Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
본 글은 온라인 아카이빙 서비스의 보안 취약점과 악용 가능성을 심층 분석합니다. 지역별 표적 공격이나 자바스크립트 조작을 통한 정보 왜곡 위험성이 제기되며, 신뢰할 수 있는 뉴스 공유 방법으로 AI를 활용한 사실 기반 요약을 제시했습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 GeekNews의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기위 수정 내용을 명확히 하자면, HN 운영진이 제목을 r/Seattle 원문 제목과 똑같이 변경했으며, 이해할 만한 조치임. 평소 제목을 자의적으로 바꾸지 말라는 규칙을 존중하지만, 이번 원문 제목은 해당 서브레딧에만 통하는 내용이라 예외라고 생각했음.
내가 처음 붙인 제목은 대략 “r/Seattle 운영진, archive.today의 악성코드 삽입 발견 후 사이트 금지”였음.
지금까지 archive.org의 일부인 줄 알았고, 왜 싫어하는지 이해하지 못했는데 이제야 알게 됨.
old.reddit.com은 로그인 없이 볼 수 없어 매력이 많이 떨어졌음. reddit.com은 비로그인 상태에서도 볼 수 있지만 old.reddit.com은 그렇지 않음.
지역에 따라 이동 대상이 달라지는지 궁금함. 미국에 있는 나는 가짜 GitHub 페이지로 이동했음. 가짜 RT 기사는 이미 잘 알려진 Doppelganger 선전 공작과 비슷하며, 그렇다면 지역별로 대상을 나누는 이유도 설명됨. 이 공작이 러시아 정부 지원을 받는다는 점도 묘하게 맞아떨어짐.
이 글은 HN 첫 화면에 올라왔으며, 그 정도면 FAANG 같은 거대 기업도 주목함. r/Seattle이 공개한 뒤 무엇이 바뀌었을지는 알 수 없음. 다른 아카이브가 이 아카이브를 보관하고 있을까? 암호학적 해결책이 있을지도 모르지만 내 지식 범위 밖임. 다른 답글처럼 지역을 겨냥한 공격일 가능성도 있음.
애초에 글을 올린 이유는 HN만큼 매력적인 공격 대상 사용자층도 떠오르지 않기 때문임. 우리는 매번 archive.is 링크를 공유함. 운영자의 전력을 생각하면, 이런 링크를 누르는 것은 웹에서 찾은 셸 명령을 터미널에 붙여 넣는 행위와 다르지 않음. 이제는 더 조심해야 하는데 경계심이 무뎌지고 있음.
무엇을 믿어야 할지 모르겠음. 원본 사이트의 JavaScript가 아카이브 처리 과정을 감지해 보관본에서만 다른 페이지를 표시하도록 만들 수도 있지 않을까? 그렇다면 archive는 자신도 모르게 악성코드 유포를 세탁하는 통로가 된 셈이며, 다른 서비스를 악용하는 기존 수법과도 맞아떨어짐.
운영진이 구체적인 내용을 전혀 공개하지 않는 이유가 이해되지 않음. 이번 사건의 세부 내용보다 archive 운영자의 신원을 추적한 블로거와의 갈등 링크가 더 많고, “보안 전문가 역할은 우리 일이 아님”이라며 공개를 거부함. 나중에 분석이 나올 수도 있지만, 지금은 기존 갈등의 석연찮은 연장선처럼 느껴짐.
수정: 원글 작성자가 아닌 다른 r/Seattle 운영자가 상세한 악성코드 기술 분석을 올렸으며, 이런 보안 공지에 기대하는 수준에 훨씬 가까움. 최초 공개 방식에 대한 비판은 그대로지만, 사건의 세부 내용은 이 훌륭한 분석에서 확인할 수 있음. https://www.reddit.com/r/Seattle/comments/1xhf6qp/archivetod...
운영진의 다음 설명이 사실이라면 그 가능성은 낮아 보임. “우리에게만, 또는 이 출처에서만 발생하는 일이 아님을 확인했음. 애초에 NYT 기사 안의 PDF 링크라서 생각할 수 있는 가장 안전한 조합에 가까움.”
삭제됐을 archive 링크가 별도 답글로 달렸다면, 서브레딧에 최근 올라온 NYT 링크를 찾아 해당 기사를 알아낼 수도 있음.
방문자를 DDoS 공격에 동원한 일만으로도 이용을 중단하기에 충분하지 않았다는 게 놀라움.
저작권법 때문에 믿을 만한 대안을 직접 운영할 수 없다는 점이 안타까움. 사람들이 이런 수상한 사이트를 쓰는 이유는, 나중에 본문이 바뀌거나 유료 장벽 뒤로 숨을 위험 없이 뉴스 링크를 공유할 다른 방법이 없기 때문임.
논란이 되는 뉴스를 합법적으로 공유하는 한 가지 방법은 AI로 문장을 바꿔 요약해 원 기사의 저작권 보호 표현을 제거하는 것임. 사실 자체는 저작권 보호 대상이 아니라는 1991년 Feist 대 Rural 판결에 따라, 이 방법은 사실을 보도하는 기사에만 적용됨.
나는 사실 보도에 대한 AI 요약의 저작권 판단에 맞춰, 요약이 원 기사와 “전개 순서, 속도, 배경이 다르도록” 만들고 있음.