결정하기 때문이다. "할 수 있다(may)"와 "해야 한다(shall)"는 서로 다른 의무를 만든다. "합리적 기간"과 30일은 서로 다른 노출을 만든다. "회원"과 "자원 보유자"는 서로 다른 구성원 집단을 정의한다. 전환 계획이 권리를 보호할 것이라는 진술은 집행 가능한 보유자 권리 목록과 동일하지 않다. 최종 승인 날짜가 그 문서가 적용 법령 하에서 각 법인을 구속한다는 것을 확립하지는 않는다.
따라서 이 글의 점수는 버전화되어 있다. 버전 2는 그 문구가 공개되어 있으므로 점수를 받는다. 2026년 5월의 방향은 보류 항목으로 기재되며 예측적 가점을 받지 않는다. 최종 문서는 정확한 출판, 버전 식별자, 승인 상태가 기록될 때에만 잠정 점수를 대체한다.
이런 추측 거부는 궤변이 아니다. 재현 가능한 평가의 목적은 기관과 비판자들이 선호하는 결론을 지지하는 초안을 골라 쓰는 일을 막는 것이다.
AFRINIC은 놓쳤던 수명 주기를 외면할 수 없게 만들었다
원래의ICP-2는 2001년 6월 ICANN 이사회가 신규 RIR 승인 기준으로 채택했다. 그 10개 원칙은 지역적 지지, 커뮤니티 참여, 중립성, 기술 역량, 재원 등 진입 조건을 다뤘다. 이는 LACNIC과 AFRINIC의 승인을 구성하는 데 기여했다. 그러나 기설립된 레지스트리를 위한 완전한 지속 거버넌스 체계, 기능 불능 시의 임시 서비스, 권한 박탈과 후계에 관한 규정을 제공하지 않았다.
AFRINIC의 수년간의 소송, 이사회 기능 불능, 관재인 절차, 분쟁 선거, 서비스 연속성 우려는 이 침묵을 드러냈다. 교훈은 모든 불리한 기관 사건이 기술적 실패를 증명한다는 것이 아니다. 위기 중에 외부 조정자가 유용해 보이는 어떤 권한이든 획득해야 한다는 것도 아니다. 교훈은 세계적으로 중요한 서비스가 분쟁이 시작될 때까지 누가 실패를 검증하고, 기능을 보존하고, 기록을 보호하고, 개입을 심사하고, 권한을 복귀시키거나 이전할 수 있는지 알아내기를 기다려서는 안 된다는 것이다.
법인의 곤경과 서비스 실패의 구분이 필수적이다. 레지스트리는 공개 디렉터리 및 라우팅 보안 서비스가 계속 운영되는 동안 법정에 있을 수 있다. 거버넌스 권리가 심각하게 침해된 상태에서 기술적으로 작동하는 시스템을 가질 수 있다. 분쟁 선거는 데이터 손상을 증명하지 않으면서 정당성에 영향을 줄 수 있다. 반대로 겉으로 조용한 법인 기록 뒤에 위험한 운영 의존성이 숨어 있을 수 있다. 거버넌스 문서는 이런 상태들을 구분할 수 있는 증거 범주를 필요로 한다.
AFRINIC은 운영자의 위치도 드러냈다. 자원 보유자는 인증, 등록 변경, 이전 심사, 역방향 DNS 위임, RPKI 서비스, 정확한 공개 기록에 의존한다. 그들은 소송, 관재인, 이사회, 동료 RIR 또는 ICANN을 통제하지 못할 수 있다. 기관 지위를 중심으로 설계된 구제 수단은 운영자의 즉각적 권리를 암묵적으로 남겨둘 수 있다.
따라서 개정 문서는 RIR을 얼마나 결정적으로 비난하거나 보존할 수 있는지가 아니라, 기관 문제가 결정되는 동안 네트워크가 권한을 계속 증명하고 필요한 서비스를 얻을 수 있는지로 판단되어야 한다.
다섯 개의 동등한 항목이 안정성이 권리를 삼키는 것을 막는다
채점 기준은 다섯 항목 — 개시, 증거, 임시 서비스, 심사, 마이그레이션 — 에 각각 20점을 배정한다. 동등한 가중치는 의도적이다. 문서는 항소를 두지 않은 채 더 많은 감사 세부사항을 공개함으로써 보상받을 수 없고, 마이그레이션 권리를 두지 않은 채 권한 박탈을 어렵게 만듦으로써 보상받을 수 없다. 각 항목은 서로 다른 실패 양상을 다룬다.
모든 항목은 0~4점짜리 다섯 개 테스트로 구성된다. 0점은 보호가 부재함을, 1점은 언급만 되거나 거의 전적으로 재량에 맡겨짐을, 2점은 부분적 의무가 있으나 결정적 요소를 결함을, 3점은 한계가 있지만 명확한 의무가 존재함을, 4점은 조항이 구체적이고 문서 내에서 집행 가능하며 관련된 경우 기한이 정해져 있고 영향받는 운영자나 심사자가 직접 사용할 수 있음을 의미한다.
채점은 텍스트에 기반한다. 기관의 약속, 선의일 가능성, 비공식 관행은 해당 버전이 이를 포함하거나 구속력 있는 참조 문서가 보호를 제공하지 않는 한 점수를 얻지 못한다. 이는 엄격해 보일 수 있으나 위기 규칙은 신뢰와 일상적 협력이 이미 약화된 순간을 위해 존재하기 때문이다.
다섯 개의 개시 테스트는 적격 개시자, 접근 가능한 정족수, 객관적 촉발 사유, 이해충돌 통제, 결정 시간이다. 증거 테스트는 주장의 구체성, 독립적 사실 확인, 공개, 입증 기준, 대응 또는 시정이다. 임시 서비스 테스트는 사전 배치, 객관적 발동, 속도, 범위와 기간, 복귀 또는 사후 심사이다. 심사 테스트는 독립성, 청구인 적격성, 잠정 구제, 이유가 명시된 기록, 실효적 구제이다. 마이그레이션 테스트는 서비스 연속성, 신원과 접근, 포터빌리티 또는 선택권, 계약과 데이터 처리, 검증된 전환과 롤백이다.
최대점은 100점이다. 40점 미만은 기관 지위가 운영자 보호를 지배함을, 40~59점은 재량에 실질적으로 의존하는 유의미한 개혁을, 60~79점은 수정 가능한 결함이 있는 신뢰할 만한 권리·연속성 체계를, 80점 이상은 단순한 고수준 원칙이 아니라 운영자가 사용할 수 있는 규약을 요구한다.
버전 매트릭스는 진전과 그 한계를 보여준다
동일한 항목을 적용하면 다음 비교가 나온다. 숫자는 수학적 진리를 주장하지 않는다. 판단을 검증 가능하게 만든다.
| 공개 문서 | 개시 | 증거 | 임시 서비스 | 심사 | 마이그레이션 | 총점 |
|---|---|---|---|---|---|---|
| 2001년 ICP-2 | 1 | 3 | 0 | 0 | 1 | 5/100 |
| 2024년 제안 원칙 | 3 | 7 | 4 | 0 | 3 | 17/100 |
| 2025년 4월 첫 초안 | 5 | 10 | 5 | 4 | 3 | 27/100 |
| 2025년 8월 버전 2 | 7 | 13 | 11 | 7 | 3 | 41/100 |
| 2026년 5월 발표 방향 | 문구 보류 | 문구 보류 | 문구 보류 | 문구 보류 | 문구 보류 | 채점 안 함 |
| 최종 승인 문서 | 채점 예정 | 채점 예정 | 채점 예정 | 채점 예정 | 채점 예정 | 채점 예정 |
2001년의 낮은 점수는 원래 문서가 역사적 목적을 실패했다는 주장이 아니다. 그것은 진입 기준이었지 현대적 수명 주기 규약이 아니었다. 매트릭스는 다른 질문을 던진다: 기존 RIR이 실패하거나 교체될 수 있을 때 각 문서는 얼마나 많은 운영자 보호를 제공하는가?
2024년 원칙은 지속 운영, 감사, 연속성, 장악 방지, 시정, 인계를 가시화했다. 2025년 4월 초안은 그 아이디어를 더 완전한 기관 구조로 전환했다. 버전 2는 승인 심사를 추가하고, ICANN이 권한 박탈과 감사를 개시할 수 있도록 하며, 긴급 연속성을 만들고, 정기 감사 주기를 명시하고, 분쟁 해결을 강화하고, 영향받은 RIR의 공개 대응을 요구하고, 사후 심사를 추가했다.
그것은 진짜 진전이다. 마이그레이션 점수가 계속 3점인 것이 핵심 결함을 보여준다. 문서들은 기관이 서로에게 무엇을 할 수 있는지 점점 더 설명하는 반면, 개입을 거치는 동안 서비스 관계를 유지해야 하는 자원 보유자의 정확한 경험에 대해서는 거의 말하지 않는다.
개시 점수가 7점인 이유는 접근이 여전히 기관 중심이기 때문이다
버전 2는 어떤 RIR이나 RIR 집단, ICANN, 또는 영향받은 RIR 전체 회원의 25% 또는 2,000명 중 낮은 쪽 이상으로 구성된 집단으로부터 권한 박탈 제안을 허용한다. 제안은 이유와 위반된 것으로 주장되는 구체적 조항을 명시해야 한다. 임시(ad hoc) 감사도 ICANN, 다른 RIR들의 과반, 또는 동일한 회원 정족수에 의해 개시될 수 있다.
이는 복수의 기관 경로와 명시된 주제에 대해 점수를 얻는다. 현직자들이 집단적으로 행동할 때만 사건을 열 수 있는 체계보다 강하다. 영향받은 RIR을 자신의 권한 박탈에 관한 동료 추천에서 배제하는 것도 가장 직접적인 거부권을 제거한다.
그러나 약점은 실질적이다. 회원 자격은 운영적 의존성과 같지 않다. 자원 보유자는 적용되는 지역 규칙 하에서 의결권 있는 회원이 아닐 수 있다. 다운스트림 네트워크, 고객, 공공기관 또는 기타 영향받는 운영자는 개시 적격성 없이 핵심 증거를 보유할 수 있다. 보유자가 회원이 될 수 있는 경우에도 25% 또는 2,000을 조직하는 것은 가장 중대한 절차를 열기 위한 기준치로서 매우 높다.
ICANN이나 다른 RIR이 그 기준 이하의 증거로 행동할 수 있으나, 이는 운영자 권리를 기관의 후원 요청으로 전환한다. 2026년 5월 보고서는 높은 권한 박탈 정족수가 유지될 것이며, 대규모이지만 부족한 회원 표명이 여전히 동료 RIR이나 ICANN에 개입할 신뢰할 만한 근거를 줄 수 있다고 논리를 폈다. 이것이 바로 채점 기준이 감점하는 의존성이다.
촉발 요건에는 고정된 시간표도 없다. 대상에게는 "합리적 기간" 내 응답이 요구되고, 행위자들은 "신속히" 그리고 부당한 지연 없이 진행해야 한다. 이 기준은 복잡성을 수용할 수 있으나 서비스나 기록이 즉각적 위험에 직면할 때 거의 보호를 제공하지 못한다.
다섯 개의 하위 점수는 적격 개시자 2점, 정족수 접근성 1점, 특정된 위반 2점, 이해충돌 통제 1점, 시간 1점이다. 합계: 7점.
더 나은 촉발 구조는 조사, 연속성, 제거를 분리해야 한다
하나의 정족수가 모든 대응을 지배해서는 안 된다. 조사는 지위를 변경하지 않고 사실을 확립하기 때문에 접근 가능할 수 있다. 임시 서비스는 정의된 기능에 대한 객관적 불능이나 임박한 위험에 의해 결정되어야 한다. 권한 박탈은 기관을 영구적으로 변화시키므로 높은 입증을 요구해야 한다.
최종 문서는 모든 자원 보유자나 실질적으로 영향받는 운영자가 문서화된 우려를 제출할 수 있도록 해야 한다. 중립적 검사 기구는 반복적·악의적·근거 없는 제출을 이유를 들어 기각할 수 있다. 온건한 연합 또는 증거 정족수는 즉각적 제거가 아니라 컴플라이언스 조사를 강제해야 한다. 계열사 공개는 하나의 기업 집단이 겉보기 광범위성을 만들어내는 것을 막을 수 있다.
긴급 발동은 서비스 사실에 기반해야 한다: 승인된 사용자의 인증 불능, 등록 무결성의 실질적 상실, 정의된 서비스의 지속적 불가용성, 라우팅 보안 자격 증명 보호 불능, 또는 현직자가 행동하지 못하게 하는 검증된 법적·보안 상태. 서로 다른 사실은 서로 다른 범위를 정당화할 수 있다. 분쟁 이사회 의석만으로 기술 서비스가 자동 이전되어서는 안 된다.
권한 박탈은 예외적으로 남을 수 있다. 실질적이고 지속적인 비준수, 시정의 실패 또는 무효성 입증, 연속성 계획, 비례성 판단을 요구해야 한다. 동료 RIR의 견해는 레지스트리가 조율하기 때문에 중요하지만, 만장일치가 이해충돌 기관 하나가 입증된 구제를 막는 것을 허용해서는 안 된다.
이 삼중 관문 설계는 운영자에게 사실과 연속성에 대한 독립 경로를 주면서 RIR을 기회주의적 제거로부터 보호한다. 접근을 너무 어렵게 만들어 위기가 부인할 수 없을 때까지 공식 시스템이 반응하지 못하게 하는 것보다 안정적이다.
증거 점수가 13점인 이유는 주장이 입증보다 빨리 발전하기 때문이다
버전 2는 권한 박탈 제안이 위반된 것으로 주장되는 구체적 조항을 명시할 것을 요구한다. 영향받은 RIR은 동료 추천 전에 공개적으로 응답할 기회를 받는다. 각 동료 RIR은 자신의 추천과 이유를 공개해야 한다. ICANN은 최종 결정과 이유를 공개한다. 정기 및 임시 감사는 ICANN이 임명하는 외부 독립 감사인에게 배정되며 공개 요약이 요구된다.
이 보호는 주장 구체성에 4점, 공개와 대응·시정에 각 3점을 얻는다. 대상은 일반적인 불안정 비난에 답변하도록 요구되지 않는다. 개선(rehabilitation)이 추정되고, 합리적 지원이 요청될 수 있으며, 제거는 비준수를 용인하는 이익이 피해를 넘어설 때의 최후 수단으로 기술된다.
독립적 사실 확인은 2점을 받는다. 감사는 외부적이지만 지위 결정은 여전히 동료 RIR의 추천과 이후 ICANN에 달려 있다. 문서는 권한 박탈 전에 독립 감사의 완료를 명확히 요구하지 않고, 감사 요약은 결론을 검증하는 데 필요한 증거를 생략할 수 있다. 2026년 5월의 방향은 감사가 일부 경우 역효과를 낼 수 있으므로 필수 전제조건이 아니라는 견해를 유지하는 것으로 알려진다.
입증 기준은 1점을 받는다. "합리적으로 믿는(reasonably believed)"과 피해·이익 균형이 개선 조항에 등장하지만 문서는 요구되는 확신 수준, 실질성, 지속성, 분쟁 사실의 처리를 정의하지 않는다. 일차적 위반이 입증된 이후 누가 입증책임을 지는지 말하지 않는다. 법인, 기술, 라우팅, 재무, 법적 증거를 어떻게 구분해야 하는지도 규정하지 않는다.
합계는 13점이다: 다섯 항목 중 가장 높지만 결정적 단계에서는 여전히 기관 판단에 의존한다.
네트워크 자원 증거는 무엇을 증명하는지에 따라 분리되어야 한다
현대적 RIR 거버넌스 규약은 어떤 단일 기록도 모든 형태의 통제를 확립하지 않기 때문에 증거 표를 필요로 한다. 레지스트리 로그는 인증과 변경을 보여줄 수 있다. 법인 기록은 법적 임원과 통치 기구를 확인할 수 있다. 법원 명령은 관할권 내 당사자를 구속한다. 재무제표는 지불능력이나 의존성을 보여줄 수 있다. 경로 관측은 특정 관측 지점에서 본 광고를 보여줄 수 있다. RPKI 저장소는 인증서와 권한 상태를 보여줄 수 있다. 서비스 모니터링은 가용성을 보여줄 수 있다.
이 사실들은 연관되어 있지만 상호 교환 가능하지 않다. 자율 시스템에서 광고된 접두사는 그 자체로 실효적 소유권, 계약상 권한, 유효한 등록을 증명하지 않는다. 법인의 법적 존재는 침해된 서비스를 복구할 수 있음을 증명하지 않는다. 관재인의 선임이 세계적 기술 인계를 자동으로 결정하지 않는다. 지속되는 라우팅이 계정 복구와 레지스트리 갱신이 여전히 이용 가능함을 증명하지 않는다.
최종 문서는 모든 판단이 증거 범주, 관측 기간, 기록 보관자, 알려진 한계, 확립된 명제를 특정할 것을 요구해야 한다. 분쟁 증거는 대상의 답변과 함께 보존되어야 한다. 기밀 자료는 보호 조치 하에 검토될 수 있으나 공개 결정은 보안이나 개인 정보를 노출하지 않으면서 그 증거력을 설명해야 한다.
실질성도 운영자 관점의 정의가 필요하다. 위반은 정확한 등록, 승인된 접근, 필요한 서비스의 연속성, 공정한 대우, 합법적 거버넌스 또는 기타 명시된 권리를 개입을 정당화할 규모나 심각도로 위협할 때 실질적이다. 기관의 굴욕만으로는 부족하다.
이 증거 규율은 양쪽을 보호한다. 현직자는 정확한 기록으로 과장된 주장을 반박할 수 있다. 운영자는 기관에 관한 더 넓은 정치적 서사에서 승리하지 않고도 서비스 피해를 입증할 수 있다.
임시 서비스 점수가 11점인 이유는 아키텍처는 실재하지만 느리기 때문이다
버전 2의 제5조는 가장 중요한 운영 개혁이다. RIR이 자신의 서비스 전부 또는 일부를 적절히 제공할 수 없는 경우, 다른 RIR들과 ICANN이 긴급 운영자(Emergency Operator)를 승인할 수 있다. 결정은 근거와 범위와 함께 공개되어야 한다. 커뮤니티 참여가 뒤따른다. 영향받은 RIR은 역능이 복구·검증되면 서비스 재개 권리를 유지한다. 초기 기간은 동일한 조건으로 갱신되지 않는 한 90일로 제한된다. 사후 심사는 상황, 서비스, 기간, 복귀, 성과, 커뮤니티 피드백을 기술해야 한다.
버전 2는 또한 모든 RIR이 연속성과 중복성을 유지하고, 데이터 보호를 조건으로 긴급 운영자에게 충분한 기록, 구현 세부사항, 시스템을 정기적으로 공유할 것을 요구한다. 이는 실패 후 즉흥적으로 대응하겠다는 약속보다 강하다.
그럼에도 점수는 심각한 발동 위험을 반영한다. 긴급 연속성은 다른 모든 RIR과 ICANN의 만장일치를 요구한다. 하나의 서비스가 실패하더라도 동료 하나가 조치를 지연시킬 수 있다. "적절히 제공할 수 없음"은 객관적 기준으로 정의되지 않는다. 문서는 사전 검증된 운영자를 지명하고, 그 역량을 입증하고, 재원을 확립하고, 최대 결정 시간을 정하지 않는다.
범위와 기간은 부분 서비스와 90일 기간이 명시되어 있어 3점을 받지만 갱신이 반복될 수 있고 축소 의무가 약하다. 복귀와 심사는 복구와 공개 사후 보고가 존재해 3점을 받는다. 사전 배치는 3점을 받는다. 객관적 발동과 속도는 각 1점이다.
합계: 11점. 신뢰할 만한 아키텍처이지만 모든 기관이 협력할 때 가장 잘 작동할 수 있는데, 바로 그 조건이 분쟁 위기에서 사라지기 가장 쉽다.
2026년 5월의 방향은 운영 준비태세로 검증되어야 한다
5월 상태 보고서는 긴급 개시와 갱신이 여전히 논의 중이며, 전환과 연속성 문구가 준비되고 있다고 말한다. 커뮤니티 발표도 목표 지향적 컴플라이언스 검토와 더 명확한 개선에 관한 작업을 설명한다. 이들은 유망한 주제이지 취득된 보호가 아니다.
최종 문서는 각 서비스를 운영할 사전 검증자가 누구인지, 어떤 법적 문서 하에서, 어떤 분리된 시스템, 인력, 언어 범위, 재원으로 운영하는지 특정해야 한다. 서면 보증이 아니라 훈련을 요구해야 한다. 복구·대사·안전한 사용이 불가능한 연속성 사본은 준비태세가 아니다.
발동은 협소한 신속 경로를 지원해야 한다. 정의된 서비스가 객관적 실패 기준을 넘으면 자격 있는 독립 심사자가 수 시간 또는 수 일 내에 사실을 확인할 수 있어야 한다. ICANN과 이해충돌 없는 동료들은 공개된 이유와 함께 초다수 규칙 하에 임시 조치를 승인할 수 있다. 반대하는 동료는 전면적 거부권을 만들지 않고 법적 제약을 기록할 수 있다.
갱신은 원래 투표를 반복하는 것 이상을 요구해야 한다. 남은 불능, 임시 운영 중 사건, 비용, 불만, 복구 진전, 범위를 축소할 수 없는 이유를 보여야 한다. 서로 다른 서비스는 안전해지는 대로 개별적으로 복귀해야 한다.
긴급 운영자는 후계 RIR이 되는 자동적 권리를 가져서는 안 된다. 임시 기술 역량이 지역적 지지, 독립적 거버넌스, 장기적 정당성을 증명하지 않는다. 최종 문서는 이 구분을 직접 명시해야 한다.
이 세부사항들이 제5조가 운영자를 보호하는지 아니면 기관에 또 하나의 재량 도구를 주는지를 결정한다. 위기 조치는 피해가 확산되기 전에 시작하고 임시 보관이 고착되기 전에 끝날 수 있을 때만 가치가 있다.
심사 점수가 7점인 이유는 가장 강력한 항소가 지원자를 보호하기 때문이다
버전 2는 현직자들에게 막힌 지원 RIR을 위한 상세한 승인 심사(Recognition Review)를 만든다. ICANN은 자격 있는 독립 제3자를 임명한다. 심사자는 제안, 동료 추천, 반대를 검토한다. 동료가 실질적 사실 오류를 범했거나 불충분한 근거를 제시했다면 제안은 재검토로 돌아간다. 한 동료만 계속 반대하고 다시 심사에 실패하는 동안 지원자가 모든 요건을 충족하면 그 반대는 무시될 수 있다.
이는 승인에서 현직자 거부권에 대한 유의미한 안전장치다. 작성자들이 선택하면 독립적 심사와 실효적 구제가 가능함을 보여준다.
권한 박탈 쪽은 더 얇다. 영향받은 RIR이나 지원자는 ICANN의 결정 이후 당시 존재하는 적용 절차에 따라 청원할 수 있다. 문서는 권한 박탈에 대한 맞춤형 독립 본안 심사를 만들지 않고, 심사자를 특정하지 않고, 잠정 구제를 확립하지 않으며, 자원 보유자에게 적격성을 부여하지 않는다. 권한 박탈 제안을 기각한 동료 추천에 대해서도 영향받는 운영자가 사실 오류나 이해충돌에 이의를 제기할 수 있는 동등한 경로가 보이지 않는다.
긴급 연속성에도 명확한 신속 항소가 없다. 영향받은 RIR은 역능이 복구되고 ICANN이 검증한 후 복귀 권리가 있으나, 문서는 발동, 범위, 갱신, 복귀 거부에 대한 즉시 심사를 정의하지 않는다. 임시 운영으로 피해를 입은 자원 보유자에게는 문서상 명시적 경로가 없다.
이 항목은 독립성, 청구인 적격성, 잠정 구제에 각 1점, 공개된 이유에 3점, 실효적 구제에 1점을 부여한다. 합계: 7점.
이 비대칭은 의미심장하다. 문서는 운영자가 기관 실패를 통과하는 경로보다 지원자가 현직 집단에 들어가는 경로를 더 신중히 지킨다.
실효적 심사는 행위와 불행위 모두에 도달해야 한다
최종 규약은 네 가지 결정을 심사할 수 있는 독립 패널을 만들어야 한다: 지지된 컴플라이언스 조사 개시 거부, 긴급 발동 또는 미발동, 권한 박탈, 복귀 또는 마이그레이션 거부. 긴급성에 따라 시한은 달라질 수 있으나 원칙은 공통이어야 한다.
적격성은 영향받은 RIR, 지원자, 실질적으로 영향받는 자원 보유자, 요건을 충족하는 운영자 연합, 임시 책임이 배정된 기관까지 확장되어야 한다. 패널은 직접 효과와 증거 충분성에 대해 청구를 검사해야 한다. 이는 어떤 관찰자든 정책을 다시 다투게 허용하는 것보다 넓다.
잠정 구제가 필수적이다. 패널은 심사 중 권한을 검토하면서 자격 증명을 보존하고, 파괴적 변경을 동결하고, 읽기 전용 접근을 요구하고, 서비스를 임시 유지하고, 되돌릴 수 없는 인계를 방지해야 할 수 있다. 구제는 협소하고 기한이 정해져 있으며 보안에 민감해야 한다.
심사 기준은 법, 절차, 실질적 사실 오류, 이해충돌, 비례성, 연속성을 다뤄야 한다. 구제는 환송, 축소, 정지, 이유 제시 명령, 연속성 안전장치 명령, 당사자들의 유효한 약속 내 단계적 복귀 명령을 할 수 있다. 국내 법원은 합법적 역할을 유지하며, 규약은 관할 충돌이 발생할 수 없다고 가정하는 대신 그 심사가 법원 명령과 어떻게 상호작용하는지 설명해야 한다.
불행위도 심사 가능해야 한다. 기관적 연대는 과잉 권한 행사가 개입을 강요하는 것만큼 효과적으로 대응을 막을 수 있다. 모든 동료가 문서화된 서비스 실패 조사를 거부하면 영향받는 운영자는 ICANN이 후원을 선택하기를 바라는 것 이상이 필요하다.
심사는 안정성에 대한 적대가 아니다. 임시 권한이 무책임해지지 않고 신속히 행동할 수 있게 하는 장치다.
마이그레이션 점수가 3점인 이유는 "원활한 이전"이 보유자 권리가 아니기 때문이다
권한 박탈 후 버전 2는 전 RIR이 결정에서 지정된 후계자 또는 임시 실체로 서비스와 운영을 원활히 이전하도록 조력할 것을 요구한다. ICANN, IANA, 다른 RIR들, 지정된 실체는 합리적으로 필요한 조치를 취할 수 있다. 통지는 기한과 조건을 정할 수 있다.
이는 기관 기능의 목적지를 확립하며, 일반적 서비스 연속성에 2점, 전환 개념의 존재에 1점을 얻는다. 그러나 보유자의 마이그레이션 경험을 확립하지 않는다.
문서는 운영자가 임시 서비스에 신원을 어떻게 증명하는지, 기존 자격 증명이 유효하게 남는지, 진행 중인 요청·이전·분쟁이 어떻게 이동하는지, 자원 기록이 전환 전에 대사되는지, 역방향 DNS와 RPKI가 어떻게 보호되는지, 어느 수수료와 계약이 지속되는지, 복사된 데이터에 어느 개인정보법이 적용되는지, 어느 언어와 서비스 수준이 적용되는지, 오류가 어떻게 이의 제기되는지, 보유자가 다른 자격 있는 공급자를 선택할 수 있는지 말하지 않는다.
명시적 전환 훈련, 보유자 수용 테스트, 롤백 요건이 없다. RIR 간 포터빌리티는 이 거버넌스 문서가 아니라 지역 정책의 문제로 별도 처리된다. 이 입장은 기존 정책 경계를 유지할 수 있으나, 지위 변경이 개별적 퇴출 권리 없이 운영자를 집단적으로 이동시킬 수 있음을 의미한다.
따라서 이 항목은 서비스 연속성 2점, 신원과 접근 0점, 포터빌리티 0점, 계약과 데이터 처리 0점, 전환과 롤백 1점을 부여한다. 합계: 3점.
이것이 초안이 레지스트리 시스템의 연속성을 고객의 자율성과 서비스 권리보다 더 충실하게 보호한다는 가장 명확한 증거다.
최종 전환 계획에는 보유자 일정표가 필요하다
2026년 5월 보고서는 이 결함을 인정하고 자원 보유자 권리를 보호하는 전환 계획에 관한 추가 문구가 준비 중이라고 말한다. 최종 문구는 "권리 보호"라는 표현이 아니라 구체적 일정표로 판단되어야 한다.
일정표는 권위 있는 등록 스냅샷, 대사 방법, 오류 절차를 특정해야 한다. 각 보유자가 어떻게 인증하고, 기존 다중 요소 인증과 역할 배정이 어떻게 이전되고, 침해된 계정이 어떻게 처리되는지 말해야 한다. 보유자가 서비스 관계가 실질적으로 변경될 때 철회할 수 있도록 하면서 진행 중인 요청을 시간표와 증거와 함께 보존해야 한다.
역방향 DNS 위임, RPKI 인증서, 경로 출처 승인(ROA), 공개 서비스는 별도의 연속성 테스트가 필요하다. 라우팅 보안 조치가 실패하는 동안 주소 등록은 가시적으로 남을 수 있다. 계획은 복구 목표와 각 서비스가 임시 공급자 하에서 권위적이 되는 정확한 시점을 정의해야 한다.
수수료, 보증금, 크레딧, 청구서, 계약상 청구권이 배분되어야 한다. 개인 및 기밀 데이터는 최소화, 접근 기록, 삭제 규칙과 함께 명시된 법적 근거 하에 이동해야 한다. 서비스 언어, 접근성, 운영 시간, 긴급 연락 경로는 임시 운영자의 본국 관행이 아니라 영향받은 지역에 맞아야 한다.
모든 보유자는 통지, 자신의 기록을 검증할 수단, 정정 경로, 독립적 불만 채널을 받아야 한다. 서로 다른 규모와 관할의 대표적 운영자가 전환을 테스트해야 한다. 실패한 테스트는 고위험 전환을 지연시키거나 발동된 기능을 축소해야 한다.
마지막으로 계획은 롤백과 퇴출을 필요로 한다. 현직자가 회복되면 데이터와 권한은 깨끗하게 복귀한다. 후계자가 승인되면 임시 운영은 별도 승인된 전환 하에 종료된다. 긴급 공급자가 관성으로 영구화되어서는 안 된다.
현직자 보호는 네 개의 서로 다른 관문에 나타난다
버전 2는 RIR에 단순히 책임을 부과하지 않는다. 기존 기관들에게 진입, 퇴출, 개정에 관한 중요한 통제권을 부여한다.
승인에 관해서는 모든 기존 RIR이 추천을 한다. 독립 심사 예외는 두 차례와 명시된 판단 이후 계속되는 단일 반대자만 극복할 수 있다. 지원자는 역량과 지지만이 아니라 기존 상태 대비 실질적 개선을 보여야 한다. 문서는 조율 필요성 때문에 RIR 수가 소수로 유지될 것으로 예상된다고 말한다.
권한 박탈에 관해서는 모든 다른 RIR이 만장일치로 제거를 추천해야 ICANN이 결정할 수 있다. 그렇지 않으면 제안은 실패한다. ICANN은 개시할 수 있으나 동료 승인을 우회할 수 없다. 대상은 자신에 관해 투표할 수 없지만 동료들은 여전히 모델을 보존하고 자신에게 적용될 선례를 피하려는 공유 이해를 가진 기관들이다.
긴급 연속성에 관해서는 다른 RIR들과 ICANN이 만장일치로 동의해야 한다. 이는 지역 기관을 일방적 외부 교체로부터 보호하지만 서비스 보호를 지연시킬 수도 있다.
개정에 관해서는 ICANN과 RIR들 간의 기관 합의가 각 현직자에게 자신이 심사될 미래 규칙에 대한 강한 이해관계를 부여한다. 커뮤니티 협의가 그 변경에 정보를 제공하나 자원 보유자에게 별도의 비준 권리를 명확히 부여하지는 않는다.
각 관문에는 안정성 논거가 있다. 그러나 충돌 규칙, 독립 심사, 운영자 적격성이 이를 상쇄하지 않으면 집단적으로 고착화가 된다. 문제는 현직자가 발언권을 가져야 하는지가 아니다. 그들은 실질적 조율 의무를 진다. 문제는 정관에 의해 규율되는 기관들이 그 정관의 모든 실효적 사용과 개혁을 거부할 수 있는지이다.
감사 개정은 균형 문제를 보여준다
버전 2는 최소 3년마다 정기 외부 감사를 요구한다. 2026년 5월의 방향은 3년 간격이 RIR을 지속적으로 감사하도록 놓아두어 핵심 업무를 방해할 수 있다는 논리로 5년을 제안한다. 또한 임시 감사를 목표 지향적 컴플라이언스 검토로 개명하고 요청이 대상 조항을 특정하도록 요구한다.
목표 지향화는 합리적이다. 광범위한 조사는 비용이 많고 침습적이며 남용에 취약할 수 있다. 조항별 검토는 자원을 보호하고 대상에게 공정한 통지를 준다. 불만 제기자가 이용 가능한 지역 구제를 먼저 시도하도록 요구하는 것도 일반 분쟁을 확대 전에 해결할 수 있다.
그러나 3년에서 5년으로의 변경은 달력 빈도상 반복 감시를 40% 줄인다. 대형 조직은 서비스를 중단하지 않고 재무, 보안, 거버넌스 검토를 일상적으로 관리한다. 최종 문서는 "감사"를 하나의 부담으로 다루는 대신 연간 재무 감사, 빈번한 서비스 통제 보증, 덜 빈번한 전면 거버넌스 검토를 구분해야 한다.
목표 지향적 컴플라이언스 검토에도 접근 가능한 정족수가 필요하다. 회원들이 단일 조항에 대한 독립적 검토를 얻기 위해 권한 박탈에 요구되는 수준으로 조직해야 한다면 목표 지향화는 구제를 사용 가능하게 만들지 못한다. 자원 보유자의 증거가 풍부한 제출은 대규모 조직 없이도 중립적 검사를 촉발해야 한다.
감사 결과는 조치를 요구해야 한다. 시정 책임자, 기한, 검토 경로 없는 공개 요약은 실패를 문서화하면서 그대로 남겨둘 수 있다. 최종 문서는 각 실질적 발견을 시정, 지원, 후속 조치, 비례적 확대와 연결해야 한다.
이 사례는 전체 개정을 요약한다: 책임이 커지면, 기관적 우려가 빈도나 접근을 좁힌다. 올바른 균형은 기관의 편안함만이 아니라 운영자의 위험으로 측정되어야 한다.
법인법과 글로벌 연속성은 양립 가능하게 만들어져야 한다
RIR은 관할권 내에 설립된 법적 실체다. 그 이사회, 회원, 관재인, 계약, 자산, 데이터는 적용 법과 법원 권위의 대상이다. 글로벌 조율 체계는 정책 문서로 그 사실을 지울 수 없다. 동시에 법인 통제를 결정하는 법원은 모든 글로벌 기술 의존성을 운영할 위치에 있지 않을 수 있다.
최종 문서는 각 RIR이 감사, 데이터 에스크로, 임시 서비스, 인계를 수락하는 법적 약속을 특정해야 한다. 약속에 관한 일반적 서언은 기체결 계약, 법인 승인, 관련 법 하에 인정되는 연속성 조치보다 약하다. 문서는 국내 명령이 요청된 행위와 충돌할 때 무엇이 발생하는지 공개해야 한다.
긴급 설계는 관리(custody)를 법인 소유권에서 분리함으로써 충돌을 줄일 수 있다. 대기 공급자는 협소한 계약 하에 기관의 자산을 주장하거나 누가 법인을 합법적으로 통제하는지 결정하지 않고 공개 디렉터리나 보안 서비스를 보존할 수 있다. 데이터 사본은 분쟁 전에 설정된 에스크로 및 개인정보 조건에 따라 규율될 수 있다.
법원 심사는 권리와 잠정 조치에 대해 계속 이용 가능하다. 버전 2가 요구하는 비면책적 법원 감독을 갖춘 공정한 사법 기구는 가치 있는 안전장치다. 그 이익은 내부 권리를 행사하는 정식 회원만이 아니라 서비스와 전환 분쟁에도 확장되어야 한다.
AFRINIC은 즉흥 대응이 왜 위험한지 보여준다. 소송, 거버넌스, 서비스가 얽히면 모든 기술 행위가 정치적 편 선택으로 묘사될 수 있다. 사전 합의된 연속성은 임시 행위를 더 협소하고 정당하게 만든다.
승인 개혁은 대안을 실질적으로 불가능하게 만들어서는 안 된다
개정은 승인을 포함한 RIR 수명 주기 전체를 다뤄야 한다. 그러나 대규모 다국적 서비스 지역, 비중복, 현직자 추천, 실질적 개선 요건, RIR 수가 소수로 유지된다는 기대의 결합은 대안에 높은 장벽을 만든다.
조율 비용은 실재한다. 번호 고유성과 글로벌 등록은 호환 가능한 행동에 의존한다. 수십 개의 호환 불가능한 레지스트리를 만드는 것은 운영자와 IANA에 위험을 부과할 것이다. 그러나 답은 기존 다섯 개가 자연스러운 영구 한계라는 추정이 아니라 측정 가능한 상호운용성과 역량 테스트다.
지원자는 내구성 있는 지지, 재원, 정확한 등록, 안전한 운영, 정책 역량, 연속성, 분쟁 해결, 상호운용을 보여야 한다. 제안된 지역이 중복 권한 없이 어떻게 변경되는지도 설명해야 한다. 기존 RIR은 기술적·법적 장벽을 지적할 수 있다. 그들의 반대는 상업적·기관적 거부권이 아니라 독립 심사에 부치는 증거여야 한다.
"실질적 개선" 테스트는 정의된 차원이 필요하다: 서비스 품질, 복원력, 책임성, 비용, 참여, 언어 접근성, 운영자 선택 또는 기타 측정 가능한 이익. 이것들이 없으면 현직자는 어떤 변경도 조율 비용을 만든다고 주장하면서 지원자를 움직인 이익을 경시할 수 있다.
승인은 중복 할당 권한을 만들지 않는 선에서의 서비스 경쟁도 허용해야 한다. 포터빌리티, 위임 서비스, 인증된 등록 공급자, 공유 기술 계층은 중복 번호 발행 없이 교체 가능성을 도입할 수 있다. 거버넌스 문서는 원래 지역 모델이 사용하지 않았다는 이유만으로 이 옵션들을 닫아서는 안 된다.
수명 주기 기준은 기관의 탄생도 기관의 죽음과 마찬가지로 가능한 상태로 남을 때만 개혁이다.
포터빌리티가 없는 헌법적 구제 수단이다
초안은 번호 자원 이전과 RIR 간 포터빌리티를 지역 정책의 문제로 다룬다. 이 구분은 일반적인 이전 자격에 대해서는 이해할 수 있다. 그러나 기관 실패 시에는 퇴출의 부재가 모든 거버넌스 충돌을 증폭시키므로 덜 설득력 있다.
포터빌리티는 같은 번호를 두 운영자에게 할당하거나 기록이 파편화되는 것을 허용하는 것이 아니다. 기존 보유에 대한 승인된 서비스 관계가 권위적 기록은 단일하게 유지되는 가운데 공통 고유성 규칙 하에 이동할 수 있다는 것이다. 보유자가 책임 있는 서비스를 다른 곳에서 얻기 위해 지역 전체 기구의 붕괴나 권한 박탈을 기다릴 필요는 없어야 한다.
포터블 모델은 수신 공급자가 공통 등록, 보안, 개인정보, 연속성 기준을 충족하도록 요구할 수 있다. 권위적 글로벌 계층은 어느 공급자가 보유를 서비스하는지 기록한다. 정책 차이는 공개되고, 마이그레이션은 라우팅 현실을 그 자체로 변경하지 않으면서 권리를 보존한다.
이 접근은 권한 박탈의 정치적 판독값을 낮춘다. 운영자가 정의된 조건 하에 지속적으로 열악한 서비스를 떠날 수 있다면, 기관 개혁은 지역 전체의 헌법적 위기를 기다릴 필요가 없다. 현직자는 고유성이 보호되는 가운데 서비스 품질을 통한 규율에 직면한다.
현재 초안의 3점짜리 마이그레이션 점수는 이 퇴출의 부재를 반영한다. 전환이 모든 보유자를 한 기관에서 다른 기관으로 이동시킬 수 있으나 개별 보유자는 문서상 거의 가시적 주체성이 없다. 그것은 선택 없는 연속성이다.
최종 문서는 모든 이전 정책을 해결할 필요가 없다. 최소한 포터블 서비스의 가능성을 보존하고, 연속성 조치가 유효한 보유자 권리를 소멸시키거나 특정 기관 진영에 대한 지지를 조건으로 삼는 것을 금지해야 한다.
NRS는 교체가 실재할 때만 옹호적 기준점으로 유용하다
번호 자원 협회(Number Resource Society)는 등록 기관이 정확한 기록, 경계된 권한, 통지, 정정, 연속성, 교체 가능성을 통해 운영자에 봉사해야 한다고 주장하므로 건설적인 옹호 방향을 제공한다. 여기에 적용하면 그 논거는 개정된 ICP-2가 지역적 껍질보다 보유자를 먼저 보호하는지 묻는다. 그것은 NRS에 어떤 등록이나 조율 권한도 부여하지 않는다.
NRS는 출처 기반 비교를 발표하고, 운영자 증거를 수집하고, 논쟁을 소집하고, 측정 가능한 연속성과 마이그레이션 보호를 위한 캠페인을 벌일 수 있다. 회원이 위임장을 부여한 경우 협의나 분쟁에서 회원을 대리할 수도 있다. 그러나 긴급 운영자나 후계자가 되거나, 권위적 기록을 유지하거나, 레지스트리 보관을 쥐거나, 심사자를 임명하거나, 서비스 권한이 이동하는지 결정할 수 없다.
그 긍정적 기여는 포터빌리티를 구체적 용어로 논의 가능하게 만드는 것이다. 연구는 얇은 공통 계층 설계를 비교하고, 운영자가 필요로 하는 안전장치를 문서화하고, RIR, ICANN, IANA 및 기타 권한 있는 기관에 그것을 테스트하도록 압박할 수 있다. 권위적인 이행, 마이그레이션, 인계는 옹호 단체가 아니라 그 기관들과 자격 있는 운영자가 수행하고 승인해야 한다.
NRS 자신의 옹호도 검증 대상이다. 출처, 방법, 회원 이해관계, 재원, 실질적 불확실성을 공개하고, 회원의 승인된 입장과 더 넓은 운영자 커뮤니티에 관한 주장을 구분해야 한다. 이 투명성 의무는 긴급 촉발, 임시 권한, 항소 관할권, 마이그레이션 권한이 아니다.
최종 ICP-2 문서는 NRS를 공급자로 인정하지 않으면서 NRS가 옹호하는 목표를 지원할 수 있다. 성과 중립적 기준을 사용하고, 보유자 선택을 보호하고, 자격 있는 운영자에 의한 검증된 인계를 요구하고, 다섯 개의 영역적 독점을 넘어선 서비스 아키텍처에 여지를 남길 수 있다. 그렇게 되면 교체 가능성이 수사에서 헌법적 속성으로 전환되면서 옹호와 실행 사이의 경계도 보존된다.
재현 가능한 최종 문서 평가
최종 문서가 나타나면 평가는 날짜, 제목, 버전, 암호학적 다이제스트로 식별되는 공식 출판물을 사용해야 한다. NRO와 ICANN의 채택 기록은 출판과 승인이 동일한 사건이 아니므로 별도로 나열해야 한다. 기관들이 서로 다른 문구를 승인하면 채점 전에 그 차이를 보고해야 한다.
25개 테스트 각각은 인용, 조항 번호, 한 문장 근거와 함께 0~4점을 받아야 한다. 참조된 이행 문서는 공개되고, 체계 내에서 구속력이 있고, 버전화된 경우에만 계산된다. 나중에 만들겠다는 약속은 지배 텍스트가 명확한 의무를 만드는 경우 최대 1점이며, 그 외에는 0점이다.
검토자는 각 20점 항목과 100점 총점을 합산해야 한다. 어떤 항목도 다른 항목의 미사용 점수를 빌릴 수 없다. 실질적 모호성은 권위 있는 명확화가 반영될 때까지 낮은 점수를 받아야 한다. 이후 개정은 기존 결과를 조용히 바꾸는 것이 아니라 새로운 행을 만든다.
두 검토자가 독립적으로 채점하고, 기관 소속을 공개하고, 공개 노트에서 차이를 조정해야 한다. 1점의 불일치는 가시적으로 남을 수 있다. 합의된 숫자 안에 숨겨져서는 안 된다. 최소 세 지역의 운영자 대표가 현실적 사례로 마이그레이션과 임시 서비스 조항을 테스트해야 한다.
사례는 기능하는 서비스가 있는 이사회 불능, 합법적 이사회 하의 핵심 서비스 상실, 분쟁 법인 통제, 데이터 무결성 침해, RPKI 중단, 협조 거부, 법원 제한, 현직자에 의한 복구, 이동을 원하는 보유자를 포함해야 한다. 조항은 사례가 행위자, 증거, 시간, 구제, 보유자 결과를 특정할 수 있을 때만 운영적 점수를 얻는다.
이 방법은 여기서 고정된다. 최종 결과는 오르거나 내릴 수 있으나, 자(ruler)는 그것을 맞추기 위해 움직이지 않는다.
최종 점수를 60점 이상으로 올릴 수 있는 것
최종 문서는 목표 지향적 변경으로 재량적 개혁에서 신뢰할 만한 운영자 보호 체계로 이동할 수 있다.
개시는 자원 보유자와 영향받는 운영자가 접근 가능한 정족수로 검사된 조사를 요청할 수 있고, 긴급 조건이 객관적으로 정의되고, 이해충돌에 회피가 요구되고, 결정에 고정 외부 시한이 있을 때 올라간다. 증거는 분쟁 실질 사실에 독립적 확인자가 요구되고, 입증·실질성 기준이 명시적이고, 전체 이유가 증거 한계를 특정하고, 시정에 기한이 있을 때 올라간다.
임시 서비스는 공급자가 사전 검증·재원·테스트되고, 발동이 신속한 무충돌 결정을 지원하고, 범위가 기능별이고, 갱신이 시간이 갈수록 어려워지고, 복귀가 객관적 역량을 따를 때 올라간다. 심사는 영향받는 보유자에게 적격성이 있고, 독립 패널이 행위와 거부를 모두 검토할 수 있고, 잠정 구제가 이용 가능하고, 구제가 결과를 바꿀 수 있을 때 올라간다.
마이그레이션은 의무적 보유자 일정표가 자격 증명, 진행 중인 요청, 기록, 역방향 DNS, RPKI, 수수료, 계약, 개인정보, 언어, 불만, 전환, 롤백, 복귀, 공급자 선택 가능성을 다룰 때 가장 극적으로 올라간다. 검증된 전환 계획은 즉각적 피해를 막는 협소한 긴급 사안을 제외하고 권한 박탈이 효력을 갖기 전의 조건이어야 한다.
이 변경들은 제거를 쉽게 하지 않는다. 조사를 접근 가능하게, 긴급 조치를 경계를 두게, 영구적 변경을 증거 중심으로 만든다. 입증과 심사 기준이 개선되므로 현직자도 자의적 개입으로부터 보호를 얻는다. 서비스가 기관 합의를 기다리지 않으므로 운영자도 연속성과 주체성을 얻는다.
60점 초과는 완전성을 인증하지 않는다. 위기 때 기관들이 균형을 "찾을 것"이라는 약속이 아니라 사용 가능한 균형이 문서 안에 담겨 있음을 보여준다.
최종 문서에서 고착화를 확인시킬 것들
몇 가지 결과는 점수를 현재 41점 근처 이하로 유지한다. 모든 독립적 조사에 높은 회원 정족수를 유지하면 동료나 ICANN 후원에 대한 의존이 보존된다. 신속한 예외 없이 긴급 발동에 만장일치를 유지하면 서비스 사실보다 기관 동의가 우선된다. 연간 보증을 강화하지 않고 감사를 5년으로 옮기면 증거가 줄어든다.
"자원 보유자 권리 보호"만 말하는 전환 조항은 마이그레이션을 고치지 못한다. 권리는 명명되어야 하고, 보유자가 그것을 발동할 수 있어야 하며, 전환은 테스트되어야 한다. 모든 세부사항을 이후 기관 절차에 맡기면 가장 중대한 선택이 협의된 문서 밖으로 밀려난다.
ICANN의 일반 책임성 메커니즘에 국한된 항소는 특히 비회원 보유자에게 간접적으로 남는다. 서비스를 보존하거나 잘못된 단계를 되돌릴 수 없는 심사는 실효적 구제가 아니다. 마찬가지로 이유 공개만으로는 이해충돌과 사실 오류를 심사할 수 없는 한 동료 거부권을 고치지 못한다.
가장 강한 고착 신호는 비대칭이다: 지원자에게는 포괄적 의무, 현직자에게는 광범위한 재량, 고객에게는 실질적 퇴출이 없는 것. 그런 문서는 기존 시스템을 더 다스리기 쉽게 만들면서 대안적 서비스를 구조적으로 더 어렵게 만들 수 있다.
그것은 2001년 대비 여전히 개혁이다. 그러나 운영자 중심의 개혁은 아니다. 기관적 현대화와 기관적 고착화는 같은 문서 안에서 일어날 수 있다.
결론: 실제 개혁은 보유자가 행동할 수 있는 곳에서 시작된다
ICP-2 개정은 2001년 기준이 해결하지 못한 문제를 정면으로 다룬 점에서 인정받아야 한다. 버전 2는 지속 의무, 외부 감사, 개선, 긴급 연속성, 인계, 공개, 승인 심사를 정의한다. AFRINIC 이후 다섯 RIR 체계에 실패 아키텍처가 필요 없다고 가장하는 것은 무책임하다.
현재 100점 만점 41점은 두 가지 사실을 모두 담는다: 실질적 진전과 결정적 권리 격차. 개시는 운영자에게 여전히 어렵다. 증거는 개선되었으나 최종 결정 단계에서 확고한 입증 기준이 없다. 긴급 서비스는 존재하지만 만장일치와 정의되지 않은 준비태세에 의존한다. 맞춤형 심사는 개입을 겪는 보유자보다 승인을 원하는 지원자에게 더 강하다. 마이그레이션은 운영자가 사용할 수 있는 권리가 아니라 광범위한 기관 인계로 남는다.
최종 문서는 이 판단을 바꿀 수 있다. 전환과 보유자 보호에 대한 2026년 5월의 관심이 가장 중요한 기회다. 그 기회가 사용될지는 보증이 아니라 정확한 조항이 결정한다. 감사 빈도 축소와 권한 박탈 정족수 유지는 반대 방향을 가리킨다.
결정적 질문은 ICANN이나 RIR이 더 많은 권한을 얻는지가 아니다. 네트워크가 누가 행동할 수 있는지 확인하고, 증거를 보고, 필요한 서비스를 유지하고, 오류에 이의를 제기하고, 유효한 등록이나 라우팅 보안 역량을 잃지 않고 이동할 수 있는지이다. 그 질문에 답하는 체계는 실패한 기관을 그것이 봉사하는 자원을 불안정화하지 않고 교체할 수 있다.
그것이 최종 개정이 읽혀야 하는 기준이다. 보유자가 행동하고, 항소하고, 이동할 수 있다면 그 문서는 개혁이다. 현직자만이 개시하고, 승인하고, 전환을 살아남을 수 있다면 새 수명 주기는 낡은 포로 상태를 형식화할 것이다.
출처
- NRO, Internet Coordination Policy-2- 2026년 7월 기준 공식 버전 목록, 협의 이력, 개정 현재 상태.
- ICANN, ICP-2: Criteria for Establishment of New Regional Internet Registries- 역사적 기준선으로 사용된 2001년 승인 기준.
- NRO, Proposed ICP-2 Version 2 Principles- 거버넌스, 운영, 감사, 연속성, 승인, 권한 박탈에 관한 2024년 원칙.
- NRO, April 2025 RIR Governance Document- 버전 비교에 사용된 첫 완전 초안.
- NRO, RIR Governance Document Version 2- 잠정 41점 점수를 받은 2025년 8월 현재 초안과 그 조항들.
- NRO NC, Version 2 Summary of Differences and Rationale- 승인 심사, 긴급 연속성, 감사, 분쟁 해결, 기관 역할 변경에 관한 공식 설명.
- NRO NC, RIR Governance Document Version 2 Status Report, May 2026- 승인, 연속성, 감사 빈도, 컴플라이언스 검토, 전환, 개선에 관한 발표 방향으로서, 최종 문구가 존재하기 전까지 채점되지 않는다.
- ASO AC Work Plan 2026- 최종 초안 작성, RIR 커뮤니티 발표, 기관 승인 준비의 공식 시간표.
- ARIN 57 녹취록, NRO NC 및 RIR 거버넌스 문서 업데이트- 승인, 감사, 목표 지향적 컴플라이언스 검토를 포함한 미해결 사항에 관한 2026년 4월 공식 커뮤니티 발표.
- RIPE 92 커뮤니티 플레너리 녹취록- 5월 상태와 남은 초안 질문의 2026년 6월 공식 발표.
- RFC 7020, The Internet Numbers Registry System- 증거와 서비스 역할을 구분하는 데 사용된 등록 계층, 고유성 요건, 운영 범위.
- RFC 6480, An Infrastructure to Support Secure Internet Routing- 전환 계획이 등록과 경로 운영을 혼동하지 않고 보존해야 하는 RPKI 기능.






