19 KiB
title, description
title | description |
---|---|
PrivacyTools FAQ | The real story behind the team transition from privacytools.io to privacyguides.org |
2021년 9월, 당시에 활동하던 모든 기여자는 만장일치로 PrivacyTools에서 현재 사이트(Privacy Guides)로 이전하는 데 동의했습니다. PrivacyTools 창립자이자 사이트 도메인 관리자가 장기간 잠적하여 연락이 닿지 않아 내려진 결정이었습니다.
당시에 이미 높은 평판을 얻은 사이트와 서비스 세트를 PrivacyTools에 구축한 상태였기에, 앞으로의 사이트 운영에 대한 우려는 더더욱 무시할 수 없었습니다. 이전 과정이 최대한 원할하게 진행될 수 있도록, 이전하기 수개월 전부터 블로그, Twitter, Reddit, Mastodon 등 다양한 경로를 통해 PrivacyTools 커뮤니티에 공지가 이루어졌습니다. 팀이 만들어진 이래로 지금까지 이어져온 운영 방식인 '모든 일을 투명하게 진행한다'라는 원칙을 지키고, Privacy Guides가 이전하기 전의 PrivacyTools와 마찬가지로 신뢰할 수 있는 단체로 인정받을 수 있도록 하기 위해 이러한 과정을 택했습니다.
이전이 완료된 후, PrivacyTools 창립자가 돌아와 Privacy Guides 프로젝트에 대한 잘못된 정보를 퍼뜨리기 시작했습니다. 현재 PrivacyTools 도메인에서 제휴 마케팅 광고 링크를 무더기로 운영하는 것 외에도 잘못된 정보를 계속 퍼뜨리고 있습니다. 따라서 Privacy Guides 관련 잘못된 정보로 발생하는 오해를 풀기 위해 이 페이지를 만들었습니다.
PrivacyTools가 뭔가요?
PrivacyTools는 2015년 'BurungHantu'가 스노든 폭로 이후 프라이버시에 도움이 되는 유용한 툴과 정보를 제공하려는 목적으로 만든 사이트입니다. 해당 사이트는 많은 기여자들의 참여를 통해 활발한 오픈 소스 프로젝트로 발전했습니다. 일부 기여자들은 Matrix와 Mastodon 같은 온라인 서비스를 운영하거나, GitHub에서 사이트의 변경 사항 관리 및 검수, 프로젝트 후원자 찾기, 블로그 포스트 작성, Twitter 같은 홍보 플랫폼 운영 등 다양한 조직적인 역할을 맡게 되었습니다.
2019년부터 BurungHantu는 웹사이트 및 커뮤니티의 활발한 개발에서 점점 멀어지기 시작했고, 서버 운영 관련 비용 결제를 미루기 시작했습니다. To avoid having our system administrator pay server costs out of their own pocket, we changed the donation methods listed on the site from BurungHantu's personal PayPal and crypto accounts to a new OpenCollective page on October 31, 2019. 이는 저희가 중요하게 여기는 '완전히 투명한 재정 관리'를 달성하는 동시에, Open Collective Foundation 501(c)3이 미국에서 세금 공제가 가능하다는 이점도 존재했습니다. 변경 과정은 어떠한 반대도 없이 팀원들의 만장일치로 진행되었습니다.
이전하게 된 이유
2020년이 되고, BurungHantu의 부재는 훨씬 두드러졌습니다. 향후 사이트 중단을 방지하기 위해 도메인 네임 서버를 시스템 관리자가 관리하는 네임 서버로 변경해야 했는데, 이 요청이 한달 넘게 완료되지 않았던 적도 있었습니다. BurungHantu는 Matrix 공개 채팅방과 팀원용 비공개 채팅방에서 몇 달씩 잠적하다가, 이따금 나타나 작은 피드백을 주고 앞으로는 더 활발히 활동하겠다고 약속한 후 다시 잠적하곤 했습니다.
In October 2020, the PrivacyTools system administrator (Jonah) left the project because of these difficulties, handing control to another long-time contributor. Jonah는 BurungHangu가 부재 중이던 당시 거의 모든 PrivacyTools 서비스를 운영하고 웹사이트 개발의 사실상 프로젝트 리더로 활동해왔기 때문에, 그의 이탈은 조직에 큰 변화를 가져왔습니다. 이 중대한 조직 변화로 인해, 당시 BurungHantu는 나머지 팀원들에게 앞으로는 다시 프로젝트를 지휘하겠다고 약속했습니다. ==PrivacyTools 팀은 이후 수개월 동안 여러 방법을 통해 연락을 시도했지만, 어떠한 답변도 받지 못했습니다.==
도메인 의존 문제
2021년 초, PrivacyTools 팀은 프로젝트의 미래에 대해 우려하게 되었습니다. 도메인이 2021년 3월 31일에 만료될 예정이었기 때문입니다. 결과적으로 도메인은 BurungHantu가 어떠한 언질도 없이 갱신하였습니다.
하지만 매년 이런 문제가 발생하게 될 가능성이 있기에, 팀의 우려는 해소되지 않았습니다. 만약 도메인이 만료될 경우 스팸 발송자 등이 도메인을 탈취하여 사이트 평판을 떨어뜨리는 일이 일어날 수도 있습니다. 커뮤니티에 무슨 일이 발생했는지 알리는 것마저 어려움을 겪을 것입니다.
BurungHantu와 연락이 불가능한 상태에서, 팀은 기존 도메인 통제권이 보장되는 기한인 2022년 3월 이전에 새로운 도메인으로 이전하는 것이 최선의 조치라고 결정내렸습니다. 이로써 서비스 중단 없이 모든 PrivacyTools 자원을 새로운 사이트로 깔끔하게 리디렉션할 수 있었습니다. 해당 결정은 수개월 전에 내려졌으며, BurungHantu가 프로젝트를 지속적으로 지원할 것을 약속해 주길 바라는 마음에서 팀 전체에 전달했습니다. 높은 브랜드 인지도를 달성해내고 온라인 커뮤니티 규모도 커진 상황에서 'PrivacyTools'라는 이름을 버리는 것은 가장 바람직하지 않은 결과였기 때문입니다.
2021년 중반, PrivacyTools 팀은 Jonah에게 연락을 취했고, Jonah는 이전을 돕고자 팀에 다시 합류하는 데 동의했습니다.
커뮤니티 행동 촉구
At the end of July 2021, we informed the PrivacyTools community of our intention to choose a new name and continue the project on a new domain, to be chosen on 2nd August 2022. 결과적으로 'Privacy Guides'가 선정됐고, Jonah가 2020년에 시작했지만 개발이 진행되지 않은 사이드 프로젝트에 사용하기 위해 소유하고 있던 privacyguides.org
도메인을 사용하기로 했습니다.
r/privacytoolsIO 운영 권한
Simultaneously with the ongoing website issues at privacytools.io, the r/privacytoolsIO moderation team was facing challenges with managing the Subreddit. The Subreddit had always been operated mostly independently of the website's development, but BurungHantu was the primary moderator of the Subreddit as well, and he was the only moderator granted "Full Control" privileges. u/trai_dep was the only active moderator at the time, and posted a request to Reddit's administrators on June 28, 2021, asking to be granted the primary moderator position and full control privileges, in order to make necessary changes to the Subreddit.
Reddit requires that Subreddits have active moderators. 주 관리자는 장기간(예시: 1년 이상) 활동하지 않는 경우, 주 관리자는 다음 순위의 관리자로 재임명 가능합니다. 이 요청이 받아들여지기 위해서는 BurungHantu가 (다른 플랫폼에서 잠적했던 것처럼) 오랜 기간 동안 어떤 Reddit 활동에도 전혀 참여하지 않았어야 했습니다.
Reddit 요청을 통해 서브레딧 관리자에서 해임된 경우, 이는 귀하의 응답 부재와 활동 부족으로 인해 해당 서브레딧이 r/redditrequest 위임을 받을 조건을 충족했기 때문입니다.
r/redditrequest is Reddit's way of making sure communities have active moderators and is part of the Moderator Code of Conduct.
이전 개시
On September 14th, 2021, we announced the beginning of our migration to this new domain:
... 저희는 이전이 이루어졌음을 사람들이 가능한 한 빨리 알 수 있도록 이전을 서둘러야 한다고 판단했습니다. This gives us adequate time to transition the domain name, which is currently redirecting to
www.privacyguides.org
, and it hopefully gives everyone enough time to notice the change, update bookmarks and websites, etc.
This change entailed:
- Redirecting
www.privacytools.io
to www.privacyguides.org. - 지난 작업과 이슈 트래커를 보존하기 위해 GitHub에 소스 코드를 아카이브하여 향후 수개월 동안 현재 사이트를 개발하는 용도로 이용했습니다.
- Posting announcements to our Subreddit and various other communities informing people of the official change.
- Matrix, Mastodon 등 privacytools.io 서비스를 공식적으로 폐쇄하고 기존 사용자에게 가능한 한 빨리 이전하도록 권장합니다.
모든 것이 순조롭게 진행되는 듯 보였고, 활발히 활동하던 커뮤니티는 대부분 저희가 바라던 대로 새 프로젝트로 전환했습니다.
이후의 사건들
이전하고 나서 대략 일주일 후, BurungHantu는 약 1년 만에 처음으로 온라인에 복귀했지만, 여태까지의 불안정성으로 인해 팀원은 아무도 PrivacyTools로 복귀할 의향이 없었습니다. BurungHantu는 장기 부재에 대해 사과하기는 커녕 즉시 공격적으로 나서며 Privacy Guides로의 이전을 자신과 자신의 프로젝트에 대한 공격으로 받아들였습니다. He subsequently deleted many of these posts when it was pointed out by the community that he had been absent and abandoned the project.
At this point, BurungHantu claimed he wanted to continue working on privacytools.io on his own and requested that we remove the redirect from www.privacytools.io
to www.privacyguides.org. Privacy Guides는 이를 따랐고, 커뮤니티 인원들이 사용하고 있는 Matrix, Mastodon, PeerTube 서브도메인을 적어도 앞으로 몇 달간은 공개 서비스로 계속 운영하여 해당 사용자들이 다른 계정으로 마이그레이션할 기간을 마련해달라고 BurungHantu에게 요청했습니다. 당시 제공하던 서비스의 연합적 특성으로 인해 특정 도메인에 결속돼있어 마이그레이션하기 매우 어려웠고, 아예 불가능한 경우마저 있었습니다.
Unfortunately, because control of the r/privacytoolsIO Subreddit was not returned to BurungHantu at his demand (further information below), those subdomains were cut off at the beginning of October, ending any migration possibilities to any users still using those services.
곧이어 BurungHantu는 Jonah가 프로젝트 후원금을 훔쳤다고 거짓 비난을 했습니다. BurungHantu의 주장대로라면 당시 시점은 이미 해당 사건이 발생한 지 1년이 넘은 상태였지만, Privacy Guides로의 이전이 이루어질 때까지 그 누구에게도 해당 사건을 알리지 않았다는 뜻이 됩니다. Privacy Guides 팀 및 커뮤니티는 BurungHantu에게 해당 주장이 사실이라면 증거는 무엇인지, 여태까지 고발하지 않았던 이유는 무엇인지 밝힐 것을 여러 차례 요청했지만, 그는 대답하지 않았습니다.
BurungHantu also made a twitter post alleging that an "attorney" had reached out to him on Twitter and was providing advice, in another attempt to bully us into giving him control of our Subreddit, and as part of his smear campaign to muddy the waters surrounding the launch of Privacy Guides while pretending to be a victim.
PrivacyTools.io 현황
2022년 9월 25일 기준, Privacy Guides는 BurungHantu가 privacytools.io에서 어떤 만행을 저지르고 있는지 파악했고, 이는 보고 계신 설명 페이지를 만들기로 결정한 주된 이유이기도 합니다. BurungHantu가 운영 중인 사이트는 SEO(검색 엔진 최적화)를 매우 신경써서 검색 결과에서 최대한 많은 노출을 노리고 있으며, 금전적 보상을 대가로 받고 특정 서비스를 추천하고 있습니다. 최근에는 IVPN, Mullvad VPN 서비스가 PrivacyTools에서 제거되었습니다. 이 두 서비스는 프라이버시 커뮤니티라면 어디든 보편적으로 권장하는 서비스이며, 제휴 마케팅에 반대하는 입장으로 유명합니다. 대신에 등재된 서비스는 NordVPN, Surfshark, ExpressVPN, hide.me였습니다. 이들은 신뢰할 수 없는 플랫폼과 비즈니스 관행을 가진 거대 VPN 업체로, 공격적인 홍보 및 제휴 마케팅으로 악명 높습니다.
==PrivacyTools has become exactly the type of site we warned against on the PrivacyTools blog in 2019.== We've tried to keep our distance from PrivacyTools since the transition, but their continued harassment towards our project and now their absurd abuse of the credibility their brand gained over 6 years of open-source contributions is extremely troubling to us. 프라이버시를 진지하게 고려하는 사람들은 서로 싸우려 들지 않으며, 누군가에게 큰 돈을 받고 남들을 선동하지 않습니다.
r/privacytoolsIO 현황
After the launch of r/PrivacyGuides, it was impractical for u/trai_dep to continue moderating both Subreddits, and with the community on-board with the transition, r/privacytoolsIO was made a restricted sub in a post on November 1st, 2021:
... 이 서브레딧의 여태까지의 성장은 수년에 걸쳐 이루어진 많은 노력의 결과입니다. 다름 아닌 PrivacyGuides.org 팀이 그 주역이었습니다. 그리고 여러분 모두의 덕택이었습니다.
서브레딧 운영에는 많은 관리와 조정 노력이 필요합니다. 정원과 마찬가지로 인내심을 갖고 매일 관리해야 합니다. It's not a task for dilettantes or commitment-challenged people. 수년 동안 방치해 두다가 갑자기 나타나 올해의 수확물을 기대하는 정원사 밑에서는 결코 융성할 수 없습니다. It's unfair to the team formed years ago. 여러분에게 있어 부당한 일입니다. ...
서브레딧은 그 누구의 소유물도 아니며, 브랜드 대표만의 소유물은 더더욱 아닙니다. 서브레딧은 커뮤니티의 소유물입니다. 그리고 커뮤니티와 운영진은 r/PrivacyGuides로의 이전을 지지하기로 결정했습니다.
In the months since, BurungHantu has threatened and begged for returning Subreddit control to his account in violation of Reddit rules:
해임 요청에 관련한 관리자의 보복 행위는 허용되지 않습니다.
커뮤니티에 여전히 수천 명의 구독자가 남아 있었기 때문에, 이 거대한 플랫폼의 통제권을 매우 낮은 품질의 정보를 제공하는 사이트를 운영하고 있는 사람에게, 1년 이상 방임하는 사람에게 돌려주는 것은 도리가 아니라 판단했습니다. Preserving the years of past discussions in that community is more important to us, and thus u/trai_dep and the rest of the Subreddit moderation team has made the decision to keep r/privacytoolsIO as-is.
OpenCollective 현황
모금 플랫폼인 OpenCollective는 또 다른 논쟁의 원인입니다. Privacy Guides의 입장은 'OpenCollective는 Privacy Guides 팀이 설립하고 운영 중이며 PrivacyTools가 더 이상 운영하지 않는 서비스에 자금을 지원하기 위해 관리하고 있습니다'라는 것입니다. 저희는 모든 후원자에게 Privacy Guides로의 이전에 대해 알렸으며, 후원자 및 커뮤니티는 모두 동의했습니다.
따라서 OpenCollective 자금은 Privacy Guides에 속합니다. 유명한 도메인의 소유자에게 제공되는 것이 아닌, Privacy Guides 프로젝트에 제공됩니다. 2021년 9월 17일, Privacy Guides는 앞서 공지했던 이전 계획에 동의하지 않는 후원자에게는 환불 처리를 해줄 것을 알렸으나, 실제로 환불을 요청한 후원자는 없었습니다.
If any sponsors or backers disagree with or feel misled by these recent events and would like to request a refund given these highly unusual circumstances, please get in touch with our project admin by emailing
jonah@triplebit.net
.
추가 참고 자료
본 주제는 커뮤니티 내에서 여러 차례 논의되어 왔으며, 현재 페이지를 읽고 계신 분들은 대부분 Privacy Guides로 전환되기까지의 사건에 대해 이미 잘 아실 것이라 생각합니다. 본 주제 관련 이전 포스트 중에는 여기서는 간결성을 위해 생략한 추가 정보가 담겨있을 수 있습니다. 필요하다면 다음 링크들을 참고하시기 바랍니다.
- 2021년 6월 28일: r/privacytoolsIO 권한 요청
- 2021년 7월 27일: 팀이 PrivacyTools 블로그에 작성한 이전 계획 발표
- 2021년 9월 13일: r/privacytoolsIO Privacy Guides로의 이전 개시 발표
- 2021년 9월 17일: Open Collective 관련 공지 (Jonah 작성)
- 2021년 9월 30일: 현재 보고 계신 이 페이지에 설명된 대부분의 사건을 자세히 설명하는 Twitter 스레드
- 2021년 10월 1일: 서브도메인 중단 알림 게시글 (u/dng99 작성)
- 2022년 4월 2일: PrivacyTool의 비난 블로그 포스트에 대한 u/dnd99의 응답
- 2022년 5월 16일: Twitter에 작성된 응답 (@TommyTran732 작성)
- 2022년 9월 3일: Techlore 포럼에 작성된 포스트 (@dngray 작성)