무단 자동 수집에 대한 안내와 조치
안녕하세요, oncehuman.world 운영진입니다.
최근 사이트의 데이터를 허락 없이 자동으로 받아 가는 요청이 이어지고 있어 상황을 알려 드리고, 앞으로의 조치를 안내합니다.
■ 무슨 일이 있었나
· 10월 26일부터 클라우드 서버 두 곳에서 스크립트로 '금기의 섬 현황'(재앙의 탑 열림·닫힘)을 계속 받아 갔습니다. 화면은 열지 않고 데이터만 받아 가는 방식이었습니다.
· 이 가운데 한 곳은 10월 27일 오전 8시부터 11시 45분까지 초당 약 25번, 시간당 약 9만 번을 요청했습니다. 화면을 열어 둔 이용자 한 명보다 약 250배 많은 양으로, 사실상 서버를 공격하는 것과 다르지 않은 수준입니다.
· 회원 계정의 로그인 정보를 브라우저에서 꺼내 스크립트에 넣어 쓴 경우도 확인했습니다.
■ 지금까지 한 조치
· 수집에 쓰인 IP는 모두 막았습니다.
· 로그인 정보를 스크립트에 쓴 계정은 모든 기기에서 로그아웃시켰습니다.
· 같은 일이 되풀이되지 않도록 서버 쪽 방어를 더했습니다. 클라우드·데이터센터 회선에서는 실시간 현황 데이터를 주지 않으며, 짧은 시간에 지나치게 많이 요청하면 자동으로 막힙니다.
· 일반 이용자는 지금처럼 쓰시면 됩니다. 브라우저로 사이트를 보는 데에는 아무 영향이 없습니다.
■ 이용약관
이용약관 '하지 말아야 할 것'에 다음이 적혀 있습니다.
· 자동화된 대량 요청 등 사이트 운영을 방해하는 것
· 사이트가 허락하지 않은 자동화 도구(스크립트·봇·크롤러 등)로 화면이나 데이터(실시간 현황·시세 등)를 받아 가는 것, 그렇게 받은 내용을 다른 곳에 다시 올리거나 알림으로 보내는 것
또 '계정'에는 로그인 정보(세션 쿠키 등)를 브라우저에서 꺼내 다른 프로그램에서 쓰지 말라고 적혀 있습니다. 이를 어기면 계정 로그아웃·이용 제한과 IP 차단을 할 수 있습니다('운영 조치').
■ 법적인 문제
서버에 장애를 일으킬 만큼 대량의 요청을 보내는 행위는 정보통신망법 제48조 제3항(대량의 신호·데이터 전송으로 정보처리에 장애를 일으키는 행위 금지)과 형법 제314조 제2항(컴퓨터등 장애 업무방해)에 해당할 수 있습니다. 운영진은 접속 기록을 보관하고 있으며, 같은 행위가 계속되면 기록을 근거로 법적 대응을 검토하겠습니다.
자동 수집을 하고 계신 분은 지금 바로 멈춰 주세요. 다른 이용자들이 함께 쓰는 서버입니다.
감사합니다.