최근 수정 시각 : 2022-01-14 12:24:44

ITNOTE

대한민국호스팅 서비스.[1]

ITNOTE

1. 개요2. 서비스3. 사건사고 및 논란
3.1. 없는 CPU 모델로 서비스3.2. 이용약관의 부재3.3. 개인정보 취급방침의 부재3.4. 적절한 개인정보 취급방침 없는 신분증 요구3.5. 디도스 공격자를 경찰이 차단3.6. 1.21 해킹 사태3.7. 포항지사의 요청으로 인한 점검3.8. 멀웨어 사건
4. 서비스 종료
4.1. 이후 근황

1. 개요

자칭클라우드 컴퓨팅 호스팅, 카카오톡 테마를 제공하고 있는 사이트다.

무료로 호스팅을 제공하며 디도스 방어까지 해준다고 하니 사용자[2] 입장에서는 호스팅을 사용하기 좋은 기회가 아닐 수 없다.개인정보가 오남용될 수는 있지만

무료로 제공되고 생긴지 얼마 안된 서비스치고 문제가 상당하다.

2. 서비스

2.1. 클라우드 컴퓨팅 호스팅

|공식 사이트에 따르면 Xeon E5-2660 v4[3]를 사용하며 여느 VPS와 다름없이 웹사이트 상에서 서버 주문, 초기화, OS 변경, 서비스 연장 등 작업을 할 수 있다.[4]

2.1.1. 특징

  • 만료되기 하루 전 SMS로 사용자에게 통보한다고 한다.
  • 1Gbps의 디도스 방어를 보장한다고 한다.
  • 재고가 있는 날을 본 적이 없다.

2.1.2. 종류

  • A2 노드
  • H1 노드

3. 사건사고 및 논란

사건 사고는 기록입니다. 설령 해소 되었다고 할지라도 삭제하지 않습니다.

3.1. 없는 CPU 모델로 서비스

파일:스크린샷 2018-05-28 오전 2.25.42.png

공식 사이트를 보면 Xeon E5-2660V5 로 서비스 되어지고 있다고 한다. 링크 아카이브 Xeon으로 보아 인텔사의 서버 제품군 CPU 라인업이다. 그런데 Xeon 라인업에는 E5-2660V4는 있어도 E5-2660V5는 없다. 인텔사의 제품 사양이 나열 및 명시된 ark.intel.com에 검색해 보면 본 문서 작성일[5] 기준 E5-2660V5라는 모델이 없다는 것을 확실히 확인할 수 있다. 구글에 검색해 보아도 이 모델에 대한 정보는 찾아볼 수 없다. 링크 설령 사이트 제작 과정의 실수라고 하더라도 호스팅 서비스에서 중요한 사항으로 꼽히는 사양 정보를 잘못 명시하는 것은 비판 받아야하는 중대한 실수가 아닐 수 없다.
V5라고 사이트에 기술한 사항에 대해서는 한 나무위키 사용자가 오타라는 이메일 답변을 받았다고 한다. 하지만 관련한 근거는 없다. 오타라고 하더라도 위에서 기술한 바와 같이 사양 정보는 굉장히 중요한 사항이다. 그럼에도 이를 검토하지 않은 것은 검토와 유지 보수가 중요한 호스팅에서 큰 결점이 아닐 수 없다. 예를 들어 램 16기가를 160기가라고 0 하나 잘못 기입한 상황이라면 누가 이 상황을 이해할 수 있을까?

+ 2018.06.16 공식 홈페이지 확인 결과, E5-2660 V4 로 수정 됨을 확인하였다.

3.2. 이용약관의 부재[6]

웹사이트 어디를 찾아보아도 이용약관과 개인정보 취급방침이 존재하지 않는다. # 약관의 규제에 관한 법률에 의거하여 이용 약관을 쉽게 확인할 수 있도록 해야 하나 이를 위반하고 있다.

결국 6월 2일 이용약관 이 올라왔으나 메인, 포탈 전체 사이트 하단이 아닌 메인 사이트 하단에만 배치하고 있다.

3.3. 개인정보 취급방침의 부재[7]

정보통신망 이용촉진 및 정보보호 등에 관한 법률에 의거하여 사용자의 개인정보를 취급하는 경우 개인정보 취급방침을 쉽게 확인할 수 있도록 해야 하나, 이마저도 위반하고 있다. 이는 불법일 뿐만 아니라, 가입 시 입력한 개인정보를 남용할 소지가 있으므로 무료라고 하더라도 사용하지 않는 것을 추천한다. 이용이 보장되지 않은 서버 호스팅을 위해 개인정보를 팔 필요는 없다! 개인정보 취급방침의 부재로 개인정보 저장 시 암호화 여부 등도 전혀 확인할 수 없는 상태.

이용약관과 같이 개인정보 취급방침도 6월 2일 개인정보 취급방침 이 올라왔으나 메인, 포탈 전체 사이트 하단이 아닌 메인 사이트 하단에만 배치하고 있다.

3.4. 적절한 개인정보 취급방침 없는 신분증 요구

신분증이나 학생증을 요구하는 경우도 있다. # 사진 참고. 직접 문의해 보아도 있지도 않는 개인정보 처리방침을 확인할 것을 요구 한다. 사진 참고. 개인정보 처리방침이 아닌 개인정보 취급방침으로 명시해야 하는 것 또한 덤.

3.5. 디도스 공격자를 경찰이 차단

파일:스크린샷 2018-05-28 오전 1.55.49.png

링크

현실적으로 공권력이 확인되지 않은 공격자를 찾아 제재하는 것은 불가하다. 그런데 경찰관의 제재로 공격이 종료 되었다고 한다. 일반적으로 이해할 수 없는 사실을 올리는 것, 그것도 디벨로이드에서 올려준 지원 서버가 회원을 대상으로 거짓말을 해서는 아니된다.

3.6. 1.21 해킹 사태

파일:스크린샷 2018-05-28 오전 2.02.40.png

링크

2018. 01. 21 ITNOTE의 메인 시스템이 해킹 되었다고 한다. 백업 서버를 통하여 소스 코드가 유출 되었다고 한다. 다만 유출된 코드가 모두 식별할 수 없도록 암호화 되어있다고 하니 마음 놓아도 된다고 한다.

3.7. 포항지사의 요청으로 인한 점검

파일:스크린샷 2018-05-28 오전 2.10.03.png

링크

본문에 따르면 2017. 11. 15 발생한 포항 지진 사태로 인해 포항지사의 요청으로 서버 긴급 점검을 승인 하였다고 한다. 우선, 포항지사가 어느 주체인지 확인할 수가 없다. 포항시청도 아니고(...)

아마 SKT, LG 확인이 안되어 KT라고 될수도 있다

3.8. 멀웨어 사건

파일:스크린샷 2018-05-28 오전 2.14.48.png

링크

한 VPS 사용자가 메인 방화벽을 임의로 해제하여 서비스 처리 컴퓨터에 멀웨어가 유입 되었다고 한다. 우선 상시 멀웨어가 유입되는 것도 아니고 잠시 메인 방화벽을 해제한다고 해서 멀웨어가 유입될 확률은 극히 적다. 잘 운영되고 있던 호스팅 업체의 메인 방화벽을 일시적으로 해제한다고 해서 멀웨어가 즉시 유입되는 것도 아니다. 만일 장시간 메인 방화벽이 해제 되었다고 한다면 서비스 품질 및 관제 인력의 자질을 의심해 보아야 한다.

4. 서비스 종료

결국 이러한 악재가 겹치면서 금전적 문제로 서비스 운영이 힘들어져, 2018년 06월 16일 서비스를 종료하였다.

4.1. 이후 근황

갑작스레 사이트 자체가 파괴 되었고 현재는 IP 주소를 찾을수 없다고 뜬다.

지금은 '나무스퀘어'라는 이름으로 하는걸로 파악된다.
|공식 사이트 |공식 페이스북


위 공식 사이트 하고 페이스북 마저 터졌다... 위키에서 보고 또 증발한거같다
한때는 새로운 호스팅 서비스를 준비중이며 전에는 관리자 신청 까지 받았다
하지만 미성년자가 신청하면 가족관계증명서[8] 를 요구한다
가족 관계 증명서가 안되면 건강 보험증 자신의 대리인을 증명할 수 있는 증명서라고 한다.
나무 스퀘어 측에서는 가족관계증명서가 미성년자 개인정보를 악용하는것이 아니라 관리자를 해도된다는 형식의 증명일뿐이라고 언급한다.
또한 전화로 충분히 가족 또는 법정 대리인을 밝혀도 되는데 굳이 가족관계증명서를 요구하는것도 의심쩍다.
파일:20180703_202539.jpg




[1] 사업자라는 사항이 확인되지 않아 업체 대신 서비스로 명시함.[2] 사업자라는 사항이 확인되지 않아 고객보다는 사용자가 더 어울릴 것으로 판단되어 사용자라고 명시함.[3] 사이트에는 v5라고 되있지만 실제로 v4고 PUTTY에서도 v4라고 표기한다.[4] 검증은 되거나, 사용 사례가 있지는 않음.[5] 2018. 05. 28[6] 호스팅에서 발췌[7] 호스팅에서 발췌[8] 모르는 사람에게 가족관계증명서를 양도 시 악용 될 수 있다

분류