본문으로 건너뛰기
피드

Google, 수정헌법 제1조 내세워 해적판 소환장 거부 — Gmail 가입자 28명 정보 넘기지 않겠다고 버팀

security 약 4분

성인 콘텐츠 회사 Flava Works가 비공개 토렌트 트래커에서 영상을 공유한 47명을 고소했는데, 28명의 신원 확인에 필요한 Gmail 가입자 정보를 Google이 수정헌법 제1조를 이유로 거부하고 있음. Microsoft는 협조 의사를 밝힌 반면 Google만 버티는 상황.

  • 1

    Google이 수정헌법 제1조(First Amendment)를 근거로 저작권 침해 소환장에 대한 Gmail 가입자 정보 제공 거부

  • 2

    Flava Works는 자사 서버 로그와 토렌트 트래커 IP를 대조해 피고를 식별한 것으로 추정

  • 3

    28명의 Gmail 연결 피고에 대한 소송이 사실상 중단 상태

Google, 수정헌법 제1조 들고 나와서 해적판 소환장 거부함

  • 성인 엔터테인먼트 회사 Flava Works가 비공개 토렌트 트래커 GayTorrent.ru에서 자사 영상을 공유한 47명의 익명 피고를 상대로 총 800만 달러 이상의 손해배상 소송을 제기한 사건임
  • 핵심은 이 피고들 중 28명의 유일한 신원 확인 수단이 Gmail 계정인데, Google이 수정헌법 제1조(First Amendment) 우려를 이유로 가입자 정보 제공을 거부하고 있다는 거임

일반적인 토렌트 소송과 다른 점

  • 보통 저작권자는 토렌트 스웜에 접속해서 IP 주소를 수집하고, ISP에 소환장을 보내서 신원을 확인하는 방식을 씀
  • 그런데 이 사건에서 Flava는 소송 전에 이미 사용자명과 이메일 주소를 갖고 있었음. 자사 유료 구독 사이트의 로그인 IP와 토렌트 트래커의 IP를 대조해서 매칭한 것으로 추정됨
  • 즉, 자체 서버 로그만으로 토렌트 유저네임 → 가입 계정 → 이메일 주소까지 연결한 셈

Google의 대응과 논란

  • Google은 처음에 소환장이 본인소송(pro se) 당사자가 발부한 거라고 잘못 주장했다가, 변호사 서명 서류 제출 후에도 "수정헌법 제1조 우려"를 이유로 정보 제공을 사실상 거부함
  • 직접 영상을 유포한 "주요 사용자" 1명의 정보만 제공하겠다고 했고, 나머지 John Doe 피고들에 대해서는 응하지 않고 있음

오인 식별이라는 양날의 검

  • 재밌는 건 Flava 측이 "이메일 주소만으로는 신원 확인이 불충분하다"는 점을 오히려 자기 유리하게 활용하고 있다는 거임
  • 실제로 관련 사건에서 이메일 주소로 식별한 사람이 진짜 침해자가 아닌 경우가 있었음
  • "잘못된 사람을 지목하면 원고도 소송 남용(abuse of process) 리스크가 있으니, 정확한 식별을 위해 Google이 정보를 내놔야 한다"는 논리

ℹ️참고

> Microsoft도 일부 피고 데이터를 보유하고 있는데, 이쪽은 수수료 합의만 되면 협조하겠다는 입장임. Google만 버티고 있는 상황.

  • 현재 28명의 Gmail 연결 피고에 대한 소송은 사실상 중단 상태이고, Flava 측은 Google이 응하지 않으면 정보 제공 강제 신청(motion to compel)을 낼 준비가 돼 있다고 함
  • 그때 Google이 수정헌법 제1조 근거를 구체적으로 설명해야 하고, 최종 판단은 연방 판사 몫이 됨

빅테크의 사용자 데이터 보호가 프라이버시를 위한 것인지, 자사 비즈니스 보호를 위한 것인지 경계가 모호해지는 흥미로운 사례

댓글

댓글

댓글을 불러오는 중...

security

윈도우 11 BitLocker 우회 취약점 ‘YellowKey’ 공개, WinRE 경로가 문제로 지목됨

YellowKey라는 BitLocker 우회 취약점 공개 글이 올라왔고, 작성자는 Windows Recovery Environment에만 있는 특정 구성요소가 보호된 볼륨 접근을 허용한다고 주장한다. 공개 내용은 Windows 11과 Windows Server 2022/2025가 영향권이고 Windows 10은 제외된다고 설명하며, Microsoft 보안 조직과의 공개 조율도 언급한다.

security

해고 직후 정부 DB 96개 삭제 혐의, 내부자 접근권 회수의 무서운 사례

미국 정부 고객을 상대하던 IT 업체에서 해고된 쌍둥이 형제가 몇 분 뒤 정부 정보가 담긴 데이터베이스 96개를 삭제한 혐의를 받고 있다. 기사에는 이들이 이전에도 컴퓨터 범죄 전력이 있었고, 회사 네트워크에서 5,400개 계정 정보를 모아 Python 스크립트로 외부 서비스 로그인을 시도했다는 정황도 나온다.

security

EFF, 국경 전자기기 수색에도 영장이 필요하다고 제4순회항소법원에 주장

EFF와 ACLU 등은 미국 제4순회항소법원에 국경에서 휴대폰·노트북 같은 전자기기를 수색하려면 영장이 필요하다는 의견서를 냄. 사건은 Dulles 공항에서 미국 시민의 휴대폰이 영장 없이 수색된 뒤 형사 사건으로 이어진 사례이며, EFF는 수동 수색과 포렌식 수색 모두 같은 높은 기준을 적용해야 한다고 주장함.

security

안드로이드 17, 내 폰 OS가 진짜인지 직접 보여준다

구글이 안드로이드 17에 OS 검증 기능을 넣는다. 사용자는 기기가 공식 안드로이드 빌드를 돌리고 있는지, 부트로더 상태와 빌드 정보까지 확인할 수 있고, 구글 앱과 API의 정식 배포 여부를 검증하는 공개 원장도 제공된다.

security

마이크로소프트 취약점 공개전이 또 터짐, 이번엔 2건

익명의 공개자가 마이크로소프트 관련 취약점 2건을 추가로 공개했다고 주장했어. 구체적인 기술 분석은 본문에 거의 없지만, 패치 튜즈데이를 앞두고 더 큰 공개를 예고해 윈도우 보안 운영팀 입장에선 신경 써야 할 신호야.