요약

  • prop-162-v003은 APNIC에 향후 대량 WHOIS 데이터에서 어부즈 연락처를 제외하고 연락처 필드를 제거할 것, 그리고 기존 대량 접근 사용자가 이전 연락처 정보를 삭제하도록 조치할 것을 요구한다.
  • APNIC의 영향 평가는 이미 내려받거나 게시된 데이터를 모니터링할 수 있는 능력이 제한적이며, 기존 약관은 일반적으로 오남용 증거 없이 과거 데이터 삭제를 요구하지 않는다고 명시한다.
  • 공개 이력 기록은 EC 승인과 “기술 구성요소 구현 완료 – WHOIS AUA 대기” 상태를 남긴다. 기술 필터, 새 약관, 과거 사본 정리는 별개의 상태다.
  • 프라이버시에 안전한 완수 보고는 연락처 데이터를 노출하거나 수신자를 비난하지 않으면서 내보내기 테스트, 수신자의 신규 약관 서명, 삭제 통지 또는 확인서, 접근 만료·철회, 알려진 재게시, 미해결 레거시 사본을 보고해야 한다.

다음 파일이 문제의 쉬운 쪽이다.

APNIC는 대량 WHOIS 데이터셋을 생성하는 시스템을 운영한다. 내보내기 코드를 바꾸고, 정의된 객체에서 주소·전화·팩스·이메일·notify 필드를 제거하며, 어부즈 연락처 예외는 유지하고, 테스트 파일을 생성해 명세와 비교할 수 있다. 제외 대상 필드가 나타나면 테스트는 실패한다. 코드가 수정되면 다음 파일은 달라진다.

이전 파일은 다르다. 한 번 내려받히면 다른 조직의 시스템 안에 놓인다. 백업, 추출본, 연구 산출물 또는 하류 게시 이력이 있을 수 있다. APNIC의 원본을 수정한다고 그 사본들이 수정되지는 않는다. 새로운 접근 조건은 알려진 수신자가 다음 파일을 받을지 여부에는 영향을 줄 수 있다.

그 자체로 어제의 데이터에 무슨 일이 일어났는지 증명하지는 못한다.

이 차이가APNIC의prop-162기록안의 핵심 사실이다. 이 제안은 흔히 WHOIS 프라이버시로 불린다. 그러나 더 함의 있는 기여는 미래 공개에 대한 권력과, 이미 정보를 받은 사람들에 대한 영향력이라는 두 종류의 제도적 권력을 노출한 것이다.

하나의 제안, 두 가지 조작

제안 버전 3는 세계 400개가 넘는 조직이 대량 접근 권한을 갖고 있으며 필요에 따라 전체 데이터셋을 내려받을 수 있다고 말한다. 그중에는 사이버보안 회사, 인터넷 서비스 제공업체, 대학, 연구자, 법 집행 기관이 포함된다.

이 숫자는 그 증거적 경계 안에 머물러야 한다. 이는 제안자 텍스트가 묘사하는 접근 집단에 대한 서술이다. 모든 조직이 사본을 보유했거나 데이터를 재게시했거나 약관을 위반했다는 증명이 아니다. 같은 제안은 현재 대량 접근 약관을 가진 당사자들의 오남용에 대해 APNIC가 증거를 갖고 있지 않다고 명시적으로 말한다. 또한 WHOIS에만 게시된 것으로 전해지는 정보를 통해 조직들이 APNIC 회원에게 연락한 사례를 예로 든다. 이런 진술은 정책 논의를 촉발할 수 있지만, 어떤 배포 경로가 특정 연락처를 만들었는지는 밝혀주지 않는다.

제안된 해법에는 미래 지향적 조항이 있다. 어부즈 연락처 정보를 제외하고, APNIC는 대량 데이터셋의 Org, IRT, role 객체에서 주소·전화·팩스·이메일·notify 필드를 제거할 것이다. 일반 또는 권한 부여된 자동 조회는 여전히 네트워크 자원에 대한 연락처 정보를 반환할 수 있다. 따라서 이 정책은 운영상 연락을 불가능하게 만드는 계획이 아니다. 선택된 필드의 규모와 기본 배포 방식을 바꾸는 것이다.

두 번째 조항은 과거를 겨냥한다. 텍스트에 따르면 APNIC는 기존 대량 접근 사용자가 자신의 시스템과 인터넷에서 연락처 정보를 삭제하도록 조치해야 한다. 이 문장은 하나의 결과를 서술한다. 그 결과를 증명할 수 있는 통제 메커니즘 자체를 제공하지는 않는다.

APNIC는 한계를 공개했다

사무국의 영향 평가는 삭제를 데이터베이스 스위치처럼 취급하지 않은 점에서 공을 받을 만하다. 평가에 따르면, 허용 가능 사용 약관의 명백한 위반이 발생해 특정 당사자와 연결될 수 있는 경우가 아니면 APNIC는 이전에 내려받거나 게시된 WHOIS 데이터를 모니터링할 능력이 제한적이다.

법적 평가는 더 선명한 경계를 더한다. 기존 약관은 오남용 증거 없이 과거 데이터 삭제를 요구하는 상황을 전제하지 않았다. APNIC는 미래 약관을 강화하고 지속 접근을 그 수용에 조건부로 만들 수 있다. 재게시자가 서명할 때까지 접근을 중단할 수도 있다. 하지만 평가는 이것이 과거 문제를 해결하지 못한다고 말한다.

구현 문서에서 드물게 유용한 이 인정은 다음과 같다. 다음 거래에 대한 통제는 마지막 거래에 대한 통제가 아니다.

평가는 또한inetnum또는inet6num객체의 자유 텍스트desc또는remarks필드 안에 넣어진 연락처 정보는 계속 보인다고 경고한다. 필드 수준 필터링은 필요하지만, 결과물은 스키마뿐 아니라 내용 측면에서도 테스트되어야 한다. 이 경고는 모든 레코드가 연락처 데이터를 내장하고 있다는 증명이 아니라, 완전한 구현이 수행해야 할 테스트를 정의한다.

상태는 이미 구성요소별로 나뉘어 있다

공개 제안 페이지는 현재 상태를APNIC 60에서 합의 도달로 표기한다. 날짜가 기록된 이력이 더 유익하다. 2025년 9월 11일 합의, 10월 14일 최종 의견 종료, 12월 4일 집행위원회(EC) 승인, 그리고 2026년 2월 11일기술 구성요소 구현 완료 – WHOIS AUA 대기가 기록되어 있다.

그 어떤 항목도 이후의 단일 라벨로 지워져서는 안 된다. 합의는 방향을 승인했다. EC 승인은 그것을 제도적 행동으로 옮겼다. 기술 구현은 한 시스템 구성요소를 다루었다. 약관은 명시된 의존 요소로 남았다. 과거 사본 정리는 이 둘 모두와 별개의 증거적 문제였다.

APNIC의현재 공개 대량 접근 페이지는 신청자가 허용 가능 사용 약관에 서명해 제출한다고 말한다. 링크된APNIC-091 PDF는 2010년 12월 17일자로 표기되고 Active로 표시된 Version 005를 가리킨다. 이 약관은 사용과 이후 대량 전송을 제한한다. 확인된 텍스트에는 APNIC이 나중에 데이터셋을 변경할 때 이전 다운로드를 삭제할 일반적 요구가 없다. 이는 평가와 일치한다. 더 최신의 비공개 초안, 별도의 확약, 법률 또는 개별 사건 구제가 존재하지 않는다는 증명은 아니다.

완수가 어떤 모습이어야 하는가

방어 가능한 기록은 미래의 내보내기에서 시작된다. 데이터셋 버전과 생성 시각, 객체 유형과 제외 필드, 어부즈 연락처 예외, 자유 텍스트 필드 안의 연락처 문자열을 찾는 데 사용된 테스트를 명명한다. 수정 사항에는 버전이 붙는다. 그러면 기술 필터는 회원의 개인 사건 파일을 열지 않고도 검증될 수 있다.

두 번째 항목은 지속 접근이다. 알려진 각 수신자에 대해 APNIC은 보호된 식별자, 승인된 목적, 적용 약관 버전, 서명 또는 갱신일, 접근 상태와 이후 변경을 보존할 수 있다. 공개 보고에는 집단 규모만 필요하다. 새 약관 초대, 서명 완료, 대기, 만료 또는 철회.

세 번째 항목은 과거 사본이다. 삭제 통지가 발송되었는지, 접수되었는지, 확인서 또는 문서화된 예외로 답변되었는지를 기록한다. 확인서는 특정 행위자가 정의된 절차 아래 진술을 했다는 것을 증명한다. 모든 백업이나 하류 사본이 사라졌다는 증명은 아니다.Unknown은 0으로 보고되는 대신 미지로 남아야 한다.

네 번째 항목은 알려진 재게시를 다룬다. 출처 표기, 적용 약관, 통지, 응답, 수정 또는 삭제, 검토를 보존한다. 알려진 사건이 없다는 것이 다른 게시물이 없다는 증명은 아니다.

공개 계정은 이 상태들을 집계하고 기준 시점, 정의, 미해결 수를 게시해야 한다. 연락처 데이터를 다시 게시하거나, 대량 접근 사용자의 명부를 만들거나, 수신자가 합법적 연구 시스템에서 삭제를 테스트하는 데 시간이 필요하다는 이유만으로 잘못을 시사해서는 안 된다.

프라이버시는 사라진 열로 인증될 수 없다

미래 대량 다운로드에서 필드를 제거하면 인시던트 대응에 필요한 직접 연락 경로를 약화시키지 않고 노출을 줄일 수 있다. 그것은 할 만한 일이다. 제도적 오류는 한 번 성공한 내보내기 테스트가 과거 기록까지 닫았다고 서술하는 것이다.

APNIC 자체 자료는 그 결론을 지지하지 않는다. 훨씬 절제된 결론을 지지한다. 미래 지향적 필터링은 테스트 가능하다. 지속 접근은 계약으로 다룰 수 있다. 과거 사본 정리는 알려진 관계 안에서만 확인서로 입증될 수 있다. 인터넷 전체의 소멸은 입증 불가능하다.

따라서 올바른 완수 진술은 한계를 담을 수 있어야 한다. 모든 신규 데이터셋이 필드 테스트를 통과했고, 모든 활성 수신자가 명명된 약관을 수용했으며, 일정 수가 삭제를 확인서로 증명했고, 다른 수가 예외를 받았으며, 일부 레거시 사본이 미해결로 남아 있다고 말할 수 있다. 이는 부끄러운 보고가 아니다. APNIC이 소유하고 있다고 증명할 수 없는 권력을 주장하지 않는 유일한 보고다.

출처