[논문 리뷰] Dimming the Internet: Detecting Throttling as a Mechanism of Censorship in Iran

Collin Anderson|arXiv (Cornell University)|2013. 06. 18.

Internet Traffic Analysis and Secure E-voting참고 문헌 7인용 수 47

한 줄 요약

이 논문은 M-Lab 플랫폼에서 제공하는 개방형 공공 네트워크 성능 데이터를 사용하여 이란에서 인터넷 속도 저하를 검출하는 방법론을 제안한다. 장기간 지속되는 일관된 대역폭 테스트를 분석함으로써 정치적으로 敏감한 사건 기간 동안 의도적인 성능 저하를 식별하며, 이는 일반적인 네트워크 변동성과는 다름을 밝혀내며, 멀티미디어 및 통신 트래픽에 대한 대상 지정된 속도 저하의 증거를 제공한다.

ABSTRACT

In the days immediately following the contested June 2009 Presidential election, Iranians attempting to reach news content and social media platforms were subject to unprecedented levels of the degradation, blocking and jamming of communications channels. Rather than shut down networks, which would draw attention and controversy, the government was rumored to have slowed connection speeds to rates that would render the Internet nearly unusable, especially for the consumption and distribution of multimedia content. Since, political upheavals elsewhere have been associated with headlines such as "High usage slows down Internet in Bahrain" and "Syrian Internet slows during Friday protests once again," with further rumors linking poor connectivity with political instability in Myanmar and Tibet. For governments threatened by public expression, the throttling of Internet connectivity appears to be an increasingly preferred and less detectable method of stifling the free flow of information. In order to assess this perceived trend and begin to create systems of accountability and transparency on such practices, we attempt to outline an initial strategy for utilizing a ubiquitious set of network measurements as a monitoring service, then apply such methodology to shed light on the recent history of censorship in Iran.

연구 동기 및 목표

• 의도적인 인터넷 속도 저하를 정치적 검열 수단으로 사용하는 체계적이고 데이터 기반의 접근법을 개발하기 위해.
• 정책에 기인한 성능 저하와 자연적인 네트워크 변동성 또는 인프라 문제를 구분하기 위해.
• 특히 정치적으로 敏감한 사건 주변에서 네트워크 성능이 심각하고 비정상적으로 저하된 특정 시기들을 식별하기 위해.
• 네트워크 간섭 관행에 대한 책임성을 확보하기 위한 투명하고 오픈소스 기반의 모니터링 프레임워크를 구축하기 위해.
• 일부 서비스 및 기관이 속도 저하에 덜 영향을 받는지 여부를 평가하여 저항성 여부를 파악하기 위해.

제안 방법

• M-Lab 플랫폼에서 제공하는 장기적이고 개방형 네트워크 성능 측정 데이터를 활용하며, 주로 하향 대역폭 테스트에 집중한다.
• 데이터 품질을 확보하기 위해 필터링 기준을 적용한다: 테스트 지속 시간 9초에서 1시간, 최소 1개 이상, 120,000개 미만의 패킷 교환.
• 관측된 대역폭 추세를 기준 네트워크 행동과 비교하여 의도적인 속도 저하를 암시하는 이질성을 탐지한다.
• 통계적 추론과 M-Lab 서버 간 일관성 검증을 통해 노이즈를 줄이고 탐지의 신뢰성을 향상시킨다.
• 콘텐츠 전달 성능 저하를 탐지하기 위해 하향 테스트에 집중하며, 특히 멀티미디어 및 소셜 미디어에 영향을 미친다.
• 자동 탐지 신호의 검증을 위해 수동 점검과 정치적 사건과의 맥락적 연관성을 활용한다.

실험 결과

연구 질문

• RQ1 이란에서의 네트워크 성능 저하가 기술적 또는 경제적 요인보다는 의도적인 국가 또는 ISP 수준의 속도 저하 때문인지, 어느 정도로 기인하는가?
• RQ2 정치적 사건 주변에서 인터넷 대역폭이 뚜렷하고 지속적으로 감소하는 특정 시기들이 존재하는가?
• RQ3 M-Lab 데이터에서 일관되고 측정 가능한 이질성이 존재할 경우, 패킷 조작의 직접적 증거 없이도 정책 기반의 속도 저하를 유추할 수 있는가?
• RQ4 멀티미디어, 암호화된, 소셜 미디어 등 어떤 유형의 트래픽이 속도 저하 메커니즘의 주요 대상이 되는가?
• RQ5 이란의 속도 저하 패턴은 바레인이나 시리아와 같이 알려진 다른 국가의 관행과 비교해 어떻게 다른가?

주요 결과

• 연구는 2009년 선거 후 폭동 기간 주변에서 다수의 심각하고 지속적인 대역폭 저하 기간을 식별하며, 이는 무작위적인 네트워크 장애가 아니라 의도적인 속도 저하임을 시사한다.
• 성능 저하가 가장 심각했던 분야는 멀티미디어 및 통신 서비스였으며, 이는 시위 조율에 필수적인 정보 흐름에 대한 대상 지정된 방해를 시사한다.
• 분석 결과 성능 저하가 모든 M-Lab 서버에 균일하게 발생하지는 않았으며, 특정 네트워크 경로 또는 ISP를 대상으로 한 선택적 타겟팅임을 나타낸다.
• 일부 기관과 서비스는 속도 저하에 뚜렷한 저항성을 보였으며, 이는 모든 네트워크 액세스 포인트가 동일하게 영향을 받는 것은 아님을 시사한다.
• 데이터는 속도 저하가 직접 차단보다 더 탐지하기 어려운 대안으로 사용되며, 특히 정치적으로 敏감한 기간 동안에 적용된다는 가설을 지지한다.
• 이 방법론은 일반적인 네트워크 변동성에서 이질적인 성능 패턴을 성공적으로 분리함으로써, 대규모이고 개방된 인터넷 검열 모니터링의 가능성을 입증한다.