BTW.Media
데일리 에디션전략적 인터넷 인텔리전스
로그인회원가입

브리핑 아카이브

최신 브리핑

인터넷 거버넌스와 인프라를 형성하는 변화에 대한 간결한 보도입니다. 각 분야를 살펴보고 최신 뉴스, 배경 정보, 주요 관전 포인트를 확인하세요.

모니터링 대상

거버넌스 / IETF

이 섹션: 브리핑 17개

  1. MLS 양자 대비 11개 조합 중 8개는 서명 열쇠가 그대로다

    IETF 초안은 그룹 메시징을 위한 암호 조합 11개를 제안한다. 이 가운데 8개는 키 캡슐화에 양자 내성 또는 하이브리드 방식을 쓰면서 서명은 Ed25519나 ECDSA에 맡긴다. 나머지 3개는 ML-DSA 서명도 채택한다. 11월 개정안은 기존 서명이 위조될 때 이후 그룹 상태에 생기는 위험과 ML-DSA 키를 전송할 정확한 바이트 형식을 명시했다.

  2. 파일은 암호화됐다. 다운로드는 방문자 명단을 남겼다.

    서로 다른 메신저가 참여하는 대화에서 첨부파일을 암호화해도 누가 파일을 받으러 왔는지는 다른 문제다. IETF의 MIMI 초안은 첨부파일을 내려받는 세 경로를 제시한다. 어느 경로를 택하느냐에 따라 이용자의 주소, 요청 시각, 파일의 저장 위치를 보는 사업자가 달라진다. 자물쇠가 걸린 사진을 누르는 순간, 별도의 관찰 체계가 작동한다.

  3. CNAME은 옮겼다. 예전 사업자에게 열쇠가 남았다.

    사이트 운영자가 DNS 별칭을 새 사업자로 바꾸면 새 연결은 새 경로를 따른다. 그러나 HTTP/2와 HTTP/3 초안의 추가 서버 인증서 기능은 이별을 어렵게 만든다. 예전 사업자는 다른 고객의 사이트를 위해 열린 연결에서 떠난 사이트의 인증서를 계속 제시할 수 있다. 열쇠를 갖고 있다는 증명과 현재 소유자의 서비스 선택이 한 연결 안에서 엇갈린다.

  4. PCE 세 대가 서로 다른 지도를 본다: IETF, 상태 동기화를 실험으로 돌리다

    경로 계산 장치끼리 상태를 맞추는 IETF 초안이 Standards Track에서 Experimental로 방향을 바꿨다. 세 번째 장치가 들어오면 한 동기화 연결의 고장만으로도 각 PCE가 살아 있는 동료를 다르게 볼 수 있다. 새 문서는 알려진 구현 사례가 없다고 적었다.

  5. 기기는 시계를 따랐다. 시계가 기기를 드러냈다.

    관리 도메인을 정확히 같은 간격으로 조회하는 카메라는 성실해 보인다. 그러나 그 규칙적인 DNS 조회가 네트워크에서는 기종이나 펌웨어를 짐작할 단서가 된다. IETF의 사물인터넷 DNS 초안은 응답의 수명, 정기 재확인, 실패 후 재시도를 각각 다른 문제로 다룬다. 제조사가 세 시계를 펌웨어의 단일 타이머로 합치면 운영자와 소유자가 비용을 치른다.

  6. 인증서 팀은 둘인데 DNS 별칭은 하나다: IETF가 계정별 출입구를 만든다

    같은 도메인을 두 클라우드에서 독립적으로 운영해도 인증서 검증은 하나의 DNS 별칭에 묶일 수 있다. IETF의 `dns-account-01` 초안은 ACME 계정마다 검증 이름을 따로 준다. 대신 계정 URL 전체가 미리 설정한 DNS 레코드의 수명을 좌우한다.

  7. 전화는 통과했다. 같은 번호를 주장하는 두 번째 인증서는 아직 발견 전이다

    전화 서명 인증서가 공개 로그의 서명된 접수증을 품고 있으면 검증 서비스는 통화 중 로그 응답을 기다릴 필요가 없다. 그러나 다른 기관이 같은 번호를 적은 인증서를 받았다면 그 충돌은 별도의 감시자가 찾아야 한다. 빠른 통화 확인과 느린 권한 조사가 서로 다른 시계 위에서 돈다.

  8. 센서가 돌아왔다. 브로커에는 최신 값만 있고 사라진 한 시간은 없다

    끊겼던 단말이 CoAP 브로커에 다시 접속해 정상 수치를 받는다. 그사이 온도가 경보 수준까지 올랐다가 내려왔다면, 정상이라는 표시가 거짓은 아니다. 다만 그 숫자로는 놓친 경보를 되살릴 수 없다. IETF 초안은 마지막으로 게시된 값의 전달을 설계했지 모든 경과의 보관을 약속하지 않았다.

  9. 회사를 샀어도 기기의 방화벽은 옛 주소를 찾는다

    새 주인은 브랜드와 서버를 넘겨받는다. 이미 팔린 기기는 여전히 이전 주소에서 통신 규칙을 가져오려 한다. IETF의 새 초안은 MUD 파일의 이동을 서명으로 이어지는 승계 절차로 다룬다. 웹 서버의 간편한 리디렉션만으로 네트워크 권한이 넘어가지는 않는다.

  10. DNSSEC 서명 하나면 된다면, 검증기가 끈 알고리즘의 대가는 누가 치르나

    IETF 초안은 여러 알고리즘을 공개한 DNS 영역이 널리 지원되는 서명 경로 하나만 제공할 수 있도록 제안한다. 여러 DNS 사업자는 따로 움직일 여지가 생긴다. 그 알고리즘을 자체 정책으로 끈 검증기는 해당 영역의 인증이 사라진 사실을 자기 결과로 기록해야 한다.

  11. NAT64가 사설 IPv4의 문을 연다. 출입 명부는 누가 쓰나

    IETF 초안은 잘 알려진 변환 프리픽스 `64:ff9b::/96`으로 내부 IPv4 주소에도 도달할 수 있게 하려 한다. IPv6 전용 단말에는 반가운 길이다. 그러나 그동안 표준의 자동 차단에 기대어 있던 접근 통제는 운영자의 이름으로 다시 작성해야 한다.

  12. 망을 바꾼 AI 에이전트, 변경 영수증은 어디 있나

    운영자의 의도를 설정으로 바꾸는 에이전트에 연구 초안이 네 가지 숙제를 내줬다. 신원을 확인하고, 판단을 남기고, 큰 변경 앞에서 사람을 기다리고, 잘못되면 되돌리라는 것이다. 그 기록이 실제 장비 상태까지 이어져야 변경을 검증할 수 있다.

  13. NAT64가 사설 주소를 통과시키려 한다. 게이트웨이의 기본값부터 공개하라

    2010년 규칙은 사설 IPv4 주소를 만나면 패킷을 버리라고 했다. 새 초안은 그 문을 운영자가 관리하도록 옮긴다. 11월 2일 공개된 판에는 문이 현재 어느 쪽으로 열리는지 확인하라는 조항도 새로 붙었다.

  14. HPKE의 새 키 도출 경로가 승인됐다. 증명은 아직 두 단계에 머문다

    IESG가 HPKE 후속 규격의 발행을 승인했다. 한 단계 키 도출을 받아들인 문서는 그 방식에 기존 안전성 분석을 어디까지 적용할 수 있는지도 직접 밝힌다.

  15. EST 서버는 서류를 운반한다. 자격 증명 발급 도장은 다른 손에 있다

    11월 2일 공개된 개인 제출 초안은 원격 검증을 이용해 새 자격 증명을 발급받거나 보관된 묶음을 꺼내는 절차를 제안한다. 메시지를 중계하는 서버와 허가를 내리는 주체를 분명히 갈라놓았다.

  16. AI 에이전트가 “승인받았다”고 한다. 새 초안은 채팅 밖의 서명을 요구한다

    11월 2일 나온 개인 제출 초안은 결제나 기록 변경을 실행하기 전, 별도의 확인 서비스가 실제 조건을 보여 주고 사람의 선택을 받아 서명하도록 제안한다. 에이전트의 보고 문장만으로는 실행 버튼을 열 수 없게 하려는 설계다.

  17. ASN은 등록돼 있다. 누가 그 네트워크의 경로를 약속할 수 있나

    11월 2일 개인 초안은 번호 장부의 명의와 실제 BGP 정책을 움직이는 권한을 나눈다. 경로 행동에 관한 약속에는 발행자와 적용 범위, 외부 관찰자가 실제로 확인한 증거가 붙어야 한다는 제안이다.

모니터링 대상

거버넌스 / 케이스 파일

이 섹션: 브리핑 5개

  1. GSA는 5년째 계약업체 소유자 규칙을 기다린다. FinCEN 신고 대상은 그사이 줄었다.

    연방 조달 시스템에는 계약을 받은 법인의 이름이 남는다. 그 법인을 지배하거나 이익을 얻는 사람의 이름은 별개의 문제다. 미국 정부감사원은 조달 규칙을 기다리는 GSA와, 그 사이 미국 기업 대부분을 보고 대상에서 제외한 다른 등록 제도를 함께 들여다봤다.

  2. FBI는 대학의 제보를 원한다. 56개 현장 사무소를 묶을 계획은 없다.

    연구실에서 민감한 정보를 둘러싼 우려가 생겼을 때 대학이 필요한 것은 신고 전화번호만이 아니다. 누구에게 말하고 무엇을 돌려받는지가 분명해야 한다. 미국 정부감사원은 FBI의 대학 접점이 지역마다 달랐고 이를 개선할 계획도 확인되지 않았다고 밝혔다.

  3. 미국은 사무실 사용률을 셌다. 빈 공간은 계산에서 빠졌다

    연방 정부의 첫 공개 사용률 자료는 GSA가 관리하지만 입주 기관과 유효한 계약이 없는 공간을 제외했다. 7월 자료에 잡힌 이런 빈 공간은 2,024만 제곱피트이며, 72개 부동산의 60% 기준 판정이 달라질 수 있다.

  4. 미 국방부는 AI 속도를 높였다. 책임 있는 AI 담당 인력은 정원 10명 중 3명이었다

    연방 감사는 새 전략의 속도와 중앙 실무 조직의 여력을 나란히 놓았다. 부처 안의 문제를 함께 푸는 협의체는 몇 달간 열리지 않았고, 재개 뒤에도 회의 주기를 정한 규정이 없었다.

  5. 옛 전화망을 접을 수 있는 137개 교환구역, 실제 바뀌는 집은 몇 곳인가

    Consolidated Communications의 기존 음성 서비스 중단 신청 일곱 건이 11월 3일 첫 허용일을 맞는다. 미국 연방통신위원회는 교환구역을 셌다. 새 전화가 작동해야 하는 곳은 구역이 아니라 각 주소다.

모니터링 대상

거버넌스 / RIR 감시 / APNIC / 스토리

이 섹션: 브리핑 1개

  1. 브리즈번 네트워크 이전 두 차례, APNIC 서비스 아홉 곳이 모두 겹친다

    APNIC은 11월 3일과 5일 브리즈번 데이터센터 네트워크 이전을 예고했다. 회원 포털과 등록 API를 비롯한 아홉 서비스가 두 일정에 모두 들어 있다. 작업 창은 각각 두 시간, 예상되는 중단은 최대 15분이다.

모니터링 대상

시장 / 트렌드 / 유럽·중동 트렌드 / 유럽·중동 기관 동향

이 섹션: 브리핑 2개

  1. 매출이 딱 3천만 크로나. 스웨덴의 사이버 감독료는 그때부터다

    스웨덴 PTS는 통신 감독 비용 1천200만 크로나를 사이버보안법 수수료로 옮겼다. 전체 징수액은 같다고 설명한다. 사업자에게 중요한 숫자는 경계에 있다. 공식 규정은 매출이 3천만 크로나에 정확히 닿아도 수수료를 매기며, 신고가 빠지면 PTS가 매출을 추산한다.

  2. 브뤼셀은 클라우드 이전에 1년을 줬다. 스웨덴은 조달 순서를 세어 봤다.

    EU 법안은 위험 평가가 다른 클라우드로 옮기라고 요구하면 공공기관에 12개월을 준다. 스웨덴 통신당국 PTS는 그 기간에 들어갈 일을 펼쳐 보였다. 기존 계약을 끝내고, 대안을 조사하고, 조달한 뒤, 새 시스템을 가동해야 한다. 중요한 서비스일수록 달력이 서버보다 빨리 움직인다.

모니터링 대상

시장 / 트렌드 / 아시아·태평양 트렌드 / 아시아·태평양 국가 통신사 트렌드

이 섹션: 브리핑 6개

  1. 휴대전화는 계속 팔린다. 긴급통화 시험 성적서도 계속 유효할까

    같은 모델을 계속 공급한다면 첫 제품의 시험 결과를 후속 제품에도 쓸 수 있다. 호주 통신미디어청 ACMA는 이 오래된 통행증을 좁히려 한다. 긴급통화 기준이 바뀌면 계속 판매하는 휴대전화에는 새 시험이 필요하다. 이미 소비자 손에 들어간 기기의 문제는 다른 규칙을 요구한다.

  2. 지도에는 신호가 있었다. ACMA는 20영업일 안에 나갈 문을 만들려 한다.

    휴대전화 요금제는 커버리지 지도로 팔리지만 통화는 집과 직장에서 시험된다. 호주 규제안은 판매 전 지도를 보여 주는 절차와 실제 수신이 합리적 기대에 못 미칠 때의 계약 종료를 한 줄로 잇는다.

  3. 철도는 20년을 요구했다. 호주 전파 당국은 5년짜리 표를 내밀었다

    열차 안전 통신이 쓰는 1800 MHz 대역은 2028년 이후에도 이어질 수 있다. 그러나 호주 ACMA의 제안은 운행을 계속할 권리와 그 주파수를 오래 쓸 권리를 갈라놓는다. 다음 갱신 날짜를 쥔 쪽은 규제 당국이다.

  4. 100km 원 밖으로 나간 기지국도 전파망원경 보호 의무는 벗어나지 못한다

    호주의 2.5GHz 이동통신 대역에 첨단 안테나가 들어설 여지가 커졌다. ACMA는 통상적인 주파수 조정 범위를 그대로 두면서, 전파천문 수신기를 보호할 책임은 거리와 무관하게 면허 보유자에게 남겼다. 지도에 그린 원과 실제 책임의 범위가 다르다는 결정이다.

  5. 앨버리의 FM 전환에는 스위치 다섯 개가 달렸다. 두 개는 와가와가에 있다.

    상업 라디오 2AY는 107.3 MHz에 새 고출력 송신기를 세우려 한다. 호주 규제당국의 초안은 그 시작을 두 지역 공동체 방송국의 작업에 묶었다. 기존 송신 하나를 멈추고 새 송신 네 개를 켜야 한다. 마지막 조건에 적힌 송신기 번호는 당국이 낸 다른 초안의 번호와 한 자리 어긋난다.

  6. 호주 방송 다섯 분야의 공동 허가, 2027년 4월에 기한이 온다

    호주의 라디오·TV 서비스 다섯 종류는 종류별 일괄 면허를 써서 개별 서비스 허가 신청과 그 수수료를 피한다. 이 통로를 만든 2017년 결정은 2027년 4월 1일 효력을 잃는다. ACMA는 기한 전에 같은 내용을 새 결정으로 옮기려 한다.

모니터링 대상

거버넌스 / ICANN

이 섹션: 브리핑 3개

  1. ICANN87 현장 참석자의 절반은 아시아·태평양 출신이었다. 의제는 어디서 움직였나

    발리 회의에 1,698명이 직접 왔고 201명은 처음 참석했다. 아시아·호주·태평양 제도 출신이 847명이었지만 정책 과제는 각 지원기구와 자문위원회 절차를 따라 움직였다.

  2. ICANN은 추천을 받는다. 상을 심사할 사람은 의장들이 고른다

    2027년 ICANN 커뮤니티 우수상 후보 추천이 시작됐다. 남이 후보를 올리고, 지원기구와 자문위원회 의장들이 평가위원을 지명하는 구조다.

  3. ICANN은 2012년 신청을 닫고 같은 재심의 반복도 끝냈다

    Nameshop이 신청한 `.IDN`은 인도네시아의 세 글자 국가 코드와 겹쳐 2012년 규칙을 통과하지 못했다. 14년 뒤 ICANN 이사회는 신청 종료를 확정하고, 같은 사건에 대한 재심 요청은 앞으로 간이 기각하겠다고 밝혔다.

모니터링 대상

거버넌스 / RIR 감시 / ARIN / 스토리

이 섹션: 브리핑 1개

  1. ARIN 이사회 마지막 자리는 다섯 표 차이였다. 표를 행사한 주체는 누구인가

    ARIN이 공개한 2026년 선거에서 Catherine Middleton은 569표로 세 번째 이사회 자리를 얻었다. Kevin Blumberg는 564표였다. 참여한 회원 조직은 1,073곳이지만 투표를 맡은 지정 연락 담당자는 898명이다.

모니터링 대상

시장 / 트렌드 / 유럽·중동 트렌드 / 유럽·중동 국가 통신사 트렌드

이 섹션: 브리핑 7개

  1. 스웨덴 감독기관에는 영어 서류, 소비자에게는 스웨덴어 설명서

    스웨덴이 접근성 적합성 자료의 제출 언어를 넓혔다. 기업은 영어로 된 기술 서류를 감독기관에 낼 수 있지만, 제품을 쓰는 사람을 위한 정보는 스웨덴어로 남는다. 문제는 EU 적합성 선언서가 감독관의 책상에서만 읽히는 문서가 아니라는 점이다.

  2. 사기 의심 전화, 거꾸로 추적한다. 응답 시한은 이틀이다

    영국 Ofcom이 통화를 마지막으로 전달한 사업자부터 앞단을 차례로 묻는 시험에 나섰다. 한 업체가 응답하지 않으면 경로는 거기서 끊긴다. 기록이 지워지기 전에 누가 누구에게 넘겼는지를 확인해야 한다.

  3. 스웨덴의 증거 수신함, 당직표보다 먼저 열릴 수 있다.

    EU 전자증거 명령을 받는 스웨덴 접수 지점에는 두 번의 시작이 있다. 접근 관리자를 먼저 등록하고, 그 관리자가 실제 업무 사용자를 지정한다. PTS는 첫 단계 직후에도 요청이 들어올 수 있다고 설명한다. 긴급 자료 제출 기한은 8시간이다.

  4. 주 회선은 살아 있다. 스웨덴은 사라진 예비 경로부터 신고하라고 한다.

    국경을 넘는 통신이 정상으로 보일 때도 다음 장애를 받아낼 경로는 이미 끊겼을 수 있다. 스웨덴의 새 통신 사고 규칙은 중요한 국제망의 이중화가 약해진 상태를 고객의 단절보다 먼저 중대한 사고로 분류한다.

  5. 스웨덴은 옛 TV 주파수를 재난망에 줬다. 송신기 변경은 군의 동의가 필요하다.

    Rakel을 대체할 SWEN이 전국에서 쓸 700 MHz 주파수를 확보했다. 한 기관에 주어진 우선권은 강하다. 그러나 허가서에는 군이 동의해야 할 지역, TV 시청자의 피해를 바로잡는 절차, 국외에 맡길 수 없는 핵심 기능까지 적혀 있다.

  6. 의견은 0건, 권한은 영국 전역: 맨체스터 데이터센터에서 시작된 Ofcom 결정

    한 데이터센터의 운영 주체를 바꾸려는 계획이 전국 규모의 통신 기반시설 권한으로 이어졌다. 공개 의견 수렴에는 아무도 답하지 않았다.

  7. 맨체스터 데이터센터는 그대로다. 광케이블을 놓을 권한은 새 회사가 다시 받았다.

    AtlasEdge는 MAN001 데이터센터의 운영 법인을 바꾸려 한다. 현재 운영사는 이미 영국 통신법상 기반시설 권한을 갖고 있다. Ofcom은 11월 2일 후임 법인에 별도의 권한을 부여했다. 건물과 운영 권한이 같은 방식으로 이전되는 것은 아니다.

모니터링 대상

시장 / 트렌드 / 글로벌 트렌드 / 글로벌 클라우드 서비스 동향

이 섹션: 브리핑 7개

  1. Twilio 인증은 실패해도 문자 발송 계기는 돈다

    사용자가 인증번호를 요청하고, 다시 요청한 뒤 로그인하지 않았다. 서비스 화면에는 성공 건수가 0으로 찍힌다. 문자 발송 시도는 두 건이다. Twilio Verify에서 ‘인증 성공’과 ‘코드를 보내려 한 행위’는 서로 다른 청구 단위다.

  2. GitHub 보관 기간을 줄였다. 오래된 산출물의 시계는 그대로 간다.

    GitHub Actions 산출물 보관 기간을 짧게 바꾸면 앞으로 생성할 파일의 만료일이 달라진다. 이미 저장된 파일은 기존 만료일을 따른다. 저장량을 시간별로 적어 둔 청구 장부도 거꾸로 움직이지 않는다. 설정 하나로 오늘의 창고와 어제의 시간을 함께 지울 수는 없다.

  3. S3 규칙 하나를 고쳤다. 작은 객체들의 이동 경로도 바뀌었다.

    오래된 S3 Lifecycle 설정에서는 128 KB 미만 객체가 두 Glacier 보관 클래스로 이동하는 옛 기본 동작이 남아 있을 수 있다. 규칙을 수정하면 새 기본값이 적용돼 작은 객체의 클래스 전환을 막는다. 관리자는 한 항목을 고쳤지만 저장 비용의 전제는 설정 전체에서 달라진다.

  4. 같은 스토어 크레딧, 다른 Shopify 청구서: 5월 12일의 경계

    고객이 스토어 크레딧을 쓰고 나머지를 카드로 결제한다. 거래 모습은 같아도 Shopify가 크레딧 사용액에 부과하는 수수료는 매장 생성일에 따라 갈린다. 크레딧은 상인이 약속했지만, 사용 시점의 비용 규칙은 플랫폼이 쓴다.

  5. Cloud Run 시험용 태그는 남았다. 요청은 0건인데 좌석값은 나온다

    새 버전을 살펴보려고 붙인 트래픽 태그가 배포 뒤에도 남아 있다. 그 리비전에 최소 인스턴스까지 설정했다면, Cloud Run은 방문자가 없어도 준비된 인스턴스를 유지하며 요금을 매긴다. 운영 화면의 0% 트래픽과 청구 시간은 서로 다른 숫자다.

  6. Fastly는 기다리는 시간의 임대료를 없앴다. 요청은 여전히 자리를 차지한다.

    Fastly Compute의 공개 요금표에는 이제 요청 수와 vCPU 밀리초가 따로 적힌다. 외부 응답을 기다리는 동안 CPU 사용은 줄어들 수 있다. 그 요청을 맡은 샌드박스는 다음 요청을 받지 못한다.

  7. Oracle FastConnect는 트래픽이 멈춰도 포트 사용료를 센다

    전용 가상 회선에서 옮긴 데이터에는 Oracle의 별도 전송료가 붙지 않는다. 대신 확보해 둔 포트에는 시간당 가격이 있다. 서비스가 떠난 뒤에도 연결을 남겨 두면 청구서는 남는다.

모니터링 대상

시장 / 인물 / 리더

이 섹션: 브리핑 1개

  1. 문서 이동인가 정책 개정인가: Remco van Mook의 RIPE 매뉴얼 구상

    RIPE는 IPv4, IPv6, 자원 이전 정책을 이미 공개 목록에 올려 두었다. van Mook는 장별 이주를 제안했고, 2026-03 초안은 실제 정책 문구를 고친다. 매뉴얼은 두 작업의 경계를 드러내야 한다.