콘텐츠로 이동하기
Transform with Google Cloud

클라우드와 그 영향: 변혁의 시대에 들어선 인터넷 검열 데이터

2023년 11월 15일
https://storage.googleapis.com/gweb-cloudblog-publish/images/GettyImages-172400662.max-2600x2600.jpg
Seth Rosenblatt

Security Editor, Google Cloud

검열 상황 데이터 분석 방식을 '더 유용하게' 바꾸고 있는 Censored Planet Observatory

Get original CISO insights in your inbox

The latest on security from Google Cloud's Office of the CISO, twice a month.

Subscribe

*본 아티클의 원문은 2023년 10월 27일 Google Cloud 블로그(영문)에 게재되었습니다.

전 세계적으로 인터넷 액세스 범위가 확대되면서 이러한 액세스를 통제하려는 각국 정부의 열망도 커지고 있습니다. 억압적인 정권의 전유물이었던 검열 전략들은 이제 전혀 예상치 못한 국가에서 시행되고 있습니다. 대표적으로 이탈리아 정부는 무료 eBook 웹사이트인 Project Gutenberg에 대한 액세스를 차단했습니다.

로미오와 줄리엣, 모비딕, 전망 좋은 방을 비롯해 70,000여 권의 책이 무료 디지털 버전으로 제공되는 것에 반대한 이탈리아의 결정은 각국 정부가 인터넷 콘텐츠를 차단하는 방식을 측정 및 추적하는 미시간 대학교 연구팀 Censored Planet Observatory에 따르면 인터넷 검열에 해당합니다. Censored Planet은 해당 데이터를 가져와 Google의 Jigsaw와 협력하고 부분적으로 Google Cloud 인프라를 기반으로 하여, 처리된 데이터를 탐색할 수 있는 공개 대시보드를 제공합니다.

Jigsaw의 엔지니어링 관리자인 비니시우스 포르투나에 따르면 이들의 목표는 검열 상황 데이터의 접근성과 유용성을 높이는 것입니다. "정보가 통제되는 방식을 알면 사회를 발전시키는 데 도움이 됩니다. 정부가 투명하기를 바라는 것만으로는 부족합니다. 우리는 연구원들이 이러한 공개 데이터 세트를 사용해 조치에 나서도록 지원하고 있습니다."

점점 커지는 각국 정부의 인터넷 검열 열망은 사회 운동가나 언론인들에게만 문제가 되는 것이 아닙니다. 조직과 기업, 산업 전체에 전방위적으로 영향을 끼칠 수 있습니다. 이는 인터넷 검열이 이루어질 가능성이 가장 낮으리라 예상되는 국가에서도 마찬가지입니다. 인터넷 검열에 비용을 추산하기는 어려울 수 있지만 최소한 한 가지 추정치는 있습니다. 인터넷 모니터링 기관인 Netblocks의 도구를 기반으로 한 추정치에 따르면 인터넷 중단 및 제한으로 인해 2019년 이후 전 세계 경제에 440억 달러의 비용이 발생했다고 합니다.

Censored Planet, Open Observatory of Network Interference(OONI), Internet Society, AccessNow를 비롯해 인터넷 검열을 감시하는 기관들은 인터넷 검열이 처음에는 선거와 같은 정치 이벤트를 중심으로 이루어졌지만, 이제 각국 정부에서 의료, 교육, 상업 등 다른 주제에 대해서도 인터넷 액세스를 제한하기 위해 검열 수단을 동원하기 시작했다는 사실을 확인했습니다. 예를 들어 투르크메니스탄에서는 정부가 웹 호스트 및 인프라 제공업체인 CloudFlare를 차단하여 전체 웹사이트의 약 20%는 액세스 불가한 상황입니다.

클라우드와 함께 진화하는 검열 상황 데이터 분석 기술

2011년 아랍의 봄 당시 인터넷 검열에 대한 측정 데이터를 수집하는 유일한 방법은 매우 노동 집약적인 과정을 거치는 것뿐이었습니다. 연구원들은 참가자들이 연구원 서버에 관련 데이터를 공유할 수 있도록 앱을 직접 설치하게 해야 했습니다. 분석가들은 특정 웹사이트가 검열 대상인지, 아니면 인터넷 액세스가 전체적으로 차단된 것인지를 더 잘 파악하기 위해 같은 국가에 사는 수많은 사용자의 데이터를 직접 비교했습니다.

https://storage.googleapis.com/gweb-cloudblog-publish/images/Censored_Planet_dashboard_screenshot.max-1100x1100.png
이 동영상을 시청하여 Censored Planet Dashboard에 대해 자세히 알아보세요.

"수년 전, 불안한 시기에 정부의 검열 상황에 대한 신뢰할 수 있고 확장 가능한 데이터를 확보하는 일의 가치를 모두가 분명히 깨달았습니다. 우리는 누가 어떤 방식으로 차단되고 있는지 알고 싶었습니다."라고 Censored Planet의 설립자이자 책임자인 로야 엔사피는 말합니다. 자원자들을 참여시키려면 고된 수작업을 해야 했습니다. 이 과정에서 데이터를 확보하도록 기관에 협조했던 자원자들이 감금과 신체적 상해를 당하는 등 위험에 처하기도 했습니다.

"저는 제 친구나 가족에게 위험을 감수하라고 말하는 게 불편했어요. 그래서 10년에 걸친 연구를 통해 위험성이 덜한 데이터 수집 방법을 개발했습니다."라고 로야 엔사피는 말합니다. Censored Planet과 그 협력 기관들이 개발한 각각의 원격 측정 수단을 통해 수집된 데이터의 양이 기하급수적으로 늘어났습니다. 이 기관은 이제 여러 원격 측정 수단을 사용해 200개가 넘는 국가에서 검열 데이터를 수집하고 있으며, 지난 6년간 수집한 데이터는 80테라바이트가 넘습니다.

이란에서는 직접 전화로 정확한 차단 현황을 파악하는 게 어려울 뿐만 아니라 위험했습니다. 하지만 이제 어떤 사이트가 차단되었는지 필터링하고, 특정 국가의 차단된 사이트에 대한 의문을 규명하며, 해당 국가에 특정한 변화가 있었는지를 확인할 수 있습니다. 이는 사이트를 차단한 정부나 ISP에 압력을 가하는 데 도움이 될 수 있습니다.

Sarah Laplante, lead engineer for censorship measurement, Jigsaw

엔사피는 차단을 감지하는 단계에서 검열 관련한 유용한 정보를 추출하는 단계로 진화하기 위해 처리 성능이 필요했다고 말합니다. Censored Planet은 수집 데이터를 분석하는 방법을 재고해야 했지만 소규모 연구소로서 장기적인 인프라에 집중하기에는 역량이 제한적이었습니다.

"데이터가 너무 많아서 사용자들에게 전혀 유용하지 않았어요. 우리는 유용한 정보를 추출하고 검열 분석을 범용화하고 싶었어요. Jigsaw의 역할이 필요한 지점이 바로 여기였죠."라고 엔사피는 말합니다.

클라우드 컴퓨팅의 발전 덕분에 Censored Planet은 Jigsaw와 협력하여 사용자가 장기적인 검열 데이터를 탐색하고 검열 행위 및 검열 이벤트를 빠르게 파악할 수 있도록 해주는 도구 Censored Planet Dashboard를 개발할 수 있었습니다. Censored Planet은 또한 2011년 이후 인터넷 검열 분석의 변화 양상에 관한 보고서를 2월에 발표했습니다.

"이란에서는 직접 전화로 정확한 차단 현황을 파악하는 게 어려울 뿐만 아니라 위험했습니다." Jigsaw 검열 측정 부문 리드 엔지니어인 사라 라플란트는 이렇게 말합니다. "하지만 이제 어떤 사이트가 차단되었는지 필터링하고, 특정 국가의 차단된 사이트에 대한 의문을 규명하며, 해당 국가에 특정한 변화가 있었는지를 확인할 수 있습니다. 이는 사이트를 차단한 정부나 ISP에 압력을 가하는 데 도움이 될 수 있습니다."

이는 또한 자신의 액세스가 검열된다고 믿는 인터넷 사용자에게 우회 도구를 사용할 수 있는 기회를 제공합니다. 이러한 도구로는 가상 사설망(VPN)을 설치하기 위해 누구나 사용할 수 있으며 자유롭고 개방적인 인터넷에 액세스할 수 있는 권한을 공유하는 Jigsaw의 오픈소스형 Outline이 있습니다.

Google Cloud와 프로세싱 클라우드만이 이 데이터를 처리할 수 있는 유일한 방법이죠. 당시 Google Cloud와 다른 Google 서비스에서 리소스를 관리하는 동안 우리의 사명은 Jigsaw와 잘 맞는다는 사실을 알게 되었습니다. 보다 개방적인 협업을 위해서는 Google Cloud가 우리에게 더 적합했습니다.

Roya Ensafi, founder and director, Censored Planet

Censored Planet은 웹사이트 게시 중단이나 온디바이스 검열을 추적하지는 않지만 네트워크 수준의 검열을 추적하여 풍부한 정보를 제공합니다. 검열 신호와 데이터가 더욱 세밀해지고 클라우드 기술이 성숙해지면서 Censored Planet의 사명에도 변화가 생겼습니다.

2018년 설립 이후 Censored Planet은 웹사이트의 차단 여부를 밝히는 데 집중했습니다. 하지만 이제는 좀 더 고차원적인 질문에 대한 답을 원합니다. "사이트가 차단된 이유가 뭐지? 어떤 방식으로 차단되었을까? 언제 차단되었지? 전에도 차단된 적이 있을까? 누가 차단한 거지?"와 같은 질문들 말입니다. 중요한 것은 연구원들이 그러한 답변을 검색 가능하고 공개적으로 액세스할 수 있는 단일 분석 플랫폼에서 얻기를 바란다는 점입니다.

엔사피는 이렇게 말합니다. "우리의 협력은 검열 데이터 분석에 획기적인 변화를 가져왔습니다. Google Cloud와 프로세싱 클라우드만이 이 데이터를 처리할 수 있는 유일한 방법이죠. 당시 Google Cloud와 다른 Google 서비스에서 리소스를 관리하고 있었지만 우리의 사명은 Jigsaw와 잘 맞는다는 사실을 알게 되었습니다. 보다 개방적인 협업을 위해서는 Google Cloud가 우리에게 더 적합했습니다."

더욱 깊이 있는 정보를 얻기 위한 데이터 심층 분석

비즈니스는 인터넷 검열을 당했을 때 자신들의 웹사이트와 서비스에 무슨 일이 일어나고 있는지 측정하고 해당 데이터를 검열 모니터링 기관에 제공하여 차단된 방법과 이유를 이해하는 데 도움을 받을 수 있습니다. 하지만 비즈니스에 인터넷 검열 분석은 그다지 유용해 보이지 않을 수 있습니다. 여기서 OONI의 연구 및 파트너십 부문 책임자이며 Censored Planet과의 협력에도 자주 참여하고 있는 마리아 시노우는 새로운 데이터 분석 기법이 필요하다고 말합니다.

"장기적인 측정은 시간이 지나면서 검열되는 데이터의 종류를 파악하는 데 도움이 될 수 있으며, 검열이 발생했을 때의 정치적 상황을 이해하는 데도 도움이 될 수 있습니다. OONI의 목표는 미래 세대를 위해 인터넷에서 검열된 항목을 기록하고 이를 제공하는 것입니다. 하지만 증가하는 측정 수요를 충족하고 데이터를 실시간으로 게시하기 위해서는 인프라를 확장할 필요가 있습니다."

인터넷 검열을 모니터링하고 공개하는 데 어려운 점 중 하나는 검열 주체가 목표 달성을 위해 다양한 기술을 사용한다는 점입니다. 두더지 잡기 게임처럼 사용되는 검열 기술이 많으면 많을수록 검열 데이터의 다중 스트림을 정확하게 분석하기가 더 어려워집니다.

Google Cloud와 프로세싱 클라우드만이 이 데이터를 처리할 수 있는 유일한 방법이죠. 당시 Google Cloud와 다른 Google 서비스에서 리소스를 관리하는 동안 우리의 사명은 Jigsaw와 잘 맞는다는 사실을 알게 되었습니다. 보다 개방적인 협업을 위해서는 Google Cloud가 우리에게 더 적합했습니다.

Vinicius Fortuna, engineering manager, Jigsaw

시노우에 따르면 추적을 위한 최근 노력에는 전 세계의 TLS 미들박스 배포에 대한 연구가 포함된다고 합니다. 또한 시노우는 머신러닝을 통한 새로운 분석 기술이 도움이 될 것이라는 희망적인 전망을 내놓았습니다.

"우리는 머신러닝을 사용하는 새로운 분석 프로세스를 개발하고 있습니다. 이를 통해 다양한 유형의 이상치를 집계하고 그러한 이상치가 발생할 가능성을 예측할 수 있을 것입니다. 최근 수행된 일부 실험에서는 정확도가 크게 개선된 것으로 나타났습니다."

Jigsaw의 포르투나도 동감했습니다. "우리는 검열 상황 데이터를 분석하는 방식을 바꾸고 있습니다. 사이트의 차단 여부를 묻는 질문에서 더 나아가 보다 유용한 방식으로 전환하고 있습니다."

인터넷 자유와 기술 커뮤니티 분야 60여 개 기관에서 연구 또는 지지를 위해 Censored Planet 데이터에 대한 액세스를 요청했습니다. Censored Planet은 멀웨어 감지 및 자녀 보호 기능 등 일부 경우에 합법적인 콘텐츠 검토 및 통제는 필요하다고 생각하지만, 인터넷 검열이 전 세계적으로 증가하고 있음은 분명한 사실입니다.

시노우는 Censored Planet의 데이터와 다른 인터넷 검열 기관의 데이터를 조합해 수행한 연구에서 인터넷 검열이 전 세계적인 문제라는 사실이 증명되었다고 말합니다.

"10년 전까지만 해도 검열을 시행하는 국가는 주로 중국과 이란이었지만 지금은 전 세계 어디서든 어떤 형태로든 인터넷 검열에 관여하지 않는 국가는 찾아볼 수 없습니다."

게시 위치