hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
공산당 개요
벨기에의 청년헤겔파 사회주의 조직인 브뤼셀 공산주의자 연락위원회(Communist Correspondence Committee of Brussels)와 영국의 기독교 사회주의 단체인 정의자동맹(League of the Just)이 1847년 6월에 합당하여 만들어진 '공산주의자동맹'(Communist League)이 그 시초이다. 공산주의자동맹 창당 시기에 쓰여진 선언문이 바로 『공산당 선언』(독일어: Manifest der Kommunistischen Partei)이다.
공산주의자동맹의 맹원들은 급진적 공화주의자들이 요구하던 기초적 요구와 더불어 자본주의 사회가 갖고 있는 비인간성을 비판하였고, 자본주의 사회보다 질적으로 더 높은 사회 단계를 이룰 것을 선언하였다. 그러나 정의자동맹의 지도자였던 빌헬름 바이틀링과 연락위원회에서 주도적 역할을 했던 칼 마르크스의 노선 차이로 인해 내부 맹원들이 서로 수시로 다퉜고, 결국 1852년에 동맹을 해산하게 된다.
공산당 개요
이후 제1국제당 내에서 마르크스주의가 지배적인 투쟁 사상으로 자리 잡게 되었고, 1869년에는 과거 급진적 공화주의자들의 연락위원회의 조직 구성 방식을 모방한 '독일 사회민주노동당'(독일어: Sozialdemokratische Arbeiterpartei)이 창당된다. 이 정당은 중앙유럽 지역에서 강력한 사회주의 정당으로 급부상하였다. 사회민주노동당의 구성원은 모두가 마르크스주의자는 아니었으며, 온건한 사회주의자들도 존재했었다. 1875년에는 '독일 사회민주당'으로 개칭했으며, 유럽 각국의 사회주의 정당은 모두 이 독일 사회민주당의 양식을 그대로 도입하여 형성되었다. 후술될 러시아 사회민주노동당도 역시 독일 사회민주당의 구성을 모방한 것이었다.
공산당 개요
그러나, 1914년 제1차 세계대전이 일어나자 당은 전쟁 지지파와 전쟁 반대파와 나눠지는데, 결국 전쟁 지지파가 독일 사회민주당의 다수파를 형성하게 되면서 제2국제당의 붕괴와 함께 독일 사회민주당도 급격히 유럽에서의 지도적 위상을 잃게 된다. 종전 후에는 바이마르 공화국의 부르주아민주주의적 원칙에 따라 일반 대중 정당의 기능으로 온건화된다. 하지만, 1917년 2월에 혁명을 주도한 러시아 사회민주노동당의 위상은 급격히 올라가게 되었다. 특히, 4월 테제를 발표하여 "모든 권력을 소비에트로."라는 슬로건을 채택한 블라디미르 레닌의 영향력이 사회주의 운동에서 강력한 파벌을 형성하면서 나아갔다. 1918년 3월, 레닌의 볼셰비키파는 이른바 '사회민주주의자'라 불렸던 개량주의 분파와 완전히 결별을 하였고, 동시에 멘셰비키를 최대한 배제하여 조직 명칭을 '러시아 공산당'으로 바꿨고 독자적인 정당 구조를 갖게 되었는데, 바로 이 조직 구조가 현재까지 존재하는 공산당의 조직 형태로 이어지고 있다.
공산당 활동 목적
공산당은 공산주의 사회 실현을 목표로 한다. 공산주의 사회는 가난한 자와 부유한 자도 존재하지 않는 사회이며, 인간의 노동이 인간 추상 행위의 그 자체로서 완전히 발현되는 사회라고 여겨진다. 단, 공산주의를 이루는 과정은 각국 공산당이 발을 붙이고 있는 지역의 사회경제적 관계에 따라 달라질 수 있다. 예를 들면, 제1차 세계 대전 시기 볼셰비키당은 러시아 제국을 제국주의의 약한 고리로 여겼으며, 혁명의 제1단계를 부르주아 혁명(2월 혁명)이라고 규정하였다. 2월 혁명이 성공한 후에는 ‘4월 테제’를 발표하여 사회주의 혁명을 목표로 삼았다. 그러나, 1921년에 형성된 중국공산당의 경우는 1911년 신해혁명이 일어나 청조가 붕괴했음에도 불구하고 당시 중국 지역을 신식민지 반봉건사회(半封建社會)라고 여겼으며, 당면 혁명의 목표를 인민민주주의 혁명이라고 규정하였다. 마찬가지로, 제3차 조선공산당(ML당)은 1926년 11월 ‘정우회선언’(正友會宣言)을 통하여 식민지 조선의 사회를 반봉건사회라고 규정하였으며, 당면 혁명의 목표를 인민민주주의 혁명으로 규정하였다. 사실상, 러시아 10월 혁명 이후 대부분의 혁명은 식민지 지역에서 일어난 혁명이었기에 사회주의 사회 형성이 당면 목표가 아니었으며, 노동자와 농촌노동대중이 지도하는 인민민주주의 사회를 형성하는 것이 대다수 공산당이 갖는 목표였다.
공산당 활동 목적
서유럽의 공산당이 1960년대 말에 채택한 수정주의 노선은 공산당이 공산주의 사회로 나아가는 투쟁의 과정에서 폭력혁명 노선을 버릴 수 있음을 보여주었다. 게다가 일부 공산당은 계급투쟁 노선을 포기하기에 이르면서, 공산당이 무조건적으로 폭력혁명과 계급투쟁 노선을 견지하고 있다는 것은 현재로서 타당한 논거가 아니다. 서유럽의 공산당이 유럽공산주의라는 독자적인 노선을 따르기 전까지 공산당은 마르크스-레닌주의를 견지하는 정당이며, 국제 혁명은 소비에트 연방 공산당이 지도하는 것으로 이해되고 있었다.
공산당 활동 목적
서유럽에서 등장한 유럽공산주의는 공산주의자들에 의해 노선의 명확성이 존재하지 않으며, 공산주의라고 하기에는 투쟁 방침이 너무나도 모호하다는 비판에 직면하게 되었다. 대표적으로 알바니아 노동당의 제1서기인 엔베르 호자는 “유럽공산주의는 반공주의에 불과한 것이다.”라고 비판했다. 이러한 일련의 논쟁을 ‘수정주의 논쟁’라고 하는데, 이 수정주의 논쟁을 기점으로 공산주의자들이 무조건적으로 공산당을 지지한다고 확언할 수 없게 되었다. 이후 공산당의 노선은 유럽공산주의, 친소주의, 반수정주의라는 세 가지 노선으로 나뉘게 되었다.
공산당 활동 목적
공산당의 기본적인 활동 목적과 맞물려서, 공산당이 활동하는 지역도 어느 정도 정해져 있다. 가령, 공산주의자가 신식민지라고 규정한 사회 관계 속에서 공산당은 농촌 및 산악지대에 걸쳐 분포하고 있다. 물론, 도시가 형성된 곳에서도 활동하는데, 이러한 경우 당은 광범한 빈민층과 빈곤한 산업노동자를 추가적인 지지 세력으로 흡수한다. 경제적 선진국으로 분류된 나라를 제외한 지역에서 활동하는 거의 대부분의 공산당은, 그 사회에서 가장 경제적으로 극빈한 계층을 지지 세력으로 갖고 있으며, 활동 목적도 이들의 요구에 맞춰져 있다. 또한, 개발도상국의 급속한 발전 과정에서 탄생하는 절대극빈층과 토지 개발의 과정에서 생겨나는 철거민 증가 등의 영향으로 공산당이 성장하는 경우도 존재한다. 공산당의 영향력이 강해진다는 것은 곧 자본주의 국가가 안정적으로 유지되기 힘들다는 것을 뜻하기에, 각국 정부는 여러 가지 사회복지제도를 도입하여 공산당의 영향력을 축소하기도 한다. 반면, 이러한 과정이 실패한 국가의 경우(인도, 콜롬비아, 필리핀 등)는 외곽 지역에서 활동하는 공산당의 세력이 강하기 때문에 무력 충돌이 일어날 확률 또한 높다.
공산당 구성
러시아 볼셰비키파가 러시아 공산당으로 개칭하여 당 구조를 개편한 이후부터 현재까지 이어지는 공산당의 기본 세포 골격이 이루어지게 된다. 그 골자는 '민주주의적 중앙집권제'(러시아어: Демократический централизм)라 불리는 원칙에 있다. 민주주의적 중앙집권제는 하급당 조직과 상급당 조직으로 조직을 나눈 뒤, 실정적 측면에서는 하급당의 역할을 중시하고, 이들의 보고에 의지하되, 결정은 상급당에 포함된 당원이 결정하여, 결정한 사안에 대해서는 모든 하급당이 기본적으로 따라야 한다는 원칙이다. 이러한 원리의 강조는 당내 종파 행위를 막아서 혁명에서 굳건한 단결성을 유지하기 위함이 있다. 상급조직은 정치국(Politburo), 중앙위원회(Central Committee), 집행위원회(Executive Committee)로 나뉘며, 하급 조직은 지역당위원회 내 세포 조직 전체를 아우른다.
공산당 구성
당내 조직의 인원은 당대회마다 유동적으로 바뀌며, 이것은 공산당의 특징적인 면이라고 할 수 있다. 이에 따라 각 공산국가의 정치국원은 당대회를 기점으로 기존 인원보다 낮아질 수도 있으며, 높아질 수도 있다. 이는 중앙위원회에도 비슷하게 적용된다. 이러한 것은 당이 혁명과 통치 활동에서 뛰어난 인재를 미리 선점하거나, 당내에서 능력이 출중하지 못 한 인사를 빠르게 강등하기 위한 전략으로 해석된다.
중앙위원회(中央委員會, Central Committee)는 공산당의 두뇌라고 할 수 있다. 흔히, '당중앙'이라고 하는 말은 이 중앙위원회를 가리킨다. 규모는 각 국가마다 다르나, 보통 최소 14 명에서 최대 220 명 사이 정도로 구성한다. 국가나 이와 유사한 공동체를 구성한 공산당의 경우에는 당대회에서 당원들이 중앙위원회를 선출하나, 착취 사회에서 공산당을 조직한 경우에는 조직에 참가한 핵심 멤버들이 중앙위원회 위원을 직접 맡는다. 중앙위원회는 공산당이 행하는 여러 투쟁 방향을 결정할 수 있는 권한이 있다. 중앙위원회의 핵심이라고 할 수 있는 정치국도 중앙위원회를 무시할 수 없으며, 공산당의 투쟁 방침은 정치국과 중앙위원회의 공동 논의에 따라 결정된다.
공산당 구성
중앙위원회의 존재는 공산당의 생명선과도 같다. 중앙위원회 위원이 체포될 경우 공산당은 신뢰성이 높은 새로운 중앙위원회 위원 후보를 구하기가 매우 어렵기 때문에 중앙위원회의 규모만 축소되기에 이른다. 계속 체포가 진행될 경우 중앙위원회가 더욱 적어질 것이고, 결국엔 공산당은 붕괴할 것이다. 1928년 조선공산당의 해체도 중앙위원의 연이은 체포로 인해 일어난 사건이다.
정치국(政治局, Politburo)은 공산당의 제일 중심에 위치한 권력 집단이며, 당의 모든 활동을 통제하고 결정하는 당 최고 기관이다. 공산국가에서 정치국은 통치의 결정체이자 최고 조직이라고 할 수 있다. 최소 8 명에서 최대 15 명 정도로 구성되는데, 정치국원은 중앙위원회가 선출하기도 하며, 정치국원 집단의 내정에 의해 임명되기도 한다. 대부분 국가의 공산당 정치국은 최일선에서 노동운동을 하다가 공산당 창당에 기여한 핵심 성원들이 맡게 된다. 사회주의국가에서 정치국원은 당중앙에서 가장 기여도가 높은 자가 내정되거나 선출된다. 이러한 의미에서 간부회(幹部會)라고도 불린다.
공산당 구성
정치국은 공산당의 핵심 권력이라고 할 수 있으며, 정치국원이 경제, 군사, 내무, 문화, 사상 면에서의 핵심 권력을 겸직하는 경우가 아주 많다. 소련의 경우는 중앙위원회 서기국이 권력의 최정점에 선 집단이었는데 서기국원은 모두 정치국원이 겸직하였다. 정치국은 서기국의 역할을 기본적으로 겸하나, 일부 공산당의 경우는 중앙위원회에서 별도의 서기국을 둔다.
군사위원회(軍事委員會, Military Committee)는 중앙위원회가 관리하는 군사에 관련된 당 최고 조직이다. 군대에 대한 민간의 확고한 통제를 담당하며, 사회주의 국가가 군대에 파견하는 정치위원(Commissar)을 총괄한다. 러시아 볼셰비키의 경우는 1917년 10월 혁명 당시에 군사혁명위원회(러시아어: Военно-революционный комитет)가 혁명을 지도했으며, 위원은 볼셰비키 핵심 멤버가 맡았다. 그러나, 1918년 3월 이 조직은 당에서 해체되었고 군사는 국가 행정 조직에서 관라하게 된다. 이러한 사례와 같이, 모든 공산당이 군사위원회를 산하에 두는 것은 아니다.
공산당 구성
중국공산당의 경우는, 1927년 8월에 홍군을 조직하면서 만든 인민혁명군사위원회(人民革命軍事委員會)가 이와 유사한 조직에 속한다. 중화인민공화국은 마오쩌둥 사상의 '당군주의'에 영향을 받았기에 아직도 '중국공산당 중앙군사위원회 주석'이 실질적인 지도자 역할을 하는 직책으로 되어있다.
다음은 역사적으로 존재했던, 또는 현재도 존재하는 상태인 각 공산국가에서 군사위원회에 속하는 당 기관의 명칭이다.
공산당 구성
당위원회(黨委員會)는 각급 행정 단위에 설치된 모든 일선 당세포를 일컫는다. 당위원회는 해당 행정 구역에서 제기된 모든 군중 관련 문제를 해결할 의무가 있으며, 현장에서 제기된 문제, 당위원회의 회의 내용을 당중앙에 보고할 의무를 갖고 있다. 공산당의 지역 세포에서 가장 기본 단위로 되는 군당위원회(郡黨委員會) 또는 현당위원회(県黨委員會)는 행정 단위인 군 또는 현에서 발생하는 모든 당적 문제를 처리하는 기간이다. 주요 사업은 당과 군중 사이의 자발적인 연대를 이루기 위한 정치사업, 군중의 의견 반영 등이다. 군/현당위원회는 당의 하급조직에서 가장 중요한 조직이며, 기본 골격이므로, 당중앙 정책 결정에 커다란 영향을 끼친다. 대부분의 일선 당 간부는 군/현당위원회에서 자잘한 업무를 지도하며, 여러 부서로 나눠져 있다.
공산당 구성
통일전선조직(統一戰線組織, United Front Organization)은 비공산주의(非共産主義) 당파와의 협의를 위해 조직된 당 기관 또는 부서이다. 모든 공산당이 통일전선조직을 갖는 것은 아니지만, 인민민주주의 혁명을 지도하는 모든 공산당은 인민민주주의 혁명이 완수될 때까지 통일전선조직을 갖추고 있으며, 완수가 된 후 사회주의 단계에 들어섰음에도 불구하고 특별한 이유로 인해 통일전선조직을 갖추고 있는 사례도 존재한다. 통일전선조직의 활동은 공산당의 초기 기반이 약할 경우 매우 중요한 의미를 갖기 때문에 조직 활동은 중앙위원회가 전적으로 통제한다.
조선로동당은 중앙위원회 산하에 통일전선부를 두어 외부의 한반도 통일 조직 및 조총련과의 연대를 강화·발전시킨다. 중국공산당 역시 중앙위원회 산하에 통일전선부를 두어 대륙 내 민주당파와 긴밀한 협의를 이끌었으며, 특히 중화인민공화국 수립 초기에는 중국국민당 내 친공파(親共派)를 중국인민정치협상회의에 흡수하는 데에 성공하였다. 베트남 공산당은 항불(抗佛) 투쟁을 조직하는 과정에서 베트남의 민족주의 정치 세력을 흡수하는 데에 성공하였다. 이 과정에서 등장한 통일전선조직이 베트남 독립동맹회(약칭 월맹)이다.
식민지 지역의 공산당은 자체 기반이 워낙에 열악한 상태였기에 통일전선조직으로 다양한 세력을 묶는 데에 주력하였다.
당교(黨校)는 당원의 교육을 담당하는 최고 기관이다. 공산당에 입당한 자는 일정한 기간마다 당교에서 주관하는 교육을 이수해야 하며, 당교에서 치르는 시험을 통과해야 당원 자격을 유지할 수 있다. 당교는 또한 당 간부 양성을 위한 간부학교(공산대학, 도당학교 등으로도 불린다.)를 운영하는 주체이기도 하며, 당직 적격자를 판단하기 위한 교육, 수양 수준을 평가한다. 당교가 초빙하는 교육자는 당에 소속되지 않은 외부의 학자일 수 있으며, 때에 따라서는 외국의 전문가도 초빙한다.
집행위원회(執行委員會, Executive Committee)는 공산당의 행정과 입법을 겸하는 기구이다. 집행위원회는 처음부터 존재하는 조직이 아니라, 공산당이 일정한 영토를 획득하여 기타 행정, 입법 처리를 해야 할 상황이 생기면 조직되는 것이다. 그러나 이 상황에서도 행정, 입법 행위의 향방을 결정하는 핵심 기관은 중앙위원회이기 때문에 집행위원회는 사실상 중앙위원회의 뜻을 집행하는 형식적인 기관에 불과하다. 국가 성립 이후에는 없어지거나, 민간 입법기관의 권한을 견제하여 공산당의 독재를 수월하게 하기 위해 존재한다.
기율위원회(紀律委員會)는 당 간부의 관리·감독 및 당원 기율을 심사하는 기관으로, 당의 부패를 방지하기 위해 설치하는 당 기관이다. 해당 기관은 오로지 당내 문제를 처리하기 위한 기관으로, 비당(非黨)적인 문제에 일체 관여하지 않는다.
공산당 성분 및 지지 기반
현대 사회에서 권력을 잡지 못 한 공산당의 경우는 사실상 대중 정당의 역할을 하고 있다. 그러나, 몇몇 공산당의 경우는 의회주의를 극도로 멀리하여 불법지하활동을 감행하는데, 이러한 경우에는 대중 정당이 아닌, 투쟁 지도의 중축을 담당하는 엘리트 집단으로 기능한다. 또한, 현재 존재하는 사회주의국가의 공산당은 대중 정당이 아니며, 노동자 중 우수한 능력이 인증된 자에 한해서만 가입할 수 있다. 중화인민공화국의 경우는 2001년부터 자본가의 입당도 허락하고 있다.
공산당 성분 및 지지 기반
블라디미르 레닌의 조직 이론에 따라, 공산당에 가입한 당원은 중앙위원회를 선출할 자격을 가지며, 동시에 중앙위원회 위원이 될 수 있는 피선거권을 갖고 있다. 그리고 당원은 비당원에 비해 높은 권리를 누리는 대신에 생활 면에서 엄격해야 하며, 스스로의 정예화를 위해 자기노력을 게을리해서는 안 된다. 대표적으로, 조선민주주의인민공화국은 로동당원의 도덕성 강화에 치중하는 사업을 벌이기도 한다. 특히, 예술영화인 《생명의 기사》, 《인민이 너를 아는가》, 《자신에게 물어보라》 등을 통해 당원이 갖춰야 할 자세와 희생 정신을 선전하고 있다. 공산주의 정당에 대한 레닌의 정예주의는 역설적이게도 공산당이 전체주의국가에서 독단적 엘리트 집단으로 변질될 가능성 부여하였다.
초기에 공산당이 등장하였을 때 주요 지지 기반은 산업노동자, 빈농과 혁명적 지식인이었는데, 특히 러시아 볼세비키당의 경우는 당원의 20%가 귀족에서 자진적으로 이탈한 혁명적 지식인이었다. 냉전 시기의 경우도 또한 산업노동자와 혁명적 지식인을 주요 지지 기반으로 삼고 있었다. 1991년 소비에트 연방 붕괴 이후에는 오히려 지지 기반으로서 산업노동자 계층을 상대적으로 잃었으며, 사회적 빈곤층과 혁명적 지식인이라는 두 축을 형성하고 있다.
공산당 현재
러시아 내전에서 볼셰비키파가 승리한 이후부터 현재까지의 공산당의 노선은 크게 세 번의 변화를 겪었다. 초기 공산당은 코민테른(Comintern, 국제공산당)의 지시로 블라디미르 레닌의 이념인, '레닌주의'를 따르는 게 보통이었다.
첫 번째 변화는 레닌 사후에 일어나는데, 이오시프 스탈린이 1924년에 전연방공산당의 패권을 잡고, 스탈린이 코민테른을 주도하면서 1930년대 중반부터 스탈린식 공산주의인 '마르크스-레닌주의'가 주요 이념이 된 것이 그것이다. 트로츠키를 지지하던 각국의 공산주의자들은 기존 공산당을 거부하고 트로츠키의 사상을 따르는 새로운 공산당을 창당하였다.
두 번째 변화는 스탈린이 사망한 시점인 1953년부터 흐루쇼프에 의해 탈스탈린화가 진행되자, 대부분의 공산당이 흐루쇼프의 수정주의 노선을 채택한 것이다. 이에 따라 마르크스-레닌주의자들은 마오쩌둥과 엔베르 호자를 지지하면서 기존의 공산당을 지지하지 않고 새로운 정당을 만들어서 교조적인 노선을 이어나갔는데, 주로 'ML당', '공산당 ML파', '노동자공산당' 등의 명칭을 사용하고 있다.
공산당 현재
마지막으로, 1970년대 후반부터 국제혁명에 관한 소련의 지도력이 약해지면서 대부분의 공산당은 '유럽공산주의'라는 온건화 된 노선으로 우경화되었다. 오늘 날의 공산당도 대부분 유럽공산주의 노선으로 당을 이끌고 있다. 중국공산당과 베트남공산당은 소련 붕괴 1년 전인 1990년에 이미 시장주의 노선을 택하였다.
이렇게 하여 오늘 날에는 크게 다섯 가지의 공산당 분파가 공산주의 운동을 이끌고 있다.
마르크스-레닌주의파: 이오시프 스탈린의 레닌주의 해석을 고수하는 이른바 '반수정주의'(Anti-revisionism) 그룹이라고 할 수 있다. 오늘 날에는 마오쩌둥 사상과 호자주의, 그리고 주체사상을 따르는 공산당을 일컫는 말로, 극단적인 계획 경제 추구와 반미 및 반제국주의, 일국혁명, 제3세계와의 적극적 협력 등을 고수하고 있다. 주로 ML당, 공산당 ML파, 노동자공산당이라는 당명을 사용한다.
공산당 현재
트로츠키주의파: 레온 트로츠키가 주장한 노동자국가론과 영구혁명론을 따르는 공산주의자 집단을 가리킨다. 제3세계와의 협력을 거부하며 동시에 통일전선을 거부하고, 세계혁명, 순수한 산업노동자에 기반한 고립주의적 전술을 택한다는 것이 특징이다. 주로 반자본주의신당, 사회주의노동자당이라는 당명을 사용한다. 일본의 신좌익 운동도 대부분 트로츠키주의의 영향을 받은 운동이었으며, '혁명적공산주의자동맹'(革命的共産主義者聯盟)이 아닌 다른 계파에게도 영향을 줄 정도로 일본 60-70년대 공산주의 운동에 커다란 영향을 줬다.
유럽공산주의파: 선거라는 민주주의 절차를 통하여 합법적으로 권력을 잡겠다는 마르크스주의 노선이다. 그 외에도 전통적인 계급투쟁노선을 포기하고, 자유주의 정당과도 적극적으로 연대하는 등 극좌 이념이라고 하기 매우 어려운 부분이 있으며, 신좌익의 성격도 갖고 있다. 1970년대 후반부터 이탈리아 공산당이 제창한 노선으로 현재 이탈리아 공산당, 프랑스 공산당이 대표적인 정당이다. 일본 공산당도 이에 포함할 수 있는데, 이 경우에는 유럽공산주의 노선 중에서도 상당히 온건화 된 것이라 할 수 있다.
공산당 세계의 공산당
공산당은 마르크스-레닌주의를 표방했으며 개조된 공산주의 사상을 주요 이념으로 가지고 있기도 한다. 각 당의 한국어 해석명은 대한민국 사회에 통용되는 명칭을 따른다.
공산당 공산당 활동 금지 국가
공산당 활동이 태동하던 시기는 20세기 초반 부터였으며, 20세기 ~ 21세기 당시 공산당 활동을 금지했던 국가들은 다음과 같다.
조음 위치
조음 위치(調音位置)는 자음을 조음할 때 공기의 흐름이 장애를 받고 소리가 만들어지는 부분이다. 조음 위치의 명칭은 주로 조음을 돕는 조음기관 중 위턱에 있는 조음기관의 명칭으로 결정한다.
조음 위치 조음
다음은 이러한 비음화가 불가능한 조음 위치이다.
조음 방법
조음 방법은 닿소리를 발음할 때 소리를 만드는 방법이다.
조음 방법 폐에서 나온 호기를 쓰는 닿소리
파열음/폐쇄음 (Plosive/stop) - 조음 위치를 막았다가 순간적으로 터뜨리면서 소리냄. 한국어 음절 초의 /ㄱ/([k, ɡ]), /ㄷ/([t, d]), /ㅂ/([p, b]) 등.
폐쇄한 채 개방하지 않는 것은 "불파음"(unreleased stop)이라고 한다. 한국어 음절 말의 /ㄱ/([k̚]), /ㄷ/([t̚]), /ㅂ/([p̚])에 볼 수 있다.
설측음/측음/측면음 (Lateral) - 구강의 중앙통로가 차단되어 공기가 혀 양쪽에서 나서 형성되는 접근음, 마찰음.
설측 접근음 (Lateral approximant) - 한국어 음절 말의 /ㄹ/([l])등.
설측 마찰음 (Lateral fricative) - 웨일즈어나 줄루어 등의 언어에서 사용된다. ([ɬ, ɮ])
양순음
양순음(兩脣音, bilabial consonant) 또는 두입술소리(문화어: 입술소리)는 위아래 입술로 조음하는 자음이다. 국제 음성 기호에 있는 양순음은 아래와 같다.
프록시 서버
프록시 서버(영어: proxy server)는 컴퓨터 네트워크 용어로, 클라이언트가 리소스를 요청하고 서버가 해당 리소스를 제공하는 중간에서 동작하는 서버 애플리케이션이다.
파일이나 웹 페이지와 같은 리소스 요청을 처리할 수 있는 서버에 직접 연결하는 대신, 클라이언트는 요청을 프록시 서버로 보낸다. 프록시 서버는 요청을 평가하고 필요한 네트워크 트랜잭션을 수행한다. 이는 요청의 복잡성을 단순화하거나 제어하거나, 부하분산, 개인 정보 보호 또는 보안과 같은 추가적인 이점을 제공하는 방법으로 사용된다. 프록시는 분산 시스템에 구조와 캡슐화를 추가하기 위해 고안되었다. 따라서 프록시 서버는 서비스를 요청할 때 클라이언트를 대신하여 기능하며, 리소스 서버에 대한 요청의 실제 출처를 숨길 수 있다.
프록시 서버 유형
프록시 서버는 사용자 로컬 컴퓨터에 있거나 사용자 컴퓨터와 인터넷 상의 목적지 서버 사이의 어떤 지점에 있을 수 있다. 수정되지 않은 요청과 응답을 전달하는 프록시 서버는 일반적으로 게이트웨이 또는 때로는 터널링 프록시라고 불린다. 포워드 프록시는 광범위한 소스(대부분의 경우 인터넷 어디에서나)에서 데이터를 검색하는 데 사용되는 인터넷 향 프록시이다. 리버스 프록시는 일반적으로 사설 네트워크의 서버에 대한 접근을 제어하고 보호하기 위한 프런트엔드로 사용되는 내부 향 프록시이다. 리버스 프록시는 일반적으로 부하분산, 인증, 암호화, 캐싱과 같은 작업도 수행한다.
공개 프록시는 모든 인터넷 사용자가 접근할 수 있는 스토어 앤 포워드 프록시 서버이다. 2008년에 네트워크 보안 전문가 고든 라이언은 인터넷에 "수십만 개"의 공개 프록시가 운영되고 있다고 추정했다.
프록시 서버 유형
리버스 프록시(또는 서리게이트)는 클라이언트에게 일반 서버처럼 보이는 프록시 서버이다. 리버스 프록시는 요청을 처리하는 하나 이상의 일반 서버로 요청을 보낸다. 원본 서버의 응답은 마치 프록시 서버에서 직접 온 것처럼 반환되므로 클라이언트는 원본 서버를 알지 못한다. 리버스 프록시는 하나 이상의 웹 서버 근처에 설치된다. 인터넷에서 들어오고 인근 웹 서버 중 하나를 대상으로 하는 모든 인터넷 트래픽은 프록시 서버를 통과한다. "리버스"라는 용어는 웹 서버에 더 가깝게 위치하며 제한된 웹사이트만 서비스하는 "포워드 프록시"의 반대 개념에서 유래한다. 리버스 프록시 서버를 설치하는 데에는 몇 가지 이유가 있다.
프록시 서버 유형
암호화/SSL 가속: 보안 웹사이트가 생성될 때, SSL 암호화는 종종 웹 서버 자체에서 수행되지 않고 SSL 가속 하드웨어와 함께 장착된 리버스 프록시에서 수행된다. 또한, 호스트는 임의의 수의 호스트에 대해 SSL 암호화를 제공하기 위해 단일 "SSL 프록시"를 제공할 수 있으므로 각 호스트에 별도의 SSL 서버 인증서가 필요하지 않으며, SSL 프록시 뒤의 모든 호스트가 SSL 연결에 대해 공통 DNS 이름 또는 IP 주소를 공유해야 한다는 단점이 있다. 이 문제는 X.509 인증서의 SubjectAltName 기능 또는 TLS의 SNI 확장을 사용하여 부분적으로 극복할 수 있다.
엑스트라넷 발행: 인터넷에 연결된 리버스 프록시 서버는 조직 내부의 방화벽 서버와 통신하는 데 사용될 수 있으며, 방화벽 뒤의 서버를 유지하면서 일부 기능에 대한 엑스트라넷 접근을 제공한다. 이러한 방식으로 사용되는 경우, 이 서버가 손상될 경우 나머지 인프라를 보호하기 위한 보안 조치를 고려해야 한다. 이 서버의 웹 애플리케이션은 인터넷으로부터의 공격에 노출되기 때문이다.
포워드 프록시는 클라이언트와 다른 시스템(대부분 네트워크 외부) 간에 트래픽을 라우팅하는 서버이다. 이는 사전 설정된 정책에 따라 트래픽을 규제하고, 클라이언트 IP 주소를 변환 및 마스킹하며, 보안 프로토콜을 적용하고, 알 수 없는 트래픽을 차단할 수 있음을 의미한다. 포워드 프록시는 내부 네트워크 내에서 보안 및 정책 적용을 강화한다. 리버스 프록시는 클라이언트를 보호하는 대신 서버를 보호하는 데 사용된다. 리버스 프록시는 클라이언트의 요청을 수락하고, 해당 요청을 여러 다른 서버 중 하나로 전달한 다음, 요청을 특별히 처리한 서버의 결과를 클라이언트에게 반환한다. 사실상 리버스 프록시는 클라이언트, 사용자 및 애플리케이션 서버 간의 게이트웨이 역할을 하며, 물리적으로 요청을 처리하는 서버의 신원을 보호하면서 모든 트래픽 라우팅을 처리한다.
프록시 서버 용도
콘텐츠 필터링 웹 프록시 서버는 프록시를 통해 양방향으로 전달될 수 있는 콘텐츠에 대한 관리 제어를 제공한다. 이는 인터넷 사용이 이용 목적 제한 방침을 준수하도록 보장하기 위해 상업 및 비상업 조직(특히 학교) 모두에서 일반적으로 사용된다.
콘텐츠 필터링 프록시 서버는 종종 인증을 지원하여 웹 접근을 제어한다. 또한 일반적으로 특정 사용자가 접근한 URL에 대한 자세한 정보를 제공하거나 대역폭 사용 통계를 모니터링하기 위해 서버 로그를 생성한다. 또한 데몬 기반 또는 ICAP 기반 안티바이러스 소프트웨어와 통신하여 네트워크에 진입하기 전에 들어오는 콘텐츠를 실시간으로 스캔하여 바이러스 및 기타 악성 소프트웨어로부터 보안을 제공할 수 있다.
많은 직장, 학교 및 대학은 건물 내에서 접근 가능하고 사용 가능한 웹사이트 및 온라인 서비스를 제한한다. 정부도 바람직하지 않은 콘텐츠를 검열한다. 이는 콘텐츠 필터라고 불리는 특수 프록시(상업 및 무료 제품 모두 사용 가능)를 사용하거나, 오픈 캐싱 아키텍처에 플러그인 확장을 허용하는 ICAP와 같은 캐시 확장 프로토콜을 사용하여 수행된다.
프록시 서버 용도
학생들이 필터를 우회하고 차단된 콘텐츠에 접근하기 위해 일반적으로 사용하는 웹사이트에는 종종 프록시가 포함되어 있으며, 사용자는 이 프록시를 통해 필터가 차단하려는 웹사이트에 접근할 수 있다.
요청은 URL 또는 DNSBL 블랙리스트, URL 정규식 필터링, MIME 필터링 또는 콘텐츠 키워드 필터링과 같은 여러 방법으로 필터링될 수 있다. 블랙리스트는 종종 웹 필터링 회사에서 제공하고 유지 관리하며, 종종 범주(포르노, 도박, 쇼핑, 소셜 네트워크 등)로 그룹화된다.
프록시는 요청된 URL이 허용 가능한 경우 콘텐츠를 가져온다. 이 시점에서 반환 경로에 동적 필터가 적용될 수 있다. 예를 들어, JPEG 파일은 살색 일치 여부에 따라 차단될 수 있거나, 언어 필터는 원치 않는 언어를 동적으로 감지할 수 있다. 콘텐츠가 거부되면 요청자에게 HTTP 가져오기 오류가 반환될 수 있다.
대부분의 웹 필터링 회사는 콘텐츠가 특정 유형일 가능성을 평가하는 인터넷 전반의 크롤링 로봇을 사용한다. 수작업은 불만 사항이나 콘텐츠 일치 알고리즘의 알려진 결함을 기반으로 결과 데이터베이스를 수정하는 데 사용된다.
프록시 서버 용도
일부 프록시는 데이터 손실 방지 등을 위해 아웃바운드 콘텐츠를 스캔하거나, 악성 소프트웨어에 대한 콘텐츠를 스캔한다.
웹 필터링 프록시는 SSL/TLS(전송 계층 보안)의 신뢰 사슬이 손상되지 않았다고 가정할 경우, 보안 소켓 HTTP 트랜잭션 내부를 들여다볼 수 없다. SSL/TLS 신뢰 사슬은 신뢰할 수 있는 루트 인증 기관에 의존한다.
클라이언트가 조직에 의해 관리되는 직장 환경에서는 장치가 프록시가 개인 키를 알고 있는 루트 인증서를 신뢰하도록 구성될 수 있다. 이러한 상황에서는 SSL/TLS 트랜잭션 내용에 대한 프록시 분석이 가능해진다. 프록시는 클라이언트가 프록시가 소유한 루트 인증서를 신뢰하기 때문에 효과적으로 중간자 공격을 수행한다.
목적지 서버가 요청의 출처를 기반으로 콘텐츠를 필터링하는 경우, 프록시를 사용하면 이 필터를 우회할 수 있다. 예를 들어, IP 기반 지리위치를 사용하여 특정 국가로 서비스를 제한하는 서버는 해당 국가에 위치한 프록시를 사용하여 서비스에 접근할 수 있다.:3
웹 프록시는 정부 검열을 우회하는 가장 일반적인 수단이지만, 인터넷 사용자 중 3% 미만만이 어떤 우회 도구도 사용하지 않는다.:7
프록시 서버 용도
일부 프록시 서비스 제공업체는 기업에 프록시 네트워크에 대한 액세스를 허용하여 비즈니스 인텔리전스 목적으로 트래픽을 재라우팅할 수 있도록 한다.
어떤 경우에는 사용자가 블랙리스트를 사용하여 필터링하는 프록시를 블랙리스트에 없는 위치에서 정보를 프록시하도록 설계된 서비스를 사용하여 우회할 수 있다.
프록시는 클라이언트 머신과 웹 간의 데이터 흐름을 감청하기 위해 설치될 수 있다. 전송되거나 접근되는 모든 콘텐츠(제출된 비밀번호 및 사용된 HTTP 쿠키 포함)는 프록시 운영자에 의해 캡처 및 분석될 수 있다. 이러한 이유로 웹메일 및 뱅킹과 같은 온라인 서비스의 비밀번호는 항상 SSL과 같은 암호화된 보안 연결을 통해 교환되어야 한다.
프록시 서버 용도
원본 요청자에 대한 데이터를 공개하지 않는 프록시들을 연결하면 사용자의 목적지로부터 활동을 모호하게 만들 수 있다. 그러나 중간 홉에 더 많은 흔적이 남게 되며, 이는 사용자의 활동을 추적하는 데 사용되거나 제공될 수 있다. 이러한 다른 프록시의 정책과 관리자를 알 수 없는 경우, 사용자는 단순히 그러한 세부 정보가 보이지 않고 신경 쓰지 않기 때문에 잘못된 보안 감각에 빠질 수 있다.
위험보다는 불편함에 더 가깝지만, 프록시 사용자는 특정 웹사이트에서 차단될 수 있는데, 이는 수많은 포럼과 웹사이트가 사이트에 스팸을 보내거나 트롤링을 한 것으로 알려진 프록시의 IP 주소를 차단하기 때문이다. 프록시 바운싱은 개인 정보 보호를 유지하는 데 사용될 수 있다.
프록시 서버 용도
캐싱 프록시 서버는 동일한 클라이언트 또는 다른 클라이언트가 이전에 요청하여 저장된 콘텐츠를 검색하여 서비스 요청을 가속화한다. 캐싱 프록시는 자주 요청되는 리소스의 로컬 복사본을 유지하여 대규모 조직이 업스트림 대역폭 사용량과 비용을 크게 줄이면서 성능을 크게 향상시킬 수 있도록 한다. 대부분의 ISP 및 대기업은 캐싱 프록시를 보유하고 있다. 캐싱 프록시는 최초의 프록시 서버 유형이었다. 웹 프록시는 일반적으로 웹 서버에서 웹 페이지를 캐시하는 데 사용된다. 잘못 구현된 캐싱 프록시는 사용자 인증을 사용할 수 없는 것과 같은 문제를 일으킬 수 있다.
특정 링크 관련 문제 또는 성능 저하를 완화하도록 설계된 프록시는 성능 향상 프록시 (PEP)이다. 이러한 프록시는 일반적으로 높은 왕복 시간 또는 높은 패킷 손실(예: 무선 또는 휴대폰 네트워크)이 있는 경우 또는 업로드 및 다운로드 속도가 매우 다른 비대칭 링크에서 TCP 성능을 향상시키는 데 사용된다. PEP는 TCP ACK를 병합하거나 응용 계층에서 전송되는 데이터를 압축하는 등 네트워크를 보다 효율적으로 사용할 수 있다.
프록시 서버 용도
번역 프록시는 웹사이트 경험을 다양한 시장에 맞게 현지화하는 데 사용되는 프록시 서버이다. 전 세계 사용자의 트래픽은 번역 프록시를 통해 원본 웹사이트로 라우팅된다. 방문자가 프록시된 사이트를 탐색할 때 요청은 원본 사이트로 돌아가 페이지가 렌더링된다. 응답의 원본 언어 콘텐츠는 프록시를 통해 다시 전달될 때 번역된 콘텐츠로 대체된다. 번역 프록시에서 사용되는 번역은 기계 번역, 인간 번역 또는 기계 번역과 인간 번역의 조합일 수 있다. 다양한 번역 프록시 구현은 다양한 기능을 가지고 있다. 일부는 원본 콘텐츠를 제외하거나 원본 콘텐츠를 원래의 로컬 콘텐츠로 대체하는 등 로컬 사용자를 위해 원본 사이트를 추가로 사용자 정의할 수 있도록 한다.
프록시 서버 용도
익명 프록시 서버(때때로 웹 프록시라고도 함)는 일반적으로 웹 서핑을 익명화하려고 시도한다. 익명화 도구는 여러 종류로 구분될 수 있다. 목적지 서버(최종적으로 웹 요청을 만족시키는 서버)는 익명화 프록시 서버로부터 요청을 받으므로 최종 사용자의 주소에 대한 정보를 받지 않는다. 그러나 요청은 익명화 프록시 서버에는 익명이 아니므로 프록시 서버와 사용자 사이에 어느 정도의 신뢰가 존재한다. 많은 프록시 서버는 사용자에게 지속적인 광고 링크를 통해 자금을 조달한다.
접근 제어: 일부 프록시 서버는 로그온 요구 사항을 구현한다. 대규모 조직에서는 권한 있는 사용자가 월드 와이드 웹에 접근하기 위해 로그온해야 한다. 조직은 이를 통해 개인의 사용량을 추적할 수 있다. 일부 익명화 프록시 서버는 HTTP_VIA, HTTP_X_FORWARDED_FOR 또는 HTTP_FORWARDED와 같은 헤더 줄과 함께 데이터 패킷을 전달할 수 있으며, 이는 클라이언트의 IP 주소를 공개할 수 있다. 엘리트 또는 고익명성 프록시로 알려진 다른 익명화 프록시 서버는 프록시 서버가 클라이언트인 것처럼 보이게 한다. 클라이언트가 고익명성 프록시 서버를 사용하지 않은 이전 방문의 쿠키를 포함하는 패킷을 보내는 경우 웹사이트는 여전히 프록시가 사용되고 있다고 의심할 수 있다. 쿠키와 캐시를 지우면 이 문제가 해결될 것이다.
광고주들은 지역 타겟팅 광고의 유효성 검사, 확인 및 품질 보증을 위해 프록시 서버를 사용한다. 지역 타겟팅 광고 서버는 요청 소스 IP 주소를 확인하고 지리-IP 데이터베이스를 사용하여 요청의 지리적 소스를 결정한다. 특정 국가 또는 도시에 물리적으로 위치한 프록시 서버를 사용하면 광고주가 지역 타겟팅 광고를 테스트할 수 있다.
프록시는 네트워크 주소 변환을 사용하여 회사의 내부 네트워크 구조를 비밀로 유지할 수 있으며, 이는 내부 네트워크의 보안에 도움이 될 수 있다. 이는 로컬 네트워크의 머신 및 사용자로부터의 요청을 익명으로 만든다. 프록시는 방화벽과 결합될 수도 있다.
잘못 구성된 프록시는 인터넷으로부터 격리된 네트워크에 대한 접근을 제공할 수 있다.
프록시는 동일-출처 정책이 웹사이트가 외부 도메인에 직접 연결하는 것을 금지할 때 웹사이트가 외부 호스팅 리소스(예: 이미지, 음악 파일 등)에 웹 요청을 할 수 있도록 한다. 또한 프록시는 교차 도메인 제한(데이터 도용 등으로부터 웹사이트를 보호하기 위해 마련된)이 브라우저가 외부 도메인에 직접 접근하는 것을 금지할 때 브라우저가 웹사이트를 대신하여 외부 호스팅 콘텐츠에 웹 요청을 할 수 있도록 한다.
2차 시장 브로커는 웹 프록시 서버를 사용하여 한정판 스니커즈나 티켓과 같은 한정된 제품의 온라인 구매 제한을 우회한다.
프록시 서버 프록시 구현
웹 프록시는 HTTP 요청을 전달한다. 클라이언트의 요청은 경로만 전달하는 대신 전체 URL이 전달된다는 점을 제외하고 일반 HTTP 요청과 동일하다.
이 요청은 프록시 서버로 전송되고, 프록시는 지정된 요청을 수행하고 응답을 반환한다.
일부 웹 프록시는 HTTP CONNECT 메서드를 허용하여 연결을 통해 임의의 데이터를 전달하도록 설정한다. 일반적인 정책은 HTTPS 트래픽을 허용하기 위해 포트 443만 전달하는 것이다.
웹 프록시 서버의 예시로는 Apache (with mod_proxy or Traffic Server), HAProxy, 프록시로 구성된 IIS (예: Application Request Routing 포함), Nginx, 프라이복시, Squid, Varnish (리버스 프록시만), WinGate, Ziproxy, Tinyproxy, RabbIT 및 Polipo가 있다.
클라이언트의 경우 복잡하거나 여러 프록시 서버 문제는 클라이언트-서버 프록시 자동 구성 프로토콜(PAC 파일)로 해결된다.
SOCKS는 연결 단계 후에 임의의 데이터를 전달하며, 웹 프록시의 HTTP CONNECT와 유사하다.
프록시 서버 프록시 구현
인터셉팅 프록시, 인라인 프록시 또는 강제 프록시라고도 불리는 투명 프록시는 특별한 클라이언트 구성 없이 일반 응용 계층 통신을 가로챈다. 클라이언트는 프록시의 존재를 알 필요가 없다. 투명 프록시는 일반적으로 클라이언트와 인터넷 사이에 위치하며, 프록시는 게이트웨이 또는 라우터의 일부 기능을 수행한다.
RFC 2616 (하이퍼텍스트 전송 프로토콜—HTTP/1.1)은 표준 정의를 제공한다.
"'투명 프록시'는 프록시 인증 및 식별에 필요한 것 이상으로 요청 또는 응답을 수정하지 않는 프록시이다." "'비투명 프록시'는 그룹 주석 서비스, 미디어 유형 변환, 프로토콜 축소 또는 익명성 필터링과 같은 사용자 에이전트에 추가 서비스를 제공하기 위해 요청 또는 응답을 수정하는 프록시이다."
TCP 인터셉트는 TCP SYN 플러드 공격(서비스 거부 공격의 일종)으로부터 TCP 서버를 보호하는 트래픽 필터링 보안 기능이다. TCP 인터셉트는 IP 트래픽에만 사용 가능하다.
2009년 로버트 오거가 투명 프록시 작동 방식의 보안 결함을 발표했으며, 컴퓨터 비상 대응팀은 영향을 받는 수십 개의 투명 및 인터셉팅 프록시 서버를 나열하는 권고문을 발행했다.
프록시 서버 프록시 구현
인터셉팅 프록시는 일반적으로 기업에서 이용 목적 제한 방침을 적용하고 클라이언트 브라우저 구성이 필요하지 않으므로 관리 오버헤드를 줄이기 위해 사용된다. 그러나 이러한 두 번째 이유는 Active Directory 그룹 정책 또는 DHCP 및 자동 프록시 감지와 같은 기능으로 완화된다.
인터셉팅 프록시는 또한 일부 국가의 ISP에서 대역폭을 절약하고 캐싱을 통해 고객 응답 시간을 향상시키기 위해 일반적으로 사용된다. 이는 대역폭이 더 제한적인 국가(예: 섬 국가) 또는 비용을 지불해야 하는 국가에서 더 흔하다.
TCP 연결의 우회 또는 가로채기는 여러 가지 문제를 야기한다. 첫째, 원래의 목적지 IP와 포트가 프록시에 어떤 방식으로든 전달되어야 한다. 이는 항상 가능한 것은 아니다(예: 게이트웨이와 프록시가 다른 호스트에 있는 경우). 원래 (가로채어진) 목적지에 대한 정보를 확인하지 않거나 접근할 수 없는 인터셉팅 프록시의 특정 동작에 의존하는 교차 사이트 공격 유형이 있다. 이 문제는 패킷 핸들러와 프록시 간에 이 정보를 통신할 수 있는 통합된 패킷 수준 및 애플리케이션 수준 장비 또는 소프트웨어를 사용하여 해결할 수 있다.
프록시 서버 프록시 구현
또한 가로채기는 HTTP 인증, 특히 NTLM과 같은 연결 지향 인증에 문제를 야기한다. 클라이언트 브라우저는 프록시가 아닌 서버와 통신한다고 믿기 때문이다. 이는 인터셉팅 프록시가 인증을 요구하고 사용자가 인증을 요구하는 사이트에 연결하는 경우 문제를 일으킬 수 있다.
마지막으로, 연결 가로채기는 HTTP 캐시에 문제를 일으킬 수 있다. 일부 요청 및 응답이 공유 캐시에 의해 캐시될 수 없게 되기 때문이다.
라우터/방화벽이 프록시와 동일한 호스트에 있는 통합 방화벽/프록시 서버에서는 원래 목적지 정보를 전달하는 방법은 어떤 방법이든 가능하다. 예를 들어 Microsoft TMG 또는 WinGate가 있다.
가로채기는 Cisco의 WCCP (Web Cache Control Protocol)를 사용하여 수행될 수도 있다. 이 독점 프로토콜은 라우터에 상주하며 캐시에서 구성되어 캐시가 라우터로부터의 투명한 리디렉션을 통해 어떤 포트와 트래픽이 자신에게 전송되는지 결정할 수 있도록 한다. 이 리디렉션은 GRE 터널링 (OSI 계층 3) 또는 MAC 재작성 (OSI 계층 2)의 두 가지 방법 중 하나로 발생할 수 있다.
프록시 서버 프록시 구현
트래픽이 프록시 머신 자체에 도달하면 가로채기는 일반적으로 NAT(네트워크 주소 변환)로 수행된다. 이러한 설정은 클라이언트 브라우저에는 보이지 않지만, 프록시는 웹 서버 및 프록시의 인터넷 측에 있는 다른 장치에 보인다. 최신 리눅스 및 일부 BSD 릴리스는 TPROXY (투명 프록시)를 제공하며, 이는 IP 수준 (OSI 계층 3) 투명 가로채기 및 아웃바운드 트래픽 스푸핑을 수행하여 다른 네트워크 장치로부터 프록시 IP 주소를 숨긴다.
인터셉팅 프록시 서버의 존재를 감지하는 데 여러 가지 방법이 사용될 수 있다.
클라이언트의 외부 IP 주소를 외부 웹 서버에서 확인된 주소와 비교하거나, 때때로 서버에서 수신된 HTTP 헤더를 검사하는 방법. 이 문제를 해결하기 위해 여러 사이트가 만들어져 사용자가 웹 페이지에서 사이트에서 본 IP 주소를 사용자에게 다시 보고한다. 구글도 사용자가 "IP"를 검색하면 페이지에서 본 IP 주소를 반환한다.
프록시 서버 프록시 구현
서버가 없는 것으로 알려진 IP 주소로 연결을 시도하는 방법. 프록시는 연결을 수락한 다음 프록시를 시도할 것이다. 프록시가 연결을 수락할 서버를 찾지 못하면 오류 메시지를 반환하거나 클라이언트와의 연결을 단순히 닫을 수 있다. 이러한 동작의 차이는 감지하기 쉽다. 예를 들어, 대부분의 웹 브라우저는 HTTP 서버에 연결할 수 없는 경우 브라우저가 생성한 오류 페이지를 생성하지만, 연결이 수락된 다음 닫히는 경우에는 다른 오류를 반환한다.
CGI 웹 프록시는 사용자의 브라우저 창에서 웹 양식을 사용하여 대상 URL을 수락하고 요청을 처리한 다음 결과를 사용자의 브라우저로 반환한다. 결과적으로 "진정한" 프록시 설정을 변경할 수 없는 장치나 네트워크에서 사용할 수 있다. 기록된 최초의 CGI 프록시는 당시 "로버"라고 불렸지만 1998년에 "CGIProxy"로 이름이 변경되었으며, 1996년 초에 미국 컴퓨터 과학자 제임스 마샬이 리치 모린의 "유닉스 리뷰" 기사를 위해 개발했다.
프록시 서버 프록시 구현
대부분의 CGI 프록시는 CGIProxy(펄 언어로 작성됨), Glype(PHP 언어로 작성됨) 또는 PHProxy(PHP 언어로 작성됨) 중 하나로 구동된다. 2016년 4월 현재 CGIProxy는 약 2백만 건, Glype는 거의 1백만 건의 다운로드를 기록했으며, PHProxy는 여전히 매주 수백 건의 다운로드를 기록하고 있다. VPN 및 기타 개인 정보 보호 방법으로 인해 인기가 줄어들었음에도 불구하고 September 2021년 기준 현재 온라인에는 여전히 수백 개의 CGI 프록시가 존재한다.
일부 CGI 프록시는 장애인을 위한 웹사이트 접근성 향상과 같은 목적으로 설정되었지만, 과도한 트래픽, 일반적으로 지역 필터링을 우회하는 수단으로 제3자가 서비스를 광고하여 발생하는 트래픽으로 인해 폐쇄되었다. 이러한 사용자 중 많은 수가 자신이 야기하는 부수적 피해에 신경 쓰지 않으므로, 조직은 프록시를 숨기고 URL을 조직에 연락하여 진정한 필요성을 입증하는 사람들에게만 공개해야 했다.
프록시 서버 프록시 구현
접미사 프록시는 사용자가 요청한 콘텐츠의 URL에 프록시 서버 이름을 추가하여 웹 콘텐츠에 접근할 수 있도록 한다(예: "en.wikipedia.org.SuffixProxy.com"). 접미사 프록시 서버는 일반 프록시 서버보다 사용하기 쉽지만, 높은 수준의 익명성을 제공하지 않으며, 주로 웹 필터를 우회하는 데 사용된다. 그러나 더 발전된 웹 필터로 인해 거의 사용되지 않는다.
토르는 온라인 익명성을 제공하기 위한 시스템이다. 토르 클라이언트 소프트웨어는 네트워크 감시 또는 트래픽 분석을 수행하는 사람으로부터 사용자의 컴퓨터 위치 또는 사용을 숨기기 위해 전 세계 자원 봉사 서버 네트워크를 통해 인터넷 트래픽을 라우팅한다. 토르를 사용하면 인터넷 활동을 추적하기가 더 어려워지며, 사용자의 개인 자유와 온라인 프라이버시를 보호하는 것을 목표로 한다.
"어니언 라우팅"은 암호화 서비스의 계층적 특성을 나타낸다. 원본 데이터는 여러 번 암호화 및 재암호화된 다음, 연속적인 토르 릴레이를 통해 전송된다. 각 릴레이는 데이터를 다음 릴레이와 최종 목적지로 전달하기 전에 암호화 "계층"을 해독한다. 이는 원본 데이터가 전송 중에 해독되거나 이해될 가능성을 줄인다.
프록시 서버 프록시 구현
I2P 익명 네트워크('I2P')는 온라인 익명성을 목표로 하는 프록시 네트워크이다. 이는 토르의 어니언 라우팅을 개선한 갈릭 라우팅을 구현한다. I2P는 완전히 분산되어 있으며, 모든 통신을 여러 계층으로 암호화하고 다양한 위치의 자원 봉사자가 운영하는 라우터 네트워크를 통해 릴레이하여 작동한다. 정보의 출처를 숨김으로써 I2P는 검열 저항을 제공한다. I2P의 목표는 사용자의 개인 자유, 프라이버시 및 기밀 비즈니스 수행 능력을 보호하는 것이다.
I2P의 각 사용자는 컴퓨터(노드)에서 I2P 라우터를 실행한다. I2P 라우터는 다른 피어를 찾고 이들을 통해 익명 터널을 구축하는 역할을 한다. I2P는 모든 프로토콜(HTTP, IRC, SOCKS 등)에 대한 프록시를 제공한다.
프록시 개념은 OSI 모형의 계층 7 애플리케이션을 의미한다. 네트워크 주소 변환 (NAT)은 프록시와 유사하지만 계층 3에서 작동한다.
프록시 서버 프록시 구현
계층 3 NAT의 클라이언트 구성에서는 게이트웨이를 구성하는 것으로 충분하다. 그러나 계층 7 프록시의 클라이언트 구성에서는 클라이언트가 생성하는 패킷의 목적지가 항상 프록시 서버(계층 7)여야 하며, 그런 다음 프록시 서버는 각 패킷을 읽고 실제 목적지를 찾아낸다.
NAT는 계층 3에서 작동하므로 계층 7 프록시보다 리소스 집약도가 낮지만 유연성도 떨어진다. 이 두 기술을 비교할 때 '투명 방화벽'이라는 용어를 접할 수 있다. 투명 방화벽은 클라이언트가 알지 못하는 상태에서 프록시가 계층 7 프록시의 이점을 사용하는 것을 의미한다. 클라이언트는 게이트웨이가 계층 3의 NAT라고 가정하며 패킷 내부를 알지 못하지만, 이 방법을 통해 계층 3 패킷이 조사를 위해 계층 7 프록시로 전송된다.
DNS 프록시 서버는 (일반적으로 로컬) 네트워크에서 DNS 쿼리를 받아 인터넷 도메인 이름 서버로 전달한다. 또한 DNS 레코드를 캐시할 수도 있다.
일부 클라이언트 프로그램은 요청을 "SOCKS화"하여 모든 네트워크 소프트웨어가 특정 유형의 프록시 서버(주로 SOCKS)를 통해 외부 네트워크에 연결할 수 있도록 한다.
프록시 서버 프록시 구현
주거용 프록시는 인터넷 서비스 제공업체(ISP)가 모바일 및 최종 사용자의 컴퓨터와 같은 물리적 장치와 함께 제공하는 실제 IP 주소를 사용하는 중개자이다. 서버에 직접 연결하는 대신 주거용 프록시 사용자는 주거용 IP 주소를 통해 대상에 연결한다. 그러면 대상은 이들을 일반 인터넷 사용자로 식별한다. 추적 도구가 사용자의 재할당을 식별하지 못하게 한다. 모든 주거용 프록시는 여러 개의 동시 요청을 보낼 수 있으며, IP 주소는 특정 지역과 직접 관련된다. 사용자의 실제 IP 주소를 다른 IP 주소 뒤에 숨기는 일반적인 주거용 프록시와 달리, 백커넥트 프록시로도 알려진 로테이팅 주거용 프록시는 프록시 풀 뒤에 사용자의 실제 IP 주소를 숨긴다. 이 프록시들은 모든 세션 또는 정기적인 간격으로 서로 전환된다.
제공업체의 주거용 프록시 호스트가 자발적으로 참여한다는 주장에도 불구하고, 수많은 프록시가 사물인터넷 장치를 포함하여 잠재적으로 손상된 호스트에서 운영된다. 호스트를 교차 참조하는 과정을 통해 연구원들은 잠재적 유해 프로그램으로 분류된 로그를 식별하고 분석했으며, RESIP 호스트가 수행한 불법 프로모션, 패스트 플럭싱, 피싱, 악성 소프트웨어 호스팅 등 다양한 무단 활동을 폭로했다.
요코스카시
요코스카시(일본어: 横須賀市)는 일본 가나가와현 남동부의 미우라반도에 있는 시이다. 중핵시로 지정되어 있다.
요코스카시 지리
가나가와현 남동부에 위치한 미우라반도의 대부분을 차지하며, 도시의 동쪽은 도쿄만(우라가 수도), 서쪽은 사가미만에 접해 있다.
북쪽으로 요코하마시, 서쪽으로 즈시시, 미우라군, 남쪽으로 미우라시와 접한다.