🏛️ 국가 차원의 차단

예시: 러시아의 로스콤나드조르, 중국의 만리방화벽 등 각국의 검열 기관이 법원 명령이나 규제 기관의 목록에 따라 금지된 리소스에 접근을 차단합니다.

🏢 기업 차원의 차단

예시: 고용주는 소셜 미디어, 스트리밍 서비스, 토렌트를 차단합니다. 학교나 대학은 엔터테인먼트 콘텐츠를 차단합니다.

🌍 지역 차단 (Geoblocking)

예시: 넷플릭스는 국가별로 다른 콘텐츠를 제공합니다. BBC iPlayer는 영국 내에서만 작동합니다. 일부 상점은 특정 지역으로부터의 주문을 받지 않습니다.

예시:

사용자 → 104.16.132.229 (차단된 IP)로 요청
통신사 → ❌ 연결 차단됨

✅ 효율성: 중간. 프록시/VPN으로 쉽게 우회 가능합니다.
❌ 단점: 하나의 IP에 여러 사이트가 있는 경우(공유 호스팅) 모든 사이트가 차단됩니다.

예시:

사용자 → "blocked-site.com의 IP는 무엇인가?"
통신사 DNS → "0.0.0.0" 또는 차단 페이지 IP 반환

✅ 효율성: 낮음. Google(8.8.8.8) 또는 Cloudflare(1.1.1.1) DNS로 쉽게 우회 가능합니다.
✅ 장점: 통신사 입장에서 가장 간단한 차단 방법입니다.

DPI가 차단된 사이트를 보는 방식:

HTTPS 패킷 포함 내용:
- SNI: blocked-site.com ← DPI가 이를 확인
- 암호화된 콘텐츠 ← DPI는 볼 수 없지만, 이는 중요하지 않음

DPI → ❌ 연결 끊기

✅ 효율성: 높음. DNS나 IP 차단보다 우회하기 어렵습니다.
❌ 우회 방법: DPI가 SNI 및 패킷 내용을 보지 못하도록 암호화된 프록시/VPN이 필요합니다.

예시:

• facebook.com/games — 차단됨
• facebook.com — 작동함

✅ 효율성: 중간. HTTP에만 작동하며 HTTPS에서는 작동하지 않습니다(통신사가 URL을 볼 수 없기 때문).
📌 적용: 기업용 프록시 서버(Squid, Blue Coat).

프록시 없음 (차단됨):
┌──────────┐           ┌──────────┐           ┌──────────┐
│   사용자 │ ────❌───→│ 통신사   │ ────❌───→│ 차단된   │
│          │  요청    │   DPI    │  차단됨    │ 사이트   │
└──────────┘           └──────────┘           └──────────┘

프록시 사용 (작동):
┌──────────┐           ┌──────────┐           ┌──────────┐           ┌──────────┐
│   사용자 │ ────✅───→│ 통신사   │ ────✅───→│  프록시  │ ────✅───→│ 차단된   │
│          │  암호화  │          │  확인    │  서버    │  요청    │   사이트 │
└──────────┘  터널   └──────────┘  프록시IP └──────────┘  프록시로부터└──────────┘

통신사가 보는 것:

• ✅ 프록시 없음: "사용자가 blocked-site.com(차단된 IP)에 연결 중" → 차단
• ✅ 프록시 사용: "사용자가 proxy-server.com(차단되지 않은 IP)에 연결 중" → 허용
• 🔒 통신사는 프록시가 이후 차단된 사이트에 요청하는 것을 보지 못함

👨‍💼

🎓

💻

🎬

📰

🛒

적합한 용도: 데이터 파싱, 웹사이트 테스트, 뉴스 포털 접근, 간단한 차단 우회.

적합한 용도: 지역 차단 우회, 소셜 미디어 파싱, 보호된 사이트 접근, SEO 모니터링, 멀티 계정 관리.

적합한 용도: Instagram, Facebook, TikTok, WhatsApp Business, 모바일 앱, 복잡한 멀티 계정 관리.

Windows:

1. 설정 → 네트워크 및 인터넷 → 프록시 서버 열기
2. "프록시 서버 사용" 켜기
3. 주소: proxy.example.com
4. 포트: 8080
5. 저장

macOS:

1. 설정 → 네트워크 열기
2. 활성 연결(Wi-Fi/이더넷) 선택
3. "세부사항" 클릭 → "프록시" 탭
4. "웹 프록시(HTTP)" 확인란 선택
5. 프록시 주소와 포트 입력
6. "확인" → "적용" 클릭

💡 팁: 시스템 설정을 변경하지 않고 프록시를 빠르게 전환하려면 확장 프로그램(FoxyProxy, Proxy SwitchyOmega)을 사용하세요.

1. 설정 → 일반 열기
2. 아래로 스크롤하여 "네트워크 설정" 섹션으로 이동
3. "설정..." 버튼 클릭
4. "수동 프록시 구성" 선택
5. HTTP 프록시: proxy.example.com
6. 포트: 8080
7. "모든 프로토콜에 이 프록시 서버 사용" 확인란 체크
8. "확인" 클릭

💡 추가 정보: Firefox의 동일한 메뉴에서 SOCKS 프록시도 설정할 수 있습니다(SOCKS 호스트 필드).

기능:

• ✅ 다수의 프록시 프로필 지원
• ✅ URL 패턴에 따른 자동 전환
• ✅ HTTP, SOCKS4, SOCKS5 지원
• ✅ 설정 가져오기/내보내기
• ✅ 프록시 작동 확인 기능

빠른 설정:

1. 브라우저 스토어에서 확장 프로그램 설치
2. FoxyProxy 아이콘 클릭 → Options
3. Add 클릭 → 필드 채우기 (주소, 포트, 로그인, 비밀번호)
4. 프로필 저장
5. 아이콘 클릭 → 생성된 프로필 선택

기능:

• ✅ 규칙 기반 자동 전환
• ✅ PAC 스크립트 지원
• ✅ 프록시 체인 생성 지원
• ✅ 다양한 작업별 프로필
• ✅ Adblock Plus 규칙 가져오기 지원

예시 규칙: YouTube은 프록시를 통해 열고, 다른 사이트는 직접 연결.

기능:

• ✅ 차단된 사이트 목록 자동 업데이트
• ✅ 내장된 무료 프록시 서버
• ✅ 설정 없이 바로 작동
• ✅ 차단 목록 자동 업데이트

⚠️ 단점: friGate의 무료 프록시는 느리고 신뢰성이 떨어집니다. FoxyProxy를 통해 자신의 프록시를 사용하는 것이 좋습니다.

✅ 장점:

• 🔒 높은 익명성 — 최종 사이트는 마지막 프록시의 IP만 확인
• 🛡️ 비식별화 방지 — 하나의 프록시가 손상되어도 보호됨
• 🌍 복잡한 차단 우회 — 여러 국가의 프록시 조합 가능
• 🔐 추가 보호 계층 — 각 프록시가 연결의 일부를 암호화

❌ 단점:

• 🐌 속도 저하 — 각 프록시가 지연 시간 추가
• 💰 높은 비용 — 여러 프록시 비용 지불 필요
• 🔧 복잡한 설정 — 특수 소프트웨어 필요
• 🔧 단일 장애 지점 — 하나의 프록시가 다운되면 체인 전체 작동 중단

단일 프록시:
┌──────┐      ┌─────────┐      ┌──────────┐
│  사용자 │ ───→ │ 프록시  │ ───→ │   사이트   │
└──────┘      └─────────┘      └──────────┘
              사이트는 프록시 IP 확인

3개 프록시 체인:
┌──────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐    ┌──────────┐
│  사용자 │ →  │ 프록시1 │ →  │ 프록시2 │ →  │ 프록시3 │ →  │   사이트   │
└──────┘    │ 러시아  │    │ 독일    │    │   미국   │    └──────────┘
            └─────────┘    └─────────┘    └─────────┘
                                           사이트는 프록시3 (미국) IP 확인

🤖 Android

🍎 iOS (iPhone/iPad)

✅ 프록시가 올바르게 작동하는 경우:

• ✅ IP 주소가 프록시 서버의 IP로 변경됨
• ✅ 지리적 위치가 프록시 위치와 일치함
• ✅ 차단된 사이트가 열림
• ✅ 속도가 허용 가능한 수준임 (speedtest.net 테스트)
• ✅ DNS 유출 없음 (DNS 서버가 내 통신사가 아닌 프록시 서버임)

❌ 주의해야 할 문제점:

• ❌ IP가 변경되지 않음 — 프록시 작동 안 함
• ❌ DNS 유출 — 프록시 사용 중에도 통신사가 방문 사이트를 확인 가능
• ❌ WebRTC 유출 — WebRTC를 통해 실제 IP가 노출됨
• ❌ 매우 낮은 속도 — 프록시 과부하 또는 서버가 너무 멀리 위치함

개인 사용자: VPN 및 프록시를 사용하여 차단을 우회하는 것은 법적으로 금지되어 있지 않습니다. 처벌은 금지된 콘텐츠(아동 포르노, 극단주의, 테러 조장 등)에 접근할 경우에만 발생합니다.

VPN/프록시 제공업체: 2017년부터 제공업체는 금지된 사이트를 차단하기 위해 연방 정보 시스템(FGIS)에 연결해야 할 의무가 있습니다. 하지만 대부분의 해외 서비스는 이 요구 사항을 무시합니다.

엄격한 통제: 2017년부터 비인증 VPN/프록시 사용은 기술적으로 불법입니다. Great Firewall은 VPN 서버를 적극적으로 차단합니다.

실제 상황: 개인 사용자가 VPN을 사용했다는 이유로 처벌받는 경우는 드물지만, VPN 서비스 판매업체나 기업에 대한 단속은 심합니다. 개인에게 벌금이 부과된 사례도 있습니다.

합법적: 대부분의 EU 국가에서 VPN 및 프록시 사용은 완전히 합법적입니다. 차단은 주로 불법 복제 콘텐츠나 아동 포르노에 한정됩니다.

예외: 벨라루스(EU는 아니지만 인접)는 2015년부터 VPN 및 Tor 사용이 금지되었습니다.

완전히 합법적: VPN 및 프록시 사용에 제한이 없습니다. 국가 차원의 차단은 거의 없습니다(일부 국가에 대한 무역 제재 제외).

기업 네트워크: 고용 계약에 따라 필터 우회가 금지될 수 있습니다.

무료 프록시가 위험한 이유:

• 🕵️ 데이터 가로채기: 무료 프록시의 79%가 모든 트래픽을 기록함
• 🔓 비밀번호 탈취: HTTP 프록시는 암호화되지 않은 모든 데이터(로그인 정보)를 볼 수 있음
• 🦠 바이러스 삽입: 페이지 변조, 마이닝 스크립트 삽입
• 💰 데이터 판매: 쿠키, 세션, 검색 기록 등을 광고주에게 판매
• 🚫 느린 속도: 과부하된 서버, 잦은 연결 끊김

실제 사례: 2020년 연구에 따르면, 구글 플레이 상위 100개 무료 VPN/프록시 중 80%가 광고 및 추적기를 삽입했으며, 38%에서 악성 코드가 발견되었습니다.

프록시를 사용하더라도 HTTP 대신 HTTPS로 사이트를 여는 것이 중요합니다. 프록시 서버는 도메인 이름은 볼 수 있지만 트래픽 내용은 볼 수 없습니다.

• ✅ https://example.com — 안전함
• ❌ http://example.com — 프록시가 모든 것을 볼 수 있음

💡 팁: EFF의 HTTPS Everywhere 확장 프로그램을 설치하면 사이트를 자동으로 HTTPS로 전환해 줍니다.

DNS 유출이란 프록시를 사용하더라도 DNS 요청이 사용자의 통신사를 통해 전송되는 현상입니다. 통신사가 사용자가 어떤 사이트를 방문하는지 알 수 있습니다.

확인 방법: 프록시를 통해 dnsleaktest.com에 접속합니다. 통신사 DNS 서버가 보이면 유출이 발생한 것입니다.

해결 방법: 시스템 DNS 설정을 1.1.1.1 (Cloudflare) 또는 8.8.8.8 (Google)로 변경합니다.

WebRTC(브라우저 내 화상 통화 기술)는 프록시를 사용하더라도 실제 IP 주소를 노출시킬 수 있습니다.

확인 방법: browserleaks.com/webrtc에 접속하여 실제 IP가 보이면 유출이 발생한 것입니다.

해결 방법:
Chrome: WebRTC Leak Prevent 확장 프로그램 사용
Firefox: 설정 → about:config → media.peerconnection.enabled = false로 변경

IP 로테이션 사용

데이터 파싱 시 5-10분마다 IP를 변경하세요. 소셜 미디어의 경우 세션당 하나의 IP를 유지(Sticky Sessions)하세요.

가장 가까운 위치 선택

프록시 서버가 가까울수록 속도가 빠릅니다. 러시아 차단 우회 시 유럽 프록시를 사용하세요.

HTTP 프록시로 비밀번호 입력 금지

HTTP 프록시는 트래픽을 암호화하지 않습니다. SOCKS5 또는 SSH 터널을 사용하세요.

속도 및 가동 시간 모니터링

UptimeRobot과 같은 모니터링 서비스를 사용하거나 몇 시간마다 수동으로 속도를 확인하세요.

백업 프록시 확보

주요 프록시 차단 시를 대비하여 항상 2~3개의 백업 프록시를 준비하고 자동 전환을 설정하세요.

User-Agent 로테이션

IP 변경 시 User-Agent 헤더도 함께 변경하세요. 다양한 브라우저와 기기를 가장하여 탐지 회피율을 높입니다.

솔루션	속도	DPI 우회	월 비용	초보자 적합
레지덴셜 프록시	⭐⭐⭐⭐	✅ 가능	$10-50	✅ 가능
모바일 프록시	⭐⭐⭐	✅ 가능	$30-100	⚠️ 보통
데이터센터 프록시	⭐⭐⭐⭐⭐	✅ 가능	$5-20	✅ 가능
VPN	⭐⭐⭐	✅ 가능	$5-15	✅ 가능
무료 프록시	⭐	⚠️ 드물게	$0	❌ 위험