인터넷은 누가 통제하는가? IP 주소, 이름, 네트워크

어떤 조직도 인터넷 전체를 혼자 운영하지 않습니다. 그렇지만 네트워크는 대체하기 어려운 기록, 이름, 서비스를 소수의 조직에 의존할 수 있습니다. 두 사실은 동시에 성립할 수 있습니다.

누가 권력을 갖는지 이해하려면 웹사이트를 여는 일상적인 작업 하나를 따라가 보세요. 누군가는 서버를 운영하고, 누군가는 연결을 제공하며, 이름 체계가 목적지를 찾도록 돕고, 다른 네트워크들이 트래픽의 운반 방식을 결정합니다. 이 역할들 사이의 의존 관계는 기관 하나를 꼭대기에 놓은 조직도보다 중요합니다.

각 계층이 하는 일부터 살핀다

• 네트워크는 트래픽을 운반합니다. 운영자는 장비를 배치하고 다른 네트워크와 연결하며 사용할 경로를 고릅니다. 이런 운영 결정이 패킷이 갈 수 있는 곳을 정합니다.
• 이름은 사람들이 목적지를 찾도록 돕습니다. 도메인 이름 시스템(DNS)은 애플리케이션이 heng.lu 같은 이름에 연결된 정보를 조회하게 합니다. 도메인 등록과 DNS 호스팅에는 각각의 제공자와 의존 관계가 생깁니다.
• 번호 등록 기관은 할당 기록을 유지합니다. 전 세계에서 고유한 IP 주소와 자율 시스템 번호는 독립적인 네트워크들이 함께 작동하도록 돕습니다. 자율 시스템은 공통 라우팅 정책을 가진 하나의 네트워크 또는 네트워크 집합입니다.
• 기관과 법은 조건을 형성합니다. 정책, 합의, 공법은 관련 조직이 할 수 있는 일에 영향을 줍니다. 권한과 책임은 기술적 능력과 별도로 살펴봐야 합니다.

IANA의 번호 자원 설명은 할당의 계층을 설명합니다. RFC 7020은 중요한 구분을 제시합니다. 고유하고 정확한 등록 기록을 유지하는 것은 등록 기관의 책임입니다. 주소를 라우팅에 알릴지, 어떻게 알릴지는 그 등록 체계의 범위 밖에 있는 운영 문제입니다.

따라서 등록 기관을 모든 연결이 통과하는 중앙 라우터로 생각해서는 안 됩니다. 하지만 패킷이 그 기관의 사무실을 전혀 통과하지 않아도 서비스는 그 기록에 의존할 수 있습니다.

작은 관리 역할이 큰 권력의 원천이 되는 과정

주소가 고객 설정, 보안 규칙, 외부 시스템에 들어가 있는 운영자를 생각해 보세요. 주소를 바꾸려면 많은 다른 조직과 조율해야 할 수 있습니다. 식별자를 유지하면서 등록 기관을 교체할 수 없다면, 전환의 어려움이 남아 있는 동안 의존도 지속됩니다.

루헝은 노트 42에서 등록이 경제적 권력을 얻은 과정을 살펴봅니다. 네트워크와 시장이 관리 기록에 의존하게 되면, 그 기록에 대한 재량은 데이터베이스를 훨씬 넘어서는 영향을 미칠 수 있습니다. 운영자가 비용을 부담하는 동안 관리자에게 걸린 이해관계는 훨씬 작을 수 있습니다.

이것이 비판의 핵심입니다. 실질적인 영향력은 커졌지만 그것을 행사하는 기관을 교체할 능력은 그에 맞게 커지지 않았습니다. 의존 관계 하나만으로도 작동 중인 네트워크를 제약할 수 있다면 ‘아무도 모든 것을 통제하지 않는다’는 말은 불완전한 답입니다.

다른 제공자가 항상 다른 출구는 아닌 이유

워크로드를 새 호스팅 회사로 옮기면 회복력을 높일 수 있습니다. 운영 서비스를 구매하면 유용한 전문성과 지원을 얻을 수 있습니다. 하지만 어느 변화도 그것만으로 바탕에 있는 번호 등록 의존이 사라졌음을 입증하지는 않습니다.

두 제공자가 같은 관리 기록과 아직 풀리지 않은 같은 제한에 의존한다면, 서로를 바꾸어도 그 장애 지점은 그대로일 수 있습니다. 계약은 당사자 사이의 책임을 배분할 수 있지만, 그들이 의존하는 모든 기관을 자동으로 교체하지는 않습니다.

확인하려면 의존 관계를 한 단계 더 따라가야 합니다. 대체 서비스가 작동하려면 무엇이 계속 작동해야 합니까? 그 부분은 누가 통제합니까? 그것도 교체할 수 있습니까?

공통 기능은 지키고 관리자는 교체할 수 있게 한다

루헝의 노트 72, 고유성 조정 권리장전은 네트워크가 함께 작동하는 데 필요한 것에 한정된 공통 계층을 제안합니다. 정확한 기록과 고유 식별자에 이전 가능성, 감사 가능성, 교체 경로를 결합합니다.

실제 전환에서는 다른 이들이 기록을 신뢰할 근거를 보존해야 합니다. 누가 자원을 통제하는지, 어떻게 이전되었는지, 어떤 보안 관련 주장이 여전히 유효한지가 그 근거입니다. 핵심은 고객에게 기관 하나에 무기한 의존하라고 요구하는 대신 제도적 변화 중에도 네트워크를 계속 운영하는 것입니다.

이는 다른 조정 체계를 위한 설계 방향입니다. 운영자가 채택하고 검증할 수 있는 작동하는 대안을 요구합니다. 더 폭넓게 의견을 듣겠다는 약속은 핵심 의존을 그대로 둡니다. 연속성을 보존하는 출구는 관계를 바꿉니다.

의존하는 서비스 하나부터 시작한다

웹사이트, 클라우드 서비스, 네트워크 연결 중 하나를 골라 네 가지를 물어보세요.

1. 어떤 이름, 주소, 외부 기록에 의존하는가?
2. 그 기록 각각을 누가 바꿀 수 있는가?
3. 그 조직을 이용할 수 없게 되거나 필요한 갱신을 거부한다면 이용자는 무엇을 겪게 되는가?
4. 다른 제공자가 이용자의 네트워크 정체성을 바꾸도록 강제하지 않고 서비스를 인계받을 수 있는가?

답은 어디에 실질적인 독립성이 있고 어디에서는 있다고 가정할 뿐인지 드러냅니다. 준비가 시급한 이유도 보여 줍니다. 기록, 교체를 위한 합의, 복구 절차를 마련하는 데는 시간이 듭니다. 분쟁이나 장애가 발생한 때는 대안이라고 생각한 것이 같은 문지기에게 의존한다는 사실을 발견하기에 나쁜 시점입니다.

이어서 거버넌스 위험을 파악하는 실용적인 방법을 읽어 보세요. 이 접근법의 배경 논지는 노트 42: 중립적인 장부 관리자는 어떻게 취약한 권력이 되었나와 대체 체계가 보존해야 할 권리를 다루는 노트 72에서 확인할 수 있습니다.