Hacker News • 32일 전

안나스 아카이브, 3억4천만 달러 배상 판결에도 여전히 온라인

IMP

6/10

핵심 요약

섀도우 라이브러리 안나스 아카이브가 음악 산업(3억2천2백만 달러)과 대형 출판사(1,950만 달러)의 소송에서 합계 약 3억4천만 달러의 결석 판결과 도메인 인junction을 받았지만, 미국 법원 관할 밖 레지스트리를 사용하는 .GL, .PK, .GD 도메인으로 서비스를 지속하고 있습니다. 최근 다운타임은 법적 조치가 아닌 조율된 공격 때문이었으며, 이 사례는 미국 법원이 해외 도메인에 대한 관할권 한계에 부딪혀 사이트 차단 입법 요구가 커질 수 있음을 보여줍니다.

번역된 본문

8월 중순, 섀도우 라이브러리 안나스 아카이브(Anna's Archive)가 장기간 다운타임을 겪으면서 많은 단골 방문자들이 우려하게 되었다. 이러한 우려는 근거 없는 것이 아니었는데, 사이트가 최근 몇 달간 상당한 법적 압박을 받아왔기 때문이다.

소송으로 도메인 오프라인 1월에 사이트는 대표 도메인인 .org를 잃었다. 처음에는 이 조치의 배경이 불분명했지만, 나중에 공개된 법원 기록에 따르면 음악 회사들이 제기한 소송과 연결된 것으로 밝혀졌다. 이 사건은 안나스 아카이브가 몇 주 전에 발표한 스포티파이(Spotify) 스크래핑에 대한 직접적인 대응이었다. 음악 회사들은 미국 연방법원으로부터 사이트의 도메인 이름을 겨냥한 금지명령(injunction)을 확보했다. 이로 인해 .ORG 도메인뿐만 아니라 .SE 도메인, 그리고 백업으로 마련된 .PM 및 .VG 도메인까지 모두 사용 불가능해졌다.

안나스 아카이브는 결국 .GL, .PK, .GD 도메인으로 옮겨갔으며 이 도메인들은 현재도 활성 상태다. 이들은 미국 외 지역에 기반을 둔 등록대행업체(레지스트라)와 등록기관(레지스트리)에 연결되어 있는데, 이들은 분명히 미국 법원 명령을 따르지 않는다.

두 건의 소송, 3억4천만 달러 음악 산업의 금지명령에는 4월에 내려진 거액의 결석 판결(default judgment)도 함께 따라왔다. 여기에는 법정에 출석하지 않은 안나스 아카이브의 신원 미상 운영자들에 대한 3억2천2백만 달러의 결석 판결이 포함된다.

이 판결 직후, 펭귄 랜덤 하우스(Penguin Random House), 엘스비어(Elsevier), 하퍼콜린스(HarperCollins) 등 주요 출판사 그룹이 뉴욕 연방법원에서 이 섀도우 라이브러리를 고소하는 유사한 소송을 제기했다. 이 사건 역시 결석 판결로 이어졌으며, 배상금 규모는 작지만 여전히 상당한 1,950만 달러가 산정되었다. 또한 법원은 안나스 아카이브의 도메인 등록대행업체와 등록기관을 겨냥한 금지명령도 발부했다.

'조율된 공격'

이러한 상황에서 이번 달 초 사이트에 접속할 수 없게 되자 법적 문제가 떠오른 것은 놀라운 일이 아니다. 하지만 이번에는 위협이 다른 곳에서 온 것으로 보인다. 사이트가 온라인으로 복구된 후, 공식 안나아카이비스트(AnnaArchivist) 계정은 이를 특정되지 않은 주체의 조율된 공격 때문이라고 밝혔다.

"불편을 드려 죄송합니다. 조율된 공격이 의심됩니다. 공격 경로를 완화했습니다..."라는 메시지와 함께, 멤버십에는 이미 다운타임을 고려해 매달 1~2일의 추가 일수가 포함되어 있다고 언급했다.

이론적으로는 불법 악성 반해적(anti-piracy) 단체의 공격 가능성도 있지만 이를 뒷받침할 증거는 없다. 안나스 아카이브의 검색 트래픽을 노리는 사기나 피싱 작전 또한 다른 가능성이다. 어느 쪽도 확인되지는 않았다.

남은 선택지는 무엇인가?

지난 몇 달간의 집행 조치를 더 넓은 관점에서 보면, 미국 법원이 인터넷에서 관할권 경계에 부딪혔음을 알 수 있다. 이는 권리자들에게 실망스러운 일이겠지만, 명확한 시사점도 제공한다. 미국 법원은 관할권 밖에서 등록된 도메인에는 손을 뻗을 수 없다는 것이다. 이로 인해 산업계가 오랫동안 선호해왔고 미국에서 정치적 의제에 여전히 높게 올라와 있는 사이트 차단(site-blocking) 입법에 대한 요구가 커질 가능성이 높다.

원문 보기

원문 보기 (영어)

Mid August, shadow library Anna's Archive faced extended downtime, which had many regular visitors concerned. These worries didn't come out of nowhere as the site has been under quite a bit of legal pressure in recent months. Lawsuit Takes Domains Offline In January, the site lost its flagship .org domain . Initially it wasn't clear what was behind this action but unsealed court records eventually connected it to a lawsuit filed by music companies. This case was a direct response to a Spotify scrape Anna's Archive announced a few weeks earlier. The music companies obtained an injunction from a U.S. federal court to go after the site's domain names. This took out not only the .ORG domain but also the .SE domain, as well as the .PM and .VG domains that were put in place as backups. Anna's Archive eventually landed on .GL, .PK, and .GD domains, which remain active today. These are connected to registrars and registries based outside the United States that, apparently, do not comply with U.S. court orders. Two Lawsuits, $340 Million The music industry injunction also came with a substantial default judgment that was handed down in April. This includes a $322 million default judgment against the unknown operators of Anna's Archive, who failed to show up in court. Anna's Archive This judgment was soon followed by a similar request from a group of major book publishers, including Penguin Random House, Elsevier, and HarperCollins, who sued the shadow library at a New York federal court. That case also resulted in a default judgment, with a damages award that is smaller, but still substantial at $19.5 million . In addition, the court also issued an injunction targeting Anna's Archive's domain registrars and registries. ‘Coordinated Attack' With this backdrop, it is no surprise that legal troubles came to mind when the site became unreachable earlier this month. However, this time around, the threat appears to have come from elsewhere. After the site came back online, the official AnnaArchivist account attributed it to a coordinated attack by an unnamed party. "Apologies for the issues. We suspect a coordinated attack. We've mitigated the attack vectors…" the message read, while noting that memberships already include one to two extra days per month to account for downtime. Message from AnnaArchivist on Reddit Theoretically, an attack can also come from a rogue anti-piracy group, but there's no evidence for that. A scam or phishing operation, which tries to cash in on Anna's Archive search traffic, is another option. Neither is confirmed. What Options Are Left? Looking more broadly at the enforcement action that has taken place over the past months, we see that U.S. courts have run into their jurisdictional borders on the Internet. This likely comes as a disappointment for rightsholders, but it also offers a clear takeaway. U.S. courts can't reach domains registered beyond their jurisdiction. That's likely to increase calls for site-blocking legislation, a measure the industry has long favored and that remains high on the political agenda in the United States.