대규모 네트워크 장애 속, 벨라루스의 1.76M Psiphon 사용자

네트워크 중단의 배경으로, 벨라루스는 역사상 최대 규모의 대중 시위에 돌입한 상태였습니다.

기자들은 국내에서 자유롭게 정보에 접근하고 보도하는 데 어려움이 있음을 전하며 Psiphon을  추천했습니다. 인터넷 사용자들은 Psiphon이 우회할 수 있는 몇 안 되는 도구 중 하나라고 언급했습니다. 앱 스토어와 Psiphon 사이트에 대한 차단 시도에도 불구하고, 사용자들은 이메일 자동 응답기 및  프록시와 같은 대체 배포 채널을 통해 소프트웨어를 확보했습니다. 또한 벨라루스 사용자들은 Telegram 채널, 호스팅된 URL, 심지어 USB를 통해 Psiphon 바이너리를 배포했습니다. Psiphon 네트워크 이용은 일일 활성 사용자 수 최대 176만 명으로 급증했으며, 이는 인구 950만 명과 인터넷 보급률 60%를 고려할 때 벨라루스 인터넷 사용자의 30%에 해당하는 수치입니다. 8월 9일부터 17일 사이에 벨라루스에서 Psiphon을 통해 전송된 총 대역폭은 2 페타바이트를 초과했습니다. 우회 도구는 기본적인 통신과 서비스뿐만 아니라 정보에 자유롭게 접근하기 위한 필수적인 인프라임이 입증되었습니다.

인터넷 사용자, 연구원 및 국제 관측자들은 차단 상황, 네트워크 성능 및 이에 상응하는 우회 도구 사용량을 모니터링하기 위해 Psiphon Data Engine 지표 포털(psix.ca에서 이용 가능)을 활용할 수 있었습니다. 일부 소식통은 셧다운 기간 동안 벨라루스에서의 Psiphon 사용량이 이란의 사용량조차 넘어섰다고 언급했습니다.

 

인터넷 보호 협회(Internet Protection Society) 등 네트워크 관측자들은 심층 패킷 분석 (DPI) 기술이 SSL을 차단하는 데 사용되어 심각한 트래픽 문제를 일으키고 있음을 감지했습니다. NetBlocks 또한 키워드 필터링이 최소 10,000개의 URL을 대상으로 한 것으로 보인다고 밝혔습니다. 프라하에 본사를 둔 Qrator Labs는 벨라루스 내 IPv6 접두사의 80%가 동시에 중단되는 것을 확인하고, 국제 전송을 지배하는 두 상위 AS인 AS6697과 AS60280 수준에서 하위 자율 시스템(AS)에 대한 필터링이 이루어지고 있다고 추정했습니다. 국가 컴퓨터 사고 대응 센터, 국가 트래픽 교환 센터, Beltelecom의 공식 발표에서는 모두 이번 장애가 외부 사이버 공격과 장비 고장의 결과라고 밝혔습니다.

Psiphon 네트워크 성능과 세션 품질은 셧다운 기간 동안 지역 평균 이상을 유지했습니다. 전송 계층에서의 전반적인 SSL 방해로 인해 많은 VPN의 핵심 기능이 중단되었지만, Psiphon이 사용하는 트래픽 난독화 및 멀티프로토콜 구조는 프로토콜 기반 차단에 대해 더 뛰어난 복원력을 제공하여 네트워크 트래픽이 매우 제한적인 새로운 필터링 체계에 동적으로 적응할 수 있도록 했습니다.

Qrator Labs의 주요 관찰 결과는 벨라루스 네트워크에 대한 통제의 고도화된 중앙집중화입니다. 국제 게이트웨이 지점에 설치된 DPI 장비를 통해 상위 사업자는 연결을 차단하거나 필터링 규칙을 하위 ISP로 전달할 수 있습니다. 연구원들은 작년에 이란 AS에서도 유사한 네트워크 토폴로지를 기록한 바 있습니다. 2019년 11월, 이란은 10일 동안 지속된 대규모 국제 인터넷 연결 차단을 실행했습니다.

실제로 현재 세대의 DPI 필터링 기술은 다양한 형태의 암호화된 인터넷 트래픽에 활용될 수 있으며, 국가적 규모와 1TBit/s에 근접하는 용량으로 점점 더 많이 배치되고 있습니다. 이러한 상황에서 자유로운 정보 교환을 위해서는 Psiphon과 같은 복원력 있는 우회 인프라에 대한 접근이 여전히 필수적입니다.