노트 16: RIPE NCC를 사칭한 피싱 이메일 — 두려움, 권위, 등록기관의 진정한 역할

최근 많은 RIPE NCC 회원이 ‘Download Review’라는 제목의 이메일을 받았다. 48시간 안에 정보를 확인하라는 내용이었다. 이 이메일은 RIPE NCC가 보낸 것이 아니었다. 두려움, 구체적으로는 RIPE NCC에 있다고 여겨지는 권위에 대한 두려움을 이용한 피싱 시도였다.

이번 사건은 더 깊은 구조적 문제를 드러낸다.

RIPE NCC는 등록 데이터베이스를 관리하는 민간 회원제 조직이다. 그런데 많은 회원은 무의식적으로 이 조직을 주권적 권력을 가진 규제기관처럼 대한다. 하룻밤 사이에 자신의 사업 전체를 문 닫게 할 수 있는 기관으로 여기는 것이다. 사기범들이 이용한 것은 바로 그 두려움이다. 그 두려움이 존재하는 이유는 하나다. 현행 RIR 정책 아래에서 회원들은 자신의 사업이 의존하는 IP 주소를 진정으로 소유하고 있지 않다.

등록기관이 이론적으로 서비스 계약을 해지하고 등록 정보를 바꿀 수 있다면, 그 위험은 기업의 존립을 위협하는 것으로 느껴진다. 국가 규모의 통신기업이나 수백만 명에게 서비스를 제공하는 ISP가 외국법에 따라 운영되는 민간기업의 재량에 구조적으로 의존해서는 안 된다. 핵심 인프라를 뒷받침할 건전한 토대가 아니다.

진정한 해결책은 정책 개혁이다. 번호 자원에 대한 소유권을 인정해야 한다. 회원들이 자신의 IP 주소를 진정으로 소유한다면, 진짜든 가짜든 이메일 한 통이 기업의 생존을 위협할 수 없다. 의존이 사라지는 순간 두려움도 사라진다. RIR은 공동체가 이끄는 상향식 기관이다. 공동체가 소유권을 원한다면 참여하고, 투표하고, 정책을 바꿔 실현할 수 있다.

동시에 회원들은 오늘의 현실도 이해해야 한다. RIPE NCC는 정부가 아니다. 인터넷 경찰도 아니다. 회원들과 계약 관계를 맺고 있는 민간 조직이다. 계약을 해지하고 불균형하게 큰 피해를 일으키는 등 불합리하게 행동한다면 법적 책임을 지게 된다. 법원은 바로 이런 남용을 막기 위해 존재한다. 역사가 보여주듯, 등록기관 역시 선을 넘으면 금지명령이나 동결 조치, 지급불능에서 자유로울 수 없다.

실제로 RIPE NCC의 업무는 정해진 절차에 따라 합리적으로 진행된다. 예를 들어 등록정보 점검 지원 절차인 Assisted Registry Checks는 데이터의 정확성을 유지하기 위해 마련됐다. 하지만 회원과 협력해 진행하고, 회원이 편한 시간에 일정을 잡으며, 적대적인 절차가 아니라는 점을 명시하고 있다. 정당한 RIPE 절차라면 위협하면서 48시간 안에 조치를 취하라고 요구하지 않는다. 그런 메시지는 즉시 의심해야 한다.

이번 사건은 우리의 시각을 바로잡아야 한다는 점을 일깨운다. 등록기관은 장부를 관리하는 곳이다. RIPE 설립자 중 한 명의 표현대로, 장부를 정확하게 유지하기 위해 존재한다. 그 이상은 아니다. 네트워크에 명령을 내리거나, 사람들의 행동을 경찰처럼 단속하거나, 주권적 권력을 행사하는 기관이 아니다.

장기적인 해결책은 공동 행동이다. 정책 결정 과정에 참여하고, IP 주소의 진정한 소유권을 요구하며, 애초에 이런 피싱 공격이 통하게 만드는 구조적 두려움을 없애야 한다. IP 주소의 소유권이 명확해지면 이런 유형의 위협은 통째로 사라진다.

그때까지는 다른 공급업체의 연락을 대하듯 등록기관의 연락을 대하면 된다. 차분하게, 계약에 따라, 두려움 없이.