bulletproof 호스팅, 그 네 단어가 실제로 뜻하는 것

요청을 받아도 서비스를 내리지 않는 호스팅 업체를 찾다 보면, 서로 바꿔 써도 되는 말인 양 쓰이는 네 단어를 만나게 됩니다: bulletproof, offshore, DMCA-ignored, DMCA-free. 이 넷은 서로 바꿔 쓸 수 없습니다. 그중 셋은 각각 다른 실체를 가리키고, 넷째는 아무것도 가리키지 않습니다. 엉뚱한 단어를 보고 결제하는 것이, 업체가 한 적도 없는 약속에 돈을 내게 되는 경로입니다.

네 단어, 세 가지 뜻, 그리고 빈칸 하나

하나씩 차례로 보겠습니다. 그 차이가 이 글의 전부이기 때문입니다.

Offshore — 법적 지리에 관한 진술

“Offshore”는 머신이, 그리고 되도록이면 그 머신을 소유한 회사까지가, 고객님의 법체계가 아닌 다른 법체계를 따른다는 뜻입니다. 그 이상은 아무것도 말하지 않습니다. 이는 어느 법이 적용되는지에 관한 진술이지, 그 법이 무엇을 허용하는지에 관한 진술이 아니며, 업체가 무엇을 선택하는지에 관한 진술은 더더욱 아닙니다. 어떤 업체는 완벽하게 offshore이면서도 누군가 항의하는 즉시 서비스를 내릴 수 있습니다. 이 단어 자체는 업체의 행동을 조금도 구속하지 않기 때문입니다. 넷 중 가장 정직한 단어이자, 그것만으로는 가장 정보가 적은 단어입니다.

DMCA-ignored — 특정 성문법 하나에 관한 진술

Digital Millennium Copyright Act는 미국 법입니다. 그 notice-and-takedown 기구인 17 U.S.C. § 512는 미국 제공업체의 safe harbour를 삭제 절차의 운영에 결부시킵니다 — 미국 업체들이 먼저 삭제하고 나중에 묻는 이유가 여기에 있습니다. 미국 밖에 설립된 제공업체는 잃을 safe harbour가 애초에 없고, 따라서 선제적으로 삭제할 구조적 이유도 없습니다.

그러므로 “DMCA-ignored”를 문자 그대로 읽으면, 이는 저항의 방침이 아니라 사법 관할에 관한 사실 진술입니다. 아무도 법을 무시하고 있지 않습니다. 그 법이 애초에 그들을 향한 적이 없을 뿐입니다. 이 구분은 그 문구를 내걸던 업체가 결국 굽히기 전까지는 현학적으로 들립니다 — 그 순간 고객은 그것이 법적 지위가 아니라 태도를 묘사한 말이었음을 알게 되고, 태도는 상위 회선 사업자가 전화 한 통을 걸면 달라집니다.

DMCA-free — 아무 뜻도 없는 표현

애초에 적용받은 적이 없는 성문법으로부터 “자유로운” 것은 없습니다. Chișinău의 데이터센터가 DMCA-free인 정도는, 그것이 캘리포니아 차량법으로부터 자유로운 정도와 같습니다. 이 표현이 존재하는 이유는 전환율이 좋기 때문이며, 어느 업체의 마케팅에 이 표현이 있다는 것은 그 마케팅의 나머지도 같은 방식으로 쓰였다는 합당한 신호입니다. 넷 중 유일하게 아무 정보도 담지 않은 단어입니다.

Bulletproof — 쓰는 사람이 고르지 않은 뜻을 이미 가진 단어

이 단어는 다릅니다. 그리고 검색창에 입력하기 전에 알아 둘 가치가 있습니다. 보안 문헌에서 — 업체 보고서, 법 집행기관의 테이크다운 발표, 어뷰즈 인프라를 다루는 학술 논문에서 — “bulletproof hosting”(방탄 호스팅)에는 정착된 뜻이 있습니다: 범죄 인프라를 알면서 호스팅하고, 바로 그 묵인을 상품으로 파는 제공업체를 가리킵니다. 명령제어(C2) 서버, 피싱 키트, 악성코드 유포가 그것입니다.

판매자는 이 단어를 “우리는 당신의 파일 공유 사이트를 내리지 않는다”는 뜻으로 씁니다. 연구자와 검사는 훨씬 좁고 훨씬 덜 유쾌한 뜻으로 씁니다. 두 뜻이 모두 유통되고 있으며, 이 용어를 내거는 업체는 첫 번째 청중뿐 아니라 두 번째 청중에게도 읽히기를 선택하는 것입니다. 이는 이웃들에게 영향을 미칩니다: 이 용어와 엮인 IP 대역은 차단 목록에 오르고, 차단 목록은 포럼을 운영하는 고객과 봇넷을 운영하는 고객을 구별하지 않습니다.

호스팅 업체가 실제로 강제당할 수 있는 일

네 단어 아래에는 서로 다른 세 개의 동사가 놓여 있고, 업체들은 습관적으로 이를 뭉뚱그립니다. 이 셋을 분리하는 것이 어떤 호스팅 정책이든 가장 빠르게 읽어 내는 방법입니다.

전달. 신고를 고객에게 넘기고 판단은 고객이 하게 하는 것입니다. 이는 업체에 아무 비용도 들지 않고 고객 외에는 아무도 보호하지 않으며, 바로 그렇기 때문에 업체가 자유롭게 할 수 있는 유일한 조치입니다. 전달하고 거기서 멈추는 업체는 실제로 하나의 선택을 한 것입니다.

삭제. 콘텐츠나 머신을 내리는 것입니다. 미국에서는 통지 하나로 이 조치가 따라옵니다. 그 밖의 곳에서는 대체로 법원이 필요하거나, 법원을 기다리지 않기로 정한 업체가 필요합니다. “통지로 이렇게 할 수 있다”와 “판사만 이렇게 할 수 있다” 사이의 간극이 사법 관할이 만들어 내는 가장 큰 차이 하나이며, 그 차이는 원칙이 아니라 주 단위로 측정됩니다.

공개. 업체가 고객에 관해 아는 것을 넘기는 것입니다. 이 동사는 저작권법의 관할이 전혀 아니며, 사람들이 묻기를 잊는 동사이기도 합니다. 어떤 업체는 삭제에는 꿈쩍도 하지 않으면서 공개에는 전면적으로 협조할 수 있습니다 — 그리고 가입 시점에 신분 증명 서류를 수집했다면, 그 협조는 업체에게는 간단하고 고객에게는 비쌉니다.

이 업체는 그 목록에서 어디에 있는가

이 글의 목적이 업체에게 답하게 만드는 것이므로, 같은 기준으로 저희 자신의 답을 적습니다. 이 답들은 그것을 싣고 있는 페이지에 대조해 확인할 수 있습니다.

Offshore: 그렇습니다. 그리고 아홉 개 나라가 아니라 한 나라 안에서입니다. 머신과 회사가 모두 몰도바 공화국에 있습니다. 규제가 엄격한 곳에 법인을 두고 관대한 곳에서 캐비닛을 빌리는 업체는, 자기 본사가 허용하는 동안만 관대합니다.

DMCA: 저희에게 미치지 않으며, 이는 자세가 아니라 사법 관할상의 사실입니다. 저작권 통지는 기록되고, 집계되고, 고객에게 원문 그대로 전달되며, 저희의 관여는 거기서 끝납니다. 이곳에서 저작권을 규율하는 법적 수단은 몰도바 법이며, 몰도바 법은 사법적 구제를 둡니다 — 신청인은 몰도바 법원에 소를 제기합니다. 분기별 통지 건수와 그로 인해 발생한 삭제 건수는 공개됩니다.

공개: 공개할 것이 거의 없습니다. 어느 시점에도 신분 증명 서류를 수집하지 않으므로, 넘길 것도 없습니다. 접속 로그는 24시간 보관됩니다. 무엇이 존재하는지에 관한 전체 목록은 요약이 아니라 그대로 공개되며, 그 주장이 조금이라도 값어치를 갖는 유일한 형태가 이것입니다.

Bulletproof: 아닙니다. 그리고 이 단어는 저희의 것이 아닙니다. 두 종류의 콘텐츠는 무조건 거부합니다 — 아동 성착취물, 그리고 사람에 대한 폭력을 조직하는 자료입니다. 세 번째는 지금까지 없었습니다. 목록의 나머지 전부는, 다른 곳에서라면 거절당하게 만드는 것들을 포함해, 고객의 일입니다. 이는 “bulletproof”보다 좁은 약속이고, 훨씬 오래 가는 약속입니다. 누군가 압력을 가해 왔을 때 저희가 지킬 수 있는 약속이기 때문입니다.

이 단어들을 쓰는 누구에게든 던질 여섯 가지 질문

이 질문들은 다른 어느 업체에든 그렇듯 저희에게도 적용되며, 제대로 된 업체라면 답하는 데 1분이 걸리지 않아야 합니다.

1. 어떤 법적 수단이 귀사를 강제합니까, 이름을 대 주십시오. 성문법과 관할 법원을 대지 못하는 업체는 그 문제를 생각해 본 적이 없거나, 생각해 봤지만 고객이 알지 않기를 바라는 것입니다.

2. 하드웨어를 직접 소유하고 있습니까, 그리고 회사는 어디에 등기되어 있습니까? 빌린 캐비닛은 자체 어뷰즈 대응 부서와 자체 위험 감수 수준을 가진 상위 사업자가 있다는 뜻이며, 위에 놓인 모든 층은 고객이 결코 알 수 없는 이유로 서비스를 종료할 수 있는 또 하나의 당사자입니다.

3. 가입 시점에 저에 관해 무엇을 수집했고, 얼마나 오래 보관합니까? 이것이 공개 질문의 실무적 형태입니다. 수집된 서류는 공개될 수 있는 서류입니다.

4. 지난 분기에 삭제 요구를 몇 건 받았고, 그중 몇 건을 이행했습니까? 숫자 두 개입니다. 이를 공개하는 업체는 반증 가능한 주장을 내놓는 것이고, 공개하지 않는 업체는 반증할 수 없는 주장을 내놓는 것입니다.

5. 무엇을 거부하며, 그 목록은 유한합니까? “저희가 부적절하다고 판단하는 모든 것”이라는 열린 문구는, 그것이 발동되는 날 편한 대로 무엇이든 뜻하게 되는 조항입니다.

6. 귀사가 응답을 멈추면 제 데이터는 어떻게 됩니까? 위의 모든 질문은 업체가 여전히 그 자리에 있다는 것을 전제합니다. 정해진 주기로 갱신되는 서명된 성명이, 가입 때 한 번 한 약속보다 값어치가 큽니다.

그 여섯 답변이 구체적이라면, 첫 페이지에 적힌 단어는 거의 중요하지 않습니다. 구체적이지 않다면 어떤 수식어도 고객을 구해 주지 못합니다 — 광고에서와 법정에서 서로 다른 뜻을 갖는 수식어라면 더욱 그렇습니다.

이 플랫폼을 운영하는 엔지니어들이 작성했으며, 오늘에 다시 검토했습니다. 여기 내용 중 잘못되었거나 오래된 부분이 있다면 고객 패널을 통해 알려주십시오 — 실제로 이 중 절반가량이 그렇게 접수된 내용입니다.