인터스딸라(<a target="_blank" href="http://todayhumor.com/?humorbest_1000391" target="_blank">http://todayhumor.com/?humorbest_1000391</a>) 글을 보고 웹개발자인 제가 한번 고찰해 보겠습니다. <div><br></div> <div>여러분이 음란물을 찾으실 때 먼저 어느 사이트를 이용하시나요?</div> <div>그렇죠. 대부분 구글로부터 시작될 겁니다. 음란물 필터링만 끄면 원하는 음란물 쯤이야 우회 없이 찾을 수 있으니까요.</div> <div>그리고 음란물에 도가 튼 사람이라면 굳이 구글링 안해도 관련 커뮤니티나 심지어 딥웹을 이용하여 찾기도 합니다.</div> <div><br></div> <div>그런데. 막겠다고요?</div> <div><br></div> <div>먼저 인터넷 통제에서 한국 정부가 가장 벤치마크 걸고 있는 중국을 보시겠습니다.</div> <div>아시다시피 중국의 인터넷 통제는 유명하죠. 그들의 첫 시작도 대놓고 민주당을 몰아내려 시작한 거죠.</div> <div>황금방패의 정확한 비용은 아무리 찾아봐도 정확한 액수를 찾울 수 없었습니다. 16억 달러로 추산된다는 얘기만 나왔군요.</div> <div>16억 달러면 우리돈으로  약 2조를 육박하는군요. 하지만 알려진 액수만 봐도 4대강의 1/10 밖에 안되죠.</div> <div>근데 한국 정부가 IT 사업에 중국에 준하는 비용을 투자한 건 없습니다. 굳이 있다면</div> <div>한국도 인터넷 차단 사업이 가장 돈을 투자하고 있다고 봐도 무방하죠.</div> <div>물론 여러분이 자주 보던 이 warning.or.kr 사업 비용도 정부에서 공개하지 않고 있죠.</div> <div>하지만 가장 많은 비용을 투자한 것으로 내다보고 있습니다.</div> <div>국가에서 가장 큰 시스템 구축인 "온나라"에 비하면 인터넷 차단은 구축부터 유지까지 돈지랄할 수밖에 없는 구조거든요.</div> <div>더이상 얘기하면 저도 잡히니 말을 아끼도록 하고, 본문으로 들어가자면,</div> <div>중국도 음란물 방지에 아주 애를 썼다고 알려져 있습니다. 하지만 그거와는 상관없이 대놓고 정치적인 이유로</div> <div>외국의 유명한 사이트인 페이스북, 트위터, 심지어 구글까지 차단했죠.</div> <div>게다가 개발자 포털인 Github 까지 차단했습니다. 같은 이유로. 왜 Github을 차단했냐고요? 바로 우회 기술 때문입니다.</div> <div>그들의 목적은 아주 명확했죠. 중국 정부에 반하거나, 진실을 밝힐 수 있는 경로를 최대한 차단하는 것이죠.</div> <div><br></div> <div>한국은 안그럴 것 같다고요? 아닙니다. 그들도 지금 시스템으로도 얼마든지 차단할 수 있습니다.</div> <div>한국의 통제 시스템에 대해 알아보도록 하겠습니다.</div> <div><br></div> <div>중국 시스템은 암호화도 분석할 수 있도록 심층 패킷분석 장치가 상당히 많을 것으로 추정하고 있습니다.</div> <div>또한 한국도 국가와 각 통신사까지 합하면 약 30여대 구축했을 것으로 추정하고 있죠. (물론 공식적으로 밝히지 않았기 때문에)</div> <div>게다가 한국 내에도 전 세계에 명함 내밀어도 두렵지 않은 고급 패킷 분석 인력도 많이 확보한 상태입니다.</div> <div><br></div> <div>일단 중국은 키워드와 IP로 차단 시스템을 운영하고 있습니다.</div> <div>그에 비해 한국은 키워드 방식이 아닌 HTTP 필터링과 IP 차단 시스템을 운영하고 있죠.</div> <div>피싱 사이트 때문에 IP 차단 시스템이 신설됐다고는 하지만 이 피싱 사이트 안내 말고도 통제에도 쓸 수 있다는 점이 위험한 겁니다.</div> <div><br></div> <div>몇가지 다행인 점이 뭐냐면...</div> <div>HTTPS는 명확한 인터넷 주소가 아니면 현재 시스템에서는 차단할 방법이 없습니다.</div> <div>왜냐면 주소와 함께 전달되는 데이터가 "암호화" 되있기 때문이죠.</div> <div>그래서 한국정부는 구글에서 뭘 검색하는지 추측밖에 못합니다. 차단할 패턴을 못만들죠.</div> <div>특히 인터넷 주소에서 #으로 시작하는 부분이 있습니다.해시 태그라고도 하는데,</div> <div>이는 브라우저가 서버로 전달하지 않기 때문에 한국 정부는 # 뒤에 데이터를 보고싶어도 절대 못봅니다.</div> <div>그래서 한국 정부의 차단 시스템은 도메인 기반으로 알려져 있죠.</div> <div><br></div> <div>하지만 다행인 것은 반쪽짜리 차단이란 겁니다. 크게 2가지 이유를 들죠.</div> <div>1. 우회 방법을 차단 안했다.</div> <div>2. 소라넷처럼 도메인만 바꿔도 접속이 가능하다.</div> <div><br></div> <div>먼저 1번부터 언급하겠습니다. 한국 정부가 우회로를 차단하겠다고요?</div> <div>어떻게 수많은 우회로를 차단할까요? 물론 유료도 존재하지만 유무료로 우회하는 방법은 너무나 방대합니다.</div> <div>주로 중국의 인터넷 숨통을 끊어주고자 시작한 프로젝트가 주류이기 때문에 그런 제품이나 솔루션이 많은 거죠.</div> <div>그리고, 특정 정당이 유리한 댓글 등의 사이버 활동을 할 때 적극적으로 쓰고 있는 이 우회로를 막겠다?</div> <div>어림 반푼어치도 없는 소리입니다. 만약 그렇게 하고 싶다면 지금 SI처럼 드는 비용으로는 감당 못합니다.</div> <div>4대강 사업에 준하는 돈을 쏟아부어도 될까말까죠. 전 세계의 우회로를 제공는 사이트부터 그 단서를 얻는 사이트까지 다 차단하면...</div> <div>한국 인터넷은 중국 인터넷과 다를 게 무엇이며, 인트라넷과 다를 게 무엇이냐는 대중의 비난부터 피할 수 있을까요?</div> <div><br></div> <div>그리고 2번째. 네. 소라넷이 쓰레기 사이트인건 저도 압니다. 하지만 소라넷을 보시면,</div> <div>인터넷 차단이 안 된 커뮤니티 등에서 소라넷이 차단되는 걸 보고할 때마다 새로운 도메인을 만들어 배포하고</div> <div>이를 우회로 없이 들어갈 수 있도록 도와주고 있습니다. 그리고 발견해서 차단하면 또 도메인 만들어 배포하고...</div> <div>심지어 IP도 바꾸는 술수까지 부리고 있죠. 막히면 다른 IP 뚫고. 이게 VPS 의 역할이기도 하죠.</div> <div>계속 창과 방패가 바뀌는 꼴이죠. 이를 막으려면 한 가지 방법밖에 없습니다.</div> <div>도메인이 너무 많아 등록하기 어려운 상황까지 가는 것이죠.</div> <div>그런데 도메인 만들 때 못만드는 날이 오려면 몇 년을 기다려야 할 까요? 10년? 100년?</div> <div>그걸 기다리느니 그냥 그 비용으로 까까나 사먹으라고 하고 싶군요.</div> <div><br></div> <div>네. 한국도 중국처럼 키워드 차단까지 해가면서 차단할 수 있습니다. 하지만 지금 비용으로는 택도 없죠.</div> <div>물론 현 정부도 원한다면 천문학적 비용을 들여 중국에 버금가는 인터넷 차단 시스템을 만들 수 있습니다.</div> <div>심지어 그들은 우회로도 막을 방법을 연구하고 있다고 밝혔으니 언젠가는 우회로도 차단하겠죠.</div> <div>언제?</div> <div><br></div> <div>이미 더 다양해지고, 더 복잡해지고, 더 안전해지고, 더 빨라진 인터넷을 차단하려면?</div> <div>4대강 비용으로는 택도 없어요.</div> <div>게다가 연구진들이 새로운 기술 좋아하지 않는 늙다리들 뿐입니다.</div> <div>정의감으로 신고차고 차단하는 이들만 있을 뿐이죠.</div> <div><br></div> <div>결론은... 차단할 시기는 이미 지났습니다.</div> <div>백날 같은 방법으로 차단해봤자 소용없다는 뜻이죠.</div> <div>그럴 비용으로 북한 등의 외국 사이버 테러나 막을 강구나 할 것이지.</div> <div>내국인 인터넷 차단에 힘쓰고 있으니 웃기죠.</div> <div><br></div>