인터스딸라(
http://todayhumor.com/?humorbest_1000391) 글을 보고 웹개발자인 제가 한번 고찰해 보겠습니다.
여러분이 음란물을 찾으실 때 먼저 어느 사이트를 이용하시나요?
그렇죠. 대부분 구글로부터 시작될 겁니다. 음란물 필터링만 끄면 원하는 음란물 쯤이야 우회 없이 찾을 수 있으니까요.
그리고 음란물에 도가 튼 사람이라면 굳이 구글링 안해도 관련 커뮤니티나 심지어 딥웹을 이용하여 찾기도 합니다.
그런데. 막겠다고요?
먼저 인터넷 통제에서 한국 정부가 가장 벤치마크 걸고 있는 중국을 보시겠습니다.
아시다시피 중국의 인터넷 통제는 유명하죠. 그들의 첫 시작도 대놓고 민주당을 몰아내려 시작한 거죠.
황금방패의 정확한 비용은 아무리 찾아봐도 정확한 액수를 찾울 수 없었습니다. 16억 달러로 추산된다는 얘기만 나왔군요.
16억 달러면 우리돈으로 약 2조를 육박하는군요. 하지만 알려진 액수만 봐도 4대강의 1/10 밖에 안되죠.
근데 한국 정부가 IT 사업에 중국에 준하는 비용을 투자한 건 없습니다. 굳이 있다면
한국도 인터넷 차단 사업이 가장 돈을 투자하고 있다고 봐도 무방하죠.
물론 여러분이 자주 보던 이 warning.or.kr 사업 비용도 정부에서 공개하지 않고 있죠.
하지만 가장 많은 비용을 투자한 것으로 내다보고 있습니다.
국가에서 가장 큰 시스템 구축인 "온나라"에 비하면 인터넷 차단은 구축부터 유지까지 돈지랄할 수밖에 없는 구조거든요.
더이상 얘기하면 저도 잡히니 말을 아끼도록 하고, 본문으로 들어가자면,
중국도 음란물 방지에 아주 애를 썼다고 알려져 있습니다. 하지만 그거와는 상관없이 대놓고 정치적인 이유로
외국의 유명한 사이트인 페이스북, 트위터, 심지어 구글까지 차단했죠.
게다가 개발자 포털인 Github 까지 차단했습니다. 같은 이유로. 왜 Github을 차단했냐고요? 바로 우회 기술 때문입니다.
그들의 목적은 아주 명확했죠. 중국 정부에 반하거나, 진실을 밝힐 수 있는 경로를 최대한 차단하는 것이죠.
한국은 안그럴 것 같다고요? 아닙니다. 그들도 지금 시스템으로도 얼마든지 차단할 수 있습니다.
한국의 통제 시스템에 대해 알아보도록 하겠습니다.
중국 시스템은 암호화도 분석할 수 있도록 심층 패킷분석 장치가 상당히 많을 것으로 추정하고 있습니다.
또한 한국도 국가와 각 통신사까지 합하면 약 30여대 구축했을 것으로 추정하고 있죠. (물론 공식적으로 밝히지 않았기 때문에)
게다가 한국 내에도 전 세계에 명함 내밀어도 두렵지 않은 고급 패킷 분석 인력도 많이 확보한 상태입니다.
일단 중국은 키워드와 IP로 차단 시스템을 운영하고 있습니다.
그에 비해 한국은 키워드 방식이 아닌 HTTP 필터링과 IP 차단 시스템을 운영하고 있죠.
피싱 사이트 때문에 IP 차단 시스템이 신설됐다고는 하지만 이 피싱 사이트 안내 말고도 통제에도 쓸 수 있다는 점이 위험한 겁니다.
몇가지 다행인 점이 뭐냐면...
HTTPS는 명확한 인터넷 주소가 아니면 현재 시스템에서는 차단할 방법이 없습니다.
왜냐면 주소와 함께 전달되는 데이터가 "암호화" 되있기 때문이죠.
그래서 한국정부는 구글에서 뭘 검색하는지 추측밖에 못합니다. 차단할 패턴을 못만들죠.
특히 인터넷 주소에서 #으로 시작하는 부분이 있습니다.해시 태그라고도 하는데,
이는 브라우저가 서버로 전달하지 않기 때문에 한국 정부는 # 뒤에 데이터를 보고싶어도 절대 못봅니다.
그래서 한국 정부의 차단 시스템은 도메인 기반으로 알려져 있죠.
하지만 다행인 것은 반쪽짜리 차단이란 겁니다. 크게 2가지 이유를 들죠.
1. 우회 방법을 차단 안했다.
2. 소라넷처럼 도메인만 바꿔도 접속이 가능하다.
먼저 1번부터 언급하겠습니다. 한국 정부가 우회로를 차단하겠다고요?
어떻게 수많은 우회로를 차단할까요? 물론 유료도 존재하지만 유무료로 우회하는 방법은 너무나 방대합니다.
주로 중국의 인터넷 숨통을 끊어주고자 시작한 프로젝트가 주류이기 때문에 그런 제품이나 솔루션이 많은 거죠.
그리고, 특정 정당이 유리한 댓글 등의 사이버 활동을 할 때 적극적으로 쓰고 있는 이 우회로를 막겠다?
어림 반푼어치도 없는 소리입니다. 만약 그렇게 하고 싶다면 지금 SI처럼 드는 비용으로는 감당 못합니다.
4대강 사업에 준하는 돈을 쏟아부어도 될까말까죠. 전 세계의 우회로를 제공는 사이트부터 그 단서를 얻는 사이트까지 다 차단하면...
한국 인터넷은 중국 인터넷과 다를 게 무엇이며, 인트라넷과 다를 게 무엇이냐는 대중의 비난부터 피할 수 있을까요?
그리고 2번째. 네. 소라넷이 쓰레기 사이트인건 저도 압니다. 하지만 소라넷을 보시면,
인터넷 차단이 안 된 커뮤니티 등에서 소라넷이 차단되는 걸 보고할 때마다 새로운 도메인을 만들어 배포하고
이를 우회로 없이 들어갈 수 있도록 도와주고 있습니다. 그리고 발견해서 차단하면 또 도메인 만들어 배포하고...
심지어 IP도 바꾸는 술수까지 부리고 있죠. 막히면 다른 IP 뚫고. 이게 VPS 의 역할이기도 하죠.
계속 창과 방패가 바뀌는 꼴이죠. 이를 막으려면 한 가지 방법밖에 없습니다.
도메인이 너무 많아 등록하기 어려운 상황까지 가는 것이죠.
그런데 도메인 만들 때 못만드는 날이 오려면 몇 년을 기다려야 할 까요? 10년? 100년?
그걸 기다리느니 그냥 그 비용으로 까까나 사먹으라고 하고 싶군요.
네. 한국도 중국처럼 키워드 차단까지 해가면서 차단할 수 있습니다. 하지만 지금 비용으로는 택도 없죠.
물론 현 정부도 원한다면 천문학적 비용을 들여 중국에 버금가는 인터넷 차단 시스템을 만들 수 있습니다.
심지어 그들은 우회로도 막을 방법을 연구하고 있다고 밝혔으니 언젠가는 우회로도 차단하겠죠.
언제?
이미 더 다양해지고, 더 복잡해지고, 더 안전해지고, 더 빨라진 인터넷을 차단하려면?
4대강 비용으로는 택도 없어요.
게다가 연구진들이 새로운 기술 좋아하지 않는 늙다리들 뿐입니다.
정의감으로 신고차고 차단하는 이들만 있을 뿐이죠.
결론은... 차단할 시기는 이미 지났습니다.
백날 같은 방법으로 차단해봤자 소용없다는 뜻이죠.
그럴 비용으로 북한 등의 외국 사이버 테러나 막을 강구나 할 것이지.
내국인 인터넷 차단에 힘쓰고 있으니 웃기죠.
