요약

  • APNIC 명부의 한 줄은 유료 회원 자격과 위임된 번호 자원 보유를 기록하며, 어떤 서비스의 운영 주체라는 사실은 기록하지 않는다.
  • 2021년 1월 TraceTogether 자료 접근은 의회에서 드러났고, 구제는 COVID-19 (Temporary Measures) (Amendment) Act 2021이라는 법령으로 남았다.

APNIC의 공개 회원 명부에는 이런 줄이 있다. GOVERNMENT TECHNOLOGY AGENCY | MEDIUM | SG. 바로 옆 줄에는 GOTO GROUP, INC. (SMALL, AP) 가 놓여 있다. 이 줄은 APNIC 회원 명부 표에서 tech.gov.sg 로 이어지고, 그 사이트에서 확보된 발췌문은 한 줄 소개문이다. “Government Technology Agency of Singapore (GovTech Singapore) — Engineering Digital Government, Making Lives Better.”

명부가 실제로 기록하는 것은 무엇인가. 회원 목록은 지역 인터넷 레지스트리와 유료 회원 사이의 상업·행정 관계를 적고, 그 회원에게 위임된 번호 자원의 보유를 함께 함축한다. BTW의 디렉터리 카드 Strategic Circle 전용 는 이 한계를 명시한다. 이 기록은 APNIC 회원이자 자원 보유자라는 풋프린트를 문서화한 것이며, 해당 기관이 ISP·IP 트랜짓·클라우드·레지스트리·관리형 네트워크 서비스를 판매한다는 증거가 아니라는 것이다. 같은 카드는 ASN과 IP 자원을 RDAP·WHOIS·IRR·BGP 또는 RIR 위임 데이터로 매핑하기 전에는 라우팅 풋프린트를 주장할 수 없다는 점을 데이터 공백으로 적어 둔다.

그런데 실무에서 이 줄은 다른 뜻으로 읽힌다. 조달 심사, 실사 보고서, 산업 기사에서 ‘레지스트리 등재’는 ‘네트워크 운영’으로 미끄러진다. 미끄러짐은 추상적이지 않다. 상업적 관리 관계가 운영 통제로 바뀌고, 그 위에 책임 주장이 얹힌다. 정작 책임을 물어야 할 지점은 그 번역 과정에서 사라진다.

그래서 이 글은 시험을 먼저 정한다. 세 층을 분리한다. 명부가 문자 그대로 적은 것, 정부 자체 기록과 법령이 적은 것, 그리고 어떤 보유 기록으로도 확립되지 않은 것이다. 시험은 특정한 방향으로 실패한다. 명부는 SG 경제권의 MEDIUM 회원이라는 사실을 확인해 주지만, 이 사건의 책임 사슬은 명부 바깥에서 작동했다.

2021년 1월 5일, 한 보도 는 의회에서 나온 인정을 전한다. 고위 당국자는 형사 수사 과정에서 경찰이 연락처 추적 프로그램으로 수집된 정보를 포함해 ‘어떤 데이터든’ 입수할 수 있다고 밝혔다. Vivian Balakrishnan 외교장관은 이후 자신이 아는 한 경찰이 살인 사건 수사에서 한 차례 접근했다고 말했다. 이 인용의 출처는 의회 속기록이 아니라 그 신문 보도다. 구분을 밝히는 이유는 문장의 세기를 줄이려는 것이 아니라, 어느 층의 기록이 무엇을 확립하는지 드러내려는 것이다.

탐지는 어디서 일어났는가. 운영 기관의 자발적 공개가 아니라 의회라는 외부 통로에서였다. 질문이 있었고, 답변이 있었고, 그 답변이 공개 기록이 되었다. 데이터 처리 통제가 실패했을 때 그것을 처음 드러낸 사람은 그 통제를 운영한 쪽이 아니었다.

구제는 법령의 형태를 취했다. 싱가포르 법령 사이트 는 COVID-19 (Temporary Measures) (Amendment) Act 2021을 게시 기록으로 싣고 있다. 이 글을 쓰는 시점에 그 조문의 운용 문구는 판독할 수 없었다. 따라서 접근을 7개 중대 범죄 범주로 제한하고 Inspector 이상 계급의 승인을 요구한다는 서술은, 정부 안내 와 백과 항목 이 그렇게 설명한다는 2차 보고로 제시한다. 같은 백과 항목은 법안이 2021년 2월 2일 제출되어 그 회기 안에 통과되었다고 기록한다.

세 기록은 분업을 이룬다. 명부는 회원 관계를, 의회는 탐지를, 법령은 구제를 기록한다. 어느 층도 다른 층을 대신하지 않는다. 명부 행을 운영 역량의 증거로 쓰는 실사는 이 분업을 뭉개고, 하필 책임 사슬이 실제로 남아 있는 지점들을 건너뛴다.

실무적 결론은 검증 가능한 형태로 적을 수 있다. 실사 체크리스트에서 레지스트리 행은 ‘회원 자격과 자원 보유’ 항목에 들어가고, ‘운영 통제’ 항목에는 ASN·경로·위임 매핑과 서비스 문서가 들어간다. 책임 사슬은 세 번째 항목, 즉 의회 질의 기록과 법령·안내 문서의 변경 이력에서 확인된다.

이 기관이 해당 플랫폼을 개발하거나 운영했다는 자신의 1차 진술, 그리고 이 기관의 ASN·경로·위임 기록은 연구 시점에 확보하지 못했다. 그래서 이 글은 라우팅 풋프린트를 주장하지 않고, 특정 서비스의 운영 주체라는 판단도 내리지 않는다. 확보한 것은 명부의 한 줄, 보도된 의회 인정, 법령 게시 기록, 그리고 그 제한을 2차적으로 설명하는 문서들이다.

명부의 한 줄은 회원과 위임 보유를 입증한다. 운영자를 입증하지 않는다. 2021년 사건에서 탐지는 의회에서, 구제는 법령에서 일어났다. 두 사건 모두 레지스트리 층 바깥이다.