윈도우즈 웹공유에 깜빡 잊고 올라간 비밀동영상도 구글이 먼저 가져가네요. 블록

이야기인 즉슨, 제 이글루스 미분류 안 http://blrun.egloos.com/11122685 포스트에 그 날 날씨가 하도 좋아서 정상에서 찍은 사진 몇 장을 올리고 제 윈도우XP 웹공유 폴더 주소인 http://run.iptime.org/guest 까지 별도로 링크해 고화질 동영상을 다운로드 받을 수 있게 해놓았었던 걸 기억하실 겁니다. 원래는 그 공유폴더에 'video-2014-08-02_11-23-18.3gp' 란 파일만 1개가 있었는데 제가 그 포스트를 작성하고 이후에 인터넷 서핑을 하면서 중요한 보안관련 동영상을 켑쳐한 게 있었고 그게 내문서 > My Video 폴더 안의 해당 웹공유 폴더인 !NewVideo 폴더 안에 넣어져 있었다는 사실을 새까맣게 모르고 있다가 어제밤 포스트를 둘러보다 guest 링크를 클릭해 보니 1개만 있어야할 동영상 파일이 'bandicam 2014-09-15 08-06-37-328.avi' 파일까지 2개가 있는 겁니다.

그래서 내가 실수로 중요한 동영상을 여기다 넣어놨구나 하고 서둘러 누가 다운을 받았는지 함 살펴보았는데 2014년 9월 23일자 윈도우 IIS 로그 파일 안에 다음과 같은 로그가 기록돼 있는 겁니다.

66.249.77.227 - - [23/Sep/2014:18:14:41 +0900] "GET /guest/bandicam+2014-09-15+08-06-37-328.avi HTTP/1.1" 200 41943040

파일명을 보면 알 수 있지만 15일 날에 제작해 올린 동영상을 23일 오후 6시 14분 쯤에 누군가 그 파일을 다운받았던 겁니다. 그래서 해당 아이피 주소를 Who is 사이트에 가서 한번 조회해 보니까 해외 아이피였고 구글이라고 설명이 돼 있었습니다. 다름 아닌 구글 검색엔진 로봇이 제 XP IIS 서버에 접근했었던 겁니다.

이런 일을 당하고 나서 생각해 보니 제 실수로 올라간 중요한 동영상 파일도 사람이 다운받아가는 게 아니라 검색 로봇이 먼저 다운을 받아가는 세상이구나 하고 놀라움을 금치 못하면서 비록 동영상이 올라간지 8일 뒤였지만 그 컴퓨터는 제가 쓰는 PC였던 걸 감안하면 구글 로봇의 자료 수집 능력에 새삼 놀라지 않을 수 없었습니다.

그래서 그 후로 해당 guest 가상 디렉토리를 !NewVideo 폴더에서 다른 폴더로 바꾸고 파일을 옮긴 다음 IIS 디렉토리 설정을 바꾸긴 했지만 간담이 서늘해지면서 순간의 실수가 이런 로봇의 자료 수집 대상이 될 수도 있는 거구나 하고 다음부턴 주의해야겠구나 하는 생각을 했습니다. 물론 평소 구글 로봇이 PHP 웹서버를 비롯해 윈도우즈 IIS 서버를 돌아다니면서 자료를 엄청 수집해 댄다는 사실을 알고 있었지만 이렇게 중요한 파일을 실수로 올려놓은 것까지 8일 뒤에 파일 리스트가 바뀐 것을 감지해 추가 동영상을 다운로드 받았다는 것을 알고 나니 뭔가 현대 인터넷 세상의 구글의 웹서버 검색 수집능력에 대해서 다시금 경탄하게 되더라구요.

이게 어제밤 있었던 일들이랍니다. 재밌지 않나요 여러분? ㅡ_ㅡ;

덧글

  • shaind 2014/09/25 12:30 # 답글

    robot.txt 라는 '부적'만 붙여뒀어도 괜찮았을텐데 말입니다.
  • 희망의빛™ 2014/09/25 12:58 #

    그러게 말입니다. 저도 그 생각을 했습니다. ^^; 어차피 공개할 폴더니까 그렇게 한 건데 미처 폴더 관리를 못했던 거지요.
댓글 입력 영역
* 비로그인 덧글의 IP 전체보기를 설정한 이글루입니다.


웹로그 검색