구글, 자신의 블로그를 삭제?

3월 38일 많은 블로거는 구글 공식 블로그인 googleblog.blogspot.com가 해킹되었다고 알려왔습니다. 그럴만한 이유가 있는데, 구글의 비공식 블로그인 googlist에서 시간순으로 자세한 사건의 내막이 공개되었습니다.

결론은 해킹이 아니라 구글이 실수로 자신의 블로그를 지우고, 그 찰나의 순간에 다른 사용자가 그 이름으로 블로그를 만든 것입니다.

사건의 내막은 이렇습니다.

Trey Phillips는 구글의 공식블로그인 googleblog.blogspot.com가 갑자기 404에러를 내고 접속이 되지 않는다고 알려왔습니다. 404에러는 웹페이지가 존재하지 않을 때 생기는 메세지입니다. 이 때의 시간 9:29 PM (PST).

거의 동일한 시간에 다음의 메세지가 나오게 됩니다.(스크린샷)

Google, fix your blog pleeasssee! <3

(P.S. Just to clear things up, I’m not associated with Google at all. I just wanted to take advantage of this before someone else with less worthy intentions did. The username was giving a 404, so I tried registering a new blog with it. Surprisingly, it worked. Oh, and no posting URLs in the comments or else they’ll be deleted.)

POSTED BY TREY: 9:29 PM (PST)

11:15 PM (PST)까지 많은 블로거가 구글 공식 블로그의 해킹을 알려왔습니다. 마이커피님은 블로그의 스크린샷을 자신의 블로그에 올렸습니다. 그 시간에 구글 공식 블로그는 다음의 메세지로 돌아오게 됩니다.

And we’re back

The Google Blog was unavailable for a short time tonight. We quickly learned from our initial investigation that there was no systemwide vulnerability for Blogger. We’ll let you know more about what did happen once we finish looking into it.

Update: We’ve determined the cause of tonight’s outage. The blog was mistakenly deleted by us (d’oh!) which allowed the blog address to be temporarily claimed by another user. This was not a hack, and nobody guessed our password. Our bad.

구글 공식 블로그가 실수로 계정이 삭제된 것도 놀랍지만, 삭제된 계정이 몇시간이 되지 않아 복구된 것도 인상적이네요.

그렇지만 이해되지 않는 것은 Blog*Spot의 도움말에 다음과 같은 문구가 있습니다.

이 블로그는 해지된 것 같습니다. 내가 이 블로그의 주소를 가져도 됩니까?

Blogger 계정 및 Blog*Spot 주소는 만료되지 않습니다. 따라서 다른 사용자의 블로그 주소를 귀하께 드리는 것은 불가능합니다. 오랫동안 블로그를 사용하지 않다가도 다시 사용하는 사용자들이 있기 때문에 이들이 마지막 사용했을 당시 상태 그대로 블로그를 찾을 수 있도록 유지해야 합니다. 블로그에서 연락처 정보를 찾으시면 해당 블로그를 소유하고 있는 사람에게 직접 연락을 취해 여러분이 주소를 사용할 수 있도록 블로그를 삭제할 생각이 있는지 논의해 보십시오. 그러나 Google은 블로그 소유자의 연락처 정보를 함부로 공개하지 않습니다.

즉, 구글에서 실수로 블로그를 삭제한다고 해도 다른 사람이 그 주소를 사용하는 것은 불가능한 일입니다. 그리고, 삭제된 글들이 어떻게 다시 살아날 수 있었는지도 의문이군요. Blogger는 일반 계정일 경우 삭제 후 복구는 안된다고 되어 있습니다. 설마 지금은 더이상의 서비스를 하지 않는 Blog*Spot Plus 계정일 수도 있겠군요. 의문 투성이~