요약

  • ARIN의 2026년 11월 3일 이전 파일에는 Crossroads Broadband of Indiana, Inc가 158.51.155.0/24를 Tekion에 넘긴 RESOURCE_TRANSFER 행이 있다. 시각은 10월 30일 21:54:17 UTC이며 원래 범위와 이전 범위가 같은 주소 256개짜리 블록이다.
  • 11월 2일 04:59:13 UTC에 찍힌 누적 파일에는 해당 행이 없었다. 사건 시각부터 55시간 4분 56초가 지난 뒤였다. 다음 날의 파일에는 행이 나타난다. 현재 정확한 RDAP의 등록 사건 시각은 동부 서머타임으로 쓴 동일한 순간이다.

누적 장부의 빈칸은 거짓말을 하지 않는다. 다만 독자가 너무 많은 뜻을 집어넣기 쉽다. 월요일 ARIN 파일에서 Tekion의 /24를 찾을 수 없었다. 화요일 파일을 열면 거래가 보이고, 날짜는 지난 금요일로 적혀 있다. 주소가 하루 새 생겨난 게 아니다. 장부가 과거의 사건을 뒤늦게 한 줄 더 담은 것이다. 이전 버전을 남기지 않으면 그 빈칸도 사라진다.

11월 3일자 ARIN 원본은 출처를 Crossroads Broadband of Indiana, Inc, 수령인을 Tekion으로 적는다. 양쪽 국가 코드는 US, 양쪽 RIR은 ARIN이다. 출처 자원의 등록일은 2020년 1월 10일이다. original_set과 transfer_set은 모두 158.051.155.000–158.051.155.255다. 이 파일의 앞자리 0을 일반 표기로 바꾸면 158.51.155.0/24가 된다. 큰 블록의 일부만 잘라 간 거래가 아니라 256개 주소가 들어 있는 /24 전체가 이전 범위다. 이전 시각은 2026-10-30T21:54:17Z다.

반대쪽 증거는 11월 2일자 누적 원본이다. 파일 이름의 시각은 04:59:13 UTC다. 이전 시각과의 차이는 이틀 7시간 4분 56초. 총 46,031개 행에 Tekion을 수령인으로 적은 행도, 이 정확한 /24를 이전 범위로 적은 행도 없다. 하루 뒤 파일은 46,050개 행이며 그 안에 거래가 있다. 그 파일 시각은 이전으로부터 사흘 7시간 4분 56초 뒤다. ARIN의 로그 형식 설명은 날짜가 붙은 파일을 누적 이전 로그의 스냅샷으로 정의한다. 따라서 공개 파일에 이 행이 들어온 시점은 두 스냅샷 사이로 좁혀진다.

해당 /24에 대한 정확한 RDAP 조회는 158.51.155.0–158.51.155.255를 그대로 돌려준다. 네트워크 이름은 TEKIO, 핸들은 NET-158-51-155-0-1, 상태는 active, 유형은 DIRECT ALLOCATION, 등록 주체는 Tekion이다. registration 사건은 2026-10-30T17:54:17-04:00으로 표기된다. UTC로 바꾸면 이전 파일의 21:54:17과 정확히 같다. last changed는 2026-11-02T16:53:30-05:00, 곧 월요일 21:53:30 UTC다. 그 사이 미국 동부가 서머타임에서 표준시로 바뀌었다. 시간대 숫자를 버리고 시계의 17시와 16시만 비교하면 시간표가 뒤틀린다.

같은 RDAP 답변 속 TEKIO 조직 객체는 10월 13일 등록되고 21일 마지막으로 변경됐다. 회사 객체는 /24 이전보다 먼저 존재했다. 파일에 적힌 옛 출처 자원의 등록일은 다시 2020년이다. 출처 기록, 조직 객체, IP 객체, 이전 사건, 누적 파일은 각각 다른 날짜를 가진다. 현재 RDAP에 10월 30일 등록 사건이 적혀 있다는 사실만으로 그날 대중이 어떤 RDAP 응답을 받았는지까지 복원되지는 않는다.

당시 보관된 RDAP 응답이나 ARIN의 공개 작업 로그가 있으면 IP 객체의 최초 공개 시점과 누적 파일에 행이 들어간 이유를 확인할 수 있다. 지금 입증된 것은 이미 충분히 실무적이다. 사건 시간에서 55시간 넘게 지난 월요일 파일이 여전히 거래를 빠뜨렸고, 화요일 파일에는 들어 있었다. 주소 자산을 확인하는 사람은 자신이 사용한 파일 버전을 저장하고 정확한 자원을 별도로 조회해야 한다. 월요일의 빈칸은 그 버전에 관한 사실이지 주소의 영구적인 판결이 아니다.

ARIN 원자료