의견: 스팸하우스(Spamhaus) – 온라인 검열인가 아니면 깨끗한 웹을 위한 투쟁인가?

독점, 권력 남용 및 사리사욕, 아니면 스팸 바다에서의 도움의 손길? 여러 인터넷 회사의 대표자들이 기술 저널리스트인 Lars "Ghandy" Sobiraj와 대화하여 논쟁의 여지가 있는 Spamhaus 프로젝트에 대해 논의했습니다. 컷 아래에 적응된 분석.

스팸하우스 프로젝트는 누구인가

온라인에서 빠르게 검색해 보면 Spamhaus가 1998년에 설립된 국제 비영리 단체라는 것을 알 수 있습니다. 그러나 회사의 전 CIO(연사 읽기)인 Richard Cox에 따르면 Spamhaus는 영국 유한 회사입니다. Cox와의 인터뷰(2011)가 출판될 당시 Spamhaus의 본사는 제네바에 있었습니다. 그러나 회사에 관한 모든 정보는 모순되고 일관성이 없으며 신비합니다.

Cyberbunker의 창립자 중 한 명인 Sven Olaf von Kamphuis(이하 SOvK)는 Spamhaus에 대해 가장 불쾌한 방식으로 말합니다. 그에 따르면, 이 사람이 존재한다면 콕스 씨는 20년 넘게 직장을 잃은 상태입니다. 이 프로젝트는 Stephen John Linford 씨와 그의 아내 Myra Peters가 단독으로 통제하는 것으로 알려졌습니다. 또한 SOvK에서 제안한 것처럼 비영리 조직은 일반적으로 세이셸이나 모리셔스에 존재할 필요가 없습니다. Cyberbunker 공동 창립자는 왜 그렇게 많은 언론인들이 이 프로젝트에 열광하는지 이해하지 못합니다. Spamhaus와 관련된 문제는 미디어 산업에 큰 책임이 있습니다. 프로젝트가 기술 간행물로 전송하는 모든 정보는 일반적으로 검증 없이 게시된다고 SOvK는 계속합니다.

Spamhaus Project 트위터 계정, 약 4000명의 팔로워

법적 권한 없이 한 사람으로 구성된 판사와 집행자

즉시 눈에 띄는 것: 회사의 기능이 아무리 중요하고 합리적으로 보이더라도 Spamhaus 프로젝트에는 해당 활동에 대한 법적 근거가 없습니다. 또한 이들의 활동은 국가나 관할 당국의 공식 승인을 받은 적이 없습니다. SOvK는 Spamhaus가 RIPE의 회원도 아니라는 사실에 초점을 맞췄습니다. 인터넷). 그러나 외부 세계에서는 Spamhaus가 일종의 "인터넷 경찰"이라는 인상을 받는 반면, Campuis는 회사 자체가 "경찰의 관심이 필요하다"고 지적합니다. 그는 또한 Spamhaus 웹사이트에 많은 데이터를 게시하는 것은 불법이며 데이터 보호 권리를 침해한다고 말합니다. 프로젝트 내 스패머에 관한 모든 정보의 공개는 금지되어야 합니다. SOvK에 따르면 문제는 ROKSO(Register of Known Spam Operations)에 개인 데이터가 게시된다는 것입니다. Spamhaus 데이터베이스의 콘텐츠가 항상 합법적으로 획득될 수 없다는 사실은 말할 것도 없고, 이 데이터는 다른 개인정보와 마찬가지로 보호되어야 합니다.

러시아 Spamhaus에 대한 Roskomndazor의 입장그건 그렇고, 프로젝트 활동의 합법성에 대해. 에서 편지 Roskomnadzor의 Spamhaus에 대한 설명을 보면 러시아 연방에서의 활동은 불법입니다.

정보법, 법원의 판결 또는 텔레매틱스 통신 서비스 가입자(사용자)와의 계약의 세부 사항 및 사이트(네트워크)에 대한 액세스를 제한하는 기타 사유에 따라 사이트를 등록부에 입력하는 것을 제외하고( Spamhaus 회사의 요청도 포함), 통신 사업자는 그것을 가지고 있지 않습니다.

텔레매틱스 운영자가 웹사이트(네트워크)에 대한 접근을 텔레매틱스 통신 서비스 가입자(이용자)에게 불법적으로 제한하는 경우 운영자의 조치에는 가입자와의 계약 위반 징후가 포함됩니다.

사건 경위: 사이버벙커 대 "인터넷 경찰"

2013년에는 지하 웹 호스팅인 Cyberbunker와 Spamhaus 간의 갈등이 확대되었습니다. 당시 스위스에 본사를 둔 Spamhaus는 고객의 의심스러운 활동으로 인해 Cyberbunker를 블랙리스트에 올려 공개했습니다. 이후 인터넷 역사상 가장 큰 DDoS 공격 중 하나가 발생했습니다. Spamhaus.org는 75Gbps의 속도로 디지털 쓰레기 공격을 받았습니다. 그 규모로 인해 이번 공격은 글로벌 웹 트래픽을 잠시 중단시킨 것으로 알려졌습니다. 2013년 XNUMX월, 당시 스페인에 거주하고 있던 가해자 SOvK가 현지 경찰의 방문을 받았다. 검찰이 확인한 K씨의 컴퓨터, 저장매체, 휴대전화 등은 압수됐다.

스팸하우스 프로젝트는 일곱 개의 봉인이 붙은 책이다

Cyberbunker 사건과 상관없이 Spamhaus 프로젝트가 실제로 무엇인지 알아내려고 노력했습니다. 자체 웹사이트의 정보에서는 명확하지 않기 때문입니다. 현재까지 언론사 주소로 문의하신 내용은 2020년 2020월 말 이후로 아무런 답변을 받지 못했습니다. Campuis 씨는 Spamhaus가 이전에 언급한 단일 비영리 유한회사를 보유하고 있었지만 1년 초에 등록이 취소되었다고 주장합니다. 나머지 회사에는 자선 목표가 없었습니다. 업스트림 제공업체이자 백본 운영업체인 SquareFlow가 Spamhaus를 고소했습니다. SquareFlow는 VPN 서비스를 호스팅하여 Cogent, HE, GTT, LibertyGlobal 및 기타 유사한 서비스를 제공합니다. 두 명의 SquareFlow Group 임원이 2020년 XNUMX월 XNUMX일에 우리의 요청에 응답했습니다.

Spamhaus가 서비스를 나쁘다고 간주한다는 사실에만 근거하여 모든 서비스를 거부하고 임의로 클라이언트의 연결을 끊을 수는 없습니다. 망 중립성 하에서는 심층적인 패킷 분석을 수행하지 않으면 트래픽이 악성인지 여부를 판단할 수 없습니다. 그러나 이는 고객과 사용자의 개인 정보를 심각하게 손상시킬 수 있습니다. 우리는 네트워크에서 작업이 허용되는 사람과 그렇지 않은 사람을 전체 인터넷에 지시하려는 제XNUMX자 회사의 의견이 아니라 법률에 따라 안내됩니다. 현재로서는 고객이 유해한 활동에 연루되어 있다고 믿을 수 있는 증거, 법원 명령 또는 기타 이유가 없습니다.

우리가 Spamhaus와 협력하지 않았기 때문에 그들은 우리 회사, 공급업체 및 파트너의 명성을 손상시키려는 시도를 여러 번 했습니다. 어떠한 경우에도 당사 또는 고객은 의심에 대해 책임을 지지 않습니다.

협박하다, 경고하다, 강제로 분리시키다

전체 네트워크에 영향을 미치려는 시도는 강압으로 간주될 수 있으며 이는 모든 EU 국가에서 범죄 행위입니다. Spamhaus가 한 고객 때문에 전체 제공업체 네트워크를 블랙리스트에 올려 원치 않는 고객 서비스를 중단하도록 강요한 경우가 여러 번 있었습니다. 우리는 데이터 프라이버시와 익명성이 기본적인 인권이라고 믿습니다. 따라서 우리는 스팸하우스나 조건을 강요하려는 그 어떤 당사자의 불합리한 요구를 맹목적으로 따르지 않을 것입니다. 그들의 행동으로 인해 우리는 그들의 비즈니스 관행에 대해 조치를 취하기 시작했습니다.

Spamhaus는 여전히 파트너 및 공급업체에 연락하여 일부 고객에게 서비스를 중단하도록 강요하고 있으며, 그들의 요청을 따르지 않는 우리를 범죄자로 선언하고 있습니다. 이는 명백한 권력 남용입니다. 우리는 그들의 안도라 이주가 영국 법률 시스템과 충돌하는 범죄 행위와 관련이 있다고 추측합니다.

안부
SquareFlow 그룹 - 홍보
이사회를 대표하여: Wim B., Florian B.

Spamhaus를 안도라로 이전

Spamhaus 프로젝트는 현재 피레네 산맥에 위치한 작은 나라인 안도라에 기반을 두고 있습니다. Wikipedia에 따르면 이 곳은 주로 스키 리조트, 면세점 및 조세 피난처 지위로 잘 알려져 있습니다. 안도라는 EU 회원국이 아니며, 안도라와 유럽 연합 간의 관계는 조약에 의해서만 규율된다는 점을 기억하는 것이 중요합니다.

스팸하우스와 관련된 새로운 조직에 대한 정보를 찾기가 쉽지 않았지만, 결국 EUIPO(유럽연합 지식재산권청)에서 필요한 정보를 찾을 수 있었습니다. EUIPO 데이터에 따르면 Spamhaus IP Holdings SLU라는 회사는 현재 상표 번호 005703401을 소유하고 있으며 상표 등록 날짜는 8년 2007월 XNUMX일입니다. 등록 신청서는 Boyes Turner LLP에 의해 제출되었습니다.

스팸하우스 상표등록내역

분명한 이유로 연락처가 숨겨져 있습니다.

번역가의 메모Spamhaus의 법적 측면에 대해 찾는 것은 정말 어렵습니다. 더욱이 표면에 공개된 정보는 솔직히 사실이 아닙니다. Spamhaus 웹사이트에서 회사 위치에 대해 확인할 수 있는 유일한 정보는 EU에 등록된 상표인 "Spamhaus"라는 단어에 관한 것입니다.

걸림돌로서의 ROKSO

분명히 Spamhaus 프로젝트의 목표는 스팸 배포자를 찾는 것이었습니다. 이미 언급했듯이 스패머에 대한 데이터는 ROKSO 데이터베이스에 저장됩니다. 그러나 이 데이터베이스가 공개되어 있다는 점을 고려하면 Spamhaus는 말 그대로 모든 용의자를 수치심의 대상으로 삼습니다. 데이터베이스에서 많은 개인 데이터를 찾을 수 있을 뿐만 아니라 검열 없이 게시된 피해자의 메시지도 포함되어 있습니다. 그리고 Spamhaus는 EU 외부에 있으므로 GDPR로 인해 회사에 어떤 영향도 미치지 않습니다.

ROKSO는 문자 그대로 실제 스팸이든 단순한 오류이든 모든 의심스러운 활동을 기록합니다. 따라서 무죄 추정의 여지가 전혀 없습니다. 회사에 빠르게 연락하는 것도 불가능합니다. 해당 웹사이트에는 전화번호, 이메일 또는 고객 지원을 위한 문의 양식만 제공되지 않습니다. FAQ를 주의 깊게 살펴보면 일부 단편적인 정보를 얻을 수 있습니다. 회사에 직접 연락을 시도했는데, 2020년 6월 말부터 기사가 게재될 때까지[참고: 같은 해 XNUMX월 XNUMX일] 단 한 건의 요청에도 응답을 받지 못했습니다.

VPN 서비스 nVPN의 Spamhaus 블랙리스트(SBL)에 대한 비판

VPN 제공업체 nVpn은 다른 이유로 이 프로젝트를 비판합니다. Spamhaus Black List(SBL)은 지속적으로 업데이트되는 IP 주소 데이터베이스입니다. Spamhaus는 데이터베이스에 포함된 주소에서 오는 이메일을 수락하지 않을 것을 강력히 권장합니다. 회사는 심지어 이 데이터베이스를 실시간으로 얻을 수 있다고 주장합니다. Spamhaus 웹사이트의 SBL 섹션에는 블랙리스트를 통해 "메일 서버 관리자가 Spamhaus가 원치 않는 대량 이메일 전송, 호스팅 또는 생성과 관련이 있다고 판단한 IP 주소로부터 들어오는 연결을 식별, 표시 또는 차단할 수 있습니다"라고 명시되어 있습니다. 또한 SBL 데이터베이스는 스팸 관련 문제를 모니터링하기 위해 10시간 내내 일하는 XNUMX개국의 전담 조사관 및 법의학 과학자 팀에 의해 유지 관리된다고 나와 있습니다. 그러나 내부적으로 기록을 식별, 확인, 삭제하는 방법이 정확히 어떻게 작동하는지는 설명되지 않습니다.

nVpn은 항상 SBL 항목에 문제가 있어 호스팅 회사가 계약을 종료하겠다고 위협합니다. 예를 들어, 2019년 XNUMX월, 알바니아 호스트의 한 대표는 회사에 "SBL 공격 가능성"으로 인해 VPN 서버가 다운되었다고 말했습니다.

그리고 이것이 유일한 경우는 아닙니다. “물론 이런 일이 가끔 일어납니다. SBL 진입으로 인해 서버가 일시적으로 종료되거나, 회사가 단순히 계약을 완전히 취소하거나 둘 중 하나입니다. 처음에는(구체적으로 문의) SBL에 문제가 없을 것이라고 주장하지만 전체 IP 범위가 Spamhaus에 의해 블랙리스트에 추가되면 상황이 달라집니다. 예를 들어 세르비아 Niš에서 서버를 잃은 방법은 다음과 같습니다. 이것은 불과 몇 주 전이었습니다. 운 좋게도 회사에서는 몇 달 전에 미리 지불한 서버 임대 비용을 부분적으로 환불해 주었습니다. Spamhaus는 VPN 서비스에 있어 정말 위험하지만 우리는 이를 감수해야 합니다.

nVPN 담당자는 계속해서 다음과 같이 말합니다.

우리는 등록이 필요 없는 VPN 서비스를 제공하며 고객에게 최대 XNUMX개의 포트(TCP 및 UDP)를 열 수 있는 기능을 제공하는 몇 안되는 VPN 서비스 중 하나입니다. 일부 공격자가 이 기능을 불법적인 목적으로 악용하려는 것은 불가피합니다. 당사는 서비스 약관에 그러한 사용을 금지한다고 명시하고 있지만 이것이 모든 고객이 규칙을 준수한다는 의미는 아닙니다. 결과적으로 우리의 접두사 중 일부는 EDROP로 끝났습니다. 그러나 우리의 의견으로는 EDROP 항목이 몇 개의 웹사이트나 스트리밍 서비스를 차단하더라도 세상의 종말은 아닙니다.

그러나 이는 여전히 문제를 야기합니다. 어딘가에서 서버를 임대하고 자체 /24 서브넷을 만들어 호스팅 회사의 ASN 또는 우리 자체의 ASN으로 광고한다고 가정해 보겠습니다. Spamhaus는 호스팅 업체에 연락하여 클라이언트, 즉 우리와의 연결을 끊도록 요청합니다. 공급자가 우리를 신뢰하기 때문에 요청을 따르지 않으면 Spamhaus는 SBL에 깨끗한 호스터 접두사를 추가하기 시작하여 다른 모든 클라이언트가 메일을 보낼 수 없게 됩니다. 그렇다면 회사는 큰 금전적 손실을 입지 않도록 다른 선택의 여지가 없으며 우리를 폐쇄합니다.

호스팅 업체가 보낸 거절 편지의 예:

환영

안타깝게도 Spamhaus가 귀하의 호스팅으로 인해 모든 IP 주소를 블랙리스트에 올렸기 때문에 더 이상 우리 네트워크에서 귀하를 호스팅할 수 없습니다.
귀하의 서버는 갱신 가능성 없이 임대 마지막 날에 종료됩니다.
가능한 한 빨리 백업을 저장하고 다른 공급자로 이동하십시오.

निष्ठापूर्वक,
비카스 S.
(이사/설립자)
스카이프: v **** vp *

서비스 종료 및 추가 협력 거부

nVpn은 최근 몇 년간 비협조적인 호스팅 업체로 인해 많은 서버를 잃었다고 주장합니다. 결국 이를 받아들일 기업을 찾기가 어려워졌다. nVpn은 Tarnkappe.info에 11년 2019월 XNUMX일 협력을 중단하고 추가 서비스 제공을 거부하라는 명령을 제출했습니다. 스위스 호스팅 제공업체의 서한에는 Spamhaus 프로젝트가 "형사 집행"을 행사할 것이라고 주장합니다. 즉, 제공업체가 법적 절차를 거쳐 다른 회사에 호스팅 제공을 거부하도록 강제하는 것입니다.

nVpn 담당자는 다음과 같이 말했습니다.

때때로 Spamhaus는 회사에 연락하여 더 이상 접두사를 라우팅하지 말 것을 요구하는 데 주저하지 않습니다. 그러나 모든 사람이 이것을 참는 것은 아닙니다. 이들 회사 중 한 곳은 이전에 프로젝트의 공식 본사가 있던 영국의 Spamhaus Ltd를 고소하기로 결정했습니다. 당시 Spamhaus는 이름에 Ltd를 사용할 수 없었습니다.

소송 결과, Spamhaus는 본사를 영국에서 안도라로 이전해야 했습니다.

그 이후로 nVpn은 여전히 ​​SBL로부터 알림을 받고 있지만 Spamhaus는 마침내 호스팅 제공업체에 대한 위협을 중단했습니다. Spamhaus는 또한 SBL에서 항목을 삭제하라는 VPN 서비스의 요청에 대한 응답을 중단했습니다. 이는 더 이상 관련이 없더라도 수많은 오래된 항목이 더 이상 삭제되지 않고 데이터베이스에 남아 있음을 의미합니다.

VPN 제공업체는 Spamhaus가 과거에 글로벌 스팸을 줄이는 데 도움이 되었으며 이는 유용했다고 언급합니다. 그러나 시간이 지나면서 프로젝트는 목록에 있는 사람들의 개인 데이터를 공개하고 호스팅 회사를 조작하면서 담요를 스스로 덮기 시작했습니다.

여전히 중요한 질문에 대한 답변이 없습니다.

Spamhaus 프로젝트에 대해서는 아직 아무도 대답하고 싶지 않은 질문이 많이 있습니다. 제가 XNUMX주 전에 미국 스팸 연구원이자 저널리스트인 Brian Krebs에게 보낸 요청은 응답을 받지 못했습니다. 질문이 너무 날카로웠을 수도 있지만 이것이 완전히 명확하지는 않습니다. 다른 회사에도 요청이 보내졌지만 Spamhaus 프로젝트의 전체 내용을 아는 사람은 거의 없습니다.

원본 기사의 저자 소개

라스 "간디" 소비라즈

Lars Sobiraj는 2000년에 다양한 컴퓨터 잡지의 작가로 경력을 시작했습니다. 그는 Tarnkappe.info의 창립자입니다. 2014년부터 간디는 자신을 무대에 서는 다양한 대학과 기타 교육 기관의 학생들에게 인터넷이 어떻게 작동하는지에 대해 강연해 왔습니다.

번역가로부터

스팸하우스 활동은 이미 두 번 이상 Habré에 대해 다루었고 독점적으로 부정적인 방식으로 다루었습니다. 러시아에서는 Spamhaus가 민간 기업과 대규모 호스팅 기업의 업무를 모두 방해했습니다(그리고 방해하고 있습니다). 2010년에 라트비아 전체가 블랙리스트에 올랐습니다. 그런 다음 해당 국가에서 가장 큰 제공업체 중 하나의 불만 사항에 대해 Spamhaus는 라트비아가 세계에서 가장 작은 국가 중 하나임을 암시하는 것처럼 응답했습니다. 무슨 이유에서인지 Spamhouse와 관련된 마지막 게시물의 날짜는 2012~2013년입니다. 비록 회사는 오늘날에도 여전히 존재하지만 이러한 부당한 망각은 중단되어야 한다고 생각합니다.

출처 : habr.com