온라인 문학 세계의 평화를 잠식한 AO3 DDoS 공격은 세계에서 가장 큰 팬 픽션 저장소 중 하나인 Archive of Our Own(AO3)에 대한 커튼을 치고 전용 커뮤니티에 경악의 물결을 일으켰습니다.
이 역경은 관련된 모든 사람에게 부인할 수 없는 도전이지만, 회복력 있는 커뮤니티로서 우리는 이 험난한 물을 공동으로 탐색할 것이라고 확신합니다.
AO3 DDoS 공격의 시작은 AO3의 공식 트위터 상태 업데이트 계정에서 확인된 바와 같이 미국 시간 월요일 아침에 처음 보고되었습니다. 그 시점에서 플랫폼의 전담 자원 봉사 팀은 여전히 갑작스러운 가동 중단 뒤에 숨겨진 수수께끼를 풀고 있었습니다. 불과 5시간 후, 오싹한 사실이 드러났습니다. AO3가 실제로 DDoS 공격의 가장 최근 희생자가 되었다는 것입니다. 우리가 말하는 동안 사이트 팀은 이 강력한 디지털 공격에 대한 대응책을 고안하기 위해 열심히 노력하고 있습니다.
익숙하지 않은 사용자에게 DoS(서비스 거부 공격)는 악의적인 사이버 요원이 선호하는 무기이며, 처리할 수 있는 범위를 넘어선 요청을 범람시켜 온라인 대상을 무력화하도록 특별히 설계되었습니다. 그 결과 정상적인 요청을 처리할 수 없는 서버 과부하가 발생했습니다. 그러나 AO3 DDoS 공격은 분산 서비스 거부 공격으로 알려진 보다 정교한 변형을 나타냅니다. 이러한 경우 요청의 홍수는 여러 소스에서 발생하여 수신 트래픽을 관리하는 사이트의 기능을 더욱 복잡하게 만듭니다.
아카이브에 몇 가지 문제가 있습니다(많은 분들이 눈치채셨듯이). 조사 중입니다. 잠시만 기다려 주세요.
— AO3 상태(@AO3_Status) 2023년 7월 10일
누가 AO3 DDoS 공격을 실행합니까?
악의적인 AO3 DDoS 공격은 Anonymous Sudan으로 알려진 핵티비스트 집단에 의해 공개적으로 주장되었습니다. 이 그룹은 미국 기관을 대상으로 유사한 분산 서비스 거부 공격 캠페인을 시작했으며, AO3는 미국 비영리 조직 변환 작업을 위한 조직(Organization for Transformative Works)에서 운영하고 있으며, 자신의 표적이 되었습니다. 선동적인 성명에서 Anonymous Sudan은 AO3를 “혐오스러운 음란물”과 다양한 LGBTQ+ 및 NSFW 콘텐츠의 온상으로 분류하면서 “모든 형태의 타락”이라고 부르는 것에 반대를 표명했습니다.
이 도발에 대응하여 AO3는 사용자에게 공격자의 공언된 동기에 대해 어느 정도 회의적인 태도를 유지할 것을 촉구했습니다. 사이버 전쟁의 어두운 세계는 종종 잘못된 정보와 거짓 플래그 작전으로 특징지어집니다. 이러한 맥락에서 몇몇 사이버 보안 전문가들은 Anonymous Sudan이 실제로 러시아와 연결될 수 있다는 이론을 제안했습니다. 만약 입증된다면, 이것은 그들의 주요 목표가 도덕적 분노보다는 서구 사회 내에서 불화와 혼란을 심는 것일 수 있음을 시사할 것입니다.
“종교적, 정치적 동기를 가진 해커 집단으로 자처하는 한 그룹이 공격에 대한 책임을 주장했습니다. 전문가들은 그들이 그들의 동기에 대해 정직하다고 믿지 않기 때문에 우리는 그들이 AO3를 표적으로 삼는 이유를 믿는 데 주의를 촉구합니다.”라고 AO3의 트위터 계정을 썼습니다.
“우리는 어떤 상황에서도 반무슬림 정서를 용납하지 않습니다. 또한 사이버 보안 전문가들은 책임을 주장하는 그룹이 소속과 웹사이트 공격 이유에 대해 거짓말을 하고 있다고 믿고 있습니다. 회의적으로 그룹의 진술을보십시오.”
상황을 확대하면서 Anonymous Sudan은 원래 AO3 DDoS 공격이 최대 24시간 동안 지속될 것이라고 선언했습니다. 그러나 이 그룹은 이제 몸값을 요구함으로써 캠페인을 확대했습니다. 그들은 비트코인으로 $30,000의 상당한 금액을 지불하지 않는 한 AO3에 대한 DDoS 공격을 “주” 동안 연장하겠다고 위협했습니다.
그러나 아이러니하게도 AO3는 그러한 계획에서 수익성이 가장 낮은 대상 중 하나일 수 있습니다. 이 플랫폼은 전적으로 기부금에 의존하고 자원봉사자들의 헌신적인 노력 덕분에 운영되기 때문에 그들이 협상할 의향이 있더라도 막대한 몸값을 지불할 가능성이 매우 희박합니다.
AO3는 언제 서비스를 재개합니까?
대답은 불확실합니다. 자칭 공격자의 위협이 어느 정도 유지된다면 팬 픽션 사이트는 몇 주 동안 오프라인 상태를 유지할 수 있습니다. 그러나 지치지 않는 자원봉사자들이 DDoS 공격을 더 빨리 격퇴할 수 있기를 바랍니다. AO3는 57,000개 팬덤에 퍼져 있는 1,100만 개 이상의 팬 작품 컬렉션과 2019년 Hugo Award for Best Related Work를 통해 수백만 명의 귀중한 창작 안식처 역할을 합니다.
이 불확실한 시기에 희망이 있습니다. AO3 DDoS 공격으로 인해 데이터 유출이 발생하지 않았습니다. 귀하의 이메일, 비밀번호, 심지어 다양한 독서 기록까지 원치 않는 감시로부터 안전하게 보호됩니다. 그러나 은색 안감은 선호하는 60k 손상/편안 작업을 음미하기 위해 돌아갈 수 있기까지 무한정 기다리는 것입니다.
주요 이미지 크레딧: 케렘 귈렌/미드저니
Source: AO3 DDoS 공격이 온라인 세계를 뒤흔든 방법
