요약

  • 2021년 한 제안자는 제3자가 자신의 Org ID를 수신자로 적어 주소를 재할당하거나 재배분하지 못하게 해달라고 요청했다. 기능은 2026년 1월 출시됐다.
  • ARIN은 처음에 수신을 기본 차단하려 했다. 그러나 2024년 421,022개 Org ID 중 255,535개에 관련 기록이 둘 이상 있다는 사실을 확인하고 기본값을 수신 허용으로 바꿨다.

이름을 빌려가는 등록 한 줄

2021년의 익명 제안은 주소보다 이름을 걱정했다. 누군가 다른 조직의 Org ID를 수신자로 적으면 Whois에 그 조직이 주소와 관계있는 것처럼 나타난다. 제안자는 ARIN 상담원이 대신 잠그는 방식이라도 괜찮다고 했다. ARIN은 그해 9월 개선을 약속했고, 2026년 8월에야 기능이 이미 제공 중이라며 제안 건을 닫았다.

이 문제의 모양은 ARIN 57 회의록에서 드러난다. John Sweeting은 대형 케이블 사업자 이름으로 주소 블록을 등록해 Whois 이용자가 그 사업자의 책임으로 오인하게 하는 사례를 말했다. Reese Radcliffe는 다른 원인도 소개했다. 일부 고객은 상위 제공업체를 수신자로 적어야 한다고 잘못 이해했다. 악의와 착오는 다르지만, 공개된 등록 관계가 남의 평판을 끌어다 쓰는 결과는 같다.

60.7%가 뒤집은 기본값

ARIN은 2024년 11월 6일 Org ID별 수신 차단 기능을 발표하면서 기본 상태를 ‘차단’으로 둘 계획이었다. 계속 받으려는 조직만 직접 열면 됐다. 2주 뒤 발표에서 방향이 바뀌었다. 당시 Org ID 421,022개 가운데 255,535개, 즉 60.7%에는 재배분이나 상세 재할당 기록이 둘 이상 있었다. 모두 닫으면 정상적인 위임을 이어가는 조직이 대거 다시 열어야 한다. ARIN은 기본 수신을 유지하고, 원하지 않는 조직이 차단하도록 했다.

현재 운영 안내는 이 기능이 2026년 1월 출시됐다고 명시한다. Admin 또는 Tech 담당자가 ARIN Online에서 설정을 바꾼다. Org Payload의 acceptReassignments 값으로 상태를 확인할 수 있고, 닫힌 Org ID를 대상으로 한 Reg-RWS 재할당·재배분 요청은 HTTP 403으로 거절된다. 필요한 거래 때 잠시 열었다가 다시 닫는 것도 가능하다. 이 설정은 Org ID를 수신자로 삼는 특정 기록에 적용되며, 자유 입력 문장 속 모든 이름 사용을 막지는 않는다.

ARIN은 출시 후 몇 개의 Org ID가 수신을 껐는지, 몇 건의 시도가 막혔는지 공개하지 않았다. 그 숫자가 있어야 기능의 실제 사용을 판단할 수 있다.