Reddit, 영화 업계에 또 승리…불법복제 논의 이용자 IP 공개 안 해도 됨

 (arstechnica.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 캘리포니아 북부 연방지방법원이 영화 저작권자들의 Reddit 이용자 6명 대상 7년 치 IP 주소 로그 요구를 기각하며, 영화 업계의 세 번째 신원 공개 시도도 실패함
  • Voltage Holdings와 Screen Media Ventures는 Frontier Communications 소송에서 Reddit 댓글을 증거로 쓰려 했지만, 법원은 IP 주소 제공도 익명성 해제에 해당한다고 봄
  • 해당 이용자들은 소송 피고가 아닌 비당사자 증인이어서 더 높은 보호 기준이 적용됐고, 필요한 정보는 Frontier나 가입자에게서 얻을 수 있다고 판단됨
  • 영화사들은 반복 저작권 침해 통지를 받고도 서비스가 끊기지 않았다는 Reddit 댓글로 Frontier의 반복 침해자 종료 정책이 실효적이지 않다고 주장함
  • Reddit 댓글 자체는 신원 공개 없이도 증거로 제출할 수 있으며, 2024년 6월 증거개시 기한 전까지 영화사들은 Frontier를 통해 가입자 정보를 요구할 수 있음

세 번째 Reddit 이용자 신원 공개 시도도 기각

  • 영화사들은 Reddit에서 불법복제를 논의한 이용자들의 신원을 확인하려는 세 번째 시도에서 패소함
  • 캘리포니아 북부 연방지방법원은 수요일 명령에서 Reddit 이용자 6명에 대한 7년 치 “IP address log information” 요구를 거부함
  • Voltage Holdings와 Screen Media Ventures는 지난달 강제 명령 신청에서 “Reddit 이용자는 IP 주소에 대해 인정된 프라이버시 이익이 없다”고 주장함
  • Thomas Hixson 연방 치안판사는 IP 주소 제공이 수정헌법 제1조 심사를 받는 익명성 해제가 아니라고 볼 이유가 없다고 결론냄

Frontier 소송에서 쓰려 한 Reddit 댓글

  • Voltage Holdings와 Screen Media Ventures는 인터넷 서비스 제공업체 Frontier Communications를 상대로, 이용자의 저작권 침해에 책임이 있다며 소송을 제기한 상태임
  • 영화사들은 Frontier가 반복 저작권 침해자를 종료하는 의미 있는 정책을 갖고 있지 않고, 그런 집행 부재가 고객을 끌어들였다는 점을 입증하려 했음
  • 이를 위해 Reddit에 소환장을 보내 이용자의 IP 주소 로그를 요구함
  • Reddit은 이 요구가 잠재적 피고가 아니라 잠재적 증인을 겨냥한 익명성 해제 소환장이므로 수정헌법 제1조 심사를 받아야 한다고 맞섬
  • 또한 영화사들이 찾는 증거는 Frontier와 Frontier 가입자에게서 얻을 수 있다고 반박함

비당사자 증인 익명성에는 더 높은 기준 적용

  • Hixson 판사는 법원이 잠재적 피고보다 비당사자 증인의 익명성 해제에 더 높은 기준을 적용한다고 봄
  • 소송이 비당사자 증인의 수정헌법 제1조상 익명권을 침해하지 않고도 진행될 수 있는 경우가 많기 때문임
  • 이번 판결은 같은 법원이 앞서 영화 업계의 Reddit 이용자 신원 공개 시도를 기각한 사건들과 유사함
    • 이전 사건들은 Reddit I와 Reddit II로 불림
    • Voltage Holdings는 Reddit I에 관여한 저작권자 중 하나였음
    • Voltage Holdings와 Screen Media Ventures는 Reddit II에도 관여했음
  • 이번에는 이름이 아니라 IP 주소만 요구했다는 차이가 있었지만, 법원은 그 차이가 결론을 바꾸지 않는다고 판단함

IP 주소도 신원 확인의 핵심 정보

  • Reddit은 이번 사건이 이전 두 사건과 사실상 구별되지 않는다고 반박함
  • 이전 사건들에서도 법원은 저작권자들이 Reddit 이용자를 기초 소송에서 대체 불가능한 증거원으로 보기 어렵다고 보고, Reddit에 신원 정보 제출을 강제하지 않았음
  • 영화사들은 이번 요구가 “익명 이용자의 신원”이 아니라 Reddit 이용자의 IP 주소 로그에 한정된다고 주장함
  • Hixson 판사는 IP 주소가 신원 확인에 필수적이라는 다른 법원들의 판단을 인용함
    • 게시자는 허위 이름과 주소를 제공할 수 있지만, IP 주소는 같은 방식으로 만들어낼 수 없다는 이유가 제시됨
  • 법원은 IP 주소 제공도 수정헌법 제1조상 익명성 해제 기준의 적용 대상이라고 봄

댓글은 신원 공개 없이도 증거가 될 수 있음

  • 영화사들은 Reddit 게시글이 Frontier가 반복 침해자를 제대로 종료하지 않는다는 주장을 뒷받침한다고 봄
  • 인용된 Reddit 이용자 중 한 명은 Frontier로부터 토렌트 다운로드 관련 이메일을 총 44통 받았고 서비스 종료 가능성을 통지받았지만 아직 끊기지 않았다고 썼음
  • 영화사들은 이런 댓글이 “결과 없이 효율적으로 콘텐츠를 불법복제할 수 있다”는 점이 Frontier 가입 이유 중 하나라는 주장과 관련 있다고 봄
  • Hixson 판사는 Reddit 게시글 자체가 문서 증거라면, 그 증거를 제출하기 위해 Reddit 이용자를 익명 해제할 필요는 없다고 판단함

“범죄 행위 자랑” 논리도 받아들여지지 않음

  • 영화사들은 Reddit 이용자들이 “범죄 행위를 자랑”했으므로 더 높은 익명성 해제 기준이 적용되지 않아야 한다고 주장함
  • 저작권법에는 공정 이용 방어 같은 수정헌법 제1조 관련 조정 장치가 포함돼 있다는 논리도 폈음
  • 법원은 이전 Reddit 사건들과 마찬가지로 이 주장을 거부함
  • 핵심 구분은 해당 Reddit 이용자들이 침해 소송의 피고가 아니라 관련 없는 제3자라는 점임
  • 공정 이용 방어는 저작권 침해로 고소된 사람에게 적용되는 방어이고, 여기서 문제 된 Reddit 이용자들은 그런 피고가 아님

Frontier를 통한 정보 확보 가능성

  • Frontier 상대 소송의 증거개시 기한은 2024년 6월임
  • Hixson 판사는 이 일정상 영화사들이 Frontier에 가입자 정보를 요구하는 소환장을 발부할 시간이 충분하다고 봄
  • Frontier가 응답하지 않을 경우, 영화사들은 해당 법원에 구제를 요청할 수 있음
  • 법원은 영화사들이 Reddit에서 원하는 정보가 다른 출처에서 이용 불가능하다는 점을 입증하지 못했다고 판단함

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • Voltage Holdings와 Screen Media Ventures는 Frontier를 상대로 소송을 걸고 싶은 것 아닌가? Reddit은 그저 이런 소통이 오간 웹사이트였다는 것 말고 어떤 관련이 있는지 모르겠음

    • 대화가 대략 이렇게 흘렀을 것 같음:
      영화 업계 변호사: 우리 영화를 불법 다운로드한 사람들을 전부 알려달라
      Frontier 변호사: 우리가 아는 사람들은 전부 알려줬다
      영화 업계 변호사: Reddit에서 들키지 않았다고 자랑하던 사람들은 뭔가?
      Frontier 변호사: 그들이 실제 고객인지, 진실을 말하는지조차 알 방법이 없다. 조사할 특정 IP가 있으면 도와주겠다
      나중에 영화 업계 변호사: 불법 다운로드를 해도 넘어갔다고 댓글 단 사용자들의 IP를 달라
      Reddit 변호사: 안 된다
      영화 업계 변호사: 좋다, 법정에서 보자
    • 해당 사용자들이 Reddit에서 저작권 침해를 이야기했거나 실제로 했고, 영화사들은 Frontier가 그런 사람들을 해지하지 않는다는 걸 입증하려고 Reddit에서 IP를 얻으려는 것으로 이해함
      또는 Reddit에 요청한 사용자 목록이 크다면, 그중 누가 우연히 Frontier 소속인지 보려는 탐색적 증거수집일 수도 있음
    • 그게 전부인 것 같고, 그래서 신청서에서 Reddit이 비당사자로 불리는 듯함

  • “업체들이 불법 복제를 논의한 사용자들의 7년치 IP 주소 로그를 원했다”는 건 Reddit이 IP 주소를 7년이나 저장한다는 뜻인가? 과도해 보임

    • 변호사들이 요구한 것과 Reddit이 실제로 보관하는 것은 크게 다를 수 있음
    • 글 작성자의 IP가 날짜, 사용자명 같은 것과 함께 글의 메타데이터 자체에 저장될 가능성도 있음. Reddit이 실제로 그렇게 동작하는지는 모르지만, 그렇다면 영구 보존될 수도 있음
      7년치 데이터를 원하는 이유는 동적 IP 변경 등을 감안해 해당 IP들에서 침해 활동을 거슬러 검색하려는 것 같음. 사용자가 아직 Reddit에서 활동 중이라면 더 최근 IP만으로도 ISP에 영장이 갔을 때 식별에는 충분할 가능성이 큼. 내가 아는 ISP들은 동적 IP와 가입자 연결 기록을 길어야 1~2년 정도만 보관함
    • HN은 IP 정보를 몇 년이나 저장하는지 궁금함
    • 사실상 계정 전체 기록에 해당하는 것 같음
      데이터 요청 기능으로 직접 확인할 수 있음

  • Reddit이 예전의 온라인 자유 수호자 이미지는 잊고 데이터를 팔면 반복 매출 기회가 생기겠음 :)
    “이 스레드의 댓글 작성자들이 누구인지 아는 게 당신 사건에 얼마의 가치가 있나요?”
    “채용 후보자를 이념, 말썽꾼 성향, 보수적인 회장이 싫어할 성적 취향으로 걸러내려면 얼마를 내겠나요?”
    “개인의 은밀한 데이터가 보험사에 얼마나 돈을 아껴줄지는 귀사의 보험계리사가 계산할 수 있으니, 나눠 갖죠”
    “개별 투표 행동을 분석할 수 있으면 여론조작을 더 효과적으로 만들고, 조직 안에서 인식 변화의 공을 온전히 인정받기 쉬워질 겁니다”
    “당신 브랜드를 계속 까는 커뮤니티에서 매수된 운영진이 검열로 할 수 있는 일에는 한계가 있죠. 영향력 큰 비판자들의 비공개 메시지는 유용할 겁니다. 아, 방금 그중 한 명의 부계정을 화면에 띄웠는데, 몰래 OnlyFans 모델도 하고 있네요”
    “귀하의 정부나 부처는 Access Plan과 Fusion Plan 중 어느 쪽을 구독하시겠습니까?”
    뻔한 아이디어: https://thenextweb.com/news/reddit-knows-your-dark-secrets

    • 내가 좋아하는 ~~TED~~ Onion 강연식 사업 사례가 딱 이거임:
      “The Power Of Selling Out: Your Customers As Political Capital - Onion Talks - Ep. 9” - https://www.youtube.com/watch?v=w8c_m6U1f9o
    • Reddit이 진짜 이렇게 시도하는 걸 보고 싶음. 그다음 국제적 역풍과 GDPR의 성스러운 불벼락이 머리 위로 떨어지는 것도 보고 싶음

  • 이 소송은 Frontier에 큰 광고가 됨. 어떤 서비스를 제공하는지 확인해봐야겠음

    • Akamai에 인수되기 전 Linode 시절이 그리워짐. 특히 2010년대에는 “알려줘서 고맙다, 해당 사용자는 차단했다”고 답하고 바로 토렌트로 돌아가기가 꽤 쉬웠음

  • CGNAT 보급이 늘어나면 IP 주소 기반으로 사람을 식별하려는 이런 시도는 쓸모없어지지 않나? CGNAT IP 주소 하나가 여러 가구를 가리키니까
    https://en.wikipedia.org/wiki/Carrier-grade_NAT

    • ISP가 특정 시점의 어떤 IP:포트가 어떤 내부 IP:포트에 매핑됐는지 로그로 남기지 않을까?
      법 집행 때문이 아니더라도, 사용자를 더 잘 추적하고 데이터를 팔기 위해서라도 그럴 것 같음

  • “IP 주소는 사람을 식별하지 않으므로 개인정보법으로 보호할 필요가 없다”는 주장에는 이 발췌문으로 답하겠음
    “제9순회구에서 법원이 IP 주소에 대해 수정헌법 제1조의 신원 공개 기준 적용을 거부한 사례를 법원은 알지 못하지만, 다른 법원들은 ‘게시자가 허위 이름과 주소를 제공할 수 있는 것과 달리 IP 주소는 같은 방식으로 꾸며낼 수 없기 때문에’ IP 주소가 신원 공개에 필수적이라고 인정했다”고 Hixson은 썼다. “이런 이유로, 법원은 IP 주소 제공이 수정헌법 제1조 심사의 대상인 신원 공개가 아니라고 볼 이유가 없다고 판단한다”

  • 여담인데 DNS over HTTPS나 VPN 서비스를 써도 ISP가 토렌트를 추적할 수 있나? 추적은 어떻게 작동하고, 더 잘 숨기려면 어떻게 해야 하나?

  • 혐의가 있는 불법 다운로드 이용자들, 맞지?

  • 아마 이 Reddit 스레드를 가리키는 것 같음: https://www.reddit.com/r/Piracy/comments/14soiil/44_dmca_com...

  • 또다시 말하지만, IP 주소는 사람이 아님. 누가 누구인지 밝히려면 수색영장이 있어야 함

    • 이건 특정 사용자를 식별하려는 게 아니라, Frontier가 사용자들의 불법 복제를 억제하기 위해 아무것도 하지 않으며 그래서 불법 다운로드 이용자들이 그 네트워크를 쓰도록 유인한다는 걸 보여주려는 것임
    • 대부분의 IPv4 주소는 모호하고 대략적인 위치만 알려주며, 보통 여러 사람과 공유되므로 IP만으로 ‘당신’이 불법 다운로드를 했다는 보장된 신호가 되지 않음
답변달기