웹폰트 나눔고딕 쓰는법

참나... 저 파일 열어서 소스 보세요.

유용한 정보를 알려주는 척 하면서 phishing 하고 있는데 좋은 소리 나오나요?

미국 같으면 저거 법으로 걸리는 행위 입니다. 유게에 자주 올라오는 jjanglive.com 도 그렇고 어떤 한국 사이트들 보면 법적 규제도 없이 온갖 불법 행위가 판을 치네요.

저도 저런것좀 만들어서 bot 으로 악성코드 뿌리고 컴퓨터좀 긁어 모아 볼까요? 저런식은 백신으로도 감지가 안되서 자기 컴퓨터가 좀비가 됐는지도 모릅니다. 더 심각한거는 서버가 감염되면, 방문하는 컴퓨터 전부가 감염되서 감염 컴퓨터는 기하학적으로 늘어나구요.

소스나 보고 판단을 하세요. 제가 심한소리 하고 있는건가.

왜 저런거 만드는지 아세요? 토렌트에 악성코드 숨겨서 뿌리는것 보다, 저런식은 각 웹서버 자체를 감염시키기 때문에, 엄청난 좀비PC 를 단시간에 모을수 있기 때문입니다.

웹프로그래밍도 하시는 것 같던데 조금만 생각해보세요. 저 사이트가 어떻게 phishing 을 하고 있나. XMPP 같은건 프로그래머가 아니더라도 쉽게 구축할수 있기 때문에 악용될 수 있어 자세한 내용은 못 밝히지만, 아주 나쁜 짓을 하고 있는 겁니다.

프로그래밍이나 해킹에 대한 지식이 전혀 없는 분들을 위해 약간의 설명드리자면, 저 파일에 들어 있는 사이트는 단순하게 구글에 호스트 되어 있는 나눔 웹폰트를 릴레이 해주고 있습니다.

그리고 저 사이트는 광고도 없고 (실제 사람이 방문할 일이 없는 사이트니 배너 광고 같은걸 달 이유가 없죠.) 아무런 기능도 없습니다. bandwidth 는 돈 입니다. 여러 사이트에 제공되는 웹폰트를 중간에 릴레이를 하며 저 사이트는 이유도 없이 돈을 쓰고 있는 겁니다.

그런데 정말 아무런 이유 없이 저런짓을 하는걸까요? 좋은 정보를 제공해 주기 위해서? 좋은 정보를 제공하고 싶었다면, 제가 적어놓은데로 간단하게 웹폰트 적용하는 css 몇줄 예시로 보여 주면 되는겁니다. 그런데 그렇게 하지 않고, "이유도 없이" 돈을 쓰고 있습니다.

javascript 은 외부에서 제공하고 있는걸 끌어다 쓸수 있습니다. 가장 흔한 예로
<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js"></script>

이걸 보면 구글에서 호스트되고 있는 jQuery 를 끌어다 쓰고 있죠. 제가 이렇게 쓰는 이유는 성능 때문인데, 저게 진짜 jQuery 만 있는건지, 아니면 악성코드가 섞여 있는건지 어떻게 믿고 쓰냐구요?

구글이니까 믿고 쓰는겁니다. 그런데 저 크라이스트 님이 제공한 파일을 보면, 웹폰트 자체는 구글에서 불러오지만, 중간에 저 드보잡 사이트에서 릴레이를 하게 되어 있습니다.

중간에서 무슨짓을 하고 있는걸까요? javascript injection 기법을 통해 여러분들의 사이트에 악성봇들을 벌써 배치시켜 놨을수도 있습니다. 단정은 못합니다. 알수가 없죠. 서버사이드에서 악성코드가 뿌려지고 있는거면 확인은 못합니다. XMPP 라는 서버 (Command & Control, 일명 CNC) 에서 봇에게 내려지는 명령은 백신 프로그램으로 못잡습니다.

그렇지만 상식적으로 생각해 보시길 바랍니다. 이유없이 쓰지 않아도 되는 돈을 쓰는 사람 보셨습니까?


백신확인 하면 깨끗한 상태인데, 이상하게 부팅이 느려지는 것 같고, 컴퓨터가 늦어지거나 인터넷이 늦어지는 듯한 기분이 드시는 분들 계신가요?

백신으로도 안잡히는 악성코드는 컴퓨터를 포맷하는 수 밖에 없습니다. 서버도 마찬가지 입니다. 서버한번 새로 깔아보십쇼. 어떤 기분인가. 싹다 지우고 다시 시작해야 합니다.

저는 솔직히 저 "크라이스트" 란 분에 대해 매우 의심스럽습니다. 간단한 코드를 그냥 글로 써 올려도 되는데, 왜 저렇게 파일을 만들어서 파일을 다운받게 만들었을까요?

프로그래머가 지나가다가 볼까봐? 그게 무서워서? 아님 어떤 이유로 저걸 파일로 만들었나요? 아무도 모릅니다. 그리고 어떤 단정도 지을 수 는 없습니다. 그 내막은 본인밖에 모르죠.

공증된 구글이나 야후 같은 곳이 아니라면, 외부에서 javascript 을 끌어다 쓰는거는 제발 내 사이트 해킹해 달라는 얘기랑 똑같은 겁니다.

그리고 정말 이상한게, 웹폰트 적용은 css 부분이고 html & css 게시판이 따로 있는데, 사람들이 자주 보지 않는 여기 기타 게시판에 왜 이런걸 올렸을까요?

크라이스트님이 어떤 의도로 저 파일을 올렸는지는 각자 알아서 생각하고 결정하면 될일 같습니다.

웹폰트 사용 방법은 제가 적어 놓았으니, 저파일을 다운받으실 필요가 전혀 없음은 꼭 이해하시길 바랍니다.