요약

  • ARIN 이사회가 채택한 2026~2028년 전략 방향에는 등록 고객 95%를 등록 서비스 계약(RSA) 아래 두겠다는 목표가 있다.
  • ARIN 58 자료는 일부 자원만 계약에 포함된 조직 1,135곳을 따로 셌다. 공개 자료에는 95% 목표의 현재 분자·분모와 이 집단을 처리하는 규칙이 없다.

95%라는 숫자는 회의 자료에서 단정해 보인다. 번호 자원 장부를 펴면 이야기가 달라진다. ARIN의 전략 방향은 옛 자원 보유자 문제를 해결하고 등록 고객의 95%를 RSA 아래 두겠다고 적었다. ARIN 58 이사회 보고도 이를 2026~2028년 핵심 과제로 되풀이하고 의미 있는 성과 지표를 논의했다고 설명했다. 현재 비율이 얼마인지, 어떤 조직을 분모에 넣는지는 제시하지 않았다.

그 규칙이 필요한 이유는 ARIN의 데이터 정확성 발표에 있다. 연락과 확인 대상 조직은 10,218곳이다. 그중 9,083곳에는 기존 계약 관계가 없다. 나머지 1,135곳은 혼합 집단이다. 같은 조직의 자원 가운데 일부는 계약에 들어가 있고 일부는 밖에 남았다. 조직에 RSA가 하나라도 있으면 ‘계약 고객’으로 세는 방식에서는 이들이 완료로 처리된다. 모든 자원이 계약에 들어와야 한다면 아직 미완료다. 같은 95% 목표 아래에서 서로 다른 결과가 나오는 셈이다.

연락처가 없는 조직 기록도 2,660건이다. 사용자 이메일, 전화번호, 주소가 모두 없는 기록으로 분류됐다. 이 경우에는 먼저 실제로 응답할 보유자를 확인해야 한다. 전략 문서는 이 기록들이 ‘등록 고객’ 분모에 포함되는지, 별도 미확인 집단인지, 보유자를 확인한 뒤에만 계산하는지 밝히지 않는다. 분모의 경계를 옮기면 연락처 한 건을 복구하지 않아도 비율이 오를 수 있다.

주소 공간 통계는 또 다른 단위다. 2026년 3분기 계약 밖에 남은 규모는 /24 환산 372,877개, 옛 CIDR 블록 16,212개였다. 미계약 공간은 2024년 1분기보다 81% 줄었다. 특히 2025년 4분기에는 접두 2,768개, /24 환산 128만 개가 계약에 편입됐다. 실질적인 등록 작업이다. 다만 큰 보유자 한 곳이 공간 통계를 크게 움직여도 고객 수 통계에는 한 곳으로만 잡힌다. 작은 보유자 여러 곳은 반대의 효과를 낸다.

계약 경계는 서비스 사용에도 영향을 준다. ARIN의 기존 자원 안내에 따르면 미계약 보유자도 등록 정보, 역방향 DNS, DNSSEC를 관리할 수 있다. RPKI와 인증 IRR을 이용하려면 계약이 필요하다. 혼합 조직을 통째로 ‘계약됨’이라고 표시하면 어떤 자원이 해당 서비스 자격을 갖췄는지 알 수 없다.

이사회가 공개해야 할 것은 짧은 산식이다. 대상 조직의 정의, 모든 자원이 계약에 포함된 조직 수, 혼합 집단과 연락처 없는 기록의 처리 방식, 분기별 동일 기준의 변화를 제시하면 된다. ARIN은 이미 어려운 사례를 분류해 놓았다. 이제 그 분류를 95%라는 간판에 연결해야 한다.