위키피디아, 사이트가 DDoS를 실행하고 웹 캡처를 변조한 뒤 Archive.today 차단

Source: Hacker News

영어판 위키피디아는 논란이 된 아카이브 사이트가 블로그를 대상으로 분산 서비스 거부(DDoS) 공격을 수행하도록 이용된 후 Archive.today를 블랙리스트에 올리고 있습니다.

DDoS 때문에 Archive.today를 폐기할지 여부에 대한 논의 중, 위키피디아 편집자들은 아카이브 사이트가 대상 블로거의 이름을 삽입하기 위해 웹페이지 스냅샷을 변조한 사실을 발견했습니다. 이러한 변조는 Archive.today 운영자가 여러 별명을 사용해 신원을 숨긴 글에 대한 원한에서 비롯된 것으로 보입니다.

“archive.today를 즉시 폐기하고, 가능한 한 빨리 스팸 블랙리스트에 추가하거나(또는 새로운 링크 추가를 차단하는 편집 필터를 만들고) 모든 링크를 제거한다는 합의가 있습니다,” 라고 오늘 위키피디아의 Archive.today 토론에서 발표된 업데이트에서 밝혔습니다. “위키피디아가 사용자를 강제로 DDoS 공격에 이용하는 웹사이트로 독자를 유도해서는 안 된다는 강력한 합의가 있습니다(WP:ELNO#3 참고). 또한, archive.today 운영자들이 아카이브된 페이지의 내용을 변조했다는 증거가 제시되어 신뢰성을 떨어뜨립니다.”

약 695,000개의 Archive.today 링크가 대략 400,000개의 위키피디아 페이지에 퍼져 있습니다. 현재 FBI가 설립자의 신원을 밝히려는 조사 중인 이 아카이브 사이트는 뉴스 유료 장벽을 우회하는 데 흔히 사용됩니다.

“현 상황을 유지하려는 입장에서는 주로 archive.today가 검증성 측면에서 제공하는 유용성을 근거로 삼았습니다,” 라고 오늘의 위키피디아 업데이트가 말했습니다. “하지만 기존 링크를 분석한 결과 대부분의 사용 사례는 대체가 가능하다는 것이 밝혀졌습니다. 여러 편집자가 이번 RfC([request for comment]) 과정에서 구현 세부 사항을 논의하기 시작했으며, 커뮤니티는 archive.today 링크를 효율적으로 제거하는 방법을 찾아야 합니다.”

편집자들에게 링크 제거 촉구

결정에 따라 발표된 지침에서는 편집자들에게 다음 도메인 이름을 사용하는 아카이브 사이트의 링크를 제거하고 교체하도록 요청합니다:

• archive.today
• archive.is
• archive.ph
• archive.fo
• archive.li
• archive.md
• archive.vn

지침에 따르면 편집자는 다음을 할 수 있습니다:

1. 원본 소스가 아직 온라인에 존재하고 내용이 동일할 경우 Archive.today 링크를 제거합니다.
2. Internet Archive, Ghostarchive, Megalodon 등 다른 아카이브 서비스로 아카이브 링크를 교체합니다.
3. 원본 소스를 인쇄물 등 아카이브가 필요 없는 형태로 바꾸거나, 링크가 단지 편의성 차원일 경우 아카이브 링크를 제거합니다.