이란 인터넷 현황 보고서: 2026년 5월

2026년 5월 현재 이란의 인터넷 접근성은 국가 정보 네트워크(National Information Network, NIN) 구축이 진행되는 가운데 점진적인 통제 심화 양상을 보이고 있다. 이는 DNS 필터링, SNI 검사, 심화된 패킷 검사(Deep Packet Inspection, DPI), 그리고 선별적 IP 차단 등 다층적 기술을 통해 구현되고 있다.

이란의 인터넷 검열 체계는 2009년 녹색 운동 이후 본격화되었으며, 2011년 정보통신기술부(Ministry of Information and Communications Technology, MICT)와 혁명수비대 전자전 조직(IRGC Cyber Organization)의 역할 확대로 제도화되었다. 2014년 이후 국가정보네트워크 프로젝트는 국내 인터넷 인프라를 글로벌 네트워크에서 분리하고 국가 차원의 모니터링을 강화하는 것을 목표로 추진되어 왔다. 2022년 마흐사 아미니 사망 이후의 시위에서 이란 정부는 전국 단위의 광범위한 인터넷 단절을 단행했으며, 이는 현재의 선택적 차단 체계로 진화했다.

기술적 차단 메커니즘은 여러 계층에서 동시에 작동한다. DNS 필터링은 이란 ISP들의 재귀 DNS 리졸버에서 구현되며, 차단 목록에 등재된 도메인에 대한 쿼리는 0.0.0.0으로 응답하거나 차단 페이지로 리다이렉트된다. 이는 OONI(Open Observatory of Network Interference)의 네트워크 측정 데이터에서 일관되게 확인되는 패턴이다. SNI(Server Name Indication) 검사는 TLS 핸드셰이크 초기 단계에서 목표 도메인을 식별하여 연결을 차단하는 기술로, 이 또한 이란의 여러 ISP에서 적용 중인 것으로 보고되었다. HTTPS를 사용하는 경우에도 클라이언트가 암호화되지 않은 SNI를 전송하면 차단이 가능하다는 점에서, ECH(Encrypted Client Hello)와 같은 개선 프로토콜이 기술적으로 의미 있는 대응책이 될 수 있다.

DPI는 이란의 국가 수준 게이트웨이에서 트래픽 패턴을 분석하여 VPN, Tor, Shadowsocks, V2Ray/Xray와 같은 우회 도구의 사용을 탐지한다. 이는 DNS 필터링만으로는 차단되지 않는 암호화된 터널을 감지하는 데 효과적이며, 프로토콜의 서명(signature)이나 비정상적인 통신 패턴을 기반으로 한다. 최근 보고된 관찰에 따르면, 이란 당국은 WireGuard와 같이 상대적으로 높은 엔트로피를 가진 프로토콜을 감지하는 데 성공한 것으로 나타난다. 또한 특정 IP 주소 범위에 대한 BGP 경로 조작이나 명시적 차단이 관찰되었으며, 이는 트래픽 라우팅 차원에서의 통제를 시사한다.

접근성 저널 및 Access Now의 보고서에 따르면, 2026년 초 이란에서는 Instagram, WhatsApp, X, 일부 VPN 관련 웹사이트가 지속적으로 차단되고 있다. Telegram은 간헐적 차단과 속도 저하(throttling)를 경험하고 있는데, 이는 완전 차단이 아닌 선택적 억제 전략을 시사한다. YouTube는 MICT의 공식 입장상 차단 상태이지만, 실제로는 VPN 없이 접근 가능한 지역이 존재하는 것으로 관찰되며, 이는 정책 집행의 불균등성을 반영한다.

우회 기술 측면에서, Tor 플러그가능 트랜스포트 중 obfs4와 REALITY는 DPI 탐지를 우회하기 위해 설계되었으나, obfs4는 이미 패턴이 충분히 알려진 상태이고, REALITY는 상대적으로 최신 기술로서 탐지가 덜 발전했을 가능성이 있다. 그러나 이는 영구적이지 않으며, 이란의 네트워크 검열 역량이 지속적으로 개선되고 있음을 고려하면 새로운 우회 기술이 곧 제한될 수 있다. Snowflake나 WebTunnel 같은 분산형 브리지는 단일 집중식 인프라가 아닌 봉사자들의 네트워크에 의존하므로, 대규모로 차단하기 어렵다는 장점이 있다. Shadowsocks와 V2Ray/Xray는 프로토콜 난독화를 통해 DPI 탐지를 회피하도록 설계되었으나, 지속적인 필터링 개선으로 인해 효과성이 감소하고 있는 것으로 나타난다.

현재 이란의 인터넷 환경은 기술 발전과 정책 강화 간 반복적인 군비 경쟁 상태에 있다. 국가정보네트워크 프로젝트의 진행 속도와 기술적 성숙도는 불명확하지만, 당국의 우회 도구 탐지 능력이 지속적으로 향상되고 있다는 점은 명확하다.