TL;DR

  • Orange의 보안 필터가 UCEPROTECT의 ASN 평판 목록을 활용해 DigitalOcean 웹사이트까지 차단하는 문제가 제기됨.
  • 웹사이트 IP가 잘못을 저지르지 않았더라도 ASN 14061 전체의 평판에 따라 UCEPROTECT Level 3에 등록될 수 있음.
  • UCEPROTECT가 DigitalOcean 호스팅 사이트의 화이트리스트 등록에 월 약 30달러 또는 연 108달러를 요구한다는 주장임.
  • 다른 주요 호스팅 업체의 ASN도 목록에 올라 있어 모바일 네트워크 고객과의 연결이 끊길 수 있음.
  • 20년 경력 동안 잘못이 없는데도 금전을 요구하는 이처럼 심각한 블랙리스트 오작동은 처음이라는 비판임.

차단과 ASN 기반 등록

  • 웹사이트가 Orange의 보안 필터에 차단되고 있다는 사실을 우연히 발견함.
  • 확인 결과 IP 주소가 UCEPROTECT Level 3에 등록돼 있었으며, 등록 근거는 DigitalOcean(미국)의 ASN 14061 전체 평판임.
  • 따라서 해당 IP가 잘못을 저지르지 않았더라도 ASN 때문에 목록에 등록될 수 있음.
  • UCEPROTECT ASN 14061 조회

화이트리스트 비용과 차단 영향

  • 사이트에 잘못이 없고 DigitalOcean 호스팅 때문에만 등록된 경우, UCEPROTECT는 화이트리스트 등록 비용으로 월 약 30달러 또는 연 108달러를 제시함.
  • 다른 여러 유명 호스팅 업체의 ASN도 확인 결과 목록에 올라 있었음.
  • 따라서 DigitalOcean이나 다른 주요 호스팅 업체에 사이트를 호스팅하면 블랙리스트에 등록돼 있을 가능성이 있으며, UCEPROTECT 같은 목록을 사용해 트래픽을 거르는 Orange 등의 모바일 네트워크 고객과 연결이 끊길 수 있음.
  • 화이트리스트 등록 사이트

블랙리스트 운영에 대한 비판

  • 20년 경력에서 잘못이 명백히 없는데도 금전을 요구하는 이처럼 심각한 블랙리스트 오작동을 본 것은 처음이라는 비판임.