토비아스 크넥트와 APNIC의 전용 어뷰즈 메일함

요약

2010년 토비아스 크넥트(Tobias Knecht)는 APNIC Whois에서 인터넷 어뷰즈 신고가 흘러가던 곤란한 경로를 발견했다. 신고가 네트워크의 기술 또는 행정 연락처로 전송된 뒤 인시던트 팀에 전달되기를 기다리는 방식이었다.
그의 prop-079는 IP 주소 및 AS 번호 기록이 전용 어뷰즈 메일함을 갖춘 인시던트 대응 팀(IRT) 객체를 참조하도록 요구했다. APNIC은 2010년 11월 8일부터 신규 또는 갱신되는 기록에 이 요구사항을 시행했다.
이로써 기록에는 드디어 목적지가 생겼다. APNIC의 별도 2019년 정책은 그 목적지가 계속 응답 가능한지 6개월마다 점검하는 절차를 추가했다.

타인에게 속해 있던 이메일 주소

네트워크의 기술 연락 담당자는 라우터가 어디에 있는지 안다. 그렇다고 그의 받은 편지함이 인시던트 창구가 되는 것은 아니다. 토비아스 크넥트는2010년 2월 APNIC 제안서에서 이 불일치를 문제 삼았다. APNIC 지역에서 어뷰즈 신고는 흔히tech-c나admin-c로 전송되었다. Whois에는 이를 위한 의무적이고 전문화된 연락처가 없었기 때문이다. 조직들은 전용 어뷰즈 대응 팀을 만들고 있었지만, 공개 디렉터리는 여전히 항의를 일반 연락처로 보내고 있었다. 레지스트리 지도에는 잘못된 문에 표시가 붙어 있었다.

크넥트의prop-079는 그 문에 올바른 표지를 달아 주었다.inetnum또는inet6num주소 기록과aut-numAS 번호 기록은 인시던트 대응 팀(IRT) 객체에 대한 의무적 참조를 갖게 된다. 이 객체에는abuse-mailbox가 담긴다. 자원을 조회한 신고자는 누가 메시지를 전달해 줄지 추측하는 대신, 그 업무를 위해 지정된 채널을 찾을 수 있게 된다.

시행 시점도 신중하게 설계되었다. 이 요구사항은 자원 보유자가 새 자원 기록을 생성하거나 기존 기록을 다음에 갱신할 때 적용되었다. APNIC이 모든 기존 기록을 하룻밤에 다시 작성하라는 명령이 아니었다. 제안서는 규모가 작은 보유자를 위한 실무적 선택지도 인정했다. APNIC의시행 공지는 자체 어뷰즈 연락처와 절차를 마련하거나, 신고를 접수해 줄 의향 있는 상위 사업자 또는 외부 인시던트 팀을 찾으라고 안내했다. 지정된 목적지는 조직의 실제 처리 능력에 맞출 수 있었다.

필드 하나, 그리고 더 어려운 질문

APNIC은 2010년 3월 4일 Policy SIG 및 회원 미팅에서 합의를 기록했고, 5월에 이사회(Executive Council) 승인을 받아 11월 8일에 시행했다. 관련 IPv4, IPv6 또는 AS 기록이 생성·갱신될 때 새 IRT 참조가 의무가 되었다. APNIC은 이후 role 객체에서 기존의abuse-mailbox속성을 제거했다. 크넥트는 이 업무를 위한 주소를 레지스트리 안의 목적에 맞는 자리로 옮겨 놓은 것이다.

그는 원래 제안서의 약점도 직접 짚었다. 이메일 주소를 넣을 자리가 있다고 해서 그 주소가 정확하게 유지되는 것은 아니다. 이 문제는 몇 년 뒤 별도의 정책으로 다뤄졌다. APNIC의IRT 안내문에 따르면 prop-125는 2019년 6월 30일부터 6개월마다 IRT 이메일 연락처 검증을 도입했다. prop-125의 저자는 다른 사람들이었다. prop-079가 노출시킨 다음 운영상의 질문이 무엇이었는지 보여 준다. 올바른 메일함이 등록되어 있다면, 그곳에서 여전히 누군가 듣고 있는가?

이 개선은 정책이 데이터베이스 필드에 담겨 있어서 과소평가하기 쉽다. 인시던트 대응은 신고가 분석되기 전에 시작된다. 누군가는 그 신고를 읽도록 맡겨진 팀을 찾을 수 있어야 한다. 크넥트의 제안은 그 주소를 조직 내 소문 같은 것이 아니라 번호 자원 기록의 일부로 만들었다.