요약

  • ARIN의 2026년 회의 요약에 따르면, Registry Integrity and Oversight 팀은 2025년에 223건의 정책 미준수 신고를 접수했으며, 그중 195건은 범위 외로 분류되고 28건은 적법한 것으로 판정되었습니다.
  • 분기별 판정 결과는 이 합계와 일치하지만, 남은 28건의 신고는 결과가 다양합니다. 일부는 레코드 수정이나 제한 조치로 이어졌고, 일부는 이미 철회된 경로나 ROA에 관한 것이었으며, 일부는 확인되지 않았고, 나머지는 계속 진행 중입니다.
  • 범위 외는 신고가 거짓이거나 중요하지 않다는 뜻이 아니라, ARIN 절차의 경계를 나타냅니다. 반대로 절차에 들어갔다는 것만으로 사기가 입증되는 것도 아닙니다.
  • 공개용 코호트·처분 원장(ledger)은 신고자와 기밀 고객 자료를 보호하면서 접수, 범위 판단, 증거, 조사, 구제 조치를 분리해 기록해야 합니다.

ARIN의 사기 통계에서 가장 위험한 단어는사기가 아니라적법입니다.

ARIN은 2026년 4월 회의에서 지난해의 정책 미준수 접수 현황을 하나의 깔끔한 구분으로 요약했습니다. Registry Integrity and Oversight 팀이 223건의 신고를 접수했으며, 그중 195건은 범위 외, 28건은 적법한 것으로 판정되었다는 것입니다. 두 수는 합이 맞습니다. 독자는 자연스럽게 두 번째 숫자가 ARIN이 28건의 실제 사기 사례를 확인했다는 의미라고 받아들일 수 있습니다.

그러나 상세 기록이 뒷받침하는 내용은 그렇지 않습니다.

ARIN의 분기별 판정 기록은 범위 외 분류를 통과한 28건의 신고를 설명합니다. 이들은 모두 같은 결말로 끝나지 않습니다. 일부는 레지스트리 레코드나 계정에 변경을 가져왔습니다. 7건은 경로가 철회된 것으로 종결되었으며 추가 조치는 언급되지 않았습니다. 무단 ROA에 관한 2건의 신고는 ROA가 제거되는 것으로 마무리되었습니다. 다른 주장들은 확인되지 않았습니다. 일부는 경고와 함께, 조직이 추가 자원을 요청할 경우 주의 대상으로 표시하는 조치로 이어졌습니다. 연말 공개 기록에서 9건은 여전히 진행 중으로 표시되어 있었습니다.

이들은 실질적으로 서로 다른 처분입니다. 이를 한 단어로 묶으면 시스템이 자신의 증거보다 더 확실해 보입니다.

합계는 맞지만 상태는 그렇지 않다

ARIN 57 Day 3 요약은 연간 합계를 제공합니다. ARIN의보관된 2025년 판정 기록을 통해 독자는 이를 다시 검증할 수 있습니다.

ARIN은 1분기에 81건, 2분기에 43건, 3분기에 49건, 4분기에 50건을 기록했습니다. 합계 223건입니다. 각각 79건, 40건, 37건, 39건을 사기 신고 절차의 범위 밖으로 분류했습니다. 합계 195건입니다. 분기별 잔여 건수는 각각 2건, 3건, 12건, 11건, 총 28건입니다.

이 산술은 유용합니다. 한 가지 질문을 닫아주기 때문입니다. 그러나 증거적 판정을 만들어내지는 않습니다. 분기별 행은 최소 다섯 가지 종류의 결말을 보여줍니다.

첫째, ARIN은 자신이 통제하는 무언가를 변경하기도 했습니다. 방치된 등록을 비활성화하고, 낡은 재할당 정보를 제거하고, 유효한 연락처가 제공될 때까지 계정을 잠그고, 무단 재할당을 제거했습니다. 두 건의 신고는 무단 ROA가 제거되었다고 명시합니다. 각 조치는 의미가 있지만, 공개 행은 모든 제거가 ARIN에 의한 것인지 다른 권한 있는 주체에 의한 것인지 항상 말해주지 않습니다.

둘째, 7건의 무단 경로 신고는 경로가 철회되고 ARIN이 추가 조치가 필요 없다고 말하면서 종결되었습니다. 철회는 해당 경로 상태에 대한 관찰 가능한 종결입니다. 그것만으로 제출된 모든 주장의 의도, 신원 또는 진실성에 대한 판정은 아닙니다.

셋째, 2건의 신고는 ARIN이 주장된 무단 사용을 확인할 수 없었음에도 경고와 이후 추적 표시로 이어졌습니다. 불확실성 하에서의 리스크 통제 대응입니다. 무죄도 실증도 아닙니다.

넷째, 4건은 경고·추적 결과 없이 확인되지 않았거나 검증되지 않았다고 기술되어 있습니다. 이들의 공개 증거 상태는 부정적 의미에서 미해결입니다. ARIN은 이용 가능한 자료만으로 주장을 입증하지 못했습니다.

다섯째, 9건의 조사가 계속 진행 중으로 남았습니다. 진행 중인 사건은 이후의 작업에 대한 약속이지 결과가 아닙니다. 누군가 이 사건들에 최종 처분을 부여하기 전에 공개 아카이브를 다시 확인해야 합니다.

이 분류는 ARIN의 공개 행에 대한 에디토리얼적 재구성이며, 공식 ARIN 분류 체계가 아닙니다. 그 목적은 하나의 집계 레이블이 일반 독자가 부여할 수 있는 증거적 무게를 감당할 수 없는 이유를 보여주는 것입니다.

범위 판단은 관할 결정이다

ARIN의사기 신고 절차는 좁은 기관적 역할을 정의합니다. 번호 자원을 얻기 위해 허위 정보를 사용한 사례, 예약 풀(reserved pools)을 포함한 정책 남용, 사기적 이전 승인, 무단 Whois 변경, ARIN 레지스트리 내 자원 탈취에 관한 주장을 접수합니다.

이 절차는 피싱, 스팸, 신원 도용, 해킹, 사기 행위 및 ARIN의 사명과 무관한 기타 유해한 인터넷 활동을 명시적으로 제외합니다. 이러한 제외는 해당 행위가 무해하다고 선언하는 것이 아닙니다. ARIN이 이 절차를 통해 그것을 조사할 수 있는 기관이 아니라는 뜻입니다. 다른 RIR이 관리하는 자원에 관한 신고는 해당 레지스트리로 회부될 수 있습니다. 다른 사안들은 네트워크 운영자, 플랫폼, 경찰, 법원 또는 다른 규제 기관에 속할 수 있습니다.

따라서범위 외는 진실 판단이라기보다 경로 배정 결정에 가깝습니다. 잘 설계된 접수 시스템은 문제를 적임 기관으로 보내고 그 이관을 기록합니다. 195건의 범위 외 제출을 195건의 나쁜 신고로 취급하면, 레이블을 오해한 문을 고른 신고자를 처벌하는 셈입니다.

반대 오류도 똑같이 심각합니다. 신고가 ARIN의 권한 내에 들어왔더라도 조사는 여전히 필요합니다. ARIN은 이전에 할당이나 이전을 위해 제출된 문서를 검토하고, 외부 조사를 수행하고, 관련 당사자에게 추가 자료를 요청할 수 있습니다. 소요 기간은 다양합니다. 결과는 확인, 미확인, 수정, 회부, 제3자 조치로 대체되거나 계속 열려 있을 수 있습니다.

범위 판단은 "ARIN이 이것을 여기서 검토할 수 있는가"에 답합니다. 실증은 "증거가 무엇을 확립했는가"에 답합니다. 구제는 "무엇이 바뀌었고, 누가 바꾸었으며, 어떤 불확실성이 남아 있는가"에 답합니다. 이는 세 개의 별개 조인(join)입니다.

공개 절차는 이미 더 많은 구조를 약속한다

ARIN에 따르면 신고자는 제출이 절차에 들어가기 전에 이메일을 확인해야 하며, 그 후 신고 ID를 받습니다. 이는 유용한 접수 경계를 만듭니다. 또한 공개 보고에는 제출자 정보가 제외된다고 명시하는데, 주장이 민감하거나 틀릴 수 있으므로 필요한 보호입니다.

판정 색인은 분기별 공개에 신고 날짜, 자원 유형, 조사 결과 및 ARIN의 조치가 포함된다고 말합니다. 절차 페이지는 날짜와 티켓 번호, 신고 유형 및 일반 요약을 설명합니다. 이러한 약속들은 일회성 연간 비율이 아니라 상태를 지닌 공개 기록을 향해 나아가고 있습니다.

2025년 아카이브는 이미 가치가 있습니다. 분기별 합계, 범위 내 행의 티켓 식별자, 대략적인 주장 범주, 짧은 결과를 제공합니다. 약점은 부재가 아니라, 연간 언어가 그 행들을 판정처럼 들리는 범주로 압축할 수 있다는 것입니다.

내구성 있는 공개 계정은 보호된 각 사건에 일련번호를 부여할 것입니다. 접수 분기와 확인, 범위 판단과 사유, 회부 범주, 주장과 자원 유형, 현재 증거 상태, 조사 상태, 조치의 담당 주체, 조치 날짜, 잔여 불확실성, 이후 업데이트 및 정정 계보를 기록할 것입니다.

이후 공개 집계는 다음 단계에서 확실성을 훔치지 않는 동사를 사용할 수 있습니다. 제출됨, 접수 확인됨, 범위 외, 회부됨, 조사 중, 실증됨, 이용 가능한 증거로는 미실증, 다른 주체에 의해 해결됨, ARIN이 구제 후 종결. 하나의 신고가 이 여러 상태를 통과할 수 있습니다. 코호트 표는 신고자나 고객 파일을 노출하지 않고 그 이동을 보존할 수 있습니다.

녹취 오류는 계보가 중요한 이유를 보여준다

ARIN 57 녹취록은 발표자가 233건의 신고를 언급한 직후에 28건 적법, 195건 범위 외라고 말한 것으로 기록합니다. 이 구성 요소들은 합계 223건입니다. ARIN은 녹취록에 전사 또는 형식 오류가 있을 수 있으며 권위 있는 기록이 아니라고 경고합니다. 회의 요약은 223건을 말하고, 네 개의 분기 합계는 독립적으로 223건을 재구성합니다.

방어 가능한 결론은 경계가 있는 것입니다. 공개 녹취록에는 10건의 불일치가 있으며, 요약과 상세 원장은 223건을 지지합니다. 이는 숨겨진 10건의 사건, 삭제된 신고 또는 은폐된 범주의 증거가 아닙니다.

이 작은 불일치는 더 큰 문제의 모형이기도 합니다. 숫자는 그 계보가 독자가 구성 요소로 돌아가 통제 출처를 식별하고 공개 해석을 정정할 수 있을 때 신뢰할 수 있습니다. 분기 원장은 연간 합계를 감사 가능하게 만듭니다. 처분 어휘는 연간 의미도 감사 가능하게 만들 것입니다.

ARIN이 안전하게 주장할 수 있는 결과

ARIN이 자신의 번호 자원 레지스트리의 무결성을 보호하는 것은 맞습니다. 허위 문서, 무단 변경, 부적절한 재할당, 탈취는 운영자가 권한을 확립하고 복구를 조정하는 데 사용하는 공개 증거를 오염시킬 수 있습니다. 기능하는 신고 채널은 레지스트리 운영의 일부이며, 선택적 홍보 활동이 아닙니다.

그 신뢰성은 모든 신고가 확인된 사기로 끝나야 한다고 요구하지 않습니다. 정반대입니다. 성숙한 기관은 대부분의 제출이 다른 곳에 속했고, 일부 주장은 입증되지 않았고, 일부 리스크는 경고를 정당화했고, 일부 상태는 교정되었고, 일부는 추가 조치 전에 사라졌고, 일부 작업은 계속 열려 있다고 말할 수 있어야 합니다.

그 28건은 ARIN이 자신이 정의한 통제 표면 내부 또는 인접에서 28건의 사안을 처리했다는 증거입니다. 유죄 판정 집계가 아닙니다. 더 강한 연간 문장은 그 구분을 보존하되, 하나의 형용사에게 조사 원장의 역할을 맡기지 않는 것입니다.

출처