| r124 vs r125 | ||
|---|---|---|
| 1 | [[분류:알파위키/사건 사고]] | |
| 1 | [[분류:알파위키/사건 사고]] | |
| 2 | 2 | [include(틀:사건 사고)] |
| 3 | 3 | [include(틀:알파위키의 사건 사고)] |
| 4 | 4 | [목차] |
| 5 | 5 | == 개요 == |
| 6 | 2024년 12월 24일부터 2025년 1월 10일까지 20일간 [[yopu]] 前 사무관이 사무관 권한을 악용하여 권한을 남용한 사건이다. | |
| 6 | 2024년 12월 24일부터 2025년 1월 10일까지 '''20일간''' [[yopu]] 前 사무관이 사무관 권한을 악용하여 권한을 남용한 사건이다. | |
| 7 | 7 | == 전개 == |
| 8 | 8 | === [[군소위키 마이너 갤러리]] 이용자에 대한 이용 금지 처분 === |
| 9 | 9 | >안녕하세요, 사무관입니다. |
| ... | ... | |
| 26 | 26 | 그로부터 약 2주 가량 흐른 무렵, [[yopu]] 前 사무관은 1월 9일 19시경 '''일반적으로는 부여할 수 없는 권한인 [[developer(권한)|developer]] 권한을 부여하였다.''' |
| 27 | 27 | |
| 28 | 28 | 하지만 대부분의 이용자는 이를 인지하지 못하였고, 2시간 가량이 흐른 21시 경, [[https://www.alphawiki.org/thread/SharpDistinctGrandioseHour|이에 대한 이의제기]]가 발의되었다. 이에 yopu 사무관은 'namu로부터 소유자 권한을 이관받았다'[* yopu 본인 말로는 'namu로부터 소유주 권한을 이관받았다'고 하지만 진짜인지는 의문이나, 충분히 결론을 도출할 수 있다. 자세한 내용은 [[#과연 진짜 권한을 위임받았는가?|해당 문단]]을 참고하길 바란다.]라며, '테스트를 위해 @narasarang.or.kr 이메일[* 도메인에서 볼 수 있다시피 나라사랑카드 발급시 발급되는 이메일이며, 수검지역+날짜+4자리 일련번호@narasarang.or.kr 형식으로 생성되는 이메일이다. 나라사랑카드가 군인에게 발급된다는 특성상 '''사실상 [[R18위키]]가 잡학위키로 부활하게 된 것'''으로 볼 수 있다.]을 필터링 목록에 추가시켰다'고 덧붙혔다. 그리고 다음 날 오후 5시쯤 해당 이의 제기 토론은 닫히게 된다. |
| 29 | ==== 과연 진짜 권한을 위임받았는가? ==== | |
| 30 | [include(틀:집단연구)] | |
| 31 | 29 | |
| 32 | 우선 본론으로 들어가기 전, 아래의 사항을 먼저 확인해야한다. | |
| 33 | ||
| 34 | 1. 현재 알파위키, 더시드위키, 나무위키의 the seed 버전은 알파위키와 더시드위키는 백엔드 974dd74에 프론트엔드 9cc52ab이며, 나무위키는 백엔드 b3daecd에 프론트엔드 1857e9e이다. | |
| 35 | 1. 나무위키는 더시드 포럼의[[https://feedback.theseed.io/posts/1236/cuga-munyi-2|해당 포스트]]를 통하여 the seed 커스텀 엔진을 사용중인 것으로 추정된다. | |
| 36 | 1. [[https://namu.wiki/w/the%20seed/%EC%97%85%EB%8D%B0%EC%9D%B4%ED%8A%B8#s-2.1|25년 1월 업데이트 목록]]에서도 확인되지 않는 버전이며, 나무위키에 서술된 최신 버전의 업데이트 내용도 알파위키에 적용된 것으로 보아 사실상 같은 버전으로 확인된다. | |
| 37 | 1. 해시가 다른 이유는 위에서 서술한 것처럼 커스텀 엔진으로, 컴파일링한 시간이 다르기에 해시가 다른 것으로 추정된다. | |
| 38 | 1. namu는 가장 최근 더시드 포럼에 모습을 비춘 것도 [[https://feedback.theseed.io/posts/1233/blame-diff-ringkeu-jagdonganham|두]] [[https://feedback.theseed.io/posts/1236/cuga-munyi-2|달]][[https://feedback.theseed.io/posts/1230/munseo-gajyeoom-teulro-gwageo-ribeojeon-ringkeu-jeobsoghal-si-oryu-balsaeng|전]]으로, 최근까지도 the seed를 관리하고 있다. | |
| 39 | 1. developer 권한은 일반적인 grant 권한으로는 부여할 수 없는 권한으로 추정된다. | |
| 40 | 1. 12월 중에 나무위키, 위브위키를 제외한 the seed 계열 위키가 전부 다운되었다. | |
| 41 | ||
| 42 | 위 사항을 미루어 보았을 때, 결론은 다음과 같이 나온다. | |
| 43 | 1. 알파위키와 더시드위키에 대한 관리는 계속되고 있다. | |
| 44 | 1. 또한, the seed의 업데이트도 지속되고 있으며, 서버 점검도 되고 있다. | |
| 45 | 1. namu는 '''최근에도 알파위키에 접속하였다.''' | |
| 46 | 1. 따라서 '''yopu는 소유자 권한을 부여받을 수 있는 액세스 권한과 함께 소유자가 행사할 권한을 위임받았을 확률이 매우 높다.''' | |
| 47 | ||
| 48 | 위의 결론에 도달하는 과정은 다음과 같다. | |
| 49 | ||
| 50 | 1. 더시드위키와 알파위키의 접속이 불가능해진 것은, 최근까지도 서버 점검과 같은 기본적인 관리가 이루어졌다는 것이다. | |
| 51 | 1. 편집요청의 '편집 요약'에 볼드처리가 들어간 것은 나무위키의 25년 1월 업데이트 내역에 따르면 가장 최신의 업데이트이나, 해당 패치가 적용된 것은 당연하게도 엔진또한 유지 및 보수가 되고 있다는 것이다. | |
| 52 | 1. 위에 서술한 것처럼 developer 권한은 일반적으로는 부여가 불가능하다. | |
| 53 | 1. 만약 위 2번[* 2번 가설이 거짓일 경우, namu가 알파위키가 어떻게 돌아가는지를 인지하지 못할테니 액세스 권한을 부여할 수 없다] 및 3번[* namu가 액세스 권한을 부여한 것이 아니므로 grant 권한에 대한 취약점이 있다는 것이다.] 가설이 거짓이라면 이는 심각한 보안 취약점이 된다. | |
| 54 | 1. 심각한 보안 취약점이 있을 경우, 이미 더시드위키에서 the seed 취약점에 대한 논의가 오고 갔을 것이며, 나무위키 운영회의에서도 거론되며 알파위키로도 넘어왔을 것이다. | |
| 55 | 1. 하지만 이런 소식이 하나도 없었으므로 사실상 namu가 직접 액세스 권한을 지급한 것이다. | |
| 56 | 1. [[https://www.alphawiki.org/thread/PuzzledTearfulIncandescentBelief|해당 스레드]]에 적힌 내용에서 '''"namu님께서 직접 권한을 주신 것은 사실이고,"''' 라는 내용이 있으므로 사실상 공식적으로 양도된 것일 가능성이 높다. ^^(추가)^^ | |
| 57 | 1. 따라서 위 가설은 사실일 가능성이 '''매우 높다.''' | |
| 58 | 30 | === 위키 체재 대격변 논의 === |
| 59 | 31 | [[https://www.alphawiki.org/thread/QuickTherapeuticLopsidedDonkey|해당 논의 스레드]] |
| 60 | 32 | |
| ... | ... | |
| 82 | 54 | |
| 83 | 55 | 현재는 '사무관 피선거권 제한'에 대해서 논의 중이다. |
| 84 | 56 | |
| 85 | ||
| 57 | 2025년 1월 12일, [[yopu]]가 차소게에 해명문을 올렸다. [[https://www.alphawiki.org/thread/PuzzledTearfulIncandescentBelief|#]] | |
| 86 | 58 | == 관련 어록 == |
| 87 | 59 | === yopu === |
| 88 | 60 | > 사과를 하려고 했더니 뒷담만 대단하게 하시는데 마음이 들겠습니까? |
| ... | ... | |
| 106 | 78 | == 결과 == |
| 107 | 79 | * 과거에는 yopu에 관한 비판이 [[군소위키 마이너 갤러리]]의 소수 의견으로 취급받았으나, 해당 사건으로 인하여 [[군소위키 마이너 갤러리]]의 의견이 재평가받고있다. |
| 108 | 80 | * 활동이 거의 없었던 이용자들이 오랜만에 모습을 드러내기도 하였다. |
| 109 | * [[yopu]]를 향한 알파위키의 여론은 | |
| 110 | ||
| 81 | * [[yopu]]를 향한 알파위키의 여론은 복구할 수 없을 정도로 처참하게 나빠졌고, 이 덕분에 일부 이용자들은 갤러리에 반고닉 혹은 통신사 아이피로 그를 조롱하는 게시글이나 댓글을 달기도 했다.[* 이에 [[사용자:Cocoa|Cocoa]] 사무관 권한대행은 사람 좀 적당히 욕하라고 하였다. [[https://m.dcinside.com/board/smallwiki/1929|#]](현재 삭제)] | |
| 111 | 82 | |
| 112 | 83 | == 관련 문서 == |
| 113 | 84 | * [[군소위키 마이너 갤러리 집단 운영 방해 사건]][* 둘다 군소위키 마이너 갤러리에서 일어난 일에 대한 처분이 시발점인 사건사고] |
| ... | ... |