요약

  • 2026년 5월 19일부터 효력을 갖는 ARIN의 현행 선거 절차는 이사회 선출 관리인(Board Election Officer)을 네 지점에 배치한다. 자격 기준 설명, 후보자 중대 사안 협의, 대통령의 유권자 명단 검토 확인, 그리고 대통령·총법률고문과 함께 집계와 절차 인증.
  • 이 직책은 외부 감사인이 아니다. 이사회는 후보자가 아닌 현직 이사를 임명한다. 2026년에는 론 다 실바(Ron da Silva)를 임명했으며, 그는 거버넌스 위원회 위원이자 리스크·사이버보안 위원회 의장이기도 하다. 이러한 겸직은 충돌이나 부정행위를 증명하지 않는다. 다만 선거 보증이 그 선거가 권한을 갱신하는 기관 내부에 위치함을 보여준다.
  • ARIN에는 유의미한 안전장치가 있다. 외부 평가기관이 후보자를 평가하고, 지명 위원회에 일반 회원 대표가 참여하며, 제외된 후보자는 청원할 수 있고, 최종 유권자 명단은 여러 직책자가 검토하며, 전자 투표는 적격 주체에서 발생해야 하고, 공표된 결과에는 참여율과 후보별 득표가 포함된다.
  • 그러나 공개 규정집에는 독립 선거 감사인, 공개 암호학적 감사 번들, 인증에 대한 통상적 외부 실질 검토의 이름이 없다. 동일한 법인 체계가 규칙을 설계·감독하고, 예외 처리에 참여하고, 선거인단과 집계를 인증하며, 마지막으로 이사회를 통해 결과를 승인한다.
  • 본 기사는 ARIN의 2026년 선거가 부정하거나 무효이거나 잘못 집계되었다고 주장하지 않는다. 8월 17일 기준 투표는 아직 진행되지 않았다. 본 기사는 더 좁은 제도적 질문을 던진다. 비밀투표를 노출하지 않으면서 회원들이 내부 인증과 독립적 증명을 구분할 수 있는 증거는 무엇인가?

하나의 직책, 네 개의 검증점

선거 규칙은 대개 권한을 여러 페이지에 나눠 배치한다. 후보자 자격은 한 절에, 유권자 적격성은 다른 절에, 집계 확인은 마지막 근처에 나온다. 따로 읽으면 각 검증점은 통상적인 행정처럼 보인다. 통제 체계로 읽으면 같은 직책이 반복 등장한다.

ARIN의 이사회 선출 관리인은 먼저 평가 기준과 지침을 회원들에게 설명한다. 이어서 후보자 평가 과정에서 발견된 중대 사안에 대해 협의를 받는다. 투표 전에는 대통령이 최종 적격 유권자 명단을 검토함을 확인한다. 투표 후에는 대통령·총법률고문과 함께 집계를 확인하고 선거가 승인된 절차를 따랐음을 인증한다. 전체 이사회가 결과를 승인하고, 대통령이 발표한다.

직함보다 순서가 더 중요하다. “선출 관리인”이라는 말은 경쟁자들과 경영진, 지배기구의 바깥에 선 공식 입장을 연상시킬 수 있다. ARIN의 규정이 정의하는 것은 다르다. 이사회는 자신의 이사 중, 다가올 선거의 피지명자나 후보자가 아닌 사람을 임명한다. 따라서 이 직책은 후보자별 독립성 조건을 갖춘 내부 감독 역할이다. 해당 주기에는 출마할 수 없지만 여전히 법인의 이사다.

이 배열은 합리적일 수 있다. 이사는 ARIN의 정관, 수탁 의무, 거버넌스 구조를 이해한다. 후보자 배제는 가장 명백한 사적 이해를 막는다. 한 사람이 절차 전반을 연속적으로 보게 하면 책임이 직원, 법률고문, 벤더, 위원회 사이에 흩어지는 것을 막을 수 있다. 내부 보증이 내부라는 이유만으로 무가치하지는 않다.

그러나 그것은 정확하게 명명되어야 한다. 비후보 이사는 후보자 집단에 대해서는 독립적일 수 있지만, 이사회에 대해서는 여전히 제도적으로 의존한다. 이 관리인은 동료들을 갱신하고 이사회 구성에 영향을 미치며 최종 승인을 위해 다시 이사회로 돌아오는 선거의 인증을 돕는다. 그것은 거버넌스 통제이다. 외부 감사 의견이 아니다.

2026년 임명

이사회 2026년 1월 13일 회의록은 론 다 실바(Ron da Silva)를 이사회 선출 관리인으로 지목한다. 이 임명은 비공개 회의에서 논의되고 기립박수로 승인된 위원회 및 기타 역할 배정 목록의 일부였다. 같은 결의는 다 실바를 거버넌스 위원회에 배치하고 리스크·사이버보안 위원회 의장으로 임명했다.

이런 겸직은 위법 행위의 증거가 아니다. 거버넌스와 리스크 경험이야말로 이사회가 그를 선택한 이유일 수 있다. 선거 시스템은 리스크 시스템이다. 신원, 자격 증명, 기밀 후보자 자료, 시스템 가용성, 사고 대응, 제도적 연속성이 걸려 있다. 이런 주제에 익숙한 이사는 감독을 개선할 수 있다.

동시에 이 겸직은 통제 경계를 드러낸다. 거버넌스 위원회 헌장은 선거 절차와 이사회 육성 기준 검토에 역할을 부여한다. 이사회가 절차를 승인한다. 그 이사회가 임명한 이사가 선출 관리인이 된다. 관리인은 정의된 검증에 참여한다. 이사회가 나중에 결과를 승인한다. 같은 기관이 하나의 작업만 하는 것이 아니라 설계, 운영, 보증, 수용에 모두 존재한다.

내부 순환도 엄격할 수 있다. 기록을 보존하고, 압력에 저항하고, 오류를 바로잡을 수 있다. 검증점을 추가한다고 해서 외부가 될 수는 없다. 독립성은 신중한 사람에게 수여하는 칭찬이 아니다. 검증자와 검증 대상 권력 사이의 관계다.

후보자 평가: 내부 틀 안의 외부 전문성

ARIN의 가장 강한 대답은 투표 이전에 시작된다. 2026년 절차는 평가기관(Assessment Firm)에 후보자 자격 및 평가의 단독 책임을 부여한다. 이사회 후보자에 대해 그 기관은 배경 조사와 면접을 수행한다. 정관, 직위 요건, 역량 자료, 이사회 지침을 적용한다. 후보자를 ‘자격 있음(Qualified)’, ‘자격 있음 및 추가 권장 역량 보유’, ‘자격 없음(Not Qualified)’으로 평가할 수 있다.

이는 실질적 분리다. 지명 위원회가 현직자들의 싫어하는 인물을 단순히 제거할 수 있는 것은 아니다. 외부 기관이 평가를 수행하며, 최초 명단은 그 기관의 평가를 수정 없이 그대로 담아야 한다. ‘자격 없음’ 평가를 받은 후보자는 추가 자료 제출, 성명서 발표, 절차에 명시된 청원 경로를 이용할 기회를 갖는다.

그러나 ‘외부 평가자’와 ‘독립 선거 감사인’은 다른 기능이다. ARIN의 총법률고문과 최고인사책임자(CHRO)가 검토를 주선한다. 중대한 배경 사안이 ‘자격 없음’ 평가로 이어질 수 있을 때, 이 두 직책자와 이사회 선출 관리인이 그 기관과 함께 사안을 검토한다. 평가 결정은 기관에 남지만, 기관 직책자들이 결정적 자료를 보고 논의한다. 기관은 평가를 CHRO에 전달한다. 직원은 최초 명단을 절차 확인을 위해 지명 위원회와 선출 관리인에게 전달한다. 기한 내 확인이 이루어지지 않으면 총법률고문이 상황을 검토하고 확인에 필요한 조치를 취할 수 있다.

이 안전장치는 인정되어야 한다. 외부 전문 판단, 후보자 응답, 청원 권리, 다수 참여자. 한계도 명시되어야 한다. 이 장치는 투표에 올라갈 사람들을 평가한다. 유권자 명부, 운영 투표 설정, 투표용지 보관, 집계 또는 인증 보고서가 정확했는지를 독립적으로 증명하지는 않는다.

이 구분은 이 글의 문제를 기밀 후보자 파일을 둘러싼 기존 논쟁과 분리해 둔다. 후보자 사생활은 정당하다. 배경 보고서에는 신원 정보, 경력, 소송, 주장, 타인에 관한 정보가 담길 수 있다. 파일을 공표하면 피해가 생기고 유능한 후보자를 저지할 수 있다. 선거 감사 질문은 그런 파일의 공표를 요구하지 않는다. 묻는 것은 모든 단계의 통제가 갱신되는 기관을 통해 보고하지 않는 주체에 의해 검증되는가 하는 것이다.

선거인단도 체계 안에서 인증된다

ARIN의 정관은 세 개의 회원 등급을 만든다. 자격을 갖춘 일반 회원(General Member)은 투표권이 있다. 서비스 회원(Service Member)은 없다. 일반 회원은 투표 연락처(Voting Contact)를 지정해야 하며, 유권자 적격성은 투표나 선거 45일 전에 확정되되, 이후 연락처 지정 변경에 관한 공개 절차에 따른다.

2026년 절차는 최고경험책임자(CXO) 또는 그 대리인이 마감 후 최초 적격 유권자 명단을 만들도록 요구한다. 다음 영업일 종료까지 그 직책자가 총법률고문과 이사회 선출 관리인의 참관 아래 최종 명단을 작성한다. 명단은 검토를 위해 대통령에게 전달된다. 총법률고문은 대통령과 선출 관리인과 함께 명단이 절차에 따라 작성되었음을 확인하고, 알려진 불일치나 부정확성이 없음을 인증한다. 이어서 선출 관리인이 대통령의 검토를 확인한다. 이 단계들 뒤, 대통령은 개인 연락처 데이터를 가린 채 적격 단체의 이름과 주소 공표를 지시한다.

이것은 직원 한 명이 스프레드시트를 내보내는 것 이상이다. 지정된 직책들에 각각의 확인을 부여하고 공개 단체 명단을 만들어 낸다. 회원은 자신이 등재되어 있는지 볼 수 있고, 후보자는 어떤 단체들이 선거인단을 이루는지 알 수 있다. 개인정보 보호는 투표 연락처 수준에서 지켜진다.

그러나 이 검증의 언어에도 주의가 필요하다. 선출 관리인은 대통령의 검토를 확인한다. 규정은 그 관리인이 원천 기록으로부터 적격성을 독립적으로 재구성한다고 말하지 않는다. 총법률고문은 알려진 불일치가 없음을 인증한다. 그 표현은 공개된 표본, 통제, 예외 대사를 기반으로 하는 긍정적 외부 보증 의견과 같지 않다. 최종 명단 작성 시의 참관은 보관(custody)을 강화한다. 그것 자체로 모든 등재, 제외, 소속, 연락 권한이 독립적으로 재검증되었음을 증명하지는 않는다.

이 구분은 의미론적이 아니라 실무적이다. 모든 직책자가 정직하게 행동해도 유권자 명부는 틀릴 수 있다. 단체가 마감 직전에 지위를 바꿀 수 있고, 투표 연락처가 여러 법인을 대표할 수 있고, 두 기록이 하나의 기업 그룹을 반영할 수 있고, 자격 증명이 만료됐을 수 있고, 정정이 늦게 도착할 수 있다. 감사 가능한 시스템에는 시작 인구, 적격 판단, 예외, 정정, 최종 수를 보여주는 이전 대사(transition ledger)가 필요하다. 공개 명단은 유용하지만 대사는 아니다.

5% 정족수는 그 수사보다 적은 것을 증명한다

ARIN의 정관은 정족수를 적격 유권자의 최소 5% 투표로 정한다. 이 기준은 내부 법률 질문에 답한다. 정의된 선거인단의 충분한 비율이 참여하여 법인의 규칙에 따라 선거를 진행할 수 있는가? 규칙이 유효하고 집계가 정확하다면 정족수 도달은 의미가 있다.

그러나 더 큰 질문에는 답하지 않는다. 서비스 회원에게는 선거 투표권이 없다. 네트워크 고객과 최종 사용자는 ARIN 등록에 의존한다고 해서 유권자가 되지 않는다. 일반 회원의 투표는 조직이 지정한 연락처를 통해 행사된다. 한 연락처가 여러 조직을 대표할 수 있고, 공개 절차에 따라 별도 계정을 쓰지 않는 한 각 조직의 표를 담은 한 장의 투표를 행사할 수 있다.

올바른 결론은 선거에 가치가 없다는 것이 아니다. 일반 회원은 정관에 따라 법인 이사와 자문 위원회(Advisory Council) 위원을 선출한다. 그들의 표는 법인 내에서 그 직위들을 승인한다. 오류는 유효한 법인 행위가 ARIN 서비스 지역의 모든 네트워크, 사용자, 정부, 사람을 대표하는 위임으로 제시될 때 시작된다. 이해당사자는 영향을 받고, 위임자(principal)는 승인한다. 이 범주들은 겹칠 수 있지만 서로 교환 가능하지 않다.

이것이 ARIN에 적용되는 루 헝(Lu Heng)의 핵심 원칙이다. 참여는 증거이지 주권이 아니다. 투표는 투표 단체가 법적으로 결정할 권한이 있는 사항을 승인할 수 있다. 그러나 그것이 지역적으로 중요한 기술 서비스를 제공한다는 이유만으로 버지니아의 비영리 비주식 법인을 희소 자산에 대한 공공 입법부로 바꾸지는 못한다.

전자 투표에서 이사회 승인까지

ARIN은 최종 유권자 명단에 등재된 적격 주체가 각 표를 행사함을 확인하는 시스템을 통한 전자 투표를 요구한다. 공개 절차는 또한 정족수가 백지 또는 부분 투표를 포함한 행사된 표로 계산된다고 밝힌다. 투표가 마감되면 CXO 또는 대리인이 선거 보고서를 작성해 대통령, 이사회 선출 관리인, 총법률고문에게 보낸다. 대통령과 선출 관리인은 총법률고문과 협력하여 집계를 확인하고 절차 준수를 인증한다. 이사회가 이어서 선거 절차의 결과를 승인한다.

가장 최근에 완료된 주기는 이것이 공개 언어가 되는 방식을 보여준다. ARIN의 2025년 결과 페이지는 1,637개 적격 단체 가운데 607개 투표 연락처를 통해 772개 일반 회원이 참여했다고 밝힌다. 후보별 득표와 비율을 공표한다. 또한 존 커런(John Curran) 대통령 겸 CEO, 빌 샌디포드(Bill Sandiford) 선거 관리인(Elections Officer), 마이클 아베훌라(Michael Abejuela) 총법률고문이 승인된 절차와 집계의 준수를 확인했다고 명시한다.

이 공개는 가치가 있다. 후보별 득표와 참여에 대한 산술 검증이 가능해지고, 인증자들의 실명은 책임을 만들며, 투표 단체 수와 투표 연락처 수의 차이 공표는 대표 구조의 중요한 특성을 감추지 않고 드러낸다.

그러나 현재 공개 절차에는 보증의 범위가 빠져 있다. 인증자들이 원천 시스템 로그를 검사했는가, 벤더 보고서를 받았는가? 운영 설정을 승인 설정과 비교했는가? 투표 전에 적격 유권자 파일의 해시를 만들었는가? 시도·거부·백지·부분 투표를 대사했는가? 관리 행위가 기록되었는가? ARIN 외부에서 집계를 재현한 이가 있었는가? 인시던트가 발견되었고 어떤 중요성 기준이 적용되었는가? 규정집은 이 질문들에 답하지 않는다.

이 경계지은 공백을 과대평가해서는 안 된다. ARIN은 유능한 벤더, 내부 보안 통제, 법률 검토 또는 비공개 보고서를 사용할 수 있다. 공개 페이지의 침묵이 통제의 부재를 증명하지는 않는다. 증명하는 것은 독자가 그 페이지로는 통제의 존재, 범위, 결과 또는 한계를 알 수 없다는 것이다.

ARIN이 2017년에 논의한 독립 시스템

ARIN 자신의 역사 기록은 이 질문을 외면하기 어렵게 만든다. 2017년 1월 회의록은 외부 선거 벤더와 투표 소프트웨어에 대한 우려를 기록한다. 이사 빌 우드콕(Bill Woodcock)은 나중에 참조할 수 있는 변조 방지 감사 번들로 선거 결과를 보존하자고 제안했다. 그는 검증 가능하고, 디지털 서명되고, 독립적인 솔루션을 권고했다. 대통령은 한 투표 연락처가 여러 조직을 위해 투표할 때 생기는 복잡성을 언급하고 직원이 구체적 제안으로 돌아오겠다고 말했다.

회의록은 그다지 무엇이 일어났는지 확립하지 않는다. 이 사실 꾸러미는 ARIN이 그 아이디어를 거부했거나 구현에 실패했거나 오늘날 동등한 통제 없이 운영됨을 증명하지 않는다. 그 제안은 다른 형태로 구현되었거나 이후 기술로 대체되었거나 이곳에 포함되지 않은 계약과 기록에서 처리되었을 수 있다.

그럼에도 그 존재는 ARIN 자신의 거버넌스 역사 안에서 유용한 벤치마크를 제공한다. 원했던 속성은 막연한 신뢰 호소가 아니었다. 변조 저항성, 미래 참조, 검증 가능성, 디지털 서명, 독립성이라는 기술적·검증 가능한 성질이었다. 2026년 보증 성명서는 이 속성 중 무엇이 현재 존재하는지 판별할 수 있어야 한다.

내부 통제는 실패의 완곡어가 아니다

구조를 비난으로 단순화하기 쉽다. 이사회가 자신을 인증한다는 슬로건 말이다. 그 슬로건은 드러내는 것보다 더 많은 것을 잃는다. 이사회가 모든 자격 증명을 직접 관리하거나 모든 결과를 직접 계산하지는 않는다. 직원, 법률고문, 평가기관, 지명 위원회, 전자 시스템, 후보자, 투표 연락처, 선출 관리인이 각각 다른 작업을 수행한다. 청원 권리와 공개 기록은 제약을 부과한다. 비후보 조건은 의미가 있다.

공정한 제도적 방어는 책임이 계층화된 내부 의무에서 올 수 있다는 것이다. 이사들은 수탁 의무를 진다. 총법률고문은 직업적 구속을 받는다. 임원들이 인증에 서명한다. 외부 평가자가 후보자 등급을 통제한다. 회원 대표가 지명 위원회에 앉는다. 결과는 공개된다. 회원은 정관에 따라 이사를 소환할 수 있다. 이사회는 기관을 작동시켜야 하며 최종 법적 책임을 감사인에게 외주화할 수 없다.

그 방어에는 힘이 있다. 외부 감사인이 ARIN의 지배자를 결정해서는 안 된다. 벤더가 정의된 법적 경로 없이 회원 표를 뒤집을 권한을 얻어서도 안 된다. 검증자의 권한, 증거, 구제가 모호하다면 독립성 자체가 무책임해질 수 있다.

해답은 결정과 증명의 분리다. 회원들은 유효한 표로 결정한다. 법인 직책자들은 정관에 따라 행정하고 인증한다. 이사회가 법적 결과를 수용한다. 자격을 갖춘 독립 검증자가 지정된 통제가 작동했는지 검증하고 서명된 의견, 예외, 범위 한계를 공표한다. 검증자는 승자를 고르지 않는다. 인증 뒤의 증거를 재현 가능하게 만든다.

독립적 증명이 공개할 수 있는 것

투표의 비밀성은 공표에 단단한 경계를 그린다. 어떤 유권자의 후보 선택도 노출되어서는 안 된다. 유용한 감사 기록에는 그것이 필요 없다. 투표용지 대신 커밋먼트와 대사를 공표할 수 있다.

투표 전에 ARIN은 동결된 적격 단체 파일에 대한 암호학적 커밋먼트를, 시작 일반 회원 인구로부터의 건별 사유 코드 대사와 함께 공표할 수 있다. 비공개 명단은 보호되면서, 이후 검증이 같은 파일이 선거를 지도했음을 증명할 수 있다.

시스템 기록은 벤더, 소프트웨어, 운영 버전, 승인 설정, 관리 역할, 인증 방식, 개표·마감 타임스탬프, 변경 통제, 백업·복구 상태, 투표용지 정의 다이제스트를 밝힐 수 있다. 보안에 민감한 세부는 사유를 밝히며 비공개 처리할 수 있으며, 그렇다고 시스템 전체가 “전자 투표”로 축소되지는 않는다.

투표 후, 서명된 통제 보고서는 발급된 자격 증명, 인증된 세션, 시작된 투표, 행사된 표, 백지·부분 표, 거부된 시도, 지연 제출, 관리 개입을 대사할 수 있다. 후보별 득표는 투표 규칙에 대사되어야 한다. 인시던트 대장은 가용성, 신원, 설정, 보관, 집계 관련 사건의 발생 여부와 해결 방식을 밝혀야 한다.

독립 검증자는 그 다음 자신이 무엇을 검증했는지, 어떤 기록을 받았는지, 집계 총계를 재현했는지, 무엇을 검사할 수 없었는지, 어떤 예외가 결과에 영향을 줄 수 있었는지 정확히 밝힐 수 있다. 이의 제기 절차는 누가 인증에 이의를 제기할 수 있는지, 어떤 증거가 제공되는지, 누가 결정하는지, 직위가 되돌릴 수 없이 이전되기 전에 얼마나 빠르게 구제가 이루어져야 하는지 정의해야 한다.

이 모든 것이 선거를 공개 국민투표로 만들지는 않는다. 더 겸손한 일을 한다. 법인의 회원들이 자신의 인증이 무엇을 의미하는지 알 수 있게 한다.

예정된 문의이지 판정이 아니다

2026년 8월 17일 기준, ARIN의 일정에서 선거는 미래에 있었다. 투표는 10월 22~30일, 이사회 승인은 11월 5일, 발표는 11월 6일로 예정되어 있었다. 후보자 평가, 최초 명단, 청원, 최종 선거인단, 인시던트, 집계, 당선자는 아직 공개된 순서를 완료하지 않았다.

그 미래 투표의 무결성에 대한 어떤 결론도 정당화되지 않는다. 본 기사는 사건 전에 가시적이어야 하는 통제와 사후에 존재해야 하는 증거를 밝힌다. ARIN이 강한 독립적 증명을 공표하면 이 구조 평가는 개선되어야 한다. 선거가 깨끗하게 진행되더라도 내부 인증 성명만 나온다면 결과는 여전히 유효할 수 있지만 독립성 주장은 입증되지 않은 채 남는다.

이 구분은 비판과 기관을 모두 보호한다. 구조적 우려가 실명의 인물들에 대한 주장이 되는 것을 막는다. 또한 성공적인 선거가 그 답이 되는 증거를 제공하지 않은 채 우려를 지워버리는 데 쓰이는 것도 막는다.