ISP란 무엇인가요? 인터넷 서비스 제공업체에 대한 설명
인터넷 서비스 제공업체(ISP)는 여러분의 온라인 활동을 가장 먼저 확인하는 주체입니다. 모든 웹사이트 방문, 로그인 기록, 암호화폐 거래는 모두 동일한 방식으로 시작됩니다. 바로 인터넷 서비스 제공업체에 전달되는 패킷 형태로 말이죠. ISP는 이 패킷을 전달하고, 그 내용을 읽을 수 있습니다. ISP, 즉 인터넷 서비스 제공업체는 간단히 말해 여러분을 인터넷에 연결해주는 회사입니다. 하지만 이 문장에서 "단순히"라는 단어에는 많은 의미가 담겨 있습니다. 여러분의 인터넷 대역폭을 제공하는 바로 그 회사가 동시에 중요한 역할을 하는 것입니다. ISP는 여러분의 인터넷 접속 경로를 파악하고, 속도를 늦추거나 아예 접속을 차단할 수도 있습니다. 이 가이드에서는 ISP가 무엇인지, 인터넷 접속을 어떻게 제공하는지, 그리고 거의 아무도 다루지 않는 부분, 즉 ISP가 여러분의 암호화폐에 대해 어떤 정보를 볼 수 있는지, 그리고 어떻게 이를 차단할 수 있는지에 대해 설명합니다.
ISP란 무엇이며 실제로 어떤 역할을 하나요?
마케팅 요소를 제외하면 ISP는 필수적인 중개자입니다. ISP는 가정과 인터넷 사이의 물리적 경로를 소유하거나 임대하며, 사용자가 보내는 모든 데이터는 ISP 장비를 거치지 않고는 서버에 도달할 수 없습니다.
인터넷 연결 자체는 일반적인 하드웨어입니다. 모뎀은 인터넷 서비스 제공업체(ISP)의 신호를 기기가 이해할 수 있는 형식으로 변환합니다. 라우터는 이 하나의 연결을 여러 스마트폰과 노트북에서 공유합니다. 모뎀과 서비스 제공업체 사이에는 건물까지 연결되는 마지막 구간, 즉 케이블이나 광섬유가 있습니다. 대역폭은 바로 이 회선의 폭, 즉 초당 전송되는 데이터 양을 의미합니다.
상업용 인터넷 서비스 제공업체는 초기 인터넷을 비상업적으로 유지했던 규제가 완화되기 시작한 1989년 미국과 호주에서 처음 등장했습니다. 오늘날에는 수천 개의 업체가 있습니다. 미국에서만 약 2,913개의 업체가 FCC에 등록되어 있지만, 대부분의 사람들은 그중 몇 개 업체에만 연락할 수 있습니다. 따라서 인터넷 서비스 제공업체를 선택한다는 것은 사용자의 인터넷 접속 경로 전체를 관리하고 검사할 수 있는 업체를 선택하는 것과 같습니다.
ISP가 인터넷 서비스를 제공하는 방법
'광대역'은 마케팅 용어일 뿐 기술 자체는 아닙니다. 그 이면에는 인터넷 서비스 제공업체(ISP)가 인터넷 서비스를 제공하는 여러 가지 방식이 있으며, 물리적 매체(구리, 유리, 무선 또는 궤도)가 속도, 지연 시간, 그리고 연결 가능 여부까지 거의 모든 것을 결정합니다.
케이블 및 광섬유
대부분의 가정은 케이블을 사용합니다. 케이블은 예전에 텔레비전 방송에 사용되던 동축 케이블을 재활용하기 때문에 설치 비용이 저렴했고, 온 동네 사람들이 스트리밍을 시작하는 저녁 8시쯤에는 속도가 현저히 느려지기도 합니다. 하지만 광섬유는 비교할 대상이 없을 정도로 훨씬 뛰어난 기술입니다. 머리카락처럼 얇은 유리관을 통해 빛이 전송되어 기가비트 이상의 속도를 낼 수 있고, 지연 시간은 거의 측정할 수 없을 정도입니다. 그렇다면 왜 모든 가정에 광섬유가 보급되지 않았을까요? 바로 비용 때문입니다. 한 가구에 광섬유를 설치하는 데 수천 달러가 들 수 있기 때문에, 통신사들은 인구 밀도가 높은 도시에 먼저 설치하고 나머지 지역은 몇 년씩 기다리게 합니다.
DSL과 다이얼업의 유산
DSL은 땅속에 묻힌 구리 전화선을 통해 데이터를 전송하는 방식입니다. 2000년대에 널리 사용되었던 기술이죠. 저렴하고 유선 전화만 있으면 거의 어디서든 이용 가능했지만 속도는 느려서 보통 100Mbps 미만으로 제한되었습니다. 그 이전에는 전화선 전체를 사용하는 다이얼업 방식이 있었는데, 속도는 최대 56kbps 정도였습니다. 사진 한 장씩 필름에 로드하던 시절을 기억하신다면, 바로 다이얼업 방식이었죠. 시골 지역에서는 여전히 DSL을 사용하는 가정이 많은데, 더 나은 인터넷 서비스가 보급되지 않았기 때문입니다.
위성 및 고정 무선
지상이 제 역할을 못할 때, 우리는 하늘로 올라갑니다. 위성 인터넷은 지붕에 설치된 접시형 안테나를 통해 데이터를 전송합니다. 기존의 정지궤도 위성은 신호가 왕복 약 35,000km를 이동해야 했기 때문에 모든 것에 0.5초의 지연을 발생시켰습니다. 스타링크 와 같은 저궤도 위성군은 이러한 지연을 대부분 없앴습니다. 고정 무선 인터넷은 좀 더 소박한 방식을 택합니다. 수 킬로미터 떨어진 기지국에서 벽에 설치된 안테나로 무선 링크를 연결하는 것입니다. 둘 다 화려하지는 않지만, 케이블이나 광섬유가 보급되지 않았던 농촌 지역에 인터넷을 제공하는 데 중요한 역할을 합니다.
| 연결 유형 | 중간 | 일반적인 속도 | 숨어 있음 | ~에 가장 적합함 |
|---|---|---|---|---|
| 광섬유 | 유리 가닥 (가벼운) | 1~10기가비트/초 | 매우 낮음 | 도시, 사용량이 많은 사용자 |
| 케이블 | 동축 구리 | 100~1,000 메가비트/초 | 낮은 | 대부분의 교외 주택 |
| 디슬 | 구리 전화선 | 10~100 메가비트/초 | 중간 | 오래된 지역 또는 농촌 지역 |
| 고정 무선 | 송신탑으로 무선 신호를 보내주세요. | 25~300Mbit/s | 중간 | 시골 지역, 유선 연결 불가 |
| 위성 | 접시를 궤도에 올리다 | 50~250 Mbit/s | 높음 (LEO의 경우 낮음) | 외딴 농촌 지역 |
계층 및 피어링: ISP 연결 방식
어느 한 ISP가 인터넷을 독점하는 것이 아닙니다. 인터넷은 네트워크들의 네트워크이며, 그 안에 있는 ISP들은 전 세계 기간망을 얼마나 장악하고 있는지에 따라 등급이 나뉩니다.
세 단계
최상위권에 위치한 인터넷 서비스 제공업체(ISP)는 AT&T, 루멘, 텔리아와 같은 회사들로, 대륙 간 광섬유 네트워크를 소유하고 있어 상위 업체에 접속료를 지불하지 않고도 인터넷 전체에 연결할 수 있습니다. 2등급 제공업체는 지역 네트워크를 소유하지만, 상위 업체로부터 일부 접속권을 구매하여 사용합니다. 3등급 ISP는 가정에 서비스를 제공하는 지역 업체로, 상위 업체로부터 거의 모든 접속권을 구매합니다.
피어링 및 트랜짓
두 네트워크가 서로에게 이익이 되기 때문에 트래픽을 직접 무료로 교환하는 것을 피어링이라고 합니다. 규모가 작은 ISP가 규모가 큰 ISP에 비용을 지불하고 자사 트래픽을 인터넷의 다른 네트워크로 전송하는 것을 트랜짓이라고 합니다. 전체 시스템은 접근 가능한 시장이며, 1등급 네트워크가 하위 네트워크로 접근 권한을 임대하는 방식입니다.
데이터가 어떻게 라우팅되는지
사용자의 요청은 한 번에 전송되지 않습니다. 요청은 여러 개의 패킷으로 분할되어 각 패킷에는 출발지와 목적지 IP 주소가 기록된 후, 가장 빠른 경로를 따라 여러 네트워크를 거쳐 전송됩니다. 인터넷 서비스 제공업체(ISP)는 처음 몇 개의 홉을 처리하며, 사용자가 개설하는 모든 연결의 양쪽 끝을 모두 확인합니다. 또한 ISP는 사용자의 연결이 외부에 노출될 때 사용할 공용 IP 주소를 할당하므로, 사용자가 방문하는 모든 웹사이트는 해당 주소를 통해 ISP, 그리고 최종적으로 사용자에게 연결되는 것을 확인할 수 있습니다.
가장 큰 인터넷 서비스 제공업체들
대부분의 시장에서 몇몇 인터넷 서비스 제공업체가 인터넷 접속을 독점하고 있습니다. 미국에서는 컴캐스트, 차터, AT&T, 버라이즌 네 업체가 유선 광대역 시장을 장악하고 있습니다. 연방통신 위원회(FCC)에 따르면 2024년 중반 기준으로 이들 네 업체가 전국적으로 약 1억 3260만 가구의 유선 광대역 연결을 제공하고 있습니다. 대부분의 미국 가정은 실제로 한두 가지 선택지만을 고를 수 있습니다. 그게 전부입니다.
이러한 집중은 단순히 월별 요금 청구서 문제만을 넘어 훨씬 더 큰 영향을 미칩니다. 소수의 기업이 수천만 명의 인터넷 트래픽을 처리하게 되면, 각 기업은 트래픽을 감시하고, 속도를 제한하고, 필터링할 수 있는 강력한 주체가 됩니다. 이는 결코 가상적인 이야기가 아닙니다. 2025년 1월, 미국 연방 항소법원은 FCC의 망 중립성 규칙을 무효화하여 ISP들이 법적으로 원하는 트래픽의 속도를 제한하거나 우선시할 수 있도록 허용했습니다. 서비스 속도를 제한할 수 있는 제공업체는 해당 서비스를 조용히 차단할 수도 있습니다.
시야를 넓히면 숫자는 훨씬 커집니다. 국제전기통신연합(ITU)에 따르면 2024년에는 약 55억 명, 즉 전 세계 인구의 약 68%가 온라인에 접속할 것으로 예상됩니다. 이들 거의 모두는 인터넷 서비스 제공업체(ISP)를 통해 인터넷에 접속하며, ISP는 이들의 인터넷 트래픽을 확인할 수 있습니다.
인터넷 서비스 제공업체(ISP)가 사용자의 암호화폐에 대해 볼 수 있는 정보
다른 가이드에서 생략하는 부분이 바로 여기입니다. 많은 사람들이 HTTPS를 사용하면 자신이 완전히 숨겨진다고 생각하지만, 그렇지 않습니다. 암호화는 트래픽의 내용만 숨길 뿐, 트래픽이 발생했다는 사실이나 누구에게 전송되었는지는 숨기지 않습니다. 인터넷 서비스 제공업체(ISP)는 여전히 모든 트래픽의 형태를 파악할 수 있습니다.
DNS 및 SNI 유출
브라우저가 거래소에 접속하기 전에 DNS 서버에 사이트 주소를 요청합니다. 이때 주소는 종종 암호화되지 않은 일반 텍스트로 전송됩니다. TLS 핸드셰이크 과정에서도 SNI라는 필드에 목적지 도메인 정보가 담겨 전달되는데, 과거에는 이 정보가 암호화되지 않았습니다. 따라서 HTTPS를 사용하더라도 ISP는 사용자가 coinbase.com이나 binance.com에 접속하는 과정을 감시할 수 있습니다. 웹사이트 콘텐츠는 암호화되어 있지만, 목적지 주소는 암호화되지 않은 상태입니다. 제가 처음으로 패킷 캡처를 통해 제 DNS 쿼리가 전송되는 과정을 지켜봤을 때, 모든 도메인 정보가 암호화되지 않은 채로 표시되는 것을 보고 개인정보 보호 문제가 더 이상 추상적인 개념이 아니라는 것을 깨달았습니다. Encrypted Client Hello(ECH)와 같은 최신 표준은 이러한 SNI 정보 유출 문제를 해결하려고 하지만, 2026 국가에서는 아직 도입이 미흡하여 정보 유출이 여전히 기본 상태입니다.
거래소 및 노드에 연결
IP 주소만 봐도 모든 것을 알 수 있습니다. 접속하는 모든 기기에는 IP 주소가 있습니다. 인터넷 서비스 제공업체(ISP)는 사용자가 어떤 기기에 언제 접속했는지, 그리고 얼마나 많은 데이터가 오갔는지 기록합니다. 알려진 거래소 IP 주소나 비트코인 노드가 사용하는 포트에 접속한 기록은 도메인 이름이 없더라도 패턴으로 나타납니다. 접속 시간과 데이터 양은 그 자체로 많은 것을 말해줍니다.
로깅, 보존 및 데이터 판매
이러한 기록들이 어떻게 처리되는지는 거주 지역에 따라 다릅니다. 미국에서는 2017년 4월, 의회가 상원에서 50대 48의 표결로 FCC의 광대역 개인정보 보호 규정을 폐지하면서 ISP들이 고객의 인터넷 검색 기록을 동의 없이 판매할 수 있게 되었습니다. 유럽은 정반대의 길을 택했습니다. 2022년 유럽사법재판소는 메타데이터를 포괄적으로 보존하는 것은 기본권을 침해한다고 판결했습니다. 같은 기술을 사용했지만, 누가 기록을 보관하고 판매할 수 있는지에 대한 규칙은 정반대입니다.
| 인터넷 서비스 제공업체(ISP)가 볼 수 있는 내용 | 귀하의 IP 주소 | 대상 도메인 | 페이지 내용 |
|---|---|---|---|
| 일반 HTTP | 예 | 예 | 예 |
| HTTPS (오늘날 대부분의 사이트) | 예 | 예 (DNS/SNI를 통해) | 아니요 |
| VPN | 예 (VPN 연결 시에만 해당) | 아니요 | 아니요 |
| 토르 | 예 (진입 노드만 해당) | 아니요 | 아니요 |
ISP 암호화 차단 및 익명 해제
ISP는 단순히 감시만 하는 것이 아닙니다. 차단도 할 수 있으며, 보유한 메타데이터를 통해 "익명" 암호화의 익명성을 벗겨낼 수도 있습니다.
차단 및 검열
중국이 가장 명확한 사례입니다. 중국의 만리장성은 2021년 9월, ISP 수준에서 DNS 필터링과 딥 패킷 검사를 통해 코인베이스, 코인마켓캡, 코인게코를 차단했습니다 . 통신 사업자를 통제하면 네트워크 전체를 통제할 수 있습니다. 거래소는 하룻밤 사이에 한 국가의 네트워크에서 완전히 사라질 수 있습니다. 다른 정부들도 ISP에 압력을 가해 이와 같은 조치를 취해왔습니다.
거래 내역과 IP 주소 연결
차단은 요란하지만, 익명성 해제는 조용합니다. 2014년, 비류코프, 호브라토비치, 푸스토가로프 연구원은 비트코인 P2P 네트워크에서 충분한 수의 연결을 감시하는 사람이라면 누구든 클라이언트의 IP 주소를 추적할 수 있다는 사실을 보여주었습니다. 거래를 중계하는 첫 번째 노드는 거래의 시작점을 드러내는 경향이 있습니다. ISP와 같은 유리한 위치에 있는 관찰자는 바로 그 첫 번째 노드에 자리 잡고 있습니다.
노드를 실행하면 어떤 위험에 노출될 수 있는지
2014년에 위협이 멈춘 것은 아닙니다. 2025년 USENIX Security의 연구에 따르면 단 4개의 모니터링 노드만 사용하여 3일 만에 이더리움 검증자의 15% 이상을 익명 해제할 수 있었습니다. 자체 노드를 운영하는 것은 자산을 안전하게 보관하는 데 유용하지만, 단순한 설정은 연결된 모든 피어에 IP 주소를 노출시키고, ISP는 이 모든 것을 감시합니다. 이러한 방법 또한 계속해서 정교해지고 있습니다. 2026의 연구에서는 머신 러닝을 사용하여 온체인 데이터 없이도 네트워크 패턴만으로 비트코인 사용자의 신원을 파악했습니다.
인터넷 서비스 제공업체(ISP)에게 암호화폐 거래 내역을 숨기는 방법
인터넷 서비스 제공업체(ISP)를 경로에서 완전히 제거할 수는 없습니다. 하지만 ISP 정보를 가릴 수는 있습니다. 핵심은 사용자의 신원과 트래픽 정보 사이의 연결 고리를 끊는 것입니다.
먼저 도메인 조회부터 살펴보겠습니다. DNS 암호화(DNS-over-HTTPS 또는 DNS-over-TLS)를 사용하면 인터넷 서비스 제공업체가 사용자가 어떤 도메인에 접속하는지 알 수 없습니다. 이것만으로도 가장 쉬운 정보 유출을 막을 수 있습니다. 다음으로 트래픽 자체를 처리해 보겠습니다. VPN은 모든 트래픽을 하나의 암호화된 터널로 감싸기 때문에 인터넷 서비스 제공업체는 사용자가 VPN에 접속했다는 사실만 알 수 있을 뿐, 그 이후에 어디로 갔는지는 알 수 없습니다. 하지만 문제는 이제 사용자가 VPN을 신뢰해야 한다는 것입니다. VPN은 요즘 매우 보편화되어 2024년에는 약 15억 명이 사용할 것으로 예상됩니다. Tor는 여기서 한 단계 더 나아갑니다. 트래픽을 세 개의 릴레이 서버를 거쳐 전송하므로 어느 한 홉에서도 사용자의 신원과 목적지를 동시에 확인할 수 없으며, 많은 암호화 기반 개인 정보 보호 도구가 기본적으로 Tor를 통해 트래픽을 전송합니다. 수년간의 변동에도 불구하고 Tor는 2024년에도 매일 200만~700만 명의 사용자를 유지할 것으로 예상됩니다. 노드를 운영한다면 Tor 뒤에 배치하여 브로드캐스트가 사용자의 집 IP 주소로 추적되지 않도록 할 수 있습니다. 물론 이 모든 것이 완벽한 것은 아닙니다. 하지만 이 모든 조치는 사용자를 감시하는 데 드는 비용을 크게 증가시킵니다.
인터넷 서비스 제공업체(ISP)가 통로이면서 동시에 감시탑인 이유
ISP는 두 가지 역할을 동시에 수행합니다. 인터넷을 사용할 수 있게 해주는 인프라인 동시에, 사용자의 모든 인터넷 활동 메타데이터를 기본적으로 확인할 수 있는 단일 관문이기도 합니다. 일반적인 웹 브라우징의 경우 주로 요금 청구와 관련된 문제이지만, 암호화폐 거래의 경우 연결 자체, 시간, 목적지까지 기록되기 때문에 개인정보 보호 문제가 됩니다. 내용이 비공개로 설정되어 있더라도 연결 정보는 확인할 수 있기 때문입니다. 여기서 중요한 것은 지나친 걱정이 아니라 설계 원칙입니다. 인터넷 서비스 제공업체가 사용자의 대화 상대를 확인할 수 있다고 가정하고, 어떤 정보를 숨길지 결정해야 합니다. 이번 주에 암호화된 DNS를 활성화하고, ISP가 기록하지 않기를 바라는 모든 활동에 대해서는 VPN이나 Tor를 사용하세요.
