KT, HTTPS 해외사이트 차단 시행
요약
KT가 해외 HTTPS 사이트에 대한 SNI(서버 이름 표시) 필터링 기반 차단을 시행하기 시작. 이후 SKT·LGU+ 등 국내 모든 통신사로 확산되며, 암호화된 HTTPS 트래픽에 대한 검열의 시대를 열었다.
본문
2019년 2월 11일, KT가 해외 HTTPS 사이트에 대한 차단을 시행하기 시작했다. SNI(Server Name Indication) 필드 검사라는 새로운 방식이었는데, TLS 핸드셰이크 과정에서 평문으로 전송되는 도메인 이름을 통신사가 읽고 차단하는 방식이다. HTTPS는 트래픽을 암호화하지만 핸드셰이크 단계의 SNI 필드는 평문이므로 DPI가 도메인 식별이 가능했다.
이후 수일 내 SKT, LGU+ 등 국내 모든 통신사로 차단 정책이 확산됐고, 2019년은 이후 5년간 한국 인터넷 검열의 기틀이 된 해로 평가됐다.
결과 사건 (Causes)
-
이후 수일 내 SKT·LGU+ 등 모든 통신사로 확산, 하반기에는 일반 사용자 단말에서도 SNI 차단 관측
-
SNI 차단 패러다임이 7년 후 Cloudflare 인프라 차단으로 진화
관련 사건
우려·주장·분석·추정
주장
공식 주장1차단 대상은 정보통신망법에 따라 방심위가 지정한 불법·유해 사이트
분석
분석·해석2HTTPS는 트래픽을 암호화하지만 핸드셰이크 단계의 SNI 필드는 평문 → DPI가 도메인 식별 가능
기존 HTTP 차단(URL 기반)이 HTTPS 보급 이후 무력화되었기 때문에 등장한 차세대 차단 기법