차단 우회, 유니콘 HTTPS 추천하는 이유

차단 우회 프로그램 유니콘 HTTPS를 추천하는 이유

<차단 우회 프로그램 삼인방>

CPU 사용량이 높은 차단 우회 프로그램

현재 방송통신심의위원회의 검열을 우회해주는, 어느덧 안티바이러스 소프트웨어 같은 필수 프로그램으로 자리를 잡은 차단 우회 프로그램으로는 SafeVisit, GoodbyeDPI, 유니콘 HTTPS 등이 트로이카 체재를 이루고 있다. 하지만, 「SafeVisit GoodbyeDPI 사용과 업로드 속도 저하」 글에서 볼 수 있듯, 내가 사용하던 차단 우회 프로그램(SafeVisit와 GoodbyeDPI)은 인터넷 업로드 속도를 떨어트릴 뿐만 아니라 업로드 시 높은 CPU 점유율을 보여준다. 10%를 훌쩍 넘는 CPU 사용량은 저사양 노트북에선 부담스럽기 짝이 없지만, 그래도 선택의 여지가 없다. 막힘 없는 인터넷 여행을 위해선 울며 겨자 먹기로 사용해야 한다.

최근에서야 유니콘 HTTPS라는 또 다른 차단 우회 프로그램을 알게 되었지만, ‘유니콘 HTTPS도 별수 없겠지’라는 불신과 업신여김이 반반 섞인 지레짐작으로 단 한 번의 기회조차 주지 않았다. 그리고 그렇게 잠시 잊고 있었다.

바이두 넷디스크도 차단 대상?

<바이두 넷디스크도 차단 대상?>

하지만, 최근 들어 사정이 달라졌다. 바이두 넷디스크도 간혹 차단되는 경우가 생기기 시작했다(KT는 직접 확인, SK는 간접 확인, LG는?). ‘warning.or.kr’ 페이지까지는 뜨지 않았지만, 바이두 넷디스크 웹페이지와 PC 클라이언트 등은 GoodbyeDPI를 사용해야 제대로 접속이 되었다.

바이두 홈페이지 • 바이두 백과 등 다른 바이두 사이트는 멀쩡한데, 유독 바이두 넷디스크만 차단된다? 이것이 만약 일시적인 접속 오류가 아니라 저작권 자료 불법 유포에 따른 한국 정부의 음모적인 대책이라면 바이두보다는 구글 드라이브나 메가를 차단해야 옳다. 하지만, 구글보단 한국에 정식 서비스를 하지 않는 바이두가 만만해 보였나 보다.

어쨌든 바이두 넷디스크를 수시로 사용하는 나로서는 이젠 차단 우회 프로그램을 상시 사용해야 할 사태까지 온 것이다. 그러려면 어떻게든 차단 우회 프로그램의 높은 CPU 점유율과 업로드 속도 저하 문제를 해결해야 한다. 그렇지 못하면 상당히 부담스럽고, 상당히 귀찮아진다.

그러던 차에 혹시나 하는 마음으로 유니콘 HTTPS를 테스트하게 되었는데, 이것이 대박이었다.

차단 우회 트로이카 중 최고?

크롬 브라우저로 (테스트에 사용한 클라우드는 Teambition) 파일 업로드 시 GoodbyeDPI와 유니콘 HTTPS를 비교한 동영상이다. GoodbyeDPI는 예전 테스트 때처럼 업로드 속도를 떨어트릴 뿐만 아니라 CPU 사용량도 10%가 넘는다. 하지만, 유니콘 HTTPS는 업로드 속도에 전혀 영향을 끼치지 않을 뿐만 아니라 CPU 사용량도 거의 무시할 정도로 낮다.

이 정도만 해도 기존에 사용한 두 차단 우회 프로그램을 완전히 KO 시킬 만하지만, 유니콘 HTTPS는 차단 우회 기능을 적용할 프로그램을 사용자가 별도로 선택할 수 있다는 특별한 기능이 있다.

<유니콘 HTTPS는 차단 우회 기능을 적용할 대상을 선별할 수 있다>

유니콘 HTTPS, 개인 정보 수집과 관련해서...

<유니콘 HTTPS가 접속하려는 IP들...>

유료건 무료건 윈도우를 포함한 거의 모든 프로그램이 사용자 환경 개선이라는 그럴듯한 명분으로 컴퓨터 정보와 OS 정보, 그리고 몇 가지 사용자 정보를 수집한다. 중요한 것은 이런 정보 수집을 사용자의 동의를 구하고 하는가, 아니면 몰래 하는가인데 몰래 한다면 사실상 그것은 도둑질이나 다름없다. 난 프로그램 개선의 밑거름이라 믿는 사용자 정보 수집에 관대한 편이라서 대부분 ‘동의’에 표시한다. 그러나 그렇지 않다고 여겨질 땐, 뭔가 미심쩍을 땐 방화벽으로 악착같이 차단한다.

유니콘 HTTPS는 어떨까? 일단, 유니콘 HTTPS를 설치하면 볼 수 있는 세 가지

UnicornHTTPS.exe

unicorn-https-service.exe

UnicornHttpsUpdater.exe

프로세스가 접속을 시도하는 IP 중 내가 파악한 것은 다음과 같다(이외에도 더 있을 수 있다).

172.217.175.100 Google
216.58.220.132 Google Cloud
119.207.64.137; 119.207.64.144; 119.207.64.145; 119.207.64.147; 119.207.64.160; KT
15.164.15.44; Amazon.com
40.70.161.102; 52.177.138.113; 52.232.209.85; Microsoft Azure

내가 테스트할 때는 이 IP 목록 중 172.217.175.100과 216.58.220.132만 제외하고 나머지 IP를 방화벽으로 모두 차단해도 유니콘 HTTPS의 우회 기능은 작동했다. UnicornHttpsUpdater가 접속을 시도하는 Microsoft Azure 서버는 유니콘 HTTPS 자동 업데이트, 그리고 아마존 IP는 유니콘 HTTPS 설치 파일이 저장된 서버로 보인다. 그렇다면 KT IP는 무엇 때문에 접속을 시도하는 것일까? 특히 WWW 웹서버가 사용하는 포트인 80번 포트라 조금 의심스럽다.

<미덥지 못하다면 방화벽으로 차단하자>

유니콘 HTTPS는 무료이면서도 매우 유용한 프로그램이다. 고로 익명을 보장하는 사용자 정보 수집에 기꺼이 동의할 이유는 충분하며 그럴 의사도 있다. 그런데 설치할 때 사용자 정보를 수집하는 데 동의할 것이냐는 안내는 전혀 없었다.

물론 이 모든 의문이 설익은 정보와 섣부른 판단력에 기인한 기우일 수도 있다. 그렇더라도 뭔가 찜찜한 사람은 차단 우회 기능이 정상적으로 작동한다는 전제하에 Google IP를 제외한 나머지 IP를 방화벽으로 차단해도 될 것이다.