블루스카이는 국토안보부(DHS) 직원과 계약업체 직원 4만1,000명 이상의 기록이 담긴 유출 자료 링크를 차단하고 해당 페이지를 ‘악성’으로 표시했다. 회사는 허가 없이 공유된 이메일 주소와 전화번호가 커뮤니티 가이드라인을 위반한다고 설명했다.

블루스카이는 개별 게시물을 삭제하는 대신 링크를 막은 이유가 “공개 토론을 제한하거나 보도와 논평에 대한 더 폭넓은 접근을 막지 않기 위해서”라고 WIRED에 밝혔다.

투명성 비영리단체 Distributed Denial of Secrets(DDoSecrets)가 수요일 공개한 자료에는 DHS 직원과 계약업체 직원의 이름, 연락처, 내부 그룹 소속 정보가 담겼다. 일부 정보는 감시 및 잠복 작전과 관련돼 있다. WIRED의 조사에 따르면 자료는 고위 지도부부터 개별 이민 단속 요원까지 DHS의 조직 구조를 상세히 보여주며, 일부 기록은 특정 기술에 접근할 수 있는 인물이 누구인지 나타내는 것으로 보인다.

블루스카이 웹사이트나 앱에서 자료 보관소 링크를 열면 ‘차단된 링크’ 페이지가 나타난다. 페이지는 해당 URL이 ‘악성’으로 식별돼 이용자 보호를 위해 차단됐다고 안내한다. 블루스카이는 차단이 자동으로 이뤄졌는지, 정부 기관이 자료 접근을 제한해 달라고 요청했는지 묻는 질문에는 답하지 않았다.

DDoSecrets 홈페이지는 블루스카이에서 정상적으로 열린다. 타사 앱인 Klearsky에서는 DHS 자료 보관소 링크가 경고 없이 열리는 것으로 확인됐다.

블루스카이는 이용자가 게시물에 표시하거나 게시물을 필터링하는 독립 서비스를 선택할 수 있는 분산형 콘텐츠 조정 방식을 내세운다. 현행 가이드라인은 ‘집 주소, 개인 연락처, 금융·의료 정보 또는 신분증’을 공유하지 못하게 한다. WIRED가 분석한 유출 자료의 미리보기에는 업무용 연락처가 포함된 것으로 보이며, 한 전문가는 이를 ‘명함에 적힐 만한’ 정보라고 설명했다. 같은 가이드라인은 정부 투명성 및 공직자와 관련된 공익 사안의 ‘사실에 기반한 보도’를 명시적으로 보호한다.

블루스카이는 2019년 트위터의 연구 프로젝트로 시작해 이후 독립했고, 2024년 2월 대중에게 공개됐다. 올해 8월 기준 등록 계정은 4,500만 개였으며, 6월 모바일 앱 이용자는 1,040만 명으로 추산됐다. Automattic의 창립 최고경영자 토니 슈나이더(Toni Schneider)는 공동 창업자 제이 그레이버(Jay Graber)가 3월 물러난 뒤 회사를 이끌고 있다. 네트워크가 개방형 프로토콜을 기반으로 하기 때문에 외부 개발자는 자체 블루스카이 앱을 만들고 회사의 콘텐츠 조정 라벨 가운데 어떤 것을 적용할지 선택할 수 있다.

DDoSecrets 공동 창립자 엠마 베스트(Emma Best)는 소셜미디어 플랫폼이 단체의 웹사이트를 악성으로 잘못 표시하거나 공개 자료 접근을 제한하려 한 일이 이번이 처음은 아니라고 말했다. 트위터는 일론 머스크 인수와 X로의 명칭 변경 전인 2020년 DDoSecrets 계정을 정지하고, 경찰 기관과 융합센터 수백 곳의 내부 기록 269기가바이트 분량인 BlueLeaks를 공개한 뒤 단체 웹사이트 링크도 차단했다. 베스트는 기술 플랫폼들이 정부 압력에 굴복하는 일이 잦지만 정보 확산을 막을 수는 없다고 말했다.

“그들은 신호를 멈출 수 없다.”

엠마 베스트, DDoSecrets 공동 창립자

자신들을 Department of Peace라고 부르는 단체가 ‘Icepick’이라는 이름의 자료 보관소를 DDoSecrets와 기자 마이아 아슨 크라임유(maia arson crimew)에게 전달했다. 크라임유는 기록을 검색하는 웹사이트도 만들었으며, 블루스카이는 이 사이트 역시 웹사이트와 앱에서 차단한다.

경쟁 서비스인 X는 다른 방식으로 대응했다. X의 모회사에서 만든 챗봇 Grok은 자료에 관심을 보인 이용자들에게 Icepick 웹사이트를 안내하며 이를 ‘정리된 검색 도구’라고 설명했다. 전체 데이터셋은 DDoSecrets 웹사이트나 토렌트를 통해 내려받을 수 있다고도 알렸다. X는 논평 요청에 즉시 답하지 않았다.