쿠바의 VPN 규제: 법적 현황과 실제 집행

쿠바는 공식적으로 인터넷 접근을 국가가 통제하는 체계를 유지하고 있으며, VPN과 같은 우회 기술에 대한 규제는 명시적 법령보다는 기술적 차단과 관습적 통제에 의존한다. 이는 러시아나 중국처럼 정교한 검열 법안을 갖춘 국가와는 다른 접근 방식이다.

## 법적 근거와 공식 입장

쿠바는 2013년 인터넷 접근을 부분적으로 허용하면서 제한적인 통신 자유정책을 수립했다. 관련 규제 기관은 통신부(Ministerio de Comunicaciones)이며, 국가 통신회사 ETECSA(Empresa de Telecomunicaciones de Cuba)가 사실상 유일한 인터넷 서비스 제공자로 기능한다. VPN 사용을 직접 금지하는 국가법은 공개되지 않았으나, 정치적으로 "제국주의적 도구"로 명명되어 왔고, 정부 통제 밖의 인터넷 우회 행위는 암묵적으로 금지된 것으로 해석된다.

개인 차원에서의 법적 처벌은 알려진 사례가 적다. 쿠바의 인터넷 인프라 자체가 제한적이기 때문에 기술적 차단이 주된 메커니즘이 되며, 정치적 이유로 적발된 경우 국가보안법(Ley de Protección de la Seguridad Nacional) 같은 광범위한 법안이 적용될 가능성이 있다.

## 기술적 차단 메커니즘

쿠바의 인터넷 차단은 DNS 필터링(DNS filtering)과 IP 주소 블랙리스팅(IP blacklisting)을 중심으로 구성되어 있다. ETECSA의 DNS 리졸버는 차단된 도메인에 대해 응답을 거부하거나 조작된 IP를 반환한다. SNI(Server Name Indication) 검사나 심화된 DPI(Deep Packet Inspection)는 보고되지 않았으나, 네트워크 수준의 동시성 제한과 응용 계층 제한이 관찰되었다.

차단 목록은 정치 매체, 인권 조직, 특정 뉴스 사이트를 포함한다. Access Now의 KeepItOn 데이터베이스와 OONI 프로브 측정에 따르면, 쿠바는 주요 정치적 사건 시 단기간의 인터넷 속도 저하(throttling)를 시행해왔다. 2021년 7월 시위 이후 주말에 소셜 미디어 접근성이 급격히 제한되었다는 보도가 있으나, 구체적 기술적 방식은 공개되지 않았다.

## 실제 집행 현황

쿠바에서 VPN 사용은 법적으로는 명시 금지가 아니지만, ETECSA 약관상 "권장되지 않는 활동"으로 간주되며, 정부 기관이나 국영 기업 직원의 VPN 사용은 직무 규칙 위반이 될 수 있다. 일반 사용자 차원에서 VPN 사용 적발에 대한 공식 기소 사례는 알려진 것이 매우 제한적이다.

대신 기술적 장벽이 실제 규제 수단이다. 많은 VPN 프로토콜은 ETECSA 네트워크에서 접속 불능 상태이며, OpenVPN과 같은 표준 프로토콜을 사용하는 트래픽은 높은 확률로 차단된다. 프록시 서비스와 Tor 게이트웨이도 비슷하게 제한된다.

## 우회 기술 현황

공개적으로 측정 가능한 데이터에 따르면, 난독화 프로토콜(obfuscation protocol)이 쿠바 환경에서 상대적으로 더 오래 지속되었다. Tor의 obfs4 플러그 가능 전송(Tor pluggable transport)과 같은 기술은 VPN 프로토콜 서명을 숨김으로써 DPI 회피를 목표로 한다. 그러나 쿠바의 경우 DPI 수준이 상대적으로 낮으므로, obfs4의 주된 이점은 높지 않을 수 있다.

WireGuard와 같은 최신 프로토콜은 패킷 크기와 타이밍 패턴이 특이하여 상관관계 분석(correlation analysis)에 취약할 수 있다. MASQUE나 WebTunnel 같은 HTTP/3 기반 우회는 이론적으로는 정상 웹 트래픽처럼 보이지만, 쿠바의 인프라 특성상 대역폭이 충분하지 않아 실무적 유용성이 제한된다.

Tor 네트워크 접근도 제한되어 있으며, 직선 Tor 연결은 사실상 불가능하다. 브릿지(Tor bridges)가 대안이지만, 고정 브릿지는 발견되면 곧 차단되므로 신뢰할 수 있는 분산 브릿지 메커니즘에 의존해야 한다.

## 결론

쿠바의 VPN 규제는 법문주의적 금지보다는 기술적·기구적 통제에 기초한 모델이다. 공식 법률 문서는 제한적이지만, ETECSA의 기술적 장벽과 정치적 맥락에서의 관습적 억압이 실제 규제 메커니즘으로 작동한다. 개인 수준의 VPN 사용에 대한 광범위한 기소는 드물지만, 정치적으로 민감한 활동의 맥락에서는 국가보안 관련법이 적용될 위험이 있다. 이는 명시적 법령 없이도 사실상의 검열을 유지하는 국가 통제 모델의 예시이다.