무슨 일이 있었나요?
누구나 쓸 수 있는 공개 DNS로는 8.8.8.8(구글)과 1.1.1.1(클라우드플레어)이 유명한데요, 9.9.9.9라는 주소를 쓰는 Quad9이라는 서비스도 있어요. 스위스에 본부를 둔 비영리 재단이 운영하고, 악성 도메인을 걸러주는 보안 기능과 개인정보를 최소한으로만 모으는 정책으로 꽤 알려져 있죠. 이 Quad9이 ‘Au revoir, France(안녕, 프랑스)’라는 제목의 공지에서 프랑스에서 철수한다고 밝혔어요.
DNS 서비스 하나가 한 나라에서 빠지는 게 뭐 그리 큰일이냐 싶을 수도 있는데요, 사실 꽤 상징적인 사건이에요. 최근 몇 년 사이 프랑스에서는 공개 DNS 리졸버에게 불법 스트리밍 사이트를 차단하라는 법원 명령이 계속 나왔거든요. Quad9의 결정도 이런 흐름과 떼어놓고 보기 어려워요. 구체적인 사정은 원문 공지에 정리돼 있으니 같이 읽어보시길 추천해요.
잠깐, DNS 리졸버가 뭐였죠?
이게 뭐냐면, 인터넷의 전화번호 안내원 같은 거예요. 브라우저에 example.com을 입력해도 컴퓨터는 이 이름이 실제로 어디 있는지 몰라요. 그래서 DNS 리졸버에게 “이 이름의 주소가 뭐예요?” 하고 물어보고, 리졸버가 여기저기 찾아본 다음 203.0.113.10 같은 숫자 주소(IP)를 알려줘요.
보통은 통신사가 제공하는 리졸버를 자동으로 쓰는데요, 속도나 개인정보 보호 때문에 1.1.1.1이나 9.9.9.9 같은 공개 리졸버로 바꿔 쓰는 사람도 많아요. 저작권자 입장에서는 이게 골칫거리예요. 법원이 통신사 DNS에 “이 사이트는 응답하지 마”라고 명령해도 사용자가 DNS 설정 한 줄만 바꾸면 그냥 피해 갈 수 있거든요. 그래서 이제는 공개 리졸버가 표적이 된 거예요.
프랑스에서는 그동안 무슨 일이 있었나
프랑스는 2021년 법 개정으로 스포츠 불법 중계에 대응하는 제도를 만들었어요. 중계권자가 법원에 요청하면 해당 사이트를 막으라는 명령을 받을 수 있고, 시즌 중에 새로 생기는 미러 사이트도 빠르게 추가로 막을 수 있는 구조예요. 처음에는 주로 통신사가 대상이었어요. 그러다 2024년에는 Canal+ 같은 방송사가 구글, 클라우드플레어, 시스코 같은 공개 DNS 운영사에게도 차단을 요구했고 법원이 이를 받아들였어요. 2025년에는 VPN 업체들까지 차단 명령을 받았다는 보도가 나왔고요.
이때 시스코의 OpenDNS는 명령을 따르는 대신 프랑스에서 아예 서비스를 중단하는 쪽을 골랐어요. Quad9의 이번 결정도 그 연장선으로 보여요. 참고로 Quad9은 독일에서 소니 뮤직과 비슷한 성격의 소송을 몇 년 동안 치렀어요. 2023년 말 항소심에 가서야 DNS 리졸버에게 그런 책임을 묻기 어렵다는 판단을 받아냈죠. 법정 싸움이 작은 비영리 재단에게 얼마나 큰 부담인지 이미 겪어본 셈이에요.
DNS 운영자들은 왜 차단 명령을 꺼릴까
권리자 입장에서는 “도메인 몇 개 막아주는 게 그렇게 어렵나?” 싶을 수 있어요. 그런데 운영자 입장에서 보면 그렇게 단순한 문제가 아니에요.
첫째, 나라마다 다른 답을 줘야 해요. 공개 DNS는 애니캐스트(Anycast)라는 방식으로 돌아가요. 이게 뭐냐면, 전 세계 여러 서버가 같은 IP 주소를 함께 쓰고 사용자와 가장 가까운 서버가 대신 답하는 구조예요. 여기서 특정 나라 사용자에게만 다른 답을 주려면 나라별 정책을 따로 관리해야 해요. 이런 명령이 나라마다 쌓이면 사실상 전 세계 검열 목록을 관리하는 회사가 돼버려요.
둘째, 효과가 크지 않아요. DNS 차단은 VPN이나 다른 리졸버, 암호화된 DNS로 쉽게 피해 갈 수 있거든요. 결국 평범한 사용자만 불편해지고, 목록 관리 비용과 엉뚱한 사이트까지 막아버리는 오차단 위험은 운영자가 떠안게 돼요.
셋째, 선례가 무서워요. 오늘은 스포츠 불법 중계지만 내일은 다른 이유로 차단 요구가 들어올 수 있어요. 기술적 중립을 핵심 가치로 내세우는 비영리 단체라면, 한번 문을 열면 다시 닫기 어렵다고 볼 수밖에 없어요.
한국 개발자에게 주는 시사점
한국도 DNS 차단과 SNI 필터링(HTTPS로 접속할 때 드러나는 서버 이름을 보고 막는 방식)을 함께 쓰고 있어서 남 얘기만은 아니에요. 실무 관점에서 몇 가지 짚어볼게요.
- 하드코딩된 DNS 설정 점검하기: 서버나 컨테이너, 사내 네트워크 장비에 특정 공개 DNS를 박아두셨다면, 그 서비스가 어떤 지역에서 빠질 때 장애가 날 수 있어요. 특히 해외 리전에 서버가 있다면 리졸버 한 곳에만 기대지 말고 보조 리졸버를 꼭 설정해두세요.
- 글로벌 서비스의 법적 리스크 이해하기: 해외 사용자를 상대하다 보면 나라별 규제가 기술 설계에 직접 영향을 줘요. 이번 일은 ‘중립적인 인프라’도 그 압력에서 자유롭지 않다는 걸 보여줘요.
- DoH/DoT 알아두기: DNS over HTTPS는 DNS 질의를 HTTPS로 감싸서 암호화해 보내는 방식인데요, 점점 브라우저 기본값이 되고 있어요. 이게 차단 정책과 어떻게 부딪히는지 알아두면 네트워크 문제를 디버깅할 때도 큰 도움이 돼요.
마무리
한줄 정리: 공개 DNS가 ‘차단 집행 창구’가 될지, 아니면 그 나라를 떠날지의 갈림길에서 Quad9은 떠나는 쪽을 골랐어요.
여러분은 DNS 같은 기반 인프라에 콘텐츠 차단 의무를 지우는 게 맞다고 보시나요? 아니면 콘텐츠를 호스팅하는 쪽에서 풀어야 할 문제일까요? 한국의 차단 정책 경험과 비교해서 의견 나눠주세요.
🔗 출처: Hacker News