IP 이전은 기록의 정확성을 지켜야지, 상거래를 통제해서는 안 된다

IP 주소 블록의 책임 주체가 바뀌면 공개 기록도 그 변화를 따라가야 한다. IP 이전의 목적은 간단한 질문에 신뢰할 수 있는 답을 유지하는 데 있다. 지금 이 자원에 책임을 지는 주체는 누구인가?

그런 의미에서 IP 이전은 기록의 정확성에 관한 변경이다. 증거를 바탕으로 공유 기록을 바꾸는 일이며, 그 범위는 유일성과 연속성을 보존하는 데 필요한 수준으로 한정된다.

등록기관이 가격, 사업 모델, 금융 약정, 고객의 위치, 상업적 전략에 대해 존재해도 되는지를 결정하는 허가 체계가 되어서는 안 된다.

IP 이전이 실제로 바꾸는 것

IP 이전은 인터넷 번호 자원에 대해 기록된 책임 주체를 바꾼다. 그 자원은 네트워크 운영자가 사용하거나, 공급자가 호스팅하거나, 다른 조직에 임대하거나, 더 큰 인프라 계약에 포함할 수 있다. 이런 관계는 중요할 수 있지만, 모두 같은 질문에 답하는 것은 아니다.

등록 기록은 책임 주체, 관련 연락처, 효력 발생일, 이전 이력을 분명히 보여 주어야 한다. 운영자, 악용 대응팀, 기록을 신뢰해 행동하는 당사자, 승계 주체가 비공식 약정을 일일이 재구성하지 않고도 현재 상태를 이해할 수 있어야 한다.

따라서 이전 절차의 공적 목적은 한정적이다. 동일한 고유 자원에 대한 상충하는 권리 주장을 막으면서 기록을 정확하게 갱신하는 것이다.

등록기관이 확인해야 할 사항

제대로 된 이전 절차에는 여전히 실질적인 확인이 필요하다. 검증이 있어야 공유 기록의 신뢰성이 유지된다.

• 자원이 고유하며 정확하게 식별되어 있는가?
• 현재 보유자에게 이전할 권한이 있는가?
• 수신자가 명확히 식별되어 있으며 책임을 인수할 수 있는가?
• 증거가 기록 변경을 뒷받침하는가?
• 라우팅, 악용 대응, 기술 및 행정 연락처를 계속 이용할 수 있는가?
• 나중에 이전 사실과 효력 발생일을 감사할 수 있는가?

이러한 확인은 공동 원장의 정확성을 보호함으로써 인터넷을 보호한다. 이를 위해 등록기관이 거래 뒤에 있는 모든 상업적 이유를 심사할 필요는 없다.

검증과 허가는 다르다

검증은 주장이 문서로 뒷받침되는지, 권한에 근거하는지, 기술적으로 유효한지, 정확하게 기록되어 있는지를 묻는다. 허가는 계약이나 그 결과가 마음에 들지 않는다는 이유로 등록기관이 승인하거나 거절할 재량권을 부여한다.

이 차이를 놓치기 쉽다. 중복된 권리 주장을 만들거나, 권한을 입증할 증거가 부족하거나, 책임 주체를 알 수 없게 하는 이전은 등록기관이 거절해야 할 수 있다. 이는 기록이나 기술적 보호 장치가 요건을 충족하지 못한 경우다.

그러나 구매자가 등록기관이 부적절하다고 보는 가격을 지불했다거나, 판매자가 철수를 선택했다거나, 계약에 임대 또는 금융 약정이 포함된다거나, 고객이 다른 지역에 있다는 이유로 유효한 기록을 거부해서는 안 된다. 이런 문제는 계약, 거래 상대방, 법원, 규제기관, 주주 또는 시장의 몫이다.

검증은 원장을 보호한다. 재량적 허가는 시장을 통제한다. 오래 지속될 이전 정책이라면 이 두 권한을 분리해야 한다.

공공의 이익은 정확성에 있다

네트워크 운영자는 악용을 조사하고, 라우팅 책임을 확인하고, 조직에 연락하고, 연속성을 계획하고, 자원의 이력을 평가할 때 등록 정보를 활용한다. 기록이 틀리면 인터넷이 더 안전해지는 것이 아니다. 이해하기 더 어려워진다.

위험한 것은 자원이 이동하는 일이 아니다. 자원은 이동했는데 공식 기록은 그렇지 않은 척하는 것이다.

절차가 느리고 예측하기 어려워지거나 상업 활동에 지나치게 개입하면, 활동 자체가 반드시 멈추는 것은 아니다. 공개 기록에서 파악하기 어려운 사적 문서, 비공식적인 연결 관계, 복잡한 구조로 옮겨 갈 수 있다. 그 결과 연락처가 낡고, 책임 소재가 불분명해지고, 구축이 지연되며, 악용 문제를 적절한 담당자에게 이관하기도 어려워질 수 있다.

좋은 이전 체계는 숨기는 경로보다 정확하게 기록하는 경로를 더 쉽게 만든다. 명확한 증거 요건, 예측 가능한 처리 기간, 중립적 확인, 오래 보존되는 감사 기록이 광범위한 상업적 재량권보다 인터넷 안정성에 더 도움이 된다.

희소성이 등록기관을 임대인으로 만들지는 않는다

IPv4 부족으로 이전의 중요성은 커졌다. 조직은 이전 시장을 활용해 클라우드 구축, 호스팅, 통신망 확장, 기업 네트워크, 그리고 여전히 IPv4 도달 가능성에 의존하는 다른 인프라를 지원한다.

희소성은 자원의 경제적 중요성을 바꾼다. 등록기관의 제도적 근간을 이루는 역할을 바꾸지는 않는다.

주소 블록에 시장 가치가 있다고 해서 데이터베이스 운영자가 그것을 소유하는 것은 아니다. 이전에 상업적 결과가 따른다고 해서 등록기관이 상사법원이 되는 것도 아니다. 자원이 어느 서비스 지역과 연관되어 있다고 해서 조정자에게 지리적 관계를 소유권으로 바꿀 권한이 생기지도 않는다.

희소할수록 공동 조정 계층은 더 엄격한 원칙을 따라야 한다. 더 중립적이고, 더 쉽게 감사할 수 있으며, 연속성에 더 집중해야 한다. 희소성을 기관의 영향력 행사 수단으로 바꾸어서는 안 된다.

이전 정책이 보호해야 할 것

이전 정책이 등록기관 계층의 역할에 속하려면 공동으로 유지해야 하는 다음 특성을 보호해야 한다.

• 유일성: 서로 무관한 두 당사자가 상충하는 권리 주장을 할 수 없도록 한다.
• 정확성: 기록이 자원에 대한 책임 주체를 식별하도록 한다.
• 연속성: 유효한 변경이 작동 중인 네트워크를 불필요하게 중단하지 않도록 한다.
• 책임성: 기술, 악용 대응, 행정 담당 연락처를 계속 식별할 수 있도록 한다.
• 감사 가능성: 변경 이력과 변경 권한의 근거를 검토할 수 있도록 한다.
• 대체 경로: 기관에 문제가 생겨도 정당한 상태를 검증할 수 없게 되지 않도록 한다.

이는 조정 기능이다. 어떤 상업적 계약이 존재할 자격이 있는지를 판단하는 기능이 아니다.

이전 정책이 통제해서는 안 되는 것

등록기관은 이전 기록을 이용해 다음을 결정해서는 안 된다.

• 구매자가 너무 많이 지불했는지, 또는 판매자가 팔았어야 하는지.
• 임대, 금융 약정, 호스팅, 재판매, 인프라 차익거래를 허용할 수 있는지.
• 자본이 역사적으로 정해진 서비스 지역 안에 머물러야 하는지.
• 고객이 선호하는 지리적 범위 안에 있는지.
• 어떤 사업 모델을 등록기관이 사회적 또는 상업적으로 인정하는지.

등록기관이 물어야 할 질문은 이것이다. 이 기록은 해당 번호 자원에 누가 책임을 지는지 정확하게 보여 주는가? 우리가 이 거래를 인정하는가라는 질문으로 바뀌어서는 안 된다.

더 나은 원칙은 간단하다

이전이 문서로 뒷받침되고, 권한에 근거하며, 기술적으로 유효하고, 유일성 원칙에 부합한다면 등록기관은 이를 기록해야 한다. 이는 규제가 없는 상태가 아니다. 올바른 대상을 규제하는 것이다.

올바른 대상은 공개 기록이다. 자원의 정체성, 증거, 효력 발생일, 연락처, 이력, 연속성이 그 내용이다. 공동 원장이 신뢰할 수 있어야 하는 영역에서 등록기관은 강하게 기능해야 한다. 운영자, 시장, 계약 또는 공법의 영역에서는 절제해야 한다.

최소한의 조정이 광범위한 통제보다 더 정당하다. 적은 일을 신뢰성 있게 수행하는 등록기관이 데이터베이스를 이용해 영향을 미칠 수 있는 모든 것을 다스리려는 등록기관보다 인터넷에 더 잘 봉사한다.

독자가 이전 정책을 판단하는 기준

이전 규칙을 평가할 때는 다음을 물어보자.

1. 유일성을 보존하는가?
2. 책임 주체와 효력 발생일을 더 명확하게 하는가?
3. 상업 활동 자체에 대한 승인을 요구하지 않으면서 권한 증거를 요구하는가?
4. 작동 중인 네트워크와 이용 가능한 연락처를 보호하는가?
5. 독립적인 독자가 나중에 그 결정을 감사할 수 있는가?
6. 등록기관이나 그 절차가 작동하지 않을 때 앞으로 나아갈 경로를 제공하는가?

그렇다면 그 규칙은 조정을 보호하고 있을 가능성이 크다. 반대로 가격, 자본, 고객의 위치, 사업 모델을 판단한다면 상업적 통제의 영역으로 넘어간 것이다.

연속성과의 관계

정확한 이전 기록은 더 큰 연속성 사슬의 한 부분이다. 등록 상태 내보내기는 원래 시스템을 이용할 수 없거나 그 시스템에 분쟁이 생겨도 검증된 상태를 어떻게 계속 이해할 수 있을지 묻는다. IPv4 수명 주기는 등록 기록, 실제 운영상의 사용, 이전, 라우팅이 서로 다른 시점에 바뀔 수 있음을 보여 준다.

RIR 간 이전은 지역 간 이동이라는 문제를 더한다. 한편 BGP 리호밍은 라우팅 변경이 인정된 책임 주체의 변경으로 자동 연결되지 않는 이유를 보여 준다. 통제권 증명은 특정 증거가 무엇을 입증할 수 있고 무엇은 입증할 수 없는지 경계를 정하는 데 도움이 된다.

이 질문들은 모두 같은 원칙을 가리킨다. 기록을 보존하고, 증거를 이해하기 쉽게 만들며, 조정 계층이 책임을 지지 않는 상업적 권력의 원천이 되지 못하게 해야 한다.

맺음말

IP 이전은 기록의 정확성을 지켜야지, 상거래를 통제해서는 안 된다.

등록기관은 권한을 검증하고, 유일성을 보존하고, 책임 주체를 갱신하며, 감사 가능한 이력을 유지할 수 있다. 그러나 데이터베이스를 시장의 관문이나 임대인, 정치적 수단으로 바꾸어서는 안 된다.

인터넷에는 현실을 반영하는 기록이 필요하다. 원장 관리와 그 안에 적힌 모든 것의 소유를 혼동하는 조정자는 필요하지 않다.