이란의 인터넷 차단: 패턴과 기술적 실제

이란은 지난 15년간 정기적으로 국가 차원의 인터넷 차단을 실행해왔다. 이는 단순한 웹사이트 검열이 아니라 광범위한 네트워크 수준의 개입으로, 특정 정치적·사회적 사건을 중심으로 반복되는 패턴을 보인다.

인터넷 자유 모니터링 단체 Access Now와 KeepItOn 캠페인의 기록에 따르면, 이란에서 문서화된 주요 차단 사건은 2009년 대선 이후의 녹색 운동(Green Movement) 당시 시작되었다. 당시 정부는 모바일 네트워크를 광범위하게 제한했으며, 2019년 11월 유가 인상 반대 시위 당시에는 대규모 국가 수준 차단이 발생했다. 2022년 마흐사 아미니 사망 이후의 여성 인권 시위 기간에도 유사한 제한이 기록되었다.

이란의 인터넷 차단 결정권은 공식적으로는 통신부(Ministry of Information and Communications Technology, MICT)와 이슬람 공화국 뉴스 기관(Islamic Republic News Agency, IRNA)을 통해 이루어진다. 기술적 집행은 국가 인터넷 게이트웨이(National Internet Gateway)라 불리는 중앙화된 통신 인프라를 통해 수행된다.

기술적 관점에서 이란의 차단 방식은 여러 계층에서 작동한다.

첫째, DNS 필터링이다. 이란의 DNS 리조버는 특정 도메인 쿼리에 응답하지 않거나 차단된 IP 주소를 반환한다. 이는 비용이 낮고 구현이 간단해서 대규모 차단에 선호되는 방식이다.

둘째, IP 기반 블랙리스팅이다. 특정 서버나 데이터 센터의 IP 범위 전체를 네트워크 수준에서 거부한다. 이 방식은 특히 모바일 네트워크에서 효과적이다.

셋째, 심층 패킷 검사(Deep Packet Inspection, DPI)이다. 이는 네트워크 트래픽 내용을 검토하여 특정 프로토콜, 암호화 서명, 또는 트래픽 패턴을 식별하고 차단한다. 이란은 이 기술을 사용하여 Tor, VPN, 그리고 특정 메시징 애플리케이션의 트래픽을 탐지해왔다.

넷째, SNI(Server Name Indication) 검사이다. HTTPS 연결 설정 과정에서 평문으로 전송되는 호스트명을 검열하여 특정 도메인으로의 접속을 차단한다.

다섯째, 속도 제한(throttling)이다. 완전한 차단이 아니라 특정 서비스의 데이터 전송 속도를 의도적으로 저하시킨다. 2022년의 시위 기간에 OONI(Open Observatory of Network Interference)의 측정 데이터는 Instagram, WhatsApp, Telegram 등의 서비스가 매우 느려졌음을 보였다.

여섯째, BGP 수준의 개입이다. 공개된 보고서에 따르면 이란은 특정 자율 시스템(AS) 수준에서 전체 트래픽 경로를 제어한 기록이 있다. 이는 가장 광범위하고 우회 난이도가 높은 차단 방식이다.

이러한 기술들은 단독으로 작동하지 않으며, 보통 중첩되어 적용된다. 예를 들어 2019년 11월 차단 당시, 정부는 DNS 필터링, IP 블랙리스팅, 그리고 DPI를 동시에 활성화했다.

2022년 마흐사 아미니 사망 이후의 시위 당시 차단 규모는 특히 광범위했다. Access Now의 5번째 연간 보고서에 따르면, 이 사건은 이란 역사상 가장 광범위한 인터넷 제한 중 하나였다. 특히 모바일 네트워크(Hamrah-e Avval, Hamrah-e Dovom, Rightel)에서의 차단이 심했고, 고정 네트워크보다 더 광범위하게 영향을 받았다.

OONI 측정 프로젝트는 이 기간 동안 SNI 필터링, HTTP 차단, 그리고 전체 서비스 불가능 상황(complete unavailability)을 문서화했다. 측정 데이터는 공개적으로 이용 가능하며, 연구자들이 차단 기법을 분석할 수 있도록 한다.

차단에 대한 기술적 우회는 프로토콜 난독화(obfuscation)에 의존한다. 기본적인 VPN 연결은 DPI와 SNI 검사로 쉽게 탐지된다. 이 때문에 REALITY, obfs4, Shadowsocks, V2Ray/Xray와 같은 난독화 프로토콜이 더 효과적이다. Tor 프로젝트의 Snowflake와 WebTunnel 같은 플러그인 전송(pluggable transports)도 사용되지만, 정부의 탐지 능력이 지속적으로 향상되고 있다.

이란의 인터넷 차단은 기술적 고양이-쥐 게임의 사례다. 정부는 비용과 인력을 집중투자하여 차단 능력을 강화하고, 사용자와 기술 커뮤니티는 새로운 우회 방법을 개발한다. 이 과정에서 일반 시민의 통신 자유는 축소되고, 언론과 정보 접근이 제한된다.