OONI: 인터넷 검열을 측정하고 검증하는 방법

인터넷 검열을 객관적으로 측정하는 일은 복잡하고 위험하다. 특정 국가에서 특정 웹사이트가 차단되었다는 주장만으로는 부족하다. 차단의 기술적 메커니즘이 무엇인지, 언제부터 시행되었는지, 어느 정도 범위에서 적용되는지를 밝혀야 한다. OONI(Open Observatory of Network Interference)는 2012년부터 이러한 작업을 수행해온 소프트웨어 프로젝트다. OONI는 전 세계 자원봉사자들이 운영하는 오픈소스 검증 도구를 통해 국경을 넘어 인터넷 검열의 증거를 수집하고 공개한다.

OONI는 Tor Project의 지원 아래 출범했으며, 현재는 독립적인 비영리 조직으로 운영된다. 프로젝트의 핵심은 탐지(detection)와 검증(verification)의 구분이다. OONI의 연구팀은 검열 사건을 일반 뉴스 보도로만 확인하지 않는다. 대신 기술적 증거를 남길 수 있는 네트워크 측정 도구를 설계했다. 측정 데이터는 투명하게 공개되어 독립적인 연구자들이 재검증할 수 있도록 했다.

검열은 다양한 기술 수준에서 일어난다. DNS 필터링(DNS filtering)은 가장 흔한 방식으로, ISP 수준의 DNS 리커서가 특정 도메인에 대해 거짓 응답을 반환하거나 응답을 거부한다. IP 주소 차단(IP blacklisting)은 패킷 레벨에서 특정 IP 범위로의 트래픽을 DROP하는 방식이다. SNI 필터링(Server Name Indication filtering)은 TLS 핸드셰이크 과정에서 평문으로 전송되는 도메인 정보를 검사해 연결을 차단한다. 딥 패킷 검사(Deep Packet Inspection, DPI)는 암호화된 트래픽의 메타데이터나 트래픽 패턴을 분석해 특정 프로토콜이나 애플리케이션을 식별한다. 스로틀링(throttling)은 특정 서비스의 속도를 의도적으로 낮춘다. BGP 하이재킹이나 경로 변경은 국가 수준의 인프라를 제어하는 국가에서만 가능한 기법이다.

OONI는 이러한 기법들을 구분하기 위해 여러 프로브(probe)를 개발했다. HTTP 프로브는 특정 웹사이트에 접근을 시도하고 응답 시간, 상태 코드, 콘텐츠 변경 여부를 기록한다. DNS 프로브는 권위 있는 여러 DNS 서버에 쿼리를 보내 응답의 일관성을 확인한다. TCP 연결 프로브는 특정 IP와 포트로의 연결을 시도한다. TLS 프로브는 암호화 핸드셰이크 과정에서의 실패 지점을 식별한다. 이러한 데이터를 통해 연구자들은 DNS 필터링인지, IP 차단인지, SNI 필터링인지를 기술적으로 분류할 수 있다.

OONI의 공개 데이터베이스에 따르면, 2020년 이후 전 세계적으로 인터넷 접속 제한 사건이 상당히 증가했다. Access Now가 발표한 KeepItOn 보고서와 OONI의 측정 데이터를 비교하면, 정치적 사건(선거, 시위, 쿠데타)과 인터넷 차단 사이에 강한 상관관계가 있음을 알 수 있다. 예를 들어 2021년 미얀마의 군부 쿠데타 이후 OONI는 광범위한 소셜 미디어 차단을 측정했으며, 이는 페이스북, 인스타그램, WhatsApp 등 특정 서비스를 대상으로 한 SNI 필터링과 DNS 필터링의 조합이었다. 2022년 러시아의 우크라이나 침공 이후 Roskomnadzor는 광범위한 사이트를 차단하기 시작했는데, OONI의 데이터는 이 과정이 수일에 걸쳐 증분적으로 진행되었음을 보여준다.

OONI 프로브를 실행하는 것은 위험할 수 있다. 검열을 측정하려면 의도적으로 차단된 사이트에 접근해야 하며, 이 행위 자체가 일부 국가에서는 불법이다. OONI는 이러한 위험을 투명하게 공지하며, 프로브 설치 전에 사용자가 법적 영향을 이해하도록 요구한다.

OONI의 측정은 절대적이지 않다. 특정 시점, 특정 네트워크에서의 스냅샷일 뿐이며, VPN이나 프록시를 통한 측정은 실제 차단을 반영하지 않을 수 있다. 그럼에도 불구하고 OONI의 데이터는 검열 연구의 표준이 되었다. 저널리스트, 인권 단체, 정책 입안자들은 OONI 보고서를 인용해 정부의 검열 행위를 기록하고 국제사회에 알린다.