요약

  • Matteo Liberato는 RIPE 93에서 .kids가 어린이 안전이라는 임무를 달성하지 못했다고 말했다. 질의응답에서는 작동하지 않는 신고 경로와 한 번에 도메인 하나만 올릴 수 있는 양식을 설명했다.
  • ICANN의 2026년 6월 .kids 거래 CSV는 등록 도메인 7,176개를 기록했다. 공개 월간 보고서에는 계약상 기록·보관하고 요청 시 ICANN에 제출해야 하는 위협 수와 조치 결과가 나오지 않는다.

분석

7,176이라는 수치는 등록 규모를 알려준다. 규칙 위반을 얼마나 찾아냈고 어떻게 처리했는지는 알려주지 않는다.

트웬테대학교 연구자 Matteo Liberato는 10월 27일 RIPE 93 보안 세션에서 2022년 5월부터 2026년 3월까지 .kids를 추적한 종단 연구를 발표했다. 공식 transcript에 따르면 그는 .kids가 내세운 어린이 안전 임무에 미치지 못했다고 결론 내렸다. 청중의 질문이 이어지자 논점은 설계된 규칙에서 신고 절차로 옮겨갔다.

Liberato는 학대 신고 경로 하나가 작동하지 않는 것을 발견해 등록 운영자인 DotKids Foundation에 알렸다고 말했다. 그의 설명에 따르면 Foundation은 웹사이트 경로 하나는 복구했지만 다른 경로는 여전히 사용할 수 없었다. 양식은 도메인 하나마다 주소, 화면 캡처, 설명을 요구했다. Liberato는 약 300개 도메인을 묶어 신고할 수 있는 방법을 요청했고, 회의에서 그가 전한 답변은 별도 시스템을 준비 중이라는 것이었다. 이는 그가 회의에서 전달한 설명이며, 독립적으로 공개된 신고 처리 기록은 아니다.

ICANN의 .kids Registry Agreement는 추상적인 약속에 머물지 않는다. 계약은 등록 운영자가 보안 위협을 주기적으로 기술 분석하고, 발견된 위협 수와 그에 따른 조치를 통계로 남기도록 요구한다. 운영자는 계약 기간 동안 그 보고서를 보관하고 ICANN이 요청하면 제출해야 한다. 같은 조항은 명확한 등록 정책을 공개하도록 하지만, 위협·조치 통계까지 대중에게 공개하라고 규정하지는 않는다.

ICANN의 .kids 월간 보고서 보관소에는 거래 보고서와 활동 보고서가 월말 기준 3개월 뒤 올라온다. 2026년 6월 CSV의 총 등록 수는 7,176개다. 2023년 6월 3,785개에서 3,391개 늘어 약 89.6% 증가했다. 이 수치는 등록 도메인 수다. 실제 이용, 어린이에게 적합한 콘텐츠인지, 안전 정책을 집행했는지는 측정하지 않는다.

표의 열은 운영 규모를 추적한다. 등록기관별 등록 수와 신규 등록, 갱신, 이전, 삭제, 복구, 등록 시도를 보여준다. 위협, 신고, 규정 위반 판정, 처리 기한을 기록하는 항목은 없다. 독자는 .kids가 커졌다는 사실은 볼 수 있지만 안전 절차가 따라왔는지는 볼 수 없다.

여기서 말할 수 있는 범위는 분명하다. 계약은 안전 점검 보고서를 보관하도록 하고 ICANN이 요청할 수 있게 한다. 검토한 공개 보관소에는 안전 결과를 월별로 보여주는 자료가 없다. 공개 CSV만으로 운영자가 내부 점검을 했는지, ICANN이 자료를 받았는지 판단할 수는 없다. 확인 가능한 사실은 월간 공개 보고서에 그 결과가 실리지 않는다는 점이다.

계약은 어린이의 인터넷 거버넌스 참여도 장려한다. 참여는 경험과 의견을 전달하는 통로다. 등록기관을 운영하고 계약을 집행하는 권한은 DotKids Foundation과 ICANN에 있다. 참여를 내세우려면 제대로 작동하는 신고 창구와 각 사례의 처리를 확인할 수 있는 기록이 뒤따라야 한다.

그 기록을 공개한다고 어린이나 도메인 소유자, 조사 내용을 드러낼 필요는 없다. 위협 유형별 집계, 접수 신고 수, 검토한 사례, 취한 조치, 처리 시간, 미결 건을 월별로 공개하면 된다. 개인정보와 소수 사례는 가려야 한다. 계약상 점검 의무는 이미 있다. 대중에게 필요한 것은 결과를 읽을 수 있는 형태다.

이 판단을 바꿀 자료는 구체적이다. 위협 발견과 조치를 연결한 익명화 공개 통계, 또는 ICANN이 그 결과의 공개 위치를 밝히는 공식 기록이다. 그런 자료가 확인되기 전까지 .kids 등록 증가가 입증하는 것은 등록이 늘었다는 사실뿐이다. 안전 약속의 성과는 별도의 기록이 있어야 판단할 수 있다.

출처