Cheetah와 Cheetoh의 차이를 아시나요? (스캐머들의 봇 악용사례 신고)

	해킹 발생시 기술 지원 요청 및 스캠 신고처 스팀잇의 스캠 댓글 유형과 대처 방법 + 스캠 신고 받아요 ◀@heeyaa35님이 그리신 @maanya님의 아름다운 초상 바로가기

---

어제 드디어 새 컴퓨터를 받은 저는, 여러 가지 환경설정에 하루를 꼬박 보냈습니다. 포스팅도 하고 싶고, 그렇지만 일단은 아직도 다 달지 못한 댓글에 대답을 하면서 컴퓨터를 준비하면서 이런저런 일을 하고 있었는데요.

우연히 이런 댓글을 보게 되었습니다.

자라보고 놀란 가슴, 솥뚜껑 보고 놀란다고, 어디선가 많이 본 듯한 링크와 내용에 깜짝 놀라 살펴보았는데요. 댓글을 쓴 이는 @cheetah라는 명성도 73의 봇이라고 합니다.

그런데 뭔가 이상한 생각이 들었습니다. 제가 해킹을 당했던 그 의문의 링크를 왜 눌렀을까 기억을 더듬어 보니, 그 시작에는 스팀잇에서 지나치듯 보았던, 이 치타라는 봇의 댓글에 해답이 있을 수도 있겠다는 생각이 들었습니다.

그리고 제가 1의 명성도로 글을 올리면서, 캡쳐를 하지 못한 상황을 알리기 위해 검색을 했을 당시, 5개월 쯤 전에 @cheetoh라는 치타와 비슷한 계정이 해킹용 링크를 뿌린 적이 있었다는 것을 이 포스팅 Don't Be Trapped To FAKE Cheetoh & Phishing STEEMIF- TGA Review #4을 통해 알게 되었었습니다.

이를 보니, 저작권 침해를 사칭하면서 만들어진 해커들의 수법이 어디서 나왔는지를 짐작할 수 있었는데요. (물론 요즘 성행하는 스캠의 아이디가 cheetoh는 아닙니다! 절대 오해하거나 방심하지 마세요!!) 생각해보니 저작권 침해 가능성을 알리고 경각심을 주기 위해 만들어진 봇이라는 치타의 댓글을 KR에서도 여러 번 본적이 있었습니다. 그래서 호기심에서 치타를 추적해 보게 되었습니다. 저만 모르는 것인지도 모르겠지만, 아직 많은 분들이 모르고 계시다면 알리고, 조심하고 확인하는 과정이 필요하다는 생각이 들어 이 글을 씁니다.

※ 죄송합니다. 많은 분들이 빨리 본래의 포스팅으로 돌아가라는 압박(?)을 주셨음에도 불구하고, 제가 책상정리 방 청소 이런 부분을 제외한 서류정리 뭐 이런분야에 약간 편집증과 결벽증이 있어, 어쩌다 알게된 이 내용까지만 올리고 본래의 위치로 돌아가겠습니다;;

---

Cheetah와 Oneness

1. @cheetah는 명성도 73의 봇으로, 스팀잇 포스팅 중에 일부, 혹은 전체를 복붙한 포스팅을 찾아 업보트를 한 뒤, 비난의 목적이 아닌 정보 제공과 약간의 뜨끔함(?)을 제공하기 위해 댓글을 단다고 합니다. 운영된 지 2년이나 되는, 나름 스팀잇의 유명 스티미언입니다.
   ※ Cheetah 소개 포스팅(귀여운 치타사진과 영문포스팅주의) >> FAQ about Cheetah

2. Cheetah의 FAQ 댓글을 살펴보던 중, 지속적인 복붙 포스팅으로 치타의 블랙리스트에 올라가 절규하는 oneness라는 명성도7(ㅠㅠ)의 외국 스티미언을 발견했습니다.
   ※ oneness의 포스팅 중 하나 링크(다운보팅으로 인한 블라인드처리 주의) >> One Ticked-Off American

3. oneness는 치타의 블랙리스트에 올라감으로써, 4개월 전의 글에 치타의 경고 댓글을 받으며 @steemcleaners로부터 경고와 다운보팅을, @blacklist-a로부터 다운보팅을 받다가, 2개월 정도 전부터는 치타에게 블랙리스트에 올라갔다는 주의 댓글을 받으며 직접 다운보팅을 당하고 있습니다. (물론, 일일이 확인은 못했지만, oneness의 모든 포스팅은 복붙 투성이긴 한 것 같습니다)
   
   ※ Cheetah의 저작권 보호 활동에서 블랙리스트, 화이트리스트 활동까지 링크 >> Cheetah Bot Explained.

---

한국의 치타

1. @pje0807라는 KR 계정은, @cheetah가 발견한 포스트 중 ‘kr-’로 시작하는 태그의 글만 추출하여 매일 포스팅을 하는 봇입니다. (본래 치타 계정과의 연계성이나 이 봇의 운영자 분은 찾지 못했습니다;;)
   ※ 최근포스팅 링크>> kr- 태그의 Cheetah Report for 2018-03-19

2. 며칠 전 올라온 pje0807님 글의 리스트에 있는 @vanillaromance 님의 포스팅에 한번 방문해 보았습니다.
   ※ 인기 연애칼럼니스트 바닐라로맨스님의 영화평>> [영화와 연애] 블레이드 러너 2049, 사랑한다면 희생해야할까?

3. 치타가 찾았다는 유사콘텐츠 링크를 방문해 보았습니다. 바닐라로맨스 님이 직접 운영하시는 블로그인 것 같습니다.
   ※ 바닐라로맨스님 블로그 글>> 희생하는 사랑이 과연 좋은 사랑일까?

그 외에도 본인의 글이 올라온 기사나 칼럼 등을 카피해서 가지고 온 몇몇 분들의 포스팅에 치타의 정보성 유사콘텐츠 링크가 달린 댓글을 볼 수 있었습니다.

---

떠오르는 질문

저는 이 대목에서 좀 이해하기 어려운 점이 몇 가지 있었습니다.

1. 치타라는 봇을 만들면서 이를 악용한 해커들이 판을 칠 수 있다는 것을 예상했을까?(물론 아니라고 생각합니다)

2. 이외에 댓글 창에 갑자기 축하하고 칭찬한다며 나타나는 이런저런 봇들(@steemitboard 라던가 @arcange 등등)을 악용하는 또다른 해커들이 생길 수도 있지 않을까?(충분히 가능하다고 생각합니다)
   
   

3. 유사콘텐츠 정보를 제공하기 위한 목적이라는 치타 봇은, 꼭 블랙리스트를 만들었어야만 했을까? 콘텐츠를 도용해서 부당하게 이득을 취하는 글들이 그렇게 많았었나?(oneness처럼 복붙이 포스팅의 거의 전부라면 이해가 안가는 것은 아니지만, 기사의 링크를 포함하여 다른이들에게 소개하는 포스팅이 없는 것은 아니라서.. 약간은 오용될 가능성이 있다는 생각이 듭니다)

4. 바닐라로맨스님처럼, 자신이 다른 블로그에서 작성한 글이나 다른 스티미언들 중 자신의 칼럼 기사를 카피한 포스팅은 저작권 침해에 해당하지 않는데, 어떻게 이를 봇에게 증명할 수 있을까?(물론 봇에게는 증명을 못하겠지만, 봇의 주인에게 어필할 수는 있겠지요)
   

5. 이런 경우 처럼요. 하지만, 과연 저 봇의 주인이 댓글을 일일이 확인 할까요?(oneness의 경우, 초반에 자기는 주변에 좋은 기사를 알리기 위해서 링크를 남기며 포스팅 하는 것 뿐이라고 여러차례 댓글을 달았지만 같은 상황이 지속적으로 반복 되고 있습니다)

6. 지금은 댓글하나 달고 가는 것으로 끝나지만, 치타의 블랙리스트에 올라가지 않으리라는 보장은 할 수 있을까?(이건.... 저도 의문입니다)

7. 이렇게 해서 생긴 피해는 어떻게 마무리할 수 있을까?(oneness의 경우, 치타가 최근 들어 Warning을 남기면서, 이 리스트에서 제외되려면 스팀챗 채널로 들어와서 이야기하라고 했는데, 안한건지 아니면 했는데 무시당한건지는 알 수 없습니다)

---

글을 마치며

저는 잘 하지도 못하는 검색을 해 가면서 마침내 치타 봇의 주인을 찾아가 보았습니다. anyx라는 사람으로.. 역시 증인이더군요. (스패머라 판단되면 막강한 다운보팅을 휘둘렀던 spaminator 봇의 주인 역시 증인이었지요.)

물론, 스패머네이터 팀이 봇을 운영하고 스캠을 잡아내는 배경에 대해서는 @maanya 님의 5일 간의 일기에 올리신 그들과의 대화를 통해 알게 되었고, 다운보팅은 수동으로 이뤄진다는 것도 알게 되었습니다. 그리고 피해자를 줄이기 위해 강력한 파워로 다운보팅을 할 수 밖에 없는 상황도 조금은 이해를 하게 되었습니다.

하지만 @kimthewriter님이 쓰신 큰 힘에는 큰 책임이 따른다의 내용에서와 같이, 막강한 힘을 가지고 휘두를 때에는, 생각지 못한 피해자가 생길 수 있음을 알아야 한다는 사실에는 여전히 동의합니다.

저는 사실 아직 증인에 대해서 아주 기초적인 수준밖에는 모릅니다. 그리고 우리나라의 증인이신 @clayop님은 KR의 보호와 발전을 위해 정말 많은 노력을 기울이신 분이라는 것을 짐작하고 있습니다.

요즘, 어뷰징 문제로 스팀잇이 많이 시끄러웠던 것으로 알고 있습니다. 어뷰징의 정확한 뜻도 잘 모르던 제가 이번 사태로 인해 혹시나 저를 있는 힘을 다해서 도와주신 분들이 만에 하나라도 어뷰저로 오해를 받으실까 전전긍긍 하면서 어렴풋이 그 뜻을 알게 되었는데, 제 사건이 채 마무리가 되기도 전에 스팀잇이 어뷰징 문제로 떠들썩하니, 잘 알지도 못하는 저는 뭔가 입을 열기가 좀 어려웠습니다.

시급한 문제라고 생각하고, 또 해결책을 찾기 위해서 @maanya님 외 여러 분들이 나서서 활동하고 계신것도 보았습니다.(마야나님은 정말 능력자신거 같아요 +_+) 정말 감사하게 생각하고, 응원하고 또 지지합니다.

하지만 여전히 스팸 링크에 의한 스캠의 가능성이 남아있다고 생각하고, 정화를 위해 기울이는 노력이 권력 남용이 되는 웃픈 현실이 될 가능성도 남아 있다고 생각합니다. 이런 부분에 대해서, 일단은 다 같이 조심하고, 또 고민하고 또다른 피해자가 나오지 않도록 주의를 기울여야 하겠지만, 늘어만 가는 봇들을 보면서 뭔가 시스템적인 부분에서어느정도 가이드가 꼭 필요하지 않을까 생각합니다. (이런 부분에서 이번 사태에 여러분들을 통해 칭찬이 나왔던것 처럼 @asbear님이 운영하시는 KR 가이드독을 모범사례로 활용하면 좋겠다는 생각이 듭니다.)

아직 시스템에 대해 아는 것도 없으면서, 나름 해커들이 악용한 사례를 찾게 되어 좀 주절거렸습니다. 읽어 주셔서 감사합니다.



p.s.1. 아, 그리고 복붙으로 인한 콘텐츠 카피 역시 심각한 문제입니다. 당연히 남의 콘텐츠는 허락 없이 가져다 쓰면 안되겠지만, 자신의 글을 카피해 온다고 해도, 처음 올렸던 출처와 본인의 소유임을 밝히지 않는다면 스팀잇에서는 예상치 못한 귀여운치타의 블랙리스트에 올라가 공격을 당하는 날이 올 수도 있다는 것을 인지하셔야 할 것 같습니다.

p.s.2. @vanillaromance님의 블로그는 이번 기회에 처음 가보게 되었습니다. 연애에 대한 재미있는 글을 많이 올려주신 것 같더라고요. 좋은 글 올리시는데 혹시라도 발생할 수 있는 치타로부터의 알 수 없는 공격에 대비하셔서, 먼저 올리신 글의 링크출처와 소유자임을 밝혀주시면 좋을 것 같아서, 허락도 받지 않고 이 글에 링크를 사용했습니다. 만일 언짢으셨다면 말씀해 주세요, 바로 조치하도록 하겠습니다.