웹사이트 접속 차단은 어떻게 이루어지는가? (기술적 원리)

국내에서 특정 사이트(카지노, 불법 공유 사이트, 유해 매체 등)의 접속이 제한되는 방식은 크게 세 가지 기술적 단계를 거쳐 발전해 왔습니다. 인터넷 서비스 제공업체(ISP: KT, SKT, LGU+ 등)가 네트워크 패킷을 어떻게 제어하는지 이해하면, 왜 단순한 주소 변경만으로 해결되지 않는지 알 수 있습니다.

웹사이트 접속 차단

① DNS 변조 (DNS Spoofing / Blocking)
가장 초창기에 사용되던 방식입니다. 사용자가 브라우저 주소창에 특정 도메인(예: example.com) 주소를 입력하면, 컴퓨터는 이를 숫자로 된 IP 주소로 변환하기 위해 ISP의 DNS 서버에 요청을 보냅니다. 이때 통신사가 차단 목록에 있는 도메인 요청을 받으면, 올바른 IP가 아닌 불법/유해사이트 차단 안내 페이지의 IP로 강제 변환하여 접속을 막는 방식입니다.

② HTTP / HTTPS SNI 차단 (Server Name Indication)
DNS 차단은 사용자가 구글 DNS(8.8.8.8)나 클라우드플레어 DNS(1.1.1.1)로 변경하는 것만으로 쉽게 무력화되었습니다. 이에 따라 도입된 것이 SNI(Server Name Indication) 차단 방식입니다.

HTTP 차단: 암호화되지 않은 일반 HTTP 통신은 데이터가 그대로 노출되므로, ISP가 패킷 내부의 주소를 확인하고 차단합니다.

HTTPS 차단 (SNI 필터링): HTTPS는 데이터를 암호화하지만, 서버와 사용자가 처음 악수를 나누는 과정(TLS Handshake)에서 접속하려는 도메인 네임(SNI)이 일시적으로 암호화되지 않은 채 노출됩니다. 정부와 ISP는 이 순간을 포착하여 차단 목록과 대조한 뒤 연결을 끊어버립니다.

③ DPI (Deep Packet Inspection, 심층 패킷 분석)
현재 가장 강력하게 적용되는 방식 중 하나로, 단순히 데이터의 출발지와 목적지 주소만 보는 것이 아니라 데이터 패킷의 내부(콘텐츠 및 프로토콜 형태)까지 깊숙이 들여다보고 규제 대상 여부를 판별하는 기술입니다.