목차
네? ‘유니콘 HTTPS는
수사협조를 해주냐’구요?
… 아니, 질문이 뭐 이따위에요…?
여러분이 이런 질문을 하고 있다는 뜻은 ‘유니콘 HTTPS가 뭐하는 물건인지'도 제대로 모르고 있다는 뜻이거든요?
팩트로 때릴께요?
여러분은 지금 DPI 우회 프로그램과 VPN을 완전히 혼동하고 계세요.
유니콘은
VPN이 아니에요.
지금 여러분들이 쓰고계신 DPI 우회 프로그램(유니콘 HTTPS)은 반디집이나 팟플레이어처럼, 그냥 다운로드 받아서 쓰는 단순 프로그램이구요?
VPN은 VPN 업체들의 서버로 운영되는 서비스란 말이죠?
쉽게 말해서
서버로 운영되는 VPN의 경우? 경찰들이 수사를 하려면, 일단 서버를 털어야 하니까, VPN 업체 측에다가 수사협조를 요청하는 반면-
단순 프로그램에 불과한 유니콘 HTTPS의 경우? 서버 자체가 없는 상황이잖아요?
어차피
경찰이 범죄자를 찾으려고 유니콘 HTTPS를 만든 제작자한테 찾아가봤자?
유니콘 HTTPS를 만든 제작자는 “저는 그냥 유니콘 HTTPS 프로그램을 만들고, 제 사이트에 배포한 것 뿐이라서, 범죄자가 제 프로그램으로 무슨 짓을 했는지에 대한 기록이 전혀 없는데요…”라고 말할 수 밖에 없단 말이죠?
네? 아직도 무슨 말인지
이해가 잘 안가신다구요?
뒤로가기 누르지 마세요. 오늘 여러분들 다 뒤졌어요.
이번 페이지에서는, (1) 왜 유니콘 HTTPS를 사용하면 경찰에 붙잡힐 수 밖에 없는지, (2) 왜 경찰 수사로부터 안전한 것은 VPN 밖에 없는지에 대해서 알아보도록 할거거든요? 최대한 자세하게 알아볼테니, 조금만 집중해주세요?
유니콘 HTTPS의 원리
‘(1) 왜 유니콘 HTTPS를 사용하면 경찰에 붙잡힐 수 밖에 없는지’에 대해서 이해하시려면, 먼저- '유니콘 HTTPS의 원리가 뭔지'를 아실 필요가 있어요.
여러분들
유니콘 HTTPS로
뭐 하세요?
뭘 하긴요- 보나마나 야동이나 보겠죠 뭐-.
문제는
여러분들이 야동을 보기 위해서 접속하는 사이트가 ‘도대체- 누가, 무슨 원리로 차단하시키느냐’는 거에요.
네? 정부가 차단하는거
아니냐구요?
아니에요. 사실, 여러분을 차단하는건 정부의 명령을 받은 충실한 개, 통신사(ISP)가 차단하는거란 말이죠?
왜- 가끔 일부 차단당한 사이트들이 이유도 없이 차단이 풀리는 경우가 있잖아요?
이는, 통신사 시스템에
오류가 생겼기 때문이거든요?
때문에 ‘야! A 사이트 차단이 풀렸다!’고 친구한테 카톡을 보내도, 이 친구는 A 사이트에 접속할 수 없는 이유는 나와 친구의 통신사가 다르기 때문이죠.
문제는
통신사가 사이트를 차단을 하기 위해서 사용하는 방법이 ‘DPI 분석'(Deep Packet Inspection)이라는 점이에요.
어차피 관심 없으시겠지만 좀 자세하게 말하면, 통신사는 ‘DPI 분석’으로 우리가 사용하는 인터넷 기록의 일부를 엿보는게 가능하거든요?
그 중에서 SNI 필드라는 영역이 있는데, 이 SNI 필드를 ‘DPI 분석’ 해버리게 되면 특정 사이트를 차단하는게 가능하죠.
(참고자료 : https://journal.kiso.or.kr/?p=9531)
그런데
그렇다면, 도대체 왜 유니콘 HTTPS를 쓰면, 차단 된 사이트를 볼 수 있는거냐?
유니콘 HTTPS는 통신사가 엿보는 ‘DPI 분석' 데이터를 잘게 쪼개는 역할을 하기 때문이에요.
쉽게 말해서
유니콘 HTTPS는 통신사가 ‘DPI 분석' 데이터를 보려고 하는 순간을 캐치해서, 못보게 손으로 통신사의 눈을 가리는 역할을 한다는 거에요.
(통신사 동무-
잠시만 눈 가리고 있으라-)
네? 그럼 결국
안전한거 아니냐구요?
경찰 수사 불가능 한거
아니냐구요?
아오 답답해…!! 진짜!!
수사협조 과정
잘 들으세요?
경찰 수사는 기본적으로 IP를 통해서 이루어져요. 경찰은 여러분이 누구인지를 특정하기 위해서, IP를 수집 하는게 목적이거든요?
문제는
유니콘 HTTPS의 목적은 통신사의 눈을 가리는 것이지, IP를 감추는 것이 아니라는 점에 있어요.
만약 여러분이 '유니콘 HTTPS를 사용한 상태에서, 특정 사이트에 들어갔다'면?
여러분의 IP는
사이트의 서버에
남아있겠죠.
왜? 애초에 유니콘 HTTPS의 목적은 통신사가 ‘DPI 분석’을 하려는 순간 통신사의 눈을 가리기 위함이지, 특정 사이트를 속이기 위함이 아니니까요.
네, 맞아요.
결국 경찰은 (1) 여러분이 이용한 사이트나 어플, 서비스 등에 수사협조를 의뢰하게 되고, (2) 해당 업체의 서버에 여러분의 IP가 남아있고, (3) 해당 업체가 경찰의 수사협조에 응한다면 여러분들이 용의선상에 올라가는 구조에요.
VPN의 원리
그렇다면, VPN은 도대체 왜 유니콘 HTTPS와 다르게 안전하냐?
VPN의 목적은
‘IP 자체를 감춰버리는 것'
이니까요.
우리가 사이트에 접속 할때는 위와 같은 구조로 통신이 이루어지거든요?
우리가 해당 사이트에 접속을 하게되면, 우리의 IP는 해당 사이트의 서버에 기록이 될 수밖에 없거든요?
그런데, VPN을
이용하게 되면…
구조가 이렇게 바뀌게 되죠.
나 대신 VPN 서버가 다른 IP를 가지고, 해당 사이트와 통신한 데이터를 나에게 전송해주는 구조거든요?
경찰이 수사협조를 통해서, 해당 업체에 수사 기록을 요청해봤자? 해당 업체가 주는 IP는 나의 IP가 아닌, VPN 서버의 IP란 말이죠?
그럼, 다시 경찰은
VPN 회사에 연락을 하죠.
“우리가 IP를 해봤는데, 너희 회사 VPN 서버의 IP로 나오더라구요?”, "혹시 그 VPN 서버의 IP를 이용한 사람이 누구인지 우리한테 알려주면 안됩니까?” 라고 요청을 하게 되는데…
이 때, 수사협조를 허락하는 VPN과 수사협조를 허락하지 않는 VPN이 있어요.
수사협조를 허락하는 VPN는 VPN은 당연히 무료 VPN이구요? 수사협조를 허락하지 않는 VPN은 유료 VPN이죠.
때문에 유료 VPN을
이용해야 된다는 거에요.
자세히 보시면 아시겠지만 메이저급 유료 VPN 업체들은요?
무슨 일이 있어도- 수사협조를 하지 않기 위해서 (1) 일부러 회사를 파나마 같은 곳에 페이퍼컴퍼니로 설립을 했다던가, (2) RAM-Only 서버를 이용해서, 강제수사가 들어와도 언제든지 서버를 날려버릴 준비를 해둔다던가 하는 식으로 대비가 되어있는 상태란 말이죠?
때문에
유명한 VPN일수록 안전하다는 말이 나오는 거에요.
네? 어떤
유료 VPN이 괜찮냐구요?
위의 표로 소개해든 노드 VPN이 괜찮은 VPN으로 유명한 편이죠.
워낙 큰 회사라서 (1) 대역폭도 높을 뿐만 아니라, (2) 프로토콜도 최고급을 사용하고 있거든요? 때문에, 프리미엄급 VPN을 원하시는 분들한테 추천드릴 수 있는 VPN이에요.
참고로 저는 Nord VPN Advisor 라이센스를 가지고 있거든요? 노드 VPN의 할인 이벤트는 숨어있는 경우가 많은데- 위의 링크는, 해당 날짜를 기준으로 ‘가장 최저가의 할인 이벤트 가격’ 표시해 준단 말이죠?
만약 유료 VPN을 찾고 계신다면위의 링크를 참고해주시면 도움이 되실테니, 체크해주시구요?
만약 비용이
조금 부담되신다면
서프샤크 VPN 같은 회사도 추천드릴 수 있어요. 노드 VPN 만큼은 아니지만 보안이 상당히 뛰어난 회사로 정평이 나있는데, 심지어- 가격이 상당히 저렴하단 말이에요?
유일한 문제는 속도가 조금 느리다는 점인데… 하루종일 VPN 켜놓을 것이 아니라면, 속도가 조금 느린것 쯤이야 눈 감아줄수도 있죠.
마찬가지로 저는 SurfShark VPN Advisor 라이센스를 취득했기 때문에, 위의 링크를 통해서 가입할 경우, + 2개월 추가혜택을 받아내실 수 있거든요? (공식 홈페이지로 가입하면 혜택안줌)
만약 보안을 어느정도 챙기면서 저렴한 VPN을 원하신다면, 이러한 서프샤크 VPN도 후보에 넣어주시길 바랄께요?
아무쪼록
유니콘 HTTPS 함부로 쓰지 마시고! 보안을 생각하신다면 꼭- 제대로된 VPN 사용하셔서 보안 확실하게 챙기시길 바라겠습니다-!
이상 정보흠이었어요!
Comentarios