이란의 '친인터넷' 계획: 접속 속에 내재된 감시

이란, 조건부로 6주간의 인터넷 차단 해제

전국적인 인터넷 차단이 6주간 지속된 후, 이란은 이른바 '친인터넷' 패키지를 통해 제한적인 연결 복구를 시작했다. 문제는 접속이 단순히 다시 켜지는 방식이 아니라는 점이다. 재연결을 원하는 기업과 개인은 공식적인 신원 확인 절차를 거쳐야 하며, 인터넷 접속이 필요한 이유를 설명하는 서류를 제출해야 한다. 이 절차를 통과한 사람만이 승인 목록에 올라 연결을 허가받는다.

즉각적인 동기는 경제적인 것으로 보인다. 장기적인 완전 인터넷 차단은 어느 나라의 비즈니스 부문에도 측정 가능한 비용을 초래하며, 이란도 예외가 아니다. 일부 상거래의 온라인 재개를 허용함으로써 그러한 손실을 줄이는 데 도움이 된다. 그러나 디지털 권리 단체들은 이러한 선별적 복구가 시간이 지남에 따라 실질적으로 무엇을 구축하는지에 대해 심각한 우려를 제기하고 있다.

'화이트리스트 인터넷'이 실제로 의미하는 것

'화이트리스트 인터넷'이라는 용어는 누구에게나 개방되는 대신, 사전에 승인된 사용자에게만 기본적으로 접속이 허용되는 시스템을 가리킨다. 이 체계 안에서 연결하는 모든 사람은 이미 국가에 의해 신원이 확인되고, 검증되고, 허가를 받은 상태다. 이는 열린 인터넷이 작동해야 하는 방식과는 근본적으로 다른 구조다.

디지털 권리 단체들은 이러한 접근 방식이 단순히 인터넷 접속을 복구하는 것이 아니라, 감시 기반 위에 인터넷을 재구성하는 것이라고 경고한다. 신원이 인프라 수준에서 연결성과 결부될 때, 정부는 누가 언제 어디서 온라인 상태인지에 대한 지속적인 기록을 확보하게 된다. 승인된 채널을 이용하는 누구에게도 익명성은 구조적으로 불가능해진다. 일회성 행정 절차처럼 느껴지는 인증 과정은 실제로 사용자와 국가 사이에 영속적인 데이터 관계를 형성한다.

이것은 상황이 정상화되면 사라질 임시 비상 조치가 아니다. 이런 방식으로 구축된 인프라는 지속되는 경향이 있다. 화이트리스트 인터넷을 관리하기 위해 구축된 시스템, 데이터베이스, 절차는 즉각적인 위기가 지나간다고 해서 그냥 사라지지 않는다. 그것들은 새로운 일상이 된다.

일반 대중을 배제하는 계층화된 시스템

이 상황의 또 다른 측면은 누가 배제되는가의 문제다. '친인터넷' 패키지는 필요성을 정당화하고 인증을 통과할 수 있는 일부 기업과 개인에게만 명시적으로 허용된다. 이러한 설계는 일반 대중의 상당 부분이 여전히 차단된 상태이거나 재연결에 상당한 장벽에 직면해 있음을 시사한다.

이로 인해 두 계층의 인터넷이 만들어진다. 하나는 디지털 경제에 참여하도록 허용된 심사되고 감시받는 참여자들을 위한 것이고, 다른 하나는 그 외 모든 사람들을 위한 배제의 계층이다. 접속은 기본적인 권리가 아닌, 신원 공개와 연결된 특권이 된다. 국가에 신원을 등록하는 것을 경계할 이유가 있는 언론인, 활동가, 연구자, 혹은 일반 시민에게 이 시스템은 냉혹한 선택을 제시한다. 따르고 감시받거나, 아니면 단절된 채로 남거나.

디지털 권리 옹호자들은 인터넷 차단이 단순히 방해가 되는 것에 그치지 않는다고 오랫동안 경고해왔다. 인터넷 차단은 정치적 통제의 도구다. 접속이 복구되는 방식은 차단 자체만큼이나 중대한 결과를 초래할 수 있다.

이것이 당신에게 의미하는 것

이란의 상황은 멀게 느껴질 수 있지만, 이는 이해할 가치가 있는 더 광범위한 역학을 보여준다. 정부들은, 특히 정치적 긴장이나 분쟁의 시기에 인터넷 인프라를 감시와 통제의 수단으로 활용하려는 의지를 드러내왔다. 이란이 배치하고 있는 기술적·행정적 메커니즘은 이란에만 국한된 것이 아니다. 계층화되고 신원과 연결된 접속의 변형이 여러 나라에서 이미 존재하거나 개발 중이다.

그러한 체제 하에 있거나 그러한 위험에 처한 사람들에게 그 의미는 직접적이다. 국가가 승인하고 신원이 확인된 채널을 통해 접속한다는 것은, 당신의 온라인 활동이 설계상 당신에게 귀속되어 보여진다는 것을 의미한다. 트래픽을 암호화하고 신원을 숨기는 도구, 즉 VPN과 Tor 같은 것들은 편의 수단이 아니라 기본적인 보호 수단으로서 중요해진다. 이러한 종류의 시스템을 운영하는 정부들이 그러한 도구를 차단하거나 범죄화하려는 시도를 빈번히 한다는 점도 주목할 필요가 있으며, 이는 위험성을 더욱 높인다.

현재 그러한 환경에 처해 있지 않은 사람들에게도, 이 상황은 인터넷 접속이 본질적으로 중립적이거나 사적이지 않다는 사실을 상기시켜준다. 당신이 연결하는 인프라는 무엇이 가능하고 무엇이 노출되는지를 결정한다.

핵심 정리

• 이란의 '친인터넷' 패키지는 연결성을 부여하기 전에 신원 확인을 요구하며, 내재된 감시 계층을 만들어낸다.
• 디지털 권리 단체들은 이것이 임시방편이 아니라 영구적인 화이트리스트 인터넷 인프라를 구축한다고 경고한다.
• 계층화된 시스템은 인증 요건을 따를 수 없거나 따르지 않으려는 일반 대중의 많은 부분을 배제한다.
• 익명성을 보호하고 트래픽을 암호화하는 도구는 국가 통제 인터넷 환경을 헤쳐나가는 사람들에게 점점 더 필수적이 되고 있다.
• 전 세계 정부들은 이러한 시스템이 어떻게 작동하는지 주시하고 있으며, 이란이 구축하는 모델은 그 국경 너머에도 시사점을 갖는다.

이란의 인터넷 접속 재건은 단지 이란만의 문제가 아니기 때문에 주목받아야 한다. 이는 정부가 연결성 복구를 노골적인 차단보다 더 깊이 통제를 내재화하는 기회로 활용하는 방법에 대한 사례 연구다. 이러한 상황 전개에 대해 정보를 얻는 것이 전 세계 디지털 권리를 위해 무엇이 위태로운지 이해하는 첫 번째 단계다.