인텔리전스
최신 기사
인프라 운영 주체, 정책 결정, 시장 동향, 디지털 권력 이동에 관한 최신 인텔리전스입니다.
IETF
IETF '이번 전환에서는 모든 메일 전달을 믿지 않고 증명할 수 있다'
2026년 9월 11일, IETF는 4개 기관 도메인의 메일을 수신·검사·재작성·발송하는 상당 부분의 시스템을 교체할 계획이다. 1시간의 지연은 감내할 수 있지만, 워킹그룹 기록에 설명 없는 빈틈이 생기는 일은 그렇지 않다. 그 차이는 가동률만으로 확인할 수 없으며, 전환을 통과한 모든 거버넌스 관련 메시지가 적법하고 검증 가능한 상태에 도달했음을 보이는 한정된 증명이 필요하다.
스토리
APNIC의 5년 감사사 순환 규칙에 필요한 공개 예외 기록
APNIC 투명성 페이지에서 주목할 문장은 재무 감사에 관한 안심시키는 문장이 아니라 운영상의 문장이다. 감사사는 최소 5년마다 교체된다는 것이다. 독자가 기억할 수 있는 규칙이다. 2025년 12월 집행위원회 회의록은 그 옆에 더 복잡한 기록을 놓는다. EY는 5차 선임 단계에 있었고 사무국은 2년 연장을 권고했으며 EY 감사 파트너는 2025년 감사 후 교체되어야 하고, 조세 자문사 문제를 고려하면서 그 기간을 순환 체계 마련에 활용할 수 있다고 제안했다.
역사
NAK는 패킷이 아니라 포트를 거부했다: RFC 938과 전달·디스패치의 경계
1985년 실험적 인터넷 프로토콜에서 수신자는 두 가지를 동시에 말할 수 있었다. 다음 패킷 번호가 순서대로 수신되었고, 그 패킷에 명시된 로컬 포트는 알 수 없다는 것. RFC 938은 이 응답을 `PORT NAK`라고 불렀다. 이 정밀성은 한 계층의 수신 증거가 다른 계층의 전달 결정으로 둔갑하지 않도록 경계하는 데 유용한 교훈이다.
IETF
Bas Westerbaan과 인증서를 포스트 퀀텀으로 만들지 않은 하이브리드 TLS 핸드셰이크
브라우저는 X25519MLKEM768을 보고하고, 고전적 구성 요소와 포스트 퀀텀 구성 요소로부터 세션 비밀을 도출하면서도 서버를 고전적 인증서 서명으로 인증할 수 있습니다. 두 관찰은 같은 TLS 1.3 연결 안에서 모두 참일 수 있습니다. 서비스 전체를 '포스트 퀀텀'이라고 부르는 순간 이 차이는 지워집니다.
역사
UUID는 연결을 건너갔고 권한은 제자리에 머물렀다: RFC 927과 이중 로그인 협상
TAC는 이름과 비밀번호를 한 번만 확인한 뒤 4옥텟 사용자 번호를 다음 호스트에 보낼 수 있었다. RFC 927의 유용한 절제는 그 번호와 함께 전달되지 않은 것에 있었다. 목적지 호스트가 여전히 첫 번째 호스트의 인증을 자신의 서비스에 충분한 것으로 받아들일지 직접 판단했다.
스토리
AFRINIC DBWG, 공개 항목 46건 — 개수는 상태 경로가 아니다
46이라는 숫자는 과잉 해석을 부르기 쉽습니다. Open이라는 단어와 나란히 놓이면 한 기관, 한 팀 또는 한 서비스에 대한 판정처럼 들리게 만들 수 있죠. AFRINIC의 공개 데이터베이스 워킹그룹 개요는 그런 판정을 정당화하지 않습니다. 2026년 8월 31일 고정 캡처 기준으로 이 페이지는 83개 작업 항목, 공개 46건, 해결 37건을 보고합니다. 진짜 질문은 더 작고 더 까다롭습니다. 독자가 이 개수에서 무엇을 알 수 있고, 무엇을 알 수 없는가?
IETF
Daniel Fett와 MFA가 인증하지 못한 QR 컨텍스트
비밀번호는 정확했고, 두 번째 요소도 실제였으며, 인가 서버는 설계대로 동작했습니다. 그럼에도 공격자가 세션을 받았습니다. 그 절차는 사용자가 누구인지는 증명했지만, 사용자가 승인한 요청이 누구의 것인지는 증명하지 못했기 때문입니다.
역사
이 분기는 “아래쪽에 아무도 없다”고 말한다: RFC 1075와 만료되는 DVMRP 무멤버십 보고
1988년의 실험적 멀티캐스트 라우팅은 소박하면서도 위험한 질문에 답해야 했다. 언제 어느 분기로 그룹 데이터를 더 보내지 않아도 되는가? RFC 1075가 내놓은 답은 매우 좁다. 하류 라우터는 어떤 그룹에 대해 자신의 후손 방향에 멤버가 없다고 말할 수 있고, 상류 이웃은 지정된 기한 동안 이 분기로의 전달을 멈출 수 있다. 이는 인터넷 전체의 멤버십 조사가 아니라 하나의 전달 트리 국소에만 작용하는 임시 지시다.
역사
키 입력 한 번에 4옥텟: RFC 916가 상태로 반복을 대신한 방법
한 글자의 키 입력은 한때 그 주위에 7옥텟짜리 패킷을 필요로 했다. RFC 916는 글자를 원래 데이터 길이를 표시했을 헤더 위치로 옮겨 패킷을 4옥텟으로 줄였다. 이 절약은 연결이 이미 사라진 정보를 알 수 있게 만들었기 때문에 가능했다.
ICANN
ICANN의 옴부즈 업무 계획은 공개됐다. 이사회 평가 지도는 그렇지 않다
ICANN은 옴부즈 사무국이 FY27에 수행할 계획과 추적하려는 여섯 가지 성과 증거 유형을 공개했습니다. 이사회도 옴부즈를 평가할 별도의 특정 목표 집합을 승인했습니다. 그러나 공개 기록은 이 두 대상 사이의 대조표를 제공하지 않습니다.
스토리
RIPE NCC의 RIS, 피어링 정책을 갱신 중 — 아카이브에는 선택 영수증이 필요하다
아카이브는 누군가 그에 대한 헌법을 만들어 주기 훨씬 전에 이미 공공기관이 됩니다. 연구자는 라우트 덤프를 내려받고, 운영자는 인시던트를 컬렉터 피드와 비교하고, 정책 입안자는 하나의 그래프를 네트워크의 모습으로 받아들입니다. 이러한 행위 하나하나가 아카이브에 권위를 더합니다. 그래서 RIPE NCC의 최근 RIS 분기 계획에서 주목할 만한 것은 약속된 신기능이 아니라 조용한 작업 항목입니다. 갱신 및 명확화가 진행 중인 피어링 정책, 자원 제약으로 지연된 항목이자, 데이터 성장의 지속 가능성을…
역사
측정값을 보고하지 않은 이름: RFC 1065와 관리 가능한 대상의 구조
1988년, 인터넷 관리는 관찰 가능한 것을 기술하면서도 그 기술이 곧 관찰 자체라고 가장하지 않는 방법을 필요로 했다. RFC 1065는 바로 그 절제를 제공했다. 관리 대상 객체 유형은 안정적인 이름, 구문, 인코딩, 접근 범주를 가질 수 있지만, 특정 인스턴스의 실시간 값은 여전히 누군가가 별도로 확보해야 할 사실로 남았다.
스토리
LACNIC 이사회는 9명인데 공개 소개란은 여전히 7명이라고 적혀 있다
공개 거버넌스 페이지는 상세 기록은 정확하지만 가장 널리 퍼지도록 만들어진 문장에서 오류를 보일 수 있다. LACNIC의 현재 영어 이사회 콘텐츠 기록은 바로 그 작지만 의미 있는 불일치를 보여준다. 소개란은 명예 이사회가 7명의 이사로 구성된다고 적혀 있지만, 본문은 9명으로 구성된다고 명시하고 9명의 투표권 있는 이사 명단을 '2026년 기준'으로 표기하며, 사무총장(Executive Director)은 투표권 없는 참석자로 식별한다. 이 불일치는 이사회에 결함이 있다는 증거가 아니다. 요약과…
역사
다시 시작하라는 뜻의 한 바이트: SLIP, RFC 1055, 그리고 직렬 프레임 복구의 비용
조용한 직렬 회선에서 유효한 패킷과 어제의 잡음을 가르는 차이는 단 한 바이트였을 수 있습니다. RFC 1055의 SLIP 관례는 END로 IP 데이터그램을 마무리했지만, 다음 데이터그램 앞에도 END를 두도록 권고했습니다. 그 추가 바이트는 회선을 수리하거나 패킷을 보증하지 않았습니다. 그보다 좁고 실용적인 일을 했습니다. 수신자에게 지금까지 쌓인 조각을 버리고, 깨끗한 경계에서 다음 프레임을 찾으라는 신호를 준 것입니다.
IETF
Mike McBride와 한 가지 충돌을 막은 멀티캐스트 레지스트리
두 IPv6 멀티캐스트 할당 방식은 같은 상자에서 식별자를 꺼내도록 지시받았다. RFC 10028은 미래의 호스트 프로토콜과 오래된 서버 프로토콜이 같은 선택을 하기 전에 상자를 나눴고, 운영자에게는 네트워크가 그 사실을 알아차렸음을 입증해야 하는 더 어려운 과제를 남겼다.
역사
전환은 단일한 전환이 아니었다: RFC 897은 이름 변경과 DNS 확인을 어떻게 분리했는가
1984년 3월 14일, 한 호스트는.ARPA로 끝나는 공식 이름을 부여받을 수 있었지만 그 이름을 사용하는 프로그램은 여전히 중앙에서 관리되는 표의 로컬 사본을 참조하고 있었다. 새 네임스페이스는 기존의 조회 기계장치를 통해 도달할 수 있었다. RFC 897은 이 겉보기 모순을 마이그레이션의 의도된 단계로 만들었다.
케이스 파일
한 이사 명단, 두 이사회: Internet Society 결정에 필요한 능력 영수증
Internet Society와 그 재단은 같은 이사를 공유하지만, 지배 문서는 두 개의 이사회—그리고 Internet Society가 재단의 유일한 회원으로 행위하는 세 번째 능력—를 만든다. 2026년 연속 의제는 정렬된 감독조차 각 결정을 승인한 법적 권한의 기록이 필요함을 보여 준다.
역사
매 전달마다 자라는 대시: RFC 934와 재귀 인용의 비용
1985년 메일 다이제스트는 겉보기에 작은 문제에 직면했습니다. 평범한 메일 텍스트의 한 줄이 감싼 메시지를 구분하기로 정해진 줄과 정확히 같아 보일 수 있다는 것입니다. RFC 934는 들어갈 때 문자를 더하고 나올 때 제거하는 방식으로 답했고, 그 덕분에 경계는 되돌릴 수 있게 되었습니다. 동시에 합성에 대한 더 냉정한 사실이 드러났습니다. 전달 계층이 하나 늘 때마다 임시 표현이 길어질 수 있었고, 이후 메일 형식은 프레이밍 권위를 다른 곳에 두기로 선택했습니다.
스토리
ARIN, 업데이트 없이 다섯 서비스를 유지했다. 서비스 수준 보고서에는 신선도 항목이 없다
레지스트리는 질문에 답하면서도 새로 말할 것이 전혀 없을 수 있다. ARIN의 7월 계획 정기점검은 이 구분을 드러냈다. 다섯 개의 독자 대상 서비스는 계속 작동하는 가운데 업데이트 게시는 이루어지지 않았다. 공개 서비스 수준 보고서는 가용성을 충분히 유용하게 측정하지만, 여섯 항목 표에는 두 번째 시계, 즉 성공한 응답 뒤에 있는 권위 있는 상태의 나이를 나타내는 항목이 없다.
역사
호스트가 볼 수 없어야 했던 LAN들: RFC 925와 토폴로지를 숨기는 비용
초기 인터넷 사이트는 모든 케이블을 더 넓은 네트워크에 드러내거나, 호스트가 하나의 큰 로컬 네트워크에 산다고 믿도록 케이블을 배치할 수 있었다. RFC 925는 후자의 착시를 선택했다. 호스트의 ARP를 그대로 두고, 호스트가 볼 수 없어야 했던 케이블들을 가로질러 경로를 발견하고 기억하며 때로는 가장(impersonate)하도록 중개자에게 맡겼다.