ARIN, 등록 제어 사업에 최대 500만 달러 승인

요약

2026년 9월 18일 ARIN 이사회는 Registry Control Plane 사업을 10대 0으로 승인하고 최고경영자에게 최대 500만 달러 범위에서 계약할 권한을 줬다. 결의는 장기 적립금 인출이 필요하다고 명시했다.
2025년 12월에는 /24 한 개가 원래 보유자에게서 잘못 옮겨지고 ROA도 삭제됐다. 이사회가 정한 미래 지향 기준 열 가지로 기존 시스템을 평가했지만, 확인한 공개 회의록에는 항목별 기준과 최종 검증표가 없다.

수표에는 한도를 쓸 수 있다. 등록부가 같은 실수를 다시 막을 수 있는지는 수표에 적을 수 없다. ARIN 이사회는 돈을 쓸 수 있는 범위를 정했다. 이제 그 돈이 어떤 통제 결과로 돌아오는지 보여줄 차례다.

9월 18일 이사회 회의록은 등록 제어 사업을 승인하고 최고경영자에게 최대 500만 달러의 계약 권한을 주는 결의를 기록한다. 표결은 10대 0이었다. 장기 적립금에서 자금을 꺼낼 필요가 있다고도 명시했다. 직원들은 18개월 일정을 제시했고, 최고경영자는 10월 착수 시 올해 예산 밖 지출이 생기므로 계약 전체 기간을 승인받아야 한다고 설명했다. 이 결의는 상한을 정한 것이다. 체결된 계약금액이나 실제 인출액, 완료된 시스템은 회의록에 없다.

사업의 출발점은 2025년 12월 사고 보고서에 있다. 4.10 절차에 따른 주소 배정 도중 /24 한 개가 원래 고객에게서 잘못 제거돼 다른 고객에게 발급됐다. 원래 등록 기록과 ROA도 삭제됐다. 오류 상태는 약 7일 동안 유지됐고 원래 고객의 신고로 발견됐다. ARIN은 해당 고객에게서 기술적 피해 진술을 받지 못했다고 밝혔다. 그래도 한 내부 변경이 자원 보유자 정보와 라우팅 보안 기록을 함께 바꾸었다는 사실은 분명하다.

8월 이사회 회의록 초안은 외부 감사인이 이사회가 세운 미래 기준 열 가지를 토대로 기존 시스템을 항목마다 통과 또는 실패로 평가했다고 적는다. 이사들은 더 구체적인 일정과 산출물, 정기 보고를 요구했다. 사업 뒤 다시 감사하는 방안도 나왔다. 공개 초안에는 그 열 가지 기준과 출발점의 항목별 결과가 없다. 어떤 약점에 예산이 배정되고, 어떤 변경이 같은 시험을 통과했는지 이어 볼 수 있는 선이 아직 비어 있다.

자금은 단일 목적의 금고에서 나오는 것도 아니다. ARIN 58의 공식 재무 요약에 따르면 2026년 8월 투자금은 3,850만 달러, 목표 운영 적립금은 2,600만 달러였다. 연초부터 누적된 운영 적자는 50만 달러다. ARIN은 2030년 수지 균형을 목표로 하며 그때까지의 연간 적자를 투자금으로 메우고 등록 서비스 요금을 해마다 최대 5% 올리는 계획을 설명했다. 8월 잔액은 9월 승인 사업의 지출 내역이 아니다. 같은 자금이 계속되는 서비스와 새로운 수리 작업을 함께 떠받친다는 맥락이다.

조달 방식에도 선택이 있었다. Chris Tacit 이사는 현장 근무 인력을 제공하지 못하는 업체를 배제하면 제안 경쟁이 좁아진다고 물었다. 최고경영자는 등록 오류 위험과 기존 개발팀과의 통합 때문에 현장 인력이 필요하다고 답했다. 같은 장소에서 만드는 일은 도움이 될 수 있다. 하지만 같은 방에 앉아 있다는 사실이 잘못된 변경을 막는 제어 장치는 아니다.

John Curran은 ARIN 57 회의 기록에서 여러 시스템이 공통 업무 규칙을 한곳에 두지 않고 데이터베이스를 직접 다뤘다고 설명했다. 새 사업의 시험은 이 진단에서 시작해야 한다. 위험한 자원 변경이 같은 규칙과 승인을 거치는가? 변경 전후를 추적하고 잘못된 ROA를 찾을 수 있는가? 원래 상태로 안전하게 되돌리는가? 최종 설계가 이미 정해졌다는 주장이 아니라, ARIN 스스로 지목한 문제를 확인하는 질문이다.

계약액과 인출액, 열 가지 기준의 출발 결과와 재시험 결과를 함께 공개하면 보유자는 돈이 무엇을 고쳤는지 판단할 수 있다. 이사회는 지출을 승인했다. 이제 등록부가 받았다는 영수증을 요구해야 한다.