[실제사례] 아이피추적으로 디시 명예훼손 특정.TXT

디시인사이드, 그리고 야ㅇ스닷컴·야ㅇ코리아·AVㅇㅇ처럼 한국 사람이 많이 접속하는 성인 사이트까지. 한 사람을 향해 약 350번 반복된 명예훼손 게시물. 사라짐컴퍼니(SARAZIM LLC)는 아이피추적 8일 만에 작성자를 특정했습니다. 닉네임을 바꿔 가며 여기저기 올려도, 기록은 남습니다.

명예훼손 글이 한두 개면 신고로 끝나기도 합니다. 그런데 같은 사람이 수백 번을 쓰기 시작하면 얘기가 다릅니다. 하나 내리면 또 올라오고, 쓰는 사람이 그대로인 이상 끝이 나지 않습니다. 이 사건이 그랬습니다. 디시에서 시작된 글이 성인 사이트 게시판으로 번져 나갔고, 모아 보니 약 350건이었습니다. 성인 사이트에 올라갔다는 건 피해자 입장에서 최악입니다. 아는 사람이 볼까 봐 확인하러 들어가는 것조차 괴로운 곳이니까요.

같은 사람을 향해 쌓인 글 약 350건, 아이피추적 8일 만에 작성자가 특정됐습니다

350건, 지워지기 전에 먼저 잡았습니다

명예훼손 대응에서 제일 먼저 하는 건 삭제가 아니라 보전입니다. 글이 지워지면 작성 시각도, 닉네임 옆 괄호 속 숫자도 같이 사라지기 때문입니다. 350건 전부를 주소, 작성 시각, 화면 캡처 단위로 저장하고, 원본이 바뀌지 않았다는 걸 나중에 증명할 수 있도록 해시값까지 남겼습니다.

성인 사이트들은 대부분 IP를 보여 주지 않지만, 디시는 다릅니다. 디시에서 로그인 없이 유동으로 쓴 글에는 닉네임 옆에 IP 주소 앞 두 칸이 찍힙니다. 앞자리만 보이니 소용없다고 생각하기 쉽지만, 같은 사람이 350번을 쓰면 그 앞자리와 시각이 350번 쌓입니다. 단서가 350개라는 뜻입니다.

삭제보다 보전이 먼저입니다. 글이 지워지면 단서도 같이 사라집니다

전문 용어로 풀면, 이렇게 좁혔습니다

아이피추적은 숫자 하나로 사람을 찾는 일이 아닙니다. 서로 다른 단서 네 갈래를 겹쳐서, 마지막에 한 사람만 남게 만드는 일입니다.

① IP 대역 분석(ASN)

IP 주소 앞 두 칸, 전문 용어로 옥텟을 보면 어느 통신사 대역인지, 휴대폰 데이터인지 집·회사 유선 인터넷인지 가릴 수 있습니다. 통신사마다 배정받은 대역 정보(ASN)를 조회해 범위를 처음으로 좁힙니다.

② 타임스탬프 상관분석

디시와 성인 사이트 세 곳에 올라간 350건의 작성 시각을 한 장에 겹칩니다. 같은 글이 어디에 먼저 올라왔고 몇 분 뒤 어디로 옮겨 갔는지도 이 단계에서 드러납니다. 사람은 글 쓰는 시간대와 간격에 습관이 있어서, 겹쳐 놓으면 언제 활동하는 사람인지 패턴이 드러납니다.

③ 동일인 판별(스타일로메트리)

닉네임은 바꿔도 문체는 잘 안 바뀝니다. 반복해서 쓰는 표현, 맞춤법 습관, 문장 끝맺음을 대조해 닉네임이 다른 글들 중 같은 사람이 쓴 글을 묶습니다.

④ 접속기록 교차 대조

앞에서 좁힌 범위를 접속 기록과 시각 단위로 맞춰 봅니다. 대역, 시간대, 문체, 접속 기록. 네 갈래 단서가 한 사람으로 모이는 지점, 그게 특정입니다.

단서 하나로는 부족합니다. 네 갈래를 겹쳐야 한 사람이 남습니다

의뢰부터 특정까지 8일

증거 보전, 패턴 분석, 교차 대조를 거쳐 8일째 작성자가 특정됐습니다. 결과는 비밀번호를 건 보고서로 정리해 의뢰인에게 전달했습니다. 혼자 신고 버튼만 누르고 있었다면, 그동안에도 글은 계속 쌓였을 겁니다.

보전 → 분석 → 대조 → 특정, 8일이 걸렸습니다

혼자서는 여기서 막힙니다

디시에 물어봐도 작성자 정보는 알려 주지 않습니다. 개인정보이기 때문에 피해자라고 해도 그냥 내주지 않습니다. 성인 사이트는 대부분 해외 서버라 문의해도 답조차 없는 경우가 많습니다. 화면에 보이는 건 IP 앞 두 칸뿐이고, 같은 앞자리를 쓰는 사람은 셀 수 없이 많습니다. 그리고 글이 지워지면 그 단서마저 사라집니다.

그래서 반복되는 명예훼손에 시달리고 있다면 순서는 하나입니다. 지워지기 전에, 기록이 남아 있을 때 움직이는 것. 이 사례에서 8일이 가능했던 것도 350건이 남아 있었기 때문입니다.

신고만 반복하면 글은 내려가도 쓰는 사람은 그대로입니다

아이피추적을 실제로 어떻게 하는지는 영상으로도 정리해 두었습니다.

사라짐컴퍼니 유튜브 · 익명이라 못 잡는다고요? 아이피추적은 이렇게 합니다

보안 출신이 직접 추적합니다

사라짐컴퍼니 대표 최태운은 팔로알토 네트웍스에서 보안을 하던 사람입니다. CISSP, CISM, CEH, OSCP, GASAE까지 국제 보안 자격 5종을 갖고 있고, 아이피추적은 대표가 직접 분석을 챙깁니다. 결과는 비밀번호를 건 보고서로만 드리고, 의뢰 사실은 밖으로 나가지 않습니다.

국제 보안 자격 5종을 가진 대표가 직접 분석을 챙깁니다

52,142건+ 월평균 삭제 건수

914곳+ 대응 플랫폼

98.2% 삭제율

* 사라짐컴퍼니 집계 기준

Q. 디시 유동(비로그인) 글도 아이피추적이 되나요?

됩니다. 유동 글에는 IP 앞 두 칸과 작성 시각이 남고, 이 사례처럼 글이 많을수록 패턴이 선명해집니다. 다만 VPN·해외 우회 접속이나 PC방처럼 여러 사람이 같은 IP를 쓰는 경우는 난도가 올라가서, 상담 단계에서 가능 여부부터 따져 봅니다.

Q. 성인 사이트에 퍼진 글도 지우고 추적할 수 있나요?

됩니다. 이 사례도 디시와 성인 사이트 세 곳에 퍼진 글을 함께 다뤘습니다. 성인 사이트는 IP를 보여 주지 않는 곳이 많아, 디시처럼 단서가 남는 곳의 기록과 작성 시각을 겹쳐 같은 사람인지 묶습니다. 삭제는 사이트마다 받는 경로가 달라 따로 진행합니다.

Q. 글이 이미 지워졌으면 늦은 건가요?

지워지기 전에 연락하는 게 가장 좋습니다. 삭제된 글은 작성 시각과 IP 단서를 다시 확인하기 어렵습니다. 캡처라도 남아 있다면 그것부터 시작합니다.

아이피추적을 어떤 경우에 어디까지 할 수 있는지는 사라짐컴퍼니 아이피추적 기록에 정리해 두었습니다.

지금도 같은 사람이 계속 쓰고 있다면, 글 주소 몇 개와 캡처만 카카오톡으로 보내 주세요. 특정까지 갈 수 있는 사례인지부터 답해 드리겠습니다.

1:1 상담하기(24시간 상담가능)

010-6417-5444(클릭하면 연결됩니다)

SΛRΛZIM디지털장의사 사라짐컴퍼니

대표 최태운 · 사업자등록번호 391-37-01648
서울시 강남구 테헤란로79길 6, 3층
www.sarazim.io

사라짐컴퍼니 서울 강남구 테헤란로79길 6