최근 변경문서 보기수정 내역 5기 관리자 권한 남용 사건 (버전 비교) * 상위 문서: [[나무위키/역사/정식 운영진 5기]] [Include(틀:회원수정)] [include(틀:심플/사건사고)] [include(틀:토론 합의, 합의사항='5기 관리자 권한 남용 사건'으로 문서명을 고정하기, 토론번호=QjfVz78UTyffozwFA1ho6E)] [include(틀:나무위키 사건사고/6기 이전)] [목차] == 개요 == '''이전과 달리 큰탈없이 평화롭게 끝나가던 정식 운영진 5기의 대미를 장식한 사건''' '''평소에 계정 관리를 잘못하면 어떤 일이 일어나는지를 알려준 예''' [[2017년]] [[4월 5일]] 오후 5시 30분경에 일어난 해킹으로 [[나무위키:관리자|관리자]] boy_wiki의 계정이 탈취되어 일어난 권한 남용 사건. == 사건 진행 == >'''위대한 [[중재자 Orbit 권한 남용 및 일괄 차단 사건|오르빗 열사]]를 차단하지 마라 미개한 인간들아''' >----- >- 전직 운영진 hatsan을 차단하면서 남긴 코멘트.. >'''깝치지마 급식아...''' >'''풀지마세요 님들도 인정하죠?''' >----- >- 전직 운영진 NamuPolice를 차단하면서 남긴 코멘트. >boy_wiki 2017-01-29 19:13:12+0900 >만약 제 계정이 [[그런데 그것이 실제로 일어났습니다|해킹당한다면]] 어떻게 해야 하나요? 혹시나 해서 여쭤보는 겁니다 >----- >[[https://namu.wiki/topic/77954#20|5기 정식 운영진 당선자 인수인계 토론]] >boy_wiki 2017-04-05 18:15:30+0900 >전 해킹된게 아닙니다 >솔직하게 말해서 [[큰그림]]좀 그리고 있었습니다 >반달 행위는 다른 친구가 하고 있으니 전 여러분들과 소통을 하겠습니다[* 다만 계정이 진짜 해킹당했다면, 이 발언도 분명 해킹범이 boy_wiki를 사칭해서 한 발언일 것이다] >----- >[[https://namu.wiki/topic/81719|사태 발생 직후 위키러가 최고 관리자에게 사태에 관해 문의하는 토론에서]] [[https://namu.wiki/contribution/author/boy_wiki/document|기여 목록]][[http://archive.is/9pDyc|아카이브]] [[https://namu.wiki/BlockHistory?until=101303|관련 차단 내역]] [[https://namu.wiki/topic/81689|생성한 뻘토론]][[http://archive.is/NMJEI|아카이브]] [[위키 갤러리]]에 17시 24분, 한 유동닉이 운영자의 신상을 털었다는 글이 올렸고 해당 글에는 boy_wiki의 아이디와 비밀번호 그리고 네이버 아이디가 적혀져 있었다.[* 아이디가 영구 차단당했기 때문에 더 이상 해당 아이디와 비밀번호가 작동하지 않는다. 하지만, 해킹당하기 전의 아이디와 비밀번호를 입력해도, 잘못된 비밀번호를 입력했다는 오류메시지가 송출되었다.] ^^[[http://gall.dcinside.com/board/view/?id=dcwiki&no=386620|#]][[http://archive.is/meiKS/image|아카이브]]^^ 다만 아직 해킹인지는 밝혀지지 않았다.[* 지금은 해킹으로 잠정 결론이 난 상태] 해킹이 아닐 경우 유례 없는 나무위키 운영진의 [[자아적분]] 사건이 된다. 하지만 아카이브에 올라온 네이버 아이디와 나무위키 아이디의 비밀번호가 같았던것으로 보아 해킹일 가능성이 높아보인다. 그 뒤, 뻘토론을 발제하고 [[나무위키:대문]]문서를 삭제하거나, [[감수성 훈련|타 문서]]의 리다이렉트로 넘기는 등, 문서 반달을 저질렀고, [[나무위키:4기 정식 운영진|4기 정식 운영진]]을 포함, 무분별하게 위키러들을 차단했다. 영구차단된 계정을 [[https://namu.wiki/BlockHistory?from=101540|차단 해제]]하기도 했는데, 차단 해제한 계정에는 친목질 사태로 영구차단된 [[사용자:Caeboo|Caeboo]]나, [[중재자 Orbit 권한 남용 및 일괄 차단 사건|Orbit의 난]]을 일으킨 Orbit 등이 포함되어 있었다. 대문을 반달했기에 운영진과 위키러들이 빠르게 대처할 수 있었으나 [[https://board.namu.wiki/free/367223|Orbit 사건 이후 운영진끼리 차단이 불가능해지면서]] 관선이 움직여 차단하고 나서야 반달이 중단되었다. 반달한 문서는 [[문서 훼손/사례/나무위키#s-3.13.1|포괄보조금 반달]]과 비슷한 성향을 보였으며, 관리자 아이디를 해킹하였기에 관리자 권한으로 [[나무위키:대문|대문]]을 반달하거나 회원 위키러의 복구가 불가능하도록 [[ACL#s-3.1|편집권한]] 설정에 손을 대기도 하였다. 이외에 선거 지원 스레드나 업무용 토론, 각종 토론을 삭제하고 관리자 편집 제한이 걸려 있던 몇몇 문서들의 편집 권한을 무단으로 풀기도 했다. 이로인해 2017년 4월 5일 오후 6시 이후 [[umanle|관선 관리자]]에 의해 boy_wiki는 [[영구 차단]]을 당하게 된다. 해통정과 포괄보조금 문서를 반달하였기에 [[문서 훼손/사례/나무위키#s-3.13.1|포괄보조금 반달]]로 추정하기도 한다. === 계정 차단 이후 === 나무위키 [[https://board.namu.wiki/free/367965|그루터기]]와 [[https://board.namu.wiki/whyiblocked/367889|소명게시판]]에 boy_wiki가 글을 올렸고, 10시 반 무렵에 집에 가서 집아이피로 자초지종을 설명하겠다고 한다. 같은 날 10시 33분에 나무위키 그루터기에 앞서 예고한대로 [[https://board.namu.wiki/free/368286|해명글]]이 올라왔으며 11시까지 질문과 그에 대한 답변을 주고받았으며, 관리자의 허가하에 만든 임시아이디의 사용자 문서에서 해명 청문회를 진행했다. [[https://namu.wiki/thread/ViKSwfnNeEgLEMKUTWR3MH|#]] 일단 아이피는 본인 것이 맞는 걸로 보인다. boy_wiki는 자신의 계정이 해킹당했다고 주장했다. 사용자들의 질문 릴레이가 이어졌으나 해킹인지 여부를 확정할 물증이 없어, 결론을 내리지 못했고, 한 호민관(eugnec)이 심증만으로 잠정 결론을 내린 상태다. 물론 잠정 결론이므로 나중에 물증이 확보되는대로 최종 결론이 나올 것이며, boy_wiki에 대한 처벌도 그 때 결정될 것으로 예상된다. 그러나 관선측에서 개인정보 보호정책상 관련 자료들을 제공해줄 수 없다고 답변을 했으나, 재 문의를 했고 그 결과는... ||NAMUWIKI (Namuwiki) Apr 12, 09:16 -03 안녕하세요 나무위키입니다. 아이피는 다르나, 이전 일주일간 아이피와 해당 시간대의 아이피 모두 대한민국 이동통신사 아이피인 것으로 보입니다. 감사합니다.|| 관선측에서 아이피가 다르다고 답장을 보냈다. 결론적으로 운영진 논의끝에 잠정적으로 계정해킹으로 결론이 내려졌으며, 이후 5기 제4회 정기 운영 안건 심사에서 다음과 같이 처분이 결정되었다. [[https://namu.wiki/topic/83191|참고]] ||안건1. boy_wiki의 최종 처분 * [[사용자:boy_wiki]] 계정을 영구차단하고, 부계정을 생성하여 이용하도록 한다. * 부계정의 피선거권은 5기 4회 정기 운영 안건 심사 합의안 공시일로부터 6개월간 제한한다.|| 그리고 위 판단을 근거로 문서명이 변경에 대한 토론이 진행되었고 5월 14일 문서명이 변경되었다. [[https://namu.wiki/topic/82586|관련 토론]] == 여파 == [[중재자 Orbit 권한 남용 및 일괄 차단 사건|오르빗 권한 남용 사건]] 이후로 [[https://board.namu.wiki/free/367223|운영진끼리 차단이 불가능해지면서]] 대처가 늦어진 감이 있다. 그러나, 역설적이게도 운영자가 운영자를 차단하는 기능[* 자기 자신을 차단하는 것도 불가능해졌다]이 막혀 있었기 때문에 오르빗 사건때처럼 일이 크게 번지지 않았다. boy_wiki의 계정을 해킹한 해킹범은 문서들만 반달한게 아니라 토론까지 삭제했는데 일부 일반 문서의 토론은 물론이고 종결된 토론, 규정토론, 3월달 정리 대상 프로젝트 공지와 정기 운영 안건 심사 예비토론이 날아갔으며 특히 주요 운영 토론의 삭제로 인해[* 대표적으로 편집지침 개정에 대하여 이의제기 기간을 가지던 토론과 선거용 예비 토론 그리고 위에서 언급한 안건 심사 예비토론.] 토론이 복구되지 않는다면 운영일정에 차질이 생기게 되었다. 그 후 게시판의 공지 게시글, 토론 복구를 위해서 마련된 제보 게시글도 삭제되었다. 다음날인 4월 6일 오전 12시 30분경 삭제된 토론들이 복구되었고 운영 일정도 정상화되었다. 다만, 일부 복구된 토론 중 종결된 토론에 close 상태가 적용되지 않는 버그가 발생했고 다시 종결하여 해당 버그를 해결했다. == 왜 이런 일이 발생했는가? == === 관리자 본인의 계정 보안 관리의 부실함 === 해킹으로 계정이 탈취된 후 일련의 사건이 벌어진 뒤, 4월 5일 진행된 [[https://namu.wiki/topic/81771|해명 청문회]]에서의 질의 응답에서 관리자 본인의 계정 보안 및 관리의 부실함이 밝혀졌다. 우선, 관리자 본인의 네이버 계정의 비밀번호와 나무위키 계정의 비밀번호가 동일했고, 심지어 비밀번호가 본인의 이름을 영어로 친 것이였다는게 밝혀져 계정 관리의 부실함이 지적되었다. 거기에 한술 더 떠 관리자 본인은 예전에 이미 한번 네이버 계정이 해킹되어 계정을 초기화한 적이 있었음에도 불구하고 그 뒤에도 위와같은 관리를 했다는 것은 이번 일은 충분히 [[안전불감증|예견]]되어져 있었다고 생각할 수밖에 없다. == 여담 == * [[나무라이브]]의 [[https://namu.live/b/wiki/114766?target=title_content&keyword=%EB%8C%80%EB%AC%B8&p=1|한 글]]이 이 사태를 예언했다. * 이 사건이 일어나기 직전 당일에는 5기 운영진들은 별다른 병크 없이 넘어갈 것 같다고 평화기로 지칭하자는 토론이 열리다던지 훈훈한 분위기였다. [[https://board.namu.wiki/free/366425|그루터기에]] [[https://board.namu.wiki/free/365522|올라온 글]], [[https://namu.wiki/topic/81667|토론]]과 앞 토론이 삭제되면서 새로 열린 [[https://namu.wiki/topic/81761|토론]][* 하지만 이 토론은 해당 사건이 터진 뒤 다시 만들어졌고 많은 사람들이 반대했음에도 불구하고 발제자는 평온기로 부르자는 의견을 되풀이했다.] 그리고 [[https://board.namu.wiki/free/367367|사망플래그 마냥]] 사건이 터졌다.[* 당초 대다수 운영진 및 일부 사용자들은 임기가 끝나지도 않았는데 섣불리 평가를 내려서는 안 된다며 신중한 입장을 견지했다.] * 평소에는 그루터기에 글이 잘 올라오지 않는데 반달이 시작되자 그루터기가 활성화되기도 했다. * [[나무라이브]]에 [[https://namu.live/b/headline/122697|보이위키의 반란]]이라는 제목으로 올라온 짧은 만화가 헤드라인에 올라갔다. [[분류:나무위키에서 일어난 사건]] Loading...