요약

  • 2026년 6월 29일 게시된draft-eggert-procon-chair-standin-00은 IETF Chair가 다른 Area Director를 긴급 대행자로 지정하도록 규정한다. Chair가 업무 수행 불능 상태가 되면, 그 사람이 "자동으로 즉시" Chair 역할을 대신하게 된다.
  • 이 제안은 실제로 존재하는 시점 공백을 메운다. RFC 8713은 재소집된 NomCom이 임기 중 공석을 채우는 데 최대 6주까지 허용할 수 있으며, 그 절차는 대체자를 임명한다. 부분적 또는 전면적 업무 수행 불능에 대한 즉각적이고 임시적인 다리를 제공하지는 않는다.
  • 이 초안은 후계자를 식별하지만, 업무 수행 불능이 시작되었다고 판정하는 사람, 이전을 활성화하는 기록, 부분적 불능이 범위를 어떻게 바꾸는지, 두 직위자가 의견이 대립할 때 어떤 일이 벌어지는지, 대행자마저 이용 불가할 때 누가 대신하는지는 식별하지 않는다.
  • 실현 가능한 규칙은 사람의 진단이 아니라 기관 상태를 공표해야 한다: 누가 대기 역할을 지정하고 수락했는지, 어느 권한 있는 기구가 이를 활성화했는지, 언제 권한이 이동했는지, 어떤 긴급 범위가 적용되었는지, 언제 권한이 회복되거나 종료되었는지.

센서 없는 스위치

제안된 인수인계는 핵심 문장이 짧아서 이해하기 쉽다. IETF Chair는 취임 시 자신의 재량으로 다른 Area Director를 대행자로 선택하고, 나중에 그 선택을 바꿀 수 있다. Chair가 업무 수행 불능 상태가 되면 대행자가 자동으로 즉시 그 역할을 대신한다. 위임은 NomCom이 새 Chair를 임명하거나, 현직자가 다시 직무에 적합하다고 스스로 선언할 때 끝난다.

각 구성 요소는 서로 다른 질문에 답한다.

  • 지정은누가 준비되어 있는지에 답한다.
  • 활성화는지금 누가 직무를 대행하는지에 답한다.
  • 종료는언제 임시 권한이 멈추는지에 답한다.

이 초안은 첫 번째 행위를 현직자에게 맡기고, 세 번째의 한 갈래를 일방적 경로로 통과시킨다. 두 번째 행위는 기관적 행위자 없이 남겨둔다.

인수인계를 "자동"이라고 부른다고 해서 그 부재한 행위자가 사라지지는 않는다. 기관은 자연이 제공하는 불리언 값으로서 업무 수행 불능을 관찰하지 않는다. 누군가 불완전한 사실을 받아, 기준이 충족되었다고 판단하고, 그 결정을 전달하며, 다른 기구가 대행자를 인정하도록 만든다. 소프트웨어 스위치조차 입력이 필요하다. 이름이 지정된 센서 없이는, "자동"이라는 말은 먼저 행동하는 사람이 하는 대로 의미할 수 있다.

그 모호성은 대행자를 두는 것 자체에 대한 반대 논거가 아니다. 사전에 지정된 후계자는 위기 상황에서 이름을 즉석에서 고르는 것보다 훨씬 낫다. 그 사람은 그 직무를 미리 고민할 수 있고, 동료들은 접근 권한과 커뮤니케이션을 준비할 수 있으며, 임시 연속성 결정이 계획되지 않은 리더십 선거로 변질될 위험을 줄인다. 문제는 더 좁다: 신원만으로는 활성화를 승인할 수 없다.

실제 존재하는 공백, 그리고 신중한 지위 경계

이 초안의 시점 문제 진단은 타당하다. RFC 8713은 임기 중 공석을 NomCom 선출과 승인으로 처리한다. 위원회를 다시 소집해야 한다면, 절차 완료는 6주 이내에 이루어져야 한다. 선출된 후보는 남은 임기, 또는 특정 상황에서는 남은 임기에 더해 한 임기를 더 수행한다. 그것은 상임 대체 메커니즘이다. 의도적으로 신중한 절차이기 때문에, 하루, 일주일 또는 불확정 기간 동안 갑자기 직무를 수행할 수 없게 된 Chair에 대한 유일한 답이 될 수 없다.

소환 제도 역시 긴급 다리가 아니다. RFC 8713은 청원, 소환 위원회, 조사, 그리고 투표자 중 4분의 3의 다수를 요구한다. 소환이 성공하면 그 자리는 임기 중 공석 규칙에 따라 채워진다. 그러한 안전장치는 직위 해제에 대해서는 타당하다. 다음 시간 안에 운영상 의사 결정 경로를 복구하는 데는 부적합하다.

이 공백이 있다고 해서 현재 초안이 법이 되는 것은 아니다. 2026년 8월 28일 기준 Datatracker는 00 개정본을 6월 29일자로 12월 31일 만료인 활성 개인 Internet-Draft로 기술했다. 이 문서에는 RFC 스트림, 담당 Area Director 또는 telechat 일자가 없었다. PROCON 페이지는 이 문서를 관련 문서 목록에 올려두었고, Working Group의 활성 Internet-Draft 목록에는 두지 않았다. 따라서 Datatracker의 상투적 경고가 여기서 유효하다: 누구나 개인 Internet-Draft를 제출할 수 있으며, 그것은 IETF의 승인이 아니고 표준화 과정에서 어떤 공식적 지위도 갖지 않는다.

관심의 증거는 있다. IETF 126 PROCON 세션에서는 이 그룹이 Chair 관련 두 문서를 모두 채택해야 하는지 묻는 투표가 있었다. 기록에는 마감 시점 30명이 참석한 가운데 찬성 12, 반대 1, 기권(의견 없음) 1로 기록되어 있다. 회의록은 그다음 단계로 공식 메일링 리스트 채택 절차(콜)를 예고한다. 깨끗하게 서술하자면, 회의장 투표가 이 작업을 받아들이는 데 찬성했다는 것이다. 대행 규칙이 채택되거나, 승인되거나, 시행되었다는 것은 아니다.

회의는 이미 빠진 질문을 발견하고 있었다

활성화 문제는 공개 이후에 만들어진 외부 반대가 아니다. IETF 자신의 논의 기록에 나타난다.

IETF 125 PROCON 회의록은 Jari Arkko가 이 그룹이 업무 수행 불능 자체를 정의하려 하지 말고, 누가 결정할 수 있는지를 정의해야 한다고 주장한 것을 기록한다. 이 구분이 정확하다. 절차 문서가 보편적인 의학적 정의를 작성하려 시도해서는 안 된다. 결정 권한을 배정하고, 기관 상태를 변경하기 위한 최소 절차적 기준을 명시해야 한다.

같은 세션의 공개 채팅은 이 갈등을 더 선명하게 만들었다. Eric Rescorla는 업무 수행 불능이 본인의 의사와 무관하게 인정될 수 있는지, 그리고 긴급 권한을 제한할 수 있는지 물었다. Joel Halpern은 그 당시의 원문은 Chair가 목소리를 내면 역할을 되찾을 수 있었기 때문에 비자발적 불능을 인정하지 않는 것으로 보인다고 관찰했다. Mike Bishop은 Chair가 자신은 불능이 아니라고 말하고 후계자가 이에 반대할 경우 결착(tie-break)을 요구했다. 이것들은 개별 발언이지 합의가 아니다. 그러나 긴급 문서가 독립된 초안이 되기 전에 이미 그 공백이 보였다는 사실은 증명한다.

기록은 후계자의 신원조차 자명하지 않았음을 보여준다. 이전 발표 자료는 IAB Chair를 첫째로, IETF LLC Chair를 그 뒤로 두었다. 이후 원문은 현직자가 선택한 Area Director로 옮겨갔다. IETF 124에서 참가자들은 한 사람이 부속된 모든 역할을 대신할 수 있는지, 아니면 역할마다 다른 답이 필요한지를 놓고 논쟁했다. 설계는 직위 기반 순서에서 이름 지정된 인물 모델로 진화했다. 이 역사는 하나의 배열이 처음부터 불가피했던 것처럼 가장하는 것이 아니라, 공개 지정 기록과 대안(alternate)의 필요성을 더 강하게 만든다.

부분적 불능은 범위 문제다

이 초안의 서론은 부분적으로 또는 전면적으로 직무를 수행할 수 없는 Chair를 언급한다. 그런데 그 운용 문단은 대행자가 "IETF Chair의 역할"을 대신한다고 말한다. 두 표현은 정확히 만나지 않는다.

전면적 불능은 넓은 임시 대체를 시사한다. 부분적 불능은 훨씬 좁은 무언가를 의미할 수 있다: Chair는 일반 업무를 수행할 수 있지만 특정 기밀 사안에는 참여할 수 없다; 비동기적으로는 참여할 수 있지만 라이브 회의를 진행할 수는 없다; 결정은 내릴 수 있지만 출장 일정을 감당할 수는 없다; 다른 기능은 계속되는 가운데 일시적으로 연락이 닿지 않는다. 출처는 실제 사례를 보고하지 않으며, 정책은 추측에 가까운 진단을 중심으로 구성되어서는 안 된다. 구조적 요점은, 부분적 불능에는 단지 정도가 아니라 차원이 있다는 것이다.

만약 사소한 충돌이나 짧은 부재마다 전체 역할이 이전된다면, 긴급 메커니즘은 과잉이 된다. 반대로 Chair가 완전히 소통 불가가 되기 전까지는 아무것도 이전되지 않는다면, 다리는 너무 늦게 작동한다. 따라서 이 규칙은 이름이 지정된 범위 등급 또는 어느 기능이 이동하는지를 말해 주는 경계가 있는 활성화 문서, 둘 중 하나를 필요로 한다. 또한 기본값도 필요하다: 긴급한 연속성 행위는 이동할 수 있지만, 안전하게 기다릴 수 있는 결정은 직위에 남거나 일시 정지한다.

여기서 인접한 위임 초안은 반드시 분리되어야 한다. 유능한 Chair가 자발적으로 업무를 분배하는 것은 직위를 행사하는 것이다. Chair가 직위를 행사할 수 없어서 긴급 기구가 대행자를 활성화하는 것은, 운영상 권한의 보유자를 바꾸는 것이다. 전자는 살아 있는 원본(principal)에서 시작한다. 후자는 바로 원본이 말할 수 없을 수 있다는 이유로 존재한다. 같은 Area Director가 두 지정을 모두 받을 수 있지만, 권한 연쇄는 다르다.

복귀는 실행 취소 버튼이 아니라 또 하나의 촉발 조건이다

현재 원문은 하나의 복귀 경로를 분명히 한다: 긴급 위임은 Chair가 다시 직무에 적합하다고 스스로 선언할 때 끝난다. 이는 대행자가 임시 권한을 불필요하게 연장할 가능성에서 현직자를 보호한다. 그러나 원문이 다루지 않는 어려운 사례를 만든다. 그 선언이 대행자 또는 긴급 상태를 활성화한 동료들에 의해 다투어지면 어떻게 되는가?

현직자의 발언을 침묵시키는 것은 심각한 행위이며, 후계자의 선호에 맡길 수 없다. 반대로 어떤 메시지든 무조건 결정적인 것으로 다루는 것도, 원래의 불능에 판단력 저하, 강압 또는 통신 장애가 개입했다면 똑같이 불안정할 수 있다. 정책은 그 갈등을 공개적으로 판정할 필요는 없다. 그러나 결착 권한, 신속한 검토 경로, 갈등 해결 동안의 행위 규칙은 필요하다.

NomCom 임명이 다른 종료 경로를 제공한다. 그것은 복귀가 아니라, 새 직위자가 선출되었기 때문에 임시 연속성이 끝나는 것이다. 기록은 이 두 결과를 분리해서 보존해야 한다.Returned to incumbent(현직자에게 복귀)와terminated on replacement(대체로 종료)는 서로 다른 권한 역사를 가지며, 미완료 행위에 대해서도 서로 다른 함의를 갖는다.

지정된 대행자마저 직무를 수행할 수 없게 되는 경우에도 같은 분리가 중요하다. 두 번째 불능, 이해충돌, 사임 또는 통신 실패가 기관을 즉흥 상태로 되돌려서는 안 된다. 예비 순서, 또는 긴급 상황에서만 대안을 지명할 권한을 가진 기구는 연속성 설계의 일부다.

권한 상태를 공표하되, 건강 증거는 공표하지 않는다

책임성에 대한 요구가 사람의 의학적 상태를 공중이 판정하도록 청구하면 침해가 된다. 그것은 불필요하다. 독자가 알아야 할 것은 왜 다른 사람이 기관 권한을 행사하는가이다. 증상, 진단, 가족 간 소통 또는 기밀 안전 평가는 필요 없다.

공개 사실은 얇을 수 있다: 지정된 결정 기구가 명시된 규칙에 따라 주어진 시점에 활성화 조건을 충족했다고 판정했다; 대행자가 수락했다; 특정 권한이 이동했다; 다음 검토는 명시된 기한까지 이루어진다. 뒷받침 증거는 소수의 권한 있는 구성원에게 기밀로 남을 수 있다. 이후 감사는 그 기구가 요구되는 구성원을 갖추고 결정 규칙을 따랐는지, 증거 자체를 공개하지 않고 검증할 수 있다.

이 구분은 단순한 프라이버시 예절 이상이다. 이는 대행자 메커니즘이 리더의 적임 여부에 대한 공개 추측의 장으로 변하는 것을 막는다. 동시에 프라이버시가 보이지 않는 권력 이양의 구실이 되는 것을 막는다. 건강 증거는 비공개다. 기관의 권한 상태는 공개다.

Brian Carpenter가 이 새 초안에 남긴 응답은 그 차이의 일부를 세 단어로 표현했다. 그는 Chair가 대행자를 "designates and announces"(지정하고 공지하는) 제안을 했다. 공지는 위기 이전에 커뮤니티가 대기자 신원을 알도록 한다. 그것만으로 그 사람을 활성화하지는 않는다. 공개 기록은 두 사건을 모두 담아야 하며, 절대로 둘을 합쳐서는 안 된다.

하나의 임시 다리를 위한 네 개의 영수증

가장 작은 감사 가능한 설계는 의학 코드가 아니다. 네 개의 기관적 영수증이다.

지정 영수증

대행자, 지정한 Chair, 발효일, 대행자의 수락, 예비자, 그리고 공지 위치를 기록한다. 이는 현존하는 권한이 아니라 준비성을 증명한다. 이후 변경은 이전 이름을 조용히 덮어쓰는 대신 새 영수증을 덧붙여야 한다.

활성화 영수증

결정 기구, 사용된 규칙과 정족수, 시각, 대행자의 수락, 그리고 범위 등급을 식별한다. 기밀 뒷받침 증거가 검토되었다는 사실을, 내용을 서술하지 않고 표현할 수 있다. 결정 기구가 소집될 수 없는 상황에서 예외적 일방 활성화가 허용된다면, 그 예외는 추인 없이는 빠르게 만료되어야 한다.

직무 수행 영수증

결과를 낳는 결정을 긴급 권한 기간에 묶는다. 새 관료제를 만들거나 모든 메일을 기록할 필요는 없다. 일반 Area Director로서의 행위, 자발적 위임 아래의 행위, 임시 Chair로서의 행위를 구분할 수 있어야 한다. 충돌과 회피는 해당 행위와 함께 이동해야 한다.

복귀 영수증

권한이 현직자에게 돌아왔는지, 새 임명으로 끝났는지, 발효 시각, 갈등이 있었다면 그 결착 권한, 그리고 계류 사안의 처분을 기록한다. 임시 연쇄를 지우지 않고 닫는다.

이 기록들은 현재 "자동"이라는 단어가 압축해 버린 질문들에 답한다: 누가 준비되어 있었는지, 누가 결정했는지, 무엇이 이동했는지, 무슨 일이 있었는지, 그리고 다리가 어떻게 끝났는지. 또한 책임을 권한 곁에 두는 효과도 있다. IETF를 긴급 권한 상태로 전환할 수 있는 사람이나 기구는 식별 가능하고, 경계가 있고, 검토 가능해야 한다.

이 초안이 될 수 있는 것

대행 제안은 절제에서 출발한다. 상임 대리를 만들지 않고, 즉석 선거를 열지 않고, 일시적 부재가 6주짜리 선출 과정을 잠식하게 두지 않는다. 재직 중인 한 명의 Area Director를 사전 배치하고, 일반 권한이 복귀하거나 NomCom이 대체자를 임명하면 다리를 끝낸다. 이는 유용한 성질들이다.

다음 개정본은 이 얇은 성질을 유지하면서 상태 기계를 완성해야 한다. 불능 결정자를 지명하라. 신속 정족수와 대안을 정의하라. 부분 활성화와 전면 활성화를 분리하라. 사전 공지와 시각 기록된 활성화를 요구하라. 긴급 권한을 경계하라. 신속한 불일치 검토를 만들라. 복귀와 대체를 서로 다른 종료로 기록하라.

그렇게 해도 IETF가 의학 재판소가 되지는 않는다. 오히려 그 반대다. 비공개 증거는 비공개로 유지하면서, 기관 권력을 보이지 않게 만드는 것을 거부한다. 후계 회로는 이미 그려져 있다. 이제 남은 작업은 센서를 설치하고, 누가 그것을 읽을 권한이 있는지 표지하는 것이다.

출처