사무관 yopu 권한 남용 사건(r216 Blame)

 r216
-r119
Wasd_
+[[분류:알파위키/사건 사고]][[분류:집단연구]]
-r139
syntex
+[include(틀:회원 수정3)]
-r171
NOAH01112
+[include(틀:토론 합의, 토론주소1=CapriciousGarrulousHurriedCan, 합의사항1=알파위키 군소위키 마이너 갤러리 이용 금지 사건 문서를 본 문서의 2.1번 문단으로 리다이렉트시킨다, 토론주소2=GreenStrangeJoyousBucket, 합의사항2=문단을 기본적으로 접는 조건 하에 2.2.1번 문단을 존치한다.)]
 ##@[include(틀:토론 합의, 토론주소1=CapriciousGarrulousHurriedCan, 합의사항1=알파위키 군소위키 마이너 갤러리 이용 금지 사건 문서를 본 문서의 2.1번 문단으로 리다이렉트시킨다, 토론주소2=GreenStrangeJoyousBucket, 합의사항2=문단을 기본적으로 접는 조건 하에 2.2.1번 문단을 존치한다.)]
-r12
Anivia
+[include(틀:사건 사고)]
-r11
Anivia
+[include(틀:알파위키의 사건 사고)]
-r16
UTAU
+[목차]
-r1
KoreaRailroadCorporation
+== 개요 ==
-r205
GRANT
+년 12월 24일부터 2025년 1월 10일까지 약 '''17일''' 간 [[yopu]] 前 사무관이 사무관 권한을 악용하여 권한을 남용한 사건이다.[* 현재까지 있었던 권한 남용 사건들은 1일을 넘기지 못했는데, 이 권한 남용 사건은 17일이나 된다!]
-r145
ICN
-r13
UTAU
+== 전개 ==
-r14
UTAU
+=== [[군소위키 마이너 갤러리]] 이용자에 대한 이용 금지 처분 ===
-r29
UTAU
+>안녕하세요, 사무관입니다.
 > 최근 알파위키는 '무개념 저연령층 이용자'로 인해 문서의 질이 낮아지고 지속적인 반달을 일으켜 큰 골머리를 앓고 있으며, 이는 특히 ”군소위키 마이너 갤러리“ 에서 지속적인 사건사고의 발생 및 수준낮은 대화가 알파위키에 부정적 영향을 주고 있는 것으로 확인되었습니다. 이에 알파위키를 보호하기 위해, 군소위키 마이너 갤러리에 사건사고를 발생시키거나 싸움을 일으키는 것을 금지합니다. 추가적으로, 해당 갤러리에서 지속적으로 문제를 일으킨 이용자는 긴급조치로서 영구 차단함을 알립니다.
 >
 > 긴급조치된 이용자: wikispace
-r13
UTAU
+>-----
-r81
UTAU
+>[[https://www.alphawiki.org/thread/ChubbyBrightEarsplittingGame|해당 공지]] 전문
-r109
UTAU
+년 12월 24일 밤, 갑작스럽게 [[yopu|사무관]]에 의해 '군소위키 마이너 갤러리 일부 이용 금지'에 대한 제목의 공지가 올라왔다.
-r18
UTAU
-r211
Napple7724
+공지 발제와 함께 [[사용자:hiseoul|wikispace]] 이용자를 차단하고, 그 이후 [[Sanyo]] 관리자[* Sanyo 관리자는 KIA 전 관리자를 싫어하는데 그런 의미에서 건의했을 수도 있다.]의 건의로 [[KIA(알파위키)|KIA]][* 차단 당시 사용자명은 Gyotong이었다, 이후 이 사태로 여론이 안 좋아져서 사용자명을 KIA로 변경했다.] 前 관리자를 차단하였으며, 또한 항의를 위해 가입한 [[사용자:K0D1|K0D1]] 이용자를 해당 사용자가 가입한 지 1시간 14분 만에 '''대놓고 사건사고를 일으켰으며 부적절한 언행을 보인 이용자가 가입했다.'''[* 게다가 다음 댓글이 "애초에 많은 '''무개념 저연령층 이용자'''가 군소위키 마이너 갤러리에서 모여 알파위키로 유입되어 분탕치는것을 용인할 의사가 없습니다."였다.]라는 이유로 차단하였다.
-r163
ICN
-r176
ICN
+이후 [[Cocoa]] 前 관리자를 비롯한 실질적으로 활동 중이었던 사실상 모든 이용자들이 해당 긴급조치를 비판하였으며, 결국 해당 긴급조치는 며칠 뒤 임시 해제되었다가 최종적으로는 권한 대행에 의해 공식적으로 무효화되었다.
-r41
Anivia
-r214
UTAU
+이 조치가 무효화될 수 있었던 이유는 [[군소위키 마이너 갤러리 집단 운영 방해 사건]]과는 다르게 논의 하나 없이 이루어진 사무관의 긴급조치였기 때문이었다.
-r145
ICN
-r13
UTAU
+=== 소유자 권한 위임 ===
-r211
Napple7724
+||<nopad> [[파일:developer.jpg|width=100%]] ||
-r17
UTAU
+|| 당시의 권한 부여 ||
-r52
UTAU
+그로부터 약 2주 가량 흐른 무렵, [[yopu]] 前 사무관은 1월 9일 19시경 '''일반적으로는 부여할 수 없는 권한인 [[developer(권한)|developer]] 권한을 부여하였다.'''
-r17
UTAU
-r163
ICN
+하지만 대부분의 이용자는 이를 인지하지 못하였고, 2시간 가량이 흐른 21시 경, [[https://www.alphawiki.org/thread/SharpDistinctGrandioseHour|이에 대한 이의 제기]]가 발의되었다. 이에 yopu 사무관은 '[[namu]]로부터 소유자 권한을 이관받았다'[* yopu 본인 말로는 'namu로부터 소유주 권한을 이관받았다'고 하지만 진짜인지는 의문이나, 충분히 결론을 도출할 수 있다. 자세한 내용은 [[#과연 진짜 권한을 위임받았는가?|해당 문단]]을 참고하길 바란다.]라며, '테스트를 위해 @narasarang.or.kr 이메일[* 도메인에서 볼 수 있다시피 나라사랑카드 발급시 발급되는 이메일이며, 수검 지역+날짜+4자리 일련번호@narasarang.or.kr 형식으로 생성되는 이메일이다. 나라사랑카드가 [[군인]]에게 발급된다는 특성상 '''사실상 [[R18위키]]가 잡학 위키로 부활하게 된 것'''으로 볼 수 있다.]을 필터링 목록에 추가시켰다'고 덧붙혔다. 그리고 다음 날 오후 5시쯤 해당 이의 제기 토론은 닫히게 된다.
-r138
UTAU
+====# 과연 진짜 권한을 위임받았는가? #====
-r106
UTAU
+[include(틀:집단연구)]
-r173
ICN
+우선 본론으로 들어가기 전, 아래의 사항을 먼저 확인해야 한다.
-r175
ICN
+. 2025년 1월 10일 당시 [[알파위키]], [[더시드위키]], [[위브위키]], [[나무위키]]의 [[the seed]] 버전은 알파위키와 더시드위키, 위브위키는 백엔드 974dd74에 프론트엔드 9cc52ab이며, 나무위키는 백엔드 b3daecd에 프론트엔드 1857e9e이다.
 . 나무위키는 the seed forum의 [[https://feedback.theseed.io/posts/1236/cuga-munyi-2|해당 포스트]]를 통하여 일부 수정된 엔진을 사용 중인 것으로 추정된다.[* 이전 리비전 번호를 입력하면 문서명?rev=n이 문서명?uuid=uuid 형식으로 리다이렉트되는 패치가 유력하다.]
-r163
ICN
+. [[https://namu.wiki/w/the%20seed/업데이트#s-2.1|25년 1월 업데이트 목록]]에서도 확인되지 않는 버전이며, 나무위키에 서술된 최신 버전의 업데이트 내용도 알파위키에 적용된 것으로 보아 사실상 같은 버전으로 확인된다.
-r106
UTAU
+. 해시가 다른 이유는 위에서 서술한 것처럼 커스텀 엔진으로, 컴파일링한 시간이 다르기에 해시가 다른 것으로 추정된다.
-r182
ICN
+. namu는 가장 최근 the seed forum에 모습을 비춘 것도 [[https://feedback.theseed.io/posts/1233/blame-diff-ringkeu-jagdonganham|두]] [[https://feedback.theseed.io/posts/1236/cuga-munyi-2|달]] [[https://feedback.theseed.io/posts/1230/munseo-gajyeoom-teulro-gwageo-ribeojeon-ringkeu-jeobsoghal-si-oryu-balsaeng|전]]으로, 최근까지도 the seed를 관리하고 있다.
-r106
UTAU
+. developer 권한은 일반적인 grant 권한으로는 부여할 수 없는 권한으로 추정된다.
-r110
UTAU
+. 12월 중에 나무위키, 위브위키를 제외한 the seed 계열 위키가 전부 다운되었다.
-r106
UTAU
+위 사항을 미루어 보았을 때, 결론은 다음과 같이 나온다.
-r110
UTAU
+. 알파위키와 더시드위키에 대한 관리는 계속되고 있다.
 . 또한, the seed의 업데이트도 지속되고 있으며, 서버 점검도 되고 있다.
-r106
UTAU
+. namu는 '''최근에도 알파위키에 접속하였다.'''
 . 따라서 '''yopu는 소유자 권한을 부여받을 수 있는 액세스 권한과 함께 소유자가 행사할 권한을 위임받았을 확률이 매우 높다.'''
-r108
UTAU
+위의 결론에 도달하는 과정은 다음과 같다.
 . 더시드위키와 알파위키의 접속이 불가능해진 것은, 최근까지도 서버 점검과 같은 기본적인 관리가 이루어졌다는 것이다.
-r163
ICN
+. 편집 요청의 '편집 요약'에 볼드체가 들어간 것은 나무위키의 25년 1월 업데이트 내역에 따르면 가장 최신의 업데이트이나, 해당 패치가 적용된 것은 당연하게도 엔진또한 유지 및 보수가 되고 있다는 것이다.
 . 위에 서술한 것처럼 [[developer]] 권한은 일반적으로는 부여가 불가능하다.
-r165
ICN
+. 만약 위 2번[* 2번 가설이 거짓일 경우, namu가 알파위키가 어떻게 돌아가는지를 인지하지 못할 테니 액세스 권한을 부여할 수 없다.] 및 3번[* namu가 액세스 권한을 부여한 것이 아니므로 grant 권한에 대한 취약점이 있다는 것이다.] 가설이 거짓이라면 이는 심각한 보안 취약점이 된다.
-r163
ICN
+. 심각한 보안 취약점이 있을 경우, 이미 더시드위키에서 the seed의 취약점에 대한 논의가 오고 갔을 것이며, 나무위키 운영회의에서도 거론되며 알파위키로도 넘어왔을 것이다.
 . 하지만 이런 소식이 하나도 없었으므로 namu가 직접 액세스 권한을 지급한 것이 정설이다.
 . [[https://www.alphawiki.org/thread/PuzzledTearfulIncandescentBelief|해당 스레드]]에 적힌 내용에서 '''"namu님께서 직접 권한을 주신 것은 사실이고,"''' 라는 내용이 있으므로 사실상 공식적으로 양도된 것일 가능성이 높다.^^(추가)^^
-r114
UTAU
+. 따라서 위 가설은 사실일 가능성이 '''매우 높다.'''
-r145
ICN
-r33
UTAU
+=== 위키 체재 대격변 논의 ===
 [[https://www.alphawiki.org/thread/QuickTherapeuticLopsidedDonkey|해당 논의 스레드]]
-r52
UTAU
-r163
ICN
+이 일련의 사태에 대한 절정을 찍는 부분이다. [[Cocoa]] 前 관리자를 비롯한 '''알파위키의 활동 중인 대부분의 이용자들과 소유자 대리인 겸 사무관의 키보드 배틀'''이였다.
-r34
UTAU
-r114
UTAU
+이 토론에서 주고 받은 내용의 일부는 [[#관련 어록|관련 어록 문단]]에 적혀있으니 참고하길 바란다.
-r34
UTAU
-r13
UTAU
+=== 사무관 사퇴 및 사무관 권한 대행 ===
-r31
UTAU
+> 일련의 사건에 대해 책임을 지고 사무관 직을 사퇴합니다.
 > 개발자 권한만 유지하며, 해당 권한의 경우 운영에 개입하지 않을 것을 약속드립니다.
 >
-r172
ICN
+> 차기 사무관 선거는 Cocoa님께 grant 권한을 부여하였으니, 해당 안에 대해 조속히 처리하여 주시기 바랍니다.
-r31
UTAU
+> ----
-r82
UTAU
+> [[https://www.alphawiki.org/thread/VigorousAspiringUtopianGirl|해당 공지]] 원문
-r216
teojeoboja
+[[https://www.alphawiki.org/thread/QuickTherapeuticLopsidedDonkey|위키 체재 대격변]] 토론에서 여러 이용자의 반발과 이용자들 간의 분쟁을 유발시킨 책임으로 yopu는 결국 사무관 직을 사퇴하였고 Cocoa한테 권한을 넘겨주어 알파위키는 12기 이후 11기수 만에 사무관 권한체제를 맞게 되었다. yopu 본인은 소유자 권한 대행으로서 소유자만 행사할 수 있는 권한[* /admin/config 관련 세팅 등]을 제외한 모든 운영에 간섭하지 않는다는 말과 함께 공지를 남겼다.
-r45
59.4.154.237
-r163
ICN
+이 때 yopu는 [[hideip]], [[developer]], [[admin]]과 [[skip_captcha]]를 제외한 자신의 모든 권한을 회수하였으며, 동시에 [[Cocoa]]에게 grant를 부여하였다. 하지만 이 행위 또한 논란을 빚게 되었다.
-r111
UTAU
-r216
teojeoboja
+이후 [[알파위키:운영알림판/23기 사무관 보궐선거|사무관 보궐 선거]]가 열려 새로운 사무관을 선출하였다.
-r145
ICN
-r84
UTAU
+=== 결말 ===
-r163
ICN
+이후 [[Cocoa]] 사무관 권한 대행이 [[https://www.alphawiki.org/thread/DevilishBewilderedBerserkTent|관련 제재 논의 토론]]을 운영알림판에 발제, 이에 따라 yopu는 [[Cocoa]] 사무관 권한 대행에 의해 임시 차단되었다.
-r84
UTAU
-r208
teojeoboja
+그 이후, [[Cocoa]], [[Sanyo]], [[Werzey]], [[OK10]] 관리자가 동의하여 재적 4인 중 가 4인으로 만장일치로 yopu의 무기한 차단은 가결되었으며, 다음 날인 1월 12일, [[yopu]]가 차단 소명과 함께 해명문을 올렸다. 규정을 위반한 운영 행위로 인하여 6개월 이상의 차단을 받은 이용자는 사무관 피선거권을 제한한다는 규정에 따라 사무관 피선거권이 제한되었다. [[https://www.alphawiki.org/thread/PuzzledTearfulIncandescentBelief|#]]
-r94
KoreaRailroadCorporation
-r209
teojeoboja
+결과적으로, yopu 전 사무관은 '사무관 피선거권 제한'이 확정되었으나 이후 소명을 통해 4주 차단으로 감경됨과 동시에 피선거권 제한이 취소되었다. [[https://www.alphawiki.org/thread/PuzzledTearfulIncandescentBelief|#]]
-r145
ICN
-r210
teojeoboja
+이후 config 등의 주요 개발권한은 [[Cocoa]]에게 이관되었고 namu가 직접 [[yopu]]에게서 권한을 회수하였음이 확인되었다.[[https://www.alphawiki.org/thread/SmallSmallPrettyChange|#]]
-r202
teojeoboja
+이후 규정 개정을 통해 특정 이용자가 namu에게 developer 등의 권한을 부여받았다고 하더라도 소유자의 권한을 위임 받은 것이 아닌 개발자로 임명된 것으로 보게 되었다.
-r32
UTAU
+== 관련 어록 ==
-r154
ICN
+=== [[yopu]] ===
-r66
K0D1
+> 사과를 하려고 했더니 뒷담만 대단하게 하시는데 마음이 들겠습니까?
 > ----
-r163
ICN
+> #45 그렇게 밀어붙일거였으면 그냥 여러분을 전부 차단하면 했지 그러진 않고 있습니다.
-r66
K0D1
+> ----
 > 뭐 그러면 위키 설정하는데 허락 구하고 해야합니까?
-r32
UTAU
+=== yopu 이외의 이용자 ===
-r155
ICN
+> #3 '선거 제도'와 '[[다중 계정 검사]] 제도'의 개편이 [[사측 관리자|소유자가 직접 임명하고, 소유자가 직접 검사]]하는 것이라면 결사 반대합니다. 이것이라면 사실상 문서 없는 나무위키랑 다를게 뭡니까?
-r32
UTAU
+> ----
-r177
ICN
+> 본인이 뭐 [[윤석열]]도 아니고 [[윤석열 정부 비상계엄|갑자기 권한 잡고 반달을 획책하는 종군갤 반위키 세력을 일제히 척결하며 알파위키의 자유 민주주의를 지키기 위해 긴급조치를 선포]]하시고 namu pppp kasio만 가입 가능한 위키를 만들어버리시면 뒤집어지지 안 뒤집어집니까?
 > ----
-r163
ICN
+> 이건 [[정상화]]가 아니라 공산화입니다. 정신 똑바로 차리시길 바랍니다.
-r32
UTAU
+> ----
-r179
up_down
+> #100 그건 [[https://www.alphawiki.org/thread/PuffyPanickyDamagingWater|토론 하나 닫았다]]가 [[https://www.alphawiki.org/thread/PoorGrayHotPlot|이의제기에 권한 회수에 난리를 치니]]까 열받아서 [[https://www.alphawiki.org/thread/PicayuneThinkableDisillusionedFrog|본인이 직접 사퇴]]한 것이구요, 지금 이거는 말 그대로 [[윤석열 정부 비상계엄|내란을 획책하는 것입니다.]]  애초에 사건의 규모 자체가 다른데 뭘 비유하십니까?
-r178
ICN
+> ----
-r163
ICN
+> #7에 동의합니다. 개인 위키로 전락하는 신 체제에서 관리자를 맡을 생각이 없습니다. [[나무위키|옆동네]]는 규정이라도 있죠.
-r32
UTAU
+> ----
-r180
up_down
+> 본인이 집행했지 않습니까? 본인이 버튼 눌렀는데 본인이 책임을 지십시오.
-r32
UTAU
+> ----
-r180
up_down
+> #64 지금 본인께서 하시는 논리는 ‘쟤가 성추행했어요 증거는 없는데 일단 잡아가세요‘ 이거랑 똑같은 논리십니다.
-r65
Wasd_
+> ----
-r32
UTAU
+> #74 그럼 yopu님도 분탕이고 저도 분탕이겠네요.
-r104
SniperElite
+== 결과 ==
-r92
Anivia
+ * 활동이 거의 없었던 이용자들이 오랜만에 모습을 드러내기도 하였다.
-r212
yuki
+ * [[yopu]]를 향한 알파위키의 여론이 나빠졌고, 이 덕분에 일부 이용자들은 [[군갤|갤러리]]에 반고닉 혹은 [[통신사 아이피]]로 그를 조롱하는 게시글이나 댓글을 달기도 했다.
-r163
ICN
+  * 이에 대해 [[사용자:Cocoa|Cocoa]] 사무관 권한 대행은 사람 좀 적당히 욕하라고 하였다. [[https://gall.dcinside.com/smallwiki/1929|#]][* 현재 해당 글은 삭제된 상태이다.]
-r212
yuki
+ * 이후 반달이 Cocoa에게 yopu를 차단해 줘서 감사하다는 식으로 [[사용자 문서]]에 적거나 뻘소명을 올리기도 했다.
-r25
KoreaRailroadCorporation
-r174
up_down
+== 여담 ==
  * 해당 사건은 알파위키의 권한 남용 사건 중 유일하게 일괄 차단이 없었다.
-r91
Anivia
+== 관련 문서 ==
-r173
ICN
+ * [[군소위키 마이너 갤러리 집단 운영 방해 사건]][* 둘 다 군소위키 마이너 갤러리에서 일어난 일에 대한 처분이 시발점인 사건사고]
-r212
yuki
+ * [[사무관 Rainbow 권한 남용 사건]][* 공통점은 사무관이 권한을 남용했다는 것이며 차이점은 전자의 경우에는 namu가 등판하여 사건을 해결했지만, 이번 사건은 namu가 공식적으로 등판하지 않고 오히려 yopu에게 관련 권한을 지급했기 때문이다.]
-r181
up_down
+ * [[관리자 RACLETTE 권한 남용 사건]][* 이 사건은 대문만 비리위키가 되었지만, 이번 사건은 '''자칫 잘못하면 [[나무위키 소유권 이전 사태|공식적으로 비리위키가 되는]] 참사'''(...)가 생길 수도 있기 때문이다.]
-r173
ICN
-r45
59.4.154.237
+[각주]
-r185
ICN
+[include(틀:문서 가져옴, title=알파위키 군소위키 마이너 갤러리 이용 금지 사건, version=21, uuid=90d990b2-281c-4360-8236-c8d8b85c755b)]