Cloudflare의 남용 대응
Cloudflare는 수백만 개의 웹 사이트에 보안 및 안정성 서비스를 제공하여, 온라인 남용을 방지하고 인터넷을 더 안전하게 만드는 데 기여하고 있습니다. Cloudflare 서비스를 이용하는 웹 사이트에 대한 남용 신고에 대응할 능력은 문제의 Cloudflare 서비스 유형에 따라 달라집니다. Cloudflare에 들어오는 남용 신고 대부분은 통과 보안 및 콘텐츠 전송 네트워크(CDN) 서비스를 이용하는 웹 사이트와 관련되어 있습니다. 반면에 Cloudflare 등록 기관 서비스나 에지에서 콘텐츠를 호스팅하는 서비스를 이용하는 웹 사이트와 관련된 신고 횟수는 훨씬 더 적습니다. Cloudflare는 다양한 인터넷 인프라 서비스를 사용자에게 제공하므로, 다양한 서비스를 염두에 두고 남용 신고 시스템을 설계했습니다.
인프라 서비스가 다른 인터넷 서비스와 다른 점
Cloudflare가 남용에 접근하는 방식에는 인프라 서비스의 본질이 반영되어 있습니다. 이러한 인프라 서비스는 콘텐츠와 상호 작용하고 이를 엄선하기 위해 설계된 소셜 미디어 플랫폼 및 검색 엔진과 같은 서비스와는 근본적으로 다릅니다. 콘텐츠 큐레이터 서비스는 콘텐츠 관리를 염두에 두고 설계되었지만, 인프라 서비스는 더 안전하고, 효율적이고, 신뢰할 수 있는 인터넷 기능을 만들 수 있도록 콘텐츠에 기반한 차이 없이 작동합니다. 이러한 차이점은 스택으로 시각화할 수 있습니다. 스택 상단에 있는 서비스는 가장 먼저 남용을 해결하기에 더 적합한 위치를 차지하고 있습니다.
기타 물리적 인프라와 마찬가지로, 잘 작동하는 인터넷 인프라의 이점은 모두가 누리는 것입니다. Cloudflare는 인프라 서비스가 콘텐츠 중립적인 방식으로 모두에게 제공되어야 한다고 생각합니다. 사이버 공격으로부터 사용자와 고객을 보호하는 서비스라면 더욱 그렇습니다.
Cloudflare의 남용 신고 시스템은 콘텐츠와 관련된 남용 불만 사항을 스택 상단에 위치한 서비스 공급자가 해결할 수 있도록 보장하고 스택 하단에서 취해지는 조치가 적절한지 확인하기 위해 설계되었습니다.
논의되는 Cloudflare 서비스가 중요한 이유
인터넷 인프라라는 범주 내에서도, 다양한 서비스 유형마다 남용 콘텐츠를 해결하는 기능은 다양합니다. 호스팅 공급자는 웹 사이트에서 특정 콘텐츠를 효과적으로 제거할 수 있을지도 모르지만, 일반적으로 콘텐츠 전송과 관련된 다른 서비스에서는 그럴 수 없습니다. 효과적이지도 않지만, 사이버 보안 서비스를 통해 남용을 해결하려 노력하면 의도하지 않은 결과를 초래하고 광범위한 인터넷을 더 위험하게 만들 수 있습니다. 미국의 디지털 밀레니엄 저작권법(Digital Millennium Copyright Act), EU의 전자상거래 지침(Ecommerce Directive)과 같은 법의 경우, 남용을 다룰 프레임워크에서 호스팅 서비스, 캐싱 서비스, 단순한 전달 서비스를 구분하여 이와 같은 상황을 반영합니다.
논의되는 Cloudflare 서비스
Cloudflare IP 주소가 웹 사이트의 WHOIS 및 DNS 레코드에 나타나서 남용 신고를 접수하고 계시다면, 해당 웹 사이트가 Cloudflare의 통과 보안 및 콘텐츠 분산 네트워크(CDN) 서비스를 이용하는 수백만 개의 웹 사이트 중 하나일 가능성이 매우 큽니다. 보안 서비스 특성상 이와 같은 웹 사이트의 WHOIS 및 DNS 레코드에 Cloudflare의 IP 주소가 나타납니다. 웹 사이트에서 Cloudflare의 등록 기관 서비스를 이용한다면, 해당 웹 사이트의 WHOIS 레코드에 반영됩니다. Cloudflare가 결정적으로 콘텐츠를 보관할 수 있는 Cloudflare Stream, Cloudflare Pages, Cloudflare Workers, Cloudflare Workers KV 및 Cloudflare Images와 같은 서비스 사용으로 인해 원본 호스팅 공급자의 자격에 해당하게 될 수도 있지만, 신고를 처리할 때 시스템에서 이와 같은 서비스를 설명해 드립니다.
리버스 프록시, 통과 보안 및 CDN 서비스
Cloudflare에 들어오는 남용 신고 대부분은 통과 보안과 콘텐츠 분산 네트워크(CDN) 서비스를 이용하는 웹 사이트와 관련되어 있습니다. Cloudflare는 이러한 서비스를 통해 콘텐츠를 호스팅하지 않으며, Cloudflare에서 호스팅하지 않는 콘텐츠를 인터넷에서 제거할 수는 없습니다.
따라서 Cloudflare 남용 신고 시스템은 불만을 가장 잘 해결할 수 있는 대상에게 신고가 전달되도록 설계되었습니다. 즉, 콘텐츠가 게시된 해당 웹 사이트 운영자와 웹 사이트의 호스팅 공급자입니다. 이러한 서비스를 이용하는 웹 사이트와 관련된 신고를 접수할 때 Cloudflare는 다음 단계를 밟습니다.
- 불만에 조치를 취할 수 있도록 해당 웹 사이트 운영자와 호스팅 공급자에게 불만을 전달합니다. 일부 불만 유형의 경우, 해당 웹 사이트 운영자에게 불만 사항을 전달하지 않도록 요청할 수 있습니다.
- 호스팅 공급자가 확인할 수 있도록 문제가 되고 있는 콘텐츠의 원본 IP 주소를 제공합니다.
- 불만의 특성에 따라 필요하다면 상황을 확인할 추가적인 세부 정보를 불만 제기자에게 제공합니다.
- 아동 성적 학대 창작 자료를 포함하거나, 표시하거나, 배포하거나, 권장하는 콘텐츠 또는 미성년자를 착취하거나 착취를 권장하는 콘텐츠
- 지적 재산권을 침해하는 콘텐츠
- 적절한 법적 절차를 통해 명예를 훼손하거나 비방하는 것으로 판단된 콘텐츠
- 규제약물을 불법적으로 유통하는 것과 관련된 콘텐츠
- 법을 위반하여 인신매매나 매춘을 도모하는 콘텐츠
- 활성 맬웨어를 포함하거나, 설치하거나, 퍼뜨리는 콘텐츠, 또는 익스플로잇을 제공(예: 명령 및 제어 체계의 일부로서)하기 위해 Cloudflare 플랫폼을 이용하는 콘텐츠
- 기타 불법 콘텐츠, 유해한 콘텐츠 또는 중요한 개인 정보를 공개하거나, 사람 또는 동물에 대한 폭력을 선동 또는 이용하거나, 대중에게 사기를 치고자 하는 콘텐츠를 포함하여 타인의 권리를 침해하는 콘텐츠.