AT Protocol 사용자들은 이 데이터가 공개된다는 사실을 알고 있을까?

AT Protocol 앱의 공개 데이터에서 개인용 RSS 피드와 채팅 메시지를 쉽게 찾을 수 있지만, 사용자들이 공개 범위와 위험을 이해하는지는 불확실함 RSS 리더 Skyreader는 구독 피드 주소를 공개 데이터로 저장하며, 앱 리뷰에 표시된 계정 이름만으로도 해당 사용자의 구독 정보를 찾아볼 수 있었음 실제 조회에서 Club MacStories 비공개 피드를 통해 콘텐츠 전체에 접근했으며, 다른 서비스의 유료 피드와 비공개 피드도 발견함 Bluesky 릴레이에서 식별자를 확보한 뒤 개인 데이터 서버를 조회하는 방식으로 RSS 피드 1,300개 이상을 수집했으며, 인증이나 실질적인 제한이 없었음 일부 Discord 유사 앱도 모든 메시지를 공개 저장하고, Twitch 유사 서비스 Stream.place의 채팅도 관찰하고 검색할 수 있어 RSS 리더만의 문제가 아님 Skyreader 구독 정보에서 발견한 비공개 피드 Bluesky가 사용하는 AT Protocol 생태계를 살펴보기 위해 앱 목록 사이트 atstore.fyi와 atmosphereaccount.com을 이용했으며, RSS 리더인 Skyreader를 조사함 개인 데이터 서버(PDS) 는 Bluesky와 다른 앱의 데이터를 저장하는 서버로 직접 호스팅할 수 있으며, 저장 데이터는 대부분 공개됨 PDSls.dev로 데이터를 탐색할 수 있고, 공개된 개인 PDS 예시처럼 다른 사람이 데이터를 어떻게 이용할지 통제할 수 없음 Skyreader에 계정 인증을 하기 전 공개 저장 범위를 확인하기 위해, Skyreader 소개 페이지의 리뷰와 앱 언급에 표시된 사용자 핸들을 PDSls에서 조회함 구독 피드는 스키마가 있는 데이터 객체인 렉시콘 app.skyreader.feed.subscription에 게시되며, feedUrl 키에 RSS 피드 주소가 들어 있음 이름과 연결되기를 원하지 않는 피드는 여기에 등록하지 않아야 함 별다른 노력 없이 다른 사람의 Club MacStories 비공개 피드를 발견해 콘텐츠 전체에 접근함 조금 더 찾아보니 404 Media 유료 전문 피드, Patreon 후원자 전용 피드, GitLab 저장소의 비공개 RSS 피드도 확인됨 대량 조회와 채팅 데이터 공개 bsky.network 같은 Bluesky 릴레이를 검색해 app.skyreader.feed.subscription 컬렉션의 레코드를 수집하는 방법도 조사함 API 호출 한 번...