검열 우회: 암호화되지 않은 HTTP/2의 예상치 못한 용도

연구원들은 암호화되지 않은 HTTP/2 프로토콜이 중국과 이란의 검열을 우회할 수 있다는 것을 발견했습니다. 암호화되지 않은 HTTP/2를 브라우저가 지원하지 않음에도 불구하고 최대 6.28%의 웹사이트가 이를 지원하는 것으로 나타났습니다. 연구원들은 웹사이트의 암호화되지 않은 HTTP 지원을 평가하기 위한 도구를 개발했으며, 이 발견은 기존 검열 우회 기술에 추가될 것이라고 제안합니다. 중요한 것은 암호화되지 않은 HTTP/2는 안전하지 않으므로 민감한 데이터 전송에는 사용해서는 안 된다는 점입니다.