요약

  • Orange Business Services SA의 보고서는 2024년 2월 17일부터 2024년 12월 31일까지 프랑스를 대상으로 하며, 콘텐츠 전송 네트워크(CDN) 기능을 포함한 호스팅과 캐싱을 조닝·보고 범위 안에 둔다.
  • 같은 보고서는 인터넷 접속 제공사업자로서의 조닝은 Orange SA의 별도 보고서에서 다룬다고 밝히고 있다. 따라서 이 경계는 문서적이고 서비스별 경계이며, 한 주체가 모든 운영 계층을 통제한다는 증거가 아니다.

디지털서비스법(DSA)은 온라인 중개 서비스를 기능 중심으로 논의할 수 있는 틀을 제공한다. 전송이나 접속을 다루는 단순 전송(mere conduit) 기능, 중간 임시 저장을 통해 이후 전송을 효율화하는 캐싱 기능, 수신자의 요청에 따라 정보를 저장하는 호스팅 기능을 구분한다. 이러한 범주가 중요한 이유는 기업명만으로는 어떤 기능, 어떤 보고 의무, 어떤 운영 책임이 논의되는지 독자가 알 수 없기 때문이다.

Orange Business Services SA가 직접 작성한 투명성 보고서는 이 구분에 구체적인 사업 환경을 부여한다. 보고서는 프랑스의 기업 고객 대상 활동을 확인하고, Orange Business가 전자통신, 호스팅, 캐싱 서비스 — 콘텐츠 전송 네트워크(CDN) 기능 포함 — 를 제공한다고 밝힌다. 보고 대상 기간은 2024년 2월 17일부터 2024년 12월 31일까지이며, 2025년 4월에 발간되었다고 명시한다. 이 날짜와 프랑스 기업 고객 범위는 필수적인 한계다. 이 보고서는 Orange Business의 모든 활동, 모든 고객, 모든 국가, 현재의 운영 상황을 기술하지 않는다.

가장 유용한 부분은 보고서가 조닝 범위를 분리한 지점이다. 보고서는 인터넷 접속 제공사업자로서 수행되는 조닝은 다루지 않으며, 그 활동은 Orange SA의 별도 보고서에 포함되어 있다고 밝힌다. 그리고 자신의 다룸 범위를 호스팅과 캐싱으로 한정한다. 이는 문서에서 관찰 가능한 책임 경계를 만든다. 그 자체로 기술적 인계, 아웃소싱, 소유권 이전, 또는 모든 Orange 서비스에 걸친 책임의 완전한 지도를 증명하지는 않는다.

이 구분은 상반된 두 오류로부터 분석을 보호한다. Orange라는 이름 때문에 모든 중개 기능이 동일한 법인이나 운영 주체의 책임이라고 가정하는 것은 옳지 않다. 반대로 보고 경계를 기반 시스템이 분리되어 있다는 증거로 삼는 것도 옳지 않다. 이용 가능한 근거는 어느 쪽 결론도 지지하지 않는다. 근거가 지지하는 것은 더 좁은 결론이다. 이 보고서와 명시된 기간에 한해, 호스팅과 캐싱 조닝은 Orange Business Services SA 문서에서 다루며, 인터넷 접속 제공사업자 조닝은 Orange SA가 다른 곳에서 다룬다.

보고서는 또한 Orange Business가 해당 기간 동안 당국로부터 받은 명령이 없었고 콘텐츠 조닝을 수행하지 않았다고 밝힌다. 이는 회사 보고서에 귀속된, 기간이 한정된 서술이다. 보고된 항목과 범위 밖에서 불법 콘텐츠, 어뷰즈, 신고, 불만, 컴플라이언스 리스크, 서비스 활동, 장애, 운영 작업이 존재하지 않았음을 입증하지 않는다. 트래픽, 가용성, 용량, 고객 수, 보안 수준, 성능에 대한 측정값도 제공하지 않는다.

기업 독자에게 중심 교훈은 검증이다. 레지스트리 신원은 누가 공식 회원 명부에 등재되어 있는지 알려준다. DSA는 서비스 범주와 투명성 맥락을 설명한다. 회사 보고서는 자신이 어느 조닝 기능을 다루고 어느 것을 제외하는지 명시한다. 일반 약관은 제공자–고객 관계의 틀을 기술한다. 각 출처는 유용하지만, 어느 하나도 다른 모든 출처를 대신할 수 없다.

책임 경계가 중요한 이유

호스팅, 캐싱, 인터넷 접속은 상업적 대화에서 가까이 놓이면서도 서로 다른 문서적 의미를 지닌다. DSA의 범주는 브랜드가 아니라 기능으로 정의된다. Orange Business Services SA의 보고서는 호스팅과 캐싱을 자신의 조닝 논의 안에 두고, 인터넷 접속 제공사업자 조닝을 Orange SA의 별도 보고서로 배제하면서 바로 그 기능적 논리를 따른다.

이에 따라 운영 통제는 가정할 것이 아니라 입증해야 할 사안이 된다. 투명성 보고서는 특정 보고서에 대해 책임 있는 주체와 서비스 범위를 확인해 줄 수 있다. 그러나 추가 운영 근거 없이는 어느 인프라가 트래픽을 전달하는지, 시스템이 어떻게 구성되는지, 누가 모든 기술 계층을 통제하는지, 서비스가 어떻게 작동하는지 증명할 수 없다. 공유된 Orange 이름은 맥락을 제공할 뿐, 서비스별 기록을 대신하지 못한다.