요약

이 글이 확립하는 구분은 단순하지만 핵심을 떠받치는 구분입니다. 레지스트리 항목은 연락 가능성을 증명할 수 있고, 검증 통과는 전달 가능성을 증명할 수 있지만, 어느 쪽도 기능을 증명하지 못합니다. 이 블록의 연락 표면을 통해 어뷰즈 보고서를 라우팅하는 사람에게, 여기서 모은 증거는 현재 자원 보유자가 운영하지 않는 통신사 계보에서 물려받은, 인력 배치가 불분명한 메일박스로 끝나는 증거 사슬을 보여줍니다.

레지스트리 기록

두 개의 병렬 레지스트리 항목이 Svea 표면을 기술합니다. AS211899(as-name "SVEA")는 ORG-SBA155-RIPE, 즉 Svea Bank AB(reg-nr 556158-7634, Evenemangsgatan 31, SE-169 79 Solna)에 등록되어 있으며, abuse-c는 SEAR1-RIPE, admin-c와 tech-c는 JE4899-RIPE(Jorgen Edstrom, 그의 person 항목 주소에는 여전히 "Svea Ekonomi AB"가 적혀 있음)이고, ORG-TA44-RIPE(Tele2)가 스폰서이며 SWIPNET-LIR-MNT로 관리됩니다 ([http://whois.ipip.net/AS211899], [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899]). 한편 레거시 inetnum 193.105.138.0-193.105.138.255(netname SVEA-EKONOMI-SE, descr "Svea Ekonomi AB")는 ORG-SBSA5-RIPE, 즉 Svea Billing Services AB에 등록되어 있고, abuse-c는 AR23510-RIPE, admin-c/tech-c는 JP661-RIPE(Johan Palmqvist)이며, 생성일은 2010-02-18, 최종 수정일은 2021-02-02입니다 ([http://whois.ipip.net/AS211899/193.105.138.0/24]).

두 조직, 두 어뷰즈 핸들, 그리고 그 형태로는 더 이상 존재하지 않는 회사를 가리키는 person 항목 — Svea Ekonomi AB는 2022년 1월 3일 Svea Bank AB에 합병되었습니다. 동일한 조직 항목에 대해 미러 타임스탬프가 출처 간에 상충하므로, 여기서는 어떤 변경 이력도 단언하지 않으며 미러 데이터는 참고용으로만 취급되고 결코 권위적이지 않습니다 ([https://www.bigdatacloud.com/network-lookup/193.105.138.0/24]).

Svea의 것이 아닌 메일박스

실질적 문제는 렌더링된 연락처가 실제로 무엇인가입니다. IPIP.NET, IPinfo, BigDataCloud, sitezilla, ip.cc 등 독립 미러 전반에서 193.105.138.0/24에 표시되는 어뷰즈 연락처는 se.verizon.com 도메인의 공유 메일박스입니다 ([http://whois.ipip.net/AS211899/193.105.138.0/24], [https://ipinfo.io/AS211899/193.105.138.0/24], [https://www.bigdatacloud.com/network-lookup/193.105.138.0/24], [https://sitezilla.org/asn/211899], [https://ip.cc/topic/asn/AS211899/]). se.verizon.com 도메인은 ns.emea.verizonbusiness.com, auth200/auth210.ns.uu.net 등 레거시 Verizon Business/UUNET 네임서버로 해석됩니다 ([http://whois.ipip.net/AS211899]).

동일한 Verizon 도메인 메일박스는 Svea와 뚜렷한 관련이 없는 블록에도 표시됩니다. Moore Europe Capital Management의 195.95.143.0/24, IP-Only Networks AB의 193.43.151.0/24, Rackspace Ltd의 193.142.244.0/24가 그 예입니다 ([https://ipinfo.io/AS211899/193.105.138.0/24], [https://ipinfo.io/AS211899], [https://sitezilla.org/asn/211899]). 이 패턴은 Svea가 운영하는 채널이 아니라 UUNET/MCI에서 Verizon Business로 이어지는 계보를 따라 광범위하게 적용된, 통신사 시대에 물려받은 연락처 값을 가리킵니다. 렌더링된 주소로 보낸 보고서는 역사적 할당 관행으로만 연결된, 통신 그룹 소유의 메일박스에 도착할 것입니다.

검증이 증명하는 것과 증명하지 않는 것

신뢰할 수 없는 어뷰즈 연락처에 대한 RIPE의 대응은 정책 제안 2017-02 "Regular abuse-c Validation"이었으며, 이는 2018년 6월 1일 합의에 도달해 ripe-705 "Abuse Contact Management in the RIPE Database"가 되었고 2019년 10월 10일에 완전히 시행되었습니다 ([https://www.ripe.net/community/policies/proposals/2017-02/], [https://www.ripe.net/ripe/mail/archives/policy-announce/2018-June/000517.html], [https://www.ripe.net/publications/docs/ripe-705/], [https://www.ripe.net/manage-ips-and-asns/resource-management/policy-implementation-status/policy-implementation-archive/2017-02-regular-abuse-c-validation/]). 이 체계는 조직 항목에 abuse-c 속성을, 참조되는 role 항목에 abuse-mailbox 속성을 요구하며 최소 연 1회 검증합니다 ([https://www.ripe.net/publications/docs/ripe-705/]).

그 검증의 범위가 핵심입니다. 시행 문서는 "문법, 도메인, 메일 서버 구성 같은 기술적 매개변수"에 대한 자동 검사를 기술하며, 이는 이메일을 실제로 보내지 않고도 수행될 수 있습니다 ([https://www.ripe.net/manage-ips-and-asns/resource-management/policy-implementation-status/policy-implementation-archive/2017-02-regular-abuse-c-validation/], [https://www.ripe.net/community/policies/proposals/2017-02/]). RIPE 79에서 NCC는 초기 검증된 약 77,200개의 abuse-mailbox 속성 중 약 93%가 통과하고 약 7%가 실패했으며, 2019년에 약 8,000개 속성이 갱신되었고 초기 검증 중 티켓의 20~25%가 수동 후속 처리가 필요했다고 보고했습니다 ([https://ripe79.ripe.net/wp-content/uploads/presentations/102-2017-02-Implementation-Summary_final.pdf]).

이 가운데 어느 것도 응답성을 측정하지 않습니다. RIPE NCC 자체 가이드에 따르면, NCC의 역할은 데이터베이스의 어뷰즈 연락처를 유효하고 최신으로 유지하는 것이며, 어뷰즈 보고서 처리는 운영자의 책임입니다. 레지스트리는 회신을 강제할 수 없습니다 ([https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/]). 질의가 반환하는 렌더링된 "% Abuse contact" 주석은 조직·role 항목 사슬에서 도출되며, 이것이 바로 스폰서 시대에 물려받은 메일박스를 자원 보유자의 블록에 표시할 수 있는 메커니즘입니다 ([https://docs.db.ripe.net/Types-of-Queries/Abuse-Contacts]).

기록 속 부재

이 조사는 193.105.138.0/24에 대한 보고서를 Svea 또는 Verizon 어뷰즈 메일박스가 처리했다는 공개 문서, 즉 응답 기록, 에스컬레이션, 차단 조치, 시정 노트를 찾았습니다. 아무것도 발견되지 않았습니다. 같은 주제에 대한 이전 BTW 브리핑도 SEAR1-RIPE 뒤의 메일박스 값에 대해 동일한 검색 실패를 보고합니다 ([https://btw.media/en/svea-ekonomi-abuse-contact-role], [https://btw.media/en/svea-eknonomi-abuse-role-sanction-spotlight]).

이 결론은 증거 경계를 그대로 두고 서술되어야 합니다. 처리에 대한 공개 증거의 부재는 처리가 없었다는 증거가 아닙니다. 메일박스 운영은 비공개입니다. 그러나 이 비대칭은 보고서를 보내는 사람에게 중요합니다. 연락 표면에서 검증 가능한 사실은, 표시된 메일박스가 등록된 핸들의 값이 아니라는 점, 무관한 블록들에 걸쳐 공유되고 있다는 점, 그리고 레지스트리의 검증 보장이 전달 가능성만 다룬다는 점입니다.

실제로 작동한 책임 추궁 경로

Svea Bank AB에 대한 실질적 책임 추궁이 입증 가능했던 곳은 레지스트리 연락 표면을 통하지 않았습니다. 2025년 12월 17일, 스웨덴 금융감독원 Finansinspektionen은 Svea Bank AB가 자금세탁방지 규정 위반으로 주의 조치와 1억 7천만 스웨덴 크나의 행정 과징금을 받았다고 발표했습니다 ([https://www.fi.se/en/published/sanctions/financial-firms/2025/svea-bank-receives-a-remark-and-administrative-fine/], [https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf], [https://www.fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/beslut-svea.pdf], [https://www.fi.se/sv/publicerat/granskningar/undersokningar/undersokningar-lista/2025/fi-avslutar-undersokning-av-svea-bank/], [https://fi.se/sv/forsakring/penningtvatt/sanktioner-mot-foretag-under-fis-tillsyn/], [https://news.cision.com/se/finansinspektionen/r/svea-bank-far-en-anmarkning-och-en-sanktionsavgift,c4282874], [https://www.di.se/live/fi-utfardar-sanktionsavgift-pa-170-miljoner-mot-svea-bank/]). 제재 결정 문서는 감독기관 자체의 기록 페이지에 공개되었습니다 ([https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf], [https://www.fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/beslut-svea.pdf], [https://fi.se/sv/forsakring/penningtvatt/sanktioner-mot-foretag-under-fis-tillsyn/]).

교훈은 일반화됩니다. 이 그룹에게 실효적인 시정 채널은 레지스트리가 도달 가능하다고 검증한 메일박스가 아니라 법정 권한을 가진 규제기관이었습니다. 자금세탁방지 감독과 네트워크 어뷰즈 보고는 서로 다른 문제 유형이지만, 이 대조는 이 글이 끝까지 분리해 유지하는 구분을 보여줍니다. 레지스트리 검증은 데이터 품질 도구이고, 시정에는 권한과 기록을 갖춘 행위자가 필요합니다.

독자가 확인할 수 있는 것

네 가지 검사는 특별한 접근 권한 없이 이 분석을 재현합니다. 첫째, 공개 WHOIS 미러에서 명명된 네 블록의 표시 어뷰즈 연락처를 비교하고, 동일한 Verizon 도메인 값이 무관한 자원에도 나타나는지 확인합니다. 둘째, se.verizon.com 네임서버를 레거시 Verizon Business/UUNET 인프라와 대조합니다. 셋째, 위에 인용한 출처에서 ripe-705와 제안 2017-02의 전달 가능성 전용 범위를 읽습니다. 넷째, 이 블록의 이러한 연락처에 연결된 문서화된 응답·에스컬레이션·시정 기록을 검색합니다. 이 글이 수행했지만 완료하지 못한 검색입니다.

Svea 표면의 디렉터리 기록은 [https://btw.media/en/directory/svea-eknonomi-abuse-role]에서 관리됩니다. 이 글은 Svea Bank AB, Svea Billing Services AB, Verizon Business 또는 RIPE NCC의 악의를 단언하지 않습니다. 공개 기록이 보여주는 바, 즉 물려받고 공유되며 전달 가능성만 검증된 연락 표면에 문서화된 처리 기록이 없다는 점, 그리고 입증된 책임 추궁 사건이 완전히 다른 시스템을 통해 도래했다는 점을 확립합니다.