만리방화벽
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.
1. 개요
만리방화벽(GFW)은 중국 정부가 자국 내 인터넷을 검열하고 통제하기 위해 구축한 시스템이다. 1980년대 덩샤오핑의 개혁개방 정책과 함께 시작되었으며, 사회주의 시장 경제의 가치와 중국 공산당의 정치적 이념을 보호하기 위한 목적으로 여겨진다. GFW는 IP 주소 차단, DNS 스푸핑, URL 필터링, QoS 필터링, TCP 재설정 공격, 중간자 공격 등 다양한 기술을 사용하여 특정 웹사이트 및 콘텐츠에 대한 접근을 차단한다. 중국 정부는 이러한 검열을 통해 사회 통제, 민감한 콘텐츠 관리, 자국 기업 보호 등을 목표로 한다. GFW는 중국 내 언론의 자유를 침해하고, 외국 기업에 부담을 주며, 국제 인터넷의 자유로운 정보 교환을 위협한다는 비판을 받고 있다.
더 읽어볼만한 페이지
- 중국의 인터넷 검열 - 중국 재스민 혁명
중국 재스민 혁명은 2011년 튀니지 재스민 혁명의 영향으로 중국 주요 도시에서 발생한 반정부 시위로, 중국 공산당의 장기 집권과 빈부격차 심화 속에서 온라인을 통해 조직되었으나 정부의 강력한 탄압과 정보 통제로 인해 큰 규모로 확산되지 못하고 마무리되었다. - 중국의 인터넷 검열 - 금순공정
금순공정은 중국 공안부가 주도하는 대규모 정보 감시 및 검열 시스템 구축 프로젝트로, 국내 인터넷 감시를 주 목적으로 하며 유해 사이트 차단, 개인 정보 관리, 인공지능 기반 정치 성향 추론 및 접속 차단 기능을 포함하여 중국 내 인터넷 사용을 통제한다. - 방화벽 소프트웨어 - 방화벽 (네트워킹)
방화벽은 네트워크 보안을 위해 트래픽을 검사 및 제어하는 시스템으로, 설정된 규칙에 따라 패킷을 필터링하며, 다양한 종류와 기능을 가지고 로그를 기록 및 관리한다. - 방화벽 소프트웨어 - 윈도우 방화벽
윈도우 방화벽은 윈도우 운영 체제에 내장된 방화벽 기능으로, 윈도우 XP 출시 이후 기능이 개선되어 왔으며 윈도우 10부터는 Windows Defender 방화벽으로 이름이 변경되었다.
만리방화벽 | |
---|---|
개요 | |
![]() | |
명칭 | 만리방화벽 (防火長城) |
영문 명칭 | Great Firewall |
중국어 간체 | 防火长城 |
중국어 번체 | 防火長城 |
병음 | Fánghuǒ Chángchéng |
목적 | |
주요 목적 | 인터넷 검열 |
검열 대상 | 해외 웹사이트 접근 차단 특정 키워드 필터링 인터넷 트래픽 감시 |
기술적 특징 | |
주요 기술 | DNS 스푸핑 IP 주소 차단 URL 필터링 패킷 검사 TLS 검열 |
차단 웹사이트 (예시) | |
소셜 미디어 | 페이스북 트위터 인스타그램 |
뉴스 및 미디어 | 뉴욕 타임스 BBC 가디언 워싱턴 포스트 자유아시아방송 쿼츠 (Quartz) |
검색 엔진 및 기타 | 구글 위키백과 링크드인 (중국어 버전 제외) |
우회 방법 | |
일반적인 방법 | VPN (가상 사설망) 프록시 서버 TOR (The Onion Router) |
검열 회피 기술 | 은어 및 신조어 사용 이미지 및 코드 변환 |
논란 및 비판 | |
주요 비판 | 표현의 자유 침해 정보 접근 제한 기술 혁신 저해 |
기업 협력 논란 | 야후!의 사용자 정보 제공 사례 애플의 앱 스토어 검열 협력 사례 링크드인의 검열 정책 준수 사례 |
기타 정보 | |
별칭 | The Great Firewall of China (영어) |
관련 기관 | 중국 사이버 공간 관리국(中国国家互联网信息办公室) |
역사적 배경 | 1990년대 '황금 방패 프로젝트'(金盾工程)에서 시작 |
2. 역사
1998년, 중국 공산당은 중국 민주당(CDP)이 자신들이 통제할 수 없는 강력한 네트워크를 만들 것을 우려하여 즉시 금지하고 관련자들을 체포 및 투옥했다.[24][25] 같은 해, 만리방화벽 프로젝트가 시작되었다. 프로젝트의 첫 번째 부분은 8년 동안 진행되어 2006년에 완료되었고, 두 번째 부분은 2006년부터 2008년까지 진행되었다.
2002년 12월 6일, 중국 전역 31개 성 및 도시에서 만리방화벽 프로젝트 담당자 300여 명이 4일간 열린 "중국 정보 시스템 종합 전시회"에 참여했다.[26] 이 전시회에서 인터넷 보안, 영상 감시, 얼굴 인식 등 서방의 첨단 기술 제품이 구매되었다. 이 프로젝트에는 약 30,000~50,000명의 경찰이 투입된 것으로 추산된다.[27]
팡빈싱은 중국의 인터넷 검열 인프라 구축에 크게 기여하여 "중국 만리 방화벽의 아버지"로 불린다.[28][29][30]
중국은 1997년 전국인민대표대회(NPC)를 통해 사이버 범죄를 다루는 CL97 법률을 제정했다. 이 법은 사이버 범죄를 컴퓨터 네트워크 대상 범죄와 컴퓨터 네트워크를 통한 범죄, 두 가지로 분류했다. 후자에는 음란물 유포, "국가 기밀" 찬탈 등이 포함된다.[32] 중국 중앙 정부는 CL97 시행을 위해 국무원 규제 기관에 크게 의존한다.[33] "컴퓨터 네트워크를 통해 수행되는 범죄"는 만리 방화벽의 정당화에 사용되며, 정부가 인터넷 접근을 차단할 때 인용된다.
만리방화벽 개발에는 60억위안(약 7430억엔)이 소요되었으며, 금순 계획 전체로는 64억위안(약 8000억엔)이 소요되었다.[164]
시스코, 모토로라, 오라클 (당시 썬 마이크로시스템즈), 알카텔 (당시 노텔 네트웍스), Oath (오스) (당시 AOL), 맥아피 (당시 네트워크 어소시에이츠), 마이크로소프트 등 미국 국가안보국(NSA)과 관계가 깊은 미국 IT 대기업들이 시스템 개발 및 운영에 관여한 것으로 알려져 미국 내에서도 문제가 되었다.[165]
2. 1. 배경
1980년대 초, 덩샤오핑은 "창문을 열면 신선한 공기와 파리가 함께 들어온다"는 말을 자주 사용했는데, 이는 만리방화벽 프로젝트의 정치적, 이념적 기반이 되었다.[20] 이 말은 사회주의 시장 경제로 알려진 중국의 경제 개혁 시기와 관련이 있다. 문화 대혁명의 정치적 이념을 대체하면서 개혁은 중국을 시장 경제로 이끌었고 외국인 투자자에게 시장을 개방했다. 그러나 경제적 자유에도 불구하고 중국 공산당(CCP)은 원치 않는 이념의 "파리를 쫓아냄"으로써 가치와 정치적 이념을 보호해야 했다.[21]중국의 인터넷은 "사회주의 시장 경제"의 불가피한 결과이자 지원 도구로서 1994년에 등장했다.[22] 인터넷 보급이 점차 증가하면서 인터넷은 정보 교환을 위한 일반적인 통신 플랫폼이자 도구가 되었다.
공안부는 1997년 인터넷 사용을 규제하는 포괄적인 규정을 발표하면서 인터넷 사용을 통제하기 위한 초기 단계를 밟았다. 주요 조항인 제4~6조는 다음과 같다.
> 개인은 국가 안보를 해치거나, 국가 기밀을 누설하거나, 국가 또는 사회의 이익을 침해하기 위해 인터넷을 사용하는 것이 금지된다. 사용자는 중화인민공화국 헌법, 법률 또는 행정 규정에 대한 저항을 선동하거나, 정부 또는 사회주의 체제를 전복하거나, 국가 통일을 훼손하거나, 진실을 왜곡하거나, 소문을 퍼뜨리거나, 사회 질서를 파괴하거나, 성적으로 암시적인 자료를 제공하거나 도박, 폭력 또는 살인을 조장하는 정보를 생성, 복제, 검색 또는 전송하기 위해 인터넷을 사용하는 것이 금지된다. 사용자는 컴퓨터 정보 네트워크의 보안을 해치는 행위를 하거나 사전 승인 없이 네트워크를 사용하거나 네트워크 리소스를 변경하는 것이 금지된다.[23]
1998년, 중국 공산당은 중국 민주당(CDP)이 CCP 엘리트가 통제할 수 없는 강력한 새로운 네트워크를 만들 것을 우려했다.[24] CDP는 즉시 금지되었고, 체포와 투옥이 뒤따랐다.[25] 그해 만리방화벽 프로젝트가 시작되었다.
팡빈싱은 중국의 인터넷 검열 인프라에 크게 기여한 것으로 알려져 있으며, "중국 만리 방화벽의 아버지"라는 별명을 얻었다.[28][29][30]
중국의 인터넷에 대한 시각은 "인터넷 주권"으로, 국가 내의 인터넷이 국가 주권의 일부이며 국가가 통치해야 한다는 개념이다.[12][31]
중국은 1997년 전국인민대표대회(NPC)를 통해 사이버 범죄를 다루는 CL97을 통과시켰다. CL97은 사이버 범죄를 컴퓨터 네트워크를 대상으로 하는 범죄와 컴퓨터 네트워크를 통해 수행되는 범죄의 두 가지 범주로 나누었다. 후자의 범주에는 음란물 유포, "국가 기밀" 찬탈 등이 포함된다.[32]
중국 중앙 정부는 CL97을 시행하기 위해 국무원 규제 기관에 크게 의존한다.[33] "컴퓨터 네트워크를 통해 수행되는 범죄"는 만리 방화벽의 정당화로 사용되며, 정부가 인터넷 접근을 차단할 때 인용될 수 있다.
중국의 인터넷 검열 이유는 다음과 같다.
- 사회 통제: 인터넷은 언론의 자유를 위한 수단이며, 캠페인 확산은 정부에 대한 항의로 이어질 수 있다.
- 민감한 콘텐츠: 중국 정부에 대한 정보를 통제하기 위해.
- 경제 보호주의: 중국은 중국 규제에 의해 규제되는 현지 기업의 사용을 선호하는데, 이는 이들에 대해 더 많은 권한을 가지고 있기 때문이다. 예를 들어, 바이두(Baidu)가 구글(Google)보다 더 그렇다.[34]
2. 2. 초기 구축
1990년대 공안부는 인터넷 사용을 통제하기 시작했다. 1997년에 발표된 규정은 인터넷 사용에 대한 제한을 명시했다. 예를 들어, 국가 안보를 해치거나 국가 기밀을 누설하는 행위, 국가 또는 사회의 이익을 침해하는 행위 등이 금지되었다.[23]1998년, 중국 공산당은 중국 민주당이 통제 불가능한 네트워크를 만들 것을 우려하여 금지했고, 관련자들을 체포 및 투옥했다.[24][25] 같은 해, 만리방화벽(GFW) 프로젝트가 시작되었다. 프로젝트의 첫 번째 부분은 2006년에 완료되었고, 두 번째 부분은 2006년부터 2008년까지 진행되었다.
2002년에는 중국 31개 성 및 도시에서 300여 명이 참여한 전시회에서 인터넷 보안, 영상 감시, 얼굴 인식 등 서방의 첨단 기술 제품이 구매되었다.[26] 이 프로젝트에는 약 30,000~50,000명의 경찰이 투입된 것으로 추산된다.[27]
팡빈싱은 만리방화벽 구축에 기여하여 "중국 만리 방화벽의 아버지"로 불린다.[28][29][30]
만리방화벽 개발에는 60억위안(약 7430억엔)이 소요되었으며, 금순 계획 전체로는 64억위안(약 8000억엔)이 소요되었다.[164]
시스코, 모토로라, 오라클 (당시 썬 마이크로시스템즈), 알카텔 (당시 노텔 네트웍스), Oath (오스) (당시 AOL), 맥아피 (당시 네트워크 어소시에이츠), 마이크로소프트 등 미국 국가안보국(NSA)과 관계가 깊은 미국 IT 대기업들이 시스템 개발 및 운영에 관여한 것으로 알려져 미국 내에서도 문제가 되었다.[165]
2. 3. 발전
1980년대 초 덩샤오핑이 자주 사용하던 "창문을 열면 신선한 공기와 파리가 함께 들어온다"는 말은 만리방화벽(GFW) 프로젝트의 정치적, 이념적 기반으로 여겨진다.[20] 이 말은 "사회주의 시장 경제"로 알려진 중국의 경제 개혁 시기와 관련이 있다. 문화 대혁명의 정치적 이념을 대체하면서 개혁은 중국을 시장 경제로 이끌었고 외국인 투자자에게 시장을 개방했다. 그럼에도 불구하고 경제적 자유에도 불구하고 중국 공산당(CCP)의 가치와 정치적 이념은 다른 원치 않는 이념의 "파리를 쫓아냄"으로써 보호해야 했다.[21]중국의 인터넷은 "사회주의 시장 경제"의 불가피한 결과이자 지원 도구로서 1994년에 등장했다.[22] 인터넷 보급이 점차 증가하면서 인터넷은 정보 교환을 위한 일반적인 통신 플랫폼이자 도구가 되었다.
1998년, 중국 공산당은 중국 민주당(CDP)이 CCP 엘리트가 통제할 수 없는 강력한 새로운 네트워크를 만들 것을 우려했다.[24] CDP는 즉시 금지되었고, 체포와 투옥이 뒤따랐다.[25] 그해 GFW 프로젝트가 시작되었다. 프로젝트의 첫 번째 부분은 8년 동안 진행되어 2006년에 완료되었다. 두 번째 부분은 2006년에 시작되어 2008년에 종료되었다.
2002년 12월 6일, 중국 전역의 31개 성 및 도시에서 GFW 프로젝트를 담당하는 300명이 4일간 열린 "중국 정보 시스템 종합 전시회"에 참여했다.[26] 이 전시회에서 인터넷 보안, 영상 감시, 인간 얼굴 인식을 포함한 많은 서방의 첨단 기술 제품이 구매되었다. 약 30,000~50,000명의 경찰이 이 거대한 프로젝트에 투입된 것으로 추산된다.[27]
팡빈싱은 중국의 인터넷 검열 인프라에 크게 기여한 것으로 알려져 있으며, "중국 만리 방화벽의 아버지"라는 별명을 얻었다.[28][29][30]
GFW의 개발비는 60억위안(약 7430억엔)이다. 금순 계획 전체로는 64억위안(약 800억엔)에 달한다.[164]
이 시스템의 개발, 운영에는 많은 다국적 기업이 관여한 것으로 알려져 있다. 시스코(Cisco), 모토로라, 오라클 (당시 썬 마이크로시스템즈), 알카텔 (당시 노텔 네트웍스), Oath (오스) (당시 AOL), 맥아피 (당시 네트워크 어소시에이츠), 마이크로소프트 등 미국 국가안보국(NSA)과 관계가 깊은 미국의 IT 대기업의 이름이 거론되었으며, 미국 내에서도 문제가 되었다.[165] 전 NSA의 에드워드 스노든은 완전한 인터넷 통신 감시 시스템을 구축하고 있는 중국 정부를 조사하는 과정에서 미국 정부 역시 이와 유사하게 인터넷 통신을 감청하고 있었다는 것을 알게 된 것이 국제적 감시망 고발의 계기가 되었다고 한다.[166][167]
3. 법적 근거 및 목표
팡빈싱은 중국의 인터넷 검열 인프라에 크게 기여한 인물로, "중국 만리 방화벽의 아버지"라는 별명을 얻었다.[28][29][30] 중국은 인터넷 주권 사상을 바탕으로 국가 내 인터넷을 국가가 통치해야 한다는 시각을 가지고 있다.[12][31]
중국 정부는 자체 차단 방식 외에도 인터넷 서비스 제공업체(ISP), 웨이보 같은 소셜 미디어 운영자 등 인터넷 기업에 의존하여 사용자를 적극적으로 검열한다.[82][83] 이 때문에 사기업들은 자체 플랫폼에서 필터링된 콘텐츠를 검열하고 있으며, 중국 인터넷 사용자는 중국에서 호스팅되지 않은 웹사이트를 이용해야만 이러한 정보에 접근할 수 있다. [84]
만리방화벽에 의해 검열되는 정보는 주로 다음과 같은 민감한 주제와 관련이 있다.
2020년 연구에 따르면 만리 방화벽은 약 311,000개의 도메인을 차단한다.[89][91]
만리방화벽은 중화인민공화국 국내외 인터넷 통신을 감시하고 접속을 규제하며, 검열 대상 단어를 기준으로 차단하는 것이 특징이다. 초기에는 10만~200만 명으로 추정되는 인터넷 경찰 (網警)이나 넷 비밀 경찰 (여론 분석관) 등이 인해전술을 사용했으며,[138][139][140] 이들은 '망경 순찰 집법'이라는 공식 웹사이트를 통해 전국 50개 성·직할시 소셜 네트워크 서비스 (웨이보, 위챗 등)에서 24시간 감시 및 순찰을 실시했다.[141] 이후 영상 인식 및 음성 인식을 활용한 인공지능과 기계 학습 기반 자동 검열 시스템도 도입되었다.[142][143][144][145]
2006년 5월부터는 중국에서 일본 내 POP3 서버로의 접속이 차단되어 전자 메일 수신이 불가능해졌고, 이는 일본 기업 주재원 등 외국인에게도 영향을 미쳤다.
이러한 넷 검열 시스템을 우회하는 소프트웨어도 존재하지만, 중국 당국은 오래전부터 단속과 검열 회피 대책 기술 개발을 추진해왔기 때문에 2019년 현재 우회는 상당히 어려워졌다.
통신 내용 암호화는 검열을 어렵게 만들기 때문에, 중국 정부는 허가 없는 암호화 통신을 금지하고 있다. SSH, HTTPS, 해외판 Skype (중국 내수판Skype영어에는 검열 기능 내장[146]) 등 암호화 통신 소프트웨어를 이용할 경우 통신 차단이나 사용자 경고가 발생할 수 있다.
검열로 인해 접속이 차단된 경우, 503이나 404 같은 HTTP 상태 코드를 반환하여 사용자에게 의도적인 검열임을 직접적으로 알리지 않는 기능을 가지고 있다.
국제앰네스티는 중국을 넷 검열과 감시로 투옥된 사이버 반체제 인사가 세계에서 가장 많은 국가로,[147] 국경없는 기자회는 "세계 최대의 네티즌 감옥"으로 지칭한다.[148][149] 만리방화벽은 검열 외에도 중국이 사이버 주권을 내세우며[150][151] 자국 IT 기업 (BAT, BATH)을 육성하는 비관세 장벽으로 작용하여 외국 기업으로부터 시장을 보호 (갈라파고스화)하는 데 기여했다.[152][153][154]
중국 당국은 만리방화벽의 존재를 공식적으로 발표한 적이 없으며, 중국 외교부 기자 회견에서 관련 질문을 받으면 "중국 정부는 인터넷 발전을 지지하며, 법으로 국민의 표현의 자유를 보장한다. 동시에 인터넷을 법에 따라 관리하며, 국제 사회 관습에도 준수한다"는 답변만 한다. 팡빈싱은 인터뷰에서 만리방화벽 메커니즘에 대한 질문을 받자 "국가 기밀"이라고 답했다. 만리방화벽 검열 시스템은 유럽의 벨라루스, 중남미의 쿠바,[157] 아시아, 중동, 아프리카 등 비민주적이고 권위주의적인 국가에도 수출되고 있으며,[158][159] 러시아는 팡빈싱을 초청하여 적극적으로 관련 기술을 도입하고 있다.[160][161][162][163]
3. 1. 법적 근거
덩샤오핑이 1980년대 초에 자주 사용하던 "창문을 열면 신선한 공기와 파리가 함께 들어온다"는 말은 만리방화벽 프로젝트의 정치적, 이념적 기반으로 여겨진다.[20] 이 말은 사회주의 시장 경제로 알려진 중국의 경제 개혁 시기와 관련이 있다. 문화 대혁명의 정치적 이념을 대체하면서 개혁은 중국을 시장 경제로 이끌었고 외국인 투자자에게 시장을 개방했다. 그럼에도 불구하고 경제적 자유에도 불구하고 중국 공산당(CCP)의 가치와 정치적 이념은 다른 원치 않는 이념의 "파리를 쫓아냄"으로써 보호해야 했다.[21]중국의 인터넷은 "사회주의 시장 경제"의 불가피한 결과이자 지원 도구로서 1994년에 등장했다.[22] 인터넷 보급이 점차 증가하면서 인터넷은 정보 교환을 위한 일반적인 통신 플랫폼이자 도구가 되었다.
공안부는 1997년 인터넷 사용을 규제하는 포괄적인 규정을 발표하면서 인터넷 사용을 통제하기 위한 초기 단계를 밟았다. 주요 조항인 제4~6조는 다음과 같다.
> 개인은 국가 안보를 해치거나, 국가 기밀을 누설하거나, 국가 또는 사회의 이익을 침해하기 위해 인터넷을 사용하는 것이 금지된다. 사용자는 중화인민공화국 헌법, 법률 또는 행정 규정에 대한 저항을 선동하거나, 정부 또는 사회주의 체제를 전복하거나, 국가 통일을 훼손하거나, 진실을 왜곡하거나, 소문을 퍼뜨리거나, 사회 질서를 파괴하거나, 성적으로 암시적인 자료를 제공하거나 도박, 폭력 또는 살인을 조장하는 정보를 생성, 복제, 검색 또는 전송하기 위해 인터넷을 사용하는 것이 금지된다. 사용자는 컴퓨터 정보 네트워크의 보안을 해치는 행위를 하거나 사전 승인 없이 네트워크를 사용하거나 네트워크 리소스를 변경하는 것이 금지된다.[23]
1998년, 중국 공산당은 중국 민주당(CDP)이 CCP 엘리트가 통제할 수 없는 강력한 새로운 네트워크를 만들 것을 우려했다.[24] CDP는 즉시 금지되었고, 체포와 투옥이 뒤따랐다.[25]
미국 및 여러 서방 국가들이 1970년대부터 컴퓨터 범죄 관련 법률을 제정했음에도 불구하고, 중국은 1997년까지 그러한 법률이 없었다. 그 해, 중국의 유일한 입법 기관인 전국인민대표대회 (NPC)는 사이버 범죄를 다루는 CL97을 통과시켰으며, 이를 컴퓨터 네트워크를 대상으로 하는 범죄와 컴퓨터 네트워크를 통해 수행되는 범죄의 두 가지 광범위한 범주로 나누었다. 후자의 범주에 해당하는 불법 행위에는 음란물 유포, "국가 기밀" 찬탈 등이 포함된다.[32]
일부 중국 판사들은 CL97에 대해 비판적이었으며, 이를 비효율적이고 시행 불가능하다고 칭했다. 그러나 NPC는 법을 향후 해석 및 개발에 열려 있도록 의도적으로 "유연하게" 남겨두었다고 주장했다. 법의 틈새를 고려하여, 중국 중앙 정부는 그 정의에 무엇이 해당하는지 결정하기 위해 행정 기관인 국무원에 크게 의존하며, 국무원의 결정 사항은 NPC 입법 절차를 거칠 필요가 없다. 결과적으로, 중국 공산당은 CL97을 시행하기 위해 국가 규제에 크게 의존하게 되었다.[33]
CL97에 따라 처벌받는 온라인 활동의 후자 정의, 즉 "컴퓨터 네트워크를 통해 수행되는 범죄"는 만리 방화벽의 정당화로 사용되며, 정부가 모든 ISP, 게이트웨이 연결 또는 인터넷에 대한 모든 접근을 차단할 때 인용될 수 있다. 이 정의는 또한 국가 안보에 "유해한" 것으로 간주되는 정보를 인터넷을 통해 배포하는 것과 공공 질서, 사회 안정 및 중국의 도덕성에 "유해한" 것으로 간주되는 정보를 인터넷을 통해 배포하는 것을 포함한다. 중앙 정부는 이러한 정의에 어떤 특정 온라인 행동과 발언이 해당하는지 결정하기 위해 국무원 규제 기관에 크게 의존한다.
중화인민공화국 국무원의 2000년 9월 20일 문서 15조에는 중국 내 인터넷 사용자들이 접근할 수 없도록 검열, 차단 또는 필터링해야 할 정보의 9가지 범주가 나열되어 있다.[81]
1. 헌법에 의해 확인된 기본 원칙에 반하는 내용
2. 국가 안보를 위협하고, 국가 기밀을 누설하며, 국가 권력을 전복하거나, 국가의 통일성을 해치는 내용
3. 국가의 명예 또는 이익을 훼손하는 내용
4. 인종, 민족에 대한 증오를 선동하거나, 민족 간의 연대성을 해치는 내용
5. 종교에 대한 국가 정책을 훼손하고, 사악한 컬트와 봉건적 미신을 전파하는 내용
6. 유언비어를 퍼뜨리고, 사회 질서를 교란하거나, 사회 안정을 해치는 내용
7. 음란물, 포르노, 도박, 폭력, 살인, 테러를 퍼뜨리거나 범죄 행위를 방조하는 내용
8. 제3자를 모욕하거나 비방하고, 제3자의 법적 권리와 이익을 침해하는 내용
9. 법률 또는 행정 규칙에 의해 금지된 기타 내용을 포함하는 경우
3. 2. 목표
1980년대 초 덩샤오핑이 자주 사용하던 "창문을 열면 신선한 공기와 파리가 함께 들어온다"는 말은 만리방화벽 프로젝트의 정치적, 이념적 기반으로 여겨진다.[20] 이는 사회주의 시장 경제로 알려진 중국의 경제 개혁 시기와 관련이 있다. 문화 대혁명의 정치적 이념을 대체하면서 개혁은 중국을 시장 경제로 이끌었고 외국인 투자자에게 시장을 개방했다. 그러나 경제적 자유에도 불구하고 중국 공산당(CCP)의 가치와 정치적 이념은 다른 원치 않는 이념의 "파리를 쫓아냄"으로써 보호해야 했다.[21]공안부는 1997년 인터넷 사용을 규제하는 포괄적인 규정을 발표하면서 인터넷 사용을 통제하기 위한 초기 단계를 밟았다. 주요 조항인 제4~6조는 다음과 같다.
> 개인은 국가 안보를 해치거나, 국가 기밀을 누설하거나, 국가 또는 사회의 이익을 침해하기 위해 인터넷을 사용하는 것이 금지된다. 사용자는 중화인민공화국 헌법, 법률 또는 행정 규정에 대한 저항을 선동하거나, 정부 또는 사회주의 체제를 전복하거나, 국가 통일을 훼손하거나, 진실을 왜곡하거나, 소문을 퍼뜨리거나, 사회 질서를 파괴하거나, 성적으로 암시적인 자료를 제공하거나 도박, 폭력 또는 살인을 조장하는 정보를 생성, 복제, 검색 또는 전송하기 위해 인터넷을 사용하는 것이 금지된다. 사용자는 컴퓨터 정보 네트워크의 보안을 해치는 행위를 하거나 사전 승인 없이 네트워크를 사용하거나 네트워크 리소스를 변경하는 것이 금지된다.[23]
중국의 인터넷 검열 뒤에 숨겨진 이유는 다음과 같다:
- 사회 통제: 인터넷은 언론의 자유를 위한 수단이며, 캠페인 확산은 정부에 대한 항의로 이어질 수 있다.
- 민감한 콘텐츠: 중국 정부에 대한 정보를 통제하기 위해.
- 경제 보호주의: 중국은 중국 규제에 의해 규제되는 현지 기업의 사용을 선호하는데, 이는 이들에 대해 더 많은 권한을 가지고 있기 때문이다. 예를 들어, 바이두(Baidu)가 구글(Google)보다 더 그렇다.[34]
만리 방화벽의 목표는 중국 공산당이 보기에 중국 인구가 '정신적 오염'을 일으킬 수 있는 콘텐츠와 이러한 민감한 주제에 대한 정보를 제공하는 외국 웹사이트에 사용자가 접근하는 것을 막아 중국 인구를 보호하는 데 도움이 되는 것으로 인식된다.[85]
중화인민공화국 국무원의 2000년 9월 20일 문서 15조에는 중국 내 인터넷 사용자들이 접근할 수 없도록 검열, 차단 또는 필터링해야 할 정보의 9가지 범주가 나열되어 있다.
1. 헌법에 의해 확인된 기본 원칙에 반하는 내용
2. 국가 안보를 위협하고, 국가 기밀을 누설하며, 국가 권력을 전복하거나, 국가의 통일성을 해치는 내용
3. 국가의 명예 또는 이익을 훼손하는 내용
4. 인종, 민족에 대한 증오를 선동하거나, 민족 간의 연대성을 해치는 내용
5. 종교에 대한 국가 정책을 훼손하고, 사악한 컬트와 봉건적 미신을 전파하는 내용
6. 유언비어를 퍼뜨리고, 사회 질서를 교란하거나, 사회 안정을 해치는 내용
7. 음란물, 포르노, 도박, 폭력, 살인, 테러를 퍼뜨리거나 범죄 행위를 방조하는 내용
8. 제3자를 모욕하거나 비방하고, 제3자의 법적 권리와 이익을 침해하는 내용
9. 법률 또는 행정 규칙에 의해 금지된 기타 내용을 포함하는 경우[81]
4. 차단 기술
만리방화벽은 인터넷 접속을 차단하고 감시하기 위해 다음과 같은 다양한 기술을 사용한다.
방법 | 설명 |
---|---|
IP 범위 차단 | 블랙홀을 사용하여 특정 IP 범위로 향하는 트래픽을 차단한다. |
DNS 스푸핑 | DNS 하이재커를 통해 거짓 DNS 서버와 잘못된 IP 주소를 제공하여 DNS 스푸핑, 필터링 및 리디렉션을 일으킨다. |
URL 필터링 | 투명 프록시를 사용하여 웹 트래픽을 필터링하고, 요청된 URI, "Host" 헤더 및 웹 페이지 내용(HTTP 요청의 경우) 또는 서버 이름 표시 (HTTPS 요청의 경우)에서 대상 키워드를 검사한다. |
서비스 품질 필터링 | 심층 패킷 검사를 사용하여 트래픽 동작을 기반으로 사용자를 "학습, 필터링 및 차단"한다. 연결의 의심 정도에 따라 각 대상 IP에 대한 점수를 제공하고, 이 점수를 통해 패킷 손실률을 결정하여 클라이언트 측에서 연결 속도가 느려지게 한다. |
TCP 재설정 공격 | 패킷 위조를 사용하여 TCP 전송을 임의로 종료한다. TCP 재설정 공격으로 차단하며, 악성 TCP RST 패킷을 발신자에게 보내 연결 종료를 시뮬레이션한다. |
중간자 공격 (TLS 사용) | 중화인민공화국 국가정보법에 근거하여, CNNIC와 같은 중국 인증 기관의 루트 인증서를 요청하고 사용하여 유효한 인증서로 MITM 공격을 수행한다. |
이 외에도, CAC은 능동적 프로빙을 사용하여 방화벽 우회 서비스를 식별하고 차단하며, 만리방화벽은 Tor 및 VPN 서버의 IP를 공식 배포 채널에서 수집하고 열거한다.[70][71][72][73]
4. 1. 능동적 필터링
중국 방화벽은 주로 시스코(Cisco), 화웨이(Huawei), 셈티안(Semptian) 하드웨어를 사용하여 콘텐츠에 대한 접근을 선택적으로 차단한다.[41][42] 모든 민감한 콘텐츠를 차단하는 대신, 자기 검열을 유도하기 위해 플래그를 지정하고 경고하는 방식을 사용한다.[43]방법 | 설명 |
---|---|
IP 범위 차단, 블랙홀 사용 | 중국 방화벽은 자동으로 드롭되는 IP 범위 목록(네트워크 블랙홀링)을 유지한다. 동적 IP를 사용하는 최신 금지 네트워크 목록을 유지하는 복잡성과 콘텐츠 전송 네트워크와의 호환성 문제로 인해, 일반적으로 다른 차단 방법(QoS 기반 필터링 등)을 선호하며 최후의 수단으로 사용된다. |
DNS 스푸핑, 필터링 및 리디렉션 | 중국 방화벽은 거짓 DNS 서버와 잘못된 IP 주소를 반환하는 DNS 하이재커로 구성된다.[44] 이러한 검열은 키워드 기반이다.[45] 구글 퍼블릭 DNS(Google Public DNS)와 같은 외국 DNS 리졸버는 중국 내에서 제대로 작동하지만, 연결이 암호화되지 않아 하이재킹될 수 있다. 금지된 키워드가 포함된 요청은 방화벽이 유효한 응답보다 먼저 가짜 DNS 응답을 삽입한다. 이러한 가짜 응답에는 페이스북(Facebook), 트위터(Twitter), 드롭박스(Dropbox) 등 미국 회사의 공용 IP 주소가 포함된다.[47] 일반적인 우회 방법은 Hosts 파일 수정, IP 주소 직접 입력, DNS over TLS/DNS over HTTPS 사용 등이다.[48] |
URL 필터링(투명 프록시 사용) | 중국 방화벽은 웹 트래픽을 필터링하는 투명 프록시로 구성된다. 이 프록시는 요청된 URI, "Host" 헤더, 웹 페이지 내용(HTTP 요청) 또는 서버 이름 표시(HTTPS 요청)에서 대상 키워드를 검사한다.[49] DNS 필터링과 마찬가지로 키워드 기반이다. 서버 이름 표시(Encrypted Client Hello)를 암호화하면 우회할 수 있으며, Firefox 및 크로미움 기반 브라우저(구글 크롬(Google Chrome), 마이크로소프트 엣지(Microsoft Edge), 삼성 인터넷(Samsung Internet), 오페라 등)에서 지원된다.[51][52][53][54] |
서비스 품질 필터링 | 2012년부터 GFW는 심층 패킷 검사를 사용하여 트래픽 동작 기반으로 사용자를 "학습, 필터링 및 차단"한다.[55] VPN 차단을 위해 개발되었으며, GFW 표준 필터링 시스템의 일부로 확장되었다. 트래픽을 전용 분석 장치로 미러링하여 연결의 의심 정도에 따라 IP 점수를 매기고, 이 점수로 패킷 손실률을 결정하여 연결 속도를 늦춘다. 트래픽 속도를 늦춰 서비스 차단을 목표로 한다. 분석 시스템은 사이드 채널 공격(핸드셰이크 헤더, 패킷 크기 등)으로 연결의 의심 정도를 추정한다.[56] 트래픽 프로토콜(VPN, 토르 등)을 감지하고, 암호화된 트래픽(SSL 터널을 통한 HTTPS 등)은 패킷 엔트로피를 측정하여 감지한다. 무해한 트래픽 모방, 우회 소프트웨어 상시 가동, 중앙 서버 직접 연결 방지 등으로 저항할 수 있다.[57] |
패킷 위조 및 TCP 재설정 공격 | 중국 방화벽은 패킷 위조를 통해 TCP 전송을 종료한다. TCP 재설정 공격으로 차단하며, 악성 TCP RST 패킷을 보내 연결 종료를 시뮬레이션한다. 사이드 채널 분석에 따르면 TCP 재설정은 QoS 필터링 라우터와 함께 배치/공유되는 인프라에서 발생한다.[58] 이 인프라는 채점 시스템을 업데이트한다. 이전 TCP 연결이 차단되면 양쪽의 향후 연결 시도도 짧은 시간(최대 몇 시간) 동안 차단될 수 있다. 효율적인 우회 방법은 방화벽의 재설정 패킷을 무시하는 것이다.[59] 프리BSD 패치가 개발되었다.[60] |
중간자 공격 (TLS 사용) | 중화인민공화국 국가정보법은 중국 정부가 CNNIC 등 중국 인증 기관의 루트 인증서를 요청/사용하여 유효한 인증서로 MITM 공격을 할 수 있게 한다.[61] 이 법 제정 전 10년간 여러 TLS 사고가 발생했다. 2013년 깃허브(GitHub) SSL 인증서, 2014년 아이클라우드(iCloud) SSL 인증서가 중국에서 자체 서명된 인증서로 교체되었다.[62][63] 중국 정부가 애플 기기 취약점을 악용했을 것으로 추정된다.[64] 2015년 구글은 CNNIC가 서명한 구글 유효 인증서를 감지, 일부 브라우저에서 CNNIC 인증서가 제거되었다.[65] 다른 중국 인증 기관은 제거되지 않았고, 일부는 추가되었다.[66] 인증서 투명성, OCSP 스테이플링 구현, 브라우저 확장 등으로 공격을 우회할 수 있다.[67] |
4. 2. 능동적 프로빙
CAC은 방화벽 우회에 도움이 되는 네트워크 서비스를 식별하고 차단하기 위해 능동적 프로빙을 사용하고 있다. Tor나 VPN 제공업체와 같은 여러 서비스는 합법적인 사용 직후 서비스의 네트워크 열거, 특히 TLS/SSL 및 Tor 서비스를 위한 목적으로 의도하지 않은 TCP/IP 연결을 받았다고 보고했으며, 이는 IP 차단을 용이하게 하기 위한 것이다.[68][69] 예를 들어, 중국의 합법적인 VPN 클라이언트가 VPN 요청을 발행하여 만리 방화벽을 통과하여 숨겨진 VPN IP로 전송된 직후, 만리 방화벽은 해당 활동을 감지하고 자체 능동적 프로브를 발행하여 이전에 알 수 없었던 VPN IP의 특성을 확인하며, 프로브가 해당 IP가 블랙리스트에 있는 VPN의 일부임을 확인하면 IP를 블랙리스트에 올릴 수 있다.[68][69] 이 공격은 아웃오브밴드 공유 비밀에 의존하는 Obfs4 프로토콜로 우회할 수 있다.[68][69]4. 3. 기타 기술
방법 | 설명 |
---|---|
IP 범위 차단, 블랙홀 사용 | 중국 방화벽은 자동으로 드롭되는 IP 범위 목록(네트워크 블랙홀링)을 유지한다. |
DNS 스푸핑, 필터링 및 리디렉션 | 중국 방화벽은 거짓 DNS 서버와 잘못된 IP 주소를 반환하는 DNS 하이재커로 구성된다.[44] 연구에 따르면 이러한 검열은 키워드 기반이다.[45] |
URL 필터링(투명 프록시 사용) | 중국 방화벽은 웹 트래픽을 필터링하는 투명 프록시로 구성된다. 이러한 프록시는 요청된 URI, "Host" 헤더 및 웹 페이지의 내용(HTTP 요청의 경우) 또는 서버 이름 표시 (HTTPS 요청의 경우)에서 대상 키워드를 스캔한다.[49] |
서비스 품질 필터링 | 2012년부터 GFW는 심층 패킷 검사를 사용하여 트래픽 동작을 기반으로 사용자를 "학습, 필터링 및 차단"할 수 있다.[55] 이 방법은 원래 VPN 차단을 위해 개발되었으며 GFW의 표준 필터링 시스템의 일부가 되도록 확장되었다. 모든 트래픽을 전용 분석 장치로 미러링하여 작동하며, 이 장치는 연결의 의심 정도에 따라 각 대상 IP에 대한 점수를 제공한다. 이 점수는 중국 방화벽의 라우터에서 구현할 패킷 손실률을 결정하는 데 사용되어 클라이언트 측에서 연결 속도가 느려진다. 이 방법은 트래픽 속도를 클라이언트 측에서 요청이 시간 초과될 정도로 늦추어 서비스를 완전히 차단하는 것을 목표로 한다. |
패킷 위조 및 TCP 재설정 공격 | 중국 방화벽은 패킷 위조를 사용하여 TCP 전송을 임의로 종료할 수 있다. 차단은 TCP 재설정 공격을 사용하여 수행된다. 이 공격은 TCP 요청이나 TCP 응답을 차단하지 않고 악성 TCP RST 패킷을 발신자에게 보내 연결 종료를 시뮬레이션한다. |
중간자 공격 (TLS 사용) | 중화인민공화국 국가정보법은 이론적으로 중국 정부가 CNNIC와 같은 중국 인증 기관의 루트 인증서를 요청하고 사용할 수 있도록 하여 유효한 인증서로 MITM 공격을 할 수 있도록 허용한다.[61] |
이전에 논의된 기술 외에도, CAC은 방화벽을 우회하는 데 도움이 되는 네트워크 서비스를 식별하고 차단하기 위해 능동적 프로빙을 사용하고 있다. Tor 또는 VPN 제공업체와 같은 여러 서비스는 합법적인 사용 직후 서비스의 네트워크 열거, 특히 TLS/SSL 및 Tor 서비스를 위한 목적으로 의도하지 않은 TCP/IP 연결을 받았다고 보고했으며, 이는 IP 차단을 용이하게 하기 위한 것이다. 예를 들어, 중국의 합법적인 VPN 클라이언트가 VPN 요청을 발행하여 만리 방화벽을 통과하여 숨겨진 VPN IP로 전송된 직후, 만리 방화벽은 해당 활동을 감지하고 자체 능동적 프로브를 발행하여 이전에 알 수 없었던 VPN IP의 특성을 확인하며, 프로브가 해당 IP가 블랙리스트에 있는 VPN의 일부임을 확인하면 IP를 블랙리스트에 올릴 수 있다.[68][69] 이 공격은 아웃오브밴드 공유 비밀에 의존하는 Obfs4 프로토콜로 우회할 수 있다.[68][69]
만리 방화벽은 토르(Tor) 및 VPN 서버의 IP를 공식 배포 채널에서 수집하고 열거한다.[70][71][72][73] 이러한 공격에 저항하는 전략은 각 사용자에게 공개되는 프록시 IP의 양을 제한하고 사용자가 둘 이상의 신원을 생성하는 것을 매우 어렵게 만드는 것이다.[74][75][76] 학계에서는 검열에 대응하기 위해 설계된 자원 봉사 기반 프록시 네트워크인 Salmon과 같은 해결책을 제안했다.[77][78][79][80] 동적 IP는 블랙리스트에서 제거하는 데 매우 효과적이다.
5. 우회 기술 및 대응
만리방화벽을 우회하여 금지되거나 제한된 정보에 접근하기 위한 다양한 기술과 방법들이 존재한다.[196] 이러한 우회 기술에는 프록시 서버 사용, 가상 사설망(VPN), Tor, I2P 등이 있으며, 데이터 암호화, 암호화된 DNS 사용, GFW의 TCP 재설정 패킷 무시 등의 전략이 활용된다. 중국 정부는 이러한 우회 시도에 대응하여 지속적으로 감시 및 차단 기술을 강화하고 있으며, 2015년에는 일부 VPN 서비스(L2TP, IPSec, PPTP)를 차단하고, 2018년부터는 일반 VPN 서비스에 대한 규제 및 차단을 상시화했다.[197] 또한, GFW는 암호화된 트래픽 패킷을 분석하여 VPN 암호화 트래픽을 식별하고 차단하며, 섀도우삭스 트래픽 탐지를 위한 합성곱 신경망 활용 연구도 진행되고 있다.
5. 1. 우회 기술
중국 방화벽은 시스코(Cisco), 화웨이(Huawei), 셈티안(Semptian) 등의 하드웨어를 사용하여 콘텐츠에 대한 접근을 선택적으로 차단한다.[41][42] 하지만 모든 민감한 콘텐츠가 차단되는 것은 아니며, 주된 목적은 완전한 차단보다는 자기 검열을 유도하는 것이다.[43]방법 | 설명 |
---|---|
IP 범위 차단, 블랙홀 사용 | 중국 방화벽은 자동으로 드롭되는 IP 범위 목록(네트워크 블랙홀링)을 유지한다. |
DNS 스푸핑, 필터링 및 리디렉션 | 중국 방화벽은 거짓 DNS 서버와 잘못된 IP 주소를 반환하는 DNS 하이재커로 구성된다.[44] 이러한 검열은 키워드 기반이다.[45] |
URL 필터링(투명 프록시 사용) | 중국 방화벽은 투명 프록시를 사용하여 웹 트래픽을 필터링한다. 이 프록시는 요청된 URI, "Host" 헤더, 웹 페이지 내용(HTTP의 경우) 또는 서버 이름 표시(HTTPS의 경우)에서 키워드를 검사한다.[49] |
서비스 품질 필터링 | 2012년부터 GFW는 심층 패킷 검사를 사용하여 트래픽 동작 기반으로 사용자를 "학습, 필터링 및 차단"한다.[55] 이 방법은 VPN 차단을 위해 개발되었으며, GFW의 표준 필터링 시스템으로 확장되었다. 트래픽을 분석 장치로 미러링하여 각 IP 주소의 의심 정도를 점수로 매기고, 이 점수를 기반으로 패킷 손실률을 결정하여 연결 속도를 늦춘다. |
패킷 위조 및 TCP 재설정 공격 | 중국 방화벽은 패킷 위조를 통해 TCP 전송을 종료시킬 수 있다. TCP 재설정 공격은 악성 TCP RST 패킷을 보내 연결 종료를 시뮬레이션한다. |
중간자 공격 (TLS 사용) | 중화인민공화국 국가정보법은 중국 정부가 CNNIC와 같은 중국 인증 기관의 루트 인증서를 요청 및 사용하여 유효한 인증서로 MITM 공격을 할 수 있게 한다.[61] |
CAC은 능동적 프로빙을 사용하여 방화벽 우회 서비스(Tor, VPN 등)를 식별하고 차단한다. 합법적인 사용 직후 서비스의 네트워크 열거, 특히 TLS/SSL 및 Tor 서비스를 위한 TCP/IP 연결을 통해 IP 차단을 용이하게 한다.[68][69] 이 공격은 아웃오브밴드 공유 비밀에 의존하는 Obfs4 프로토콜로 우회할 수 있다.[68][69]
만리방화벽은 토르(Tor) 및 VPN 서버의 IP를 공식 배포 채널에서 수집하고 열거한다.[70][71][72][73] 이러한 공격에 대응하기 위해 각 사용자에게 공개되는 프록시 IP 수를 제한하고, 사용자가 둘 이상의 신원을 생성하기 어렵게 만드는 전략이 필요하다.[74][75][76] 학계에서는 Salmon과 같은 자원 봉사 기반 프록시 네트워크를 제안했다.[77][78][79][80] 동적 IP는 블랙리스트 제거에 효과적이다.
만리 방화벽은 중국 시민들의 인터넷 사용에 영향을 미치지만, 완전히 막지는 못한다. 많은 개인과 기업은 VPN, 암호화,[100] 등의 방법으로 국제 인터넷 접근성을 유지하려 한다.[101]
만리 방화벽 우회는 (翻墙, "벽을 넘다")이라고 불리며, 대부분의 우회 도구는 프록시 노드 사용과 데이터 암호화 메커니즘을 결합한다:[102]
- 중국 외부 프록시 서버 사용: 암호화되지 않은 단순 오픈 프록시(HTTP, SOCKS)는 정교한 검열 우회에 효과가 적다.[102]
- Freegate, Ultrasurf, Psiphon, Lantern: 여러 오픈 프록시를 사용.
- VPN(가상 사설망): 서양인들이 가장 많이 사용하는 우회 도구 중 하나.[103] 오픈 무료 프록시가 아닌 중국 외부 개인/가상 호스트 또는 계정에 의존.[102]
- Tor: 중국에서 부분적으로 사용 가능.[102][104] 2010년 이후 대부분의 브리지가 차단되었으나, Snowflake,[105] Obfs4 브리지, meek를 통해 여전히 작동.[106][107][108][109]
- I2P(garlic 라우팅): Tor와 유사한 익명성이 필요할 때 유용.
2017년, 중국 정부는 무단 VPN 서비스를 불법으로 규정하고 VPN 제공업체에 국가 승인을 요구했다.[110] 중국은 VPN을 제한하지만, 개인 사용자, 국유 기업, 국가 기관도 공식 업무에 VPN을 사용한다.[111] 자체 VPN 개발/판매는 수년의 징역형을 받을 수 있다.[111]
프록시 외 우회 전략:
- 암호화된 DNS: TorProject, GitHub 등 일부 사이트 차단 우회.[112] 2019년 Firefox는 DNS over HTTPS를 쉽게 활성화하는 업데이트를 출시.[113] 암호화된 DNS에도 불구, 대부분 서비스는 IP로 차단.[114]
- GFW의 TCP 재설정 패킷 무시: TTL 값으로 구별, 차단 유발 사이트로의 추가 패킷 라우팅 방지.[115]
GFW를 회피하거나 우회하여 금지/제한된 정보에 접근하는 수단( 또는 )이 존재한다.[196] 프록시, VPN, P2P, HTTPS, Tor 등이 사용된다.
그러나 중국 당국은 검열 회피 기술 대응을 지속적으로 추진 중이며, 대부분의 회피 수단(초창기 프록시, 일반 VPN)은 안정적으로 사용할 수 없다.
2015년 1월: 일부 VPN 서비스(L2TP, IPSec, PPTP)가 중국에서 작동하지 않게 됨.
2018년 9월: 일반 VPN 서비스(L2TP, IPSec, PPTP) 규제 및 차단 상시화.[197]
GFW는 암호화된 트래픽 패킷을 추출, 특징 분석하여 VPN 암호화 트래픽을 식별하여 차단한다. 합성곱 신경망을 사용하여 섀도우삭스 트래픽을 탐지할 수 있다는 연구 결과도 있다.
5. 2. 중국 정부의 대응
중국 정부는 콘텐츠에 대한 선택적인 접근 차단을 위해 시스코(Cisco), 화웨이(Huawei), 셈티안(Semptian) 등의 하드웨어를 사용한다.[41][42] 그러나 모든 민감한 콘텐츠가 차단되는 것은 아니며, 주된 목적은 완전한 차단보다는 자기 검열을 유도하는 것이다.[43]중국 정부의 대응 방법은 다음과 같다:
방법 | 설명 |
---|---|
IP 범위 차단, 블랙홀 사용 | 자동으로 드롭되는 IP 범위 목록을 유지한다(네트워크 블랙홀링). 콘텐츠 전송 네트워크와의 비호환성 문제로 인해 다른 차단 방법이 선호되며, 최후의 수단으로 사용된다. |
DNS 스푸핑, 필터링 및 리디렉션 | 거짓 DNS 서버와 잘못된 IP 주소를 반환하는 DNS 하이재커로 구성된다.[44] 키워드 기반 검열을 수행한다.[45] 구글 퍼블릭 DNS(Google Public DNS)와 같은 외국 DNS 리졸버는 하이재킹될 수 있다. 금지된 키워드가 요청에 포함되면 방화벽은 유효한 응답보다 먼저 가짜 응답을 삽입한다. 가짜 응답에는 페이스북(Facebook), 트위터(Twitter), 드롭박스(Dropbox) 등 미국 회사의 IP 주소가 포함된다.[47] |
URL 필터링(투명 프록시 사용) | 웹 트래픽을 필터링하는 투명 프록시를 사용한다. 요청된 URI, "Host" 헤더, 웹 페이지 내용(HTTP의 경우) 또는 서버 이름 표시(HTTPS의 경우)에서 대상 키워드를 검사한다.[49] 서버 이름 표시(Encrypted Client Hello)를 암호화하면 우회할 수 있다. |
서비스 품질 필터링 | 심층 패킷 검사를 사용하여 트래픽 동작 기반으로 사용자를 "학습, 필터링 및 차단"한다.[55] VPN 차단을 위해 개발되었으며, 트래픽을 분석 장치로 미러링하여 의심스러운 IP 주소에 점수를 매기고, 패킷 손실률을 결정하여 연결 속도를 늦춘다. |
패킷 위조 및 TCP 재설정 공격 | 패킷 위조를 통해 TCP 전송을 종료한다. TCP 재설정 공격으로 TCP 요청/응답을 차단하지 않고 악성 TCP RST 패킷을 보내 연결 종료를 시뮬레이션한다. |
중간자 공격 (TLS 사용) | 중화인민공화국 국가정보법에 따라 중국 정부는 CNNIC와 같은 중국 인증 기관의 루트 인증서를 요청 및 사용하여 유효한 인증서로 MITM 공격을 할 수 있다.[61] |
CAC은 능동적 프로빙을 사용하여 방화벽 우회 서비스 식별 및 차단한다.[68][69] Tor 또는 VPN 제공업체는 합법적 사용 직후 서비스의 네트워크 열거를 받았다고 보고했다. 만리방화벽은 Tor 및 VPN 서버의 IP를 수집하고 열거한다.[70][71][72][73]
6. 영향
중화인민공화국 신화통신이 게시한 중화인민공화국 국무원의 2000년 9월 20일 문서 15조에는 중국 내 인터넷 사용자들이 접근할 수 없도록 검열, 차단 또는 필터링해야 할 정보의 9가지 범주가 나열되어 있다.[81] 중국 정부는 이러한 콘텐츠를 필터링하기 위해 자체 차단 방식뿐만 아니라, 인터넷 서비스 제공업체(ISP), 웨이보와 같은 소셜 미디어 운영자 등 인터넷 기업에 크게 의존하여 사용자를 적극적으로 검열한다.[82][83]
이러한 검열로 인해 사기업들은 자체 플랫폼에서 필터링된 콘텐츠를 검열하게 되었고, 중국 인터넷 사용자는 중국에서 호스팅되지 않은 웹사이트를 사용하여 이러한 정보에 접근해야 한다. 이 정보의 상당수는 민감한 주제와 관련이 있다.[84] 만리 방화벽의 목표는 중국 공산당이 보기에 중국 인구가 '정신적 오염'을 일으킬 수 있는 콘텐츠와 이러한 민감한 주제에 대한 정보를 제공하는 외국 웹사이트에 사용자가 접근하는 것을 막아 중국 인구를 보호하는 데 도움이 되는 것으로 인식된다.[85]
2020년 연구에 따르면 만리 방화벽은 약 311,000개의 도메인을 차단한다.[89][91] 만리 방화벽의 기반이 되는 사이버 보안법은 인터넷 사용자 개인 정보 보호를 강화하고, 개인 데이터에 대한 보호를 강화하며, 기업이 악의적인 행위자를 감시하는 데 더 책임감을 갖도록 하여 중국 시민에게 인터넷을 더 안전한 공간으로 만드는 것을 목표로 한다.[90] 그럼에도 불구하고, 중국 정부의 조치가 검열 강화와 위키백과 및 많은 영어 뉴스 소스와 같이 제재되지 않은 정보 소스의 부족으로 인해 중국의 언론의 자유를 침해했다는 비판이 커지고 있다.[91]
중국 정부는 법적으로 언론의 자유를 지지한다. 중화인민공화국 헌법 제35조는 "중화인민공화국 시민은 언론의 자유, 출판의 자유, 집회의 자유, 결사의 자유, 행진 및 시위의 자유를 누린다"라고 명시하고 있다.[92] 그러나 최근 수십 년 동안 중국 정부에 대한 많은 비판은 이러한 법률 중 일부가 종종 악용된다는 점을 지적한다. 펜 아메리카의 연구에 따르면 "정부의 가장 인권 침해적인 법률 중 일부는 정부가 보기에 전복, 분리주의 또는 국가 권위 거부를 조장하는 언론의 자유를 범죄화하는 것을 목표로 한다"고 주장했다.[84]
국제앰네스티에 따르면, 중국은 넷 검열과 감시로 투옥된 사이버 반체제 인사가 세계에서 가장 많고,[147] 국경없는 기자회는 중국을 "세계 최대의 네티즌 감옥"이라고 부른다.[148][149]
"만리방화벽의 아버지"[155][156]라고 불리는 팡빈싱은 인터뷰에서 만리방화벽의 메커니즘에 대한 질문을 받았을 때 "국가 기밀"이라고 답했다. 만리방화벽의 검열 시스템은 유럽의 벨라루스와 중남미의 쿠바[157], 더 나아가 아시아, 중동, 아프리카 등 해외의 비민주적이고 권위주의적인 국가에도 수출되고 있으며,[158][159] 러시아는 팡빈싱을 초청하여 적극적으로 만리방화벽의 검열 기술을 도입하고 있다.[160][161][162][163]
6. 1. 국내 영향
중국은 2003년부터 대규모 감시 및 검열 시스템인 금순 프로젝트를 시작했는데, 이 시스템의 하드웨어는 주로 미국 기업인 시스코 시스템즈가 제공했다.[35] 이 프로젝트는 국내 웹사이트와 이메일을 모니터링하고, 정치적으로 민감한 내용이나 시위 촉구 등을 검색한다.[35] 유해한 내용이 발견되면 지역 공안 관리들이 파견되어 조사하거나 체포할 수 있다.[35]인터넷 카페는 개발도상국에서 온라인 접속을 위한 대중적인 방법이며, 중국 정부와 지방 정부 관리들에 의해 규제된다.[36] 미성년자(중국에서는 18세 미만)는 인터넷 카페 출입이 금지되어 있지만, 이 법은 널리 무시되고 있다.[36] 2008년 기준으로, 인터넷 카페는 고객이 인터넷을 사용할 때마다 모든 고객을 기록부에 등록해야 했으며, 이 기록은 지역 정부 관리 또는 공안에 의해 압수될 수 있다.[36]
2015년 5월, 중국은 중국어 위키백과에 대한 접근을 무기한 차단했고,[37] 2019년 5월 현재, 위키백과의 모든 언어 버전이 중국 정부에 의해 차단되었다.[40]
중화인민공화국 국무원의 2000년 9월 20일 문서 15조에는 중국 내 인터넷 사용자들이 접근할 수 없도록 검열, 차단 또는 필터링해야 할 정보의 9가지 범주가 나열되어 있다.[81]
번호 | 내용 |
---|---|
1 | 헌법에 의해 확인된 기본 원칙에 반하는 내용 |
2 | 국가 안보를 위협하고, 국가 기밀을 누설하며, 국가 권력을 전복하거나, 국가의 통일성을 해치는 내용 |
3 | 국가의 명예 또는 이익을 훼손하는 내용 |
4 | 인종, 민족에 대한 증오를 선동하거나, 민족 간의 연대성을 해치는 내용 |
5 | 종교에 대한 국가 정책을 훼손하고, 사악한 컬트와 봉건적 미신을 전파하는 내용 |
6 | 유언비어를 퍼뜨리고, 사회 질서를 교란하거나, 사회 안정을 해치는 내용 |
7 | 음란물, 포르노, 도박, 폭력, 살인, 테러를 퍼뜨리거나 범죄 행위를 방조하는 내용 |
8 | 제3자를 모욕하거나 비방하고, 제3자의 법적 권리와 이익을 침해하는 내용 |
9 | 법률 또는 행정 규칙에 의해 금지된 기타 내용을 포함하는 경우 |
중국 정부는 이러한 콘텐츠를 필터링하기 위해 자체 차단 방식뿐만 아니라, 인터넷 서비스 제공업체(ISP), 웨이보와 같은 소셜 미디어 운영자 등 인터넷 기업에 크게 의존하여 사용자를 적극적으로 검열한다.[82][83] 만리 방화벽의 목표는 중국 공산당이 보기에 중국 인구가 '정신적 오염'을 일으킬 수 있는 콘텐츠와 이러한 민감한 주제에 대한 정보를 제공하는 외국 웹사이트에 사용자가 접근하는 것을 막는 것이다.[85]
만리 방화벽에 의해 검열되는 주제는 다음과 같다.
2020년 연구에 따르면 만리 방화벽은 약 311,000개의 도메인을 차단한다.[89][91]
사이버 보안법은 인터넷 사용자 개인 정보 보호 및 개인 데이터에 대한 보호를 강화하고, 기업이 악의적인 행위자를 감시하는 데 더 책임감을 갖도록 하여 중국 시민에게 인터넷을 더 안전한 공간으로 만드는 것을 목표로 한다.[90] 그럼에도 불구하고, 중국 정부의 조치가 검열 강화와 위키백과 및 많은 영어 뉴스 소스와 같이 제재되지 않은 정보 소스의 부족으로 인해 중국의 언론의 자유를 침해했다는 비판이 커지고 있다.[91]
중국 정부는 법적으로 언론의 자유를 지지한다. 중화인민공화국 헌법 제35조는 "중화인민공화국 시민은 언론의 자유, 출판의 자유, 집회의 자유, 결사의 자유, 행진 및 시위의 자유를 누린다"라고 명시하고 있다.[92]
중국에서 민감한 주제에 대한 검열은 방화벽과 그 필터링으로 인해 정부에게도 더 쉬워졌다. 중국에서 소셜 미디어와 채팅 앱을 감시하면 사용자가 처벌받을 가능성이 있기 때문에, 이러한 주제에 대한 논의는 이제 중국 공산당의 생각이나 개인적인 공간으로 제한된다.[93][94]
만리 방화벽은 또한 중국이 텐센트, 알리바바, 바이두[95][96], 런런, 유쿠, 웨이보와 같은 자체적인 주요 인터넷 서비스를 개발하는 것을 가능하게 했다.[97] 예를 들어, 비리비리와 텐센트 비디오(유튜브), 웨이보(트위터), 모멘츠[98] 및 큐존(페이스북), 위챗(왓츠앱), 씨트립(Orbitz 및 기타), 그리고 즈후[99](Quora)가 있다.
만리 방화벽은 중국 공산당에 대한 민감한 주제에 대한 정보를 찾는 중국 시민들의 인터넷 사용 능력에 영향을 미쳤지만, 이를 완전히 막지는 못했다. 방화벽 자체는 중국의 개인과 국제적으로 활동하는 기업 모두에게 많은 좌절감을 안겨주었으며, 이들 중 다수는 VPN, 암호 사용,[100] 및 기타 방법을 통해 국제 인터넷에 대한 접근성을 유지하려고 시도했다.[101]
2009년 7월 6일부터 2010년 5월 13일까지 약 1년 동안, 2009년 위구르 사태의 영향으로 신장 위구르 자치구 내 인터넷이 완전히 차단되었다.[198][199][200][159]
6. 2. 국제 영향
만리방화벽은 중국이 텐센트, 알리바바, 바이두[95][96], 런런, 유쿠, 웨이보와 같은 자체적인 주요 인터넷 서비스를 개발하는 데 기여했다.[97] 중국은 여러 외국 웹 서비스의 자체 버전을 보유하고 있는데, 예를 들어 비리비리와 텐센트 비디오(유튜브), 웨이보(트위터), 모멘츠[98] 및 큐존(페이스북), 위챗(왓츠앱), 씨트립(Orbitz 및 기타), 즈후[99](Quora) 등이 있다. 전 세계 인터넷 인구의 거의 4분의 1(7억 명의 사용자)을 차지하는 만리방화벽 뒤의 인터넷은 외부 인터넷과 "평행 우주"와 같다고 여겨진다.[12]2010년에는 중국에 있는 넷노드(Netnod)가 운영하는 루트 네임 서버가 전 세계 사용자들에게 조작된 DNS 결과를 반환하여 칠레와 미국 사용자들이 페이스북과 같은 사이트에 접속하지 못하는 사건이 발생했다. 이 서버는 이러한 조작을 막기 위해 폐쇄되었다.[120]
2014년에는 중국 DNS 인프라의 3분의 2가 관련 없는 도메인을 미국에 기반을 둔 프리게이트(Freegate)를 운영하는 다이내믹 인터넷 테크놀로지(Dynamic Internet Technology, Inc.)가 소유한 주소로 연결되어, 중국에서 광범위한 인터넷 중단을 초래했다. 이는 우발적인 분산 서비스 거부 공격(DDoS)과 유사했지만, DIT 서비스에 대한 피해는 보고되지 않았다. 일부에서는 이 사건이 만리방화벽의 DNS 조작 때문이라고 주장하는 반면,[121] 다른 소식통(주로 중국 소식통을 인용)은 DIT 자체의 문제였을 것이라고 추측한다.[122]
국경없는 기자회는 쿠바, 이란[123], 베트남, 짐바브웨, 벨라루스와 같은 국가들이 중국으로부터 감시 기술을 도입했을 것으로 의심하지만, 이들 국가의 검열은 중국보다 덜 엄격하다고 밝혔다.[124]
최소 2015년부터 러시아 로스콤나드조르는 데이터 보존 및 필터링 인프라를 구현하기 위해 중국 만리방화벽 보안 관계자들과 협력하고 있다.[125][126][127] 2016년 6월 베이징 방문 당시 블라디미르 푸틴은 시진핑과 정보 공간에 관한 공동 코뮤니케를 체결했으며, 그 뒤 10월에는 만리방화벽의 설계자인 팡 빈싱이 주최한 러시아 국가 정보 보안 포럼이 열렸다.[126]
특히 2022년 러시아의 우크라이나 침공 이후 전쟁 검열법을 시행하기 위해 러시아 당국은 중국 만리방화벽과 유사한 인터넷 감시 시스템을 구축하고 있다.[128]
비평가들은 다른 국가들이 중국의 방식을 따르면 인터넷의 본래 목적이 위태로워질 수 있다고 주장한다. 만약 뜻을 같이하는 국가들이 자국민과 세계화된 온라인 회사에 동일한 제약을 가한다면, 정보의 자유로운 세계적 교환은 더 이상 존재하지 않을 수 있다는 것이다.[129]
미국 무역 대표부(USTR)의 2016년 보고서는 중국의 만리방화벽에 대해 "중국의 국경 간 인터넷 트래픽 필터링은 외국 공급업체에 상당한 부담을 안겨주었다."라고 언급했다.[130] 미국 기업 연구소(American Enterprise Institute)의 클로드 바필드는 2017년 1월 미국 정부가 이 방화벽에 대해 세계 무역 기구에 소송을 제기해야 한다고 제안했다.[131] 중국에서 가장 트래픽이 많은 24개 웹사이트 중 8개가 만리방화벽에 의해 차단되었으며, 이는 이러한 웹사이트에 의존하는 외국 공급업체에게 부담을 주었다. 2016년 기업 환경 설문 조사에 따르면, 회원사의 79%가 인터넷 검열로 인해 사업에 부정적인 영향을 받았다고 응답했다.[132]
스티븐 로젠에 따르면, 만리방화벽은 중국 공산당 통치에 대한 중국 국민의 시민 불복종이나 반란에 대한 중국 정부의 두려움을 반영한다.
팡빈싱은 인터뷰에서 만리방화벽의 메커니즘에 대한 질문을 받았을 때 "국가 기밀"이라고 답했다. 만리방화벽의 검열 시스템은 유럽의 벨라루스와 중남미의 쿠바[157], 더 나아가 아시아 및 중동, 아프리카 등 해외의 비민주적이고 권위주의적인 국가에도 수출되고 있으며,[158][159] 러시아는 팡빈싱도 초청하여 적극적으로 만리방화벽의 검열 기술을 도입하고 있다.[160][161][162][163]
세계 13개의 루트 DNS 서버(Root Server) 중 중국에는 F, I, J의 3개 미러 서버가 있지만, 외국 인터넷에 영향을 미치는 잦은 DNS 스푸핑으로 인터넷 보안과 자유에 대한 위협이 되고 있다는 이유로 2010년에는 베이징의 "I" 루트 DNS 서버가 국제 인터넷에서 차단되었다(현재는 복구되었다).
2010년 3월, 미국과 칠레 사람들이 facebook.com, youtube.com, twitter.com 등 소셜 네트워크 서비스 사이트에 접속하려 하자, 도메인 이름 해석 처리 요청이 중국이 관리하는 DNS 루트 미러 서버로 전송되었다. 이 웹사이트들은 중국에서 차단되었고, 결과적으로 사용자들은 잘못된 DNS 결과 데이터를 수신했다. 이는 만리방화벽의 DNS 스푸핑이 국제 인터넷에 영향을 미쳤음을 보여준다.
2010년 4월 8일, 중국 본토의 작은 ISP의 잘못된 라우팅 데이터가 차이나텔레콤(China Telecom)을 통해 국제 인터넷으로 확산되어, AT&T(미국), Level3(미국), Deutsche Telekom(독일), Qwest(미국), Telefonica(스페인)를 포함한 여러 국가에 영향을 미쳤다.
7. 비판 및 논란
비평가들은 다른 강대국들이 중국의 방식을 따르기 시작하면 인터넷 창조의 전체 목적이 위태로워질 수 있다고 주장한다. 만약 뜻을 같이하는 국가들이 자국민과 세계화된 온라인 회사에 동일한 제약을 가하는 데 성공한다면, 정보의 자유로운 세계적 교환은 더 이상 존재하지 않게 될 수 있다.[129]
미국 무역 대표부(USTR)의 2016년 "국가 무역 추정 보고서"는 "중국의 국경 간 인터넷 트래픽 필터링은 외국 공급업체에 상당한 부담을 안겨주었다."라고 언급했다.[130] 미국 기업 연구소(American Enterprise Institute)의 국제 무역 전문가인 클로드 바필드는 2017년 1월 미국 정부가 거대한 무역 장벽인 이 방화벽에 대해 세계 무역 기구에 소송을 제기해야 한다고 제안했다.[131] 중국에서 가장 트래픽이 많은 24개 웹사이트 중 8개가 만리방화벽에 의해 차단되었다. 이는 이러한 웹사이트에 의존하여 제품 또는 서비스를 판매하는 외국 공급업체에게 부담을 안겨주었다. 로비 단체의 2016년 기업 환경 설문 조사에 따르면, 회원사의 79%가 인터넷 검열로 인해 사업에 부정적인 영향을 받았다고 응답했다.[132]
스티븐 로젠에 따르면, 만리방화벽은 중국 공산당 통치에 대한 중국 국민의 시민 불복종이나 반란에 대한 중국 정부의 두려움을 반영한다. 그는 다음과 같이 말했다.
People worry about what they spend their money on. If you're afraid of burglars, you buy a burglar alarm. What is China spending money on? According to Chinese sources, they are spending money on the 무장 경찰, the internal security forces are almost the same size as what they spend on the regular army. All this great firewall, all this enormous effort to control the Internet, instead of distributing information and empowering individuals, all this effort to use modern information technology to make people think what they want, to monitor their behavior to isolate and repress them. It's because this regime is fundamentally afraid of its own people, and it's fundamentally hostile to them.|사람들이 무엇을 걱정하는지 알고 싶다면, 그들이 무엇에 돈을 쓰는지 살펴보세요. 만약 당신이 강도를 두려워한다면, 방범 장치를 삽니다. 중국은 무엇에 돈을 쓰고 있을까요? 중국 자료에 따르면, 그들은 무장 경찰에 돈을 쓰고 있는데, 내부 보안 부대의 규모는 정규군에 지출하는 규모와 거의 같습니다. 이 모든 만리방화벽, 인터넷을 통제하려는 이 모든 거대한 노력, 정보를 배포하고 개인에게 권한을 부여하는 대신, 사람들이 원하는 대로 생각하게 하고 그들의 행동을 감시하여 그들을 고립시키고 억압하기 위해 현대 정보 기술을 사용하려는 이 모든 노력. 그것은 이 정권이 근본적으로 자기 국민을 두려워하고, 그들에게 근본적으로 적대적이기 때문입니다.영어[133]
참조
[1]
논문
Ignoring the great firewall of china
[2]
뉴스
Baidu and CloudFlare Boost Users Over China's Great Firewall
https://www.nytimes.[...]
2015-09-13
[3]
서적
Privacy Enhancing Technologies
Springer
2006
[4]
웹사이트
google.com is blocked in China {{!}} GreatFire Analyzer
https://en.greatfire[...]
2020-01-18
[5]
웹사이트
How China's social media users created a new language to beat censorship on COVID-19
https://www.amnesty.[...]
2020-03-06
[6]
뉴스
China Blocks Access To Twitter, Facebook After Riots
https://www.washingt[...]
2020-01-18
[7]
웹사이트
Wikipedia founder defends decision to encrypt the site in China
https://www.theverge[...]
The Verge
2015-09-04
[8]
뉴스
China's government has blocked Wikipedia in its entirety again
https://www.ibtimes.[...]
2015-12-07
[9]
뉴스
To Reach China, LinkedIn Plays by Local Rules
https://www.nytimes.[...]
2014-10-05
[10]
뉴스
New York Times launches website in Chinese language
https://www.theguard[...]
2012-06-28
[11]
뉴스
China's scary lesson to the world: Censoring the Internet works
https://www.washingt[...]
2016-05-23
[12]
뉴스
America wants to believe China can't innovate. Tech tells a different story.
https://www.washingt[...]
2016-07-19
[13]
웹사이트
Apple removes 'Quartz' news app from Chinese App Store
https://9to5mac.com/[...]
2019-10-09
[14]
웹사이트
Apple removes Quartz news app from the Chinese App Store over Hong Kong coverage
https://www.theverge[...]
2019-10-09
[15]
웹사이트
How China's Internet Police Control Speech on the Internet
http://www.rfa.org/e[...]
[16]
웹사이트
China (includes Tibet, Hong Kong, and Macau) - Hong Kong
https://2009-2017.st[...]
[17]
웹사이트
Hong Kong police use national security law for first time to block access to website recording anti-government protests, officers' details
https://www.scmp.com[...]
2021-01-09
[18]
뉴스
The China Yahoo! welcome: You've got Jail!
http://www.upi.com/T[...]
2005-09-09
[19]
웹사이트
The Great Firewall of China
https://www.wired.co[...]
1997-01-06
[20]
문서
打开窗户,新鲜空气和苍蝇就会一起进来。
[21]
논문
Flatter world and thicker walls? Blogs, censorship and civic discourse in China
Springer
2008
[22]
웹사이트
中国接入互联网
http://www.chinanews[...]
China News Service
[23]
간행물
China and the Internet.
2010-04
[24]
서적
Chinese Intellectuals between State and Market
Routledge
2004
[25]
서적
Who Controls the Internet?: Illusions of a Borderless World
Oxford University Press
[26]
웹사이트
Adsale Corporate Website - Adsale Group
https://www.adsale.c[...]
[27]
웹사이트
What is internet censorship? - Amnesty International Australia
http://www.amnesty.o[...]
2015-04-27
[28]
웹사이트
'Father' of China's Great Firewall Shouted Off Own Microblog
https://chinadigital[...]
2010-12-20
[29]
웹사이트
'Father' of China's Great Firewall Shouted Off Own Microblog – China Real Time Report – WSJ
https://blogs.wsj.co[...]
2010-12-20
[30]
웹사이트
http://china.nfdaily[...]
Yunnan Information Times
2010-12-23
[31]
뉴스
China's scary lesson to the world: Censoring the Internet works
https://www.washingt[...]
2016-05-23
[32]
웹사이트
Criminal Law of the People's Republic of China (1997)
http://www.npc.gov.c[...]
[33]
서적
New Crime in China
https://archive.org/[...]
Routledge Taylor & Francis Group
2006
[34]
서적
Splinternet Behind the Great Firewall of China: Once China opened its door to the world, it could not close it again.
Queue
[35]
잡지
The Great Firewall: China's Misguided — and Futile — Attempt to Control What Happens Online
http://archive.wired[...]
2007-10-23
[36]
뉴스
Despite a Ban, Chinese Youth Navigate to Internet Cafés
https://www.washingt[...]
2007-02-09
[37]
뉴스
We Had Our Arguments, But We Will Miss You Wikipedia
https://www.huffingt[...]
2015-06-18
[38]
뉴스
China is building its own version of Wikipedia
https://www.theverge[...]
2017-05-04
[39]
뉴스
China is launching its own Wikipedia – but only the government can contribute to it
https://www.independ[...]
2017-05-04
[40]
뉴스
Search result not found: China bans Wikipedia in all languages
https://www.washingt[...]
2019-05-15
[41]
웹사이트
Huawei's (And China's) Dangerous High-Tech Game
https://www.forbes.c[...]
[42]
웹사이트
Cisco, Huawei and Semptian: A Look Behind the Great Firewall of China
https://c5is.com/cis[...]
2014-12-15
[43]
논문
Proceedings of the 2016 ACM on Workshop on Privacy in the Electronic Society - WPES'16
[44]
웹사이트
how to unblock websites in China
http://pcwizardpro.c[...]
pcwizardpro.com
2018-01-26
[45]
웹사이트
The Great DNS Wall of China - Analysis of the DNS infrastructure
https://www.usenix.o[...]
[46]
웹사이트
8.8.8.8 goes pretty well in the Chinese market. (8 being a popular number.) I th...
https://news.ycombin[...]
[47]
논문
How Great is the Great Firewall? Measuring China's DNS Censorship
2021-06-03
[48]
논문
Measuring the Accessibility of Domain Name Encryption and Its Impact on Internet Filtering
2022-02-01
[49]
웹사이트
What is the Great Firewall of China and why you should care
https://blog.xeovo.c[...]
xeovo.com
2021-12-30
[50]
뉴스
draft-ietf-tls-esni-03 - Encrypted Server Name Indication for TLS 1.3
https://datatracker.[...]
[51]
웹사이트
Encrypted SNI Comes to Firefox Nightly
https://blog.mozilla[...]
2018-10-18
[52]
웹사이트
Encrypt that SNI: Firefox edition
https://blog.cloudfl[...]
2018-10-18
[53]
웹사이트
How to disable TLS Encrypted ClientHello in Google Chrome using PowerShell
https://chasersystem[...]
Chaser Systems Ltd
2023-10-09
[54]
웹사이트
Feature: TLS Encrypted Client Hello (ECH)
https://chromestatus[...]
Google
2023-12-12
[55]
뉴스
China tightens 'Great Firewall' internet control with new technology
https://www.theguard[...]
The Guardian
2012-12-14
[56]
웹사이트
My Experience With the Great Firewall of China
http://blog.zorinaq.[...]
[57]
웹사이트
How the Great Firewall of China is blocking Tor
https://www.usenix.o[...]
[58]
웹사이트
Ignoring TCP RST send by the firewall
https://www.cl.cam.a[...]
[59]
웹사이트
zdnetasia.com
http://www.zdnetasia[...]
zdnetasia.com
[60]
웹사이트
FreeBSD patch - ignore TCP RST
https://www.cl.cam.a[...]
[61]
웹사이트
Cyber-security Law of the People's Republic of China
https://www.dezshira[...]
2018-01-11
[62]
웹사이트
GitHub SSL replaced by self-signed certificate in China | Hacker News
http://news.ycombina[...]
News.ycombinator.com
[63]
웹사이트
Chinese MITM Attack on iCloud - NETRESEC Blog
https://www.netresec[...]
2014-10-20
[64]
CVE
2014-4449
[65]
웹사이트
TLS certificate blunder revisited – whither China Internet Network Information Center?
https://nakedsecurit[...]
nakedsecurity.sophos.com
2015-04-14
[66]
웹사이트
1128392 - Add GDCA Root Certificate
https://bugzilla.moz[...]
[67]
웹사이트
Certificate Patrol - a psyced Firefox/Mozilla add-on
http://patrol.psyced[...]
[68]
웹사이트
Knock Knock Knockin' on Bridges' Doors
https://blog.torproj[...]
Tor Project
2012-01-07
[69]
웹사이트
Learning more about the GFW's active probing system
https://blog.torproj[...]
[70]
웹사이트
28c3: How governments have tried to block Tor
https://www.youtube.[...]
YouTube
2011-12-28
[71]
웹사이트
Roger Dingledine - The Tor Censorship Arms Race The Next Chapter - DEF CON 27 Conference
https://www.youtube.[...]
YouTube
2019-11-15
[72]
웹사이트
#32117 (Understand and document BridgeDB bot scraping attempts) – Tor Bug Tracker & Wiki
https://trac.torproj[...]
2019-10-16
[73]
웹사이트
Jinyang Li - Censorship Circumvention via Kaleidoscope
https://www.youtube.[...]
YouTube
2010-03-31
[74]
웹사이트
Tor Games
https://people.cs.um[...]
people.cs.umass.edu
[75]
웹사이트
Data
https://www-users.cs[...]
www-users.cs.umn.edu
[76]
웹사이트
Info
https://censorbib.ny[...]
censorbib.nymity.ch
[77]
웹사이트
Info
https://censorbib.ny[...]
censorbib.nymity.ch
[78]
웹사이트
Frederick Douglas - Salmon: Robust Proxy Distribution for Censorship Circumvention
https://www.youtube.[...]
YouTube
2016-10-10
[79]
웹사이트
Tor Project Implementing Salmon as a bridge distribution mechanism
https://community.to[...]
[80]
웹사이트
Salmon: Robust Proxy Distribution for Censorship Circumvention (PETS 2016) · Issue #33 · net4people/BBS
https://github.com/n[...]
[81]
웹사이트
Measures for the Administration of Internet Information Services
https://www.cecc.gov[...]
2000-09-25
[82]
뉴스
Weibo's Free-Speech Failure
https://www.theatlan[...]
2019-03-20
[83]
간행물
FORBIDDEN FEEDS: Government Controls on Social Media in China
https://pen.org/wp-c[...]
PEN America
2018-03-13
[84]
간행물
FORBIDDEN FEEDS: Government Controls on Social Media in China
https://pen.org/wp-c[...]
PEN America
2018-03-13
[85]
논문
Of Grass Mud Horses and Rice Bunnies: Chinese Internet Users Challenge Beijing's Censorship and Internet Controls
https://doi.org/10.1[...]
2019-04-30
[86]
뉴스
Baidu's internal monitoring and censorship document leaked
https://chinadigital[...]
2009-04-30
[87]
뉴스
A Look at the many ways China suppresses online discourse about the Tiananmen Square protests
https://techcrunch.c[...]
2019-06-03
[88]
간행물
FORBIDDEN FEEDS: Government Controls on Social Media in China
https://pen.org/wp-c[...]
PEN America
2018-03-13
[89]
서적
High Wire: How China Regulates Big Tech and Governs Its Economy
Oxford University Press
[90]
뉴스
"Legal Firewall" Beijing Review
http://www.bjreview.[...]
2013-01-17
[91]
논문
Censorship's Effect on Incidental Exposure to Information: Evidence from Wikipedia
2020-01
[92]
웹사이트
CONSTITUTION OF THE PEOPLE'S REPUBLIC OF CHINA
http://en.people.cn/[...]
People's Daily
1982-12-04
[93]
뉴스
In China, the 'Great Firewall' is Changing a Generation
https://www.politico[...]
2020-09-01
[94]
웹사이트
Freedom of Expression in China: A Privilege, Not a Right
https://www.cecc.gov[...]
[95]
뉴스
China's scary lesson to the world: Censoring the Internet works
https://www.washingt[...]
2016-05-23
[96]
뉴스
China Owns 'Great Firewall,' Credits Censorship With Tech Success
https://blogs.wsj.co[...]
2015-01-28
[97]
서적
China and the Internet: Using New Media for Development and Social Change
Rutgers University Press
2023
[98]
웹사이트
WeChat: Why does Elon Musk want X to emulate China's everything-app?
https://www.bbc.com/[...]
2023-07-29
[99]
뉴스
China's answer to Quora now worth a billion bucks
https://www.techinas[...]
2017-01-12
[100]
뉴스
In China, Avoiding The ‘Great Firewall’ Internet Censors
https://www.npr.org/[...]
2013-09-07
[101]
뉴스
Chinese Voice Frustration Over 'Great Firewall'; Many Internet users criticize intensified blocking of foreign websites
https://www.wsj.com/[...]
2016-04-06
[102]
논문
Splinternet Behind the Great Firewall of China: The Fight Against GFW
http://queue.acm.org[...]
Association for Computing Machinery (ACM)
2012-11-29
[103]
웹사이트
Tech in Asia - Connecting Asia's startup ecosystem
https://www.techinas[...]
[104]
웹사이트
r/TOR - Does Tor still work in China?
https://www.reddit.c[...]
2018-04-16
[105]
웹사이트
DEF CON 30 - Roger Dingledine - How Russia is trying to block Tor
https://www.youtube.[...]
2022-10-20
[106]
웹사이트
Conference paper
https://www.usenix.o[...]
www.usenix.org
2020-05-24
[107]
웹사이트
28c3: How governments have tried to block Tor
https://www.youtube.[...]
YouTube
2011-12-28
[108]
웹사이트
Test obfs4 reachability (#29279) · Issues · Legacy / Trac
https://trac.torproj[...]
2019-02-01
[109]
웹사이트
Circumventing Internet Censorship with Tor
https://www.youtube.[...]
2020-06-30
[110]
뉴스
China tightens Great Firewall by declaring unauthorized VPN services illegal
https://www.scmp.com[...]
2017-01-01
[111]
서적
Contemporary China: a New Superpower?
Routledge
[112]
웹사이트
How to Use DNSCrypt to Prevent DNS Spoofing in China | Tips for China
http://www.tipsforch[...]
2019-05-13
[113]
웹사이트
DNS-over-HTTPS (DoH) Update – Recent Testing Results and Next Steps
https://blog.mozilla[...]
2019-04-02
[114]
웹사이트
Archived copy
https://web.archive.[...]
[115]
논문
Ignoring the Great Firewall of China
http://www.cl.cam.ac[...]
Springer-Verlag
2006-01-01
[116]
웹사이트
Defcon 21 - Defeating Internet Censorship with Dust, the Polymorphic Protocol Engine
https://www.youtube.[...]
YouTube
2013-11-16
[117]
웹사이트
32C3 - How the Great Firewall discovers hidden circumvention servers
https://www.youtube.[...]
YouTube
2016-04-24
[118]
웹사이트
Data
https://tlsfingerpri[...]
tlsfingerprint.io
2019-01-01
[119]
웹사이트
Anti-Censorship & Transparency - Roger Dingledine
https://www.youtube.[...]
YouTube
2010-10-26
[120]
뉴스
After DNS problem, Chinese root server is shut down
https://www.computer[...]
2010-03-26
[121]
뉴스
DNS poisoning slams web traffic from millions in China into the wrong hole
https://www.theregis[...]
[122]
뉴스
"Massive Internet mishap sparks Great Firewall scrutiny in China"
https://web.archive.[...]
[123]
웹사이트
Iran To Work With China To Create National Internet System
https://www.rferl.or[...]
[124]
웹사이트
Going online in Cuba: Internet under surveillance
https://web.archive.[...]
Reporters Without Borders
2006-01-01
[125]
뉴스
Putin brings China's Great Firewall to Russia in cybersecurity pact
https://www.theguard[...]
2016-11-29
[126]
뉴스
China: The architect of Putin's firewall
https://www.eurozine[...]
Eurozine
2017-02-21
[127]
뉴스
Russia's chief internet censor enlists China's know-how
https://www.ft.com/c[...]
Financial Times
2016-04-29
[128]
뉴스
War censorship exposes Putin's leaky internet controls
https://apnews.com/a[...]
2022-03-14
[129]
뉴스
The Great Firewall of China
https://www.bloomber[...]
[130]
뉴스
China's Internet censorship: A WTO challenge is long overdue
https://www.aei.org/[...]
TechPolicyDaily.com
2016-04-29
[131]
뉴스
China bans 8 of the world's top 25 websites? There's still more to the digital trade problem.
http://www.aei.org/p[...]
2017-01-25
[132]
뉴스
U.S. says China internet censorship a burden for businesses
https://www.reuters.[...]
2016-04-08
[133]
웹사이트
Stephen Rosen interview
https://conversation[...]
2018-11-30
[134]
웹사이트
Internet censorship in China
https://web.archive.[...]
[135]
웹사이트
中国のネット検閲システム「グレートファイアウォール」の仕組み
https://gigazine.net[...]
2013-08-08
[136]
웹사이트
China: The Great Firewall
https://www.wired.co[...]
1998-12-01
[137]
웹사이트
The Great Firewall of China
https://www.wired.co[...]
1997-06-01
[138]
웹사이트
ネット監視に200万人、「世論分析官」の資格も 中国
https://www.cnn.co.j[...]
2013-10-08
[139]
웹사이트
中国、ネット監視要員に200万人 「ネット秘密警察だ」ユーザー猛反発
https://www.sankei.c[...]
2013-10-10
[140]
웹사이트
中国10万人サイバーポリスも限界 自動検閲システム実用段階
https://www.news-pos[...]
2018-10-20
[141]
웹사이트
中国サイバー警察が公式サイト開設、24時間体制で監視
https://jp.reuters.c[...]
2019-06-27
[142]
웹사이트
焦点:中国、ブラックテクノロジー駆使して監視国家構築へ
https://jp.reuters.c[...]
2018-03-15
[143]
웹사이트
AIが増加中、中国のネット検閲作業で
https://www.nikkei.c[...]
2018-05-23
[144]
웹사이트
China's robot censors crank up as Tiananmen anniversary nears
https://www.reuters.[...]
2019-05-26
[145]
웹사이트
天安門事件30年の中国 「AI検閲」フル稼働で厳戒体制
https://www.newsweek[...]
2019-06-01
[146]
웹사이트
Skype、中国でのIM検閲を認める
https://www.itmedia.[...]
ITmedia
2006-04-20
[147]
웹사이트
Background: Firewall of Shame
http://www.internetf[...]
Global Internet Freedom Consortium
2014-03-22
[148]
뉴스
Inside China
http://www.washingto[...]
Washington Times
2014-03-22
[149]
웹사이트
2012 Internet Enemies: China
https://en.rsf.org/c[...]
Reporters Without Borders
2014-03-22
[150]
뉴스
Xi Jinping calls for 'cyber sovereignty' at internet conference
https://www.bbc.com/[...]
2019-07-03
[151]
웹사이트
网络安全法明确了网络空间主权原则_网易新闻
http://news.163.com/[...]
2019-07-03
[152]
논문
China's scary lesson to the world: Censoring the Internet works
The Washington Post
2016-05-23
[153]
웹사이트
グーグルCEO、「ネット検閲を非関税貿易障壁に」と主張
https://japan.cnet.c[...]
CNET
2019-11-02
[154]
논문
America wants to believe China can't innovate. Tech tells a different story
The Washington Post
2016-07-19
[155]
뉴스
'Father' of China's Great Firewall Shouted Off Own Microblog – China Real Time Report – WSJ
https://blogs.wsj.co[...]
2019-10-08
[156]
웹사이트
Archived copy
http://china.nfdaily[...]
Yunnan Information Times
2019-10-08
[157]
웹사이트
Going online in Cuba: Internet under surveillance
http://www.rsf.org/I[...]
Reporters Without Borders
2017-10-17
[158]
뉴스
China is exporting its digital surveillance methods to African governments
https://qz.com/afric[...]
Quartz
2019-12-10
[159]
뉴스
Democratic Republic of Congo internet shutdown shows how Chinese censorship tactics are spreading
https://edition.cnn.[...]
CNN
2019-12-10
[160]
뉴스
China: The architect of Putin’s firewall
https://www.eurozine[...]
Eurozine
2019-12-10
[161]
뉴스
Putin brings China's Great Firewall to Russia in cybersecurity pact
https://www.theguard[...]
가디언
2019-12-10
[162]
뉴스
Russia’s chief internet censor enlists China’s know-how
https://www.ft.com/c[...]
파이낸셜 타임즈
2019-12-10
[163]
뉴스
ロシアがネット管理強化、アクセス遮断も視野
https://jp.wsj.com/a[...]
월스트리트 저널
2019-12-10
[164]
웹사이트
金盾工程前期耗8亿美元 建全国性监视系统
http://www.epochtime[...]
[165]
논문
The Great Firewall: China's Misguided — and Futile — Attempt to Control What Happens Online
Wired Magazine
2007-10-23
[166]
뉴스
民主主義国が、なぜ スノーデンの独白に刻まれた葛藤
https://globe.asahi.[...]
2019-12-02
[167]
뉴스
How China’s surveillance state was a mirror to the US for whistle-blower Edward Snowden
https://www.scmp.com[...]
2019-12-02
[168]
뉴스
War of the words
https://www.theguard[...]
2010-03-31
[169]
웹사이트
China's 'Eye on the Internet' a Fraud
http://www.sciencebl[...]
ScienceBlog.com
2007-09-12
[170]
웹사이트
Empirical Analysis of Internet Filtering in China
https://cyber.harvar[...]
Cyber.law.harvard.edu
2011-06-13
[171]
웹사이트
Deconstructing the Great Firewall of China
https://blog.thousan[...]
2019-06-01
[172]
웹사이트
how to unblock websites in China
http://pcwizardpro.c[...]
pcwizardpro.com
2018-01-27
[173]
웹사이트
The Great DNS Wall of China - Analysis of the DNS infrastructure
https://www.usenix.o[...]
2019-06-01
[174]
웹사이트
8.8.8.8 goes pretty well in the Chinese market. (8 being a popular number.) I th... Hacker News
https://news.ycombin[...]
2019-05-31
[175]
웹사이트
r/China - DNS servers in China.
https://www.reddit.c[...]
2019-05-31
[176]
웹사이트
Solidot {{!}} 防火長城使用有效IP投毒DNS,其中包括色情网站IP
https://www.solidot.[...]
2019-06-13
[177]
웹사이트
Internet Censorship in China
https://www.eecs.yor[...]
2019-06-01
[178]
웹사이트
Towards Illuminating a Censorship Monitor’s Model to Facilitate Evasion, Page 4, section Protocol Message Interpretation
http://0b4af6cdc2f0c[...]
2019-06-01
[179]
웹사이트
draft-ietf-tls-esni-03 - Encrypted Server Name Indication for TLS 1.3
https://datatracker.[...]
2019-06-13
[180]
뉴스
China tightens 'Great Firewall' internet control with new technology
https://www.theguard[...]
The Guardian
2012-12-14
[181]
웹사이트
My Experience With the Great Firewall of China
http://blog.zorinaq.[...]
2019-06-01
[182]
웹사이트
Ignoring TCP RST send by the firewall
https://www.cl.cam.a[...]
2019-06-01
[183]
웹사이트
zdnetasia.com
http://www.zdnetasia[...]
zdnetasia.com
2011-06-13
[184]
웹사이트
FreeBSD patch - ignore TCP RST
https://www.cl.cam.a[...]
2019-06-01
[185]
웹사이트
Cyber-security Law of the People’s Republic of China
https://www.dezshira[...]
2019-06-01
[186]
웹사이트
GitHub SSL replaced by self-signed certificate in China | Hacker News
http://news.ycombina[...]
News.ycombinator.com
2013-06-15
[187]
웹사이트
Chinese MITM Attack on icloud
https://www.netresec[...]
2019-06-01
[188]
웹사이트
Apple CVE exploited by chinese government
http://cve.mitre.org[...]
2019-06-01
[189]
웹사이트
TLS certificate blunder revisited ? whither China Internet Network Information Center?
https://nakedsecurit[...]
nakedsecurity.sophos.com
2018-10-18
[190]
웹사이트
1128392 - Add GDCA Root Certificate
https://bugzilla.moz[...]
2019-06-01
[191]
웹사이트
Google Transparency Report
https://transparency[...]
2019-07-02
[192]
웹사이트
GFW的TCP封锁猜想 · 科学上网翻墙教程 {{!}} SPhard
https://programfreed[...]
2019-07-11
[193]
웹사이트
Knock Knock Knockin' on Bridges' Doors
https://blog.torproj[...]
Tor Project
2012-01-07
[194]
웹사이트
翻墙-功夫网简介
https://chinadigital[...]
中国数字時代
2012-06-16
[195]
뉴스
米、中国スパコンに禁輸 5団体指定 首脳会談前に締め付け
https://www.sankei.c[...]
SANKEI DIGITAL INC
2019-06-22
[196]
뉴스
番外編:“中国茉莉花革命”は広がるか?
http://business.nikk[...]
日経ビジネス
2011-03-04
[197]
웹사이트
重要なお知らせ:中国向けL2TP,PPTP を廃止して、IKEv2 方式に移行します
https://catswall.net[...]
2019-06-01
[198]
웹사이트
Thou shalt not kill
https://www.economis[...]
エコノミスト
2013-04-06
[199]
웹사이트
China's Xinjiang surveillance is the dystopian future nobody wants
https://www.engadget[...]
engadget
2018-02-22
[200]
웹사이트
Did Egypt Really ‘Shut Off’ the Internet?
http://newsfeed.time[...]
TIME
2011-01-28
[201]
뉴스
Baidu and CloudFlare Boost Users Over China's Great Firewall
https://www.nytimes.[...]
뉴욕 타임스
2015-09-13
[202]
웹사이트
Wikipedia founder defends decision to encrypt the site in China
https://www.theverge[...]
더 버지
2018-04-17
[203]
뉴스
China's government has blocked Wikipedia in its entirety again
https://www.ibtimes.[...]
인터내셔널 비즈니스 타임스 UK
2015-12-07
[204]
뉴스
To Reach China, LinkedIn Plays by Local Rules
https://www.nytimes.[...]
The New York Times
2014-10-05
[205]
뉴스
New York Times launches website in Chinese language
https://www.theguard[...]
가디언
2012-06-28
[206]
웹사이트
China's scary lesson to the world: Censoring the Internet works
https://www.washingt[...]
2016-05-23
[207]
웹사이트
America wants to believe China can't innovate. Tech tells a different story.
https://www.washingt[...]
2016-07-19
[208]
웹사이트
How China's Internet Police Control Speech on the Internet
http://www.rfa.org/e[...]
2018-08-15
[209]
뉴스
China (includes Tibet, Hong Kong, and Macau) - Hong Kong
https://2009-2017.st[...]
미국 국무부
2018-07-29
본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.
문의하기 : help@durumis.com