이란 인터넷 상황 보고서: 2026년 4월

2026년 4월 현재 이란의 인터넷 환경은 DNS 필터링, IP 블랙리스트, 심층패킷검사(DPI)를 결합한 다층 차단 체계를 유지하고 있다. 이는 2019년 광범위한 인터넷 차단 이후 지속적으로 강화되어온 기술적 기반 위에 구축되어 있다.

이란의 인터넷 통제 체계는 "이슬람 공화국 정보 및 통신 기술부"(Ministry of Information and Communications Technology, MICT)와 혁명수비대 산하 사이버 부서의 이원화된 구조로 운영되고 있다. 2015년 핵협상(JCPOA) 직후부터 시작된 제도화된 검열 인프라는 2019년 11월 인터넷 완전 차단 사건을 거치면서 더욱 정교해졌다. 현재는 선택적 차단 시스템으로 전환되었으나, 기술적 감시 역량은 오히려 증가한 상태다.

구체적 차단 기술 수준을 보면, 첫째 DNS 필터링이 가장 광범위하게 적용되고 있다. 이란의 주요 ISP들(MTN Irancell, Hamrah-e Aval, Rightel 등)은 정부 통제 DNS 서버로의 강제 리다이렉션을 시행한다. 사용자가 해외 DNS(예: 8.8.8.8, 1.1.1.1)로 쿼리를 보내려 하면 UDP 53번 포트는 차단되고, 암호화 DNS(DoH, DoT)는 지정된 IP 범위에서만 제한적으로 작동한다.

둘째, IP 기반 차단이 광범위하게 시행 중이다. 해외 뉴스 매체, SNS, VPN 서비스로 알려진 IP 블록들은 ISP 수준에서 필터링되며, 이 목록은 정기적으로 갱신된다. 다만 IP 차단만으로는 해외 CDN(예: Cloudflare, Akamai)을 통한 우회가 가능하기 때문에, 이란 당국은 추가적으로 SNI(Server Name Indication) 검사를 도입했다.

셋째, SNI 검사와 TLS 핸드셰이크 필터링이 2023년부터 확대되었다. 사용자가 차단된 도메인으로의 TLS 연결을 시도할 때, 서버명 지시 정보가 명문으로 전송되는 초기 단계에서 이를 감지하고 연결을 중단한다. 이는 일반 HTTPS 트래픽만으로는 우회가 어렵다는 의미다.

2026년 4월 OONI(Open Observatory of Network Interference) 측정 데이터에 따르면, BBC Persian, Voice of America 페르시아어판, 주요 뉴스 포털, 암호화폐 거래소가 일관되게 차단되고 있다. Access Now의 "KeepItOn" 캠페인이 기록한 바에 따르면, 특정 정치적 사건 주변에 차단 강도가 일시적으로 상향되는 패턴이 확인된다.

현재 알려진 우회 기술의 효과성을 기술적으로 검토하면, Tor의 pluggable transports(특히 obfs4, WebTunnel)는 DPI 탐지를 우회하기 위해 설계되었으나, 이란의 경우 알려진 Tor 진입점에 대한 IP 차단이 빠르게 진행되므로, bridge 갱신 빈도가 효과성을 결정하는 핵심 변수다.

WireGuard는 프로토콜 용량이 작고 암호화 강도가 높지만, VPN 트래픽 자체를 식별하기 위한 패턴 기반 DPI 필터에 취약할 수 있다. OpenVPN은 포트를 443(HTTPS)으로 지정하면 일반 웹 트래픽으로 위장 가능하지만, 프로토콜 크기가 크기 때문에 통계적 분석에서 탐지될 수 있다.

Shadowsocks, V2Ray/Xray 같은 프록시 기술은 REALITY나 Vision 같은 TLS 위장 모듈을 결합할 때 현재 상황에서 상대적으로 높은 효과성을 보인다. 이는 정상적인 TLS 트래픽과 구별하기 어렵기 때문이다. 다만 신규 서버 배포 후 몇 주 내에 IP가 차단되는 경향이 있어, 지속적인 인프라 갱신이 필수다.

ECH(Encrypted Client Hello)는 SNI 검사를 우회하는 표준 기술로 기대되고 있으나, 2026년 4월 현재 이란의 주요 ISP에서 광범위 지원 여부는 공개 데이터가 제한적이다.

결론적으로 이란의 차단 기술은 DNS, IP, SNI 검사의 다층 구조로 진화했으며, 이를 우회하기 위해서는 트래픽 난독화, 정기적 서버 교체, pluggable transports의 조합이 필요한 상황이다.