중국의 만리방화벽(Great Firewall of China)은 중국 공산당의 핵심 도구입니다. 이는 중국 정부가 국내 사용자들이 이용할 수 있는 콘텐츠를 검열하고 통제하기 위해 사용하는 일련의 기술과 법률로 구성되어 있습니다.
중국은 역사적으로 세계에서 가장 검열이 심한 국가 중 하나로, 자국 인터넷 콘텐츠를 규제해 왔습니다. 정치적 반대 의견을 포함하여 자국의 가치에 부합하지 않는 모든 것을 검열하는 것으로 알려져 있습니다.
이 글에서는 중국의 인터넷 검열 시스템의 역사를 살펴보고, 정부가 어떻게 그토록 대규모로 검열을 행사할 수 있는지 설명하겠습니다.
로압 스리유에스
방화벽의 역사
만리방화벽(Great Firewall)은 중화인민공화국이 국내 인터넷 접속을 규제하기 위해 시행하는 일련의 법적, 기술적 조치입니다. 이는 중국 인터넷 검열 프로그램의 일환으로, 국내에서 다수의 해외 웹사이트를 차단하고 송수신되는 데이터 트래픽을 모니터링하는 것을 목표로 합니다. 만리방화벽은 검열 역할 외에도 국내 기업을 육성하고 해외 제품의 온라인 영향력을 줄임으로써 국내 온라인 상거래 발전에도 기여해 왔습니다.
중국의 인터넷 만리장성(GFW)의 씨앗은 정부가 국민이 접근할 수 있는 콘텐츠를 통제하기 위한 조치를 취하려고 계획했던 1980년대에 이미 뿌려졌습니다.
1994년에 중국 사용자들은 마침내 인터넷에 접속할 수 있게 되었고, 1997년에는 공안부가 검열을 강화하는 일련의 법률을 발표했는데, 이 법률에 따라 사용자들에게 금지된 사항은 다음과 같습니다.
- 저항을 유발할 수 있는 정보를 유포합니다.
- 국가 기밀을 폭로함.
- 춘화.
- 살인, 도박, 폭력과 관련된 콘텐츠.
- 네트워크 보안에 영향을 미치는 활동.
1년 후인 1998년, 집권 공산당(CCP)은 GFW 프로젝트를 공식적으로 시작하면서 인터넷은 국가 주권의 일부여야 하며 따라서 관리되어야 한다고 주장했습니다.
만리장성(Great Firewall)이라는 용어는 중국의 만리장성을 뜻하는 만리장성(Great Wall)과 네트워크 보안 도구인 방화벽(Firewall)의 합성어입니다. 확인해 보세요. Windows 10을 위한 최고의 방화벽 앱.
감독에 대한 점진적 접근 방식
방화벽의 첫 번째 단계는 2006년까지 지속되었는데, 이때 정부는 모든 주요 지방에서 인터넷 활동을 모니터링하기 위한 통제를 추가하고 위반자를 단속하기 시작했습니다.
여기에는 감시 도구와 검열 기술의 사용은 물론, 모든 허가받은 인터넷 서비스 제공자가 엄격한 정부 검열 정책을 준수하도록 요구하는 법률이 포함되었습니다.
두 번째 단계는 2006년에 시작되어 2년 후에 마무리되었습니다. 전문가들은 최대 5만 건의 정책이 시행되었을 것으로 추정하며, 주 정부는 비디오 감시, 인터넷 보안, 안면 인식 장치 등 인터넷 사용을 감시하기 위한 다양한 첨단 장비를 배치하기 시작했습니다.
시간이 지남에 따라 국가는 특히 휴대전화 사용이 더욱 확산됨에 따라 새로운 정책을 도입했습니다. 이를 방지하기 위해 국가는 시스코 시스템즈와 같은 외국 기업이 공급하는 장비를 활용하여 세계에서 가장 포괄적인 감시 및 검열 네트워크 중 하나를 구축하고 있습니다. 간단히 말해, 정부는 웹상의 거의 모든 것을 감시하고 있습니다.
마이크로 인터넷 개발
소셜 네트워크 사이트의 등장으로 인해 전 세계적으로 인터넷 사용이 급속히 발전함에 따라 중국은 이를 엄격하게 규제하기 시작했고, 이로 인해 중국 내 사용자 습관이 근본적으로 변화했습니다.
사용자 정보 공유나 감시를 위한 대량의 데이터 제공 등 정부 규정을 준수하지 않는 기업은 중국에서 영업이 금지되었습니다. 예를 들어, 중국에서는 암호화폐가 금지되어 있습니다.
중국에서는 페이스북, 구글, 트위터, 유튜브 등 유명 웹사이트를 포함한 여러 인기 웹사이트가 차단되어 있습니다. 대부분의 사람들이 필수적이라고 생각하는 일부 서비스도 중국에서는 이용할 수 없습니다. 예를 들어 다음과 같습니다.
- Gmail을.
- WhatsApp.
- Google(검색 엔진 및 모든 Google 앱).
- Snapchat.
- 합니다.
대신, 엄격한 정부 검열 규정을 준수하는 현지 대안이 있습니다. 예를 들어, 바이두는 중국 내 모든 구글 서비스를 대체할 수 있는 직접적인 대안입니다.
10억 명이 넘는 인터넷 사용자를 보유한 중국에서 GFW 프로젝트는 놀라운 성과입니다. 하지만 중국은 어떻게 그렇게 대규모로 콘텐츠를 검열할까요? 확인해 보세요. 자녀가 보호자 관리 앱을 우회할 수 있는 방법.
GFW 프로젝트에서 사용되는 주요 차단 방법
중국의 방화벽은 온라인 콘텐츠를 검열하기 위해 여러 가지 주요 차단 방법을 사용합니다.
1. URL 필터링
만리방화벽(Great Firewall)에서 사용하는 가장 효과적인 방법 중 하나는 URL 차단 또는 필터링입니다. 이는 웹 트래픽을 모니터링하고 필터링하는 일련의 프록시로 구성됩니다.
이 방법은 도메인 이름과 관계없이 URL에서 키워드를 검색하며, HTTP(하이퍼텍스트 전송 프로토콜) 작동에 영향을 미칩니다. 이 방법을 우회하는 일반적인 방법으로는 URL의 퍼센트 인코딩, 가상 사설망(VPN), 또는 TLS/SSL을 사용하는 것이 있습니다.
URL 차단은 매우 간단합니다. 프록시는 웹 기술이 서버에서 정보를 찾는 데 사용하는 문자열을 검사하는데, 이를 URI(Uniform Resource Identifier)라고 합니다.
이러한 에이전트는 웹페이지의 콘텐츠를 스캔하고 차단할 타겟 키워드를 검색합니다. 키워드가 일치하면 전체 페이지가 차단됩니다. 이 방법이 효과적으로 작동하려면 관련 키워드로 데이터베이스를 정기적으로 업데이트해야 합니다.
2. DNS 스푸핑, 필터링 및 리디렉션
브라우저에 URL을 입력하면 브라우저는 이를 IP 주소로 변환한 후 도메인 이름 시스템(DNS)을 사용하여 관련 콘텐츠를 찾아 제공합니다. 모든 웹사이트 주소가 담긴 거대한 디렉토리라고 생각하면 됩니다.
만리방화벽(Great Firewall)은 특정 웹사이트에 접속하려고 할 때 유효하지 않은 IP 주소를 표시하는 일련의 "가짜" DNS 서버를 사용합니다. 이 DNS 하이재킹 수법은 특정 키워드를 타겟팅하는 데 의존합니다.
DNS 요청이 차단된 키워드와 일치하면 방화벽은 자동으로 가짜 DNS 응답을 추가하여 사용자가 웹사이트에 액세스하는 것을 완전히 차단합니다.
3. VPN 차단
중국 정부는 VPN 사용을 강력히 반대합니다. 중국은 VPN이 불법이고 엄격하게 제한되는 여러 국가 중 하나입니다.
만리방화벽(Great Firewall)은 심층 패킷 검사(DPI)와 같은 방법을 사용하여 데이터 트래픽을 분석하여 누군가 VPN을 사용하고 있는지 감지합니다. 서버로 전송된 개별 데이터 패킷을 검사하여 어떤 애플리케이션이 사용 중인지 등 패킷의 출처를 파악할 수 있습니다.
중국에서 VPN이 실제로 금지된 것은 아닙니다. 모든 VPN 제공업체는 사용자 데이터를 제공하고 해당 국가의 검열 정책을 준수해야 하는데, 이는 VPN 사용의 주요 목적인 익명성과 상충됩니다.
4. 중개인의 공격
중국 정부는 중간자 공격(MITM)을 통해 중국 당국이 중국 인터넷 네트워크 정보 센터에서 부여한 원본 인증서를 "스푸핑"하여 실제 서비스 제공업체의 인증서 대신 사용합니다.
웹사이트는 종종 SSL 인증서를 사용하여 데이터를 전송하고 암호화합니다. 중간자 공격(Man-in-the-Middle Attack)을 통해 CNNIC와 같은 중국 당국은 자체 서명 인증서를 발급하여 특정 웹사이트와의 모든 통신과 데이터를 효과적으로 수집할 수 있습니다.
이러한 사례는 2014년에 iCloud SSL 인증서가 중국 당국의 자체 서명 인증서로 교체되었을 때 흔히 발생했습니다. 정부는 Apple 기기의 보안 취약점을 악용하여 인증서가 발견되어 원본 인증서로 교체될 때까지 수많은 데이터를 도청하고 수집할 수 있었습니다.
5. 액티브 스캔
능동 스캐닝은 중국 당국이 방화벽을 우회하는 데 도움이 되는 서비스를 식별하는 데 사용하는 기술입니다. VPN 제공업체는 물론 Tor 프로젝트 사용도 이러한 방식으로 차단될 수 있습니다.
이 기능은 중국 외부에 있는 서버 등 발신 서버로의 모든 연결 요청을 검사하여 작동합니다. 만리방화벽(Great Firewall)은 요청의 특성을 검사하고, 해당 IP가 차단된 서버 네트워크(차단된 VPN에 속할 가능성이 높음)에 속한다고 감지되면 즉시 요청을 취소하고 해당 IP를 차단합니다. 확인 Android에서 VPN을 사용하여 차단된 사이트에 액세스하는 방법.
방화벽의 주요 목적은
방화벽의 주요 목적은 단순히 정치적 반대를 억누르고, 여론을 통제하고, 사용자가 국가 정책과 충돌할 수 있는 콘텐츠에 접근하는 것을 막는 것입니다.
국가를 부정적으로 묘사하는 모든 것은 억압되며, 대규모 감시 덕분에 모든 반대 의견은 즉시 감지되고 침묵하며 웹에서 삭제됩니다. 이는 정부가 시민들에 대한 강력한 이념적 지배력을 유지하는 데 도움이 되며, 많은 시민들은 방화벽이 허위 정보로부터 자신들을 "보호"한다고 믿습니다.
결론 - 중국에서 인터넷을 사용하는 것이 안전한가요?
정부를 비판하거나 차단된 서비스에 접속하지 않는 한, 답은 '예'입니다. 정부는 시민들에게 자체 웹 접속을 제공하는 데 큰 진전을 이루었으며, 이제 주요 도시에서는 공공 Wi-Fi를 쉽게 이용할 수 있습니다.
이 모든 것은 엄격한 감독을 받으며, 만리방화벽(Great Firewall)을 우회하는 방법은 있지만, 이를 위반하는 사람은 무거운 벌금형이나 심지어 징역형을 선고받을 위험이 높습니다. 지금 바로 확인해 보세요. Surfshark vs Cyberghost: 어떤 VPN이 가장 좋을까?
