CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·아이포니앙 ·주식한당 ·MaClien ·일본산당 ·방탄소년당 ·자전거당 ·개발한당 ·안드로메당 ·이륜차당 ·소셜게임한당 ·골프당 ·가상화폐당 ·소시당 ·나스당 ·클다방 ·요리한당 ·WOW당 ·AI그림당 ·창업한당 ·스팀한당 ·덕질한당 ·물고기당 ·테스트당 ·AI당 ·바다건너당 ·노젓는당 ·키보드당 ·걸그룹당 ·갖고다닌당 ·PC튜닝한당 ·육아당 ·여행을떠난당 ·사과시계당 ·위스키당 ·3D메이킹 ·X세대당 ·ADHD당 ·날아간당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·곰돌이당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·캠핑간당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·콘솔한당 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·디아블로당 ·개판이당 ·동숲한당 ·날아올랑 ·전기자전거당 ·e북본당 ·이브한당 ·패셔니앙 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·젬워한당 ·안경쓴당 ·차턴당 ·총쏜당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·IoT당 ·KARA당 ·꼬들한당 ·어학당 ·가죽당 ·레고당 ·리눅서당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·영화본당 ·MTG한당 ·소리당 ·노키앙 ·적는당 ·방송한당 ·찰칵찍당 ·그림그린당 ·소풍간당 ·심는당 ·패스오브엑자일당 ·라즈베리파이당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·축구당 ·나혼자산당 ·스타한당 ·파도탄당 ·퐁당퐁당 ·테니스친당 ·빨콩이당 ·공대시계당 ·터치패드당 ·트윗당 ·VR당 ·시계찬당 ·WebOs당 ·와인마신당 ·윈폰이당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

모두의공원

DNS 차단이 왜 감청이 되는거죠? 58

5
2018-05-10 14:41:09 수정일 : 2018-05-10 15:09:03 223.♡.22.204
kowaru

이번 사태가 정부에서 사이트를 블럭하는데 https를 막을 방법이 없어 dns로 차단하려는걸로 알고 있는데


이건 기존에 정부가 했던 http 사이트 차단이나 크게 다른바 없어 보이는데요 vpn등으로 우회도 충분히 가능할것 같구요.


이게 그 대상사이트의 검열은 되것 같은데 이게 왜 그 사이트를 접근하려는 사람들의 감청이 되는건지 이해는 잘 안되네요.


특정 사이트에 접근하는 사람들의 정보를 정부가 수집해서 뭔가를 하겠다는 걸까요?

kowaru 님의 게시글 댓글
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [58]
TISE
IP 59.♡.217.83
05-10 2018-05-10 14:41:42 / 수정일: 2018-05-10 14:41:54
·
감청이 가능한 DNS(국내 ISP의)만 사용하도록 강제하는거니까요
TISE
IP 59.♡.217.83
05-10 2018-05-10 14:44:03
·
추가로 말해보자면..

만약 텔레그램이 카카오톡처럼 들여다볼 수 없다는 이유로 차단된다면
그걸 뭐라고 하시겠어요?
삭제 되었습니다.
삭제 되었습니다.
버섯이
IP 39.♡.210.178
05-10 2018-05-10 14:41:57
·
그러게나 말입니다. 뭔가 몰아가는 기분이 좀 드네요
삭제 되었습니다.
삭제 되었습니다.
사고오류
IP 1.♡.187.66
05-10 2018-05-10 14:42:10
·
아직은 안막았지만 제동이 걸리지 않는 이상 vpn도 조만간 막을 겁니다.
ground0
IP 222.♡.8.89
05-10 2018-05-10 14:42:17
·
발표된 내용보면 아직은 안한 후속 조치에 감청이 있긴 합니다
시스로드
IP 223.♡.106.72
05-10 2018-05-10 14:42:22
·
감청으로 몰아갈수록 호응 못받을꺼에요 ㅋㅋㅋㅋ
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:42:27
·
잘모르는 영역인데..이런건가요? 외국에 나가서 naver스포츠로 메이져리그나 NBA보면 다 막혀있더라구요.
이런걸 하는건지
종허니
IP 210.♡.145.13
05-10 2018-05-10 14:42:28
·
자기들이 감청할수 있는 DNS만 사용가능하고
감청불가능한 해외 DNS를 차단했으니 우리는 너네를 모두 감청하고 감시하겠다 이런뜻인거죠...
RB20
IP 223.♡.172.126
05-10 2018-05-10 14:42:34
·
유저가 어디를 접속하는지 정부가 일일히 들여다보고 심지어 블락할지 말지까지 결정하는데 이게 감청이 아니면 뭡니까?
님은 공무원 한명이 옆에 붙어서 님이 어디에다 전화하는지 다 보는데도 "이건 감청이 아닌데" 하고 넘어가실 겁니까?
Drum
IP 1.♡.189.115
05-10 2018-05-10 14:42:46
·
기술 설명에 대해서 이미 많은 글이 있었지만...
사실 저도 이걸 비 전공인 대상으로 설명하긴 어려운 부분이 있습니다.

다만 쉽게 말하면
정부에서 말하는 이번에 도입한 기술과 방법을 악용하면
전 국민의 인터넷 사용 기록을 감청 할 수 있게 됩니다.

기술적으로 가능하다는거죠.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:43:53
·
그런데 지금도 다 알지않나요? 전 다 아는줄 알았는데...범죄나 영장이 없으니까 못보는거 아니었나요?
Drum
IP 1.♡.189.115
05-10 2018-05-10 14:45:41
·
아뇨... 한계가 있고 제약이 있습니다.
때문에 영장 등을 통해 대상 서버에서 직접 조회하는 방법으로 수사를 진행하고있죠.
삭제 되었습니다.
빡고양이
IP 175.♡.110.212
05-10 2018-05-10 14:42:48 / 수정일: 2018-05-10 14:43:48
·
막으려면 개인이 어떤 사이트를 요청하는지 알아야하니까요.
우리나라가 지문 강제 날인으로 프라이버시가 없다시피한 국가지만
온라인에서까지 감시하는건 도를 넘어선거죠.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:42:58
·
정부도 DNS서버를 통한 특정 도메인 접속차단방식을 도입시 '과차단' 등 일부 부작용을 예상했다.
이를 최소화하기 위해 '긴급대응'이 필요하다고 판단했을 때에만 시행하겠다는 단서를 달았다는데
지금 막은건 긴급대응도 아닌데 막았다는건가요?
삭제 되었습니다.
다람쥐v
IP 218.♡.211.13
05-10 2018-05-10 14:43:23 / 수정일: 2018-05-10 14:43:31
·
각설하고 통비법에서 감청의 정의만 봐도 원하시는 답이 나옵니다
PumkinStew
IP 121.♡.41.237
05-10 2018-05-10 14:43:48 / 수정일: 2018-05-10 14:45:12
·
DNS 차단은 개인이 naver.com을 들어가는지, google.com을 들어가는지, 아니면 밤토끼라는데를 들어가는지 전수조사 하는거잖아요.
문제는 개개인이 어느 사이트를 들어가는지 정부가 훤히 아는거죠. 맘만 먹으면 사용자의 정치성향 파악도 가능합니다.
삭제 되었습니다.
PumkinStew
IP 121.♡.41.237
05-10 2018-05-10 14:57:24 / 수정일: 2018-05-10 14:58:08
·
특정할 수 있습니다. DNS 쿼리가 날아온 IP를 확인하면 되거든요.
물론 지금은 특정해서 어떤 사람은 검열, 다른 사람은 통과 이런식으로 하진 않겠죠. 그저 제 말은 지금도 충분히 기술적으로 가능하다는 것입니다.
라이더Q
IP 77.♡.245.14
05-10 2018-05-10 14:43:59
·
국내에서 움직이는 모든 트래픽을 감청하기 위한 기반이 되니까요
새벽이슬
IP 1.♡.12.197
05-10 2018-05-10 14:44:13 / 수정일: 2018-05-10 14:45:00
·
참고로 https 막지 못하는 이유가 패킷 암호화 인데
그 암호화 하는 인증서가 어느 사이트 것인지 알지 못해 암호를 못 푸는거에요.
이게 종단 IP를 알면 그 패킷에 대한 인증서 확인이 가능해 해당 내용을 확인이 가능하거든요.
VicViper
IP 106.♡.58.220
05-10 2018-05-10 14:44:37
·
내가 어떤 사이트를 들락거리는지도 나의 개인정보로 볼 것이냐 아니냐에 따라 해석이 달라지긴 합니다.
일반적으로 내가 다니는 사이트 주소를 까 보는 것은 DPI(deep packet inspection)으로 보지 않고 따라서 개인정보 침해로도 보지 않기는 합니다.
MilksWaffle
IP 211.♡.40.168
05-10 2018-05-10 14:44:40
·
애초에 어딘가를 접속하려는 것이 데이터를 주고 받는데, 이게 어디 사이트에 접속하려는 건지 알려면 데이터를 까봐야합니다. 이게 감청이죠...
삭제 되었습니다.
MilksWaffle
IP 211.♡.40.168
05-10 2018-05-10 14:59:14
·
그걸 누가 들여다 본다는게 핵심 아닌가요? 제가 잘못이해한건가요?
cvi
IP 119.♡.18.149
05-10 2018-05-10 14:44:45 / 수정일: 2018-05-10 14:46:17
·
예를들어 방통위에서 1234-5678을 차단한다고 하면
1234-5678 자체를 차단하는게 아니라
1234-5678에 접속하는 사람을 0000-0000으로 보내는 방식인데,
0000-0000에 보내려면 접속하는 사람이 1234-5678에 들어가는 것을 방통위가 알아야 하기 때문인 것 같습니다...

그냥 차단이 가능하다면 https를 차단 못할리가 없죠...
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:45:00
·
하나만 물어볼께요. 자한당이 집권했는데... 클리앙 못보게 할수있는거에요??????????????
새벽이슬
IP 1.♡.12.197
05-10 2018-05-10 14:45:26
·
네
게다가 뭔 글을 쓰고 보는지 확인도 가능합니다.
PumkinStew
IP 121.♡.41.237
05-10 2018-05-10 14:45:50
·
차단은 안하겠죠. 근데 바오님이 클리앙 몇번이나 들어가는지는 대충 알겠죠. DNS 패킷에 clien.net이 많이 찍혔을테니까요.
삭제 되었습니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:46:04 / 수정일: 2018-05-10 14:47:35
·
국내사이트인데 무슨 법적근거로 막죠??? 클리앙이 무슨 불법을 져지른것도 아닌데
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:46:39
·
내가 자한당 싫어한다고 글쓴다고 지들이 알아도 날 무슨근거로 처벌하죠?
HANJOOL
IP 210.♡.86.114
05-10 2018-05-10 14:47:29
·
가능 합니다. DNS 루트 수동 지정도 가능 합니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:48:11
·
클리앙이 국내통신 DNS등록하는데 왜 막아요?
PumkinStew
IP 121.♡.41.237
05-10 2018-05-10 14:48:21 / 수정일: 2018-05-10 14:48:33
·

기술적으로 막을수 있다는 것이고요. 실제로 막지는 못하겠죠. 관련 근거가 없으니까요.
대신에 바오님 IP로 클리앙 몇번 들어갔는지 세어보고 비공식적으로 블랙리스트 정도는 만들어둘 수 있겠죠?
문화계 블랙리스트 만든 것처럼.
삭제 되었습니다.
HANJOOL
IP 210.♡.86.114
05-10 2018-05-10 14:49:13
·
할수 있다는 겁니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:49:30
·
내가 클리앙 접속많이 하는게 범죄도 아니잖아요. 제가 불법소아 포르노사이트를 본다면 몰라도
새벽이슬
IP 1.♡.12.197
05-10 2018-05-10 14:50:12
·

기술적 가능성을 말하는건데요?
낚시하려고 글쓰신건 아니길 바랍니다만,
자한당이 집권하고 관련 법 지들이 만들고 차단하겠다고 한다면 막힐 수 있는겁니다만?
MiYa
IP 211.♡.231.172
05-10 2018-05-10 14:50:31 / 수정일: 2018-05-10 14:50:49
·
지난 정부의 블랙리스트도 대상자들이 범죄를 저질러서 만든건 아니었죠.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:50:52
·
그건 지금도 가능한거 아닌가요??? 이해가 안되서요.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:51:39
·
저도 일단 나쁜거 같아서 청원을 하긴했는데 누구한테 설명을 해주려면 알아야 하잖아요.
이해가 안되서 그래요. 뭘 못하고 뭐가 위험한건지를요
sAmAchUn
IP 27.♡.242.76
05-10 2018-05-10 14:51:53
·
그리고 왜 못들어가게 막는거냐!
...고 항의하면 이전 정부가 만든거다. 고 핑계를 대겠죠 늘 그랬듯이
PumkinStew
IP 121.♡.41.237
05-10 2018-05-10 14:52:01 / 수정일: 2018-05-10 14:53:34
·

범죄 아니죠.
근데 나중에 정권이 바뀌었는데, 그 정권에서 법이나 시행령 개정 등을 통해서 탄압을 하게 된다면 기술적으로는 문제가 없다 라는 뜻이죠.
그니까 제 말은 기술적으로는 충분히 가능하다는 뜻입니다.

다시 한번 설명드리면, 지금의 DNS차단은 사용자가 어느 사이트에 들어가는지 주소를 전수검사한 후에, 정부가 지정한 불온사이트일때는 차단하는 것입니다.
그래서 사용자가 어느 사이트에 들어가는지를 모두 리스트를 만들 수 있게 됩니다.
다른 정권에서는 이걸 리스트화하고 블랙리스트로 비공식적인 관리를 하는 것이 '기술적으로는' 가능하다 라는 뜻입니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:52:19
·
그러니까 블랙리스트도 과거에 한것처럼 앞으로도 나쁜정권이 맘만먹으면 또 할수있는거 아닌가요?
PumkinStew
IP 121.♡.41.237
05-10 2018-05-10 14:54:14 / 수정일: 2018-05-10 14:54:22
·
네 지금 만든 시스템에서 조금만 고치면 될겁니다.
지금도 모든 사용자의 접속 리스트를 확인하고 있는데, 아직 그걸 저장만 안할 뿐이거든요.
삭제 되었습니다.
y_yyy_yy
IP 168.♡.79.15
05-10 2018-05-10 14:45:20
·
물타기
casspring
IP 211.♡.66.30
05-10 2018-05-10 14:45:20
·
저도 이 정도로 생각합니다.
너무 넘겨짚기하는 글이 많아요. 정부에서 공문 내려와 1111 차단했다더니 단순 라우터 문제로 끝나는거 보면 아직도 갈길 멀었다 생각합니다.
kowaru
IP 223.♡.22.204
05-10 2018-05-10 14:47:24 / 수정일: 2018-05-10 14:49:52
·
이해가 안되네요.국내 dns서버에서는 dns query 결과를 안주겠다는거고 해외 dns서버는 block시킨 조치로 보이는데요 이게 감청이랑 무슨 상관인거죠? dns 서버에서 ip별로 어떤요청이 있었는지 수집하나요? 만약 수집하고 있었다고 한다면 감청은 이번일이 아니라 원래부터 하고있었던거고 아니라면 이게 왜 감청이 되는지 모르겠네요
PumkinStew
IP 121.♡.41.237
05-10 2018-05-10 14:49:53 / 수정일: 2018-05-10 14:54:59
·
http사이트 차단도 감청이고, dns 차단도 감청입니다. 각 사용자가 접속하려는 주소를 전수검사하는 거니까요.
'검사 안받겠다? 그럼 너 인터넷 차단'인 상황이구요.
바라미
IP 211.♡.159.135
05-10 2018-05-10 14:50:08
·
해외 택배 통해서 편지 보내려는데 그걸 막은 꼴이에요.
삭제 되었습니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:53:45 / 수정일: 2018-05-10 14:54:16
·
정말 몰라서 묻는건데요. 지금 나쁜정권이면 지금도 가능한거 아닌가요??? 불법으로요.
일반인의 커뮤니티 활동을 다 알필요가 없어서 안했을뿐인거 아닌가요?
해외DNS차단이랑 국내 커뮤니티사이트랑 관계있는건가요?
삭제 되었습니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:57:44
·
해외에서 불법으로 제공하는 사이트들을 막는다고 했는데
국내 커뮤니티 사이트를 막는다는건 아닌거 같아서요. 죄송해요. 제가 이영역이
뭔소린지 이해가 안되서요
삭제 되었습니다.
wellbinn
IP 121.♡.212.179
05-10 2018-05-10 14:52:24
·
5가지 길 ABCDE중에서 ABDE막아놓고 C로만 가게해놓고 '나는 니가 어느길로 가는줄 못들여봅니다. 그러니까 감청이 아니거든요~' 라고 해봐야 설득력이 없습니다.
삭제 되었습니다.
새벽이슬
IP 1.♡.12.197
05-10 2018-05-10 14:54:50
·
수많은 사람을 싹 다 하진 않죠.
특정인들, 특정 사이트 접속자만 감청도 가능합니다.
이게 제일 문제인거죠.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:56:49
·
그런데 이 제도를 안하면 지금은 못하는건가요???
특정사이트 접속자 파악요. 제가 해외DNS차단이랑 국내사이트랑
무슨상관인지 이해가 안되서요
삭제 되었습니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 14:58:34
·
그러니까 나쁜정권은 맘만먹으면 지금도 할수있지만
굳이 필요성이 없어서 그런거 아닌가요?
새벽이슬
IP 1.♡.12.197
05-10 2018-05-10 15:04:53
·

네 지금은 못합니다.
어느 주소로 가서 인증서를 쓸지 모르니까요.
근데 통제된 DNS와 연동한다면 그게 가능해지죠.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 15:06:26
·
자꾸질문해서 죄송한데요. 지금 클리앙은 통제된DNS같은 통신사 쓰는거 아닌가요?
그럼 지금도 되는거 아닌가요?
새벽이슬
IP 1.♡.12.197
05-10 2018-05-10 15:10:22 / 수정일: 2018-05-10 15:10:55
·

그냥 결론적으로 말하자면 통제된 DNS 쓰는것은 아닙니다.
개인이 어느 사이트를 접근할 때는 무조건 DNS를 거쳐야 하는거죠.
기존 기술로 안되니 새로운걸 도입하는거에요.
삭제 되었습니다.
삭제 되었습니다.
삭제 되었습니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 15:07:49
·
제가 이해가 안가는부분은 http사이트 차단,DNS 차단은 사용자가 접속을 시도하면 블록하는건데 블록할때 왜 접속을 하려하는 사람들의 과거기록을 다 저장하는지 모르겠습니다.
삭제 되었습니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 15:27:24 / 수정일: 2018-05-10 15:30:11
·
그러니까 차단하는데 왜 인터넷기록 감시인지를 모르겠어요. 어차피 못들어가는건데..
허용하고 들어가는걸 감시하면 문제되도... 아예 접근불가인데 감시고 뭐고 있나요? 어차피 문제되는
사이트는 다 못들어갈거잖아요? -_-
삭제 되었습니다.
이자식밥주지마
IP 58.♡.171.1
05-10 2018-05-10 15:58:59 / 수정일: 2018-05-10 15:59:36
·
그러니까 차단되는데는 이제 안갈거 아닌가요??? 못가게 막으면
안가지 계속가는 사람없잖아요. 그런데 왜 개인기록을 다 저장하는걸 얘기하는건지
이해가 안된다는거에요. 문을 열어놓고 그 놈이 뭐하는지를 감시하면 이해가 되는데
뭐하는지조차 못하게 막아놓는건데 왜 감시냐는 거죠
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.