쉬운 비유

여기는 버스터미널입니다.

이유는 모르겠지만 터미널 주인이 사람들이 부산가는 걸 막고싶습니다. 하지만 무언가의 이유로 고객이 원하면 표는 팔아야합니다.

그래서 가격표에서 부산를 지워버렸습니다. 처음 오는 사람들이나 정보에 둔감한 사람들은 이제 여기서 부산 가는 버스가 있다는 사실을 모릅니다. 이게 지금까지 해오던 방식입니다. 하지만 사람들이 가격표엔 없지면, 여기 부산 가는 표가 있다는 걸 알고 직접 발권을 많이 하기 시작했습니다. 

이게 맘에 들지 않던, 터미널 주인이 새로운 방법을 강구합니다.  

부산가는 표를 가짜표로 바꿔치기 하는 겁니다. 이게 이번에 새로 도입하려하는 기술입니다. 그런데, 표를 바꿔치기하려면 부산가는 표를 가진 사람을 알아야 합니다. 그래서 사람들이 가지고 있는 모든 표를 몰래 확인합니다. 그리고 부산가는 표를 가지고 있는 사람의 표를 몰래 가짜 표로 바꿔치기 합니다. 느낌부터 엄청 불법의 향기가 나지 않나요. 

주소만 확인할수있고, 안에 정보를 확인 할 수 없어서, 해킹이 아니고 감청이 아니라고 하시는 분들은 사람들이 어디를 주로 가는 지만 확인해도 그 사람의 성향이 들어날 수 있거나, 보여 질 수 있다는 사실을 간과하시는겁니다. 

이제 저 위에서 부산가 아니라, 통진당 홈페이지로 바꿔 봅시다. 특정 사람을 필터링하기 엄청 쉬워집니다. 어 저 사람 통진당 홈페이지에 왜 저렇게 자주 들어가지? 저거 빨갱이 아냐, 하면서 정부에서 본격적으로 그 사람을 밀착 조사 할 수 있게 됩니다.  

정치적 의견이 명확하신데 기술적 내용은 왜 물어보시는지 모르겠지만, 아무도 답변 안 하면 감청과는 무관하다는 말도 안 되는 거짓말을 믿으실 것 같아 답변 드립니다.

위의 버스 터미널 예시도 비슷하긴 한데, 정확히는 답장을 가로채는 거라 조금 다릅니다. 편지를 예로 드는 게 나을 것 같네요.

독재 국가 아스토츠카에 민주화 운동가 A가 있습니다. A는 다른 시민들과 편지를 통해 활발히 교류하면서 자신의 사상을 알려 나갑니다. 독재 정권은 마음 같아서는 A의 주소로 가는 모든 우편물을 차단해 버리고 싶지만(IP차단), 이렇게 하면 A가 세들어 사는 집에 같이 사는 A의 가족들, 집주인, 다른 세입자들 아무도 편지를 받지 못할 뿐더러 A가 다른 주소로 이사를 가 버리면 그만이니 그렇게 하진 못합니다.

대신, 우편 주소록에서 A의 이름을 지워 버리고, A의 주소를 묻는 사람에게는 답변을 해주지 않습니다. (DNS 차단) 또한, A의 주소로 가는 편지봉투에 써진 받는 사람 이름을 보고 받는 사람이 A로 되어 있으면 그 편지는 버리도록 우체국에 지시합니다. (기존의 http 차단 방식 - 똑같지는 않습니다)

A와 교류하는 사람들은 정부에게 자신들의 대화 내용이 드러나지 않도록, 편지 쓰는 방식을 바꿉니다. A에게 편지를 보낼 때, 편지 겉봉에는 A의 이름을 적지 않고 주소만 적습니다. 대신 대화 상대가 정말 A라는 걸 확인할 수 있도록, A와의 모든 편지는 암호화를 하고(https/TLS), A의 답장에는 A의 인감도장을 찍기로 합니다.(Certificate). 이렇게 하기 위해, 첫 번째 편지의 내용에 "나는 A와 우편으로 교류하고 싶으니, A는 자신의 도장을 찍은 답장을 보내주세요"라고 적어서, 상대방이 정말 A - 국정원 스파이가 아닌 - 인지 확인합니다.

A의 편지가 눈엣가시인 정부는 바로 이 첫번째 편지의 "내용"에 주목합니다. 이후의 모든 편지는 암호화되서 정부가 내용을 봐도 읽을 수 없지만, 바로 이 첫번째 편지 - A의 도장 찍은 답장을 보내주세요 - 만은 암호화가 되지 않아서, 상대방이 A와 대화를 시도한다는 것을 알 수 있거든요. 즉시 정부는 사회적 해악을 끼치는 A와의 서신 교류를 막기 위해, 모든 우편물의 내용을 확인해서 A의 인감을 요구하는 내용이 들어 있으면 그 편지는 폐기해 버립니다.

아 물론, 다음과 같이 말하는 것도 잊지 않습니다. "정부의 우편물 검열은 A에게 가는 편지 중 암호화되지 않은 내용만 확인하는 방식으로, 우편 감청이 아닙니다. 일단 A에게 가는 편지를 버린 뒤에는, 누가 A에게 편지를 보내려고 했는가는 기록하지 않겠습니다"

즉, 이 방식은 편지봉투 겉에 쓰여진 주소를 가지고 차단하는게 아닙니다. 편지를 다 까서, 그 속에 있는 내용을 읽어야만 가능한 방식입니다.

이게 감청이 아니라는 분은 다음에 카드 신청하실때 저한테 우편함 열쇠를 주시면, 감청 안 하고 확인만 해 보겠습니다. 괜찮겠지요?

  와플 두번 구웠네요. 나름 핫한/심각한 문제인것 같은데...포탈 사이트에선 별로 이슈화가 안되는거 같아 아쉽네요. 고생하십니다.

사실 저도 본문과 비슷한 정도의 이해였는데, 댓글들이 사안의 내용을ㅈ아는데 도움이 많이 됐어요. 오하이오님도 대략 입장이 정리가 되시면 본문업뎃 하시면 좋을 듯 합니다.

개인적으로 본문도 찬반이 갈릴 수는 있지만, 입장과 사안에 따른 이해도에 따라 충분히 쓰여질 법한 글이라고 보구요. 따라서 업뎃 하실 때도 분문은 남겨 두셨으면 해요.

개인적인 의견을 피력하자면,

디테일 묘사에 딴지를 걸 순 있으나 본문이 지적한 것 처럼 기사가 자극적으로 쓰여서 전통적인 담백한 정보전달을 목적으로 한 기사보다는 황색언론에 가깝다고 생각합니다.

하지만 시대가 바뀌고 인터넷 시대에서 기존의 기사관들이 많이 수정되고 있음을 부인할 수 없으니, 이정도가지고 기레기나 악취까지는 좀 심하지 않나 라고 보는 관점도 이해되구요.

현재 인터넷에 나도는 기사들, 특히 페북이나 유튭같은데 도는 거랑 비교하면... ...

여기엔 본문에서 핵심어 중 하나로 쓰신 "악취"를 뭘로 받아들이냐도 관건일듯 합니다. 저는 "악취"를 클릭수를 늘리기위한 "기레기"의 교묘한 편집과 단어선택 정도로 이해했는데, 다른 분들은 "정치적 의도로 현정부를 까려는 기자의 조작"로 생각하신 듯 합니다.

후자의 입장에서는 오하이오님이 선택하신 악취라는 단어가 본문에 나온 야동이라는 단어의 용도와 유사하게 느껴졌을 것 같습니다.

기사의 질과 상관없이 사안에 대해서는, 댓글 정독 후에, 제 의견도 이번건은 철회되어야 하고 정부의(혹은 유관기관, 방통위)의 사과가 있어야 할 듯 합니다. 정치적으로 안가고 싶으시겠지만, 여야를 가리지않고 중년이상의 표를 의식해서 (그놈의 야동따문에) 입도 뻥긋 못하는 건 참담하네요.

올리신 글과 댓글들 모두를 찬찬히 보고 나서 제 단상을 써봅니다. 일단 SNI 및 "감청" 이전에 하고 싶은 말은:

1. Internet activity는 개인의 자유이기 때문에 그 어떤 (성인물/도박/등) 것도 제한을 하지 않았으면 하는게 제 개인적인 생각입니다.

2. 또한 Content selection도 개인의 자유이기 때문에 야동 혹은 Porn in general 도 On-line 및 Offline 모두에서 법적 차단을 풀고 개인 단계에서 (Minor 일 경우에는 Guardian/Parent 포함) 해결해야하는 문제라고 생각합니다.

그리고, 이제 SNI 및 "감청" 에 관해서:

3. SNI 가 들어있는게 Header 이냐 Payload 이냐 따지는 것은 encapsulation 때문에 귀에 걸면 귀걸이 코에 걸면 코걸입니다만, 실제 https message 가 일어나기 전 connection settling 단계니까 전 Header 라고 봅니다. Concept을 알고 있으니 기술적인 부분이 어떻게 되어있는지에 대해서는 융통성이 있어야죠.

4. 현재 SNI 를 쳐다봄으로써 남이 내 destination을 확인하는 건 가능합니다. 싫은게 당연하고요. 하지만 지금 여론에서 몰아가는 것처럼 "내가 뭘하는지 정부가 낱낱이 알고있다" 고 말하는 것도 극히 잘못된 것이고 바로 잡아야합니다.

4-1. 실제로 성인사이트를 접속할 때 일어나는 모든 행위를 "해킹하듯" 쳐다보면 Packet 들은 밑처럼 생겼습니다 (그림/기본 글은 오려왔습니다: http://www.ddanzi.com/free/548837297 간략히 제가 수정하고). 사용자가 처음으로 사이트에 접속하려고 서버에 "안녕!" 할 때, TLS 라고 부르는 Transport Layer Security 안에 SNI (Server Name Indication) 를 보냅니다. 밑의 그림에서 No. 51 이 바로 그 TLSv1.2 입니다.

무의미하게 보이는 글자들 사이에, 읽을 수 있는 상태로 Hostname 이 예상대로 박혀있습니다. 저걸 보고 접속을 차단하겠다는 의미입니다. 그 뒤의 메시지에 사용자의 사생활을 침해할 여지가 있는지 확인해보기 위해 한번 다 열어보면 밑과 같이 생겼습니다. 물론 차후 실제 https payload 는 이미 secure layer 니 알수가 없는게 당연하고요.

참고로 비교를 위해 Secure Channel 이 아닌 텔넷 (혹은 http) 의 경우 패킷을 중간에 가로채보면 아래와 같이 생겼습니다. 마치 터미널에서 내가 보는 모습 그대로에 + 심지어 내가 입력했던 로그인/암호 까지 그냥 떡하니 모든게 텍스트로 보입니다.

4-2. 결국 하고 싶은 말은, "SNI 열어보면 hostname를 알아낼 수 있습니다, 하지만 그 외에는 전혀 뭔지 알수가 없게 되어있습니다"

4-3. 따라서 originator's ip 를 특정하고 hostname 접속기록을 연결지어 데이터베이스를 만들지 않는다면 (이러지 않기를 바랍니다만), SNI 쳐다보는게 invasive한 방법이라고 생각될 수 있지만, 꽤나 anonymous 한 상태이기도 합니다. 바닥에 떨어져있는 종이쪽지에 뭔가 알 수 없는 암호가 잔뜩 쓰여져있고 수신자 전화번호만 쓰여진 걸 발견하는 겁니다. 목록도 아니고 그냥 한장 한장 발견하는 거죠. 저러한 데이터베이스를 만드는 것 (게다가 그걸 누군가 조회가 가능하게 만든다는 것)을 걱정한다면, 현재 이미 가능한 "IP-DNS access record를 연결지어 데이터베이스를 만드는 것"도 같은 수준으로 걱정해야합니다.

4-4. 생각보다 anonymous 하다. 그리고 눈가리고 아웅이지만, 노력하면 충분히 우회가 가능하다 - 그것조차 어떻게 할 줄 모를 확률이 높은 대상 (예: 아이들) 의 1차적 필터로써 저런게 있어도 관계없겠다 라는 입장에서, 저런 노력을 정부가 한다는 것을 굳이 핏대를 세워가며 반대하진 않습니다.

4-4-1. TLS v1.3에서 ESNI 라고 하는게 주목받는 것도 심지어 마지막 text인 hostname 까지도 encrypt 하기 때문이죠. 결국 시간이 지난다면 누가 뭘하던 뭘들여다보던 의미없는 짓이 되겠습니다.

4-5. 하지만, 끝맺으면서 하고 싶은 말은:
굳이 한다면 핏대세워서 반대는 않겠지만, 첨에 말했던 대로 이런 두통 없게끔 그냥 사이트 제한 이런것 다 풀어버리면 좋겠습니다.