요약
검열에 맞서는 자유 소프트웨어를 한데 모아 다룰 발표장이 FOSDEM 27에 열립니다.
자유 소프트웨어 행사 FOSDEM의 'Digital Dissident' 데브룸(주제별 발표장) 운영자 보고밀 쇼포프가 쓴 발표 모집 글입니다. 그는 세계 곳곳에서 사람들이 감시받고 정보에서 차단되고 있다고 했습니다. 자유 소프트웨어를 함께 만들면 여기에 맞설 수 있다고 봤습니다.
왜 중요한가
- 검열 회피, 메신저, 제보, 출판 도구가 따로 개발되면서 도구 사이의 빈틈을 아무도 다루지 않았다는 문제의식입니다.
- 위험에 처한 사용자의 도구 전체를 하나의 사슬로 보자고 합니다. 가장 약한 고리가 결과를 정하기 때문입니다.
- 러시아·이란·중국이 허용 목록 방식 차단, 앱 장터 퇴출, 국영 메신저 강제 등으로 검열을 고도화하고 있다는 점이 배경입니다.
핵심 내용
- 우회 통신이 고유한 특징으로 식별되거나 메신저 알림이 구글·애플 계정에 묶이는 연결 지점의 허점을 다룹니다.
- 발표는 20~30분 기술 발표이고, 위협 모델(누구로부터 무엇을 지키는지 정한 가정)과 한계를 밝혀야 합니다.
- 제품 홍보는 받지 않고, 현장 사용자를 위험에 빠뜨릴 수 있는 운영 세부 사항도 다루지 않습니다.
- Nym, Delta Chat, SimpleX, Nostr, Psiphon, Tor 관련 프로젝트를 초청하고 싶다고 했지만 확정된 곳은 없습니다.
- 행사는 2027년 1월 30~31일 브뤼셀에서 열리며, 발표 신청은 11월 30일에 마감합니다.
HN 반응
- 기반 시설을 쥔 쪽이 언제든 끌 수 있어 소프트웨어로는 한계가 있다는 회의론에, 차단 비용과 우회 난이도의 차이가 중요하다는 반론이 맞섰습니다.
- 스페인·이탈리아·프랑스도 대규모 차단을 서슴지 않는다는 지적과, 러시아의 허용 목록 차단은 경제 비용이 커서 주춤하다는 보충이 나왔습니다.
검열 없는 인터넷이라는 게 있기는 한가요? 저는 없다고 봐요. 있다 해도 암호화로 감싸서 검열되는 망 위로 흘려보내는 거라 끄려면 얼마든지 끌 수 있고요.
그렇긴 한데 그래서 이 발표는 꽤 궁금해지네요. 위성을 해킹하거나 인프라를 건드리는 방법 말고는, 기업의 뜻에서 벗어날 길이 정말 안 보여요. 기업은 인프라 업체에 돈만 주면 원하는 대로 시킬 수 있으니까요.
소프트웨어가 모든 문제를 풀 수 있다고는 생각하지 않아요. 인터넷은 본질적으로 인프라 위로 실어 나르는 정보로 존재하는 거고, 소프트웨어는 그걸 도와줄 뿐 네트워크 자체는 아니거든요.
물론 다른 생각이 있으신 분이 알려 주시면 기꺼이 배우겠습니다 :-)
그래도 흑백으로 갈리는 문제는 아니에요. "부수적 피해 없이 검열하기 쉬운 상태"부터 "정보 흐름을 막으려면 나라 전체를 오프라인으로 만들어야 하는 상태"까지 하나의 스펙트럼이 있잖아요.
우회하는 쪽에도 스펙트럼이 있고요. "마음만 먹으면 별것 아닌 수준"에서 "기술에 아주 밝아야 하고 전용 하드웨어까지 써야 하는 수준"까지요.
하지만 스페인, 이탈리아, 이제는 프랑스까지 보여 주듯이, 국가는 원치 않는 정보 하나를 막으려고 나라 전체를 오프라인으로 만드는 것도 주저하지 않습니다.
반면 제3세계나 독재국가는 나라 전체의 인터넷을 끄는 데 눈 하나 깜짝하지 않죠. 최근 선거 때 탄자니아가 그 예고요. 국제 회선이 끊겼을 때 쓸 통신 수단이 있을까요? 도시나 나라 전체 규모로 키운 랜 같은 방식으로, 세계와 단절된 상태에서도 쓸 수 있는 것 말이에요.
공정하게 말하면, 그런 경우는 대개 인터넷을 끈 이유가 누군가의 수상한 행동과는 전혀 무관하고, 보안 쇼를 빌린 개인적인 정치적 변덕에 가깝습니다. 독재 정권에 계속 뇌물을 바치는 한, 무슨 일을 하든 차단당할 위험은 없어요.
와, 이거 진짜 씨발 암울하네요.
기술 업계는 아직도 기술을 세상에 좋은 것을 가져다주는 힘으로 보기는 하나요, 아니면 이제는 우리 스스로를 독재자들에게 권력의 열쇠를 쥐여 주는 존재로 보나요?
우리가 완전히 냉소적이고 비도덕적인 존재가 되어 버렸다면 우리에게 무슨 미래가 있겠어요?
미국 기업들은 예전부터 외국 정부와 이런 관계를 맺어 왔습니다. 뇌물을 받지 않는 정부가 있으면 CIA가 나서서 "민주주의" 단체에 자금을 대고 뒤에서 조종하며 그 정부를 무너뜨리려 하죠.
스페인과 프랑스를 "제3세계나 독재국가"로 쳐 주셔서 기쁘네요.
전파로 데이터를 받을 수는 있는데, 이건 나라 전체에서 막기가 꽤 어려울 거예요. 다만 데이터를 보내는 건 들키지 않고 하기가 좀 더 까다롭겠죠.
그러려면 상당한 전문 지식이 필요해요. 말씀하셨듯이 송신은 위치를 삼각측량으로 잡아낼 수 있고요. 게다가 송신 문제 때문에 사실상 인터넷이라고 부르기도 어려워요. 위치를 특정하거나 막기 어려운 이동식이나 선박 기반 송신 장비를 갖출 여력이 있는 쪽은 몇 안 될 테니까요.
상황이 그 지경까지 나빠지면 "적대적인" 나라에 친구를 사귀어서 뉴스와 자료를 쏘아 보내게 하고, 그걸 인편(스니커넷)으로, 심지어 종이로 퍼뜨리면 됩니다. 그 단계가 되면 이미 잠재적 혁명의 한복판에 서 있는 셈이에요. 집에 가만히 있는다고 비밀경찰이 안 찾아온다는 보장도 없으니까요.
저는 인터넷 초창기 역사를 읽고 있습니다.
영국으로 이어진 첫 ARPANET 회선에는 영국 법의 예외 인정이 필요했습니다. 전통적인 해석으로는 국영 통신 독점 기업(체신청, General Post Office)이 데이터 전송을 독점하고 있었습니다. 각국 정부는 우편물이나 소포와 마찬가지로 국경에서 데이터 패킷을 검사할 절대적인 주권을 가진다고 여겨졌습니다. 여기에는 외국 선전물이나 자국법상 불법인 자료의 수색과 압수도 포함됩니다.
하지만 인터넷은 실험용 네트워크였습니다. 예외를 둘 수 있었죠. 법적으로는 모두가 미국 안에 있는 것처럼 행세하기로 했습니다. 모두가 소속 기관의 네트워크 접속 정책에 묶인 학자들이었을 때는 이게 그럭저럭 통했습니다.
[2]
이는 1980년대의 프로토콜 전쟁과 연결됩니다. 기존 통신사들이 모두 지원한 X.25 프로토콜에는 패킷 인증, 자동 패킷 과금, 정치적 경계에서의 패킷 검사 메커니즘이 들어 있었습니다. [3]
X.25는 지나치게 중앙집중적이고, 지나치게 복잡하며, 기존 통신사의 이익에 지나치게 치우쳤다고 비판받았습니다. (실제로 그랬고요.) TCP는 기술적으로도 정치적으로도 더 나았습니다. 하지만 프로토콜 전쟁의 승리는 영구적이지 않았습니다. 세계사에서 멋진 순간이었지만, 그 밑에 있던 긴장은 다시 수면 위로 올라왔습니다.
[1] https://www.researchgate.net/publication/224386328_The_early_history_of_packet_switching_in_the_UK_History_of_Communications
[2] http://www0.cs.ucl.ac.uk/research/darpa/internet-history.html
[3] https://en.wikipedia.org/wiki/File:Internet-OSI_Standard_War.jpg
참고로 20달러짜리 무전기와 소프트웨어 모뎀만 있으면 ax.25 위에서 tcp를 돌릴 수 있어요. 구글 검색 페이지 하나 불러오는 데 30분쯤 걸리지만요.
구글 로그인 페이지는 텍스트 상자 하나랑 버튼 하나 보여 주겠다고 3MiB짜리 군더더기를 싣고 있어요. 좋은 지표는 아닌 것 같네요.
연결이 아주 나쁠 때 그나마 제대로 돌아가는 인터넷은 해커 뉴스뿐이에요.
아니면 bash.org요 :)
그건 한참 전에 죽었고, 누가 되살렸다는 얘기도 못 들었어요. 되살렸다 해도 어차피 도메인 알박기 사이트겠죠.
안타까운 점은 검열 조치가 사기업이나 권위주의적 동기의 부름에 따라 시작되는 경우가 너무 잦다는 것입니다.
전적으로 동의해요. 게다가 스펙트럼이라고 하기에도 부족하고, 다차원이에요. 인터넷이 해결해 주는 작은 문제가 여러 가지 있는데, 그 문제들은 또 여러 가지 작은 대안들로도 풀 수 있거든요.
흥미로운 관점이네요. 지금 인터넷으로 해결하는 일 중 상당수가 같은 효과를 내면서 다른 방식으로도 가능하다는 말씀이 맞아요. 전혀 생각 못 했네요. 하긴 도구가 생기면 꼭 필요하지 않아도 이것저것에 갖다 쓰게 되니까요.
가정용이랑 핵심이 아닌 회선만 끊으면 안 되나요? ISP 같은 곳은 누가 누군지 알잖아요? 나라 전체를 오프라인으로 만들 필요 없이 그 안의 사람들(일반 시민, 중소기업 등)만 끊으면 되죠.
트래픽을 실제로 들여다보지 않아도, 누가 자기 회선으로 다른 사람들을 도와주고 있는지 어느 정도는 알아낼 수 있을 거고요.
러시아가 그걸(화이트리스트) 시도하고 있는데, 비용이 너무 커서 그 나라조차 물러서야 할 정도입니다. 언젠가는 해내겠지만 돈과 시간이 막대하게 들고 경제에도 어쩔 수 없이 타격이 갑니다.
이유 중 하나는 최근 데이터센터가 드론 공격을 받고 있고, 그 때문에 트래픽 검사 능력도 떨어졌다는 점입니다. 서버가 더 분산되거나 벙커에 숨겨지면 러시아는 다시 화이트리스트 쪽으로 갈 가능성이 높아요.
흥미롭네요, 고마워요. 꽤 극단적인 조치고 돈도 많이 드니까, 검열하는 쪽이 감수하는 위험이나 하지 않아서 쌓이는 비용이 전부 끊는 비용을 넘어서는 어떤 임계점이 있겠네요. 그리고 '그들'도 국민이 어느 정도는 자기편이어야 하잖아요. 온 나라가 들고일어나면 혁명이니까, 그걸 막으려고 균형을 잡는 걸 수도 있어요. 여기저기 끊되 전부 일시적이거나 국지적인 일이라는 인식은 유지하는 식으로요.
저는 90년대 중반에서 후반이 자유의 정점이었다고 가끔 생각합니다. 그렇게 많은 세계적 소통이 대부분 검열 없이 이루어진 적은 그전에 없었어요. 안타깝게도 앞으로 다시는 그런 때가 오지 않을 가능성이 큽니다.
저는 반박하고 싶네요. 통제하려는 시도는 훨씬 거세졌는데도 지금 인터넷이 훨씬 더 야생에 가깝다고 봐요. 감시, 모니터링, 봇, 조작이 없어서가 아니에요(이 중 무엇이든 전부든 다 있죠). 변화 속도가 너무 빨라서 따라가기가 좀 벅차기 때문이에요. 조직과 정부만 그런 게 아니라(걔들은 원래 그런 데 허덕이죠) 평균 이상의 사람들조차 그래요. 90년대가 그립지만, 느낌은 지금도 똑같아요(희망만 빼고요;p).
와, 90년대의 희망은 정말 최고였죠!
최근에 몇십 년 만에 영화 Hackers를 다시 봤어요. 와아아 그때가 얼마나 대단한 시절이었는지. 무슨 서부를 개척하는 카우보이들 같았어요.
젠장, 초창기 어프렌티스 TV 쇼만 봐도 그냥 달라요. 처음엔 향수 때문인가 싶었거든요(잠깐 옛날 아케이드 게임에 빠졌었는데 VF2는 그리 잘 늙지 않았더라고요). 근데 진짜... 멍청한 리얼리티 쇼조차 더 나았어요.
무선으로 직접 인터넷을 만들어도 금방 탐지되고 전파 방해를 받습니다.
우리를 구해 줄 수 있을 만한 것은(그로 인해 새로운 문제가 너무 많이 생겨서 구원받았다는 느낌은 못 받겠지만) 장치끼리 통신하는 데 우주의 비국소성을 이용하는 일종의 공상과학 기술 정도겠네요. 초광속 통신 얘기가 아니라, 우주의 한계 안에서 다른 위상(topology)을 쓰는 걸 말하는 겁니다.