포르노 제한으로 VPN 수요 급증

 (popsci.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 미국 여러 주의 온라인 성인물 연령 확인법이 Pornhub 같은 사이트의 접근 차단으로 이어지며, 해당 지역 이용자들이 VPN으로 우회 접속하려는 흐름이 커짐
  • 새 법은 미성년자의 “미성년자에게 해로운 성적 자료” 접근을 막는다는 명분으로, 플랫폼에 정부 ID나 제3자 확인을 통한 성인 인증을 요구함
  • Top10 VPN 기준으로 Pornhub가 Texas 접속을 차단한 3월 15일 VPN 수요는 275% 늘었고, Louisiana 유사 법 시행 다음 날에도 210% 증가함
  • Pornhub는 Texas를 포함한 여러 주에서 IP 기반 접근 제한을 택했으며, Texas 법 위반 사이트에는 하루 최대 1만 달러 벌금이 부과될 수 있음
  • VPN 수요가 계속 늘면 규제 대상이 VPN 자체로 번질 수 있지만, VPN은 프라이버시와 익명성 보호라는 합법적 용도도 커서 논쟁이 커질 가능성이 있음

주정부 연령 확인법이 만든 익명성 충돌

  • 미국 일부 주에서 인터넷 이용자들이 웹의 일부 영역을 익명으로 탐색하기 어려워지고 있음
  • Texas와 Louisiana를 포함한 12개가 넘는 주는 Pornhub 및 온라인 성인 동영상 제공자에게 이용자 신원 확인을 요구하는 법을 제정함
    • 목적은 아동과 청소년이 “미성년자에게 해로운 성적 자료”에 접근하지 못하게 하는 것임
    • 플랫폼은 정부 ID 수집 또는 제3자 연령 확인으로 이용자가 성인인지 확인해야 함
  • Florida 같은 주에서는 미성년자의 소셜 미디어 접근을 제한하거나 금지하는 온라인 부모 동의법도 추진됨
    • 소셜 미디어가 심리적 해를 일으킨다는 점을 근거로 삼음
  • 미성년자 접근 여부를 가리려면 플랫폼은 결국 미성년자뿐 아니라 모든 이용자의 나이를 확인해야 함
    • 이전에는 비교적 익명으로 성인 사이트를 이용하던 성인도 정부 이름과 사진을 제출해야 할 수 있음
  • 비판자들은 일부 보수 성향 의원들이 “성인” 자료를 넓게 해석해 LGBTQ+ 창작자나 소외 집단의 콘텐츠까지 포함할 수 있다고 우려함
    • 이 경우 학대적이거나 어려운 가족 환경에 있는 청소년이 온라인 지원 커뮤니티에서 차단될 수 있음

VPN 수요가 급증한 지점

  • VPN 제공업체 Top10 VPN 기준으로 Pornhub가 Texas 접속을 차단한 3월 15일 VPN 서비스 수요가 275% 증가함
  • Louisiana에서 유사 법이 시행된 다음 날에도 VPN 수요는 210% 증가함
  • ExpressVPN은 반성인물 온라인 연령 확인 법안이 시행된 8개 주 중 7개 주에서 자사 웹사이트 트래픽이 늘었다고 밝힘
  • Top10 VPN 리서치 책임자 Simon Migliano는 지난 12개월 동안 미국 의원들이 성인 콘텐츠 접근에 연령 확인을 부과한 곳마다 VPN 수요 급증이 함께 나타났다고 말함
    • 가장 극단적인 사례에서는 새 법 시행 당일 수요가 847% 증가함

VPN이 우회 도구로 작동하는 방식

  • VPN은 1990년대 중반부터 쓰인 기술로, 이용자 데이터를 암호화 터널로 보내고 컴퓨터가 다른 지리적 위치에 있는 것처럼 보이게 할 수 있음
  • 디지털 스트리밍 이용자는 VPN의 위치 가리기 기능으로 특정 시장에서 제한된 프로그램이나 블랙아웃된 스포츠 경기를 시청하기도 함
  • 개인 통신 보안을 강화하려는 이용자에게도 VPN은 유용한 도구로 쓰임
  • 내부고발자, 기자, 정치적 반체제 인사들은 특히 권위주의 국가에서 온라인 익명성을 강화하기 위해 VPN을 사용해 왔음
  • Migliano는 VPN이 다른 관할권의 IP 주소를 통해 제한 콘텐츠에 접근하게 해 인터넷 검열 우회에 효과적이라고 봄
  • Center for Democracy and Technology의 Samir Jain은 미국인이 국내 콘텐츠 제한을 피하려고 VPN을 쓰는 상황은 “상대적으로 새롭다”고 평가함
    • Jain은 정부 ID를 제공하면 사실상 더 이상 익명이 아니라고 봄
    • 익명으로 정보에 접근할 수 없다고 느끼는 상황은 수정헌법 제1조 표현권 침해로 이어질 수 있음
  • ExpressVPN 프라이버시 옹호자 Lauren Hendry Parsons는 성인물 같은 서비스 접근을 제한해도 시민들은 여전히 접근 방법을 찾는다고 말함
    • 소비자 권리를 제한하는 대신 제3자 협력에 기대는 중간 지점이 가능하다고 봄

플랫폼 대응과 데이터 위험

  • 현재까지 주로 공화당이 주도하는 7개 주가 미성년자의 성인물 접근을 막기 위해 연령 확인에 의존하는 법을 통과시킴
  • 이른바 연령 게이트 법안의 대부분은 2022년 통과되고 지난해 초 시행된 Louisiana 법을 본뜬 형태임
    • The Verge는 Louisiana 법이 최소 17개의 유사 법안을 촉발했으며, 일부는 법제화 절차를 밟고 있다고 봄
  • Texas에서는 법을 위반한 사이트가 하루 최대 1만 달러의 벌금을 받을 수 있음
  • Pornhub 같은 일부 성인 콘텐츠 사이트는 새 법이 있는 주의 IP 주소를 차단하는 방식을 택함
    • Texas 이용자는 접속 시 회사가 주법을 “비효율적이고, 임기응변적이며, 위험하다”고 반대하는 10문단 안내문을 보게 됨
    • Pornhub는 유사한 연령 확인법이 있는 약 6개 주 이용자에게도 접근을 제한함
  • 플랫폼은 벌금을 피하는 것뿐 아니라 민감한 이용자 데이터를 대량으로 수집·보관하는 책임도 부담스러워함
    • Hendry Parsons는 연령 확인 시스템이 ID 개인정보뿐 아니라 성인 콘텐츠 사이트 인증 기록까지 수집한다고 말함
    • 이 데이터가 소셜 미디어 회사의 이용자 프로파일링 데이터와 결합되면 악의적 행위자에게 매력적인 표적이 됨

VPN 확산이 부를 수 있는 규제 압박

  • 미국 이용자들은 성인물 외 콘텐츠 접근에도 VPN을 쓰고 있음
    • 대학생들은 일부 대학의 캠퍼스 네트워크 TikTok 금지를 우회하기 위해 VPN을 사용함
    • Montana의 주 전체 TikTok 금지에 대비해 창작자들도 팔로워와 연결을 유지하려고 VPN 사용을 준비해 왔음
  • 인기 온라인 콘텐츠를 제한하려는 의원들은 이용자에게 우회 통로를 제공하는 VPN 서비스와 맞닥뜨리게 됨
  • 차단된 콘텐츠 접근을 위한 VPN 사용이 늘면 의원들이 VPN 기술을 직접 압박할 유인이 생길 수 있음
  • Utah의 성인물 단속 법처럼 일부 법은 온라인 플랫폼이 미성년자에게 접근 제한을 “변경하거나 우회”하게 해서는 안 된다는 문구를 이미 포함함
  • 디지털 권리 활동가들은 미국 이용자의 해외 앱 접근을 제한하려는 최근 법안에 VPN 사용을 범죄화하는 조항이 들어갈 수 있다고 우려함
  • Jain은 VPN 금지나 제한 법안이 이익보다 해를 더 많이 만들 수 있고 헌법적 법적 도전에 직면할 수 있다고 봄
    • 새 연령 확인법 논쟁 중 하나는 결국 연방대법원까지 갈 수 있음
    • VPN에는 프라이버시와 익명성을 보호하는 합법적 이유가 많음

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들
  • 몇 년 전 터키 남동부의 매우 보수적인 도시 Mersin에서, 게이 커플로 보이는 사람들의 Airbnb에 묵은 적이 있음
    Android TV, 휴대폰, 노트북에 1.1.1.1 설정하는 법을 알려줬더니, 검열과 국가 통제가 심한 인터넷 환경에서 제한 없이 게이 포르노를 볼 수 있게 됐다며 정말 기뻐했음
    아직도 가끔 그들에게서 온라인 인사 카드를 받음
    • 1.1.1.1 설정에 대해 몇 가지를 덧붙이고 싶음: 대체 DNS, 1.* 계열, 그리고 더 많은 옵션을 제공하는 Mullvad 무료 DNS가 있음
      표준 Cloudflare DNS는 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001이고, 악성코드 차단은 1.1.1.2, 1.0.0.2, 2606:4700:4700::1112, 2606:4700:4700::1002, 악성코드와 성인 콘텐츠 차단은 1.1.1.3, 1.0.0.3, 2606:4700:4700::1113, 2606:4700:4700::1003임
      Cloudflare 정보는 https://developers.cloudflare.com/1.1.1.1/ip-addresses/와 https://developers.cloudflare.com/1.1.1.1/setup/#dns-over-ht...에서 볼 수 있고, 특히 이런 상황에서는 DoT(TLS)나 DoH(HTTPS)를 통한 암호화 DNS 설정이 중요함
      Mullvad도 무료 DNS를 제공하며 https://mullvad.net/en/help/dns-over-https-and-dns-over-tls에서 볼 수 있음. DoH는 443번 포트, DoT는 853번 포트이고, 표준은 dns.mullvad.net / 194.242.2.2 / 2a07:e340::2, 추적기 차단은 adblock.dns.mullvad.net / 194.242.2.3 / 2a07:e340::3, 추적기+악성코드 차단은 base.dns.mullvad.net / 194.242.2.4 / 2a07:e340::4임
      Mullvad에는 성인물+도박, 소셜 미디어 차단까지 합쳐 총 6가지 구성이 있고, Mullvad VPN 없이도 쓸 수 있음
      브라우저가 자체 DNS를 구현할 수 있어서 라우터나 Pi-hole에만 설정해도 완전히 해결되지 않을 수 있음. Firefox에서는 설정 > 개인 정보 및 보안 > 맨 아래의 DNS over HTTPS 사용에서 “강화된 보호” 또는 “최대 보호” 아래 DNS 해석기를 설정하거나 끌 수 있고, 기본값으로 Cloudflare와 NextDNS가 있음. 같은 페이지 상단의 “향상된 추적 방지” 설정도 확인하는 편이 좋음
      나는 네트워크/보안 전문가가 아니므로 Pi-hole, TV, 브라우저, 암호화 DNS, hosts 파일 같은 추가 정보를 댓글로 보태주면 좋겠음
    • 터키의 특이한 제도가 떠오름. 남성은 의무복무를 해야 하지만 동성애자라면 면제됨
      다만 병역 회피용 허점으로 쓰이지 않게 하려고 자신이 게이라는 걸 증명해야 해서, 결과적으로 터키군은 아마추어 게이 포르노를 아주 많이 보유하게 됨
    • 그런 상황의 사람에게 보안 조언을 해주는 건 아주 조심해야 하며, IT 쪽에서 꽤 아는 전문가라도 아마 하지 않을 것 같음
      해외 스포츠 중계를 보려는 친구에게 주는 조언과, 자유·생명·행복 추구가 걸린 사람에게 주는 조언은 정확성 요구 수준이 완전히 다름. 조언이 틀리거나, 전체 상황을 반영하지 못하거나, 서로 모순되면 좋아하는 팀 경기를 놓치는 수준이 아니라 감옥, 고문, 자녀나 직업 상실로 이어질 수 있음
      전문 보안 조언을 할 때는 전체 맥락을 파악하고, 예전 이해를 다시 확인하고, 테스트와 재테스트를 하며, 확신이 없으면 더 잘 아는 사람을 찾음. Airbnb에서 즉석으로 할 수 있는 일이 아님
      이 경우 DNS 누수를 완전히 막는 건 까다롭고, 일부 앱이나 운영체제는 DNS 서버를 하드코딩하거나 시스템 DNS 설정을 우회하거나 하드코딩된 대체 서버를 둘 수 있음. 클라이언트가 로컬 게이트웨이나 제공 DNS로 설정을 덮어쓰는 경우도 있고, DNS 인프라 자체도 복잡함. 차라리 누수 없는 안전한 VPN이 첫 접근으로는 더 쉬워 보임
      게다가 DNS 조회를 당국이 못 보더라도 사용자가 접속한 포르노 사이트의 IP 주소는 명확히 보일 수 있음. 누군가가 당신을 믿고 “안전하게 봐도 된다”고 받아들였다면, 그 책임은 너무 큼
    • 미국 밖에서, 자국 정부가 Cloudflare에 정보를 요구하기 어려운 사람에게 1.1.1.1 설정은 좋은 선택지임
      미국 안에 있는 사람에게는 자체 DNS 해석기를 운영하는 편이 더 낫고, 내 DNS 해석기는 작은 PFSense 장비에서 돌아가며 DNS 차단과 여러 기능을 함께 제공함
    • 그들에게는 DNS over TLS 같은 형태로 설정해주는 편이 좋음
  • 중고등학교에서 학교 네트워크 제한을 우회하려고 VPN을 쓰는 건 매우 흔함
    • 내 시절에는 잘 알려지지 않은 웹 프록시를 쓰는 게 핵심이었음
      abelincolnfacts.com 같은 이름의 사이트가 기억나는데, 겉으로는 링컨 관련 블로그처럼 보이다가 오른쪽 위 얼굴 아이콘을 누르면 제한 없는 웹 탐색용 프록시 인터페이스가 나타났음
    • 이런 우회가 IT 담당자의 역량에 따라 그렇게 복잡하지 않을 때도 많음
      내가 다닌 종교계 사립 고등학교에서는 컴퓨터실의 Windows XP에서 인터넷 옵션을 열고 프록시를 꺼버리기만 해도 학생이 “해커”가 됐음. 차단된 걸 보려는 목적이 아니라 과제를 하려고 인터넷 연결을 살리려는 경우도 있었는데, 프록시 서비스가 어딘가 창고에 Celeron Compaq Presario 몇 대와 Linksys 라우터로 굴러가는 듯한 형편없는 지역 업체 제공이라 장애가 잦았음
    • 그건 미국 쪽 얘기 같고, 유럽에서는 대부분 핫스팟이나 셀룰러 데이터를 그냥 씀
      LTE가 보장되지 않고 데이터 요금제가 훨씬 덜 후하던 시절에도 그랬음
    • “cgi 프록시 사용 시작”이 떠오름
  • 저렴한 VPS에 Tailscale 종료 노드를 띄우면 충분함. 다만 하는 일이 “합법”인 한에서고, 여전히 추적은 가능함
    • 국제 경계를 넘는 소환장은 얼마나 잘 통할까, 특히 받는 관할권에서는 불법이 아닌 혐의라면 더 궁금함
      물론 친구 대신 묻는 것임
    • 어떤 VPS 제공업체를 썼는지 궁금함
      AlphaVPS와 다른 곳을 써봤지만 VPS 밖으로 트래픽 라우팅이 잘 안 됐고, 결국 DigitalOcean droplet을 Portainer로 관리하는 방식으로 갔음. 잘 동작하고 비용도 비슷하게 쌈
    • 1984.hosting은 Monero로 결제 가능함
  • VPN이 주로 포르노 접근 수단으로 자리 잡게 된다면, 사람들이 TLS가 존재한다는 걸 인정하고 “같은 네트워크의 모두가 당신의 온라인 뱅킹 내용을 볼 수 있다”는 식의 오해를 부르는 광고가 줄어들 날을 기대함
    • 이미 광고가 “해커로부터 은행 정보를 숨기세요”에서 “Netflix에 국가를 숨기세요” 쪽으로 바뀐 걸 봤음
      인과관계는 증명할 수 없지만, Tom Scott의 “Honest VPN ad” 영상 이후처럼 보였음
  • 한 달 내내 VPN을 쓰려고 비용을 내는 건 과한 것 같음. 짧은 세션만 접근하게 만드는 뭔가를 만들 수 있을 텐데, 결국 다시 다이얼러로 돌아온 셈임
    • 한 달에 5달러 미만임. 실제 VPN 사용량 비용보다 거래, 계정, 고객지원 관리 비용이 경제성을 더 좌우하게 됨
    • 요즘 4TB나 8TB 저장공간도 그리 크지 않음
      포르노를 수천 GB 토렌트로 받아두고 나중에 보면 됨. 정말 어리석은 단속이 심해지는 곳이라면 싸구려 DVD에 담아 이상한 암시장으로 팔 수도 있을 것 같음. 세상이 날마다 더 멍청해짐
    • 짧은 세션이라기보다 한 달이면 충분함
    • ControlD가 그런 일을 해줄 수 있음: https://controld.com/
    • 많은 VPN 요금제는 대신 트래픽 제한이 있고, 트래픽 제한 없는 무료 VPN도 솔직히 꽤 저렴함
  • 민주 정부가 다시 독재로 무너질 때를 대비해 사회 인프라를 강화해야 하는 시대라니, 참 좋은 시절임
    • “민주 정부가 다시 독재로 무너진다”는 문장이 뼛속까지 와닿음
      한쪽은 법을 계속 만들고, 다른 한쪽은 법을 없애며, 둘 다 정치적 점수만 위해 움직임
      가운데 있는 사람들은 정의상 충분히 “급진적”이지 않아서 밀어붙이지 못함. 결국 한쪽 승자만 남는 큰 충돌로 끝나지 않기 어려워 보임
    • 포르노가 해방의 힘은 아님. 정부가 담배 피우기 어렵게 만든다고 화내는 것과 비슷함
  • 업계는 대체 어떻게 프록시를 VPN이라고 부르며 넘어갈 수 있었을까?
    • 프록시와 VPN은 다르니까 그렇게 부르는 것 아님?
  • 포르노를 숨기는 목적이 아니라 개인정보 안전과 보안을 위해 쓸 만한 VPN 추천이 궁금함
    • Mullvad가 최고지만, 마지막으로 봤을 때는 악용하는 사람들 때문에 포트 포워딩을 비활성화해야 했음
      https://news.ycombinator.com/item?id=36113215
      Tailscale과도 협력해서 기기별 설정이 쉬워짐: https://mullvad.net/en/blog/tailscale-has-partnered-with-mul...
      마지막으로 써봤을 때 Tailscale이 iPhone 배터리를 조금 많이 먹었지만, 적어도 그 문제를 인지하고 있음
    • 현재 사는 국가의 정부가 만든 차단이나 다른 정부의 제재로 생긴 차단을 우회하려고 VPN을 씀
      암스테르담 VPS에 WireGuard와 Unbound를 설정하고, 개인 Telegram 채널에 WireGuard 설정을 올려 10~15명과 공유함
      아이러니하게도 StevenBlack hosts를 awk 스크립트로 Unbound 설정으로 변환해 포르노 접근은 차단함. 그래서 pornhub dot com은 Unbound에서 REFUSE DNS 응답을 돌려줌
      VPS 컴퓨팅 자원을 쓰는 멋진 방법은 아니지만, 예전에는 Tor snowflake를 돌리기도 했고 RAM을 너무 먹어서 껐음. Tor obfs4_proxy도 돌렸지만 RAM을 많이 먹었고 조정은 가능했는데 왜 어느 시점에 껐는지는 잘 기억나지 않음. 대학 데이터베이스 과제용 Postgres 서버로도 썼음
      노트북이나 라우터에서 심층 패킷 검사 우회를 위해 zapret 같은 도구를 설정하기엔 내가 너무 게으른지도 모름. 그래도 같은 VPS에서 할 수 있는 일은 아주 많을 것임
    • IP 주소 등을 숨기려는 VPN이라면 Mullvad가 좋음
    • 이 두 사용 사례가 어떻게 다른지 궁금함. 한쪽은 가능하고 다른 쪽은 못 하게 하는 VPN 서비스가 있나?
    • 일주일에 몇몇 웹사이트를 수동적으로 방문하는 정도라면 Tor Browser를 추천함
      경로를 언제 새로고침할지, 공개 VPN을 차단하는 사이트를 어떻게 다룰지 배우는 데 약간의 노력이 필요하지만 시작은 쉬움. 의료 정보처럼 데이터 중개업자에게 추적 데이터 가치가 매우 큰 사이트를 방문할 때 꽤 좋음
      더 자주 쓰거나 가끔 느린 속도와 VPN 차단이 너무 불편하다면 Mullvad를 고를 것 같음. 직접 써보진 않았지만, 프라이버시 옹호 활동에 돈을 쓰는 것 같아서 그 점은 장점임
  • 성인 사이트에 붙일 연령 확인 서비스를 찾아봤지만 합리적으로 보이는 걸 찾지 못했음
    유럽 쪽 몇 개와 가격 문의를 해야 하는 하나가 있었는데, 가격 문의 방식이면 감당하기 어렵다는 뜻에 가까움
    정적 HTML 페이지에서 이걸 어떻게 구현할 수 있을지 궁금함. PHP 사이트라면 세션 ID 같은 걸로 제3자 API와 연결할 수 있을 듯함
    누군가 확인 도구를 만들고 싶다면 작은 부업이 생길 것 같고, 몇 가지 구현체를 만들어볼 수도 있음
    이런 법은 대법원까지 가면 폐기될 거라고 보지만, 이 기술은 연령 제한 상품 판매 같은 다른 용도로도 쓸 수 있음
  • 이런 사람들에게 반대표를 던지는 흐름도 같이 커지면 좋겠음
    • 그래도 약 80%는 재선될 것임
답변달기