APNIC, 내부 인프라 사고 분류용 AI 검토

요약

APNIC 집행위원회는 2027년 활동계획을 만장일치로 승인했다. 여기에는 3분기에 내부 인프라 사고를 분류할 AI ‘첫 대응자’ 워크플로를 검토하는 항목이 있다. 가동 중인 도구나 권한 범위는 발표되지 않았다.
APNIC은 2021년 Whois 데이터베이스 사본이 석 달간 공개됐을 수 있다고 밝혔다. 완전한 접근 로그가 없어 누가 열람했는지 확인할 수 없었으며, 조사에서는 의심스러운 업데이트가 발견되지 않았다.

삭제한 파일보다 오래 남은 질문

2021년 APNIC 사고에서 설정 오류는 고쳤고, 공개된 데이터 사본은 지웠다. 그러나 누가 파일을 봤는지 알려줄 완전한 로그는 남아 있지 않았다.

APNIC의 사고 공지에 따르면 RDAP 유지보수 중 Whois 데이터베이스 덤프가 Google Cloud 저장소에 복사됐다. 담당자는 비공개라고 생각했지만 설정 오류로 공개 상태가 됐다. 사본에는 유지관리자와 IRT 인증 정보의 해시, 비공개 Whois 객체가 들어 있었다. APNIC은 해당 객체의 내용이 2017년 10월까지만 반영됐다고 설명했다.

독립 연구자가 6월 4일 APNIC에 알렸다. APNIC은 설정을 바로잡고 사본을 제거했다. 파일이 석 달간 외부에 보였을 수 있다고 밝혔다. 하지만 완전한 접근 로그가 없어 실제 열람 여부는 확인하지 못했다. 조사 결과 의심스러운 업데이트는 없었다. 유지관리자와 IRT 비밀번호를 재설정했고, 직전 6개월 동안 이메일로 Whois를 적극 업데이트한 약 50명의 자원 보유자도 재설정 안내를 받았다.

두 문장은 서로 다른 기록을 말한다. 의심스러운 업데이트가 없었다는 것은 수정 내역에서 발견한 사실이다. 누가 데이터를 봤는지는 접근 기록이 부족해 답하지 못했다. 노출을 차단하고 인증 정보를 바꾼 조치가 접근 여부까지 밝혀주지는 않는다.

APNIC 집행위원회가 승인한 2027년 활동계획은 3분기에 내부 AI 에이전트 개발을 검토해 인프라 사고를 분류하는 ‘첫 대응자’ 워크플로를 살펴보겠다고 했다. 위원회는 계획과 예산을 만장일치로 채택했고, 회의록은 10월 19일 승인됐다. 계획은 개발 검토 단계만 제시한다.

그 한 줄은 역할과 분기를 정했지만, 운영 경계는 공개하지 않았다. 어떤 데이터에 접근할지, 어떤 결과를 내놓을지, 누가 상향 보고를 받을지, 사람이 분류를 수정할 수 있는지, 기록을 얼마나 보관할지, 성공을 무엇으로 평가할지 빠져 있다. 이 정보가 있어야 단순한 알림 분류인지, 사람이 사고를 인지하는 순서까지 정하는지 알 수 있다.

분류표는 다음 사람이 보는 순서다

사고 우선순위는 다음에 누가 어떤 증거부터 볼지 정한다. 접근 기록이 빠진 사건을 일상 업무로 분류하면 다음 담당자는 경고와 함께 묵시적인 결론까지 받는다. ‘접근 여부 확인 불가’가 기록에 남으면 조사자는 필요한 자료를 더 요청할 수 있다.

APNIC의 정보보안 정책은 보안 사고를 체계적이고 시의적절하게 보고·조사·조치하도록 한다. 초기 분류는 조사가 끝나기 전에 작동한다. 따라서 도구가 결정을 내리지 않더라도 무엇이 먼저 검토될지는 바꿀 수 있다.

APNIC은 보안 안내 페이지에서 회원 네트워크 사고 대응과 법 집행은 RIR의 역할이 아니라고 선을 긋는다. 계획에 나온 AI는 APNIC 내부 인프라 사고를 다룬다. 회원 네트워크를 감시하거나 단속하는 임무는 적혀 있지 않다.

회의록은 2027년 AI 검토를 2021년 사건과 연결하지 않는다. 다만 그 과거 기록은 사고 시스템이 무엇을 보존해야 하는지 시험하기 좋다. 무엇이 노출됐고 언제 삭제했는지, 어떤 인증 정보를 바꿨는지, 조사에서 무엇을 찾았는지, 끝내 무엇을 알 수 없었는지 함께 남겨야 한다. AI가 완전하지 않았던 로그를 되살릴 수는 없다. 로그의 부재를 명시하고 근거 목록과 미해결 질문을 사람에게 넘길 수는 있다.

정확도 수치보다 먼저 허용된 데이터, 결과 형식, 상향 보고 책임자, 사람의 수정 절차, 보관 기간, 불완전한 사건을 사용한 평가를 공개해야 한다. 합성 자료로도 불확실성을 유지하고 근거를 인용하는지 보여줄 수 있다. Whois, RDAP, RPKI, RDNS, IRR의 99.99% 가용성 목표는 레지스트리 서비스 지표다. AI 분류의 성과를 뜻하지 않는다.