블랙리스트란 무엇입니까?

블랙리스트는 목록의 큐레이터가 원치 않는 것으로 결정한 엔티티 형식의 목록입니다. 그런 다음 이 목록은 특정 사용 사례에 따라 나열된 엔터티를 하나의 형식 또는 다른 형식으로 능동적으로 제한하는 데 사용됩니다. 블랙리스트는 예를 들어 특정 개인 또는 소프트웨어 프로그램에 대해 매우 구체적일 수 있습니다. 또는 위치 기반 블랙리스트와 같이 매우 일반적일 수도 있습니다. 목록은 무고한 당사자에게 영향을 미칠 수 있지만 목록과 큐레이터에 따라 항소 절차가 있을 수도 있고 없을 수도 있습니다.

일반적인 사용 예

블랙리스트의 전형적인 클래스는 차단된 URL 목록입니다. 웹사이트를 차단하는 잠재적인 이유는 많습니다. 차단되는 사이트의 일반적인 클래스에는 맬웨어를 제공하는 사이트가 포함됩니다. 피싱 사이트, 도박 사이트, 성인 콘텐츠 및 소셜 미디어는 모두 블랙리스트의 일반적인 대상입니다. 이러한 블랙리스트는 라우터 설정, ISP 설정을 통해 일부 관리 소프트웨어를 설치하여 활성화할 수 있으며 정부 명령일 수도 있습니다.

URL 블랙리스트와 매우 밀접한 관련이 있는 것은 IP 블랙리스트입니다. 이들은 일반적으로 악의적인 사용자에 대해 서버에서 구현됩니다. 예를 들어, 온라인 암호 무차별 암호 대입 공격을 실행하는 사용자는 자동 시스템이 공격자의 IP 주소를 블랙리스트에 추가할 만큼 충분한 로그인 시도 실패를 생성할 수 있습니다. 구현에 따라 이러한 종류의 블랙리스트는 일시적일 수 있으며 공격이 중지된 후 일정 시간이 지나면 만료됩니다. 그러나 영구 차단일 수 있습니다.

사용자가 알려진 취약한 암호를 선택하지 못하도록 일부 조직 및 사이트에서는 암호 블랙리스트를 구현합니다. 기술적으로 암호 복잡성 규칙은 유효성 검사 규칙에 가깝기 때문에 블랙리스트로 적합하지 않습니다. 그럼에도 불구하고 일부 사이트는 이전에 데이터 유출과 관련된 비밀번호 목록과 비교하여 새 비밀번호를 확인합니다. 이러한 암호는 향후 해커가 시도할 가능성이 훨씬 더 높으므로 매우 취약한 것으로 간주됩니다.

일부 정부 또는 조직은 지역 블랙리스트를 구현할 수 있습니다. 예를 들어, 억압적인 정권을 가진 권위주의 국가의 사용자에 대한 서비스 액세스를 차단합니다. 반대로 억압적인 정권이 있는 권위주의 국가에서는 외부 콘텐츠에 대한 액세스를 블랙리스트에 올릴 수 있습니다. 이것은 종종 외부 뉴스 소스, 소셜 미디어 플랫폼 또는 일반적으로 더 넓은 인터넷을 대상으로 합니다.

블랙리스트를 우회하는 방법

모든 블랙리스트를 우회하는 것은 불가능할 수 있습니다. 이것은 주로 제3자가 제어하는 시스템을 다룰 때 특히 그렇습니다. 또한 블랙리스트를 우회하거나 우회하려는 시도는 블랙리스트와 이를 구현한 사람에 따라 범죄 행위, 해고 가능한 범죄로 간주되거나 다른 방식으로 부정적으로 보일 수 있습니다.

VPN은 블랙리스트를 우회하는 고전적인 방법입니다. 여기에는 제3자에 대한 암호화된 연결을 설정한 다음 그곳을 통해 모든 트래픽을 라우팅하는 작업이 포함됩니다. 네트워크 모니터의 관점에서 볼 수 있는 모든 것은 제3자에 대한 암호화된 트래픽이지 트래픽이 그 이후로 가는 곳이 아닙니다. 일부 블랙리스트는 사용자 지정 DNS 서버를 사용하여 구현됩니다. DNS 서버를 Google에서 실행하는 8.8.8.8 또는 Cloudflare에서 실행하는 1.1.1.1과 같이 필터링되지 않은 공개 서버로 수동 전환하여 우회할 수 있으므로 일반적으로 비효율적입니다.

라우터의 전원을 껐다 켜면 IP 블랙리스트를 피할 수 있습니다. 이로 인해 일반적으로 ISP는 차단되지 않은 사용할 새 공용 IP 주소를 제공합니다. 이것은 나중에 블랙리스트에 오른 IP를 할당받는 다른 무고한 사용자에게 부정적인 영향을 미칠 수 있습니다. 이것이 IP 기반 블랙리스트가 일반적으로 일시적인 이유입니다.

논쟁

강제 블랙리스트 구현과 검열 사이에는 거의 차이가 없으며, 특히 정부가 시행하는 경우에는 더욱 그렇습니다. 경우에 따라 영향을 받는 당사자는 일반적으로 애플리케이션에 반대하지 않을 수 있으며 다른 경우에는 필터가 억압적인 것으로 간주될 수 있습니다. 주제에 대한 태도는 문화와 차단된 콘텐츠 유형에 따라 달라지는 경향이 있습니다.

"블랙리스트"라는 단어 사용에 대한 사회적 긴장이 있습니다. 특히 검은색이라는 단어를 사용합니다. 인종차별주의와 블랙리스트의 정반대를 화이트리스트라고 한다는 사실 사이에는 유사점이 있습니다. 논쟁은 일반적으로 검은색이라는 단어와 그 적극적으로 부정적인 의미가 인종 차별적 언어 사용에 기여하거나 적어도 그 예라고 말합니다. 주제와 심지어 일부 주장의 타당성에 대해 상당하고 종종 매우 감동적인 토론이 있습니다. 그러나 컴퓨팅에서 "마스터"와 "슬레이브"라는 용어를 사용하는 것과 관련하여 유사한 주장이 제기됩니다. 이 주제에 대해 여전히 토론할 의사가 있는 사람들이 있지만 일반적으로 훨씬 더 분명한 문제입니다.

블랙리스트라는 용어에 대해 제안된 대안에는 "거부 목록" 및 "차단 목록"이 있습니다. 화이트리스트는 주로 "허용 목록"이라는 대체 용어를 사용합니다. 일부 다른 용어가 제안되거나 채택되었지만 마스터 및 슬레이브 용어는 일반적으로 각각 "기본" 및 "보조"라는 용어로 대체됩니다. 일부 사람들은 용어 변경에 대한 제안된 추론에 동의하지 않을 수 있지만 이점이 있습니다. 첫째, 잠재적인 인종 문제를 해결하여 포용성을 높입니다. 또한 언어를 이해하기 쉽게 만듭니다. 제안된 대체 용어의 대부분은 영어가 모국어가 아닌 사람들이 즉시 이해할 수 있습니다. 오래된 용어 중 일부는 단순히 언어를 아는 것보다 더 깊은 문화적 이해와 맥락이 필요할 수 있습니다.

결론

블랙리스트는 나열된 엔터티에 대한 액세스 또는 잠재적으로 액세스를 방지하는 데 사용되는 일부 형태의 엔터티 목록입니다. 목록의 큐레이터는 일종의 항소 절차를 가질 수도 있고 하지 않을 수도 있습니다. 블랙리스트는 종종 불쾌하다고 간주되는 콘텐츠에 대한 액세스를 거부하는 데 사용됩니다. 또한 불쾌한 것으로 간주되는 발신자의 액세스를 방지하는 데 사용될 수도 있습니다. 블랙리스트는 다양한 큐레이터에 의해 여러 수준에서 구현될 수 있으며 상호 보완적입니다. 의도적으로 블랙리스트의 엔터티는 차단되어 지정되지 않은 다른 모든 엔터티가 허용됨을 의미합니다. 그 반대는 화이트리스트입니다. 화이트리스트는 일반적으로 배타적으로 허용된 엔터티의 목록이지만 반드시 배타적인 것은 아니며 대신 엔터티가 블랙리스트에 추가되는 것을 방지하는 방법이 될 수 있습니다. 블랙리스트라는 용어는 잠재적으로 인종적으로 무감각한 의미로 인해 도전을 받고 있습니다.