편집일 기준 · 한국 시간
2015년 1월 26일 일간베스트저장소 이용자 두 명이 수원시 한 PC방에서 단원고 교복을 입고 어묵을 먹는 사진을 촬영한 뒤, ‘친구 먹었다’라는 제목으로 게시함. 게시물은 세월호 참사로 숨진 단원고 학생들을 ‘어묵’으로 비하하는 커뮤니티 은어를 사용해 희생자와 생존 학생을 조롱한 것으로 판단됨.
검찰은 게시자와 공모자를 모욕 혐의로 기소했고, 법원은 2015년 5월 두 사람에게 각각 징역 4개월을 선고함. 같은 해 8월 항소심도 원심을 유지함.
사건은 온라인의 자극적 조롱과 반응 유도 행위가 참사 피해자에 대한 직접적 모욕으로 이어지고, 형사처벌 대상이 될 수 있음을 보여준 대표 사례가 됨. 한국 인터넷 문화에서 트롤링, 혐오 표현, 피해자 조롱의 경계가 사회적으로 문제화된 사건으로 남음.
2013년 5월 일간베스트저장소와 일부 극우 사이트를 중심으로 5·18 민주화운동을 폭동으로 규정하거나 북한군 개입설을 반복하고, 희생자와 유가족을 조롱하는 게시물이 확산하며 사회적 논란이 커짐.
5·18 관련 왜곡과 비하는 이전부터 존재했지만, 이 시기 온라인 게시물의 조직적 유통과 희생자 모욕이 공론화되면서 광주시, 5·18기념재단, 유족 단체의 대응이 본격화됨. 온라인 트롤링이 역사 왜곡과 피해자 모욕을 집단적으로 증폭시키는 방식으로 작동한 대표 사례가 됨.
2010년경 디시인사이드 코미디 프로그램 갤러리 이용자 일부가 분화하며 일간베스트저장소가 형성됨. 일베는 과장된 도발, 금기 조롱, 반응을 유도하는 게시물과 은어를 통해 이용자 집단의 결속을 만드는 방식으로 빠르게 성장함.
이 공간에서의 트롤링은 단순히 상대를 화나게 하는 개인적 장난에 그치지 않고, 지역·성별·역사적 사건에 관한 혐오와 왜곡을 유희와 정체성 표지로 바꾸는 방식으로 작동함. 이후 일베는 한국 온라인 문화에서 트롤링, 혐오 표현, 극우 정치 문화가 만나는 대표적 사례로 논의됨.
2014년 8월 게임 개발자 조 퀸의 전 연인 에론 조니가 관계와 이별을 다룬 장문의 게시물을 공개한 뒤, 익명 커뮤니티 이용자들이 퀸이 게임 저널리스트와의 관계를 통해 부당한 호평이나 경력상 이득을 얻었다는 주장을 확산함. 해당 주장은 근거가 없었고, 거론된 기자는 퀸의 게임 《Depression Quest》를 리뷰하지 않은 것으로 확인됨.
8월 27일 배우 애덤 볼드윈이 ‘#GamerGate’ 해시태그를 사용하면서 논란은 하나의 느슨한 온라인 캠페인으로 결집함. 이후 조 퀸, 아니타 사키지언, 브리아나 우 등 여성 게임 개발자·비평가를 겨냥한 신상 공개, 성폭력·살해 협박, 계정 공격이 이어짐.
게이머게이트는 ‘게임 저널리즘 윤리’를 내세운 일부 참여자들의 주장과 별개로, 여성과 페미니즘 비평가를 표적으로 한 조직적 온라인 괴롭힘의 대표 사례로 평가됨. 익명 게시판, 소셜미디어 해시태그, 집단 행동이 결합해 트롤링이 지속적 괴롭힘과 위협으로 증폭될 수 있음을 드러낸 사건으로 남음.
2011년 9월 13일 영국 레딩 치안법원은 션 더피에게 악의적 통신법 1988 위반 혐의로 18주 징역형을 선고함. 더피는 사망한 청소년들의 페이스북 추모 페이지에 조롱성 메시지를 남기고, 유튜브에 희생자를 모욕하는 영상을 올린 혐의를 인정함.
사건은 온라인상의 악의적 조롱과 추모 공간 침해가 기존 형사법으로도 처벌될 수 있음을 널리 알린 초기 사례가 됨. 언론은 이를 ‘인터넷 트롤’에 대한 실형 사례로 보도했고, 이후 영국에서 소셜미디어 괴롭힘과 표현의 자유, 형사처벌의 경계를 둘러싼 논의가 본격화되는 계기 중 하나로 자리 잡음.
2006년 10월 17일 미국 미주리주 오팰런에서 13세 메건 마이어가 사망함. 이웃 성인 로리 드루와 주변 인물들이 만든 것으로 알려진 가짜 마이스페이스 계정 ‘조시 에번스’는 10대 남성을 가장해 메건과 관계를 형성한 뒤, 거절과 모욕적 메시지를 보낸 것으로 수사와 재판에서 다뤄짐.
사건은 가짜 신원, 집단적 온라인 조롱, 청소년 대상 디지털 괴롭힘이 결합할 때의 위험을 널리 알린 사례가 됨. 이후 로리 드루에 대한 연방 기소와 미주리주의 전자적 괴롭힘·스토킹 규정 확대를 둘러싼 논쟁으로 이어지며, 사이버불링 규제와 플랫폼 책임 논의의 상징적 사건으로 자리 잡음.
심리학자 존 술러가 학술지 《CyberPsychology & Behavior》에 ‘The Online Disinhibition Effect’를 발표함. 온라인 환경에서 사람들이 대면 상황보다 더 강하게 자기표현하거나 공격적으로 행동하는 현상을 ‘온라인 탈억제 효과’로 설명함.
술러는 해리적 익명성, 비가시성, 비동시성, 독백적 내면화, 해리적 상상, 권위 최소화의 여섯 요인이 상호작용한다고 분석함. 이 틀은 과도한 자기공개와 친사회적 소통부터 적대적 댓글, 사이버 괴롭힘, 트롤링까지 온라인 행동의 강도와 방향을 해석하는 대표적 이론적 기반으로 자리 잡음.
옥스퍼드 영어사전이 인터넷상에서 도발적이거나 불성실한 메시지를 올려 타인의 반응을 유도하는 사람이라는 의미의 ‘troll’을 1992년부터의 용례로 제시함. ‘trolling’ 명사 역시 가장 이른 증거를 1992년 유즈넷 뉴스그룹 alt.folklore.urban의 용례로 기록함.
이는 트롤링이 반드시 1992년에 처음 생겼다는 뜻이라기보다, 옥스퍼드 영어사전이 확인·채택한 인터넷 의미의 가장 이른 문헌 증거가 그 시기라는 뜻임. 1980년대 BBS나 초기 유즈넷에서 유사한 관행이 있었을 가능성은 거론되지만, 이 이벤트는 사전 편찬 자료상 검증된 초기 용례가 1992년으로 정착한 지점을 의미함.
1992년 10월 유즈넷 뉴스그룹 alt.folklore.urban에서 오늘날 인터넷 트롤링을 뜻하는 ‘trolling’의 초기 용례가 기록됨. 데이비드 에산은 10월 2일 글에서 ‘trolling’을 언급했고, 스콧 크로마는 10월 9일 ‘Trolling for Newbies’라는 제목의 글을 올림.
당시의 트롤링은 낯선 이용자를 괴롭히거나 공격하는 행위라기보다, 오래된 오해나 반복된 주제를 일부러 꺼내 신참의 진지한 반응을 유도하는 커뮤니티 내부의 장난에 가까웠음. 낚싯줄에 미끼를 끌어 반응을 기다리는 낚시 기법 ‘trolling’의 비유에서 나온 표현으로, 훗날 적대적 도발과 온라인 괴롭힘까지 포괄하는 현대적 의미로 확장되는 출발점이 됨.
npm이 기존 클래식 접근 토큰을 모두 영구 폐기하고, 새 클래식 토큰의 생성·복구도 중단함. 이후 npm login은 장기 토큰 대신 2시간 뒤 만료되는 세션 토큰을 발급하도록 바뀌었으며, 패키지 게시 작업에는 2단계 인증을 적용함. 동시에 세분화 접근 토큰을 터미널에서 생성·조회·폐기할 수 있는 CLI 관리 기능을 도입해, 장기·광범위 권한 토큰 중심의 인증 체계에서 짧은 수명과 최소 권한 원칙을 강화한 보안 전환점.
npm이 OpenID Connect(OIDC) 기반 신뢰할 수 있는 배포 기능을 일반 배포함. GitHub Actions와 GitLab CI/CD의 특정 워크플로를 패키지의 신뢰할 수 있는 게시자로 지정해, 장기 수명의 npm 게시 토큰을 저장·회전·노출하지 않고도 패키지를 배포할 수 있게 함. 배포마다 짧은 수명의 워크플로별 자격 증명을 사용하고, 해당 방식으로 게시한 패키지에는 소스와 빌드 환경을 검증할 수 있는 프로비넌스 증명을 기본 생성하며 npm 공급망 보안 체계를 강화함.
npm이 계정 탈취와 배포 권한 오남용에 대응하기 위해 인증 앱 기반 2단계 인증과 읽기 전용 접근 토큰을 도입함. CI/CD 등 패키지 게시 권한이 필요 없는 환경에는 다운로드 전용 토큰을 발급하고, 토큰 사용 IP 범위를 제한할 수 있게 하며 유출된 자격 증명이 패키지 변조로 이어질 위험을 줄이는 보안 전환점.
npm이 조직 내부에서만 사용할 수 있는 비공개 패키지 모듈 서비스를 공개함. 고객별 모듈, 사내 프런트엔드 컴포넌트 라이브러리, 내부 명령줄 도구, 공개 패키지의 수정 포크 등을 npm 레지스트리 안에서 제한적으로 배포할 수 있게 하며, npm이 공개 오픈소스 패키지 저장소를 넘어 기업용 패키지 배포 기반으로 확장되는 계기.
npm CLI 7이 npm 레지스트리의 latest 태그로 승격되며 일반 배포됨. 새 package-lock.json v2 형식을 도입해 결정론적이고 재현 가능한 패키지 트리 생성을 강화하고, 피어 의존성 자동 설치와 충돌 시 설치 차단을 기본 동작으로 전환함. 내부 의존성 수를 줄이고 성능과 테스트 커버리지를 개선한 대규모 CLI 개편.
깃허브가 자바스크립트 패키지 레지스트리 npm의 인수를 마무리하고, npm이 깃허브 생태계에 공식 합류함. 깃허브는 npm 공개 레지스트리를 무료로 유지하는 한편, 레지스트리 인프라·다단계 인증·패키지 배포 경험을 개선하고 GitHub 풀 리퀘스트부터 npm 패키지 버전까지 변경 이력을 연결하는 공급망 보안 강화를 추진함.
개발자 아제르 코출루가 kik 패키지와 함께 left-pad를 포함한 273개 패키지를 게시 취소하면서, 이를 직접·간접 의존하던 수천 개 프로젝트의 패키지 설치와 빌드가 연쇄적으로 실패함. npm은 삭제 약 10분 뒤 대체 left-pad 1.0.0이 게시됐지만 기존 의존성 버전 요구를 충족하지 못하자, 백업을 이용해 원래의 left-pad@0.0.3을 예외적으로 다시 게시함. 전체 장애는 약 2시간 30분 동안 이어졌으며, npm은 이후 의존 관계를 깨뜨릴 수 있는 게시 취소와 버려진 패키지 이름의 즉시 재사용을 제한하는 기술·정책 변경을 추진함.
Node.js 0.6.3이 npm을 공식 배포 패키지와 make install 과정에 포함함. 사용자가 별도로 npm을 찾아 설치해야 하는 단계를 줄이면서, npm이 Node.js 개발 환경의 사실상 기본 패키지 관리 도구로 정착하는 계기.
아이작 Z. 슐루터가 npm의 설치 처리 경로를 구현하며, 내려받은 패키지 압축 파일을 지정한 패키지 이름과 설치 위치에 연결하는 초기 동작을 추가함. npm은 패키지 정보를 조회·검색하는 도구의 골격을 넘어, Node.js 모듈을 명령줄에서 받아 설치하는 패키지 관리 도구로 구체화되기 시작함.
아이작 Z. 슐루터가 npm 저장소에 첫 커밋을 올리며 Node.js용 패키지 관리 도구 개발을 공개적으로 시작함. 초기 코드에는 패키지 카탈로그 목록을 읽고 갱신하는 구조와 검색·설치·활성화·삭제 명령의 인터페이스가 포함됐으나, 설치 기능 자체는 아직 구현 전 단계였음. 이 저장소 공개는 이후 Node.js 생태계의 표준 패키지 관리자 npm으로 발전하는 출발점.
폴 볼커가 2019년 12월 8일 뉴욕에서 92세로 사망. 그는 1979년부터 1987년까지 연방준비제도 의장을 지내며 고인플레이션 억제를 위해 강력한 통화긴축을 추진한 중앙은행가로 기억됨.
볼커의 정책은 깊은 경기침체와 높은 실업이라는 사회적 비용을 동반했지만, 1970년대에 고착된 인플레이션 기대를 꺾고 연준의 물가 안정 책무를 재정립한 전환점으로 평가됨. 퇴임 뒤에도 금융위기 이후 은행의 자기계정매매를 제한하는 볼커 룰을 제안하며 금융 규제와 공공 책임의 문제에 영향력을 이어감.