요약

  • 2018년 5월 17일, ICANN 이사회는 GDPR이 5월 25일 적용되기에 맞춰 gTLD 등록 데이터 의무를 변경하는 잠정 사양(임시 스펙)을 채택했습니다. 계약 체결 레지스트리와 등록기관은 이를 따라야 했지만, 1년을 넘기지 않는 반복적인 90일 재확인 주기 조건이 붙었습니다.
  • 만료 조건은 긴급 권한 자체만큼 중요했습니다. 이 조건은 내구성 있는 규칙을 GNSO의 신속 정책 절차, 이사회 채택, 중간 정책, 그리고 2025년 8월 발효된 등록 데이터 정책(Registration Data Policy)까지 이어지는 경로로 강제했습니다.

시계는 규칙보다 먼저 작동했습니다. 2018년 5월 17일, ICANN 이사회는 gTLD 등록 데이터를 위한 잠정 사양(임시 스펙)을 승인했습니다. 이 사양은 5월 25일, 즉 유럽연합의 일반 개인정보 보호법(GDPR)이 적용된 바로 그날 발효되었습니다. 제도적 결정과 운영상의 의무 사이에는 단 8일이 있었습니다.

공통된 변경 없이는 ICANN은 계약 체결 체계 내부에서 충돌에 직면했습니다. 등록기관과 레지스트리는 이미 ICANN 협약과 정책에 따라 등록 데이터를 수집, 게시, 이전 및 보존하도록 요구받고 있었습니다. GDPR은 개인 데이터의 적법한 처리 방식을 바꾸었습니다. 각 계약 당사자가 임기응변으로 대처한다면, 결과는 하나의 조정된 등록 데이터 체계가 아니라 서로 호환되지 않는 공개, 비공개 처리 및 이전의 모자이크가 될 것이었습니다.

이사회는 무제한의 프라이버시 권한을 주장하지 않았습니다. 이사회는 레지스트리 협약과 등록기관 인증 협약에 내장된 잠정 정책 절차를 활용했습니다. 이사회는 두 가지 필요한 판단을 기록했습니다. 즉시 제정이 등록기관 서비스, 레지스트리 서비스, DNS 또는 인터넷의 안정성이나 보안을 유지하기 위해 필요하다는 점, 그리고 변경 사항이 실현 가능한 범위 내에서 최대한 좁게 설계되었다는 점입니다. 이 절차는 또한 이사회 3분의 2 찬성표를 요구했습니다.

이 사양은 직접적인 운영 효과를 가졌습니다. 등록 데이터의 수집은 유지하되 대부분의 개인 데이터가 공개 표시되는 것을 제한했습니다. 정당하고 비례적인 목적을 가진 사람이 등록기관이나 레지스트리에 비공개 데이터를 요청할 수 있는 경로를 유지했습니다. 또한 익명화된 이메일 또는 웹폼 연락 경로를 요구했습니다. 이들은 이후의 합의를 기다리는 제안이 아니었습니다. 계약적 범위 내에서 이들은 발효일부터 상충하는 협약 요구 사항을 대체했습니다.

그러나 이 문서에는 스스로의 한계가 있었습니다. 첫 임기는 90일이었습니다. 이사회가 이를 계속 유지하기를 원한다면 90일마다 잠정 사양을 재확인해야 했고, 잠정 기간의 총합은 1년을 넘을 수 없었습니다. 이사회의 2018년 8월 21일 결의는 이 시계가 실제로 작동함을 보여줍니다. 이사회는 다시 이 조치가 필요하고 최대한 좁게 설계되었다고 판단한 뒤 90일 더 연장했습니다.

이 구조는 권한을 집중하는 대신 분할했습니다. 이사회는 교량을 만들고 갱신할 수 있었습니다. 레지스트리와 등록기관은 그 결과인 의무를 이행했고, 적용 법령에 따른 공개 결정에 대한 책임을 유지했습니다. 그러나 이사회의 긴급 문서는 스스로를 영속화할 수 없었습니다. 지속 가능한 합의 정책은 Generic Names Supporting Organization의 정책 절차를 필요로 했습니다.

GNSO 이사회(Council)는 2018년 7월 19일 신속 정책 개발 절차(EPDP)를 시작했습니다. 그 팀은 잠정 사양이 GDPR과 기타 관련 데이터 보호 법령을 준수하면서, 원문 그대로 혹은 수정을 거쳐 합의 정책이 되어야 하는지를 검토하도록 요청받았습니다. 이 팀은 2019년 2월 20일 1단계 최종 보고서를 발표했습니다. 이사회는 명시된 예외를 두고 2019년 5월 15일 그 권고를 채택했습니다.

권한 인계조차 즉각적이지는 않았습니다. 2019년 5월에 발효된 중간 등록 데이터 정책은 세부 정책이 구축되는 동안 계약 당사자가 잠정 사양과 일치하는 조치를 계속 이행하도록 요구했습니다. 최종 등록 데이터 정책은 2024년 2월에 발표되어 그해 8월 전환 기간에 들어갔고, 2025년 8월 21일 발효되었습니다. 공식 기록에는 긴급한 적법 공개 요청에 관한 2026년 5월 업데이트도 언급되어 있습니다.

이 긴 이행 기간은 원래의 긴급 조치를 이사회의 영구 법으로 바꾸지 않습니다. 권한의 형태가 바뀐 것입니다. 잠정적 계약 효력은 끝났고, 이사회가 채택한 GNSO 권고가 합의 정책 권한을 제공했으며, 중간 문서가 연속성을 유지했고, 이행이 권고를 운영상의 요구 사항으로 번역했습니다.

이 구분은 긴급함이 거버넌스 지름길을 정당화하는 데 사용될 때마다 중요합니다. ICANN의 2018년 메커니즘은 법적 기한 전에 계약상 의무를 변경할 만큼 강력했지만, 판단 기록, 초과다수 요구, 정기적인 재확인, 엄격한 외부 한도, 그리고 커뮤니티 정책 개발로의 즉각적 경로와 짝을 이루었습니다. 그 정당성은 긴급 조치가 모든 공개 분쟁을 해결했다고 가장하는 데 있지 않았습니다. 긴급 권한을 실행 가능하면서도 동시에 잠정적으로 만드는 데 있었습니다.

출처