DM에서 프라이버시 결함 가능성

기여 UX
1

개인정보 및 DM 관련 문제를 지적하고자 합니다. 제가 어떤 의미인지 설명하기 위해 당시 상황을 설명드리겠습니다:

저는 최근 몇 가지 게시물에 대한 제 의도를 명확히 하기 위해 модератор(관리자)에게 친근한 톤의 DM을 보냈습니다. 심각한 문제는 아니었지만, 여전히 개인적인 메시지였습니다.

다음 날, 모든 관리자를 초대하는 요청이 10시간 전에 이미 생성되어 있다는 것을 알게 되었습니다.

알고 보니, 제 동의 없이 제 DM 중 하나가 공유되었습니다. 그 이유는 커뮤니티 멤버가 제 게시물 중 하나를 신고했기 때문이었습니다.

저는 해당 DM의 내용을 공유하는 것에 동의했는지 여부에 대해 한 번도 물어본 적이 없습니다. 그저 다음 날 계정에 로그인했을 때, 제 DM이 다른 사람들에게 공유되어 있는 것을 발견했을 뿐입니다.

이 일이 발생한 커뮤니티는 평소에도 매우 존중하고 이성적인 분위기였습니다. 그래서 이런 일이 발생했다는 것은 놀라운 일입니다. 하지만 이런 커뮤니티에서도 이런 일이 일어날 수 있다면, 다른 커뮤니티에서도 마찬가지일 것이라고 생각합니다.

이것이 부분적으로는 커뮤니티 및 관리 문제이며, 저는 이미 그들에게 이 문제를 제기했습니다. 그러나 DM의 구조와 전반적인 개인정보 보호 측면에서도 부분적으로는 프라이버시 문제이기도 하므로, 이곳에서 언급하는 것이 가장 적절하다고 생각했습니다.

(저는 이 논의에 실제로 참여할 의도는 없습니다.)

2021: The Year in Review
2

그래서 어떤 점이 달라지거나 수정되어야 한다고 제안하시나요?

제 생각에는 이것은 프라이버시 문제라기보다는 정책 문제이며, 확실히 버그도 아닙니다. 설령 프라이버시 문제라고 해도, 관리자가 다른 관리자와 무언가를 공유하는 데서 어떤 해가 있다고 볼 수 있을까요?

8개의 좋아요
3

그럼 왜 언급하신 건지 잘 모르겠네요 :thinking:

1개의 좋아요
4

저도 지난주에 정확히 같은 일이 벌어졌어요. 무슨 일이 일어날지 몰랐거든요. 적어도 경고 문구가 있어야 하고, 대안적인 해결책도 고려해 봤으면 좋겠어요.

5

전자우편은 절대적인 프라이버시를 보장하지 않습니다. SS(서비스 제공자) 등은 DM(다이렉트 메시지)의 내용을 공유할 수 있기 때문입니다. 만약 저에게 이메일을 보내시면, 저는 이를 다른 사람에게 전달할 수 있습니다.

기억이 맞다면, DM에서는 운영자(Op)뿐만 아니라 모든 멤버가 다른 사람을 초대할 수 있습니다.

앞서 언급했듯이, 이는 중재(모더레이션) 문제이므로, 다른 모더레이터를 초대하는 것은 매우 정상적이라고 생각합니다. 다만, 문제가 특정 모더레이터와 관련되어 있다면, 해당 모더레이터 팀은 해당 모더레이터를 배제하고 조사해야 합니다. 즉, 이는 불만 접수(컴플레인)에 해당합니다.

5개의 좋아요
6

네, PM(개인 메시지)을 관리해야 하는 본질적인 특성 때문에 그렇습니다. 만약 우리가 이런 행동을 차단하려고 시도했다면, 해당 사용자는 단순히 스크린샷을 공유했을 수도 있었을 겁니다.

더 많은 프라이버시를 제공할 수 있는 암호화 PM 플러그인(Discourse Encrypt (deprecated))이 있지만, 관리자가 데이터베이스에 접근할 수 있으므로 다른 사람에게 메시지를 보낼 때 100%의 프라이버시를 보장할 수는 없습니다.

6개의 좋아요
7

사람들이 어떻게 생각하는지 잘 모르겠지만, 제 생각에는 "DM을 관리한다"는 표현이 좀 과하게 들립니다. 하지만 적어도 사용자는 자신의 DM이 동의 없이 관리되고 공유될 수 있다는 점을 완전히 인지해야 하지 않나요?

개인적으로는 “이 메시지는 커뮤니티 가이드라인에 위배되는 것으로 판단되어 관리 대상입니다” (원인도 언급될 수 있음)와 같은 간단한 메시지가 좋겠습니다.

이는 DM 공유 남용을 줄이는 데 도움이 될 수 있으며, 특히 유효한 이유가 없는 경우(제 사례처럼) 더욱 그렇습니다. DM을 공유할 때 허락을 구하지 않는 것만으로도 이미 짜증나는 일입니다. 적어도 이 메시지가 있다면 상황이 조금 더 나아지고 형식적일 것입니다.

8

이전 게시글을 오해했거나, 실제로 일어난 일과 다르다면 죄송합니다.

당신은 최근 게시글에 대한 의도를 명확히 하기 위해 모더레이터에게 우호적인 DM을 보냈다고 했습니다. 즉, 당신은 자신의 게시글에 대해 모더레이터와 메시지 교환을 한 것입니다. 당신은 그 모더레이터를 일반 사용자로, 아니라 모더레이터로서의 역할로 대했습니다. 그들은 그 DM을 공유한 것이지, *조정(moderate)*한 것이 아닙니다.

포럼 스태프에게 정책 관련 사항에 대해 문의할 때, 그들이 해당 내용을 다른 스태프와 공유하고 논의하는 것은 매우 합리적입니다. 이는 프라이버시가 아닌, 사용자-스태프 관계라는 맥락에서 이루어진 메시지 교환입니다. GDPR(일반 데이터 보호 규칙) 제6조 1항 b항 "처리 대상자의 계약 이행에 필요한 경우"에 따라 이러한 처리는 허용됩니다.

어쨌든 제 생각에는 이는 소프트웨어의 문제가 아닙니다.

2개의 좋아요
9

(저는 그 조언자를 일반 멤버로 대우했습니다. 그녀가 주제를 생성했고, 그 DM은 바로 그 주제에 관한 것이었거든요. 하지만 이 커뮤니티에는 단순히 어떤 것에 동의하지 않는다는 이유만으로 게시물을 신고하는 멤버들이 많고, 제 게시물 중 하나가 플래그(신고)가 붙었습니다(그리고 해제되었습니다). 제가 보낸 DM은 플래그가 붙은 게시물과 아무런 관련이 없었지만, 조언자는 제 허락 없이 그 DM을 다른 조언자들에게 공유하여 그 플래그를 해제했다고 말했습니다.)

말했듯이, 이것은 부분적으로 커뮤니티의 문제였고, 저는 그들에게 이 문제를 제기했습니다. 하지만 개인적으로, 조언자들이 그렇게 DM을 공유할 수 있고 실제로 그렇게 한다는 것을 최소한 알고 있었다면, 단순히 10시간 후에 제 계정에 로그인해서 제 DM 중 하나가 제 허락 없이 여러 사람에게 공유되었다는 것을 발견하는 것만큼 나쁘지 않았을 것입니다.

10

누구나 DM을 공유할 수 있습니다. 그래서 이를 P(rivate) M(essage)이 아니라 D(irect) M(essage)이라고 부르는 것입니다.

이는 모든 소셜 플랫폼이나 통신 기술에 해당합니다. Signal, Whatsapp, Facebook, 이메일에서 메시지를 공유할 수 있습니다. 사람들은 전화 통화를 녹음하거나, 통화를 제3자와 연결하거나, 옆에 앉은 사람에게 들리게 할 수 있습니다. 암호화된 메시지는 복사/붙여넣기하거나 스크린샷을 공유할 수 있습니다. 공개된 장소에서 누군가가 당신의 대화를 엿들을 수도 있습니다.

요약하면, 당신이 누군가에게 공유한 모든 내용은 그 사람이 다시 공유할 수 있다는 점을 염두에 두어야 합니다. 그리고 누군가가 당신의 동의 없이 그렇게 한다면, 당신이 할 수 있는 유일한 선택지는 그 사람에게 문제를 제기하는 것입니다.

그 책임을 소프트웨어로 떠넘기려는 시도는 매우 나쁜 아이디어라고 생각합니다.

3개의 좋아요
11

친구가 당신의 허락 없이 누군가에게 메시지를 공유하는 것과, 커뮤니티 관리자가 당신의 허락 없이 공유된 DM(다이렉트 메시지)을 당신을 공식적으로 제재하기 위해 공유하는 것 사이에는 차이가 있습니다.

그리고 이것이 허용되어서는 안 된다는 말을 하는 것이 아닙니다. 제가 말하는 것은 이것입니다:

사용자는 DM이 제재 대상이 될 수 있다는 점, 혹은 DM이 당신을 공식적으로 제재하는 수단으로 사용될 수 있다는 점, 그리고 이 모든 과정이 당신의 허락 없이 이루어진다는 점에 대해 적어도 충분히 인지해야 합니다.

12

그 게시물에 플래그 아이콘이 있나요? 제 생각에는 그 게시물들이 조정될 가능성이 있음을 시사하는 것 같습니다. 수신자가 게시물(개인 메시지든 아니든)에 플래그를 걸면, 해당 게시물은 검토 대기열로 넘어가 조정을 받게 되고, 이를 통해 조정자에게 노출되어 조정을 받게 됩니다.

질문자님의 구체적인 문제에 대해서는 잘 모르지만, 질문자님의 포럼에서 일어난 상황에 대해 만족하지 못하고 계신 것은 분명해 보입니다. 이는 소프트웨어의 결함이 아니라 '사람’의 결정에 기인한다고 생각합니다. 질문자님의 포럼 관리자에게 해당 사이트의 약관이나 규칙에 이 문제에 관한 특정 정책을 더 명확히 설명하는 내용을 추가하도록 요청해 보시는 것은 어떨까요?

13

트위터에서도 마찬가지입니다. 트위터 직원이 여러분의 동의 없이 DM을 다른 트위터 직원들과 공유할 수 있다면 사람들이 어떻게 생각할지 궁금합니다.

또는 프라이버시 관점에서 보면 어떻게 보일까요?

어쨌든, 여기에서 답글을 쓰는 데 이미 1시간 넘게 썼습니다. 제가 말한 내용을 여러분이 좋다고 생각하는 대로 활용하세요.

14

내가 실제로 트위터 직원에게 보낸 메시지라면, 그건 충분히 이해할 수 있습니다.

1개의 좋아요
15

저는 일반 회원으로서 그녀가 만든 주제에 대해 한 모더레이터에게 친근한 DM을 보냈습니다. 비슷한 상황은 두 일반 회원 사이에서도 발생할 수 있습니다.

어쨌든, 이제 저는 더 이상 신경 쓰지 않습니다.

여러분은 도구를 만들었고, 모든 커뮤니티의 모더레이터가 사생활 문제 없이 그것을 사용하길 기대합니다. 그런데 커뮤니티 회원이 실제로 발생한 이러한 문제를 제기하면, 그 회원 탓으로 돌립니다.

:+1:t3:

그리고, 회원들이 실제로 자신의 DM이 이러한 방식으로 사용될 수 있다는 것을 모르고 있다면, 그것은 사생활 침해 문제입니다.

16

트위터 직원은 사용자의 동의 없이도 DM을 읽을 수 있습니다

1개의 좋아요
17

그것이 당신에게 불리하게 사용될 수 있을까요? 합법적인가요? 여전히 프라이버시 문제입니다.

18

네, DM 내용을 근거로 계정 정지를 하는 경우가 꽤 많아요

2개의 좋아요
19

그렇다고 해서 트위터가 그렇게 하니까 프라이버시 문제가 아닌 건가요?

트위터의 반응

놀랍지 않게도, 트위터는 해당 주장들을 부인했습니다. "이러한 주장들은 근거가 없으며, 우리는 이를 강력히 반박할 것입니다"라고 이 회사는 성명을 통해 밝혔습니다.

승소 가능성에 관해서는, 이미 유사한 소송에서 선례가 있습니다. 구글이 Gmail 메시지를 '읽었다’는 이유로 제기된 소송이 그 사례입니다. 해당 사건에서 판사는 집단 소송을 진행할 수 없도록 거부하여, 개인 사용자가 직접 검색 대기업인 구글을 고소해야 하는 상황이 되었습니다. 그러나 판사는 구글이 소송 전체를 기각하려는 시도도 함께 거부했습니다.

그 판결 한 달 후, 구글은 자신의 관행과 약관을 모두 변경하고, 원고들과 비밀리에 화해했습니다.

어쨌든, 이제 저는 더 이상 신경 쓰지 않습니다.

20

다른 관점으로 보면, 조정(모더레이션)이 필요한 콘텐츠가 조정자에게 보이지 않는다면, 조정자는 어떻게 그 콘텐츠를 조정할 수 있겠습니까? (접근 권한이 없는 경우)

해당 플랫폼을 통해 전송된 범죄 관련 콘텐츠를 생각해 보세요. 어떤 사용자가 이를 신고하면, 조정자가 해당 콘텐츠에 접근할 수 있어야 하지 않겠습니까? 아니면 DM(다이렉트 메시지)인 경우 신고 기능을 비활성화해야 합니까?

참고로, 모든 게시물은 데이터베이스에 저장되므로, 콘텐츠가 암호화되어 있지 않은 한(암호화 디스커스 플러그인이 그렇게 한다고 생각합니다) 또는 종단 간 암호화 메시지(예: WhatsApp)가 아닌 한, 관리자가 해당 콘텐츠에 접근할 수 있습니다. 이는 플랫폼에 따라 달라집니다. 가장 일반적인 경우는 게시물이 데이터베이스에 평문으로 저장되는 것이며, 디스커스(Discourse)의 기본 동작이 바로 이 경우입니다.

또한, 메시지를 받은 사용자는 @RGJ가 이전에 말했듯이, 이것이 “공식적인” 조정 방식이 아니더라도 다른 사람에게 해당 내용을 전달할 수 있습니다. 문제가 콘텐츠 공유(즉, 프라이버시)에 있다면, 공식적인 방식이든 비공식적인 방식이든 콘텐츠가 공유된 사실은 변하지 않습니다.

2개의 좋아요