서버를 맡기기 전에 관할권을 읽는 법

호스팅 마케팅에서 국가명은 실제 근거 없이 많은 일을 해냅니다. "오프쇼어"는 법적 범주가 아니며, 페이지에 걸린 국기는 누군가 서한을 보냈을 때 무슨 일이 벌어지는지 아무것도 말해주지 않습니다. 이 여섯 가지 질문은 대부분 공개된 자료만으로 오후 한나절이면 어떤 사법 관할에 대해서도 답할 수 있으며, 이를 종합하면 어떤 형용사보다 제공업체의 행동을 훨씬 더 정확하게 예측할 수 있습니다.

1. notice-and-takedown 관련 법률이 있습니까?

이 질문은 서한 한 통만으로도 귀하의 서비스가 삭제될 수 있는지를 결정합니다. 여기서 찾아야 할 것은 사적 절차를 만드는 국내법입니다 — 즉 권리자가 제공업체에 서한을 보내면 제공업체가 자신의 보호를 유지하기 위해 정해진 기한 내에 조치를 취해야 하는 절차입니다.

• 미국 — 있습니다. 17 U.S.C. § 512는 safe harbour 적용을 이 절차의 이행에 조건으로 걸고 있으며, 이 때문에 미국에서는 삭제가 기본 대응이 됩니다.
• 유럽연합 — 유사한 형태로 있습니다. 전자상거래 지침은 인지한 즉시 신속히 대응할 것을 책임 보호의 조건으로 삼으며, Digital Services Act(DSA)는 역내에서 서비스를 제공하는 중개자에게 기한과 신뢰받는 신고자 우선순위를 추가합니다.
• 그 밖의 많은 국가 — 이에 상응하는 제도가 없습니다. 저작권은 법원을 통해서만 집행되며, 이는 청구인이 소를 제기하고 실명을 밝히고 기다려야 한다는 뜻입니다.

요약이 아니라 적용 범위 조항을 읽으십시오. 이러한 법령 대부분은 해당 영역에 설립된 제공업체이거나 그 영역으로 서비스를 제공하는 제공업체에 적용됩니다. 이 둘은 서로 다른 기준이며 결과도 다르고, 영역 밖의 제공업체가 의지하는 지점이 바로 이 차이입니다.

2. 데이터 보관 의무가 있습니까?

데이터 보관 의무는 제공업체의 의사와 무관하게 가입자 정보와 트래픽 기록을 정해진 기간 동안 보관하도록 강제합니다. 이러한 의무가 있는 곳에서는 "거의 아무것도 보관하지 않는다"는 제공업체의 약속은 지킬 수 없는 약속이며, 아무리 선의가 있어도 이를 바꿀 수 없습니다.

유용한 질문은 "로그를 보관합니까"가 아니라 "보관할 의무가 있습니까"입니다. 보관 의무가 없는 사법 관할의 제공업체가 24시간 분량의 메타데이터를 보관하기로 한 것은 내일이라도 줄일 수 있는 결정입니다. 2년 의무 아래 있는 제공업체는 애초에 아무런 결정을 내린 것이 아닙니다. 상대가 둘 중 어느 쪽인지 물어보고, 어느 경우든 그 근거 법령의 명칭을 밝혀 달라고 요청하십시오.

3. 외국의 명령은 어떤 절차를 거쳐야 합니까?

외국 기관이 귀하의 데이터를 원한다고 가정해 보십시오. 실제로 거쳐야 하는 경로를 추적해 보십시오.

1. 직접 접근을 허용하는 체제가 있습니까? 일부 사법 관할은 조약이나 국내법을 통해 외국 당국이 현지의 심사를 거의 거치지 않고 제공업체에 접근할 수 있도록 허용합니다. 이는 귀하가 확보했다고 생각한 거리를 무너뜨립니다.
2. 사법 공조가 필요합니까? MLAT 요청은 중앙 당국을 거쳐 현지 법원의 승인을 받아야 합니다. 이는 공개적이고, 당사자 대립적이며, 시간이 오래 걸립니다 — 이 세 가지 속성이야말로 핵심입니다.
3. 외국 당사자가 현지 법원에 직접 청구할 수 있습니까? 가능한 경우도 있으며, 그 경우 MLAT보다 빠릅니다. 조약 경로만 있다고 단정하기 전에 알아 둘 가치가 있습니다.

귀하가 실제로 원하는 속성은 "불가능"이 아닙니다 — 불가능한 것은 없으며, 그렇게 약속하는 제공업체는 법 체계를 설명하고 있는 것이 아닙니다. 귀하가 원하는 것은 공개적이고, 청구인의 실명이 필요하며, 귀하가 알아차릴 만큼 충분히 시간이 걸리는 경로입니다.

4. 어떤 정보 동맹에 속해 있습니까?

Five Eyes, Nine Eyes, Fourteen Eyes 그룹은 국가 간 신호정보 공유에 관한 것입니다. 호스팅 마케팅에서는 그 의미가 과장되는 경우가 많습니다 — 가입해 있다고 해서 어떤 기관이 귀하의 디스크를 읽는다는 뜻은 아닙니다 — 하지만 이는 실질적인 요소이기도 한데, 매번 새로운 법적 절차 없이도 정보가 오가는 상시적 관계를 나타내기 때문입니다.

이를 결론이 아니라 여섯 가지 중 하나의 요소로 다루십시오. 어떤 동맹에도 속하지 않지만 2년의 데이터 보관 의무가 있는 국가는, 동맹에 속해 있어도 보관 의무가 없고 게시 중단이 오직 사법 절차로만 이루어지는 국가보다 나쁜 선택입니다. 마케팅이 이 질문을 앞세우는 경향이 있는 것은, 바로 이 질문이 답하기 가장 쉽고 결정력은 가장 약하기 때문입니다.

5. 제공업체가 그곳에 무언가를 소유하고 있습니까?

이 질문은 사법 관할과 드롭다운 메뉴의 국기를 갈라내는 질문이며, 거의 아무도 묻지 않는 질문이기도 합니다. 선택 메뉴에 있는 위치는 대개 현지 사업자로부터 빌린 용량을 의미합니다. 요청이 들어오면 그 머신을 실제로 보유한 쪽은 바로 그 사업자입니다 — 자신의 계약, 자신의 위험 감수 수준, 자신의 업스트림 관계에 따라 움직입니다. 이 시점에서 귀하의 제공업체가 지닌 법적 지위는 거의 무관합니다. 요청을 받는 당사자가 귀하의 제공업체가 아니기 때문입니다.

6. 의미가 있을 만큼 충분한 인프라가 있습니까?

일부 사법 관할은 귀하가 실제로 제안받을 만한 어느 곳보다도 게시 중단 통지의 손이 닿지 않는 곳에 있지만, 데이터센터도, 트랜짓도, 엔지니어도 전혀 없습니다. 아무것도 없는 관대한 법 체계는 사고 실험일 뿐, 호스팅 선택지가 아닙니다.

확인해야 할 것은 구체적입니다. 몇 개의 트랜짓 사업자가 그 건물까지 연결되는지, 가장 가까운 주요 교환지점까지의 지연 시간은 얼마인지, 그리고 그 국가에 두 번째 시설이 있기는 한지입니다. 법적으로는 이상적이지만 이용자로부터 200ms 떨어진 사법 관할은, 없던 문제를 해결한 대신 이전에는 없던 문제를 하나 새로 만든 셈입니다.

답을 종합적으로 읽기

어떤 사법 관할도 여섯 가지 모두에서 좋은 점수를 받지는 못하며, 그렇다고 주장하는 제공업체는 이미 현실을 설명하기를 멈춘 것입니다. 귀하가 찾아야 할 것은 방어할 수 있는 조합이며, 자신의 트레이드오프를 주저 없이 설명할 수 있는 제공업체입니다.

각 답변이 의미하는 것

질문	비중	판정	중요한 이유
게시 중단 법률	높음	결정적	서한 한 통만으로도 귀하의 서비스가 삭제될 수 있는지를 결정합니다. 나머지는 모두 여기서 파생됩니다.
데이터 보관 의무	높음	결정적	개인정보 보호 약속이 선택인지 불가능한 일인지를 결정합니다.
외국 명령의 경로	높음	결정적	원하는 것은 공개적이고, 실명이 필요하며, 시간이 걸리는 경로입니다 — 그 누구도 제공할 수 없는 "불가능"이 아닙니다.
제공업체의 소유 여부	높음	결정적	임대한 랙이라면, 귀하가 평가한 법적 지위는 사실 다른 누군가의 것입니다.
Eyes 동맹 가입 여부	중간	참고 요소	실재하지만 과장되어 있습니다. 단독으로는 결코 결정적이지 않으며, 가장 답하기 쉬운 질문이기도 합니다.
인프라	중간	참고 요소	트랜짓 사업자가 없는 관대한 국가는 선택지가 아니라 사고 실험입니다.

설명이 아니라 여섯 질문에 대한 실제 답을 보고 싶으시다면, 저희의 법적 지위 페이지가 근거 법령별로 이를 정리해 두었으며, 왜 한 국가인가 페이지는 저희가 아홉 개가 아닌 하나의 사법 관할에 대해서만 답하는 이유를 설명합니다.

이 플랫폼을 운영하는 엔지니어들이 작성했으며, 14일 전에 다시 검토했습니다. 여기 내용 중 잘못되었거나 오래된 부분이 있다면 고객 패널을 통해 알려주십시오 — 실제로 이 중 절반가량이 그렇게 접수된 내용입니다.