프로젝트 정보

페도라 커뮤니티 포럼 내 허위 주장에 관한 ROKFOSS PROJECT 성명

작성자 정보

  • 작성자 Keiminem
  • 작성일

컨텐츠 정보

  • 조회 57

본문

페도라 커뮤니티 포럼 내 허위 주장에 관한 ROKFOSS PROJECT 성명

ROKFOSS PROJECT(이하 "우리")는 2026년 4월 7일 페도라 프로젝트 커뮤니티 포럼에 David T(dxdxdt)가 게시한 「Quality control on bad public mirror operators」(불량 공개 미러 운영자에 대한 품질관리) 게시물(이하 "해당 게시물")에 포함된 우리에 대한 다수의 사실과 다른 주장 및 기여자에 대한 부당한 폄하에 관하여 다음과 같이 입장을 밝힌다. (해당 게시물: https://discussion.fedoraproject.org/t/quality-control-on-bad-public-mirror-operators/185687)## [ 사실관계의 확인 ]### 가.해당 게시물은 우리의 미러가 "최소 2년간(at least for the past 2 years)" 문제가 있었다고 주장하고 있으나, 우리는 2025년 3월에 출범하여 2026년 3월에 1주년을 맞이하였으며, 이는 공식 뉴스룸의 [1주년 기념 기사](https://news.krfoss.org/notice/ROKFOSS%201%EC%A3%BC%EB%85%84)를 통해 확인할 수 있다. dxdxdt가 우리에게 최초 연락한 시점은 2025년 12월이며, 게시물 작성일까지는 약 4개월에 불과하다. 존재한 지 1년여밖에 되지 않은 프로젝트에 대해 2년간 문제가 있었다는 주장은 시간적 사실관계에 명백히 반한다.### 나.해당 게시물은 mirror.krfoss.org에서 HTTP 404 오류가 발생하였다는 터미널 출력을 증거로 제시하고 있다. 우리는 dxdxdt의 스크린샷에 표시된 파일명과 요청 경로를 기반으로 그의 IP 주소를 특정하고, 해당 시점의 서버 로그를 전수 조사하였다. 그 결과, dxdxdt가 404를 주장한 파일들은 실제로는 오류 없이 정상 다운로드(HTTP 200/206)되었음이 확인되었다. 또한 그가 제출한 로그에 포함된 일부 요청은 서버에 해당 요청 기록 자체가 존재하지 않았으며, 요청이 서버에 도달하였다면 Cloudflare에 반드시 기록이 남아야 한다. 주목할 점은, dxdxdt가 게시물의 다른 부분에서는 스크린샷을 사용하였으나```log[root@41e911af8a72 /]# dnf updateUpdating and loading repositories: Fedora 43 openh264 (From Cisco) - x86_64 100% | 2.1 KiB/s | 5.8 KiB | 00m03s Fedora 43 - x86_64 100% | 7.4 MiB/s | 36.4 MiB | 00m05s>>> Status code: 404 for https://mirror.krfoss.org/fedora/releases/43/Everything/x86_64/os/repodata/repomd.xml (IP: 104.18.2.112) -https://mirror.krfoss.org/fedora/releases/43/Everything/x86_64/os/repodata/repom>>> Status code: 404 for http://mirror.krfoss.org/fedora/releases/43/Everything/x86_64/os/repodata/repomd.xml (IP: 104.18.2.112) -http://mirror.krfoss.org/fedora/releases/43/Everything/x86_64/os/repodata/repomd.>>> Status code: 404 for https://mirror.krfoss.org/fedora/releases/43/Everything/x86_64/os/repodata/affb4c277d7a0a05ec39e29c3207de63fe207adf97143e88c61bccc0e2a0135b-primary.xml.zck (IP: 104.18.3.112) -https://mi>>> Status code: 404 for https://mirror.krfoss.org/fedora/releases/43/Everything/x86_64/os/repodata/73a6103e51d00abd1abd50eb54f98a07b398a86972555b532af6acdb98565c3d-comps-Everything.x86_64.xml.zst (IP: 104.18.3.1>>> Status code: 404 for http://mirror.krfoss.org/fedora/releases/43/Everything/x86_64/os/repodata/73a6103e51d00abd1abd50eb54f98a07b398a86972555b532af6acdb98565c3d-comps-Everything.x86_64.xml.zst (IP: 104.18.3.11>>> Status code: 404 for http://mirror.krfoss.org/fedora/releases/43/Everything/x86_64/os/repodata/affb4c277d7a0a05ec39e29c3207de63fe207adf97143e88c61bccc0e2a0135b-primary.xml.zck (IP: 104.18.3.112) -http://mirr Fedora 43 - x86_64 - Updates 100% | 3.6 MiB/s | 15.1 MiB | 00m04s>>> Status code: 404 for https://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/repomd.xml (IP: 104.18.2.112) -https://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/repomd.xml Status code: 404 for http://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/repomd.xml (IP: 104.18.2.112) -http://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/repomd.xml Status code: 404 for https://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/319bdfe41801129e6a275520018afde70388e98579e369211392c61c263e1b7a-primary.xml.zck (IP: 104.18.3.112) -https://mirror>>> Status code: 404 for http://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/319bdfe41801129e6a275520018afde70388e98579e369211392c61c263e1b7a-primary.xml.zck (IP: 104.18.3.112) -http://mirror.k>>> Status code: 404 for https://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/296735a92b915a82ea639d5ee1c4a8af4a6e5d4194786ce9c83ab7e70cf09f80-comps-Everything.x86_64.xml.zst (IP: 104.18.3.112)>>> Status code: 404 for http://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/296735a92b915a82ea639d5ee1c4a8af4a6e5d4194786ce9c83ab7e70cf09f80-comps-Everything.x86_64.xml.zst (IP: 104.18.3.112) ->>> Status code: 404 for https://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/a6700f91cf6527f1d99d18493336af5a3a767ba141ed69ebb95b615560d262e0-updateinfo.xml.zck (IP: 104.18.3.112) -https://mir>>> Status code: 404 for http://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/a6700f91cf6527f1d99d18493336af5a3a767ba141ed69ebb95b615560d262e0-updateinfo.xml.zck (IP: 104.18.3.112) -http://mirro```(증1 - dxdxdt가 404가 발생하였다며 제출한 기록물)이 특정 404 주장에 한하여 텍스트로만 제출하였다는 것이다. 이는 실제 dnf 실행 결과가 정상 완료(HTTP 200)되어 위조할 수 있는 스크린샷이 존재하지 않았기 때문으로 판단된다. 아울러 dxdxdt가 주장한 날짜인 4월 7일에 해당하는 로그는 존재하지 않으며, 아래 URL의 가장 최근 접속 기록은 3월 21일자이다. (증2의 3번 사진 참조)```loghttp://mirror.krfoss.org/fedora/updates/43/Everything/x86_64/repodata/repomd.xml```1.![2-1](./2-1.png)2.![2-2](./2-2.png)3.![2-3](./2-3.png)4.![2-4](./2-4.png)5.![2-5](./2-5.png)6.![2-6](./2-6.png)7.![2-7](./2-7.png)(증2 - 클라우드플레어 로그 조회)### 다.mirrors.krfoss.org에 대해서도 dxdxdt는 미러가 제대로 관리되지 않는다고 주장하였다. 그러나 서버 접속 로그를 조사한 결과, dxdxdt는 존재하지 않는 경로로 의도적으로 요청을 전송하여 404 오류를 유발한 것으로 확인되었다. 구체적으로, dxdxdt가 요청한 경로의 끝에는 "Failed"라는 문자열이 포함되어 있었으며, 이는 Fedora 메타데이터 파일명에 포함될 수 없는 문자열이다. 해당 경로에서 "Failed"를 제거한 정상 경로로 다른 이용자들이 요청한 기록을 조회한 결과, 거의 모든 이용자가 HTTP 200/206으로 정상 수신하였음이 확인되었다. dxdxdt는 2026년 4월 7일 03:34에 Firefox로, 2분 후인 03:36에 curl로 동일한 잘못된 경로에 두 차례 요청을 보냈으며, 이는 의도적으로 404를 유발하여 증거로 사용하기 위한 행위였음을 강하게 시사한다.```log2026-04-07T03:34:19+09:00 | 182.226.25.*** | mirrors.krfoss.org | KR | [AS17858 LG POWERCOMM] | /fedora/updates/43/Everything/x86_64/repodata/b39fbc4dfc1a34690b6d52360d5ed4031914b0dFailed | 404 | Mozilla/5.0 (X11; Linux x86_64; rv:148.0) Gecko/20100101 Firefox/148.0 | GET | ICN | 4b75a8def3bf660cd996ed38984f0b862026-04-07T03:36:28+09:00 | 182.226.25.*** | mirrors.krfoss.org | KR | [AS17858 LG POWERCOMM] | /fedora/updates/43/Everything/x86_64/repodata/b39fbc4dfc1a34690b6d52360d5ed4031914b0dFailed | 404 | curl/8.15.0 | GET | ICN | b6c286df44ee2b89a53a785ba961d23e```### 라.해당 게시물은 HTTP 522(Cloudflare 원본 서버 타임아웃) 오류 스크린샷을 증거로 제시하고 있다. 그러나 게시물 작성일(4월 7일) 기준 직근 30일간의 Cloudflare 접속 로그를 dxdxdt의 IP로 조회한 결과, HTTP 522 오류는 단 한 건도 기록되지 않았으며 HTTP 200 및 206만이 존재한다. dxdxdt는 자신이 522 오류를 직접 경험하였다는 어떠한 입증도 하지 못하고 있으며, 해당 스크린샷이 언제, 어떤 환경에서, 어떠한 방법으로 측정된 것인지 그 출처와 측정 경위가 일체 불분명하다.설령 특정 시점에 원본 서버 타임아웃이 발생한 적이 있다 하더라도, dxdxdt 본인이 강조한 이른바 "엔터프라이즈급 하드웨어와 인프라"를 갖춘 세계 최대 규모의 서비스 제공자들 역시 이를 피할 수 없는 것이 현실이다. 2025년 11월 18일에는 전 세계 인터넷 트래픽의 20%를 처리하는 [Cloudflare 자체의 글로벌 장애](https://blog.cloudflare.com/18-november-2025-outage/)로 인해 ChatGPT, X(구 트위터)를 비롯한 수천 개의 웹사이트와 정부 포털, 금융 서비스까지 수 시간 동안 접속 불능 상태에 빠졌으며, 같은 해 [Amazon Web Services](https://aws.amazon.com/ko/message/101925/)와 [Microsoft Azure](https://azure.status.microsoft/en-us/status/history/?trackingId=YKYN-BWZ) 역시 대규모 장애를 경험하였다. dxdxdt의 논리를 그대로 적용한다면, 엔터프라이즈급 하드웨어와 인프라를 갖추고도 대규모 장애를 일으킨 Cloudflare, Amazon Web Services, Microsoft Azure 역시 운영 역량이 부족한 서비스 제공자라는 결론에 이르게 되며, 이는 전 세계 수억 명의 이용자와 정부가 의존하고 있는 현실과 명백히 모순된다.나아가, 앞서 나항 및 다항에서 확인된 바와 같이 dxdxdt가 제출한 다른 증거들이 이미 조작된 것으로 밝혀진 이상, 출처조차 불분명한 522 스크린샷을 액면 그대로 신뢰할 수 없을 것이다.### 마.해당 게시물은 우리 팀의 한국어 메일 회신이 "구식 기계 번역(old-fashioned machine translation)"이라고 주장하며 운영자가 한국인이 아닐 가능성, 공급망 공격 의혹, 중국 기반 조직이라는 의혹을 제기하고 있다. 한국인 운영자가 자국어인 한국어로 메일을 작성하는 데 기계 번역을 사용할 합리적 이유는 존재하지 않으며, 상기 의혹들은 어떠한 객관적 증거에도 기반하지 않은 추측에 불과하다. 근거 없는 의혹의 공개적 제기는 그 자체로 명예를 훼손하는 중차대한 행위이며, 특히 공급망 공격 및 특정 국가 연관성이라는 의혹은 오픈소스 커뮤니티 내에서 결코 경솔히 제기되어서는 안 되는 사안이다.---## [ 해당 게시물의 자기모순에 관하여 ]dxdxdt는 해당 게시물에서 CDN을 통한 미러 운영을 "금지하거나 최소한 지양해야 한다"고 주장하였으나, 이전에 CDN을 활용한 미러 운영에 대해 감사를 표한 사실이 있다(관련 증거 첨부). 동일인이 동일 사안에 대해 상반된 입장을 공개적으로 취하고 있다는 점은 해당 주장의 일관성과 진정성에 의문을 제기하게 한다.![](3-1.png)(증3)아울러 Fedora 인프라 팀의 Kevin Fenzi 역시 해당 게시물에 대한 답변에서 CDN 사용에 관하여 Cloudflare가 단순한 CDN이 아닌 다양한 용도로 사용됨을 밝혔으며, dxdxdt가 문제삼은 Tier-2 미러 소스 사용에 관하여서도 Fedora 미러 정책상 권장되는 정상적 운영 방식임을 확인하였다. 즉, dxdxdt의 핵심 기술적 주장은 Fedora 인프라 팀 자체의 견해와도 상충한다.---## [ 미러 비활성화 결정에 관하여 ]Kevin Fenzi는 해당 게시물을 근거로 우리의 페도라 미러를 비활성화하였다. 그러나 Kevin Fenzi는 자신의 답변에서 해당 사안이 이미 해결된 것으로 인식하고 있었음을 스스로 밝혔다. 더 이상 문제가 없다고 인식하고 있던 당사자가, dxdxdt의 일방적 게시물 하나만을 근거로 우리에 대한 사전 통보나 소명 기회의 부여 없이 비활성화를 결정한 것은 적정 절차의 관점에서 심각한 문제가 있다. 우리는 이 결정이 매우 불완전하고 편향된 정보에 기반한 것으로 판단한다.---## [ 기여자에 대한 부당한 폄하에 관하여 ]### 가.해당 게시물은 우리와 기여자들을 "취미 애호가들의 놀이터(hobbyists' playground)", "소비자급 장비로 미러를 운영하는 것을 부끄러워하지 않는 사람들", "필요한 전문성이 없다고 의심한다"는 등의 표현으로 묘사하였다. 우리의 기여자들은 각자의 직업 활동을 통해 얻은 소득에서 자발적으로 비용을 지출하며 지역사회와 오픈소스 커뮤니티의 발전을 위해 시간과 자원을 투자하고 있으며, 검증되지 않은 추측만으로 이들의 역량과 동기를 공개적으로 폄하하는 행위는 오픈소스 커뮤니티의 기본 원칙인 상호 존중과 협력의 정신에 정면으로 반한다.### 나.모든 사람은 성장해가는 과정 속에서 시행착오를 겪게 된다. 서버 운영, 코드 작성 모두 시행 착오 없이 결과물을 낼 수 없으며 우리의 참여자들 역시 이러한 시행착오를 겪어오며 성장해가고 있다. 우리는 발전 과정 속에서 겪는 시행착오에 대해서 함께 서로 공유하고 성장하는 것을 매우 중요시 여긴다.---## [ 우리의 입장 ]### 가.우리는 이상의 사실관계 확인 및 검토를 바탕으로, 해당 게시물에 포함된 다수의 주장이 서버 로그 데이터 및 객관적으로 확인 가능한 사실관계와 명백히 부합하지 않음을 재차 확인하며, 이를 사실에 기반하지 않은 명백한 허위 진술, 주장으로 규정한다.### 나.우리는 자발적 기여자들의 역량과 동기를 어떠한 근거도 없이 공개적으로 폄하한 행위를 강력히 규탄하며, 기여자들이 근거 없는 비방으로부터 부당하게 매도당하지 않도록 보호하는 것은 우리의 기여자들과의 소중한 신뢰를 지키기 위한 신성한 책무라 인식한다. ### 다.우리는 페도라 인프라 팀과의 정상적 절차를 통하여 사실관계를 소명할 것이며, 조작되었고 신뢰할 수 없는 출처 및 주장을 근거로 비활성화된 미러에 대한 복원과 dxdxdt에 대한 페도라 행동강령(Fedora Code of Conduct) 위반 및 허위 정보 게시에 따른 제재를 강력히 요구한다. 향후 유사한 사태의 재발 방지 및 우리 기여자들의 명예보호를 위하여 합법적인 모든 가용 수단을 검토할 것이다.## 끝.---![](https://cdn.krfoss.org/web/ROKFOSS.png)

관련자료

댓글 0
등록된 댓글이 없습니다.
Member Rank