하루 1,000유로의 벌금, 2026년 11월 14일 차단 의무 만료일까지—쿼드9은 스스로 계산한 벌금 총액이 약 24,000유로이며 소송 비용은 포함되지 않았다고 밝혔습니다. 전 세계 재귀 리졸버를 운영하는 스위스 비영리 단체가 2만 유로의 벌금 때문에 프랑스 전체 시장을 포기한 것입니다. 이 돈은 낼 수 있었지만, 쿼드9이 감당할 수 없었던 것은 판결문 숫자 너머에 있었습니다.
2026년 10월 21일, 파리 사법 법원은 beIN 스포츠의 스포츠 불법 스트리밍 차단 사건(사건번호 RG 26/11882)에 대해 판결을 내리며 쿼드9에 58개 도메인 차단을 명령했습니다. 쿼드9은 단 하나도 차단하지 않고, 이어 11월 24일부터 프랑스 사용자에게 서비스를 중단한다고 발표했습니다. 벌금은 판결문에 명시된 대로였지만, 진짜 충돌은 판결문 바깥에서 벌어졌습니다: 법원은 익명 리졸버 서비스에 지역 차단을 실행하라고 요구했지만, 그 아키텍처에는 ‘지역’이라는 개념 자체가 없었기 때문입니다.
그림: 쿼드9 공식 블로그 공지, 제목 ‘Au revoir, France’로 프랑스 사용자에게 작별을 고했습니다. 출처: 쿼드9 공식 블로그
58개 도메인, 하나도 차단하지 않음
beIN 스포츠는 2026년 5월 차단 명령을 취득했으며, 처음에는 다른 주체를 대상으로 했지만 이후 58개 스포츠 불법 스트리밍 도메인으로 확장되었습니다. beIN의 청구는 미차단 도메인당 하루 10,000유로로 계산되어 58개 도메인 합계가 하루 580,000유로에 달했지만, 법원은 최종적으로 하루 1,000유로의 벌금을 부과했으며 58개 도메인을 하나의 총액으로 계산하고 의무를 11월 14일까지 적용했습니다. 쿼드9은 판결일부터 의무 만료일까지를 계산해 총 벌금이 약 24,000유로(소송 비용 제외)라고 추산했습니다.
두 숫자 사이에는 580배의 차이가 있습니다. 법원은 쿼드9을 현금 인출기로 보지 않았으며, 벌금은 여기서 행동의 지렛대 역할을 했습니다—지렛대가 효과를 내려면 상대가 굽어야 하는데, 쿼드9은 법원에 제출한 진술서에서 서면으로 확인했습니다: 처음부터 끝까지 단 하나의 도메인도 차단하지 않았다고. 화해의 길은 판결 내려지기 전에 이미 막혔습니다.
그림: 파리 사법 법원 판결문 첫 페이지, 사건번호 RG 26/11882, 날인일 2026-10-21—벌금 기준과 차단 의무 목록이 모두 이 사건번호 아래에 명시되어 있습니다. 출처: 파리 사법 법원 판결문 PDF(TorrentFreak 공개)
법원이 제시한 길: 최소한 몇 개는 차단하라
법원의 판결 논리는 ‘합리적인 노력’(reasonable effort) 기준에 맞춰졌습니다: 쿼드9은 아무런 조치도 취하지 않은 점에서 패소했으며, 차단 효과의 우수성은 다른 차원의 문제입니다. 같은 법원이 처리한 다른 사건과 비교하면 이 선이 더 명확해집니다—같은 달에 파리 법원은 beIN의 클라우드플레어 및 여러 VPN(가상 사설망) 서비스에 대한 벌금 청구를 기각했는데, 이 회사들은 최소한 일부 도메인을 차단했기 때문입니다. 2026년 9월에도 캐날플러스의 클라우드플레어에 대한 유사한 벌금 청구 역시 기각되었습니다.
상징적인 차단을 한 회사는 벌금을 면제받고, 하나의 도메인도 움직이지 않은 회사는 벌금을 받았습니다. 집행 일관성 측면에서 이 기준은 쿼드9에 대해 타당합니다. 분기점은 다음 단계에 있습니다: 법원은 쿼드9이 조치를 취할 능력이 있다고 전제했지만, 쿼드9의 답변은 기술적으로 불가능하며 해서도 안 된다는 것입니다.
그림: 판결문 2페이지, 법원의 논리와 증명 부분—벌금 기준과 차단 의무 범위의 표현이 모두 판결문 본문에 있습니다. 출처: 파리 사법 법원 판결문 PDF(TorrentFreak 공개)
등록 없고 로그도 남기지 않으며, 지리적 IP는 믿을 수 없음
쿼드9은 스위스 비영리 재단이 운영하며, 재귀 리졸버 서비스(사용자를 위해 상위 DNS 쿼리를 완료하는 DNS 구성 요소)를 무료로 제공합니다. 서비스 특징은 두 가지뿐입니다: 등록 없고, 사용자 쿼리를 기록하지 않습니다. 지역 차단의 전제는 쿼리가 어디서 왔는지 아는 것입니다—등록 없는 서비스는 계정 위치를 확인할 수 없고, 남은 경로는 지리적 IP(기반 IP의 지리적 판단)뿐이며, 쿼드9은 스스로 지리적 IP 판단이 신뢰할 수 없다고 인정합니다.
공학적 디테일이 여기서 걸립니다: 재귀 리졸버가 볼 수 있는 것은 쿼리 패킷의 소스 IP뿐이며, 소스 IP 뒤에는 NAT(네트워크 주소 변환), VPN, 주거용 프록시의 여러 겹의 중첩이 있습니다. 프랑스에만 차단하려면 리졸버 경로에 지리적 판단 계층을 삽입해야 하며, 오류는 두 방향으로 발생할 수 있습니다—프랑스 사용자가 빠져나가면 법원 명령을 위반하고, 외국 사용자가 잘못 차단되면 무고한 사용자에게 오답을 반환합니다. DNS 프로토콜 설계에는 원래 ‘사용자 위치’라는 필드가 없었으며, 쿼드9의 아키텍처는 법원이 필요로 하는 데이터를 생성할 수 없습니다.
지역 집행은 위치 정보가 필요하지만, 익명 리졸버 서비스는 위치 정보를 생성하지 않으며, 이 충돌은 운영 측의 태도와 무관하게 설계 계층에서 발생합니다.
전 세계 차단은 가능하지만, 쿼드9은 거부합니다
기술적으로 준수할 수 있는 경로가 하나 있습니다: 사용자 위치를 구분하지 않고 58개 도메인을 전 세계 차단하면, 법원의 명령도 만족시킬 수 있습니다. 쿼드9이 거부한 바로 이 방안입니다. 이유는 그들의 성명서에 명시되어 있습니다: “우리는 당신의 기대를 위반하거나 당신에게 거짓말하는 방식으로 서비스를 변경하거나 수정하는 것을 명확히 거부합니다.” 프랑스 법원의 명령을 전 세계 사용자에게 적용하는 것은 스위스 기관이 프랑스를 위해 검열을 실행하게 만드는 것이며, 쿼드9은 이 ‘출구’가 되기를 거부합니다.
차단 효과 자체도 의심스럽습니다. 불법 스트리밍을 보려는 사람은 다른 공개 리졸버로 바꾸기만 하면 되며, 선택지가 수천 개 있습니다—쿼드9이 인용한 비유는 “이것은 가득 찬 경기장 앞에서 신문을 들고 콘서트를 막으려는 것과 같습니다”입니다. 원칙적인 우려 역시 성명서에 포함되어 있습니다: “일단 검열 도구가 만들어지면, 그것들은 억제되거나 공정하게 사용되는 경우가 거의 없습니다.”
법원과 beIN의 입장에서 보면, 이러한 입장은 어떤 지역 집행도 받아들이지 않는다고 선언하는 것과 같습니다. 집행 측의 눈에 비치는 구멍은 바로 사용자의 눈에 비치는 특징이며, 동일한 아키텍처가 양측에서 서로 다른 평가를 받으며, 이 충돌에는 양측을 모두 만족시킬 수 있는 판결이 없습니다.
24,000유로는 낼 수 있지만, 20건 사건은 감당할 수 없음
벌금 장부에는 더 큰 숫자가 있습니다: 프랑스에는 약 20건의 다른 차건 사건이 재판 중입니다. 쿼드9의 원문은 “Quad9 cannot survive the accumulation of penalties”입니다—한 건의 판결은 감당할 수 있지만, 누적될 수 있는 메커니즘은 감당할 수 없다는 의미입니다. 단건 24,000유로는 상징적인 것이며, 벌금이 사건별로 누적되는 것이 진짜 위협입니다. 벌금이 누적되기 전에 시점을 정해 철수한 것은 장부 산술이 주는 답입니다.
철수의 대가는 불법 스트리밍에 참여하지 않은 사용자가 지불합니다. 쿼드9이 공개한 쿼리 출처 통계에는 프랑스 사용자로 국가 공공 데이터 센터, 국가 철도 운영사, 여러 공의료 기관 및 국방 전자 분야 공급업체 네트워크가 포함되어 있으며, 원문은 자치 시스템(Autonomous System) 번호별로 나열되어 있습니다. 개인 사용자에게 리졸버 변경은 1분의 설정 변경이지만, 공공 기관에게는 이는 네트워크 정책 변경과 함께 보안 심의를 거치는 것입니다.
구체적인 서비스 중단 방식은 아직 결정되지 않았으며, 쿼드9은 모든 옵션이 이상적이지 않다고 말합니다. 항소는 계속 진행 중이며, 법원 명령식 DNS 차단에 대해 법적 반대를 계속할 것입니다. 동시에, 자신들이 이미 벌금 적용 상태에 있다고 확인했습니다—11월 14일 이전에 어떤 도메인도 차단하지 않을 것입니다.
OpenDNS는 2년 전 이 길을 이미 걸었습니다
OpenDNS가 쿼드9보다 앞섰습니다: 2024년, 시스코 소속의 OpenDNS는 캐날플러스의 차단 명령으로 프랑스 서비스를 중단했습니다. 쿼드9은 DNS 차단 명령으로 프랑스를 떠난 두 번째 공개 리졸버이며, 두 번의 철수는 2년의 간격을 두고 있으며, 구조는 동일합니다—지역 법원이 리졸버에 차단을 명령하고, 리졸버가 아키텍처나 원칙이 허용하지 않는다고 판단하여 해당 국가를 떠납니다.
이러한 사건들은 공개 재귀 리졸버를 저작권 집행 실행 지점 후보로 밀어 넣고 있습니다. 중립 리졸버가 지역 명령에 대응할 수 있는 공간은 두 가지뿐입니다: 집행하거나, 철수하거나. OpenDNS와 쿼드9이 차례로 철수함에 따라, 남은 모든 리졸버는 다음 차단 명령 앞에서 동일한 질문에 다시 답해야 합니다.
쿼드9의 철수는 이 선택지를 테이블 위에 올려놓았습니다: 지역 차단 명령이 등록 없고 로그도 남기지 않는 리졸버 서비스를 만나면, 출구는 두 가지뿐입니다—한 국가의 명령을 전 세계 사용자에게 적용하거나, 해당 국가에서 서비스를 철수하는 것입니다. 파리 법원은 돈으로 벌금을 부과할 수 있었지만, 쿼드9이 프랑스에만 적용할 수 있는 기술적 솔루션을 만들어낼 수는 없었습니다.
11월 24일 이후에도 58개 도메인 차단 명령은 계속 유효하며, 집행 명단에서 한 줄이 사라졌습니다. 프랑스 사용자의 손에는 리졸러를 변경할 또 다른 기회가 생겼고, 20건의 재판 중인 사건은 이 집행 도구가 beIN 사건에만 머무르지 않을 것임을 시사합니다. 벌금이 DNS 계층에서 계속 부과된다면, 공개 리졸버와 국가 법률의 경계는 두 개의 출구만 그려낼 수 있습니다.
참고 링크:
- 쿼드9 공식 블로그 공지(Au revoir, France)
- 파리 사법 법원 판결문(RG 26/11882)
- TorrentFreak 보도