SNI를 사용하여 민간인 사찰 우려가 있는 차단 방법은 옳지 않습니다.
분야: 기타
청원 기간: 2019-02-12 ~ 2019-03-14

SNI, 즉 Server Name Indication은 TLS 확장 표준 중 하나로, 인증서에서 사용하는 방식입니다. 오늘 정부가 발표한 https 보안 연결은 막는 방법은 SNI의 취약점을 이용한 방법인데, 이것의 문제가 뭐냐면 TLS 표준에는 SNI 암호화가 없어서, SNI 부분이 평문 형태로 전송됩니다. 그러므로 제 3자에게 쉽게 노출이 되어 보안 문제가 생깁니다. 한마디로 현재 정부는 불법 사이트를 막기 위하여 국내 인터넷 이용자들 모두의 통신기록을 확인한다는 겁니다. 이것은 민간인 사찰우려가 있으며, 헌법 제 18조 모든 국민은 통신의 비밀에 대해 침해받지 아니한다. 에 또한 위베됩니다. 또한, 현제 https의 이 취약점을 막고자 여러 기업/국가들이 현재 암호화 기준을 만드는 상황인데, 정부는 이에 역행하는건가요? 그리고 암호화가 진행되면 어떻게 막으실 계획인가요? 일부 사용자들을 막기 위해서 전 국민의 인터넷 패킷을 감시하는것은 옳은 방법이 아닙니다.