지인분이 '온에어 마켓'이라는 서비스를 공유해 주셨는데 여러모로 굉장히 우려스러워서 글을 남겨 봅니다.

지인분이 '온에어 마켓'이라는 서비스를 공유해 주셨는데 여러모로 굉장히 우려스러워서 글을 남겨 봅니다.

스트리머 간 중고 거래를 위한 플랫폼이라고 하는데 솔직히 말씀드리면 스트리머들의 신뢰도에 의존하는 사이트임에도 불구하고 이용에 따른 판단이나 부담을 전적으로 사용자가 져야 하는 서비스라는 인상을 받았습니다.

우선 별도의 로그인 절차 없이 캡처 이미지 하나만으로 스트리머 여부를 인증하고 있습니다. 문제는 이런 캡처 이미지를 위조하기가 매우 쉽다는 점입니다. 특히 크롬 개발자 도구 등으로 화면에 표시되는 HTML을 수정한 뒤 캡처하면 진위를 판별하기가 더욱 어려워집니다.

운영자분께서는 괜찮다며 여타 스트리머 디스코드 서버에서도 이렇게 인증한다고 예를 들어주셨습니다. 하지만 친구 기능 등으로 사칭 여부를 비교적 쉽게 확인할 수 있고 금전 거래가 주목적이 아닌 소규모 디스코드 서버와 외부에 공개된 중고 거래 사이트는 엄연히 다르다고 생각합니다. 목적부터 다를뿐더러 규모와 관계없이 인증을 이미지 하나에만 의존한다는 점 자체가 우려스럽습니다.

이 사이트는 직접적이진 않더라도 금전 거래가 이루어지는 만큼 신뢰가 중요한 서비스입니다. 이는 서비스 자체의 신뢰뿐만 아니라 이용자인 스트리머의 신뢰와도 연결됩니다.

더 심각한 문제는 서비스를 이용할 생각이 없는 스트리머조차 위조된 자료로 사칭당할 수 있다는 점입니다. 그런데 현재로서는 이런 피해를 막거나 피해자를 보호할 장치도, 이를 마련하려는 노력이나 책임 있는 대응도 보이지 않습니다.

사건이 터지고 신고가 들어온 뒤에야 스트리머 인증을 취소한다면 이미 늦은 것 아닐까요?

사이트에서 이용자 정보를 거의 수집하지 않는다는 것은 반대로 법적 분쟁이 발생했을 때 사이트가 피해자를 도울 수 있는 범위에도 한계가 생길 수 있다는 뜻입니다.

요즘 바이브 코딩으로 많은 서비스가 출시되고 있다는 건 알고 있습니다. 하지만 공개된 서비스를 운영하는 일이 코딩만으로 끝나지는 않습니다.

제가 이 서비스를 쓰느냐 마느냐를 떠나, 제 의사와 무관하게 사칭 피해를 볼 수 있다는 점에서 굉장히 우려스럽습니다.

미리 말씀드리지만 해당 사이트에서 제가 보인다면 사칭입니다.

이후 보안이 강화되더라도 지금까지 보여 준 보안 의식과 대응을 생각하면 이 사이트를 이용하기는 어려울 것 같습니다.

이런 글 쓰는걸 좋아하진 않지만 최근 AI의 발전에 맞물려 스트리머 판에 우려되는 서비스들이 잇달아 출시되기에 여러모로 걱정될 따름이네요.

긴 글 읽어 주셔서 감사합니다.

📡 방송 장비, 이제 스트리머끼리만 사고팔아요

❓왜 만들었나요?

• 번개장터·당근에 올리면 방송인인 걸 의심받을 것 같아서
• 스트리머 디스코드방을 이곳저곳 돌아다니기 번거로워서
• 잘 모르는 상대에게 주소·계좌 알려주기 불안해서
  중고거래를 망설였던 스트리머분들을 위해 만들었어요.

✔ 채널 인증된 스트리머끼리만 [관리자가 직접 승인해요
✔ 주소·계좌는 자동 암호화
✔ 수수료 0원 · 대여도 OK

모바일에선 웹앱으로도 편하게 쓸 수 있어요!
🔗 https://t.co/8OX4mTSLAd

문의는 디스코드로 부탁드려요!
🔗ht]