ECH, 검열 우회와 보안 강화에 기여할까?
by DD
4개월 전
조회수 30
TLS Encrypted Client Hello(ECH) 표준이 공개되어 SNI 기반 검열(SNI-based Censorship) 우회 가능성이 열림
ECH는 기존 ESNI의 단점을 보완하며, HTTPS 서버(HTTPS Servers) 환경에서 더 폭넓게 사용될 것으로 예상됨
클라우드플레어(Cloudflare) 등 주요 CDN(Content Delivery Network) 업체들이 ECH를 지원하며, 관련 기술 도입이 가속화될 전망임
ECH 도입으로 인해 TLS 지문(TLS Fingerprinting) 기반 봇 탐지(Bot Detection)가 어려워질 수 있다는 우려가 제기됨
ECH의 기술적 배경과 SNI 검열 우회
ECH는 암호화된 서버 이름 표시(Encrypted Server Name Indication, ESNI)의 후속 기술로, SNI(Server Name Indication)를 암호화하여 검열을 우회하는 것을 목표로 한다. 특히, 중국의 만리 방화벽(Great Firewall)과 같은 국가에서 널리 사용되는 SNI 기반 검열을 무력화할 수 있다. ECH는 클라이언트가 서버에 접속할 때 서버 이름을 암호화하여 전송하므로, 중간자(Middlebox)가 어떤 웹사이트에 접속하는지 파악하기 어렵게 만든다.
ECH 도입에 따른 보안 및 봇 탐지 변화
ECH의 도입은 TLS 지문(TLS Fingerprinting)을 이용한 봇 탐지를 어렵게 만든다. 기존에는 JA3/JA4 해시(JA3/JA4 Hashes)를 통해 클라이언트의 특징을 파악하여 봇을 식별했지만, ECH가 적용되면 클라이언트의 가 암호화되어 해당 정보에 접근할 수 없게 된다. 따라서, 와 같은 봇 탐지 솔루션은 및 와 같은 다른 탐지 기법으로 전환해야 할 필요가 있다.
