기술 거인들이 엄청난 권력을 휘두르는 세상에서, 흥미로운 사건이 벌어졌습니다. 사이버 보안 회사 CrowdStrike를 조롱하는 패러디 웹사이트 Clownstrike가 Digital Millennium Copyright Act(DMCA) 삭제 통지의 표적이 되었습니다.
하지만 이야기가 전개되면서 클라운스트라이크 사가는 단순히 상표권을 둘러싼 싸움 그 이상이라는 점이 분명해진다. 이는 기업 이익과 표현의 자유 사이의 섬세한 균형에 대한 경고 이야기다.
Crowdstrike는 문자 그대로 이렇게 말했습니다. "우리 컴퓨터에서는 작동했으므로 직접 작업하세요." 🤡. RCA 또는 근본 원인 분석은 이 버그가 Crowdstrike에서 발생하지 않은 이유와 다른 버그에서 발생한 이유를 명확하게 설명해야 합니다. 대신 이 릴리스는 모든 중요한 사실을 숨기고 경계를 모호하게 만듭니다. https://t.co/3qBsfUQeCR
— ClownStrike (패러디) (@clownstrike_og) 2024년 8월 7일
클라운스트라이크 사가가 시작됩니다
모든 것은 세계를 뒤흔든 대규모 IT 중단의 여파로 시작되었으며, CrowdStrike는 공항, 병원 및 기업에 혼란을 초래한 버그가 있는 보안 업데이트에 대한 책임을 져야 했습니다. 분산화를 지지하는 IT 컨설턴트 David Senk는 이 참사에서 CrowdStrike의 역할을 조롱할 기회를 보았습니다. 따라서 Clownstrike 웹사이트가 탄생했으며, CrowdStrike 로고 로 변형 서커스 음악이 담긴 만화 광대.
센크의 창작물은 분명한 패러디 행위였으며, 중앙 집중형 보안 솔루션을 통해 “말 그대로 수십억 달러의 피해”를 입힐 수 있는 CrowdStrike의 능력을 조롱했습니다. 하지만 CrowdStrike은 그다지 즐겁지 않은 듯합니다. 사이버 보안 회사의 사기 방지 파트너는 곧 Clownstrike의 호스팅 제공업체인 Cloudflare에 DMCA 삭제 통지를 보내어 해당 패러디 사이트의 CrowdStrike 로고.
XDDDDDDDDpic.twitter.com/iJbIal2scW
— 비 오버도즈 (@v1ckxy_overdose) 2024년 8월 6일
“명백한” 공정 사용 옹호
Arstechnica에 제공된 인터뷰에 따르면 Senk는 물러서는 것을 거부했습니다. 즉시 DMCA 통지에 이의를 제기하여 Clownstrike에서 CrowdStrike 로고를 사용한 것은 공정 사용의 명확한 사례라고 주장했습니다. 저작권 전문가이자 법률 책임자인 Corynne McSherry는 전자 프런티어 재단 (EFF)는 센크의 평가에 동의했습니다. 그녀는 변경되지 않은 로고를 사용하는 것조차도 맥락상 패러디로 식별되는 한 공정 사용에 해당할 수 있다고 설명했습니다.로고를 사용할 수 있는 방법은 많이 있으며 여전히 명확한 패러디이며 완벽하게 합법적입니다.“라고 맥셰리가 말했다.
Cloudflare의 비효율적인 반대 통지 프로세스
DMCA 삭제 통지에 직면한 센크는 즉시 Cloudflare에 응답하여 주장에 이의를 제기했습니다. 그러나 Cloudflare는 그의 반대 통지를 인정하지 않았고 응답조차 하지 않아, 그는 Clownstrike 사이트를 핀란드의 Hetzner 서버로 이전할 수밖에 없었습니다. 그곳에서는 “DMCA 삭제 요청에 덜 취약합니다.”
센크는 클라우드플레어의 상황 처리에 당연히 분노했다. “DMCA는 서비스 제공자에게 ‘침해 자료에 대한 액세스를 제거하거나 비활성화하기 위해 신속하게 조치’를 취하도록 요구하지만, 반대 통지가 있는 경우 동일한 ‘서비스 제공자’에게 액세스를 복원할 수 있는 14일을 제공합니다!”라고 그는 불평했다. “DMCA는 많은 미국 법률과 마찬가지로 국가의 실제 살아 숨쉬는 시민 대신 기업에 크게 편향되어 있습니다.” 기업의 문제가 개인에게 있는 경우 즉시 해결되지만 개인의 문제가 기업에 있는 경우 문제를 해결하는 데 몇 년이 걸립니다.
CrowdStrike은 논평을 요청했을 때 Clownstrike의 삭제에 대해 직접 언급하기를 거부했습니다. 대신, 사이버 보안 회사는 “사전적 사기 관리 활동”에 대한 일반적인 성명을 제시했으며, 이로 인해 100만 건 이상의 500개의 삭제 통지 에서 지난 2주.
![Clownstrike와 Crownstrike: 패러디와 사이버 보안이 만났을 때 1 Clownstrike와 Crownstrike: 패러디와 사이버 보안이 만났을 때](https://techbriefly.com/wp-content/uploads/2024/08/Ekran-goruntusu-2024-08-08-121915_result.jpg)
Cloudflare, 패러디를 공정 사용으로 인정
Clownstrike 사가에 대한 소식이 인터넷에 퍼지자 Cloudflare는 마침내 Senk에게 연락했습니다. 이 회사는 반대 통지를 받은 적이 없다고 인정했지만 Senk가 사이트를 Cloudflare의 호스팅으로 다시 옮기고 “귀하의 웹사이트가 패러디적이라는 점에 대한 합법적인 반대 통지입니다.”
하지만 센크는 클라우드플레어로 돌아갈 계획이 없습니다. 대신 그는 회사가 반대 통지 수신을 확인하기 위해 학대 신고 시스템을 업데이트하고, 사용자가 학대 신고를 추적할 수 있는 웹 포털을 만들고, 가짜 삭제에 대한 처벌로 CrowdStrike의 사기 방지 파트너가 학대 신고를 제출하는 기능을 취소할 것을 제안했습니다.
중앙집중화와 온라인 발언
Clownstrike 사가는 기술 산업의 권력 집중화와 온라인 발언에 미치는 영향을 둘러싼 더 큰 문제를 강조합니다. McSherry가 지적했듯이 Cloudflare와 같은 주요 서비스 제공자는 모든 콘텐츠 삭제 요청의 합법성을 정확하게 판단할 리소스가 없기 때문에 합법적 발언이 삭제되는 “병목 지점”이 될 수 있습니다.
“실제로 온라인에서 제공되는 것에 대해 엄청난 영향력을 행사하는 회사는 상대적으로 적습니다.“맥셰리가 말했다. “이는 어려울 수도 있고, 때로는 과도한 검열을 할 수밖에 없는 경우도 있어서 실제적인 문제가 될 수도 있습니다.”
Clownstrike의 경우, 2주간의 반대 통지 기간은 CrowdStrike이 비판이 가장 높은 기간 동안 패러디 사이트를 폐쇄할 수 있는 기회를 제공했으며, 사이버 보안 회사의 IT 서비스 중단 역할에 대한 온라인 논평을 효과적으로 침묵시킬 수 있었습니다.
Clownstrike 사가는 기업과 개인 간의 권력 불균형과 온라인 콘텐츠 검열에 대한 보다 균형 잡히고 사려 깊은 접근 방식의 필요성에 대한 경고 이야기 역할을 합니다. Senk가 적절하게 표현했듯이, “클라우드플레어와 같은 회사는 소송을 두려워하여 요청에 어떠한 추론이나 상식을 적용하기보다는 가짜 요청을 전달하고 합법적인 콘텐츠를 제거하는 게 낫다고 생각합니다.”
클라운스트라이크 사건은 단순히 패러디 웹사이트에 대한 이야기가 아닙니다. 이는 강자의 이익에 의해 표현의 권리가 침해되지 않는 자유롭고 개방적인 인터넷을 유지하는 데 있어 우리가 직면한 더 큰 과제를 반영한 것입니다.
추천 이미지 출처: Clownstrike
Source: Clownstrike와 Crownstrike: 패러디와 사이버 보안이 만났을 때