Kioskloud 운영주체의 허니팟 의혹(비교)

}}}

[목차]

== 개요 ==

말은 의혹이라고 써놨는데 밑에 내용을 보면 의혹이 아닌 것 같다는 생각이 들수밖에 없다. 그런 생각이 안 들면 타인에게 거리낌없이 보증을 서주는 착한 아이가 되도록 하자.

* 원래는 소프트웨어공학 쪽 용어인데 여기선 "현재 내가 뭘 하려고 할 때 이걸 이유로 나를 드럼통에 담글 수 있는 요소가 뭐가 있는가?" 정도의 의미로 쓴다.

=== 맞춤형 서술 ===

* GrapheneOS

* I2P

* QubesOS

===# 구글/클라우드플레어 사용 #===

[[https://gall.dcinside.com/mgallery/board/view/?id=rpgmakermz&no=13832|출처]] 찐 정신병자들은 이미 제목을 읽고 혈압이 13기압쯤 올라 급사했을 가능성이 높다.

클라우드플레어가 디도스 방어에 좋은 건 사실이지만 CloudBleed 사태로도 한번 확인되었고, CDN이라는 특성상 당연하게도 모든 클라이언트 - 서버 간 통신은 중간에 클라우드플레어 엣지를 한 번 거친다. 목적지 서버에서 IP를 아예 안 남기게 설정했어도 클라우드플레어 서버에는 트래픽까지 포함하여 기록될 수밖에 없는 구조다. 거기다 구글까지 쓴다니 허니팟 중의 허니팟이 아닐 수 없다. 빅테크를 너무 사랑해서 Kioskloud 접속자들의 데이터도 빅테크와 공유하고 싶은가보다.

이게 왜 문제가 되냐면 저 출처에서도 볼 수 있듯이 얘넨 서드파티 서비스에 의해 IP가 수집된다는 사실을 '''개인정보처리방침에 안 적었다 들킨 적'''이 있기 때문이다. 지금은 적어뒀고 미처 몰랐다고는 하는데 무지도 죄다. 다른 기업들은 쓸데없이 착한 병신들만 있어서 서드파티에 의해 수집되는 개인정보도 다 적는 줄 아는 걸까? 말도 안 되는 핑계가 아닐 수 없다.

== (일반인용) 허니팟인 이유 ==

=== 불안정한 수익모델 ===

저 정도 규모의 사이트를 운영하려면 network i/o 트래픽만 따져도 달마다 만만찮은 비용이 나간다. 개발자가 건물주거나 어디 코인 주식으로 존나 땡긴게 아닌 이상 언제까지고 후원 떨어지는 걸 입벌리고 기다리고 있을 수만은 없다. 그럼 높은 광고 수익도 기대할 수 없는 사이트 환경 특성 상 유료 플랜 같은 거라도 있어야 하는데 그런 것도 없다. 언제까지 사이트가 살아있을 거라고 기대할 수 있을까? 장담하는데 이 상태 그대로 쭉 가면 어느 순간 exit scam 꼬라지가 날 가능성이 98프로다. 실제로 사이트 들어가서 후원 란 보면 "덕분에 1개월을 더 버틸 수 있었습니다" 비슷한 문구가 튀어나온다.

아카라이브를 좀만 오래 했으면 현재는 폐쇄된 [[https://arca.live/b/opnotice|채널 관리 공지 게시판]]에 업로드되던 DMCA 공지의 대부분을 심야식당 채널 병신들이 점거하다시피 했다는 것을 알 수 있다. 실제로 이 자폐아도 울고 갈 지능 떨어지는 병신들은 "한국에서 정식으로 할 방법이 없는데 어쩌라고"라는 애미 실종된 핑계를 대며 근 몇년간 불법으로 수많은 타인의 저작물을 좆대로 해체쇼해서 공유해왔다. 그러면서 저작물 관련 공지가 올라오자마자 우르르 달려가 아카라이브 운영자의 애미 애비를 34번씩 살렸다 죽였다 하는 추태를 부렸다.

근데 유감스럽게도 Kioskloud랑 심야식당 채널 두 병신 다 법 좆도 모르고 망상을 펼치는 중이다. 왜냐고? 얘네가 겪은 문제는 한국에 없다고 해서 피할 수 있는 게 아니기 때문이다. DMCA라는 것은 그냥 하나의 대응 수단일 뿐이고, 얘의 근간이 되는 건 저작권법이다. 그리고 저작권은 [[https://en.wikipedia.org/wiki/Berne_Convention|베른 협약]] 때문에 거의 전 세계에서 보호받는 권리다.

참으로 신기하게도 이 20평도 안 돼보이는 사무실을 주소로 등록하여 미국 와이오밍 주 내에서 운영 중인 법인은 53000개가 넘는다고 한다. 도라에몽의 주머니가 현세에 있다면 이것임이 틀림없겠다.

==== 허니팟 단골 설립 대행업체 사용 ====

법인 정보에서 등록자를 보면 Registered Agents Inc라는 (주)기타스러운 법인이 등록을 대행했다고 나온다. 위의 Wyoming Corporate Office랑 같은 곳이다. 그런데 이 법인 이름을 검색해보면 첫번째로 나오는게 허니팟 페이퍼컴퍼니들의 단골 고객이라는 기사와 커뮤니티 글이다. 물론 와이오밍 주가 anonymity를 중시해서 익명성이라면 환장하는 사람들이 달려들었을 가능성도 있긴 한데, 이 설립대행사 자체도 허위 서류로 법인 설립을 대행한다는 의혹이 있다! [[https://web.archive.org/web/20240309003004/https://www.wired.com/story/registered-agents-inc-fake-personas/|출처]]

심지어 법인 설립자로 등록된 Elijah Shin이라는 사람은 전화번호를 +18087831128로 적었는데 808은 하와이의 지역번호다. 구글 지도에 나와있는 연락용 전화번호는 +16268795618인데 626은 캘리포니아의 지역번호다. 법인은 와이오밍에 있는데 왜 연락용 전화번호는 캘리포니아와 하와이에서 각각 만든 번호로 기재되어 있는 걸까? 두 명 이상의 사람이 법인에 소속되어 있는 걸까? 여러모로 정체를 알 수가 없는 법인이다.

==== 위협 모델을 전혀 고려하지 않은 위치 선정 ====

아카라이브는 파라과이에 기반을 둔 유한책임회사 umanle SRL에 의해 운영된다. 심지어 운영자가 [[https://arca.live/b/notice/1401635|파라과이 여권 인증]]도 했다. 이렇게 되면 아카라이브는 조센과 관련있는 거라고는 "이용자"의 99프로가 조센징이라는 것 밖에 없게 된다. 파라과이에 모든 기반이 다 있으면 조센법이랑 관련이 전혀 없어져서다. 아카라이브 운영사, 즉 umanle SRL에서 이 때 위협 모델은 파라과이 법률과 파라과이 사법기관이 되며, 이 둘의 심기를 거스르는 짓만 안 하면 된다.

조센징 A가 떨이 합법인 미국에서 떨을 한 대 피고 조센으로 들어왔다 걸리면 조센법으로 처벌받는다. 반대로 떨이 합법인 미국의 시민권을 가진 아메리칸 B가 조센에 떨을 갖고들어와서 피다 걸려도 조센법으로 처벌받는다. 조센법은 법을 어긴 사람과 법을 어긴 장소를 둘 다 따져서 처벌하기 때문이다. 때문에 조센법을 어겨가면서 뭔가를 하려면 사업체 자체는 물론이고 인프라, 설립자 및 직원 어느 것 하나 조센에 기반을 두고 있으면 절대로 안 된다. 사업체 자체는 주소를 미국에 두고 있으니 그렇다쳐도 설립자 또는 직원 중 하나 이상이 조센징이라면 이미 여기서부터 진행이 막혀버린다.

이 머리 나쁜 등신들과는 다른 좋은 카운터 예시가 Misskey 인스턴스 feels.moe[* 직역하면 feels(기분) moe(좋다)가 된다. 호감도가 급상승하는 애국보수틱한 작명이 아닐 수 없다.]인데, 얘는 실제로 와이오밍 주에 위치한 법인에서 미국 시민권자가 운영한다. 운영자 중에 조센징은 없다. 이렇게 되면 위협 모델은 미국법, 미국 사법기관뿐이다.

그 정도 지능이니까 이런 생각을 한 거겠지만은 잡혀가고 싶어 환장한 게 아니라면 야겜 불법공유라는 DMCA 2초에 한 번씩 쳐맞을 병신짓을 하는 자폐아 소굴을 따로 똑 떼놓을 생각을 하면서 "나는 조센징이라도 미국에 법인 두고 있으니까 괜찮다"는 마인드를 갖고 있으면 안 된다. 이런 법인을 설립한 새끼야 허니팟을 깔 목적이었을테니 그렇다 치는데, 여기 좋다고 몇백달러씩 후원금 쳐부은 새끼들 정신머리가 더 궁금해진다. 잘 구슬리면 보증이라도 서줄 병신들이 아닐까?

== 결론 ==

혹시 이런 허니팟에 관심이 있다면

* 파나마같은데 페이퍼컴퍼니 하나 파두고