본문으로 건너뛰기

거버넌스

거버넌스

거버넌스는 인터넷 인프라에 영향을 미치는 기관, 정책 절차, 표준화 활동, 레지스트리 운영, 책임성 분쟁, 시행 신호를 추적합니다. BTW.MEDIA는 공개 보도, 출처 기반 분석, 기관 관련 배경 지식, 장기 사례 보도를 정리하여 독자가 글로벌 네트워크 생태계 전반의 의사결정 지점, 거버넌스 리스크, 운영 연속성, 정당성 문제, 정책 결과를 따라갈 수 있도록 합니다. RIR, 표준화 기구, ICANN 절차, 네트워크 운영자 그룹, 공공 정책 주체, 책임성 분쟁, 출처 근거를 비교하는 독자는 이 페이지를 통해 어떤 절차가 절차적 수준에 머무는지, 어떤 신호가 운영 전제를 바꿀 수 있는지, 어떤 커뮤니티가 영향을 받는지 확인할 수 있습니다.

RIR 감시케이스 파일번호 자원 협회ICANNIETF인터넷의 역사NOGs
거버넌스 신호 시각화
거버넌스거버넌스
중점기관 거버넌스

인터넷 거버넌스 기관 전반의 정책 연속성, 정당성, 책임성 신호.

현재7개 거버넌스 트랙

RIR 감시, 케이스 파일, NRS, ICANN, IETF, 인터넷의 역사, NOG 세션.

신호선언보다 실행

커버리지는 선언적 입장보다 실행 증거와 기관의 실제 행동을 우선시합니다.

최신 커버리지

거버넌스의 최신 소식

기사 2,852개

Scott Rose와 기간별 증명이 아니었던 Authenticated Data 비트

IETF

Scott Rose와 기간별 증명이 아니었던 Authenticated Data 비트

DNS 응답의 AD 플래그는 검증 재귀 리졸버가 관련 응답·권한 데이터를 진본으로 판단했다는 가치 있는 결론을 전달할 수 있지만, 위험하게 과대 해석될 수도 있다. 이 플래그는 클라이언트로 가는 자신의 전달 경로를 인증하지 않고, 모든 검증 정책을 설명하지 않으며, 목적지 서비스를 보증하지 않고, 애플리케이션이 이어서 수행할 행동을 승인하지도 않는다. Scott Rose가 명세화에 기여한 설계는 신뢰를 그 위치에 고정함으로써 신뢰를 유용하게 만들었지, 단일 비트가 거래 전체를 커버한다고 가장하지…

2026년 9월 8일
드라이런 DNSSEC은 인터넷이 아니라 리졸버 코호트를 검증한다

IETF

드라이런 DNSSEC은 인터넷이 아니라 리졸버 코호트를 검증한다

존이 서명되었고, 검증기가 서명 오류를 발견했는데도 사용자는 여전히 답변을 받는다. 이 겉보기 모순이 바로 dry-run DNSSEC의 요점이다. 오류는 일반 클라이언트에 장애가 되기 전에 운영자에게 노출된다. 리허설은 배포의 결함을 드러낼 수 있지만, 참석하지 않은 모든 이를 드러내지는 못한다.

2026년 9월 8일
Nat Sakimura와 유효한 서명이 무시할 수 없었던 필수 헤더

IETF

Nat Sakimura와 유효한 서명이 무시할 수 없었던 필수 헤더

JSON Web Signature는 수학적 검사는 통과하면서도 여전히 사용 불가능할 수 있습니다. RFC 7515는 `crit`를 통해 그 결과를 위한 자리를 마련했습니다. 검증자가 메시지를 수용하기 전에 어떤 확장을 이해해야 하는지 알려 주는 무결성 보호 목록입니다. 이 구분은 놓치기 쉽지만 운영상 결정적입니다. 진짜 바이트가 공유된 의미를 보장하지 않고, 공유된 의미가 애플리케이션이 행동해야 하는지를 결정하지 않습니다.

2026년 9월 8일
두 번째 요청은 삭제되었다. 그 오류는 기다려야 했다: RFC 1921

역사

두 번째 요청은 삭제되었다. 그 오류는 기다려야 했다: RFC 1921

두 번째 프린터 요청이 첫 번째 요청이 끝나기 전에 도착했습니다. TNVIP는 그것을 대기열에 넣지도, 번호를 매기지도, 추월시키지도 않았습니다. 수신자는 그것을 삭제했고, 프로토콜 위반 응답은 첫 번째 요청이 자신의 답변을 받을 때까지 늦춰졌습니다. RFC 1921은 세 개의 작고 분리된 장부로 하나의 Telnet 연결을 이해 가능하게 유지했습니다.

2026년 9월 8일
폐기 예정일은 RDAP 라벨을 은퇴시킬 뿐, 클라이언트까지는 못 한다

IETF

폐기 예정일은 RDAP 라벨을 은퇴시킬 뿐, 클라이언트까지는 못 한다

IANA 레지스트리는 RDAP 확장을 폐기로 표시할 수 있고, 운영자는 종료일을 공표할 수 있다. 그러나 두 기록 너머 어딘가에서 클라이언트가 여전히 어제의 인터페이스를 요구할 수 있다. 이는 모순이 아니라 나뉜 권한의 지도이며, 하나의 날짜를 생태계 전체가 이동했다는 증거로 삼지 말라는 경고다.

2026년 9월 8일
AFRINIC의 2025년 매출채권은 거의 전부 60일 이상 경과 상태였다. 6월의 대손금액 영(0) 표기는 결산을 의미하지 않는다

스토리

AFRINIC의 2025년 매출채권은 거의 전부 60일 이상 경과 상태였다. 6월의 대손금액 영(0) 표기는 결산을 의미하지 않는다

대시(—) 표기는 마무리처럼 보일 수 있다. AFRINIC의 2026년 상반기 실적 보고서는 실제 대손금액 비용이 없음을 보여주지만, 직전 감사 재무제표에는 60일 이상 경과한 총 매출채권 561,761달러가 적혀 있었다. 두 수치는 서로 다른 회계 상태를 나타낸다. 개인 회원명을 노출하지 않으면서 그 사이에 무엇이 일어났는지 보여주는 것은 개인정보를 보호하는 코호트 이동표(rollforward)의 역할이다.

2026년 9월 8일
만나기 전까지 두 네트워크 모두 옳았다: RFC 1918과 지역 고유성의 대가

역사

만나기 전까지 두 네트워크 모두 옳았다: RFC 1918과 지역 고유성의 대가

오전 9시에 두 기업 네트워크는 각자 질서 있을 수 있다. 각 네트워크에는 같은 사설 주소에 하나의 기기, 그 기기를 향한 하나의 경로, 정확히 풀리는 하나의 이름이 있다. 오전 9시 1분에 상호 연결이 올라온다. 어느 기기 내부도 바뀐 것이 없지만, 그 주소는 더 이상 단순한 질문에 답할 수 없다. 어느 기기인가? RFC 1918은 보통 세 개의 범위로 기억된다. 그 더 깊은 역사는 행정 범위가 주소를 완성하도록 허용한 결정—그리고 범위가 합쳐지는 날을 위한 청구서를 남겨 둔 결정이다.

2026년 9월 8일
RIR 초안은 시스템을 바텀업이라 부른다. 지위 변경 협의는 선택 사항으로 남는다

스토리

RIR 초안은 시스템을 바텀업이라 부른다. 지위 변경 협의는 선택 사항으로 남는다

RIR 거버넌스 문서 권고 초안은 인터넷 번호 레지스트리 시스템을 개방적이고 바텀업 방식이라고 서술한다. 그러나 신규 제2.7조는 레지스트리를 인가하거나 인가 취소하는 제안을 평가할 때 RIR과 ICANN이 커뮤니티와 협의할 의무가 없다고 규정한다. 이것이 곧 모순은 아니다. 지지가 증거로 되는 방식에 대한 선택이며, 초안은 그 선택의 모든 사용이 보이게 해야 한다.

2026년 9월 8일
Justin Richer와 요청을 승인할 수 없었던 활성 토큰

IETF

Justin Richer와 요청을 승인할 수 없었던 활성 토큰

OAuth 리소스 서버가 베어러 토큰에 관해 묻고 가장 안심되는 두 단어 답변인 `active: true`를 받습니다. 토큰은 현재 유효하고 권한 부여 서버가 이를 인식하며 요청은 계속 진행될 수 있습니다. 그러나 결정 하나가 여전히 빠져 있습니다. RFC 7662가 설명하는 인트로스펙션 결과는 이 호출자가 지금 이 리소스에서 이 작업을 수행해도 되는지를 결정하지 않습니다. 그것은 결정해야 하는 시스템에 증거를 제공할 뿐입니다.

2026년 9월 8일
DNSSEC 복구는 서명자 하나만 통제할 수 없는 시계들로 돌아간다

IETF

DNSSEC 복구는 서명자 하나만 통제할 수 없는 시계들로 돌아간다

사적 키를 사용할 수 없습니다. 그런데 존은 여전히 응답하고, 어제의 서명은 여전히 검증됩니다. 이것은 복구가 아니라 빌린 시간입니다. 새 DNSOP 드래프트는 남아 있는 신뢰를 파괴하지 않고 이 구간을 사용하는 방법을 설명합니다. 더 어려운 교훈은 제도적인 것입니다. 그 카운트다운은 존을 서명하는 기계 하나가 아니라 여러 운영자에게 속합니다.

2026년 9월 8일
Rifaat Shekh-Yusef, 거래 번호를 매길 수 없었던 논스 카운트

IETF

Rifaat Shekh-Yusef, 거래 번호를 매길 수 없었던 논스 카운트

인증된 첫 요청은 nc=00000001을 담는다. 그것은 마치 거래 원장의 시작처럼 보인다: 단정하고, 단조롭게 증가하며, 자격 증명 검사에 붙어 있다. 그러나 Rifaat Shekh-Yusef가 편집한 HTTP 다이제스트 스킴에서, 그 작은 16진수 필드는 더 좁은 관할권을 지닌다. 하나의 논스 맥락의 반복 사용을 서버가 알아차리는 데 도움을 줄 뿐, 애플리케이션이 카드를 청구했는지, 계정을 변경했는지, 작업을 커밋했는지는 말해주지 못한다.

2026년 9월 8일
리넘버링 절차가 생기기 전에는 현장 일기가 있었다: RFC 1916

역사

리넘버링 절차가 생기기 전에는 현장 일기가 있었다: RFC 1916

많은 RFC가 하나의 답으로 기억된다. RFC 1916이 주목받아야 하는 이유는 질문을 공개했기 때문이다. 1996년 2월, IETF의 PIER 워킹 그룹은 기업 IP 주소를 변경하기 위한 실무 지침이 필요했지만, 표준화 회의실이 이미 빠진 지식을 갖고 있다고 가장하지 않았다. 실제 작업을 하던 사람들에게 환경, 계획, 실패, 도구, 그리고 사람 간의 마찰을 기록해 달라고 요청했다. 리넘버링이 교리가 되기 전에, 먼저 근거가 되어야 했다.

2026년 9월 8일
RIPEstat, CSP 활성화를 위한 라우팅 히스토리 재구축 착수 — 새 화면에는 정합성 기록이 필요하다

스토리

RIPEstat, CSP 활성화를 위한 라우팅 히스토리 재구축 착수 — 새 화면에는 정합성 기록이 필요하다

더 안전한 브라우저 환경이 마련됐더라도, 운영자는 바뀐 그래프가 경로 변화 때문인지 표시 방식 변화 때문인지 궁금해해서는 안 됩니다. RIPE NCC가 레거시 RIPEstat 시각화를 교체하려는 이유는 타당합니다. 라우팅 히스토리는 바로 이 마이그레이션에서 기존 화면과 새 화면을 같은 증거에 연결하는 작은 공개 정합성 기록이 필요한 지점입니다.

2026년 9월 8일
자기 서명 위임 업데이트는 키를 증명할 뿐, 권한을 증명하지 않는다

IETF

자기 서명 위임 업데이트는 키를 증명할 뿐, 권한을 증명하지 않는다

DNS 메시지는 발신자가 개인 키를 보유하고 있음을 증명할 수 있지만, 결정적인 질문은 여전히 남는다. 누가 그 키에 자식의 위임을 변경할 자격을 부여했는가? 신속한 자식→부모 업데이트를 위한 DNSOP 제안은 이 구분을 명시적으로 드러낸다. 그 지속적 가치는 운영자들이 패킷이 지나간 뒤에도 이 구분을 보존하는지에 달려 있다.

2026년 9월 8일
보증은 공개됐다. 라이선스 양식은 공개되지 않았다: RFC 1915

역사

보증은 공개됐다. 라이선스 양식은 공개되지 않았다: RFC 1915

표준은 누구나 열람할 수 있으면서도 결정적인 상업 조건은 다음 협의 뒤에 남아 있을 수 있다. 1996년 IETF는 PPP 두 제어 프로토콜에 영향을 주는 청구 특허에 대한 라이선스가 합리적이고 비차별적 조건으로 제공될 것이라는 Motorola의 보증을 공개했다. 그러나 그 앞선 표준 절차가 요구했던 공통 실행 가능 라이선스 양식은 공개되지 않았다. RFC 1915는 기술 작업이 다시 진행되도록 했지만, 동시에 공통 근거가 끝나고 쌍무적 리스크가 시작되는 지점을 정확히 기록했다.

2026년 9월 8일
Tatu Ylonen과 명령을 확인해 주지 않는 SSH 윈도우

IETF

Tatu Ylonen과 명령을 확인해 주지 않는 SSH 윈도우

자동화 러너가 SSH를 통해 명령을 밀어 넣고, 채널 윈도우가 다시 열리는 것을 보고 암호화 연결이 깨끗하게 닫히는 것을 지켜봅니다. 대시보드는 작업을 완료로 표시합니다. 그러나 그 어떤 이벤트도 원격 애플리케이션이 의도한 변경을 커밋했다고 말해 주지 않습니다. Tatu Ylonen의 RFC 4254는 각 신호에 더 좁은 역할을 부여합니다. 운영 리스크는 소프트웨어가 채널을 통한 데이터 이동을 그 너머의 결과 증명으로 격상시키는 순간 시작됩니다.

2026년 9월 8일
레지스트리 록 쿼럼은 승인 수를 세는 것이지 독립된 권한을 증명하지 않는다

케이스 파일

레지스트리 록 쿼럼은 승인 수를 세는 것이지 독립된 권한을 증명하지 않는다

두 개의 승인 메시지가 사실상 두 사람의 통제처럼 보일 수 있지만, 두 계정 모두 같은 침해된 메일함을 통해 복구될 수 있습니다. 제안된 EPP 레지스트리 록 확장은 승인 연락처 수를 셀 수 있지만, 그 연락처 뒤의 권한이 실제로 독립적이었는지 증명하는 것이 더 어려운 과제입니다.

2026년 9월 8일
ARIN 옴부즈 보고서가 이사회에 도달했다. 공개 기록은 조언을 추적하지 않는다

스토리

ARIN 옴부즈 보고서가 이사회에 도달했다. 공개 기록은 조언을 추적하지 않는다

ARIN의 회의록은 회의 안전과 진행에 관한 외부 조언이 의례용 파일 속으로 사라지지 않음을 보여준다. 권고는 관행을 바꿨고, 일부는 실질적 한계에 부딪혔으며, 이사회는 지금 프로그램의 범위, 유지, 공개 모델을 검토하고 있다. 독자가 아직 볼 수 없는 것은 조언과 처분을 잇는 작고 사생활 안전한 기록이다.

2026년 9월 8일
EPP 잔액은 트랜잭션을 막을 수 있지만, 뒤의 장부는 보여주지 않는다

케이스 파일

EPP 잔액은 트랜잭션을 막을 수 있지만, 뒤의 장부는 보여주지 않는다

등록기관이 보는 잔액은 숫자 하나도 틀리지 않으면서도, 다음 도메인 갱신이 왜 거부되었는지 설명하지 못할 수 있습니다. REGEXT가 추진 중인 잔액 매핑은 자금 상태를 EPP로 가져오지만, 제공하는 것은 조작 가능한 계산 결과이지 결정 과정을 복원할 수 있는 회계 장부가 아닙니다.

2026년 9월 8일
홀더가 지정한 RDAP 추천은 탐색을 확장할 뿐, 레지스트리 권한까지 주는 것이 아니다

케이스 파일

홀더가 지정한 RDAP 추천은 탐색을 확장할 뿐, 레지스트리 권한까지 주는 것이 아니다

하나의 결과 화면이 두 명의 응답자를 숨길 수 있다. 제안된 RDAP 추천은 클라이언트가 레지스트리 기록 아래에 보관된 데이터에 도달하도록 돕지만, 홀더의 답변이 레지스트리가 작성한 것처럼 보이게 해서는 안 된다.

2026년 9월 7일

섹션 맵

거버넌스 섹션

RIR 감시

다섯 개의 지역 세션에서 할당 정책, 이사회 정당성, 기관 연속성을 다룹니다.

RIR 감시 열기

케이스 파일

법률, 선거, 기관 스트레스 분석을 담은 장기 거버넌스 자료 파일입니다.

케이스 파일 열기

Number Resource Society

NRS 생태계의 회원 제도·정관·자원 거버넌스 정보.

NRS 섹션 열기

ICANN

DNS 조율, 책임성 체계, 그리고 글로벌 다중 이해관계자 프로세스의 동향.

ICANN 세션 열기

IETF

정책이 분산된 환경에서 프로토콜 표준화 방향과 상호운용성 리스크.

IETF 섹션 열기

인터넷의 역사

장기 주기의 인프라 역사 자료로, 거버넌스 해석과 구조 전망에 활용됩니다.

역사 섹션 열기

NOGs

APRICOT과 지역·국가 NOG 생태계에서 얻은 운영자 수준의 구현 인사이트.

NOGS 모아보기