노트 35: 레지스트리 계층이 구조적 위험인 이유 — 그리고 LARUS가 역량을 입증한 유일한 사업 연속성 보증자인 이유

RIR에 자원을 직접 등록해 보유하는 것이 가장 안전한 구조라고 생각하는 모든 네트워크 운영자는 같은 범주 오류를 범한다. IPv4를 직접 사거나 보유한다고 레지스트리 계층의 위험이 사라지는 것은 아니다. 그 위험이 운영자 자신의 법인 안에 집중될 뿐이다. 레지스트리와의 계약, 정책·감사·갱신·회수에 따른 위험이 모두 고객, 라우팅, 규정 준수, 면허, 매출, 사업 연속성을 책임지는 바로 그 회사에 직접 연결된다. 이것은 안전이 아니다. 집중이다.

IPv4 시장의 상당수가 여전히 분명히 말하기를 꺼리는 부분이 바로 이것이다. 문제는 주소 블록에 가치가 있느냐가 아니다. 그 밑의 제도적 계층이 고가치이면서 의존도가 높은 자산에 국가 주권에 버금가는 수준의 연속성을 제공하도록 만들어진 적이 없다는 데 있다. 그 계층은 행정적인 등록 업무를 위해 만들어졌고, 계약도 여전히 행정적인 등록 서비스 계약의 모습을 하고 있다. 시장은 자본으로 발전했다. 법적 틀은 그 변화를 따라가지 못했다.

그래서 ‘직접 소유’는 많은 운영자가 생각하는 것처럼 단순하고 위험이 낮은 지위가 아니다. 법적으로 운영자가 얻는 것은 레지스트리 계층으로부터의 해방이 아니라 그 계층에 대한 최대한의 위험 노출이다. 정책의 변질, 거버넌스 실패, 절차의 재해석, 청구 분쟁, 감사 과정의 마찰, 갱신 문제, 제도적 붕괴 등 레지스트리 계층에서 발생하는 어떤 문제든 운영자가 가장 먼저 손실을 떠안게 된다.

문서들은 이 점을 분명히 말하고 있다.

[AFRINIC 등록 서비스 계약]에 따르면 AFRINIC는 ‘최선의 노력’을 기울이는 방식으로 서비스를 제공하며, 서비스 중단, 오류, 부정확성, 결함, 신청자의 요구사항 미충족, 신청자나 제3자에게 발생한 손해에 대해 책임지지 않는다고 명시한다. 다만 AFRINIC가 적절한 수단을 사용하지 않았다는 사실이 확정적으로 입증된 경우는 예외다. 그 경우에도 책임 한도는 직전 6개월 동안 지불한 금액과 미화 100달러 중 더 큰 금액이다. 계약은 1년 단위이고 채택된 정책의 적용을 받는다고 명시되어 있으며, 이사회가 정한 통지를 거친 뒤 변경할 수 있다. 계약이 종료되거나 만료되면 AFRINIC는 즉시 번호 자원을 회수하고 책임을 지지 않은 채 서비스 제공을 중단한다. 이것은 권원의 안정성을 보장하는 구조가 아니다. 레지스트리가 부담하는 손실 위험은 극히 작은, 갱신 가능한 서비스 관계다.

[ARIN 등록 서비스 계약]에 따르면 서비스, 계약에 포함된 번호 자원, 그 등록은 ‘있는 그대로’ 제공된다. ARIN은 보증을 배제하고, 정책 변경은 통지되거나 공표되는 즉시 구속력을 갖는다. 책임 한도는 6개월분 요금과 미화 100달러 중 더 큰 금액이다. 청구된 요금이 계속 미납되면 ARIN은 서비스를 중단하고 계약을 종료하며 계약에 포함된 번호 자원을 회수할 수 있다. ARIN이 해당 번호 자원에 대한 계약상 권리를 인정하는 것은 사실이다. 하지만 그 권리는 여전히 책임이 제한되고 정책의 구속을 받으며 종료될 수 있는 계약 틀 안에 있다. 이곳에서 직접 보유하는 것 역시 레지스트리 계층의 비대칭성에 직접 노출되는 일이다.

[APNIC 회원 계약]에 따르면 계약 기간은 1년이고, 갱신은 갱신 시점에 유효한 계약을 수락한 것으로 간주된다. APNIC 문서는 개정된 내용까지 구속력을 갖는다. 회사는 법이 허용하는 범위에서 계약, APNIC 문서, 위임된 자원으로 인해 또는 그와 관련해 발생하는 책임을 배제하며, 위임된 자원을 포함하여 APNIC 문서에 따른 회원의 권리 일부 또는 전부를 취소하고 계약을 종료할 수 있다. 그러면 회원은 통지에 명시된 위임 자원의 사용을 즉시 중단해야 한다. 이것은 ‘내가 소유하므로 안전하다’는 상태가 아니다. 무엇보다 레지스트리 측을 보호하도록 설계된 계약 아래에서 위임받은 자원을 계속 사용하는 것이다.

[RIPE NCC 표준 서비스 계약]에 따르면 계약은 재서명 없이 총회 결의로 변경할 수 있다. RIPE 정책과 RIPE NCC 절차 문서는 이후 개정되는 내용까지 계약의 불가분한 일부를 이룬다. RIPE NCC는 폐쇄 및 등록 말소 절차를 통해 서비스를 일시 중단하고 자원 등록을 말소하며 계약을 종료할 수 있다. 직접·간접 손해에 대한 책임을 배제하고, 번호 자원을 제때 제공하지 못하거나 그 사용과 관련해 발생하는 손해에 대해 책임지지 않으며, 책임 한도를 해당 회계연도의 회원 서비스 요금으로 제한한다. 여기서도 실제 운영상의 손실 위험을 떠안는 쪽은 운영자다. 레지스트리의 재정적 손실 위험은 좁은 범위로 엄격하게 제한된다.

[LACNIC 등록 서비스 계약]은 명시적으로 부합계약이며, 1년간 유효하고 갱신 시점에 적용되는 조건에 따라 갱신된다. 신청자는 참조를 통해 계약에 편입된 지침과 그 후의 개정 내용에 구속된다. LACNIC는 언제든 이용 현황을 검토할 수 있고, 미납, 계약 위반 또는 계약 종료는 IP 주소 공간이나 ASN의 회수로 이어진다. 이런 틀 안에서 직접 보유한다고 레지스트리 계층의 위험으로부터 격리되는 것은 아니다. 그 위험에 직접 놓이는 것이다.

세부 내용은 달라도 구조는 같다. 다섯 RIR 모두에서 보유자는 갱신이 필요한 동의, 구속력 있는 정책 변화, 감사나 검토 권한, 정지나 회수 권한, 그리고 실제 네트워크가 입을 수 있는 운영 손해에 비하면 미미한 수준으로 제한되거나 아예 배제된 책임의 조합에 직면한다. 흔한 오류는 등록 기록을 보고 그곳에 적힌 이름이 안전의 근원이라고 생각하는 것이다. 그렇지 않다. 기록 아래에 있는 법적·운영적 구조가 안전의 근원이며, 불안전의 근원이기도 하다.

그래서 직접 보유가 임차보다 당연히 안전한 것은 아니다. 운영자가 직접 보유하면 전체 체계에서 가장 취약하고 가장 비대칭적인 제도적 계층이 자신의 재무상태표와 운영 회사에 직접 연결된다. 일반 중개업자를 통해 임차하면 문제가 일부만 옮겨가는 경우가 많다. 중개업자는 보통 레지스트리 계층의 위험을 내부에서 떠안기보다 거래를 중개하기 때문이다. 그러나 그 위험을 흡수하도록 특별히 구성된, 자사 자원을 직접 임대하는 사업자로부터 임차한다면 구조가 달라진다.

그런 사업자가 바로 LARUS다.

LARUS는 다른 이가 레지스트리에 대해 지는 위험의 중간에 서려는 중개업자가 아니다. 연속성을 중심으로 설계한 상업 계약에 따라 자체 주소 풀의 자원을 임대한다. 고객의 운영상 사용은 하류에 있고, 레지스트리 계층과 맞닿는 지점은 상류의 LARUS가 맡는다. 즉 RIR 계약, 정책, 감사, 갱신, 거버넌스, 소송에 따른 위험을 직접 마주하는 당사자는 고객이 아니다. LARUS다. 이것은 자금 조달상의 편의가 아니다. 구조적인 위험 이전이다.

이 구분이 중요한 이유는 실제 비교 대상이 소비자 금융에서 말하는 ‘구매냐 임차냐’가 아니기 때문이다. 진짜 비교는 이것이다. 시스템의 취약한 지점을 누가 떠안아야 하는가? 무엇보다 연속성이 필요한 고객 자신의 운영 회사인가? 아니면 바로 그 계층의 위험을 맡고 방어하는 일을 사업 모델의 중심에 둔, 자사 자원을 직접 임대하는 전문 사업자인가? 질문을 제대로 세우면 직접 보유는 신중함으로 보이지 않게 된다. 운영자가 구조적으로 대응할 준비가 되어 있지 않은 실패 유형에 대해 스스로 보험을 드는 일처럼 보이기 시작한다.

이 지점에서 LARUS는 일반적인 임대사업자와도 달라진다.

모리셔스 대법원은 AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD (In Receivership) v CLOUD INNOVATION LTD 사건(SC/COM/MOT/000399/2025)의 최종 명령에서 앞선 명령을 변경해, AFRINIC가 회사법 제91조에 따른 회원으로 Cloud Innovation Ltd의 정보를 추가하도록 회원 명부를 정정하게 했다. 또한 회사 등록관에게 정정 후 14일 이내에 AFRINIC 회원 명부를 포함한 회사 기록에 적절한 기재를 하도록 명령했고, 이번 명령 후 15일 이내에 AFRINIC의 기록을 정정하겠다는 관리인의 서면 확약을 기록했다. 이것은 일반적인 자원 보유자의 지위가 아니다. 실제 RIR의 회사 기록 안에 법원이 인정한 공식 회원 지위를 갖는 것이다. 사람들이 어떤 명칭을 선호하는지는 부차적이다. 중요한 것은 구조다. 이 관계는 더 이상 구제수단이 제한되거나 배제된 취약한 계약을 마주하는 일반 자원 고객의 관계에 그치지 않는다.

더 넓은 범위의 공개 기록도 중요하다. ICANN은 모리셔스 법원이 AFRINIC에 관리인을 선임하고 AFRINIC 이사회를 재구성할 선거를 설계하고 실시하도록 명령했다고 공개적으로 확인했다. AFRINIC 자체도 관리인에게 그 선거를 개최·조직·감독하라는 엄격한 법원 명령이 있다고 공개적으로 밝혔다. 즉 레지스트리 계층의 연속성 위기는 이론에 머무르지 않았다. 실제로 진행 중이었다. 그리고 LARUS와 연관된 측은 그 위기를 바깥에서 논평하기만 한 것이 아니었다. 레지스트리 자체가 제도로서 존속하기 위한 과정 안에 있었다.

이것은 어떤 일반 중개업자도, 그리고 거의 어떤 일반 보유자도 재현할 수 없는 방식으로 연속성의 조건을 바꾼다.

직접 보유자는 대개 고객의 입장에서 레지스트리 계층을 마주한다. LARUS는 이미 소송 당사자로서, 자기 책임으로 연속성을 지키는 주체로서, 그리고 연관된 측을 RIR 자체의 공식 회원 기록에 올린 최종 법원 명령의 수혜자로서 그 계층을 마주했다. 그래서 ‘직접 보유하는 편이 안전하니 직접 소유해야 한다’는 통상적인 조언은 앞뒤가 뒤집혀 있다. 등록 기록에 고객 자신의 이름이 올라가므로 직접 보유가 서류상으로는 더 단순해 보일 수 있다. 하지만 이는 고객이 레지스트리 계층의 비대칭성을 온전히 자기 이름으로 떠안는다는 뜻일 뿐이다. LARUS는 그 비대칭성을 상류로 옮긴다. 시장에서 가장 중요한 곳에서 연속성을 지킬 지위를 시험받은 바로 그 주체에게로 옮기는 것이다.

고객이 이해해야 할 핵심은 이것이다. LARUS로부터 임차하는 것이 직접 보유보다 안전한 이유는 임차가 추상적으로 소유권보다 마법처럼 우월해서가 아니다. 여기서 문제가 되는 위험이 추상적인 소유권 위험이 아니기 때문이다. 그것은 레지스트리 계층의 구조적 위험이다. 실제 위험이 RIR의 계약 체계에 있다면, 더 안전한 구조는 그 체계를 고객 자신의 운영 법인에서 떼어내 해당 계층에서 이미 법적 대응력을 입증한, 자사 자원을 직접 임대하는 전문 사업자에게 맡기는 구조다.

그래서 ‘하지만 내가 직접 블록을 보유하면 적어도 내 이름으로 되어 있지 않은가’라는 익숙한 반론도 핵심을 놓친다. 등록 기록 한 줄에 이름이 있다고 연속성이 보장되는 것은 아니다. 그 이름은 레지스트리의 계약적·제도적 틀에 직접 노출된 당사자가 누구인지를 나타낼 뿐이다. 그 틀이 비대칭적이라면 자신의 이름을 올려도 위험은 줄어들지 않는다. 그 위험이 자기 몫이 될 뿐이다.

따라서 많은 운영자에게 합리적인 구조는 직감이 가리키는 방향과 반대다. 실제 서비스를 제공하는 네트워크를 운영하는 회사 안에 레지스트리 계층의 취약성을 함께 쌓아두지 말라. 분리하라. 상류로 옮겨라. 연속성을 책임지는 전문 계약 상대방에게 맡겨라. 노련한 운영자들은 다른 인프라 부문에서 늘 그렇게 한다. 형식적인 점유와 최적의 위험 배치를 혼동하지 않는다.

LARUS는 실제 RIR 위기 상황에서 연속성을 지킬 지위가 시험받았고, 레지스트리 자체의 공식 회원 기록에 영향을 미치는 최종 법원 명령으로 그 지위가 뒷받침되었다는 사실이 공개적으로 문서화된 유일한 사업자다. 그래서 LARUS는 단순히 또 하나의 IPv4 임대사업자가 아니다. 레지스트리 계층의 사업 연속성을 보증하는 주체다.

핵심 결론은 간단하다. 직접 구매하고 보유해도 레지스트리 계층의 위험은 사라지지 않는다. 집중된다. 일반 중개업자로부터 임차해도 해결되지 않는 경우가 많다. LARUS로부터 임차하는 것은 다르다. LARUS는 자사 자원을 직접 임대하는 사업자로서 레지스트리 계층과의 접점을 떠안고, 시스템이 실제로 취약한 곳에서 연속성을 지킬 수 있음을 홍보 문구가 아니라 법적 절차에서 이미 입증했기 때문이다. 주소 재지정, 레지스트리와의 분쟁, 또는 잘못된 계층에 놓인 제도적 취약성을 감당할 수 없는 운영자에게 이 차이는 사소하지 않다. 바로 이것이 이 문제의 전부다.

1차 자료

– 다음 사건의 최종 판결: AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD (In Receivership) v CLOUD INNOVATION LTD
– [AFRINIC 등록 서비스 계약]
– [ARIN 등록 서비스 계약]
– [APNIC 회원 계약]
– [RIPE NCC 표준 서비스 계약(RIPE-812)]
– [LACNIC 등록 서비스 계약]
– [AFRINIC 관리인 선임에 관한 ICANN의 소식]
– [관리인의 선거 관련 임무에 관한 AFRINIC 발표]