1P by GN⁺ | ★ favorite | 댓글 1개
  • rpi4edgemapdisplay 관리자는 LinkedIn 계정 접근 문제가 생기자 GitHub Discussions를 열어 Edgemap 관련 소통 창구로 사용하겠다고 알림
  • 계정 문제는 2024년 9월 16일 LinkedIn 비공개 채팅에서 Meshtastic YouTube 링크를 한 연락처에 보낸 뒤 발생했으며, 관리자는 이 연락처와 우크라이나 팀 지원 관련 논의를 하고 있었다고 밝힘
  • 관리자는 LinkedIn에 이의를 제기하고 정부 ID로 인증했지만 한동안 접근을 잃었고, 이후 계정명이 Resilience Theatre였던 점과 프로필 사진·실명 요구가 문제로 드러남
  • 중간 업데이트에서 계정이 다시 활성화됐다가 재차 제한됐고, 관리자는 GitHub 프로필, Fediverse, 개인 Wiki를 임시 연락·진행 상황 확인 경로로 안내함
  • 최종적으로 관리자는 LinkedIn에서 Resilience Theatre를 개인 계정이 아니라 회사/조직 페이지로 만들어야 했던 점을 인정하고, 새 LinkedIn 페이지를 만든 뒤 다른 채널도 GitHub 프로필에 정리함

LinkedIn 계정 제한과 GitHub Discussions 개설

  • rpi4edgemapdisplay 관리자는 LinkedIn에서 “이상한 일”이 생겼다고 알리기 위해 GitHub Discussions 섹션을 활성화함
  • LinkedIn에서 받은 메시지를 공유하며, 이후 LinkedIn 계정 접근에 문제가 생겼다고 밝힘
  • 문제의 계정은 Resilience Theatre 이름으로 운영되던 LinkedIn 존재였고, Edgemap 프로젝트와 관련된 논의·홍보에 사용되고 있었음

문제를 촉발한 비공개 메시지

  • 관리자는 LinkedIn 비공개 채팅에서 한 연락처에게 Meshtastic 관련 YouTube 영상 링크를 보냄
  • 해당 연락처와는 우크라이나 팀 지원과 관련된 논의를 하고 있었고, 제3자를 통해 소개받은 신뢰 가능한 연락처라고 설명함
  • 관리자는 나중에 이 Meshtastic YouTube 링크가 전체 사건을 촉발했다고 정리함

항소, 인증, 접근 상실

  • 관리자는 LinkedIn 메시지에 대해 항소하고 지원팀에 연락했지만, “다른 부서로 전달됐다”는 식의 답을 받았다고 밝힘
  • 그 직후 LinkedIn 페이지 전체 접근을 잃었고, LinkedIn용 정부 ID 인증도 진행했지만 한동안 진전이 없었다고 함
  • 별도 사례로, 직전 주에는 LinkedIn 비공개 채팅에서 Edgemap 기능과 관련 기술을 이야기하다가 Signal 그룹 초대를 받았고, 이후 iPhone에서 Signal 설치·로그인 중 “cannot complete” 오류를 봤다고 덧붙임

대체 소통 채널과 커뮤니티 반응

  • 관리자는 LinkedIn을 보지 못하는 사람들을 위해 다른 채널을 안내함
    • LinkedIn 글은 Fediverse 계정에서도 확인할 수 있다고 안내함
    • 개인 도메인의 Wiki도 제공함
    • 이후 GitHub 프로필을 임시 랜딩 페이지로 쓰고, Edgemap 관련 프로젝트 진행 상황과 연락처를 업데이트하겠다고 밝힘
  • 한 댓글은 GitLab 같은 대안을 검토할 시점일 수 있다고 제안함
  • 다른 댓글은 BrightCloud 데이터베이스가 Nginx Proxy Manager 기본 페이지의 “proxy” 단어를 보고 IP를 프록시로 분류한 사례를 공유하며, 오탐 해결에 약 3개월이 걸렸다고 설명함
  • 또 다른 댓글은 FOSS 서비스로 이동하는 편이 낫다고 제안함

LinkedIn 복구와 최종 정리

  • 9월 16일 업데이트에서 계정은 다시 활성화됐지만, LinkedIn은 프로필 사진에 만족하지 않았고 계정명을 Resilience Theatre에서 실명으로 바꾸라고 요구함
  • 관리자는 자신의 실명 기반 기본 계정이 따로 있고, 오픈소스 프로젝트명을 LinkedIn 계정명으로 쓰는 방식이 괜찮다고 생각했다고 밝힘
  • 해당 시점에 LinkedIn 팔로워가 약 1천 명 있었고, Edgemap 프로젝트를 흥미로운 도메인에 소개하는 데 도움이 됐다고 평가함
  • 계정 복구 뒤에도 팔로우 목록을 잃었고 팔로워가 LinkedIn에 의해 줄었다며, 계정을 일시적으로 휴면 처리
  • 9월 17일에는 계정이 다시 제한됐고, 개인 계정으로 확인해보니 회사·단체도 “비인물” 계정을 갖고 있다며 왜 Resilience Theatre가 제한됐는지 모르겠다고 밝힘
  • 9월 18일 최종 업데이트에서 관리자는 자신의 비영리 활동을 LinkedIn으로 되돌렸고, Resilience Theatre 존재를 LinkedIn에서 잘못 만들었던 것이 문제였다고 인정함
  • 새로 Resilience Theatre LinkedIn 페이지를 만들었고, 다른 채널은 GitHub 프로필 페이지에 정리해 두겠다고 안내함

댓글과 토론

Hacker News 의견들
  • 전문 네트워킹을 위한 더 나은 플랫폼이 정말 필요함
    LinkedIn은 이메일 한 번 보낸 일을 두고 “영감을 주는” 소셜 미디어식 허세를 부리며 자기 등을 두드리다 어깨가 빠질 사람들로 가득함

    • LinkedIn 상태가 별로라는 데는 동의하지만, 이런 콘텐츠는 네트워킹 중심 플랫폼의 필연적 결과 같기도 함
      네트워킹 자체를 위해 가장 열심히 “네트워킹”하는 사람들이 대체로 자기축하와 겸손한 척 자랑을 하는 타입이라, 그런 플랫폼에서는 이런 콘텐츠가 나올 수밖에 없어 보임
    • 정말 끔찍하지만, 플랫폼 자체 때문이라기보다 일 문화의 결과라고 봄
      사람들이 그렇게 구는 이유는 그게 먹히기 때문이고, 그게 먹히는 이유는 우리가 이윤이라는 이름으로 파멸을 향해 깊숙이 돌진하고 있기 때문임
      평화, 깨끗한 공기·물·토양, 주거, 의료 같은 공공재를 파괴해 이익을 얻는 사람들이 정치인, 미디어, 군대까지 거의 전부 소유하고 있음
      이런 구조에 반대 목소리를 내는 건 듣기 불편하고, 단기 생존에서 주의를 빼앗는 일이기도 해서 대부분이 듣고 싶어 하지 않음
      LinkedIn이 실질보다 피상성을 보상하는 건 사회가, 특히 직장 문화가 그렇게 하기 때문임
      모든 것을 상품화하는 시스템에서는 진정성도, 혁명도 상품이 되고, 결국 우리의 마음과 인식이 가능한 모든 방식으로 해킹당한 셈임
      다만 다른 플랫폼이 이걸 어떻게 바꿀 수 있을지 좋은 아이디어가 있다면 듣고 싶음
    • 문제는 LinkedIn만이 아니라 아는 거의 모든 소셜 네트워크에서 벌어짐
      모호한 “위반”으로 계정을 내려버리고, 상식 있는 사람과 이야기하는 건 거의 불가능하게 만듦
      Franz Kafka가 자랑스러워할 만한 상황임
    • LinkedIn은 연락처 목록과 구직 수단으로 쓰지만, 그 콘텐츠는 도저히 못 견디겠음
      어쩔 수 없이 로그인해야 할 때 아무것도 안 보려고 연결된 사람들을 전부 언팔로우함
    • 애초에 LinkedIn에 빌어먹을 피드가 필요했던 적이 없음
      모르는 사람 딸의 암 투병 소식 같은 업데이트를 받는데, “전문” 네트워크에서 그런 걸 보고 싶지 않음
      왜 그렇게 사적인 일을 올리는지도 잘 모르겠음
  • Apple이 분산 이미지 해시 스캔 계획을 밀어붙이는 데 성공했다면 정확히 이런 일이 벌어졌을 것임
    그 경우엔 억울하게 지목된 사람이 곧바로 사법 시스템으로 넘어가고, 증거를 숨겼다는 전제 아래 막대한 방어 비용을 쓰게 됐을 것임

    • 이미 비슷한 일이 내게도 벌어져서 Amazon 계정이 사실상 잠김
      전화번호를 바꿨고 예전 번호에 접근할 수 없는데, 새 번호는 다른 Amazon 계정과 연결돼 있다며 아무것도 못 해준다고 함
      결국 Amazon 사용을 완전히 중단했고, 필요한 물건은 형제에게 대신 주문해 달라고 부탁함
    • Apple 시스템은 어떤 인공지능 알고리즘이 아니라 알려진 CSAM 해시 목록에 기반했음
      게다가 Apple로 무언가 전송되기 전까지 로컬에서 여러 번 일치해야 하는 수학적 조건이 있었음
      그 단계에서도 조치 전에 실제 사람이 저화질 이미지를 확인했을 것임
      설령 누군가의 폰에서 해시 충돌로 고양이 사진이 여러 번 걸리게 만들었다 해도, 최대 피해는 저임금 이미지 검수자가 콜센터에서 잠깐 귀찮아지는 정도였을 것임
    • 실제 사법 시스템에는 무죄 추정이 있음
      플랫폼의 경우 EU에서는 큰 플랫폼들이 중재자와 절차를 진행해야 하는 이유가 바로 이 때문임
      다만 개인적으로는 그냥 그런 플랫폼을 피하는 편이 낫다고 봄
    • https://en.wikipedia.org/wiki/Computers_Don%27t_Argue
    • Google은 실제로 Google Images에서 이런 일을 했고, 의사에게 민감한 사진을 문자로 보내야 했던 남성이 피해를 봤음
  • 늘 궁금했음
    대형 기술 회사 중 하나가 실수로 계정을 닫아버리면 어떻게 되는가
    LinkedIn은 요즘 구직에 꽤 중요하고, 새 계정을 만들 수 없다면 상당히 큰 문제임
    이메일이나 우리가 의존하는 다른 대형 서비스도 마찬가지임
    갑자기 Gmail을 잃으면 외부 계정과 중요한 데이터 접근권까지 잃을 수 있어 치명적일 수 있음

    • Gmail 계정에서 이런 일이 정기적으로, 적어도 드물지 않게 벌어짐
      Google의 인공지능이 거부하면, 시스템을 뚫고 계정을 되찾았다는 사람은 매우 적음
      이것이 반Google 논거 중 하나이고, 다른 큰 논거는 Google이 큰 프로젝트를 자주 죽인다는 점임
      맞는 말처럼, 정말 치명적일 수 있고 개인·사업 위험 관리에 포함해야 할 요소임
      이상적으로는 이메일을 별도로 소유한 도메인 이름에 묶어두는 게 좋음
      그렇게 하면 Google, Microsoft, Apple 같은 계정이 막혀도 이메일을 다른 제공자로 옮겨 계속 접근할 수 있음
      덧붙이면, 이게 다른 회사보다 Google에서 더 심한지는 모르겠음
      다만 내가 Google 생태계에 많이 의존했고 관련 문제를 Google 중심으로 조사한 끝에, 예전만큼 의존하지 않도록 바꿨음
      지금은 Google 관련 모든 것이 막혀도 하루 정도 고생하면 복구 가능한 상태라고 봄
    • 몇 달 전 내 LinkedIn 계정을 탈취당함
      공격자는 전화번호를 바꾸고 곧바로 2단계 인증을 추가했지만, 내 이메일은 장악하지 못했음
      계정 복구 과정에서 LinkedIn이 계정을 정지시키고, 정부 신분증 검증을 하는 제3자 업체를 통한 신원 확인을 요구함
      검증은 통과했고 LinkedIn은 로그인해서 재설정할 수 있다고 했지만, 계정은 계속 정지 상태였고 신분증을 다시 요구함
      아마도 자기들 복구 흐름의 복잡성에 빠져 엣지 케이스에 걸린 것 같음
    • 사회에서 배제되는 것 같음
      꽤 심각함
      최근 Bunq에 입사 지원서를 작성했는데 “Gmail 선호”라고 되어 있었음
      내 도메인을 쓰는 건 소용없어진 셈임
      한 액셀러레이터에 지원했는데 Google 계정 없이는 진행 자체를 못 하게 했음
      14년 전에는 이전 세입자가 수상한 사람이었다는 이유로 Amazon 판매가 금지됐고, 아직도 금지 상태이며 이의 제기 수단도 없음
    • 이런 일은 항상 벌어지고, 보통 서비스 제공자는 계정을 막은 뒤 오류를 부인하고 이용약관을 들며 재개설을 거부함
      그 약관에는 이유 없는 계정 폐쇄가 가능하다고 되어 있음
      사용자를 하나 잃는 비용은 법무 비용보다 무한히 작으니, 의심스러우면 그냥 끊어버린다는 발상임
      GAFAM 직원에게 직접 확인한 적도 있음
      소아과 의사, 의료 종사자, 부모들이 소아성애자로 잘못 몰린 사례가 많고, 그들은 계정을 되찾지 못했음
      한 단체에 도메인과 유료 이메일 서비스를 사라고 조언했고 Gmail에 의존하지 말라고 했지만 듣지 않았음
      2년 뒤 Google이 스팸 발송 같은 이유로 계정을 끊었고, 그들은 공급업체 연락 이메일, 회계, 송장 등을 모두 잃었음
      무료 서비스의 고객지원에 기대하지 않는 게 좋음
      당신은 고객이 아니라 상품이고, 조금만 문제가 생겨도 썩은 과일처럼 버려질 것임
    • “LinkedIn이 요즘 구직에 꽤 중요하다”는 말은 사람들이 그 말을 반복하고 사실이라고 믿을 때만 사실이 됨
  • 오전 5시, 러닝머신 위에서 내가 좋아하는 식물성 장 건강 음료를 마시고 있음
    하루를 시작하며 건강하고 번성하는 “생태계”가 나와 우리 조직의 작은 사람들에게 얼마나 필수적인지 떠올림
    장내 세균이 균형을 유지하듯, 하찮은 작은 사람들과 그들의 신뢰·지원·임파워먼트의 미세한 순간들이 우리 팀을 번성하게 해줌
    People Operations에서는 전략만이 아니라 모든 사람이, 기계 속 가장 작은 톱니까지도 가치 있고 인정받고 행복하다고 느끼게 하는 것이 중요함
    그들의 필요가 충족되면 전체 시스템이 더 매끄럽게 돌아감
    이곳을 지금처럼 만들어주는 여러분 한 명 한 명에게 감사함
    크든 작든 여러분의 일이 우리 모두를 앞으로 나아가게 함
    #Leadership #PeopleOperations #GutHealth #HealthyTeams #ThrivingEmployees

    • 잠깐 “The Hustle”의 도입부인 줄 알았음: [0]
      [0] https://youtube.com/watch?v=_o7qjN3KF8U
    • “리더십” 쪽 사람들은 왜 그렇게 해시태그를 좋아하는지 모르겠음
      이제 다른 사람들은 거의 안 쓰는데, 너무 부머스럽게 느껴짐
  • 영상은 명백히 잘못 신고된 것임
    다만 실명 기본 계정이 있고, 오픈소스 프로젝트 이름으로 LinkedIn 계정을 따로 쓰고 싶었다는 방식은 LinkedIn을 쓰는 올바른 방식이 아님
    오픈소스 프로젝트는 조직이지 계정이 아님
    이용약관에도 계정을 둘 이상 만들 수 없다고 되어 있을 가능성이 높아 보임

  • 문제의 영상으로 보이는 것: https://www.youtube.com/watch?v=ZWIO_Ea6z4o

  • 완전히 이해한 건지 모르겠지만, LinkedIn이 메시지에 아마 인공지능 기반 음란물 스캔을 켰고, 오탐이 났으며, 당사자가 지원팀으로 에스컬레이션하지 못한 상황처럼 들림
    정치적 이유로 차단됐다는 암시가 있는 건가?

    • 이건 음란물이 아니라 이중용도 기술
      어떤 사람에게는 분산형 LoRa 무선 메시징 플랫폼이고, 다른 사람에게는 재난 회복력 플랫폼이며, 취미 프로젝트이자 검열 저항 도구이자 즉석 전선 통신 수단이고, 또 다른 사람에게는 대테러 인공지능 차단 망치의 트리거가 됨
    • 사람들이 LinkedIn에서 서로 음란물을 보내나?
  • “We detected that your message don't comply with our Professional Community Policies”라고 되어 있는데, professional을 말하려면 LinkedIn에 문법 검사기는 있어야 하는 것 아닌가?

  • 그래서 여기서 암시하는 바가 뭔가?
    Microsoft/LinkedIn이 우크라이나 콘텐츠가 마음에 안 드는 건가, 메시 네트워크 콘텐츠가 싫은 건가, 우크라이나의 메시 네트워크가 문제인 건가, 아니면 약관 봇의 오탐인가?

    • 범인은 신고 인공지능의 Kremlin 장악이 아니라 “edge”일 것 같음
  • LinkedIn 플래그는 영상을 “성인 콘텐츠”로 잘못 표시한 것이므로, GitHub 건이 관련됐는지는 잘 모르겠음
    LinkedIn에서 차단되는 동시에 다른 Microsoft 소유 서비스에서도 차단된 사람이 있었나? 그럴 가능성은 낮아 보임