Quad9, 프랑스에서 철수: beIN 법원 판결 후 DNS 리졸버 철수

스위스 비영리 단체인 Quad9는 무료 9.9.9.9 공공 DNS 리졸버를 운영하는데, 카타르 방송사 beIN이 제기한 저작권 소송에서 프랑스 법원이 프랑스 사용자에 대한 도메인 이름 차단을 명령한 후, 2026년 11월 24일부터 프랑스 사용자 서비스를 중단할 예정입니다. Quad9는 프랑스 법을 전 세계로 확대하거나 사용자를 관할권별로 식별하는 시스템을 구축하지 않고는 이를 준수할 수 없으며, 둘 다 거부한다고 밝혔습니다. 이 결정은 정부 기관, 연구 기관, 병원, 공공 시설, 철도 등이 포함된 프랑스 네트워크에서 무료 사이버 보안 보호 리졸버를 제거합니다.

Quad9의 발표 내용

Quad9는 2026년 10월 22일자 "Farewell, France"라는 제목의 블로그 게시물을 게시하여 2026년 11월 24일 화요일부터 프랑스에 있는 사용자에게 더 이상 서비스를 제공하지 않을 것이라고 밝혔습니다. 조직은 논쟁 중인 도메인을 차단하지 않고 프랑스 시장에서 완전히 철수할 것이라고 말합니다.

Quad9는 문제의 도메인을 차단하지 않을 것입니다. 우리는 그러한 서비스를 원하는 사용자에게 DNS의 완전한 보기를 제공하는 무결성을 유지하고자 합니다.

영향을 받는 사용자 집단은 소비자 초고속 인터넷 가입자만이 아닙니다. Quad9는 서비스를 사용하는 프랑스 자율 시스템(ASN)의 일부 목록을 게시했는데, 이는 약 1시간의 일반적인 트래픽에서 추출한 것이며, Quad9를 사용하는 수백 개 네트워크에서 무작위로 선택했다고 명시했습니다. 목록에는 국가 정부 부서, 공공 연구 기관, 국가 연구 및 교육 네트워크 RENATER, 지역 및 지방 정부, 공공 광섬유 네트워크 사업자, 에너지 유틸리티, 국가 철도 지주 회사, 대학 병원, 공공 방송사, 국방 및 사이버 보안 공급업체가 포함됩니다.

Quad9에 대한 법원 판결

프랑스 법원은 beIN의 손을 들어주고 Quad9에 프랑스에 있는 사용자에 대한 특정 도메인 이름 집합에 대한 재귀적 DNS 확인을 차단하도록 명령했습니다. Quad9의 게시물에서 beIN은 프랑스에 사무소를 둔 카타르 회사로, 해당 도메인 이름이 스포츠 이벤트 방송에 대한 시청각 권리의 저작권 침해에 참여하고 있다고 주장했다고 설명합니다.

Quad9는 해당 도메인이나 운영자와 아무런 관련이 없다고 밝혔습니다. 법원은 벌금을 하루 580,000유로에서 1,000유로로 줄였습니다. Quad9는 11월 14일까지 남은 기간 동안 누적 벌금이 법적 방어 비용을 제외하고 약 24,000유로에 달할 것으로 추산합니다.

Quad9의 입장은 돈이 결코 핵심 문제가 아니라는 것입니다. 조직은 재귀적 DNS 확인을 중립적이고 수동적인 서비스로 설명하며 사용자의 기대와 모순되는 방식으로 DNS 응답을 변경하는 것을 거부한다고 말합니다.

Quad9가 준수할 수 없다고 말하는 이유

Quad9의 준수 주장은 기술적 주장에 기반합니다: 프랑스에 있는 사용자를 식별할 방법이 없다는 것입니다. 서비스는 무료이고 가입이 필요 없으며 사용자를 관할권과 연결하는 기록을 보관하지 않습니다.

우리는 사용자를 관할권과 연결하는 데이터베이스가 없습니다... 프랑스 사용자 목록도 없습니다. 왜냐하면 우리는 사용자에 대한 기록을 전혀 보관하지 않기 때문입니다.

조직은 이를 실수라기보다 설계 원칙으로 봅니다. 인터넷에 연결하기 전에 사용자가 자신을 식별하도록 요구하는 것은 차단 명령 자체보다 더 나쁜 결과를 초래할 것이라고 주장하며, 사용자 데이터의 개인정보 보호와 DNS 응답의 정직성은 지리적 대상 차단을 구현하는 데 필요한 방법과 직접적으로 반대된다고 말합니다.

Quad9가 거부한 두 가지 옵션

Quad9는 두 가지 가능한 준수 경로를 평가하고 둘 다 거부했습니다.

전 세계 차단은 프랑스 법을 전 세계로 수출할 것입니다

Quad9는 보호 리졸버(9.9.9.9 및 보조) 사용자를 보호하는 데 사용되는 악성 도메인의 단일 전 세계 차단 목록을 유지합니다. 해당 목록의 도메인은 비보호 리졸버(9.9.9.10 및 보조)에서는 차단되지 않습니다. beIN 도메인을 전 세계 목록에 추가하면 법원 명령을 충족할 수 있습니다.

Quad9는 단일 민간 외국 소유 회사의 상업적 이익을 위해 프랑스 법적 결정을 전 세계 모든 인터넷 사용자에게 적용하는 것이기 때문에 이를 거부했습니다. 게시물은 이 선례가 어떤 국가든 DNS 이름을 차단하여 다른 국가에 법률, 도덕, 경제적 요구 또는 사회적 구성을 부과할 수 있게 할 것이라고 주장합니다.

GeoIP 차단은 이미 독일에서 실패했습니다

Quad9는 2021-2023년 Sony Music Entertainment GmbH와 관련된 유사한 독일 사건에서 임시 조치로 geoIP 기반 차단을 시도했다고 말합니다. 게시물에 따르면 원고는 VPN을 사용하여 독일에서 차단된 콘텐츠에 접근했고, 법원은 Sony의 주장에 동의하여 이를 불이행으로 간주했으며, Quad9는 법원 모독죄로 벌금을 부과받았습니다.

Quad9는 결국 드레스덴에서 그 독일 사건에서 승소했지만, 몇 년과 6자리 비용이 들었다고 말합니다. 조직은 이 역사를 geoIP 차단이 기술적으로 부정확하고, 충족해야 하는 바로 그 법원에서 법적으로 위험하다는 증거로 제시합니다.

다른 20건의 진행 중인 사건

beIN 사건은 Quad9 및 기타 재귀 리졸버 운영자를 상대로 수백 개의 서로 다른 도메인 이름 차단을 요구하는 프랑스에서 진행 중인 약 20건의 소송 중 하나입니다. Quad9는 이 중 많은 사건이 beIN 사건과 동일한 조건으로 확대될 것으로 예상한다고 말하며, 이는 단일 판결의 결과와 관계없이 법적 위험이 지속된다는 것을 의미합니다.

이것이 Quad9의 핵심 이유입니다: 하루 1,000유로의 벌금은 한 건에서는 감당할 수 있지만, 여러 건의 벌금이 누적되면 감당할 수 없으며, 조직은 결정에 이의를 제기하는 데 무행동은 선택지가 아니라고 말합니다.

11월 24일 프랑스에서 DNS 서비스를 잃는 사람들

Quad9는 서비스를 사용하는 프랑스 네트워크의 부분적이고 무작위로 선택된 목록을 게시했습니다. 아래 범주와 예는 해당 목록에서 직접 가져온 것입니다.

범주	Quad9가 인용한 예
국가 정부 및 공공 기관	DINUM(총리 디지털 부서), Business France, France Travail, CEA Paris-Saclay, IRD, Institut Pasteur
연구 및 교육	RENATER, 국가 연구 및 교육 네트워크
학생 운영 캠퍼스 네트워크	Crans(ENS Paris-Saclay), ViaRézo(CentraleSupélec), ESIEESPACE
지역 및 지방 정부	Région Nouvelle-Aquitaine, Département de la Seine-Saint-Denis, Ville et Eurométropole de Strasbourg, Grand Besançon Métropole
공공 디지털 인프라	Manche Numérique, Somme Numérique, Essonne Numérique, Gigalis, Orne THD, SITEC
에너지 및 유틸리티	Électricité de France(EDF), Compagnie nationale du Rhône, Teréga, UEM, Vialis
교통	SNCF, Sanef
의료	AP-HM, SESAN, Compagnie Générale de Santé(Ramsay Santé)
방송 및 미디어	France Télévisions, TDF
민간 산업 및 기술	Thales Services Numériques, Stormshield, IDEMIA Identity & Security France, Dassault Systèmes, VINCI Construction SI, Flowbird

Quad9는 자율 시스템 번호가 지리적으로만 매핑되는 것은 아니며 관할권 식별자로 사용할 수 없다고 지적하지만, 이러한 네트워크의 대부분은 사용자 기반의 상당 부분이 프랑스에 있다고 말합니다.

Quad9가 DNS 차단이 비효과적이라고 주장하는 이유

Quad9의 핵심 주장은 재귀 리졸버가 도메인 이름을 차단하도록 강요해도 콘텐츠가 유통에서 제거되지 않으며 호스팅 서버에는 아무런 영향이 없다는 것입니다. 게시물은 차단된 콘텐츠를 찾는 사용자는 단순히 다른 공공 DNS 서비스로 전환할 것이며, 잠재적으로 개인정보 보호가 덜 되는 관할권의 서비스로 전환할 것이라고 말합니다.

Quad9는 이 조치를 경기장에 가득 찬 사람들 앞에서 신문 한 장을 들고 콘서트 시야를 가리는 것에 비유하며, 그러한 판결의 효과는 변호사 비용과 보도 자료에서만 측정할 수 있다고 말합니다.

조직은 또한 콘텐츠 불법 복제를 묵인하지 않으며, 불법 복제는 침해 콘텐츠가 게시되는 원천에서 해결되어야 하며, 관련 없는 제3자를 통해서가 아니라야 한다고 주장합니다.

업계 맥락: Cisco의 OpenDNS가 먼저 프랑스에서 철수

Quad9의 철수는 Cisco가 OpenDNS 서비스를 프랑스 시장에서 철수한 것과 유사한 움직임입니다. 댓글 작성자 @euio757은 패턴을 요약했습니다:

Canal+는 프랑스 시장에서 독점 방송권을 가진 스포츠 이벤트를 스트리밍하는 스포츠 불법 복제 사이트에 대한 웹 차단 명령을 프랑스에서 얻느라 바빴습니다. 이전에는 Google, Cloudflare, Cisco가 운영하는 DNS 리졸버를 대상으로 했습니다... 따라서 Google과 Cloudflare는 이를 시작해야 했습니다. 그러나 Cisco는 OpenDNS 서비스를 프랑스 시장에서 완전히 철수했습니다.

이 비교는 대형 운영자(준수)와 소규모 또는 원칙 있는 운영자(철수)의 행동 패턴을 보여주기 때문에 중요합니다. 댓글 작성자 @artooro는 Quad9의 규모가 바로 표적이 되는 이유라고 주장했습니다: "Quad9는 재정적 지원이 크지 않기 때문에 괴롭힘을 당하는 것입니다. 논리적으로 타당해서가 아닙니다. 프랑스는 스스로 발을 쏘고 있습니다."

논평: 법원, 집중 위험, 철수의 한계

Hacker News 댓글 작성자들은 몇 가지 뚜렷한 주장에 수렴했습니다. 반복되는 주제는 법원이 기술을 이해하지 못한 채 구제책을 적용했다는 것입니다.

Quad9가 선례로 인용하는 독일 판결에 대해 @nadermx는 다음과 같이 썼습니다:

무언가를 막기 위해 가능한 모든 것을 한다고 상상해 보세요. 그런 다음 그들은 또 다른 서비스로 당신의 보호를 우회하고, 당신은 벌금을 물게 됩니다.

@whh는 더 직설적으로 같은 요점을 말했습니다:

이웃의 개가 나를 물었고, 그래서 그들은 울타리를 쳤습니다. 나는 그것을 넘어 다시 물렸습니다. 울타리는 의미가 없습니다.

@babarock은 리졸버를 고소하는 전제 자체에 의문을 제기했습니다: "범죄자의 번호가 있는 전화번호부 회사를 처벌하시겠습니까?"

리졸버 시장의 집중 위험

댓글 작성자 @DemiGuru는 이 판결 이전에 존재했던 구조적 우려를 제기했습니다. 사용자를 소수의 리졸버로 통합하면 각 남은 차단 명령이 더 가치 있게 된다는 주장입니다:

얼마 전에 Mullvad가 리졸버 사용자를 Quad9에 넘겼다고 언급했습니다... 차단 명령은 영향받는 리졸버만큼만 해롭습니다. 운영자가 폐쇄하고 사용자를 Quad9로 리디렉션할 때마다 더 많은 사용자가 한 곳으로 모입니다. 이는 다음 차단 명령을 제출하는 사람에게 더 가치 있고 효과적으로 만듭니다. 그리고 이제 Quad9가 시장에서 빠져나가는 것을 보고 있습니다.

해결되지 않은 기술적 질문

여러 댓글 작성자는 명백한 모순을 발견했습니다: Quad9는 geoIP 차단이 불가능하다고 말하지만, 해결책은 프랑스 사용자에게 서비스를 중단하는 것이며, 이는 또한 사용자를 식별해야 합니다.

@0x0000000은 "차단을 준수하기 위해 geoIP가 불충분하다고 언급했는데, 프랑스 사용자에게만 이 도메인을 차단할 방법이 없다면 프랑스 사용자의 모든 요청을 어떻게 차단할 것인가?"라고 물었습니다. @Felger와 @egorfine도 비슷한 질문을 제기했으며, @egorfine은 Quad9가 프랑스 IP를 차단해야 하는 이유가 프랑스에서 법적 존재를 철회하는 것보다 무엇인지 물었습니다.

분산화가 대안으로

@Bender는 많은 소규모 자체 호스팅 DoH, DoT 및 DoQ 리졸버가 이러한 명령의 경제성을 바꿀 수 있다고 제안하며, 프랑스가 "소규모 DoH/DoT/DoQ 공개 서버의 개별 운영자가 그들의 요청에 따라 도메인을 차단할 것으로 현실적으로 기대할 수 있는지" 물었습니다.

철수가 법적 노출을 끝내지 못할 수도 있음

@modeless는 철수가 Quad9의 법적 문제를 해결하지 못할 것이라고 예측했습니다: "프랑스 변호사들은 독일 변호사들과 같은 전술을 사용하여 VPN으로 프랑스에서 서비스에 접근하여 소송을 계속 정당화할 것입니다. 아마도 유럽 밖으로 이전하는 것을 고려해야 할 것입니다."

원고에 대한 비난

가장 개인적인 비판은 beIN Sports 회장인 Nasser Al-Khelaifi를 대상으로 했으며, @miohtama는 그가 파리 생제르맹 회장이자 카타르 스포츠 투자 회장이기도 하며 프랑스인이 아니라고 지적했습니다.

@JokerDan은 대칭적인 대응을 제안했습니다: "소송당한 DNS 리졸버는 그들을 고소하는 회사의 도메인/속성도 해석을 중단해야 합니다."

유럽 호스팅 및 관할권 질문

일부 댓글 작성자는 유럽 관할권에 대한 더 넓은 결론을 도출했습니다. @this_user는 이 사건이 조직이 EU에서 호스팅하지 말아야 하는 "가장 최근의 예"라고 썼고, @Helmut10001은 진짜 문제인 법원의 DNS 오해가 "여기서 프랑스를 독일이나 미국으로 쉽게 바꿀 수 있다"고 말했습니다. @9cb14c1ec0은 "글로벌 인터넷의 시대가 끝나가고 있는지" 궁금해했습니다.

@rafram의 반론이 있었는데, 그는 Quad9 입장의 내부 긴장을 지적했습니다: Quad9는 이미 멀웨어와 피싱 같은 악성 사이트를 차단하기 때문에, 원고는 불법 복제를 같은 목록에 추가할 수 없는지 합리적으로 물을 수 있습니다.

Quad9가 다음에 일어날 일이라고 말하는 것

Quad9는 논쟁 중인 도메인을 차단하지 않을 것이며, 항소가 진행 중이고, 이 사건과 다른 사건을 계속 소송할 것이라고 밝혔습니다. 조직은 이러한 종류의 법원 명령 DNS 차단에 계속 반대할 것이며 법적 비용을 충당하기 위해 기부를 요청하고 있습니다.

Quad9의 게시물은 프랑스 시민에게 국회의원과 국가 규제 기관인 ARCOM에 연락할 것을 요청하며, ARCOM의 임무는 시민의 디지털 권리와 스포츠 권리 보유자의 시청각 권리의 균형을 요구하며, 사용자 개인정보 보호와 보안이 부수적 피해가 될 때 그 균형이 유지될 수 없다고 주장합니다. Quad9는 또한 프랑스 및 기타 유럽 국가에서 민간 기업에 자동화되고 검증되지 않은 DNS 필터링 기능을 부여하는 제안에 대한 우려를 표명합니다.

주요 사실 요약

운영자: Quad9, 스위스 공익 비영리 재단, 9.9.9.9(보호) 및 9.9.9.10(비보호)에서 무료 공공 DNS 제공.
조치: 2026년 11월 24일부터 프랑스 사용자에 대한 서비스 철수.
원인: beIN을 위한 프랑스 법원 판결로 Quad9가 프랑스 사용자에 대한 특정 도메인 이름의 DNS 확인을 차단하도록 요구.
벌금: 하루 580,000유로에서 1,000유로로 감액; Quad9는 2026년 11월 14일까지 약 24,000유로로 추산(방어 비용 제외).
규모: 프랑스에서 Quad9 및 기타 리졸버 운영자를 상대로 약 20건의 다른 소송이 진행 중이며, 수백 개의 도메인 이름을 다룹니다.
인용된 선례: Sony Music Entertainment GmbH와 관련된 2021-2023 독일 사건에서 Quad9가 geoIP 차단을 시도했고, 원고가 VPN을 사용했으며, Quad9가 결국 드레스덴에서 승소하기 전에 법원 모독죄로 벌금을 부과받았습니다.
발표 날짜: 2026년 10월 22일.