요약

  • Svea의 레거시 넷블록 193.105.138.0/24에 표시되는 어뷰즈 연락처는 제3자 도메인의 공유 사서함으로, 제3자 미러들이 렌더링하며 RIPE 정책 하에서는 기술적 전달 가능성에 대해서만 검증됩니다. 즉 접수이지 처리가 아닙니다.
  • 이 조사에서 확인된 어떤 공개 자료도 해당 사서함이 이 블록에 대한 신고를 접수하거나 답변하거나 에스컬레이션하거나 해결했다는 내용을 담고 있지 않습니다. 이러한 증거 부재는 증거적 경계이며, 사서함이 기능한 적이 없다는 증명이 아닙니다.
  • Svea Bank AB에 대해 입증 가능한 유일한 책임 사건은 2025년 12월 17일 발표된 Finansinspektionen의 지적과 1억 7천만 스웨덴 크로나(SEK 170 million) 제재금으로, 자금세탁방지 위반에 대한 것입니다. 이는 레지스트리 연락처 표면과 완전히 별개의 규제 경로입니다.

레지스트리에 존재하는 연락처

라우팅되는 레거시 블록 193.105.138.0/24 — 넷네임 SVEA-EKONOMI-SE, AS211899와 연관 — 은 이 파일에서 확인한 제3자 미러 전반에서 Verizon Business 도메인 se.verizon.com의 사서함으로 렌더링되는 어뷰즈 연락처를 보여줍니다(IPIP.NET 미러,IPgeolocation AS211899 페이지,IPinfo 경로 페이지). 해당 도메인은 Svea가 아닌 UUNET/MCI–Verizon Business라는 통신사 계보에 속합니다. 동일한 Verizon 도메인 사서함은 Svea와 아무 관계가 없는 조직의 넷블록에 대한 어뷰즈 연락처로도 등장해 왔습니다. 요컨대 공개 기록을 참조하는 네트워크 어뷰즈 조사자가 발견하는 것은 스웨덴 은행 그룹으로 향하는 전용 경로가 아니라 통신사 시절의 공유 사서함입니다.

이 파일의 앞부분에 단서를 하나 두어야 합니다. 여기서 인용한 RIPE 데이터베이스 값은 모두 제3자 미러 렌더링에서 나온 것이며, 이 조사 과정에서는 권위 있는 RIPE 데이터베이스 질의 인터페이스를 직접 조회할 수 없었습니다(질의 랜딩 페이지). 미러들 사이에도 불일치가 있습니다. 자율 시스템 수준에서는 서로 다른 애그리게이터가 개인 svea.com 사서함 또는 role 주체를 렌더링합니다. 둘 다 같은 책임 당사자를 설명할 수는 없습니다. 미러들이 일치하는 점은 패턴입니다. 공유되고, 물려받은, Svea 전용이 아닌 연락처 표면이라는 점입니다.

검증이 실제로 증명하는 것

RIPE 정책 —ripe-705 문서와 그 선행 제안인2017-02,2019-04— 는 후원 LIR이 고객용 검증된 어뷰즈 사서함 하나를 유지하고 최소 연 1회 검증하도록 요구합니다(어뷰즈-c 검증에 관한 RIPE Labs). 검증은 구문, 도메인, 메일 서버 설정을 테스트합니다. 즉 메시지가 전달될 수 있는지를 확인합니다. 누군가 그 메시지를 읽는지, 사서함이 모니터링되는지, 신고가 분류·에스컬레이션·해결되는지는 테스트하지 않습니다(RIPE NCC 어뷰즈 지원,어뷰즈 신고에 관한 LIR 기본 사항). 검증은 전달 가능성 증명서이지 서비스 수준 계약이 아닙니다.

예방·탐지 경로가 존재하는지 평가하는 이사회와 규제 당국에게 이 구분은 중요합니다. 공개 기록상 Svea 블록의 연락처 표면은 레지스트리가 적용하는 유일한 테스트를 통과합니다. 그리고 그 테스트는 가장 약한 수준입니다. RIPE 체계에는 사서함이 전달 가능성 이상으로 작동하는지 드러낼 공개 메커니즘이 없습니다.

문서화된 처리를 찾는 과정

이 조사는 193.105.138.0/24에 대한 Verizon 도메인 사서함이 신고를 접수하거나 응답하거나 에스컬레이션하거나 해결 결과를 산출했다는 내용을 담은 공개 자료를 찾았습니다. 아무것도 발견되지 않았습니다. 이 주제에 대한 이전 BTW 보도(연락처 지속성,통제 분리)도 레지스트리 측면에서 같은 경계에 도달했습니다. 이 부재는 실재하지만 한계가 있습니다. 공개 자료에서의 증거 부재이지, 사서함이 작동한 적이 없다는 입증이 아닙니다. 확신을 가지고 말할 수 있는 것은 공개 기록상 이 연락처를 레지스트리 전용 결과물과 구별해주는 아무것도 없다는 점입니다.

책임이 입증 가능하게 작동한 곳

대조점은 스웨덴 금융감독기관인 Finansinspektionen입니다. 2025년 12월 17일 Finansinspektionen은 Svea Bank AB(등록번호 556158-7634)에 중앙 자금세탁방지 조항 위반을 이유로 지적과 1억 7천만 스웨덴 크로나의 행정 제재금을 부과했습니다(FI 발표, 스웨덴어,FI 발표, 영어). 은행·금융업법(2004:297) 제15장 제7조에 따라 발부된 공식 결정은 제재금을 기록하고, 법정 상한이 약 6억 2천7백만 크로나였음 — 그룹의 약 62억 7천1백만 크로나에 달하는 2024년 매출의 10% — 을 밝히며, 스톡홀름 행정법원에의 불복 경로를 명시합니다(제재 결정 PDF).

근거 조사는 2022년 4월 30일부터 2023년 5월 1일까지를 대상으로 했으며, 법인 고객 대상 업무로 한정되었습니다. FI는 일반 위험 평가, 고객 위험 평가, 고객 실사에서 결함을 발견했습니다. 여기에는 요구된 대로 실소유자를 파악하지 못한 사안과, 검토된 고위험 고객 중 상당 비율에서 보완 실사가 이루어지지 않았거나 불충분하거나 너무 늦은 사안이 포함됩니다(FI 조사 요약). FI는 위반이 은행 인가 취소나 경고를 검토할 만큼 심각하지 않다고 판단했고, 이미 취한 조치를 개입을 사유하지 않을 근거로 삼는 Svea의 주장을 받아들이지 않았습니다. 이 결정은 FI의 공개 결정·조치 등록부에 다른 감독 조치들과 함께 기록되어 있습니다(FI 결정·조치 등록부).

Svea Bank 자체의 반응은 수령 사실을 확인합니다. CEO Lennart Ågren은 자금세탁방지 및 테러자금조달방지 업무가 최우선순위로 수행되고 있으며 이 결정은 은행의 제품 구성이나 방향을 바꾸지 않는다고 밝혔습니다(발행사 성명). 그 성명은 발행사 커뮤니케이션이지 해결 조치의 독립적 검증이 아닙니다.

구제 경로의 대조

두 경로, 그리고 극히 다른 두 증거적 태세. 레지스트리 연락처 경로는 공개 자료상 문서화된 운영 이벤트가 전혀 없습니다. 접수된 신고도, 응답도, 에스컬레이션도, 구제도 없습니다. 규제 경로에는 날짜가 있는 결정, 정량화된 벌금, 법적 근거, 조사 기간, 명시된 결함, 문서화된 불복 경로가 있습니다. Svea Bank AB가 책임을 지게 되었을 때, 그 이유는 어뷰즈 연락처 표면이 아니었습니다. 조사하고 정량화하고 공개할 권한을 가진 별도의 감독 체계 때문이었습니다. 한편 어뷰즈 사서함은 통신사 시절 도메인에 붙은 전달 가능성 증명서로서 기록에 남아 있습니다.

공개 레지스트리를 통해 이 블록에 대한 어뷰즈 신고를 라우팅하려는 사람들에게 실용적 질문은 기록이 "유효한지"가 아닙니다. 유효합니다. 질문은 유효성이 결코 책임 있는 인간의 응답으로 이어졌는지입니다. 공개 기록은 그랬다고 가정할 근거를 제공하지 않습니다.