이란, 반정부 시위 격화로 인터넷 차단... 클라우드플레어(Cloudflare) 데이터로 분석
이란에서 반정부 시위 격화로 인해 정부가 인터넷 접속을 차단, 광범위한 검열(Censorship) 시도
IPv6 주소 공간(IPv6 Address Space) 감소 및 주요 통신사 트래픽 급감 등 인터넷 트래픽(Internet Traffic) 급격한 감소 관찰
HTTP/3 사용량 감소는 검열 시스템(Censorship System) 강화를 시사하며, 현재까지 인터넷 접속은 거의 불가능한 상태
이란 인터넷 차단(Internet Shutdown)의 배경
본문에 따르면 이란 정부는 반정부 시위 발생 시 인터넷 접속을 차단하는 전례가 있다. 2019년 유가 인상 시위, 2022년 마흐사 아미니 사망 사건 당시에도 인터넷이 차단되었다. 이번 시위는 인플레이션, 식량 가격, 통화 가치 하락에 대한 불만으로 시작되었으며, 현재는 정권 교체를 요구하는 시위로 확대되었다. 이러한 배경을 고려할 때, 인터넷 차단은 정부가 시위 확산을 막고 정보 통제를 강화하려는 의도로 풀이된다. 정치적 불안정(Political Instability)과 정보 통제(Information Control)가 맞물린 상황이다.
클라우드플레어(Cloudflare) 레이더(Radar) 데이터 분석
클라우드플레어(Cloudflare) 레이더(Radar) 데이터에 따르면, 2026년 1월 8일 이란의 IPv6 주소 공간이 98.5% 감소했다. 이는 해당 네트워크가 더 이상 해당 주소에 대한 경로를 알리지 않음을 의미하며, 인터넷 연결에 대한 의도적인 차단 신호로 해석된다. 또한 주요 통신사(MCCI, IranCell, TCI)의 트래픽이 급감하여, 1월 8일 20:00~20:30(현지 시간) 사이 트래픽이 90% 가까이 감소했다. 이러한 데이터는 이란 내 인터넷 접속 차단(Internet Access Block)이 광범위하게 이루어졌음을 시사한다. 데이터 기반 분석(Data-driven Analysis)을 통해 상황을 객관적으로 파악할 수 있다.
HTTP/3 사용량 감소와 검열 시스템(Censorship System) 강화
이란 내 주요 통신사에서 HTTP/3 사용량이 급격히 감소한 점도 주목할 만하다. 2025년 12월 31일 20:00 UTC 기준, IranCell(AS44244)의 HTTP/3 요청 비율은 40%에서 5%로 감소했다. TCI(AS58224) 역시 비슷한 패턴을 보였다. 이는 정부가 검열 시스템(Censorship System)을 강화하고 있음을 시사한다. MahsaNet은 이러한 변화를 “심각한 필터링과 계층화된 화이트리스트(Whitelisting)가 명백히 구현되고 있다”고 분석했다. 기술적 변화(Technical Change)가 정치적 상황(Political Situation)과 연결되는 중요한 사례이다.
