요약

  • ARIN ACSP 제안 2011.17은 키마다 가능한 작업, 읽기·쓰기, 대리할 POC를 제한하자고 요구했다. 현재 공개 상태는 Open이다.
  • ARIN은 2012년 엔지니어링 비용을 약 145만 8천 달러로 추산했고, 이 항목에 대한 마지막 공개 의견은 2018년에 남겼다.

기계에 열쇠를 맡기는 순간, 사람의 계정 권한이 소프트웨어의 행동 범위가 된다. Mike Joseph은 2011년 4월 ARIN에 낸 제안서에서 바로 그 간격을 지적했다. 자동화에 쓰는 비밀값은 계정 주인 말고도 여러 사람이 접근할 수 있는 시스템에 저장되기 쉽다. 기계의 일은 좁은데 열쇠가 여는 문이 넓다면 운영자는 필요 이상의 권한을 보관해야 한다.

Joseph이 요청한 기능은 세 갈래였다. 키마다 허용할 RESTful 작업과 양식 작업을 고르고, 변경 유형별로 읽기와 쓰기를 나누고, ARIN Online 계정에 연결된 모든 POC 대신 특정 POC 한 명만 대리하게 하는 것이다. 좁은 키를 얻으려고 별도의 역할 계정을 여러 개 만드는 우회도 줄일 수 있다. 계정 주인을 식별하는 일과 그 계정으로 발급한 한 개의 키에 무슨 일을 맡길지는 분리돼야 한다는 주장이다.

ARIN은 처음에는 커뮤니티 의견을 듣겠다고 했다. 2012년 4월에는 개발 작업을 약 145만 8천 달러로 잡고, 문서와 소통에 추가 노동이 필요하다고 설명했다. 기능별 통제가 코드 복잡성과 이용자 혼란을 키울 수 있다는 이유도 들었다. 2018년에는 그해 작업계획에 포함되지 않았으며 열린 제안에 대한 협의에서 다룬다고 밝혔다. 현재 ACSP 목록은 2011.17을 여전히 Open으로 표시한다. 2012년 추정치는 그 시점의 비용 계산이지 오늘의 견적서가 아니다.

현행 API 키 안내에는 키가 이용자를 식별하고 자동 만료되지 않으며 비활성화할 수 있다고 적혀 있다. 한 키로 여러 작업을 할 수 있고 여러 키를 발급해 요청을 자체적으로 추적할 수도 있다. 등록 변경, DNS, RPKI, 역방향 DNS, 제한된 보고서 내려받기가 예시로 나온다. REST 호출은 계정에 연결된 POC의 권한도 필요하다. 하지만 안내에는 한 키가 어떤 작업만 할 수 있고 어떤 POC만 대리할 수 있는지 정하는 규칙이 설명돼 있지 않다.

공개 제안서에는 2018년 뒤의 결정이 없다. ARIN이 키별 권한의 적용 규칙이나 2011.17의 최종 처리 결과를 내놓으면 판단은 달라진다. 지금 문서가 분명히 알려주는 것은 열쇠를 만드는 법과 끄는 법이다. 열쇠가 켜져 있는 동안 어디까지 갈 수 있는지는 오래된 신청서에 남아 있다.