▲
GN⁺ 5달전 | parent | ★ favorite | on: VPN 금지 추진하는 미국 주 의원들, 기술 이해 부족 논란(eff.org)
Hacker News 의견
  • 러시아의 검열 정책을 떠올리게 됨
    주요 VPN 제공업체와 Tor 브리지, 외국 호스팅 사이트까지 차단했고, IPsec·WireGuard 같은 프로토콜도 막았음
    VPN 사용이 ‘극단주의 정보 검색’ 범죄의 가중 사유로 지정되면서 많은 사람이 겁을 먹음
    결국 대부분이 감시·검열된 로컬 서비스만 쓰게 되면, 화이트리스트나 국제망 차단도 손쉽게 가능해짐
    • 완전히 러시아식 통제 수준으로 가지 않는 한 이런 정책은 작동하지 않음
      미국은 아직 법치 제도가 남아 있어서, VPN 금지를 실질적으로 시행하려면 여러 기관이 무너져야 함
  • 잔지바르에서 인터넷 검열을 경험했음
    Proton 같은 VPN이 막히고, 허가 없이 VPN을 쓰면 벌금 2000달러나 징역 12개월 처벌을 받았음
    VPN 사용 허가를 받으려면 IP 주소 등 세부 정보를 적은 양식을 제출해야 했지만, 심사는 느리고 불투명했음
    법안의 맥락은 다르지만, 입법자들이 VPN의 본질을 이해하지 못한다는 점은 비슷함
    아이러니하게도 잔지바르는 디지털 노마드 유치를 원하면서도 자유로운 인터넷을 막고 있음
  • 기기 설정에서 부모가 비밀번호로 잠글 수 있는 IP 필터 기능이 훨씬 효과적이고 구현도 쉬움
    이런 게 기본 옵션이 되어야 하는데, 이상하게도 논의조차 안 됨
    아이 보호 명목의 인터넷 검열법은 원칙적으로 잘못된 접근임
    부모가 자녀 교육을 책임져야지, 정부가 대신할 일이 아님
    이런 법은 결국 감시 사회로 가는 문을 열어줌
    • 의도와 상관없이 이런 법은 ‘보호’라는 명분 아래 대규모 감시를 가능하게 함
    • ‘아이 보호’는 명분일 뿐, 실제 목표는 정보 통제임
    • 애초부터 목적이 감시였음
      문제는 이런 정책 입안자들이 자신을 권위주의자라 생각하지도 않는다는 점임
      탐욕과 무지, 그리고 윤리 결여가 합쳐져 결국 파시즘으로 흘러감
    • 부모가 통제권을 가지는 게 맞지만, 많은 부모가 실제로는 시간을 들이지 않음
      어떤 법으로도 그 현실은 바꿀 수 없음
    • IP 차단은 현실적이지 않음
      Cloudflare, CloudFront, Amazon, Google IP 대역을 막으면 남는 게 없음
      IP 차단보다 나은 방법이 있음
  • 1990년대 강력 암호화 금지 시도가 떠오름
    정부는 마약상과 아동범죄자가 암호화를 쓴다고 주장하며 HTTPS를 약한 암호로 제한하려 했음
    결국 지금과 같은 선전 논리가 반복되고 있음
    • Clipper Chip 사례가 대표적임
    • 결과적으로 그들은 범죄자들이 평문 이메일로 대화할 만큼 대담할 줄 몰랐던 것 같음
  • 위스콘신이 VPN을 완벽히 차단하는 법을 알아내면, Netflix나 Akamai에도 가르쳐줄 수 있을 듯함
    현실적으로는 지오블로킹은 어느 정도 되지만 VPN 차단은 거의 불가능함
    친구는 NordVPN이 막히면 IP를 몇 번 바꾸면 항상 접속된다고 함
    • 완벽히 차단할 필요는 없음
      살인도 완전히 막지 못하지만 불법이듯, VPN 금지법도 그럴 수 있음
    • 인터넷을 자기들 상상대로 만들려는 사람들을 보는 느낌임
      덕트테이프로 인터넷을 붙잡으려는 시도 같음
    • 정부처럼 네트워크를 통제할 수 있는 주체라면 얘기가 다름
      중국은 최근 VPN 차단을 꽤 잘하고 있음
      하지만 헌법 같은 제약이 없다면 가능하겠지
    • VPN 차단은 고양이와 쥐의 게임임
      AWS WAF도 2020년에 VPN IP 차단 기능을 추가했음
      AWS WAF 업데이트 링크
    • 실제로 많은 사이트가 VPN을 막고 있음
      NordVPN에 가입해서 IP를 직접 확인하면 되니까, 그리 어려운 일은 아님
  • 서구 ‘민주주의’의 느린 붕괴와 글로벌 사우스의 부상을 보고 있음
    서방 지도자들은 공황 상태에 빠져 있고, 바이든과 트럼프 모두 약해 보임
    개인 차원에서는 가족, 친구, 평생 학습, 영성, 생산적 노동, 지역사회 지원 등으로 내적 강함을 키워야 함
  • SSH 터널을 쓰면 VPN보다 간단함
    결국 libssl, libcrypto 같은 라이브러리를 규제해야 하는데, 말이 안 됨
    ‘개인 키 쌍 무단 사용죄’로 감옥에 가게 될지도 모름
    • 그건 네가 가난하거나 정치적 적으로 분류될 때만 가능함
      ‘작은 정부’는 어디로 갔는지 모르겠음
    • 터널링은 암호화 기능이 아니라, 암호화가 탐지를 어렵게 만드는 것임
      HTTP, Telnet, DNS, SMS 등으로도 터널링이 가능함
    • 성인이라면 합법적 콘텐츠를 다른 방식으로 접근하는 것뿐임
      이런 법은 아이들이 우연히 유해 콘텐츠를 보지 않게 하려는 목적임
      VPN을 직접 구독하거나 SSH 서버를 운영할 정도면 이미 자율적 판단이 가능한 나이임
  • 나이 인증을 위해 너무 많은 개인정보를 요구함
    이름, 주소, 서명, 얼굴 등은 필요 없음
    단지 ‘21세 이상’임을 증명하면 충분함
    프라이버시 친화적인 인증 방식이 있다면 이런 법도 덜 반감을 살 것임
    • 실제 목적은 나이 인증이 아니라 데이터 수집과 통제일 가능성이 큼
  • 이런 정책을 보면, 아무도 진짜로 통제권을 쥐고 있지 않다는 생각이 듦
    나라 전체가 그냥 흐름에 떠밀려 가는 느낌임
  • 민주국가들이 권위주의 국가의 법을 5년 늦게 복사하는 게 웃김
    • 이런 흐름은 미국 정치에서 반복되어 왔음
      Comstock 법, CDA, 약한 암호화 강제, 그리고 Clipper Chip 같은 사례들이 있었음
      권위주의는 국적과 상관없이 어디서든 나타날 수 있음
    • 중국의 Great Firewall은 2003년에 생겼지만, 영국은 아직 그런 방화벽이 없음
      시차가 더 긴 셈임
    • 단순한 시차가 아니라, 그들이 점점 권위주의로 변해가는 중일 수도 있음
    • 웃긴 게 아니라, 정말 끔찍한 일임