2017년 1월 23일, 중국 정부는 국내 인터넷 규제를 한층 강화하기 위해 승인되지 않은 가상사설망(VPN)에 대한 전면 단속에 나서겠다고 공식 발표했습니다. 오랫동안 '그레이트 방화벽(Great Firewall of China, GFW)'이라 불리는 중국의 인터넷 검열 체계는, 중국 시민들이 세계 대부분의 사람들이 당연하게 여기는 방식으로 인터넷을 이용하는 것조차 차단해 왔습니다. 이 방화벽은 국경을 오가는 인터넷 트래픽을 은폐하거나 아예 끊어버리는 여러 가지 기법을 냉혹하게 구사합니다.
그렇다면 지금 우리가 던져야 할 질문은 두 가지입니다. 과연 VPN 단속이 실제로 성공할 수 있는가? 그리고 서구 기술 매체들은 그레이트 방화벽에 대해 어떤 부분을 잘못 알고 있는가?
그레이트 방화벽은 어떻게 작동하는가
중국의 그레이트 방화벽 프로젝트는 수년에 걸쳐 진화해 왔으며, 암호화 기술이 발전할 때마다 그에 대응하는 여러 층위의 탐지 알고리즘을 추가해 왔습니다. 가장 대표적인 개입 방식은 국외로 향하는 모든 트래픽을 대상으로 하는 딥 패킷 분석(deep packet analysis)입니다. 정부가 접근을 금지한 웹사이트로 향하는 요청을 발견하면 즉시 차단합니다. 동시에 패킷 안의 행동 패턴을 스캔해 어떤 프로토콜이 사용되고 있는지 파악하고, 당국 눈에 '거슬리는' 통신을 감지하면 개입합니다.
참고로 그레이트 방화벽은 DNS 오염(DNS poisoning) 기법도 활용하는 것으로 알려져 있습니다. 특정 URL이 '잘못된' IP 주소를 가리키도록 조작해, 중국 시민들을 당국이 의도한 '더 적절한' 웹사이트로 되돌려 보내는 방식입니다.
이번 중국 정부의 단속은 그레이트 방화벽이 국내 인터넷 전반에 행사하는 통제력을 더욱 공고히 하기 위한 시도입니다. 국제선·비인가 VPN을 통해 검열을 우회하려는 시민들을 막겠다는 것이 핵심이며, 중국 당국으로부터 특별 허가를 받은 기업만 예외적으로 인정됩니다.
단속은 과연 성공할 수 있을까?
이 질문의 답은 '성공'을 어떻게 정의하느냐에 달려 있습니다. 십중팔구 그레이트 방화벽은 대다수 경로의 트래픽을 차단하는 데 성공하겠지만, 검열을 우회하기 위해 트래픽을 위장하려는 움직임은 언제든 다시 나타날 수 있습니다. 이 때문에 VPN 트래픽 자체를 탐지하기가 오히려 더 어려워질 가능성도 있습니다.
또한 특정 브릿지(bridge)와 함께 작동하도록 설정된 '비밀' TOR 노드 역시 이러한 차단 방식을 상당히 쉽게 우회할 수 있습니다. 중국 정부가 우리가 모르는 마법봉을 들고 있어 하룻밤 새 모든 불법 트래픽을 소거하지 않는 한, 100% 완벽한 차단은 불가능합니다. 물론 분명히 해두어야 할 점이 있습니다. 이번 단속이 중국 내 온라인 익명성에 큰 타격을 줄 가능성이 없다는 뜻은 결코 아니라는 것입니다.
잠깐, 그레이트 방화벽이 Tor까지 차단한다고?
TOR 애호가들과 대부분의 서구 기술 매체를 실망시키는 사실 하나. 어니언 라우팅(onion routing)이 반드시 중국 방화벽을 뚫는 가장 확실한 방법은 아니라는 점입니다. 그레이트 방화벽의 딥 패킷 분석은 사용자가 TOR 노드와 주고받는 '핸드셰이크(handshake)' 신호를 포착한 뒤, 해당 연결을 영구적으로 차단해 버립니다. 패킷을 잘게 분할해 탐지기를 혼란스럽게 만들지 않는 한, 그리고 해당 출구 노드에 접속하는 모든 이가 똑같은 기법을 쓰지 않는 한, 그 노드를 쓸 기회는 영원히 사라집니다. 검열 우회용으로 설계된 VPN조차 이런 방식의 탐지 앞에서는 결국 막히고 맙니다.
결국 방화벽을 우회하는 가장 확실한 방법은 애초에 중국에 있지 않는 것입니다. 그다음으로는, 평범한 트래픽과 구분되지 않는 방식으로 작동하는 프로토콜이나 특수 VPN 애플리케이션을 찾아 쓰는 수밖에 없습니다. 요컨대 중국은 대부분의 매체가 평하는 것보다 훨씬 똑똑하다는 이야기입니다.
향후 5년간 중국 인터넷에서 검열과 그에 맞서는 저항은 어떤 양상으로 전개될까요? 여러분의 생각을 댓글로 남겨주세요!