IP 자산은 정말 당신의 것인가? RIR 할당에서 생기는 통제의 공백

회사가 IPv4 블록에 대가를 지불하고 그 주소를 중심으로 서비스를 구축했다고 해 보자. 고객은 해당 주소에 접속하고, 엔지니어는 라우트를 유지하며, 협력사는 보안 시스템에서 그 주소를 허용했다. 하지만 다른 조직들이 조회하는 등록 기록은 별개의 조직이 유지한다. 그렇다면 회사는 정확히 무엇을 통제하는가?

세 가지를 구분하면 질문이 더 명확해진다. 주소에 관한 상업적 계약, 주소의 사용을 설명하는 기록, 트래픽을 전달하는 네트워크다. 서로 영향을 주지만, 어느 하나도 나머지 둘을 대신하지는 못한다.

사람들이 의존하는 서비스에서 시작하라

IPv4 주소는 다른 시스템이 서비스를 찾도록 돕는다. 주소 블록은 이런 주소들의 묶음이다. 고객이 이를 방화벽, 모니터링 도구, 애플리케이션 설정에 넣고 나면, 주소를 바꾸는 데 필요한 작업은 네트워크를 운영하는 회사의 범위를 훨씬 넘어설 수 있다.

호스팅 회사가 고객의 서비스를 다른 사업자에게 옮긴다고 하자. 애플리케이션을 복사하는 일은 간단할 수 있다. 하지만 주소를 유지하고, 라우팅 관련 약정을 갱신하고, 고객의 협력사가 변경을 인정하도록 돕는 것은 각각 별개의 일이다. 구매를 마쳤다고 이런 일이 자동으로 이루어지지는 않는다.

따라서 통제는 실제 변경을 통해 검증해야 한다. 공급자가 바뀌거나, 기록에 이견이 생기거나, 계정 담당자가 떠나도 기업이 계속 사람들에게 서비스를 제공할 수 있는가?

기록 관리자와 운영자가 하는 일은 다르다

지역 인터넷 레지스트리인 RIR은 인터넷 번호 자원의 기록을 유지한다. 네트워크 운영자는 그 자원을 사용하는 시스템을 구축하고 운영한다. 레지스트리 항목이 데이터센터를 짓거나, 고객을 연결하거나, 애플리케이션을 유지하는 것은 아니다.

그렇지만 등록은 중요하다. 다른 조직이 주소 블록의 이력과 책임 당사자를 확인할 때 기록을 사용하기 때문이다. 그 의존은 기록 관리자에게 실질적인 영향력을 준다. 문제는 그 영향력이 어디까지 미쳐야 하느냐다.

루헝은 노트 72에서 공동 기록을 유지한다고 관리자에게 그 바탕이 되는 활동의 소유권이나 참여자에 대한 정치적 위임이 생기는 것은 아니라고 주장한다. 기록은 검증할 수 있는 관계를 설명해야 한다. 기록을 유지하는 기관이 그 관계가 존재하기 위해 영원히 허가를 받아야 하는 주체가 되어서는 안 된다.

이것이 레지스트리 권력에 대한 그의 비판을 뒷받침하는 원칙이다. 조정은 필요하지만, 모든 참여자가 하나의 조정자에게 영구히 의존하게 만드는 것은 별개의 선택이다.

라우팅 검사는 더 좁은 질문에 답한다

흔히 ROA라고 부르는 라우트 출발지 인증을 생각해 보자. 이는 주소 프리픽스와 자율 시스템 번호를 연결한다. 그 번호는 해당 라우트의 출발지가 되도록 인증된 네트워크의 식별자다. 다른 네트워크는 라우트 공지를 검사할 때 이를 사용할 수 있다.

IETF의 출발지 검증 명세는 Valid, Invalid, NotFound라는 결과를 정의하고 라우팅 정책은 수신 네트워크에 맡긴다. 이 검사는 누가 기업을 소유하는지 결정하지 않으며, 상업적 분쟁을 해결하거나 라우트 경로의 모든 부분을 검증하지도 않는다.

충돌하는 인증은 각 네트워크의 정책에 따라 공지를 처리하는 방식에 영향을 줄 수 있다. 따라서 인증 기록은 연속성에 중요하다. 그렇다고 그 기록이 회사의 존재 자격을 무제한으로 판정하는 수단이 되지는 않는다.

다른 누군가가 연속성을 끊을 수 있는 지점을 찾아라

기업이 사용하는 블록 하나를 골라 운영 과정 전체에서 추적하라. 등록 연락처는 누가 유지하는가? 라우팅 인증은 누가 바꿀 수 있는가? 어떤 상위 네트워크가 해당 트래픽을 전달하는가? 불일치를 해결하는 데 필요한 증거는 누가 갖고 있는가? 고객이 연결하지 못할 때 누가 응답할 것인가?

답에는 여러 조직이 얽힐 수 있다. 구매 계약이 모든 것을 포함한다고 가정하지 말고 책임을 한데 정리하라. 실제로 서비스를 유지하는 사람들이 자원 이력, 유효한 연락처, 변경 절차를 사용할 수 있도록 유지하라.

루헝은 노트 66에서 거래를 마치는 일과 그 이후에도 자원을 사용할 수 있게 유지하는 일을 구분한다. 이전은 특정한 날에 끝날 수 있지만, 연속성은 다음 날 아침에도, 그 뒤 매일도 계속해야 할 일이다.

관리자를 교체할 수 있게 하라

루헝의 더 넓은 제안은 조정이 고유성과 검증 가능한 이력을 보존하면서도 관리자를 교체할 수 있게 해야 한다는 것이다. 참여자가 관련 사실을 확인하고 조정자가 바뀌는 동안에도 자원을 계속 사용할 수 있다면, 행정적 관계가 운영을 인질로 삼을 여지는 줄어든다.

이는 인터넷 조정이 나아갈 방향에 대한 제안이다. 오늘 레지스트리 파일을 내보내면 모든 네트워크가 이를 받아들인다는 주장이 아니다. 실무적 과제는 변경 과정에서 증거와 상호운용성을 함께 보존하는 것이다.

기업이 당장 얻을 교훈은 연속성이 어디에서 상대방의 지속적인 협력에 의존하는지 살펴보라는 것이다. 인터넷 전체로 보면 더 큰 질문은 왜 이런 의존이 영구적인 권한이 되어야 하느냐다. 이어서 읽을 글은 루헝이 제안한 고유성 조정의 권리다.