(이 기사는 대체 라우팅이 현재 완전히 가동 중이라는 사실을 반영하기 위해 원래 기능 발표에서 업데이트되었습니다.)
대체 라우팅은 정부, ISP 또는 네트워크 관리자가 Proton 서비스를 차단한 경우 웹사이트에 접근하는 데 도움을 줄 수 있는 검열 방지 시스템입니다. 이 포스트에서는 검열이 있는 국가에서도 서비스 가용성을 높이기 위해 Proton이 취하고 있는 조치에 대해 설명합니다.
먼저, 특정 유형의 차단을 피하기 위해 네트워크 연결을 Proton 서버로 다르게 라우팅하는 대체 라우팅을 활용하기 위해 설정을 구성할 필요가 없습니다. 이 시스템은 자동으로 작동하여 Proton 앱(새 창)을 사용할 수 있게 해줍니다. 그리고 검열을 받고 있다고 판단되는 경우에만 작동합니다. 안타깝게도 이 기능은 웹사이트에서는 사용할 수 없지만 모든 모바일 및 데스크톱 앱(Proton Mail 및 Proton VPN 모두)에서 작동합니다.
Proton VPN을 사용하는 것도 여러 형태의 검열을 우회하는 효과적인 방법이며, 모든 Proton 사용자는 Proton VPN을 사용할 수 있습니다(protonvpn.com/download(새 창)로 이동하여 기기용 앱을 설치하고 Proton 계정으로 로그인하기만 하면 됩니다).
이 기사에서는 대체 라우팅에 대한 몇 가지 중요한 정보와 이것이 모두에게 개인정보 보호와 보안을 제공하려는 저희의 사명에서 중요한 진전인 이유를 설명하겠습니다.
Proton에 검열 방지 조치가 필요한 이유
저희의 사명은 누구나 쉽게 개인 정보를 안전하게 지킬 수 있도록 하는 것입니다. 사용하기 쉬운 암호화된 서비스인 Proton Mail(새 창), Proton VPN(새 창), Proton Calendar, Proton Drive는 누군가 귀하를 감시하거나 정보를 훔치거나 개인 데이터를 오용하는 것을 훨씬 더 어렵게 만듭니다.
이 때문에 일부 행위자들은 저희의 사명을 위협하고자 합니다. 수년에 걸쳐 특정 국가들은 Proton 서비스에 대한 접근을 차단하려는 시도(대체로 실패함)를 해왔습니다.
검열과 공격을 대부분 극복할 수 있었지만, 사람들을 감시하고 정보의 자유를 제한하려는 자들보다 한발 앞서 나가는 것이 필수적입니다. 대체 라우팅은 사용자가 저희 서비스에 접근할 수 있도록 보장하는 데 도움이 되는 추가 기능입니다.
Proton은 거의 차단되지 않으므로 대다수의 사용자는 이 시스템이 필요하지 않을 것입니다. 하지만 소수의 사용자에게 발생하는 위급 상황에서 이 기능은 받은 편지함에 계속 접근하거나 VPN에 연결할 수 있는 원활한 방법을 제공합니다.
몇 주 내에 이 기능이 출시되면 저희 앱은 연결이 검열 대상이 될 수 있는 시점을 자동으로 감지하고 대체 경로를 시도하여 Proton 서버에 연결을 설정합니다. 이 방법이 항상 성공하는 것은 아니지만, 많은 경우 특정 차단을 우회하는 데 효과적일 수 있습니다. 이는 저희 팀의 활발한 연구 분야이므로 시간이 지남에 따라 후속 릴리스를 통해 검열 방지 기능도 점점 더 개선될 것입니다.
일반적으로 대체 라우팅은 사용되지 않습니다. 귀하의 국가에서 Proton이 차단되고 있다고 의심되는 경우에만 이 방법을 사용합니다. Proton을 검열하려는 시도가 감지되는 드문 경우에만 트리거되며 이러한 시도는 예고 없이 발생할 수 있기 때문에 이 대체 라우팅을 기본적으로 선택 해제(opt-out) 방식으로 만들었습니다. 일단 Proton 서비스가 차단되면 사용자에게 이 기능을 활성화해야 한다고 알릴 방법이 없습니다.
하지만 장단점이 있다는 점을 인식하고 있으므로, 모든 앱의 설정에서 대체 라우팅을 사용하고 싶지 않은 경우 끌 수 있는 옵션을 제공합니다.
대체 라우팅에 대해 알아야 할 중요 사항
어려운 문제에 대한 대부분의 해결책과 마찬가지로, 저희 검열 방지 시스템에도 단점이 있습니다. 따라서 이 시스템을 선택 사항으로 만들었으며 앱 설정에서 끌 수 있습니다.
Proton 차단은 일반적으로 Proton 인프라를 표적으로 하기 때문에, 대체 라우팅을 사용하려면 저희가 통제하지 않는 타사 인프라와 네트워크를 사용해야 합니다. 그 중 일부는 Amazon, Cloudflare, Google 등 개인정보 보호 실적이 좋지 않은 회사에 속할 수 있습니다. 이러한 타사는 귀하의 실제 데이터를 볼 수 없습니다. 타사 네트워크를 통해 전송되는 모든 데이터는 정기적으로 Proton 서비스에 연결할 때 ISP를 통해 전송되는 데이터와 마찬가지로 항상 암호화된 상태로 유지됩니다. 하지만 이러한 타사는 귀하의 IP 주소와 귀하가 Proton에 연결하려고 한다는 사실을 볼 수 있습니다.
또한 대체 라우팅이 작동하도록 하기 위해 TLS 암호화를 사용자 지정해야 했습니다. TLS는 HTTPS에서 사용되는 암호화 프로토콜이며 인증 기관을 통해 서버를 인증합니다. 검열자는 대상을 식별하기 위해 이 정보를 필요로 하므로, 저희는 대신 공개 키 피닝(public key pinning)을 사용하고 있습니다. 이는 동일하게 강력한 암호화를 제공하지만 서버가 어떻게든 유출될 경우 문제가 될 수 있습니다.
저희가 보기에 이러한 문제는 대부분의 사람들에게 중요하지 않지만, 우려되는 경우 대체 라우팅을 끌 수 있습니다. 하지만 이 경우 Proton을 검열하는 네트워크에 있으면 Proton 계정에 접근하지 못할 수 있습니다.
저희가 지향하는 바
Proton은 지난 몇 달 동안 전 세계의 검열에 맞서 적극적으로 싸워왔습니다. 저희는 전 세계 많은 활동가와 민주화 운동이 선택한 이메일 및 VPN 제공 업체이며, 필요한 모든 사람에게 안전한 비공개 인터넷 서비스를 제공하기 위해 계속 싸울 것입니다.
이것이 바로 저희가 영국의 검열(새 창)에 반대하는 목소리를 높이는 동시에 사용자가 차단을 우회할 수 있도록 돕는 새로운 기술을 개발하는 이유입니다. 예를 들어, Android용 Proton VPN은 이제 더 많은 프로토콜을 제공(새 창)하여 차단되거나 검열되기 어렵게 만듭니다. 또한 Github에서 APK를 다운로드(새 창)할 수 있도록 하여 귀하의 국가에서 Google Play가 차단되더라도 앱을 다운로드할 수 있도록 했습니다.
더 많은 검열 방지 조치가 곧 도입될 예정이며, 사용 가능해지는 대로 추가 업데이트를 공유하겠습니다. 소셜 미디어에서 저희를 팔로우하여 최신 업데이트 소식을 받아보세요.
지원해 주셔서 감사합니다. 인터넷을 개방적이고 접근 가능하게 만드는 데 투자할 수 있는 것은 바로 커뮤니티 덕분입니다.
여기에서 Proton Mail의 무료 보안 이메일 계정을 얻을 수 있습니다.
또한 개인정보를 보호하기 위해 무료 VPN 서비스(새 창)를 제공합니다.
Proton Mail과 Proton VPN은 커뮤니티 기부로 운영됩니다. 저희의 개발 노력을 지원하고 싶으시다면 유료 플랜으로 업그레이드할 수 있습니다. 지원해 주셔서 감사합니다.
