Facebook, Linux 논의 금지?

 (distrowatch.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • DistroWatch에 따르면 2025년 1월 19일부터 Facebook이 Linux를 악성코드로 간주하고 관련 그룹을 “cybersecurity threats”로 분류해 링크와 토론이 차단·삭제됨
  • 독자들은 Facebook에서 DistroWatch 링크 공유나 Linux 관련 게시가 막혔고, 일부 계정은 Linux 게시물 때문에 잠기거나 제한됐다고 전함
  • DistroWatch는 이의를 제기했지만 Linux 자료가 사이버보안 필터에 남는다는 답을 받았고, 이 과정에서 자체 Facebook 계정도 잠김
  • Linux 관련 소식 공유는 Facebook 대신 RSS 피드와 Mastodon 계정을 이용하라고 안내함
  • DistroWatch는 X, Facebook, Google+ 같은 중앙화 커뮤니케이션 플랫폼에서 이런 차단이 반복될 수 있다고 봄

Facebook의 Linux 관련 차단

  • DistroWatch에 따르면 2025년 1월 19일부터 Facebook 내부 정책 담당자들이 Linux를 악성코드로 판단하고 Linux 관련 그룹을 “cybersecurity threats”로 분류함
  • 이 조치로 DistroWatch 링크가 포함된 게시물과 Linux 토론 그룹이 영향을 받음
    • 일부 그룹은 닫힘
    • 여러 게시물이 삭제됨
    • 독자들은 DistroWatch 링크 공유나 Linux 관련 게시가 불가능해졌다고 전함
  • 일부 사용자는 Linux 관련 게시물 때문에 Facebook 계정이 잠기거나 제한됐다고 보고함

이의 제기 이후에도 남은 필터

  • DistroWatch는 Facebook의 차단에 대해 이의 제기를 시도함
  • 다음 날 Linux 관련 자료가 cybersecurity filter에 계속 남는다는 답을 받음
  • 이 과정에서 DistroWatch의 Facebook 계정도 잠김
  • DistroWatch는 Facebook이 인프라 상당 부분을 Linux에서 운영하고 Linux 개발자 채용 공고도 올린다는 점을 “슬픈 아이러니”로 봄

Facebook 밖의 소통 채널

  • DistroWatch는 Facebook에서 할 수 있는 조치가 없으며, Linux 관련 정보는 다른 출처에서 얻으라고 권함
  • Linux와 DistroWatch 관련 링크를 계속 공유할 수 있도록 두 가지 대안을 안내함
    • RSS news feeds: 새 공지, 기사, 주간 뉴스레터가 올라올 때 업데이트됨
    • Mastodon 계정: 새 배포판과 주간 뉴스레터 공지를 우선 올리고, 시간이 지나면 뉴스와 릴리스 업데이트도 추가될 수 있음
  • RSS 피드와 Mastodon 계정 링크는 DistroWatch의 contact page에 있음

중앙화 플랫폼에 대한 우려

  • DistroWatch는 Twitter가 X로 이름을 바꿨을 때도 비슷한 일을 겪음
  • 당시 DistroWatch의 RSS 피드 뉴스를 다시 게시하던 계정들은 링크를 공유할 수 없게 됨
  • DistroWatch는 이런 사례를 X, Facebook, Google+ 같은 중앙화 커뮤니케이션 플랫폼에서 생기는 검열 부작용으로 봄

사이트 운영 공지

  • DistroWatch는 독자들의 기부가 웹 서버 운영, 기고자 보상, torrent seed box 같은 인프라 유지에 쓰인다고 안내함
  • 이번 달 기부 총액은 $262임
  • DistroWatch 대기 목록에는 Bluefin이 새로 추가됨
    • Bluefin은 GNOME 데스크톱, 클라우드 중심 접근, 원자적 업데이트(atomic updates)를 특징으로 하는 데스크톱 배포판임

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • https://web.archive.org/web/20250127020059/https://distrowatch.com/weekly.php?issue=20250127#sitenews

  • 거의 쓰지 않는 Facebook 계정으로 직접 확인해 봤고, Linux 이야기를 제한하는지 테스트한다고 명시해서 올렸음
    내용은 “Facebook에 글을 거의, 아니 전혀 올리지 않지만, 올린다면 hckrnews에서 본 것처럼 정말 Linux 논의를 제한하는지 확인하려는 것이다. 그래서 이를 유발할 링크 몇 개를 올린다: https://www.qubes-os.org/downloads/ ... https://www.debian.org/releases/stable/”였고, 몇 초 안에 “게시물이 삭제되었습니다. 이 게시물은 사람들을 속여 웹사이트를 방문하거나 머무르게 하려는 오해를 부르는 링크나 콘텐츠를 사용할 수 있습니다”라는 경고를 받았음
    Facebook이 Linux 위에서 그렇게 많이 돌아간다는 걸 생각하면 꽤 큰 충격임

    • 평소 아무것도 올리지 않던 계정이 갑자기 URL이 들어간 글을 올리는 것 자체가 이상 신호로 잡혔을 수 있음
      Linux와 무관한 링크를 올렸을 때는 어떻게 되는지 테스트해 보면 흥미로울 듯함
    • 같은 두 URL로 시도해 봤고, 나도 게시물이 삭제됐다는 메시지를 받았음
    • 커널 라이선스를 디스토피아 배포판에서 못 쓰게 막는 조건으로 바꾸면 어떨까 싶음
    • debian.org만 링크해도 막히는지 궁금함
      Qubes는 지나치게 엄격한 “보안 필터”가 막을 수도 있다고 보지만, Debian은 세계에서 가장 인기 있는 Linux 배포판 중 하나라서 막힌다면 특히 터무니없음
    • 반대 사례로, DistroWatch 링크를 올리고 Linux를 언급했는데 아무 문제 없었음

  • Facebook은 적어도 3년 전부터 때때로 DistroWatch를 차단해 왔음. https://news.ycombinator.com/item?id=29529312 참고
    몇 년째 이해가 안 갔는데, 그동안 아무도 못 알아챘던 건지, 금지를 풀었다가 다시 적용한 건지 궁금함

    • 아마 같은 문제가 재발한 것 같음
      어떤 도메인이 백신 프로그램이 악성코드로 표시하는 콘텐츠에 링크하면 Facebook에서 차단됨. DistroWatch는 “Latest Packages” 열을 통해 새로 나온 제3자 tarball을 계속 링크하니 특히 취약할 가능성이 큼
      이번 경우는 18일에 나온 Privoxy 4.0.0 릴리스였음. 1월 19일 사이트 스냅샷에 링크된 걸 볼 수 있음: https://web.archive.org/web/20250119125004/https://distrowatch.com/#:~:text=privoxy%20%E2%80%A2-,4.0.0,-01/17
    • 의도적이라면 당혹스럽고 불안하고, 버그인데 unnoticed였다면 그 자체로 문제임
      어느 쪽이든 대형 기술 기업이 인터넷 담론을 조정할 책임을 맡을 상태가 아니라는 증거임. 영화 “Brazil” 초반에 타자기 안으로 벌레가 들어가 철자 오류가 생기고 무고한 사람이 체포·처형되는 장면이 떠오름
      이런 자동 차단이 아직 생명을 앗아가지는 않지만, 대형 기술 기업이 점점 카프카적인 잔디깎이가 되어 가는 게 걱정됨. 마음에 들지 않는 발언을 의도적으로 검열하는 것과, 무고하고 중요한 발언이 조용히 검열되는데 책임자가 아무도 알아차리지 못하는 시스템을 만드는 것은 다른 문제임

  • DistroWatch는 백신에 표시된 privoxy 4.0.0 tarball에 링크해서 차단된 것임
    대중용 비기술 서비스에서 예상할 만한 악성코드 방지 차단과 같은 종류이고, “발언”이나 Linux 전반과는 관계없음
    배경: https://sourceforge.net/p/forge/site-support/26448/

    • 이 설명만으로는 이 논의의 다른 사람이 왜 글을 삭제당했는지 설명되지 않음. 그 글에는 DistroWatch 언급이 없었음: https://news.ycombinator.com/item?id=42840143
    • 한편 SourceForge는 악성코드 표시를 제거했지만, 실제로 뭔가 확인한 건지 아니면 구체적 세부사항 없이 제공된 설명을 그대로 따른 건지 모르겠음
      내가 어떤 소프트웨어를 탈취했다가 들켰다면, 아무 일 아니라는 듯 이렇게 행동하면서 아무도 눈치채지 못하고 넘어가길 바랐을 것 같음
    • 몇 주 전 aeon desktop(불변 openSUSE)에 링크했다가 내 게시물도 삭제됐음
    • 약간 낚시성으로 보였는데, 이 배경을 보니 이해됨
      훨씬 덜 기술적인 회사들도 Linux에서 뭔가를 돌리니, Linux 이야기 전반을 금지한다는 건 이상해 보임

  • “2025년 1월 19일부터 Facebook 내부 정책 담당자들이 Linux를 악성코드로 판단하고 Linux 관련 그룹을 ‘사이버보안 위협’으로 분류했다”는 건 근거 없이 하기엔 꽤 강한 문장임
    어떤 증거가 있는지 궁금함

    • 그 부분은 추정이라고 봤음
      다만 사용자의 관점에서 “내부 정책 담당자”를 넓게 정의하면, 결과만으로도 참이라고 입증 가능함
      회의실에서 사람들이 토론 끝에 결정한 것처럼 쓰였다는 건 알겠지만, 과로한 관리자나 AI 조정 시스템도 사용자 관점에서는 “내부 정책 담당자”로 묶일 수 있음
    • DistroWatch 자체가 출처임. 기자가 기사를 쓰면서 정보를 DistroWatch에서 얻었다고 할 수 있음
      신뢰하지 않는다면 직접 조사하면 됨
      “DistroWatch를 언급한 게시물과 Linux 및 Linux 논의 관련 여러 그룹이 닫히거나 많은 게시물이 삭제됐다”, “이번 주 내내 독자들로부터 Facebook에 Linux에 대해 게시하거나 DistroWatch 링크를 공유할 수 없다는 이야기를 들었다. 일부는 Linux에 대해 올렸다가 계정이 잠기거나 제한됐다고 보고했다” 같은 내용이 증거가 아닐까 싶음
      증거가 아니라면 무엇이 증거라고 보는지 궁금함
    • 아마 원문에 있는 “차단에 항소해 봤고, 다음 날 Linux 관련 자료가 사이버보안 필터에 남는다는 답을 들었다”는 부분일 듯함
      물론 작성자가 Facebook의 답변을 인용했더라면 우리가 직접 판단하는 데 도움이 됐을 것임
    • 증거는 Facebook이 이 콘텐츠를 차단하고 있다는 사실임

  • 진짜 사정이 뭘까?
    Linux 논의가 허용되는 건 명백함. Facebook에는 최근 “금지”에 대한 것까지 포함해 Linux 관련 논의가 많음
    내 추측으로는 자동 스캐너가 링크된 페이지에서 뭔가 잘못된 것을 찾은 듯함. “해킹” 지향 배포판 링크나 torrent, 수상한 댓글 같은 게 있었을 수도 있음. 아마 오탐이고, 그런 일은 생김

    • 아마 어떤 융통성 없는 담당자가 자유 소프트웨어 = 불법복제라고 판단했을 것 같음
      GitHub에 대해 같은 결론으로 뛰어든 회사를 본 적 있음
    • 첨부 이미지에 openKylin이 언급됨. Kylin은 중국의 Unix였고 예전에는 FreeBSD 기반, 지금은 Linux/Ubuntu 기반임
      해킹 실행에 쓰일 거라고 추정할 수는 있지만, 그렇다고 논의가 금지돼서는 안 됨
      DistroWatch가 전말을 다 말하는 건지 궁금해짐
    • Kali가 한 예임. 그렇다고 Kali가 나쁜 것은 아님

  • 실제 Linux 패키지가 거기에 미러링된다는 점을 생각하면 꽤 아이러니함
    http://www.fedora.mirror.facebook.net/

    • 회사에서 “방화벽 업데이트”를 하면 흔한 오픈소스 저장소와 호스팅이 많이 막히던 일이 떠오름
      악성 소프트웨어가 curl 같은 걸 쓸 수 있다는 건 이해하지만, 같은 티켓을 다시 만들고 내부 IT에 제출해야 하고, 담당자가 이 일을 처음 해 보면 티켓을 닫아버려서 왜 그 사이트 접근이 필요한지 회의까지 해야 하는 건 짜증남
    • 마지막으로 확인했을 때인 2008년에는 Facebook Linux가 실제로 Fedora 파생판이었음
    • 와, Facebook이 악성코드를 호스팅하고 있네
      진지하게 궁금한데 계정이 없어서 묻자면, Facebook에 저 링크를 올릴 수 있음?

  • Zuck이 최근에 사실 확인 담당자를 없애겠다고 발표하지 않았나? 사실 확인을 맡은 쪽이 편향되어 검열과 부당한 오탐으로 계정을 닫게 만든다는 핑계였던 걸로 기억함
    그냥 비용 절감이었나? 사실 확인에는 노력이 들고 담당자에게 돈을 줘야 하니 말임. 그 결과가 이런 상황인 건가?

    • 맞음. 그래서 이 주장은 더 특별함
      공평하게 말하면, 여기에는 그만큼 특별한 증거가 제시됐다고 보지는 않음
    • 그들의 표현은 “주류 담론”은 검열하지 않겠다는 것이었음
      Linux가 먼저 주류가 되어야 하나 봄
    • 비용 절감은 아니고, 명백히 Trump에게 잘 보이려는 시도였음
      안타깝게도 Trump 팀에 따르면 아직 “아첨이 충분하지 않다”는 듯함
    • 편향 없는 정보 같은 건 없음. 그래서 사실 확인은 사실상 검열을 둘러싼 싸움이라고 봄
      온갖 곳에서 오는 거짓말과 진실의 혼합 대신, 공식 거짓말과 반쪽짜리 진실을 내놓는 것임
      원칙적으로 선의로 정보를 참/거짓으로 표시하더라도 잘못될 방법이 너무 많음. 예컨대 어떤 정보가 거짓으로 표시됐고 정정을 요청했지만 관리자가 “아무것도 할 수 없다”고 한 경우가 있었음. 스페인의 Joan Planas가 직접 요청해 조사한 사례로, 스페인의 가장 큰 공식 기관인 Newtral이 관련되어 있었고 이 기관은 스페인 사회당과 밀접하게 연결되어 있음. 이름부터 1984의 “전쟁은 평화” 같은 느낌이라 웃김
      반대 방향으로는 훨씬 빨랐고, 특정 이해관계를 명백히 편드는 핑계도 자주 찾았음
      이걸 선거 맥락에 놓으면 복잡해짐. 그래도 최소한 깨어 있는 사람들은 이게 무엇에 관한 건지 알고 있음
    • 왕에게 굽신거리는 것임

  • 2014년 헤드라인이 떠오름. NSA에 따르면 Linux 사용자는 극단주의자였음 (http://www.linuxjournal.com/content/nsa-linux-journal-extremist-forum-and-its-readers-get-flagged-extra-surveillance)
    그 일 때문에 어떤 목록들이 특정 방식으로 채워졌을 것 같고, Linux 사용자는 Facebook 문제를 고쳐주려고 할 만큼 Facebook에 관심이 없을 것임

    • 조금은 신경 썼음. “진짜 사람임을 증명”하려고 휴대폰까지 사서 Facebook 계정을 만들려고 했음
      계정 생성은 실패했고, 내 IP는 차단됐고, 이후 모든 Facebook 도메인을 막아버린 뒤 돌아보지 않았음
    • 젠장, 그럼 내 브라우징 기록을 저장하고 있었겠네…

  • 흥미롭네. 같은 Facebook이 사람들에게 스팸을 보내려고 만든 가짜 계정이나 괴롭힘 영상 신고에는 조치를 거부함

    • 작년에 Marketplace 매물 관련 Messenger 메시지로 나를 사기치려던 사람들을 여러 명 신고했는데 정말 놀랐음
      Facebook은 그 계정들과 사기성 메시지에서 아무 문제도 보지 못했을 뿐 아니라, 내가 쓸모없는 신고를 보낸다고 표시했음
    • 신고 버튼이 실제로 사람을 개입시키는 절차를 시작하지는 않는 것 같음
답변달기