Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
DNS 리졸버 Quad9가 프랑스 철수를 예고하며 서비스 중단이 국가 중요 인프라에 미칠 영향을 경고하고 있습니다. 이들은 해외 DNS 사용의 신뢰성 및 보안 문제를 지적하며, 민간 기업에게 콘텐츠 차단 권한을 주는 것이 검열 확대 위험성을 내포한다고 강조합니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 RSS: GeekNews (한국어)의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기Quad9는 이러한 이동이 신뢰성, 안전성, 안정성이 더 낮은 서비스 사용으로 이어질 수 있다고 우려함
개인정보 보호나 보안 측면에서 의도가 불분명한 해외 DNS를 이용할 가능성도 있음
Quad9는 beIN에도 실질적인 변화가 없을 것이며, 법률 비용과 자원만 낭비하면서 프랑스 인터넷 공동체에 피해를 줄 것으로 봄
콘텐츠 차단 권한은 다른 목적의 검열로 확대될 수 있음
민간 기업에 인터넷에서 보이는 것을 차단할 권한을 주면 정치, 종교, 경제, 사회적 목적의 억압으로 확대될 수 있다고 Quad9는 경고함
오늘날 드물고 합리적으로 보이는 요청이 앞으로 수많은 사소한 요구로 불어날 수 있으며, 한번 만들어진 검열 도구가 절제되고 공정하게만 쓰이지는 않을 수 있음
서비스 중단의 영향 범위
Quad9의 집계 트래픽 통계상 프랑스에는 많은 사용자가 있으며, 이들은 거의 9년간 제공받던 위협 보호를 잃게 됨
일반 ISP와 모바일 사용자뿐 아니라 기반시설, 국가 안보, 금융, 교육 등 중요 분야의 네트워크도 영향을 받음
공개한 네트워크 목록은 평상시 약 1시간의 사용량에서 임의로 고른 일부 사례이며, 이 밖에도 수백 개의 프랑스 네트워크가 Quad9를 사용함
개인정보 보호 정책에 따라 출발 네트워크의 자율 시스템 번호는 추적하지만, 내부의 개별 IP 주소나 사용자는 식별하지 않음
자율 시스템은 지리적으로 한 국가에만 대응하지 않으므로 법적 관할 구분 수단으로 사용할 수 없음
사용 네트워크 사례는 공공 부문과 교육 전반에 걸쳐 있음
중앙정부와 공공기관에는 DINUM, Business France, France Travail, CEA Paris-Saclay, IRD, Institut Pasteur가 있음
연구 및 교육에는 RENATER, 학생 운영 네트워크인 Crans, ViaRézo, ESIEESPACE, 사립 교육기관인 IONIS Education Group이 있음
지방정부에는 Nouvelle-Aquitaine, Seine-Saint-Denis, Pyrénées-Atlantiques, Bouches-du-Rhône, Strasbourg, Grand Besançon, Pays de Bitche, Échirolles, SITPI가 있음
교통에는 SNCF와 Sanef, 의료에는 AP-HM, SESAN, 현재 Ramsay Santé로 불리는 Compagnie Générale de Santé가 있음
방송에는 France Télévisions와 TDF가 있음
산업 및 기술 분야에는 Thales Services Numériques, Stormshield, IDEMIA Identity & Security France, Dassault Systèmes, VINCI Construction SI, SI-nerGIE, Flowbird, Viparis Le Palais des Congrès de Paris가 있음
전환 기간과 계속되는 법적 대응
Quad9는 약 30일의 안내 기간이 사용자들의 서비스 전환에 충분하기를 기대하지만, 일부 사용자는 중단 전에 안내를 받지 못할 수 있음을 인정함
항소가 진행 중이며, 이번 사건과 감당할 수 있는 다른 사건에서도 법적 방어를 계속할 예정임
Sony Music Entertainment GmbH가 VPN으로 독일의 GeoIP 차단을 우회해 콘텐츠에 접근했는데, 법원은 이를 차단 명령 불이행으로 인정하고 법정모독 벌금을 부과했다고 함. 할 수 있는 조치를 다 했는데 상대가 다른 서비스로 보호 장치를 우회했다고 벌금을 내는 셈임.
법원 명령대로 자물쇠를 달았더니 원고가 해킹으로 뚫고 들어왔다는 이유로 유죄가 되는 것과 같음. 이런 행태에 어떻게 맞서야 할지조차 모르겠음.
기술 기업들이 늘 곤경에 빠지는 것도 이런 식 아닌가? ChatGPT가 폭탄 제작을 돕는 것처럼 문제가 생기면, 우리는 기업에 “더 잘 막아라”라고 요구함.
법정모독이라는 점이 더 황당함. 법원이 시킨 일을 노골적으로 하지 않았을 때 적용할 것이지, 이행했지만 법원이 원하는 만큼 효과가 없었다고 적용할 것은 아님.
DNS 리졸버가 이런 판결로 차단 조치를 강요받는다면, 자신을 고소한 기업의 도메인과 서비스도 이름 해석을 중단해야 함.
이름 해석은 계속하되 A 레코드를 하나만 반환해서 특정 서버에 부하를 몰아주면 됨. 갱신을 일주일 늦추고, 최신 레코드와 오래된 레코드를 무작위로 반환하는 방법도 있음.
이런 기업은 대체로 규칙대로 행동할 줄만 아는 순진한 이상주의 기술자들이 창업한다는 게 문제임. 누군가 자기 제품을 악용할 수 있다는 것조차 이해하지 못함.
글에서 놓친 것일 수도 있지만, 프랑스 사용자 전체 차단은 어떻게 구현하려는 건가? GeoIP로는 차단 명령을 충족할 수 없다면서, 특정 도메인만 차단할 방법이 없다면 모든 요청은 어떻게 차단할 수 있는지 궁금함.
차단 명령을 따라야 한다는 뜻은 아니고, 일부를 막을 수 없는데 전체는 어떻게 막겠다는 것인지 이해하지 못했음.
프랑스에 둔 서버를 비롯해 현지 기반을 전부 철수하려는 것임. 기본적으로 프랑스 법원의 관할권 밖으로 나가려는 조치임.
프랑스 IP에는 아무 서비스도 제공하지 않으면 됨. 아예 존재하지 않는 것처럼 만드는 셈임.
Quad9이 표적이 된 건 논리적으로 타당해서가 아니라 든든한 자금력이 없기 때문임. 프랑스가 제 발등을 찍고 있음.
사기 광고를 게재한 광고 회사에는 책임을 묻지 않을 건가? 이런 비유에는 한계가 있고, 여론에서는 결국 관련 당사자에게 어떤 감정을 갖고 있는지가 관건임.
Amazon에서 산 전자책을 다른 회사 전자책 단말기로 읽도록 DRM 제거를 돕는 사람에게, 저작권을 악용하는 이들이 DMCA에 따른 벌금 25만 달러와 징역 5년을 들이대는 것과 같은 이유임. 법이라는 API가 목적을 달성할 수단을 허용하기 때문임.
도덕적으로 말이 되는지는 핵심이 아님.
깊이 생각하지 않았거나, 이해하지 못했거나, 신경 쓰지 않았을 가능성이 가장 큼. 혹시 고려했다면 DNS 제공자가 전 세계에 판결을 적용할 것으로 기대했을 수도 있음.
그렇게 할 수 있기 때문임. 실제로 나쁜 일을 하는 사람들을 공격하기는 어렵지만, 단일 조직 하나를 공격하기는 쉬움.
작은 업체를 괴롭혀 승리하려는 악의, 인터넷이 어떻게 작동하는지도 모르면서 판결부터 내리는 무능, 혹은 둘 다 드러나는 일임.
EU에서 호스팅해야 한다는 이야기가 나올 때마다, 이번 일은 그러지 말아야 할 최신 근거가 됨.
Quad9이 운영 기반을 둔 스위스에서 호스팅하면 됨.
얼마 전 Mullvad가 리졸버 사용자들을 Quad9으로 넘기는 일을 짚었는데, 우려가 이렇게 현실이 될 줄은 몰랐음. Quad9은 좋은 운영자임. 조용히 따르는 대신 독일 법원에서 Sony와 싸웠지만, 결국 차단 명령을 받았다는 게 핵심임.
차단 명령의 피해 규모는 대상 리졸버의 영향력에 달려 있음. 운영자가 서비스를 닫고 사용자를 Quad9으로 보낼 때마다 사용자 집중이 심해지고, 다음 차단 명령을 신청하는 쪽에는 더 큰 가치와 효과가 생김. 이제 Quad9이 한 시장에서 철수하는 상황까지 보고 있음.
Sony 불매가 필요한 때임. 누구도 이 회사에 돈을 줘서는 안 됨. 아무에게도 이익을 주지 않으면서 사람들만 괴롭히고 있음.
저작권 보호가 목적이라 해도, 고작 DNS 차단 규칙으로 불법 복제 이용자를 막을 수 있는 것도 아님.
다만 이번 사건의 원고는 beIN SPORTS France임.
사용자 컴퓨터에 루트킷을 설치했을 때는 불매할 때가 아니었나? 구매한 콘텐츠를 사용자 기기에서 삭제했을 때는? 집에서 TV로 무엇을 보는지 감시할 때는?
Sony 불매도 나무 심기와 같음. 가장 좋은 시점은 수십 년 전이었고, 두 번째로 좋은 시점은 오늘임.
“GeoIP 차단이 작동하지 않는 데는 더 중요한 이유가 있다”고 하니, 11월 24일부터 프랑스 사용자를 기술적으로 어떻게 차단할지 지켜보겠음.
차단할 필요가 없음. 유럽이 아무리 애써도 국가 간 충분한 협력 없이는 국경 밖에서 국내법을 집행할 수 없고, 기술 규제는 그런 협력이 이뤄지는 분야가 아님.
많은 사람이 자체 DoH/DoT 서버를 운영하면 어떻게 될지 궁금함. Unbound와 LetsEncrypt로 인터넷의 DoH·DoT 요청을 받도록 설정하는 데는 몇 분밖에 걸리지 않음.
서버가 물리적으로 프랑스에 없더라도 프랑스가 하나하나 법적 조치에 나설까? 소규모 공개 DoH/DoT 서버를 운영하는 개인들에게 요구대로 도메인을 차단하라고 현실적으로 기대할 수 있을까?