이메일도 주소도 없다: ARIN이 2,660개 기록에 건 12개월 시계

요약

• ARIN의 2026년 3분기 데이터 정확성 자료에는 사용자 연락처가 없는 조직 기록 2,660건, 연락처는 있으나 검증이 필요한 조직 10,218건이 담겼다.
• 연락처가 없는 기록은 서비스 중단과 격리 뒤 12개월을 기다리고 권리 소멸 심사를 받는다. 연락 가능한 조직은 맞춤형 연락과 법적 승계자 조사를 거친다.

이메일도 전화번호도 주소도 없는 조직이 있다. ARIN의 데이터 정확성 보고서에서 그 수는 2,660개다. 조직 ID는 남았지만, 이 기록을 고칠 사람에게 닿을 연락처가 없다.

ARIN은 이들을 ‘보유자 정보 미확인’ 코호트로 분류했다. ARIN 58 둘째 날, 최고경험책임자 John Sweeting은 한 단계 더 구체적으로 설명했다. 계정에 연결된 사용자가 없고, 연락처도 없으며, 자료를 확인해 달라고 요청할 상대도 찾지 못한 조직이다.

절차는 메일을 한 통 더 보내는 데서 끝나지 않는다. ARIN은 서비스를 중단하고 자원을 격리한 뒤 12개월 동안 기다린다. 기간이 끝나면 ‘권리 소멸 회의’가 열린다. Sweeting의 설명에 따르면 최고운영책임자와 최고재무책임자, 법무팀, 자료를 검토한 분석 담당자들이 함께 자원이 IPv4 대기 목록으로 갈 준비가 됐는지 판단한다.

1년의 시계가 흐른 뒤에도 마지막 페이지에는 서명이 필요하다. 빈 연락처 칸은 시작 신호이고, 격리 뒤의 심사가 대기 목록으로 가는 관문이다.

두 번째 코호트에는 연락 정보가 등록돼 있지만 정확성을 확인해야 하는 조직 10,218개가 있다. 여기에는 혼합 조직 1,135개와 단독 보유자 9,083개가 들어간다. 혼합 조직은 ARIN과 계약한 자원과 계약 밖의 자원을 함께 보유한다. 단독 보유자는 현재 계약 관계가 없다. ARIN은 여러 요소를 고려해 연락 순서를 정하고 정보를 검증한다.

한 조직 ID가 항상 한 종류의 이력만 담는 것은 아니다. 과거에 확보한 자원과 나중에 등록한 자원이 서로 다른 계약 상태로 한 기록에 묶일 수 있다. 매년 ARIN과 관계를 이어가는 조직도 일부 자원은 계약 밖에 둘 수 있다. 이때 조직의 연락 가능성과 개별 자원의 계약 상태를 한 항목으로 뭉개면, 실제 계보가 사라진다.

그래서 ARIN은 전화번호부 밖까지 조사한다. Sweeting은 합병, 인수, 파산 기록을 살펴 자원의 법적 승계자를 찾는다고 말했다. 기존 연락처가 정확하지 않은 것으로 밝혀지면 해당 기록은 연락 파이프라인에서 미확인 보유자 코호트로 옮겨갈 수 있다. 조직의 명칭이 바뀌고 사업이 넘어가는 동안, 기록은 그 뒤를 따라가야 한다.

ARIN의 일반 데이터 정확성 프로그램은 조직 기록을 완전하고, 정확하며, 최신 상태로 유지하는 것을 기준으로 삼는다. 필수 항목을 채우고, 적어도 한 명의 연락처를 검증하며, 최근 5년 안에 그 검증을 갱신해야 한다. 명부의 연락처는 장식용 주소가 아니다. 누구에게 물어야 조직의 자원 이력을 확인할 수 있는지를 가리킨다.

네트워크 운영자에게 가장 싼 해결책은 서비스가 멈춘 뒤가 아니라 지금 연락처를 고치는 일이다. 조직 ID에 연결된 사용자를 확인하고, 합병이나 인수 뒤에는 법적 승계 관계를 기록해 둔다. 서비스가 끊긴 다음 전임 직원과 오래된 계약서를 찾는 일은 기록 관리의 비싼 버전이다.

ARIN이 제시한 두 경로는 간단하다. 연락처가 없으면 서비스 중단, 격리, 12개월 보류, 권리 소멸 심사를 거친다. 연락처가 있으면 직접 접촉해 확인하고 필요하면 승계자를 추적한다. 계약 밖 자원이라는 같은 표지만 보고 있으면 이런 차이를 놓친다. 한쪽에는 답장을 기다리는 담당자가 있고, 다른 쪽에는 답장을 보낼 사람부터 찾아야 한다.

출처: ARIN 58 데이터 정확성 발표 자료, ARIN 58 둘째 날 회의 기록, ARIN의 데이터 정확성 개선 프로그램 및 둘째 날 회고.