노트 50: 등록기관이 대가 없이 파괴할 수 있을 때 — 그리고 그때 체계도 함께 죽는 이유

대부분의 사람은 여전히 등록기관을 그저 행정 계층이라고 생각한다.

틀렸다.

등록기관은 서류 작업이 아니다. 사무 지원도 아니다. 기술적 현실, 법적 인정, 제도적 정당성이 한데 만날 수밖에 없는 지점이다. 이 계층이 중립적이고 자신의 행위에 책임을 지는 존재로 널리 받아들여지는 한 체계는 버틴다. 그렇게 받아들여지지 않는 순간, 체계는 “논란의 대상”이 되는 것이 아니다. 불안정해진다.

지금 AFRINIC을 둘러싸고 형성되는 구조는 단순하다. 배상책임의 하한선은 이미 사실상 무시해도 될 수준이다. AFRINIC 자체 RSA 자료에는 배상책임이 불과 100달러까지 낮아질 수 있다고 명시되어 있다. AFRINIC은 또한 정책 2020-GEN-006-D3이 이제 비준되었다고 밝힌다. 세 가지 조치 중 두 가지가 이미 테이블 위에 올라와 있다는 뜻이다. 거의 0에 가까운 배상책임과 구조적인 지역 내 종속이다.

세 번째 조치는 뻔하다.

통제는 이미 중앙에 집중되어 있고 이탈 가능성도 이미 줄어들고 있다면, 남은 일은 마지막으로 남아 있는 대칭성, 곧 법적으로 책임을 지는 의무를 약화하는 것뿐이다. 낮은 배상책임과 지역 내 종속 위에 면책까지 더해지면 등록기관은 더 이상 조정자가 아니다. 전혀 다른 존재가 된다. 정당성을 결정할 실질적 능력, 결과에 대한 책임을 피할 법적 능력, 구성원을 체계 안에 가둬둘 구조적 능력을 가진 권력의 중심이 되는 것이다.

이것이 진짜 방정식이다.

대가 없는 통제.

대칭성 없는 권력.

결과에 책임지지 않는 권위.

이 방정식이 완성되면 장기적 결과는 더 이상 정치의 문제가 아니다. 수학의 문제다.

사람들은 이 체계가 서서히 쇠퇴하며 무너질 것이라고 상상한다. 불신이 조금 더 늘고, 마찰이 조금 더 늘고, 혼란이 조금 더 늘어나는 식으로.

진짜 위험은 그것이 아니다.

진짜 위험은 갑작스러운 죽음이다.

등록기관 계층이 작동하는 것은 오직 운영자들이 그것을 공동의 진실의 원천으로 계속 인정하기 때문이다. 그 인정은 물리 법칙이 강제하는 것이 아니다. 라우터가 강제하는 것도 아니다. BGP가 강제하는 것도 아니다. 데이터베이스에 아무리 결함이 있어도 그것을 거부하는 것보다는 따르는 편이 여전히 안전하다는 집단적 믿음이 강제하는 것이다.

어느 날 특정 이해관계에 장악된 등록기관이 자신의 지위를 이용해 한 국가, 주요 통신 그룹, 또는 전략 기반시설 운영자의 주소 공간을 공격한다면, 단절은 점잖게 일어나지 않을 것이다. 즉각 일어날 것이다. 그때의 질문은 더 이상 등록기관이 올바르게 행동했느냐가 아니다. 그 등록기관을 여전히 인정해야 하느냐는 것 자체가 질문이 된다.

바로 거기서 체계가 죽는다.

패킷 흐름이 즉시 멈추기 때문이 아니다.

패킷은 계속 흐를 수 있다. 라우터는 계속 작동할 수 있다. 트래픽은 계속 오갈 수 있다.

죽는 것은 하나로 공유되던 현실이다.

충분히 많은 주요 운영자가 등록기관이 거의 아무런 책임도 지지 않은 채 자신들을 겨누는 무기로 쓰일 수 있다고 판단하면, 정당성의 독점은 깨진다. 일부는 계속 따를 것이다. 다른 이들은 따르기를 그만둘 것이다. 일부는 양자 간 인정을 즉석에서 마련할 것이다. 다른 이들은 긴급 우회책을 만들 것이다. 어떤 국가들은 직접 개입할 것이다. 다른 국가들은 운영자들을 병행하는 인정 체계로 강제로 편입시킬 것이다. RPKI, 이전의 정당성, 계약상의 전제, 등록기관에 대한 신뢰는 하나의 현실을 가리키기를 멈추고 여러 현실을 가리키기 시작할 것이다.

그 순간 RIR 체계가 겪는 것은 “평판 손상”이 아니다.

존재론적 단절이다.

그 데이터베이스는 더 이상 유일한 데이터베이스가 아니다. 여러 주장자 가운데 하나가 된다.

일단 그렇게 되면 복원은 거의 불가능하다. 파괴된 것은 문서가 아니었기 때문이다. 믿음이었다.

NRO와 ICANN이 이해해야 하는 것은 바로 이것이다.

이들이 이 길을 계속 간다면 — 등록기관에 집중된 통제를 옹호하고, 비대칭적인 배상책임을 용인하며, 이탈할 수 없는 종속을 정상으로 받아들이고, 결국 책임지지 않는 권위를 수용한다면 — RIR 체계를 보존하고 있는 것이 아니다. 운영자, 국가, 자본시장에 그 체계를 더 이상 믿지 말라고 가르치고 있는 것이다.

그것은 거버넌스가 아니다.

제도적 자기 파괴다.

잔인한 역설은 이들이 마침내 최대의 통제력을 손에 넣는 순간이 바로 정당성을 잃기 시작하는 순간이라는 점이다. 등록 체계를 살아 있게 하는 것은 정관이 아니라 정당성이다.

따라서 운영자들은 이 일이 벌어지는 동안 잠자코 있을 여유가 없다.

통신사업자는 이를 남의 법적 싸움으로 여길 수 없다.

정부는 이를 좁은 분야 안에서 벌어지는 거버넌스 다툼으로 여길 수 없다.

은행, 클라우드 플랫폼, IXP, 기반시설 운영자는 등록기관의 위험이 여전히 이론에 불과하다고 가정할 수 없다.

더 이상 이론에 불과한 위험이 아니다.

대가 없는 파괴가 구조적으로 가능해지면 사람들은 등록기관의 진실 독점 이후의 세계를 준비하기 시작할 것이다. 혁명을 원해서가 아니다. 생존을 위해 그렇게 해야 하기 때문이다.

바로 그래서 NRS가 중요하다.

NRS는 토론 동호회가 아니다. 브랜딩 활동도 아니다. 지금 무슨 일이 벌어지는지 이해하는 운영자들에게 유일하게 신뢰할 수 있는 조정 계층이다. 등록 체계는 완전한 붕괴가 더 이상 먼 가능성이 아니라 점점 더 예측 가능한 결과가 되는 영역에 들어섰다.

운영자들은 함께 뭉쳐 있어야 한다.

남의 기관 안에 고립된 구성원처럼 생각하기를 그만두고, 인터넷을 실제로 존재하게 하는 기반시설의 소유자처럼 생각하기 시작해야 한다.

단절 전에 조직하지 않으면, 단절 후에 조직하게 될 것이기 때문이다. 더 나쁜 조건에서, 더 적은 영향력으로, 훨씬 더 큰 대가를 치르면서 말이다.

체계에 도전하는 것은 여전히 가능하다.

그러나 체계가 스스로를 구할 것이라고는 더 이상 믿을 수 없다.

자세한 내용은 NRS.help에서 확인할 수 있다.