학교가 안전한 디지털 환경을 만들기 위해 노력함에 따라, 암호화된 클라이언트 헬로(ECH) 및 HTTPS를 통한 DNS(DoH)와 같은 새로운 개인 정보 보호 기술은 기존 콘텐츠 필터링 방법에 과제를 안겨줍니다. 이러한 개인 정보 보호 프로토콜은 사용자 개인 정보 보호를 강화하도록 설계되었지만, 온라인 활동에 대한 가시성을 제한하기도 합니다. 이는 안전하고 집중적인 온라인 학습 공간을 유지하기 위해 노력하는 K-12 관리자에게 잠재적인 장애물입니다.
이러한 개인정보 보호 발전이 많은 필터링 솔루션에 도전하는 반면, Lightspeed Systems의 고유한 콘텐츠 필터링 접근 방식은 ECH 및 DoH 프로토콜이 학교에 안전하고 신뢰할 수 있는 웹 액세스를 제공하는 능력을 방해하지 않도록 보장합니다. ECH 및 DoH가 학교 필터링에 어떤 의미를 갖는지, Lightspeed의 고급 필터링 방법이 새로운 개인정보 보호 표준에 직면하여 어떻게 견고하고 중단 없는 보호를 제공하는지 살펴보겠습니다.
암호화된 클라이언트 Hello(ECH) 이해
ECH는 TLS(전송 계층 보안) 핸드셰이크에서 초기 "클라이언트 헬로" 단계를 암호화하여 사용자 개인 정보를 보호하는 새로운 표준입니다. 이 단계는 일반적으로 사용자가 액세스하려는 도메인 이름을 공개하여 필터링 솔루션이 콘텐츠를 모니터링하고 차단할 수 있도록 합니다. 그러나 ECH는 이 도메인 정보를 숨기므로 패킷 필터 및 인라인 검사 필터와 같이 이 단계를 가로채는 데 의존하는 시스템이 특정 웹사이트를 식별하고 필터링하기 어렵게 만듭니다.
DNS over HTTPS(DoH)가 필터링에 의미하는 것
DoH는 도메인 이름을 IP 주소로 변환하는 쿼리인 DNS 요청을 가리는 또 다른 개인 정보 보호 프로토콜입니다. DoH는 DNS 트래픽을 암호화하여 기존 DNS 기반 필터가 사용자 요청의 세부 정보를 읽지 못하도록 하여 학교에서 특정 웹사이트에 대한 액세스를 제한하기 어렵게 만듭니다.
ECH와 DoH는 모두 개인 정보를 보호하도록 설계되었지만, 특히 중간자(MITM) 프록싱을 사용하지 않는 기존 필터링 방법에는 상당한 장애물이 됩니다.
ECH와 DoH가 학교 필터에 대해 제기한 과제
많은 학교 필터링 솔루션의 경우 ECH와 DoH는 효율성을 크게 떨어뜨립니다.
- 패킷 필터링 솔루션: ECH를 사용하면 패킷 필터링 시스템(종종 방화벽에 사용됨)이 도메인 세부 정보를 확인하는 것이 어렵습니다. 이러한 시스템은 일반적으로 암호화되지 않은 정보를 검사하여 액세스하는 웹사이트를 파악하기 때문입니다.
- 인라인 필터 및 방화벽: 패킷 스니핑과 SNI(서버 이름 표시) 세부 정보를 사용하여 웹사이트 주소를 결정하는 필터는 ECH로 인해 가시성을 잃습니다. 이 정보가 숨겨져 있으면 이러한 솔루션은 특정 콘텐츠를 효과적으로 모니터링하거나 차단할 수 없습니다.
- DNS 기반 필터: DoH는 DNS 요청을 암호화하여 DNS 기반 필터의 효과를 제한할 수 있으며, 이로 인해 학교에서 부적절한 웹사이트에 대한 액세스를 모니터링하거나 제한하는 것이 어려워질 수 있습니다.
Lightspeed Systems: 개인정보 보호 프로토콜을 견뎌내도록 설계된 필터링 솔루션
많은 기존 시스템과 달리 Lightspeed Systems는 ECH와 DoH가 대표하는 개인 정보 보호 발전에 대비하고 있습니다. 방법은 다음과 같습니다.
- Lightspeed의 TLS 핸드셰이크 프로세스: Lightspeed Systems는 사용자를 대신하여 TLS 핸드셰이크를 완료하여 웹 서버의 눈에 효과적으로 "사용자가 됩니다". 이 접근 방식은 ECH가 있는 경우에도 요청된 도메인에 대한 가시성을 유지하여 Lightspeed가 중단 없이 효과적으로 필터링을 계속할 수 있도록 합니다.
- ECH와 독립적인 DNS 기반 필터링: SmartShield와 같은 솔루션을 포함한 Lightspeed의 DNS 필터는 패킷 검사보다는 DNS 요청에 초점을 맞춰 TLS 계층과 독립적으로 작동합니다. 즉, ECH의 클라이언트 헬로 단계 암호화는 이러한 필터에 영향을 미치지 않으므로 학교는 안정적이고 안전한 필터링을 유지할 수 있습니다.
- HTTPS를 통한 DNS 차단(DoH): DoH는 DNS 요청을 가릴 수 있으므로 Lightspeed는 DoH 연결을 사전에 방지하거나 차단합니다. 이를 통해 Lightspeed는 DNS 기반 필터가 사용자 요청에 대한 가시성을 유지하도록 하여 관리자가 온라인 콘텐츠를 효과적으로 제어하고 모니터링할 수 있도록 합니다.
이것이 미국 학군에 중요한 이유
개인정보 보호 기술이 계속 발전함에 따라, 학군은 학생 안전을 해치지 않으면서 이러한 변화에 적응하는 필터링 솔루션을 갖춰야 합니다. Lightspeed의 필터링 방법은 ECH 및 DoH와 같은 개인정보 보호 발전에 발맞출 뿐만 아니라 온라인 콘텐츠에 대한 안정적인 제어를 유지하여 온라인 학습 중에 학생이 안전하고 집중할 수 있도록 보장합니다.
자신감을 가지고 전진하다
Lightspeed Systems에서는 프라이버시와 보안이 진화하고 있음을 이해하고 있으며, 학교 구역에 미래에 대비한 필터링 솔루션을 제공하기 위해 최선을 다하고 있습니다. 콘텐츠 필터링에 대한 당사의 고급 접근 방식을 통해 학교는 새로운 프라이버시 프로토콜을 탐색하고 학생을 효과적으로 보호하는 데 필요한 도구가 있다고 믿을 수 있습니다.
Lightspeed Systems가 귀하의 학군이 ECH, DoH 및 기타 개인 정보 보호 발전을 탐색하는 데 어떻게 지원할 수 있는지에 대한 자세한 내용은 저희에게 연락하거나 리소스 라이브러리를 살펴보세요. 함께라면 모든 학생에게 안전하고 생산적인 디지털 환경을 유지하는 데 도움을 줄 수 있습니다.
