요약

  • LACNIC의 현재 영어·스페인어·포르투갈어 Bulk WHOIS 페이지는 조직에 양식에 서명해hostmaster로 보내라고 안내하고, 승인을 받으면 몬테비데오로 우편으로 보내라고 한다. 그런데 각 페이지는 이메일로 보낸 양식은 받지 않는다고 명시한다.
  • 권위 있는 스페인어 정책과 연결된 영어 신청 양식은 서면 측면을 더 명확히 다룬다. 신청서 또는 원본은 우편으로 발송하며, 팩스는 제외되고, LACNIC이 신청과 결정을 공개할 수 있다. 그러나 이메일 사전검토 단계는 설명하지 않는다.
  • 이 기록은 실패한 신청 사례나 실제 직원 업무 방식을 보여주지 않는다. 마지막 문구는 오래되었을 수도 있고, "받지 않음"이 이메일 사본이 통제력 있는 원본이 될 수 없다는 뜻일 수도 있다.
  • 작고 개인정보에 안전한 접수증은 각 단계를 명명해야 한다. 전자 사본 접수, 검토 개시, 서면 원본 대조, 신청 접수, 결정 완료, 조건 부여, 자격 증명 발급·갱신·취소.

양식은 도착할 수 있어도 접수되지 않을 수 있다

LACNIC Bulk WHOIS 페이지에서 가장 중요한 단어는 "이메일"도 "우편"도 아니다. "접수(accepted)"다. 이 동사는 상태 전환을 식별해야 한다. 그런데 이 페이지는 앞선 단계들로 인해 전환이 찾기 어려워진 지점에서 이 단어를 사용한다.

영어 안내는 제한된 목적으로 시작한다. 대량 접근은 기술 연구 또는 인터넷 운영을 위한 것이며, LACNIC은 요청을 승인하거나 거부할 수 있다. 신청자는 양식을 작성하고 조직의 법정 대리인이 서명해야 한다. 두 번째 단계는 서명된 양식을 LACNIC의hostmaster로 보내라고 한다. 세 번째 단계는 요청이 승인되면 신청자가 원본 사본을 몬테비데오 사무소로 우편으로 보내야 한다고 말한다. 바로 아래에는 팩스나 이메일로 보낸 양식은 접수되지 않는다는 문구가 있다.

스페인어와 포르투갈어 페이지도 각자의 언어로 같은 순서를 재현한다. 이것이 중요한 이유는 이 모호성이 공용 언어 하나와 번역 사이의 우연한 충돌이 아니기 때문이다. 모든 독자에게 전자 채널을 사용하라고 안내한 뒤, 같은 종류의 제출은 그 채널을 통해 받지 않는다고 말한다.

그럴듯한 조정 모델이 있다. 이메일 첨부 파일은 자격 사전검토용 편의 사본일 수 있다. 승인은 잠정적일 수 있다. 서면 원본이 신청을 완성하거나 계약을 형성하는 물건일 수 있다. "이메일로는 받지 않음"은 "이메일로 보내지 말라"가 아니라 "이메일로는 최종적으로 통제력 있는 서명 문서로 접수되지 않는다"는 의미일 수 있다. 이 모델은 운영상 합리적일 것이다. LACNIC의 연락처 페이지는 실제로 Bulk WHOIS 또는 Bulk RDAP 요청을hostmaster로 안내한다.

그러나 공개 안내는 그 모델을 명명하지 않는다. "요청", "양식", "승인", "원본", "접수"를 사용하면서 각각에 상태를 부여하지 않는다. 신청자는 페이지에서 직원이 이메일 접수 시점에 실질 검토를 시작하는지, 승인이 계약 성립에 앞서는지, 서면 원본이 이메일 파일과 정확히 일치해야 하는지, 두 번째 단계에 따라 보낸 이메일이 단순히 신청 상태 없는 서신에 불과한지 알 수 없다.

정책은 전자 기준이 아니라 서면 기준을 유지한다

LACNIC은 정책 매뉴얼의 스페인어 PDF가 권위 있으며 웹 표시는 편의용이라고 독자에게 알린다. 버전 2.21은 Bulk WHOIS를 8절에 두고 있다. 접근을 기술 연구와 인터넷 운영으로 제한하고, 요청과 승인 또는 거부 결의를 공개할 수 있도록 허용하며, 신청자에게 양식을 작성해 몬테비데오의 Rambla República de México 6125 우편 주소로 보내라고 한다. 팩스는 명시적으로 제외된다. 이 문헌은 현재 접근 페이지에 표시된 이메일 우선 3단계 경로를 설명하지 않는다.

영어 신청 양식은 원본 사본을 우편으로 보내라고 한다. 조직, 주소, 연락 담당자, 이유와 의도된 용도, 법정 대리인의 서명·직위·날짜를 요구한다. 적법 사용 한계를 설정하고, 사전 서면 동의 없는 재배포를 금지하며, 악용 시 접근이 중단될 수 있도록 규정하고, 분쟁을 조정·중재 조항과 함께 우루과이 법에 따라 다룬다. 이것은 단순한 헬프데스크 티켓이 아니다. 서명된 문서는 다운로드 이후에도 중요한 조건을 담는다.

등록 문서 페이지는 데이터 전체 접근을 원하는 조직이 서명해야 하는 문서로 Bulk WHOIS 계약을 설명하며 그 성격을 강화한다. 이 서비스에는 제도적 역사도 있다. LACNIC의 2003년 출범 공지는 LACNIC IV에서 논의·승인되고 이사회가 비준했다고 밝히며, 세부 사항은 신청 문서를 보라고 안내한다.

그 어떤 자료도 LACNIC이 실제 사건을 부실하게 처리했다는 것을 증명하지 않는다. 서면이 불필요하다거나, 이메일이 법적 효력을 갖는다거나, 우편 원본이 무시된다는 것을 알려주지 않는다. 이 자료들이 확립하는 것은 더 좁은 지점이다. 공개 서비스에는 지속적인 정책과 서명 사용 문서가 존재하지만, 현재 전면 안내는 전자 문서와 서면 문서 사이의 관계를 명명하지 않고 있다.

통제 데이터가 있어서 빠진 상태 표기가 중요해진다

Bulk WHOIS는 일반 뉴스레터 다운로드가 아니다. 레지스트리 정보를 보안 연구, 운영 분석, 트래픽 작업을 지원할 수 있는 규모로 수집한다. 같은 규모는 개인정보와 악용 위험도 증폭시킬 수 있다. 그래서 LACNIC은 목적을 제한하고, 직접 마케팅 등의 사용을 금지하고, 재배포를 제한하며, 제재를 유보한다. 신청 양식은 누가 책임자인지, 왜 데이터가 필요한지 묻는다.

이 통제 모델은 신원, 선언된 목적, 서명된 약관, 결정, 접근 자격 증명 사이의 신뢰할 수 있는 연결에 의존한다. 전자 사본이 단순히 사전검토 장치라면, 조용히 권위 있는 계약이 되어서는 안 된다. 서면 원본이 통제한다면, 직원과 신청자는 어느 전자 사본과 일치하는지 보여줄 방법이 필요하다. 승인이 원본보다 먼저 온다면, 조건부 또는 원본 대기 같은 상태가 필요하다. 자격 증명이 서면 문서 접수 이후에만 발급된다면, 공개 안내에 그렇게 명시해야 한다.

해결책은 신청서를 공개하거나 기본값으로 연구 계획을 노출하는 것이 아니다. 정책은 요청과 결의가 공개될수있다고 하며 공개를 요구하지 않는다. 접수증은 비공개 세부 사항을 보호하면서 절차를 증명할 수 있다. 케이스 식별자, 적용되는 정책과 양식 버전, 이메일 사본의 해시, 접수 시간과 목적, 검토 시작 여부 필드, 서면 원본에 대한 해시 대조, 서명자 검증 상태, 결정과 조건, 발급된 자격 증명의 수명 주기를 담을 수 있다.

공개 대상으로는 집계 수치만으로도 서비스의 상당 부분을 검증할 수 있다. 접수된 신청, 미완료 케이스, 승인, 거부, 중위 결정 시간, 활성 자격 증명, 갱신과 취소. 식별 위험이 있는 소규모 수치는 억제할 수 있다. 개별 신청자에게는 상세 접수증이, 커뮤니티에는 개인정보에 안전한 운영 보고가 제공된다.

정정은 신청자가 이미 밟은 경로를 보존해야 한다

문구 수정은 사람들이 이미 현재 단계를 따랐을 가능성을 존중해야 한다. 전환 안내 없이 이메일 지침을 삭제하면 이전 제출이 부적절해 보일 수 있다. 마지막 경고를 삭제하면 스캔본이 충분한 원본이라는 인상을 줄 수 있다. 더 안전한 정정은 변경 날짜를 명시하고 두 채널 모두에 표기를 다는 것이다.

예를 들면: 사전검토를 위해 서명된 전자 사본을hostmaster로 보낸다. 접수가 검토 시계를 시작하거나 시작하지 않는다. 그 단계의 승인은 조건부이다. 조건부 승인 시 원본을 우편으로 보낸다. 신청은 원본이 대조·확인된 이후에만 접수된다. 실제 절차가 이것이 아니라면, 페이지는 실제 절차를 같은 정밀도로 설명해야 한다.

구분은 한 문단에 담길 만큼 작지만, 통제 데이터 서비스를 지배할 만큼 중요하다. 좋은 접수 페이지는 행위를 나열하기만 하지 않는다. 어떤 행위가 케이스를 바꾸는지 신청자에게 알려준다.

출처