http://crisp-surplus.tistory.com/32

국가가 우리를 제한하려 한다면 우리는 저항해야 한다 - 인터넷 규제에 저항하는 방법

지금부터 국가가 우리의 인터넷을 제한하는 환경에 저항하는 방법을 소개할 것이다.

적어도 나는 인터넷은 누구에게나 자유롭게 열려 있어야 한다고 생각하기 때문이다.

모든 정보를 열람함에 있어 제한이 없어야 한다고 생각한다. 설사 그것이 잔인하고 끔찍한 정보들이라 할지라도 우리는 그것을 막기보단 그런 정보를 무시하고, 걸러낼 - 필터링할 능력을 기르는 것이 더 바람직하다고 생각한다. 비유하자면, 우리 애가 게임을 너무 많이 하니 저녁 10시 이후엔 게임이 꺼져버리게 하는 부모보다는 아이에게 자율적으로 게임 시간을 조절할 수 있게 가르치는 부모가 더 필요하다고 본다.

대표적인 대한민국의 인터넷 제한은 다음과 같다. 옆 붉은 글씨로 쓰여진 넘버와 이름은 이를 해결하는 방법이다.

1. 사이트 차단 (warning.co.kr 등) - 1.VPN / 2.Proxy

2. 패킷 감시 (보이스톡 품질 저하 / 도청 / 공유기단의 패킷 검사) -  1.VPN

3. 검색 결과 제한 (Google의 성인 인증 시스템 등) - 1.VPN / 3.대체 서비스

4. 개인정보 자유롭게 열람 (개인 메일, 메모, 일정 등) - 3.대체 서비스

5. 하드디스크 압수수색 - 4.암호화

이 외에 추가 바라는 내용이 있다면 댓글을 달아주길 바란다. 내가 아는 한에서 최대한 성실하게 내용을 추가할 예정.

해결책들

1. VPN

VPN이 어째서 해결책인가?

VPN을 사용하지 않을 때 인터넷은 다음과 같이 동작한다.

나 ----------- ISP = 인터넷 서비스 제공자 (통신사) ------------ 인터넷

이때, ISP는 정부와 연계되어 인터넷을 제한할 수 있다. 대표적으로 warning.co.kr 이 있다.

이 원리는, 내가 특정 사이트에 접속하려 할 때 내가 요청한 데이터를 봐서 검사에 걸리는 사이트에 접속하려 한다면 warning.co.kr로 옮겨진다.

하지만, VPN을 사용한다면 인터넷은 다음과 같이 작동한다.

나 ----------- ISP = 인터넷 서비스 제공자 (통신사) ------------ VPN 서버 ------------ 인터넷

즉, 내가 보내는 / 받는 신호는 모두 VPN 서버를 향해 있기 때문에 ISP에서는 내가 무슨 사이트에 접속하려 하는지 알지 못한다. 연결을 암호화할 경우 더욱 안전해진다.

1-1 무료 VPN (비과금)

인터넷에 추가비용을 지불할 생각이 없다면, 무료 VPN을 활용해보자.

대표적인 무료 VPN 서비스로 VPNGate ( http://www.vpngate.net/en/ ) 가 있다. 영어지만 워낙 유명한 서비스기에 사용 방법을 설명한 블로그들이 많다.

VPNGate 사용법 #1 #2 #3 #4 (안드로이드에서 사용하기) #5 (iOS 및 안드로이드에서 사용하기)

VPNGate의 장점 : 무료이고 퍼블릭 VPN이라 사용자가 많은 만큼 이용도 쉽고 간편. 서버 갯수도 굉장히 많다.

단점: 무료/퍼블릭인지라 공권력에서 추적하기 쉽다. 동시에 많은 사용자들이 사용하는 경우 상당히 느려질 수 있다.

그 외의 무료 VPN 서비스들이 있지만, 일단 소개만 하겠다. 대부분은 구글에 Free VPN Service라고 치면 뜨는 서비스들이다.

1. SurfEasy - https://www.surfeasy.com/

2. FrootVPN (일부 무료) - https://www.frootvpn.com/ - 개인적인 추천. 로그를 남기지 않아 정부의 감시로부터 더욱 안전하다.

3. VPNBOOK - http://www.vpnbook.com/

4. CyberGhost - http://www.cyberghostvpn.com/en *무료로 무제한 데이터 제공

1-2 유료 VPN (과금)

유료 VPN을 쓸 때 얻을 수 있는 이점들:

1. 빠른 속도 - 무료에 비해 선택의 폭이 더 넓고 더 빠르다 (대부분).

2. 안전성 - 유료 VPN은 아예 대놓고 기록을 남기지 않고, 정부로부터 당신을 보호하겠다- 가 모토인 업체가 많다.

자, 여기서 걱정할 부분이 무엇일까?

바로 이것이다. "유료 VPN을 결제한 사람들은 전부 수상한 사람들이니 조사해보자!" 라는 논리가 등장할 가능성이 상당히 높다.

잊지 마라. 이 국가는 Gmail을 쓴다는 이유만으로 종북으로 몰아가는 국가다. 뒤통수는 항상 방어해야 한다.

여기서 등장하는 익명 화폐 "비트코인" 이 있다.

다음과 같이 결제한다면 이론적으로는 추적을 피할 수 있다 - 아니면 최소한 귀찮게 만들어서 나를 추적하느니 그냥 더 간단한 건수를 잡게 만들 수 있다.

1. 국내 비트코인 거래소에서 현금으로 비트코인을 구매

2. 해외 비트코인 거래소/계좌 서비스에서 2~3개의 비트코인 지갑을 생성한다. (이때, 반드시 계정을 분리하자 - 익명 Email 서비스 등을 사용하는 것이 좋다)

3. 국내 비트코인 거래소에서 해외 지갑 1로 비트코인 잔액을 전송

4. 해외 지갑 1에서 2로 원하는 만큼씩 전송해서, 2 지갑을 사용하여 VPN을 결제한다.

복잡해 보이지만, 계좌이체로 생각하면 간단하다. 입금 수수료가 무료인 통장으로 돈을 넣고 -> 이체 수수료 무료인 통장으로 계좌이체 -> 할인되는 통장으로 계좌이체 -> 물건 구매시 할인받기 이것이다. 다만, 나를 보호하는 과정이라는 점만 다를 뿐.

위의 방식을 따른다면, 지갑 1->지갑 2는 여러분인것이 증명되나 (국내 거래소 사용) 2->3, 3->VPN의 거래는 일단 추적도 귀찮고 힘들며 (세무조사를 받는 것이 아닌 이상에야 밝혀지기도 힘들다) 추궁하려 든다면 제 3의 인물에게 비트코인을 기부한 것 뿐이라고 잡아 떼면 된다. 이때 사용한 이메일을 익명/VPN 또는 Proxy를 사용해 만든다면 더욱 잡아떼기 쉬워진다.

유료 VPN의 경우, 각자 잘 보고 결정하면 된다. 따로 추천하는 VPN업체는 두곳정도다.

1. FrootVPN (일부 무료) - https://www.frootvpn.com/ - 개인적인 추천. 로그를 남기지 않아 정부의 감시로부터 더욱 안전하다.

2. CyberGhost - http://www.cyberghostvpn.com/en 

기타 유료 VPN업체를 찾으려면, 구글에 Secure VPN Service 등으로 검색을 추천한다.

1-3. 공유기단에서 패킷을 감청하는 경우

이 경우는 이뤄져서는 안되는 경우지만 만약 이뤄진다고 하면 대처법은 간단하다. 국제 기업의 공유기를 구매하면 된다.

그리고 무엇보다, 사실 공유기단에서 패킷 감청이 이루어지나 ISP단에서 감청이 이루어지나 큰 차이가 없다!

ISP 감청시 VPN 사용 : 나 (암호화) -----> 공유기 -----> ISP (감청실패) -----> VPN서버 (복호화) -----> 목적지

공유기, ISP 감청시 VPN 사용 : 나 (암호화) -----> 공유기 (감청실패) -----> ISP (감청실패) -----> VPN서버 (복호화) -----> 목적지

설사 실행한다 해도 국내 업체들이 정부와 쎄쎄쎄하고 감청한다는 것이지, 해외 업체가 이에 동의할 리는 없다. 쉽게 생각해서 안드로이드에 깔리는 수많은 거지같은 정부 보안프로그램과

아이폰에 깔리는 앱의 갯수 차이를 생각해보면 쉬울 것이다. 당장 이렇게 최대의 제한을 두고 있는 애플도 공유기를 만든다. Airport라는 공유기다.

해외 기업의 공유기, 그 중에서도 한글이 지원될 급으로 유명한 공유기나 아니면 국내 유저가 많아서 한글화가 진행되는 공유기를 구매해 사용하면 된다.

이렇게 되면 공유기 제조 업체에게 경각심도 줄 수 있다. 정부에 협력하면 소비자는 등을 돌린다는 사실을 말이다.

구매를 차단하면 어쩌냐고? 우리에겐 FTA가 있다! 정 뭐하면 중국에서 들여와도 되고

2. Proxy

개인적으로 추천하지 않는 방식이지만, VPN을 쓰긴 귀찮고 그냥 간단히 규제된 사이트에 들어가서 무언가를 하고 싶을 경우 적절하다.

추천하는 리스트가 있긴 하지만, 링크를 걸진 않겠다. 무료 프록시 서비스의 경우 유명해지면 바로 warning.co.kr이 걸려 버리는 경우가 흔하기에 링크의 의미가 없다.

하지만, 꽤 오래되고 훌륭한 서비스들 또한 존재한다. 대표적으로 Hide My Ass 가 있다.

3. 대체 서비스

대체 서비스는 생각보다 편리하며 안전하다.

다음은 내가 추천하는 대체 서비스들이다.

3-1. 검색

DuckDuckGo - https://duckduckgo.com/

덕덕고가 대단한 이유는 다음과 같다.

1. 이용자의 개인정보를 수집하지 않음 - 구글이나 네이버와 같은 경우 맞춤 광고나 서비스 제공을 위해 내가 검색한 모든 기록을 저장하고 분석하여 나라는 사람에 대해 유추해냄. 이걸 가장 현실적으로 느낄 수 있는 곳은 페이스북 이 사람을 아세요? 라던가 트위터 팔로우 추천등이 있다. 소름돋을 만큼 내가 알지도 모르는 사람을 알아낼 수 있는 기술력으로 내 검색과 내 정보를 가지고 있는 구글. 하지만 덕덕고는 어떠한 개인정보도 수집하지 않고 사용하지 않는다.

2. 제한 없음 - 구글/네이버 등은 성인 키워드 필터링을 비롯한 수많은 제한이 있다. 하지만 덕덕고는 사용자 정보를 수집하지 않기 때문에 내가 몇 살인지, 어디 사는지 모른다. 모든 정보는 모두에게 동일하게 제공된다.

3-2. 이메일

네이버나 다음 등 국내 포털 이메일은 광고메일 수신함/대용량파일 첨부도구 이상으로 쓰지 않는 편이 좋다. 삭제된 메일까지 전부 정부에서 열람할 수 있는 오픈된 공간이다.

Gmail은 "상대적으로" 안전하다. 하지만 불법적인 부분 (아동 포르노 사진 전송 등)은 자체 알고리즘으로 필터링해 수사기관에 제공할 정도로 충실하다. 물론, 포털 이메일보단 훨씬 더 안전하다.

슬프지만, 무료인데다가 안전하고 쓰기 좋은 이메일은 없다. 추천 업체 2곳을 각각 비교해보겠다.

1. Hide My Ass! Anonymous Email - https://securemail.hidemyass.com/

무료지만 슬프게도 메일 수신이 목적이다. "쓰고 버리는 이메일" 이 목적이며, 최대 1년만 유지할 수 있다. 잠시 쓰고 버리는 이메일이란 점에서 매우 훌륭하다. 메일 주소를 아무렇게나 뿌려도 상관 없다. 원하는 정보만 읽어본 후 필요없는 계정이라면 폭파시켜버리면 된다. 익명으로 이메일을 전송하는 서비스는 흔하니 답장에는 그 서비스를 사용해봐도 좋다.

2. HushMail - https://www.hushmail.com/

훌륭하다. 완벽한 보안을 제공한다. 다만, 대부분의 기능이 유료다.

사실상 한글 지원이 워낙 각박한지라 아직까지 완벽한 이메일 대체 서비스는 거의 없다고 봐도 좋다. 내 추천은, 그냥 VPN으로 Gmail 계정을 만들고 접속하는 것이다.

4. 암호화

위의 모든 것을 사용한다고 해도 내 집에 쳐들어와서 내 컴퓨터의 접속 기록을 본다면 말짱 황이다.

내 컴퓨터의 저장 장치들을 암호화시킨다면 비록 성능은 약간 저하되겠지만 안전성에 있어서는 매우 좋다.

여기에 더하여, 반드시 백신 (안티바이러스) 및 방화벽이 있어야 한다. 암호화를 시키면 뭐하나. 내가 암호를 풀고 사용하는 도중 해킹해서 파일을 훔쳐가면 그만인 것을.

4-1. 윈도우즈의 경우 (Windows 7 이상)

윈도우의 "비트로커" 가 있다.

사용법 같은 경우 이미 좋은 방법들이 있어 소개한다.

1. "윈도우 내장 암호화 툴 '비트로커'에 대한 초보 가이드" - http://www.itworld.co.kr/howto/87846

2. "외장하드 및 USB메모리 암호화 (윈도우7 BitLocker, 드라이브에 암호걸기)" - http://badaro2001.blogspot.kr/2013/12/usb-7-bitlocker.html

3. "Windows BitLocker 기능을 이용하여 디스크를 통째로 암호화하는 방법" - http://www.erzsamatory.net/171

디스크 뿐만이 아니라, USB메모리와 외장하드 등 모든 데이터 디스크를 암호화할 수 있다.

4-2 Mac의 경우

FileVault가 있다. 정말 간단해서 누구나 따라할 수 있다.

1. "[간단한 팁] 클릭 몇 번으로 맥에서 USB 메모리와 외장 하드 암호화 하기" - http://macnews.tistory.com/2776

2. "맥 OS X에 누구도 절대 열어볼 수 없는 나만의 비밀 저장소 만들기" - http://macnews.tistory.com/464

3. "맥을 분실해도 안심할수 있게 하드디스크를 암호화 하는 방법 - 보안 FileVault 암호화" - http://appleinside.tistory.com/51

4. "맥북, 아이맥 파일볼트(FileVault) 설정 / OS X 요세미티 초기 설정시 유의사항" - http://digitaku.com/601

4-3. Linux의 경우

리눅스를 사용한다면 디스크 암호화 유틸리티정도는 스스로 구할 능력이 된다는 뜻이다.

4-4. Android의 경우

Google의 공식 암호화 가이드가 있다. 참고로, 5.0 이상을 기본 탑재하고 출시된 넥서스 시리즈의 경우 기본으로 암호화가 켜져 있다고 한다.

Google의 공식 암호화 가이드 - https://support.google.com/nexus/answer/2844831?hl=ko

이상 내 짧은 지식을 동원하여 여러가지 방법을 소개했다.

나는 이 분야를 전문적으로 연구하는 사람도 아니고 고작 풋내기일 뿐이라 불완전한 설명과 방법들이 있을 수 있다.

내가 인터넷을 신뢰하는 부분은, 내가 잘못된 정보를 기재하거나 불완전한 정보를 기재할지라도 결국 다른 사람들이 그 오류와 미비점을 수정해준다는 점이다.

블로그 댓글로 대안을 제시하거나 오류 지적, 새로운 규제를 막는 방법 등을 달아준다면 항상 업데이트 할 준비가 되어있다.

= 피드백 환영.