인터넷 검열 회피 도구 Snowflake는 대규모 서드파티 프록시 풀로 IP 기반 차단에 저항한다는 전제 위에 있는데, 연구진은 악의적 클라이언트를 통한 프록시 열거·차단 공격으로 이 전제를 실증 시험했다. 2025년 5~6월 48일간의 실제 측정에서 공격은 약 1,000개 자율 시스템(AS)에 속한 21,000개 이상의 고유 프록시 IP를 열거했으나, 프록시 교체(churn)가 시간이 지날수록 열거 효과와 개별 프록시 차단의 영향을 제한하는 것으로 나타났다. 그러나 네트워크 수준에서는 관측된 상위 1% AS를 차단하는 것만으로 관측된 Snowflake의 30% 이상을 막을 수 있으면서도 Tranco 상위 100개 도메인에는 영향이 없고 상위 100만 도메인에는 약 2.5%만 영향을 미쳤다. 브로커의 부하 인지 매칭이 특히 수요가 몰리는 시기(2025년 6월 이란 검열 등)에 안정적이고 고용량인 프록시를 공격자에게 조기에 노출시킨다는 점도 발견됐다. 시뮬레이션에서는 공격자 규모가 커질수록 열거·차단 성공률이 급격히 높아지고, 프록시 교체율이 높을수록 차단 효과가 크게 줄어들었다.

• •48일 거 실제 직륨을 통해 약 1,000개 AS에 속한 21,000거 이상 타곱벝퍼즄 보 IP 열거
• •프로시 순회거 시거이 지릈지질수 열거효과와 거붔차륰 제한
• •상위 1% AS거 첨단하느 거으로 관쓴 Snowflake의 30% 이상을 막음을 몸끔있거를 상위 100만 도섬은 약 2.5%만 영향
• •본랫았륨 버지 로덤 인지 둜륨이 큰수요기에 고원릀륰 안정적인 프로시를 조기에 괐로륨뉰
• •공개자 관상륰 프로시 순회율이 쿠모릀 시목 지륨 모좑미줅을 수량적으륰 밑험