요약

  • 현재 IETF Administration LLC 이사회 페이지는 이사회 회의 중 AI 필기 및 AI 전사 도구의 사용을 금지한다고 명시하고 있다. 옵서버 공개 구간, 사전 공개 의제, 승인 후 공식 회의록은 유지되며, IETF 전체 금지 조치를 발표한 것은 아니다.
  • 이 정책에는 뚜렷한 전사(前史)가 있다. 2024년 11월 보고서는 LLC가 기밀 논의와 데이터가 모델 학습에 쓰이지 않도록 사업용 애플리케이션에 내장된 AI 어시스턴트를 상시 비활성화해 왔다고 밝혔다. 이어 2025년 4월과 6월 회의록은 Noota Assistant를 옵서버로 기재했고, 6월 기록은 이사회에 AI 어시스턴트를 회의 참여자로 다루는 안건을 부여했다.
  • 외부 녹음기를 배제하면 저장·보존·재사용·공개라는 두 번째 경로를 줄인다. 동시에 공개 증거를 사람이 작성하고 이사가 검토하며 의장이 공개를 승인하고 사무국이 게시하는 회의록에 집중시킨다. 그 회의록은 공식이지만, 축자적·독립적 전사본은 아니다.
  • 방어 가능한 규칙에는 두 가지 영수증이 필요하다. 하나는 캡처 정책용이고, 다른 하나는 각 중대 결정용이다. 범위, 정의, 예외, 보관, 제거는 전자에 속하고, 결의문, 표결, 이해관계, 대안, 사유, 행동 책임자, 승인 시각, 정정 이력은 후자에 속한다.

도구이기도 했던 옵서버

핵심 사실은 인공지능이 회의에 참석했다는 것이 아니다. 공개 기록이 그 도구를 평범한 배경 소프트웨어로 다룰 수 없었다는 점이다.

2025년 4월 16일 개정 회의록은 옵서버/게스트 항목에Jean F. Queralt (+ AI Noota Assistant)를 올린다. 문서는 서기로 Michelle Cotton을 별도로 기명한다.6월 11일 회의록은 이 결합을Jean F. Queralt (+Noota Assistant)로 반복하며, 최종 안건 목록에 A87-04를 추가했다: 이사회가 이사회 회의 참여자로서의 AI 어시스턴트를 논의하는 것이다.

이 기재는 존재와 제도적 인지를 증명한다. 어시스턴트가 무엇을 들었는지, 전사본을 만들었는지, 데이터가 어디로 갔는지, 얼마나 보존되었는지, 산출물이 정확했는지는 증명하지 않는다. 증거 세트에는 공개된 침해 인정이 없다. 기명된 옵서버 기재를 사고 보고서로 바꾸면 하나의 기록 문제를 지어낸 이야기로 대체하는 셈이다.

그럼에도 존재 자체가 회의의 통제면을 바꾼다. 사람 옵서버는 그 사람의 책임 아래 남는 메모를 통해 듣는다. 회의 어시스턴트는 다른 서비스의 기술적·계약적 보관 아래 재사용 가능한 계정을 만들 수 있다. 음성, 전사본, 요약, 계정 메타데이터를 서로 다른 객체로 분리할 수도 있다. 모든 참가자가 동의하더라도 조직은 각 객체의 소유자, 회수 가능한 사람, 삭제의 의미를 알아야 한다.

현재IETF LLC 이사회 페이지는 이제 명확한 결론을 제공한다. 이사회 정책으로서, AI 필기 및 AI 전사 도구는 IETF Administration LLC 이사회 회의 중 사용할 수 없다. 공식 회의록은 승인 후 공개된다. 다음 회의를 2026년 9월 1일로 표시하고 있어, 이 선언은 추상적 역사적 관심사가 아니라 작동하는 경계선이다.

공개 범위가 좁은 금지 조치

범위는 정밀하며, 그 정밀함을 유지해야 한다.

이사회 페이지는 정기 회의의 네 구간을 설명한다: 옵서버 공개 구간, 이사회+고위 직원, 이사회+사무총장, 이사회 전용 비공개 회의. 의제는 보통 사전에 공개되며 공개 구간은 보통 옵서버 질문으로 끝난다. AI 도구 선언은 그 이사회 회의 맥락 안에 있다. 첫 구간을 사람에게 닫는 것은 아니다.

IETF 표준 절차를 다루지도 않는다.RFC 8711은 LLC에 운영, 재무, 자금조달, 컴플라이언스 책임을 부여하면서 표준 개발에 대한 권한은 없다고 명시한다. 따라서 법인 회의에 관한 이사회 규칙은 행정적 통제이다. 법인이 IETF를 지원한다는 이유만으로 IETF 합의 입장이 되지는 않는다.

공개 기록은 유용한 카나리아를 제공한다.2025년 9월 3일 사무총장 보고서에서 아직 열려 있던 질문 하나는 워킹그룹 의장이 AI 전사·요약을 사용해야 하는지, 그 기능을 IETF 도구에 내장해야 하는지였다.2026년 6월 AIPREF 회의 기록은 심지어 AI 생성 요약을 링크한다. 그 사용을 어떻게 평하든, 이사회 선언을 전면 금지로 확대할 수 없는 이유를 보여준다.

같은 절제는 정책 내부에도 적용된다. 공개 문장은 'AI 필기'를 정의하지 않고, 외부 봇과 로컬 제어 음성-텍스트를 구분하지 않으며, 접근성 경로를 명시하거나 예외를 설명하거나 호스트가 도구를 식별·제거하는 방법을 말하지 않는다. 채택일, 안건, 표결도 공개하지 않는다. 규칙은 실재하지만 공개 명세는 아직 얇다.

보관 문제가 먼저 있었다

이사회는 봇이 옵서버 목록에 등장한 뒤에야 데이터 보관을 발견한 것이 아니다.

2024년 11월 20일 회의록의 공개 사무총장 보고서는 Zoom, Slack, Trello를 포함한 거의 모든 사업용 애플리케이션이 일종의 AI 어시스턴트를 갖게 되었다고 말했다. IESG와 IAB와의 비공식 협의에 따라 LLC는 상시 옵트아웃하거나 해당 기능을 껐다. 명시된 목적은 기밀 논의와 데이터가 대규모 언어 모델 학습에 쓰이는 것을 막는 것이었다.

이 보고서는 정책 직관을 확립한다: 재사용에 관한 하류 약속을 협상하기 전에 캡처를 최소화한다. Noota가 이사회 콘텐츠로 학습했다는 것은 증명하지 않는다. 문서 간 연결은 법증적이 아니라 제도적이다. LLC는 이미 내장 어시스턴트를 보관 리스크의 한 부류로 식별했고, 이후 회의록은 회의 어시스턴트를 가시화했으며, 현재 페이지는 그 부류를 이사회 회의에서 배제한다.

일괄 경계선의 매력은 이해하기 쉽다. 공급사 약관은 변한다. 호스트가 공급사와 직접 계약하지 않아도 봇은 한 옵서버의 계정을 통해 들어올 수 있다. 통지는 기술적으로 보이면서 의미 있게 이해되지 않을 수 있다. 요약은 단서를 빠뜨릴 수 있고, 전문 전사본은 평범한 회의록이 적절히 제외할 민감한 발언을 보존할 수 있다. 검색 가능성은 편의와 노출을 모두 증폭시킨다.

금지 조치는 권한 오류도 피한다. 가장 상세한 기록이 자동으로 공식 기록은 아니다. AI 전사본이 말한 모든 단어를 담더라도 결의를 확립하거나, 안건을 배정하거나, 이사회 전용 논의의 공개 등급을 정할 권한은 없다. 상세는 증거다. 권한은 제도의 의사결정 절차와 이를 구속하는 규칙에서 나온다.

Lu Heng의참석을 위임으로 바꾸는 멀티스테이크홀더 모델 비판은 여기서 문서 규모로 적용된다. 참석, 기여, 증거는 승인과 같지 않다. 옵서버 목록의 봇이 이사가 되지는 않는다. 역도 성립한다: 기록을 승인할 제도적 권한이 모든 생략을 참으로 만들고 모든 요약을 완전하게 만들지는 않는다.

봇이 떠난 후 남는 것

공개 대체물은 공허한 약속이 아니다. IETF LLC에는 명시적인 회의록 절차가 있다.

이사회 회의록 승인 정책은 초안 회의록을 검토·의견을 위해 이사에게 제공한다고 규정한다. 일반 검토 기간은 1주일이며, 마감 후 의장은 공개 승인을 요청받고 합의가 이루어졌는지 판단해야 한다. 이후 사무국이 LLC 웹사이트에 게시한다.

이 체계는 식별 가능한 보관을 만든다. 서기가 첫 기록을 작성하고, 이사가 정정할 수 있으며, 의장이 합의 테스트 아래 공개를 통제하고, 사무국이 공개한다. 이 절차는 독립적 관찰이 아니라 제도적 인증이다. 결의, 안건 배정, 공개와 보호된 이사회 업무의 경계에 대해서는 적절하다.

기록 보존 및 관리 정책은 목적을 더한다. IETF LLC는 신뢰할 수 있고 접근 가능한 행위·결정 기록을 추구하면서 개인정보·법적·규제상 의무도 준수한다. 함께 제공되는보존 일정은 이사회 회의록·자료, 정책·절차, 이사회 이메일 및 Slack 아카이브를 별도 기록 부류로 다룬다.

이 분리가 중요하다. 공개 회의록이 존재할 수 있는 유일한 기록은 아니며, 비공개 기록이 반드시 부적절하게 숨겨지는 것도 아니다. 인사, 계약, 법률 자문 등 한정된 사안은 기밀성을 정당화할 수 있다. RFC 8711 자체도 합리적 기밀성을 전제로 투명성을 요구하며, 기밀성을 위한 구체적 사유가 없는 자료는 공개되어야 한다고 말한다.

따라서 거버넌스 시험은 '모두 공개'가 아니다. 어느 기록 부류가 결정을 담았는지, 무엇이 보류되었는지, 그 보류가 왜 정당한지, 이후 검토자가 보호 콘텐츠를 받지 않고 행위를 재구성할 수 있는지를 제도가 보여줄 수 있는지가 문제다.

공식이 곧 축자는 아니다

승인된 회의록은 압축한다. 그것이 기능이자 리스크다.

문서는 보통 참석자, 이해관계, 의제 항목, 보고서, 결의, 안건을 식별한다. 논의를 한 문장으로 요약할 수도 있다. 전사본은 순서와 표현을 보존한다. 회의록은 제도가 기록하기로 한 것을 보존한다. 어느 형식도 모든 목적에서 자동으로 더 낫지는 않다. 전사본은 기록을 소음과 민감한 발언으로 채울 수 있고, 얇은 회의록은 결정을 이해하는 데 필요한 대안과 사유를 지울 수 있다.

AI 금지 조치는 상세한 병렬 기억의 한 출처를 제거하면서 균형을 바꾼다. 이사는 여전히 합법적인 개인 메모를 둘 수 있고, LLC는 내부 자료를 보존할 수 있지만, 옵서버는 외부 서비스가 검색 가능한 기록을 만들 것이라 가정할 수 없다. 공적 책임성은 더 무겁게 승인된 산출물과 그 공개 속도에 얹힌다.

바로 여기서 현재 공개 문구는 불완전하다. 무엇이 캡처할 수 없는지, 무엇이 언젠가 공개될지는 말한다. 공식 회의록에 반드시 무엇이 담겨야 하는지는 말하지 않는다. 독자가 정정과 무통보 교체를 어떻게 구분해야 하는지, 이사회가 참석 시도 후 제거된 도구를 어떻게 기록하는지도 말하지 않는다.

RFC 8711은 외부 안전장치를 제공한다. 어떤 IETF 참가자든 IETF BCP나 LLC 절차에 충돌한다고 믿어지는 이사회 또는 사무총장 결정에 대한 정식 검토를 요청할 수 있다. 요청과 응답 또는 결과는 보통 90일 이내에 공개된다. 이 경로는 분쟁 행위를 식별할 수 있을 때만 작동한다. 사유 없이 결과만 기록하는 회의록은 그것을 시험하려는 검토 메커니즘 자체를 약화시킨다.

최소한의 결정 영수증

해법은 '편의'라는 라벨의 예외로 녹음기를 몰래 되돌리는 것이 아니다. 승인된 기록이 그 위에 놓이는 무게를 견딜 만큼 강하게 만드는 것이다.

각 중대한 이사회 결정은 압축된 영수증을 남겨야 한다. 회의, 날짜, 구간, 의제 버전, 옵서버 입장 여부, 사람 서기, 입장·거부·제거된 캡처 도구 여부를 식별해야 한다. 구간이나 항목이 비공개라면, 영수증은 보호 내용을 노출하지 않으면서 기밀 등급과 한정된 사유를 명명해야 한다.

결정 자체에 대해서는 정확한 결의 또는 안건, 표결 또는 합의 방식, 기권, 회피, 선언된 이해관계를 보존한다. 검토된 중대 대안과 선택된 경로가 이긴 이유를 기록한다. 안건 책임자와 기한을 명명한다. 초안 유통, 승인, 공개 날짜, 버전 관리된 정정 이력, 정식 검토 링크를 더한다.

정책에도 자체 영수증이 필요하다. AI 도구 규칙이 언제, 어떤 권한으로 채택되었는지, 'AI 필기'가 무엇을 포괄하는지, 로컬 처리 또는 접근성 도구가 다르게 취급되는지, 누가 제거를 집행하는지, 호스트가 어떤 통지를 하는지, 회의 후 금지 캡처가 발견되면 무슨 일이 일어나는지를 공개해야 한다. 어떤 산출물이 LLC 기록이 되고 어떤 것은 삭제되어야 하는지도 명시해야 한다.

이 필드들은 공개 음성 아카이브를 요구하지 않는다. 회의 접근에서 공식적 결과까지의 체계를 만든다. 봇은 밖에, 기밀 자료는 보호 상태에 둔 채, 공중은 이사회가 무엇을 했는지, 누가 그것을 할 권한이 있었는지, 기록이 어떻게 바뀌었는지를 여전히 판별할 수 있다.

출처