요약

  • RFC 2057은 발신 시점에 알려진 수신자와 그 사본을 읽을 수 있는 사람 사이의 간극을 다루었다.
  • Bradner는 일부 웹 페이지에 대해 가능한 통제를 인정하면서도, 모든 독자의 신원과 연령에 대한 보장으로까지 확대하지는 않았다.

발신자가 메일링 리스트 주소로 이메일을 보낸다. 수신 프로그램은 그 메시지를 구독자들에게 재분배하며, 발신자는 그 구독자들의 주소를 반드시 알지 못한다. 그중에는 또 다른 리스트가 있을 수 있고, 그곳에서 같은 과정이 반복된다. 이러한 재분배자에게의 전달은 Scott Bradner가 1996년 11월에 기술한 메커니즘 중 하나이다. 등록은 자동으로 변경되며, 필요하다면 중재자가 메시지를 골라내지만, 그 메시지를 읽을 사람들의 연령을 보증하지는 않는다(§ 3.2.1).

Harvard University의 Scott Bradner가 서명한 RFC 2057은 1996년 미국에서 Communications Decency Act에 대한 소송에서 제출된 진술에서 나온 것이다. Bradner는 자신이 기술한 대로, 특정 콘텐츠에 대한 미성년자의 접근을 발신자가 차단하도록 요구하는 조항에 의문을 제기했다. 정보성 문서로 발표된 이 문서는 인터넷 표준이 아님을 명시하고 있으며, 특정 논쟁 속에서 기술적 논거를 제시한다(서두와 § 1).

주소가 말해주지 않은 것

각 주체는 서로 바꿔놓을 수 있는 위치에 있지 않았다. Bradner가 1996년에 정리한 제도적 지형에서 IETF는 기계들이 통신할 수 있게 하는 표준에 기여했고, InterNIC은 주소 할당과 이름의 고유성에 관여했다. 이러한 조율은 연령 등록부도, 독자에 대한 통제도 제공하지 않았다. 운영자들은 자신들의 컴퓨터, 네트워크, 연결선을 직접 다루었다. 식별자를 조율하는 일이 모든 열람을 지배하는 것과 같지 않았다(§ 2).

이메일은 이미 이 분리를 드러내고 있었다. 주소는 어디로 전달할지를 나타낼 뿐, 누가 읽을지를 나타내지 않았다. Bradner는 사용자가 신고한 정보, 별칭(alias), 발신자를 익명화하는 메일 릴레이, 공유 계정 등을 언급했다. 수신은 지연될 수 있었다. 메시지의 도착과 그 읽힘이 동시에 일어나지 않았다. 따라서 계정 소유자를 식별하는 것만으로 터미널 앞에 있는 사람을 식별하지 못했다. 그의 1996년 평가에 따르면, 사전 등록, 신용카드 검증, 코드 파일 유지 관리는 상당한 행정 부담을 더했을 것이다. 이는 비교 연구로 측정된 비용이 아니었다(§ 3.1).

사본은 다른 판단 아래 놓였다

USENET에 대해서 Bradner는 메시지가 독립적인 서버들에 복사되어 보존된다고 기술했다. 각 관리자는 수신할 그룹을 선택하고 로컬 접근을 조정했다. 새 서버는 메시지 작성자에게 요청하지 않고, 이웃과의 합의로 배포망에 합류할 수 있었다. 이 조직에서 발신자는 각 사본 보유자에게 자신의 결정을 강요할 수 없었다. 출발점에서의 통제 상실이 판단의 부재를 의미하지는 않았다. 판단은 다른 곳에서 계속되었다(§ 3.2.2).

IRC에서의 실시간 대화는 그의 분석에서 또 다른 어려움을 보였다. 가명을 쓰는 참여자들이 서버 간에 중계되는 대화에 들어왔다 나갔다. Bradner는 1996년에 반복되는 검증이 대화를 방해할 것이라고 보았다. 다만 그는 자신이 직접 IRC 서버를 운영한 적이 없음을 명시했다. 따라서 그의 말은 배포 실태를 조사한 결과가 아니라, 선언된 기술적 평가에 속했다(§ 3.2.3).

웹의 예외는 실재했지만 지역적이었다

FTP와 Gopher에 대해서 Bradner는 당시 익명 열람용으로 존재하던 소프트웨어의 한계를 들었다. 개별 FTP 계정은 대규모 개방과 양립하기 어려운 관리 부담을 수반한다고 그는 보았다. 이 1996년 평가는 그가 기술한 수단에 관한 것이며, 이 프로토콜들의 미래 구현 전부에 관한 것이 아니었다(§§ 4.1–4.2).

웹은 핵심적인 예외를 도입했다. 일부 사이트에서는 폼이 CGI 프로그램에 정보를 전달할 수 있었고, 그 결과에 따라 서버가 페이지 접근을 허가하거나 거부했다. 따라서 운영자는 출발점에서 통제력을 갖고 있었다. 그러나 계정이나 접속을 허가하는 것만으로는, 공용 터미널 앞에 누가 앉아 있는지 증명되지 않았다. Bradner는 1996년에 이 장치의 유지 관리가 많은 노동을 요한다고 보았다. 또한 일부 호스팅 업체가 CGI 사용에 제한을 두었다는 정보를 전하면서, 그것이 제3자로부터 들은 것임을 밝혔다(§ 4.3).

대서양 저편에 있는 캐시의 예는 원 사이트에 새 요청을 하지 않고 사본에서 서비스되는 두 번째 열람을 묘사했다. 이는 메커니즘의 삽화이지, 확인된 배포 사례가 아니었다. 첫 전달에 대한 통제가 그 읽기까지 자동으로 이어지지 않았다. 마찬가지로 서버가 집계하는 파일 접근 횟수는 사람 수의 확실한 산출도, 그들의 연령 증명도 아니었다(§ 4.3).

이후 언급된 통제들은 다른 곳에서 작동했다. 시설 입구에서의 필터링, 사용자 소프트웨어에 의한 차단, 콘텐츠 등급 라벨링이 그것이다. Bradner는 1996년에 사용자 측 통제를 선호하면서, 비교 시험이나 전반적 효과의 입증을 제공하지 않았다. 기술적 라벨이 모든 수신 소프트웨어가 그것을 적용하도록 설정되어 있음을 보장하지 않았다. 콘텐츠를 자발적으로 열람한다는 것이 독자의 성년임을 입증하지도 않았다(§§ 5–6).

문서는 수신자의 연령을 확립할 수 있는 세계적 보안 인프라로 막을 내렸는데, Bradner는 그 설계를 자신의 논의 범위 밖에 두었다. 그는 그것을 구축하지도 입증하지도 않았다. 따라서 그의 1996년 반론들이 영구적 불가능성을 증명하지는 않았다. 그 반론들은 지역적 책임이나 법적 의무라는 별개의 문제를 지우지도 않았다. 문서화된 문제는 첫 전달 시점에 이용 가능한 정보와 이후 독자들에 관한 요구 사이의 간극으로 남아 있었다(§ 8).

출처

RFC 2057 전문과HTML 버전은 동일한 문서를 제시한다.RFC Editor 공지와IETF 문서 페이지는 그 정체성과 지위를 명시한다. 이 네 가지 접근은 독립된 네 개의 증언이 아니다.