ICE 대신 나선 ZeroFox의 삭제 요구, 호스팅은 거부했지만 등록기관이 도메인을 죽였다
- 호스팅 업체 Flokinet이 미국 이민세관단속국(ICE)을 대신한 ZeroFox의 icepi.cx 테이크다운 요청을 거부함. 사이트는 공무원의 근무 신원과 연락처를 정리한 곳이고 데이터는 유출에서 나왔음
- 미 국토안보부(DHS)가 2026년 7월 ZeroFox와 1,500만 달러(약 200억원 규모, 원문 표기 15M 달러) 계약을 맺어 ICE와 HSI를 대신해 2028년까지 신고서를 낼 수 있게 함. 유출된 내부 메모는 이 사업을 'Doxing Mitigation Initiative'로 부름
- Flokinet은 거부했지만 icepi.cx는 같은 날 오전 등록기관 CentralNic의 serverHold로 접속 불가가 됐고, 이후 다른 등록기관의 도메인 icepicx.is로 다시 열림
- ZeroFox는 AI 기반 탐지로 후보를 찾고, 그 사이트가 공익 제보인지 괴롭힘인지 판단하는 일은 요청을 받은 호스팅 업체에 떠넘겨짐. Flokinet은 데이터 출처가 불편하지만 공적 권한 행사에 관한 정보라 보고 삭제를 거부했다고 밝힘
- ZeroFox는 2015년 볼티모어 흑인생명운동 조직자를 'threat actors'로 분류해 상시 감시 대상에 넣었고, FBI는 2021년에도 이 회사를 고용함
Hacker News 의견들
이 정보는 토렌트로 계속 남아 있으니 마그넷만 있으면 언제든 받을 수 있음. 도메인 죽여도 데이터 자체를 없앨 수는 없더라.
악성 테이크다운 요구에 무조건 복종하는 등록기관은 그냥 보이콧해야 함. icepi.cx도 오전 사이에 serverHold 걸려서 그냥 사라졌잖아.
그런데 안 그러는 등록기관이 실제로 어디 있냐? 추천할 만한 곳이 있으면 알고 싶음.
serverHold는 등록기관이 아니라 레지스트리가 설정하는 거임. ICANN 문서에도 그렇게 나와 있음.
기사에서 CentralNic을 등록기관이라고 쓴 것도 좀 어긋나긴 한데, 결국 사이트가 죽은 건 맞고 책임 소재가 흐려진다는 게 문제인 듯.