https SNI 필드 차단 방식에 대해서 명확한 답변을 요구합니다.
분야: 기타
청원 기간: 2019-02-21 ~ 2019-03-23

1. SNI 필드 차단 방식에 대한 설명이 너무 부족합니다. TLS 패킷은 내가 어느 사이트로 접속하고 있는지를 SNI 필드는 그대로 노출합니다. 그래서 현행 SNI 필드를 이용한 HTTPS 차단 방식은 모든 TLS Handshake 패킷을 본 뒤, SNI 필드의 도메인 값이 차단 대상이면 차단시켜버리는 방식으로 작동하며, 이런걸 감청이라고 부릅니다. SNI는 평문이기 때문에 변조에 취약하다는 단점이 있습니다. 이런 단점을 이용해서 패킷을 들여다보는게 감청이 아니면 뭔가요? 어떤 사이트를 방문하는지 아는 것은 내가 누구인지 정확하게 파악하는게 가능하고, 사생활과 보안상의 위험이 동시에 발생할 수 있습니다. '법적으로 감청하면 안 되기 때문에' 가 정말 올바른 답변인가요? 감청할 생각이 없다고 하더라도, 정권이 바뀌면 감청을 하게 될 수도 있습니다. 2. 근본적인 해결 방법이 되지 않습니다. SNI 필드 차단 방식으로 차단하게 된 이유는 우회가 너무 쉬워서입니다. 그렇다면 SNI 필드 차단 방식은 우회가 어렵나요? 그것도 아닙니다. 어차피 VPN을 쓰면 쉽게 우회할 수 있습니다. VPN 도 차단할 예정인지는 모르겠지만, PPTP 방식은 차단이 쉽지만 IKEV2는 차단이 쉽지 않으며, SSR 방식은 거의 불가능합니다. VPN 연결법이 어려운 것도 아니기 때문에, SNI 필드 차단 방식으로 차단을 하여도, 불법 사이트를 이용할 사람은 어차피 이용을 하게 될 것입니다. VPN 연결 조차도 못 하는 사람들은 어차피 불법 사이트를 차단하든/차단하지 않든 불법 사이트에 접속하지 않을 것이구요. 결론은 불법 사이트 차단에 전혀 도움이 되지도 않으며, 선량한 국민들만 사생활 침해에 벌벌 떨며 살아가야 한다는 의미입니다. 불법 사이트는 접속을 차단하는 것이 아니라 폐쇄해야합니다. 해외서버의 사이트라면 이전의 차단방식으로 차단하고, 국제공조를 통해 폐쇄해나가야지, 차단을 하는 것은 사이트 폐쇄하는데에 노력을 안 하겠다는 걸로 밖에 들리지 않습니다. 3. 어느 사이트를 차단하는지는 왜 공개하지 않나요? 불법적이거나 도덕적으로 문제가 있는 사이트가 아니더라도 마음에 들지 않으면 언제든지 차단할 수도 있습니다. SNI 필드 차단 방식에 대해서 명확한 설명도 하지 않고, 단지 법적으로 감청하면 안 된다라고만 하며, 어느 사이트를 차단하는지에 대해서도 투명하게 공개를 하지 않았으니, 국민을 감청하게 될 것이라는 것도 합리적인 의심이 아닐까요?