IP 자산은 정말 당신의 것인가? RIR 할당에서 생기는 통제의 공백

회사가 IPv4 블록에 대가를 지불하고 그 주소를 중심으로 서비스를 구축했다고 해 보자. 고객은 해당 주소에 접속하고, 엔지니어는 라우트를 유지하며, 협력사는 보안 시스템에서 그 주소를 허용했다. 하지만 다른 조직들이 조회하는 등록 기록은 별개의 조직이 유지한다. 그렇다면 회사는 정확히 무엇을 통제하는가?

세 가지를 구분하면 질문이 더 명확해진다. 주소에 관한 상업적 계약, 주소의 사용을 설명하는 기록, 트래픽을 전달하는 네트워크다. 서로 영향을 주지만, 어느 하나도 나머지 둘을 대신하지는 못한다.

사람들이 의존하는 서비스에서 시작하라

IPv4 주소는 다른 시스템이 서비스를 찾도록 돕는다. 주소 블록은 이런 주소들의 묶음이다. 고객이 이를 방화벽, 모니터링 도구, 애플리케이션 설정에 넣고 나면, 주소를 바꾸는 데 필요한 작업은 네트워크를 운영하는 회사의 범위를 훨씬 넘어설 수 있다.

호스팅 회사가 고객의 서비스를 다른 사업자에게 옮긴다고 하자. 애플리케이션을 복사하는 일은 간단할 수 있다. 하지만 주소를 유지하고, 라우팅 관련 약정을 갱신하고, 고객의 협력사가 변경을 인정하도록 돕는 것은 각각 별개의 일이다. 구매를 마쳤다고 이런 일이 자동으로 이루어지지는 않는다.

따라서 통제는 실제 변경을 통해 검증해야 한다. 공급자가 바뀌거나, 기록에 이견이 생기거나, 계정 담당자가 떠나도 기업이 계속 사람들에게 서비스를 제공할 수 있는가?

기록 관리자와 운영자가 하는 일은 다르다

지역 인터넷 레지스트리인 RIR은 인터넷 번호 자원의 기록을 유지한다. 네트워크 운영자는 그 자원을 사용하는 시스템을 구축하고 운영한다. 레지스트리 항목이 데이터센터를 짓거나, 고객을 연결하거나, 애플리케이션을 유지하는 것은 아니다.

그렇지만 등록은 중요하다. 다른 조직이 주소 블록의 이력과 책임 당사자를 확인할 때 기록을 사용하기 때문이다. 그 의존은 기록 관리자에게 실질적인 영향력을 준다. 문제는 그 영향력이 어디까지 미쳐야 하느냐다.

노트 72에서 밝힌 우리의 입장은 분명하다. 공동 기록을 관리하는 일이 그 기록에 담긴 활동과 참여자를 지배하는 권력이 되어서는 안 된다. 기록은 관계를 검증할 수 있게 해야 한다. 네트워크를 만드는 사람이 자기 일의 주도권을 가져야 한다.

우리는 참여자를 위해 일하는 조정을 지지한다. 조정자는 영구적인 의존을 만드는 대신 실질적인 기여로 신뢰를 얻어야 한다.

라우팅 검사는 더 좁은 질문에 답한다

흔히 ROA라고 부르는 라우트 출발지 인증을 생각해 보자. 이는 주소 프리픽스와 자율 시스템 번호를 연결한다. 그 번호는 해당 라우트의 출발지가 되도록 인증된 네트워크의 식별자다. 다른 네트워크는 라우트 공지를 검사할 때 이를 사용할 수 있다.

IETF의 출발지 검증 명세는 Valid, Invalid, NotFound라는 결과를 정의하고 라우팅 정책은 수신 네트워크에 맡긴다. 이 검사는 누가 기업을 소유하는지 결정하지 않으며, 상업적 분쟁을 해결하거나 라우트 경로의 모든 부분을 검증하지도 않는다.

충돌하는 인증은 각 네트워크의 정책에 따라 공지를 처리하는 방식에 영향을 줄 수 있다. 따라서 인증 기록은 연속성에 중요하다. 그렇다고 그 기록이 회사의 존재 자격을 무제한으로 판정하는 수단이 되지는 않는다.

다른 누군가가 연속성을 끊을 수 있는 지점을 찾아라

기업이 사용하는 블록 하나를 골라 운영 과정 전체에서 추적하라. 등록 연락처는 누가 유지하는가? 라우팅 인증은 누가 바꿀 수 있는가? 어떤 상위 네트워크가 해당 트래픽을 전달하는가? 불일치를 해결하는 데 필요한 증거는 누가 갖고 있는가? 고객이 연결하지 못할 때 누가 응답할 것인가?

답에는 여러 조직이 얽힐 수 있다. 구매 계약이 모든 것을 포함한다고 가정하지 말고 책임을 한데 정리하라. 실제로 서비스를 유지하는 사람들이 자원 이력, 유효한 연락처, 변경 절차를 사용할 수 있도록 유지하라.

노트 66에서 우리는 거래의 중심에 연속성을 놓는다. 이전은 특정한 날에 끝날 수 있지만, 자원을 계속 쓸 수 있게 하는 일은 다음 날 아침에도, 그 뒤 매일도 이어진다.

관리자를 교체할 수 있게 하라

우리는 고유성과 검증 가능한 이력을 지키면서 관리자를 교체할 수 있는 조정을 추구한다. 참여자는 사실을 확인하고, 조정자가 바뀌어도 자원을 계속 사용할 수 있어야 한다. 이들의 운영이 체계의 중심이어야 한다.

증거를 이어받고, 상호운용성을 유지하며, 전환 중에도 서비스를 계속 운영하는 것. 이 구체적인 작업이 조정자를 선택할 자유를 현실로 만든다.

사업을 좌우하는 의존 관계를 파악하고 변화 속에서도 연속성을 지켜라. 우리는 참여자를 위한 조정이 인터넷을 더 강하게 만든다고 믿는다. 루헝이 제안한 고유성 조정의 권리를 이어서 읽어 보자.