중국의 인터넷 필터링이 사이트가 차단되거나 되지 않는 단순한 스위치라는 것이 흔한 가정이다. 최근 Index in China의 해설을 비롯해 이 시스템을 측정 중심으로 다룬 보도들은 상황이 그보다 더 복잡하다는 점을 지적한다. 방화벽이 어떻게 작동하는지 이해한다는 것은 그 결과가 고르지 않으며, 중국 내에서 로드되지 않는 사이트가 반드시 중국이 차단한 사이트는 아니라는 점을 받아들이는 것이다.

방화벽이 트래픽을 차단하는 방식

방화벽은 국가 규모의 시스템이다. 학계 연구자들은 이를 단일 메커니즘이 아니라 여러 가지 유형의 검열과 콘텐츠 필터링을 구현하는 것으로 설명한다. 중국 정부는 25년 이상 온라인 정보 접근을 통제해 왔으며, 그 기간 동안 시스템은 크게 변화했다.

구글이나 페이스북 앞으로 온 편지를 모두 버리는 우편배달부에 비유하는 것이 흔하다. 유용한 그림이지만 불완전하다. 실제 요청은 웹사이트에 도달하기 전에 사용자의 기기, 인터넷 서비스 제공업체, 그리고 일련의 네트워크를 거친다. 필터링은 그 여러 지점에서 일어날 수 있으며, 각 방법은 다르게 작동할 수 있다.

방화벽과 관련된 금순공정(Golden Shield Project)을 구분하는 것도 도움이 된다. 한 해설에 따르면 방화벽은 선전 체계에 봉사하는 반면, 금순은 공안 체계의 도구이다. 둘은 종종 함께 묶이지만 목적이 다르다.

차단이 부분적이고 일관되지 않은 이유

시스템이 계층화되어 있고 국가 규모로 운영되기 때문에 결과는 다양하다. 원문 기사는 차단을 당연한 것으로 취급하기보다 특정 웹사이트가 차단될 가능성에 관한 측정 데이터를 중심으로 분석을 구성한다. 그렇게 드러나는 그림은 정도의 문제이다:

  • 일부 사이트는 일관되게 접근 불가능하다.
  • 일부는 느리게 로드되며, 이 패턴은 보통 스로틀링(throttling)으로 설명된다.
  • 일부는 특정 시간이나 특정 네트워크에서는 작동하지만 다른 때에는 실패한다.

이러한 불균일성은 중요하다. 중국 내 네트워크 운영자들은 자체 인프라를 운영하므로, 한 연결에서 측정된 결과가 다른 사람이 다른 연결에서 보는 것과 일치하지 않을 수 있다. 앞서 보도된 유출된 지시는 집행 방식도 변화하고 있을 가능성을 시사한다: 유출된 산시텔레콤 지시는 검열이 적용되는 방식의 잠재적 확대를 가리킨다. 이는 관심을 개별 사용자에서 네트워크 수준으로 옮길 것이다. 이는 여전히 유출된 자료일 뿐 확인된 정책은 아니지만, 시스템이 정적이지 않다는 것을 보여준다.

실패하는 사이트가 항상 차단된 것은 아니다

측정 중심 접근에서 얻을 수 있는 가장 유용한 교훈은 실패와 차단이 서로 다른 것이라는 점이다. 중국 내에서 웹사이트가 제대로 로드되지 않거나 전혀 로드되지 않는다면 여러 가지 설명이 가능하다:

  • 의도적 차단: 사이트가 적극적으로 필터링되고 있다.
  • 스로틀링 또는 혼잡: 사이트에 접근 가능하지만 고장난 것처럼 보일 만큼 느리다.
  • 거리와 라우팅: 국경 간 연결은 검열과 무관하게 느리거나 불안정할 수 있다.
  • 사이트 측 문제: 사이트가 의존하는 페이지 요소, 스크립트 또는 제3자 서비스가 실패할 수 있으며, 주 도메인은 정상일 수 있다.

마지막 항목은 많은 사이트 소유자를 혼란스럽게 한다. 하나의 삽입된 리소스에 접근할 수 없기 때문에 페이지가 제대로 렌더링되지 않을 수 있으며, 이는 사이트 전체에 대한 차단처럼 보인다. 실제 원인을 진단하려면 단 한 번의 확인이 아니라 시간에 걸쳐 중국 내에서 테스트해야 한다.

웹사이트 소유자에게 실질적인 교훈은 최악의 상황을 가정하지 않는 것이다. 로드 실패를 차단의 증거가 아니라 조사해야 할 증상으로 취급하라.

암호화된 연결에 의존하는 사용자에게 이것이 의미하는 것

같은 불균일성이 VPN과 유사한 도구에 의존하는 중국 내 사람들의 경험을 형성한다. 필터링이 부분적이라면, 우회 도구는 어느 날은 잘 작동하고 다음 날은 느려지며, 다른 네트워크에서는 전혀 작동하지 않을 수 있다. 사용자들은 종종 이를 도구가 고장 난 것으로 해석하지만, 실제로는 네트워크 상황이 변한 것이다.

이 지점에서 난독화가 등장한다. 이는 암호화된 트래픽을 일반 인터넷 트래픽처럼 보이도록 위장하여 네트워크가 VPN 사용을 탐지하거나 차단하기 어렵게 만드는 기법이다. 그러한 접근이 얼마나 잘 작동하는지는 그 순간 주변의 필터링이 어떻게 적용되고 있는지에 달려 있다.

중국만이 네트워크 인프라에 대한 통제를 강화하는 유일한 국가는 아니다. 예를 들어 러시아는 인터넷 서비스 제공업체의 운영 요건을 강화하는 계획을 추진하고 있으며, 이는 그곳에서 누가 합법적으로 네트워크를 운영할 수 있는지를 재편할 것이다. 두 경우 모두 인프라 수준에서의 통제를 향하는 추세이다.

이것이 당신에게 의미하는 것

중국에 청중이 있는 웹사이트를 운영한다면, 중국 내에서 테스트하고, 시간에 걸쳐 테스트를 반복하며, 결론을 내리기 전에 느림, 부분 렌더링, 완전한 차단을 별도로 확인하라. 중국에 거주하거나 여행한다면 불일치를 예상하라. 한 번 실패한 도구가 영구적으로 차단된 것은 아닐 수 있으며, 오늘 작동하는 도구가 내일 작동하지 않을 수도 있다.

실행 가능한 시사점

  • 실패하는 사이트가 차단되었다고 가정하지 말라. 먼저 스로틀링, 라우팅 지연, 깨진 제3자 리소스를 확인하라.
  • 결과가 다를 수 있으므로 여러 네트워크에서 반복적으로 테스트하라.
  • 중국 내에서 접근 불가능할 수 있는 사이트 의존성을 제거하거나 교체하라.
  • VPN이 탐지를 피하기 위해 무엇을 하는지 이해할 수 있도록 난독화가 어떻게 작동하는지 배우고, 집행이 어떻게 확대될 수 있는지 확인하기 위해 해외 접속 차단 가능성에 관한 유출 보고서를 주시하라.

방화벽이 어떻게 작동하는지는 단일한 벽에 관한 이야기라기보다 변화하는 필터 집합에 관한 이야기이다. 그렇게 바라볼 때 더 나은 진단, 더 나은 기대, 그리고 의존하는 도구에 대한 더 나은 선택으로 이어진다.