TOR(The Onion Router) Browser

 

토어 브라우저는 다크 웹을 익명으로 브라우징하기 훌륭한 리소스이다. 토어는 온라인 이용자 데이터를 암호화해 어느 누구도 당신이 접근하는 웹사이트를 확인할 수 없다. 

Tor Browser란?

▶ 토어는 “The Onion Router”의 약자로, 프라이버시를 우선으로 하며 다크 웹에 안전한 접근을 제공하는 합법적인 무료 브라우저이다. 많은 층위의 데이터 암호화를 이용해 .onion으로 끝나는 숨겨진 웹사이트와 .com과 같은 일반 도메인에 접근할 수 있다.

숨겨진 웹사이트를 브라우징 하면서 추가적인 온라인 프라이버시를 원하는 누구든 토어(Tor)를 이용해 혜택을 누릴 수 있다. 이 브라우저는 특히 언론인, 활동가 또는 엄격한 정부 관리 하에 사는 사람들이 비공개 통신과 정보에 접근할 수 있도록 도와준다. 사적 의료 문제를 조사하거나, 광고의 추적을 피하거나, 금융 계좌에 접속할 때 익명성을 유지할 수 있는 유용한 리소스이다.

토어는 불법적인 약물, 무기 등을 구매할 수 있는 다크 웹 마켓플레이스에 접근하기 위해서도 이용된다. 불법적인 목적으로 토어(Tor)를 이용하면 심각한 문제에 놓일 수 있다!

 

Tor 작동 방식

▶ 토어는 토어 네트워크 상의 여러 개의 “노드”와 “릴레이”를 통해 이용자의 트래픽을 전송한다. 데이터는 출입 노드, 중간 노드, 출구 노드를 거치게 된다. 각각의 노드들은 암호화 되어있다.

우편 시스템의 예를 이용해보자. 안에 두 장의 봉투가 더 들어있는 봉투 안에 당신의 데이터를 넣는다고 상상해보자. 당신은 이 봉투를 사람 A (출입 노드)에게 보내고, 그 사람이 첫 번째 봉투를 연다. 사람 A가 메시지를 읽는다. “이 다음 봉투를 사람 B에게 보내라”

이 메시지는 사람 B (중간 노드)에게 보내지고, 마지막으로는 사람 C (출구 노드)에게 보내진다. 사람 C는 가장 안쪽에 있는 봉투를 열 수 있다. 그리고 나서 출구 노드는 당신의 요청을 수행한다. 예를 들어 웹사이트를 여는 것이다.

이 노드 중 어느 것도 요청 내용과 요청자를 포함한 전체 루트를 볼 수 없다. 이렇게 해서 전체 루트 동안 당신 데이터의 익명성이 보장된다.

 

TOR Browser 장점

• 무료
• 설치 간편함
• 무작위 다중접속으로 역추적 위험이 거의 없음
• 자원 봉사 네트워크로 운영됨
• 안정적이고 꾸준한 업데이트
• 신뢰할 수 있음
  
  

TOR Browser 단점

• 속도가 정말 느린게 최대 단점
• 웹서핑 이외의 보호는 어려움
• 게임, 토렌트 등 웹브라우저를 제외한 다른 통신은 보호받지 못함
• 토르 네트워크를 토렌트에 사용할 순 있다지만 과부하 문제와 보안적인 부분(*토르는 UDP 연결을 처리할 수 없는 부분 등)에 있어 추천하지 않음
• 해외 넷플릭스 같은 특정 서비스 안됨
• 동영상 등 용량이 큰 파일의 경우 Onion Network 밖인 공유 사이트에서 받게 되는데, Exit Node 부분에 대한 위험성은 자주 강조됨.
• 릴레이 제공자의 컴퓨터나 서버가 수색 당하기도 함
• 악성 릴레이 증가와 악용 문제를 보면 2020년 5월에 악의적인 Tor 릴레이 운영자가 Tor 전체 네트워크 출구용량의 23% 이상을 제어한것으로 알려지기도 함, 2021년 2월에는 27%를 기록하기도 
• 자원해서 리소스를 제공할 수 있지만 반대로 생각하면 나쁜 의도를 가진 사람이나 조직도 가면을 쓰고 검은 호의를 제공할 수 있음. FBI, NSA같은 기관도 포함

TOR와 VPN의 차이점

▶ VPN는 당신의 신원을 숨겨주는 개별 소프트웨어로 당신의 실제 IP 주소를 다른 IP 주소로 대체해 이 역할을 수행한다. VPN은 원거리 서버 위치에 연결함으로써 차단된 콘텐츠에 접근할 수 있게 해준다.

토어는 숨겨진 브라우저로, 암호화된 데이터를 보안 통로를 통해 보내 당신의 브라우징 데이터를 알 수 없게 한다.

토어에 VPN을 사용하는 것은 당신의 연결에 추가적인 보안 층위를 더한다. VPN은 인터넷 서비스 제공자 (ISP)로부터 당신이 토어를 이용한다는 사실을 숨기고 토어 출입 노드로부터 당신의 실제 IP 주소를 감춘다.

토어대신 VPN을 사용하고 싶어 할 만한 여러 이유가 있다

 

• 대부분의 이용자들에게 충분한 보안을 제공한다.
• 토렌트를 다운로드 해도 당신의 실제 IP 주소를 노출하지 않는다.
• 브라우징이 더 빠르다.
• 넷플릭스, 훌루, 디즈니+ 등의 콘텐츠를 차단 해제한다.

 

 

About VPN

▶ 어설픈 일반인이 아닌, 보안 전문가들 본인들도 사용하는 VPN

 

토르는 무료로 탑승과 환승이 가능한 지하철이나 버스

엄청난 군중속에서 나를 숨기기 좋지만, 불편하고 느리며 내 마음대로 사용하기가 쉽지 않음

VPN(물론 유료)은 편리하고, 빠른 자가용이라고 볼 수 있다. 

OpenVPN이나 WireGuard를 직접 설치해 쓴다면 무료. 하지만 해외 IP를(혹은 해외에서 한국 IP) 쓰려면 클라우드에 올려야 하고 매달 나가는 비용, 본인의 시간과 인건비.. 적은 사용량 제한, 거기다 한 국가의 IP만 사용해야하는 제약이 있다.

편하고 빠르게 암호화 및 확실한 IP 세탁 서비스를 제공.

Tor대신 VPN은 어떤 용도로 사용하는지

▶ 사람들은 Tor 대신 VPN을 어떤 용도로 왜 쓰는가?

• 익명으로 내 IP 주소를 숨기고 토렌트를 통해 자료를 다운 받기 위해.(특히 미국, 유럽쪽에 계시는 분들은 토렌트로 일반적인 영화, 미드 받더라도 VPN 있어야 마음 놓을 수 있음.)
• 해외 넷플릭스, 디즈니+, 해외에서 한국 티빙 등 타국가 스트리밍 서비스
• 내가 원하는 국가 IP를 사용
• 한국에서 차단된 사이트에 들어가려고
• 공공장소 등에서 공용 와이파이 사용시 내가 주고 받는 통신을 보호
• 그냥 ISP(인터넷 서비스 제공 회사)든 정부든 검열과 감시가 가능한 시스템과 빅브라더의 존재 자체가 찜찜하고 싫어서.
• 외부에서 회사 시스템이나 내 컴퓨터 등 특정 시스템에 안전하게 접속해 통신하기 위해
• Tor 브라우저와 동시에 사용하기도 함.
• ISP가 토르 브라우저로 통신하는 것을 인식하지 못하도록 VPN을 켠 뒤 토르 브라우저 사용
• Tor Onion Network 외부 사이트에서 자료를 받아야 하는 경우를 위해(딥웹 유저들은 자료 공유를 느려터진 딥웹 내부에서 하기보단 일반 클라우드 공유 사이트를 사용. *Mega 같이 유명한 곳들은 실시간 감시 됩니다. – 관련글)
  나의 진짜 IP 주소를 숨기고 추적이 거의 불가능한 IP를 사용하기 위해(Tor와 동일)
  토르의 경우 무료고 자원봉사지만 반대로 누가 노드를 운영하고 어떻게 제어하는지 알 수 없으며(위에 설명드린 악성 릴레이 문제 포함), 내가 돈내고 사용하는 회사는 주체가 명확합니다. 사람마다 차이는 있겠으나 저는 오랜시간 글로벌 유저들을 대상으로 서비스해온 회사를 더 신뢰합니다.
  각자 다양한 용도로 쓰지만 핵심은 ‘암호화 통신’, ‘서비스 이용 목적 타국가 IP주소’, ‘익명성 확보를 위한 추적이 어려운 IP주소’ 보통은 이정도가 아닌가 싶네요.

토어를 VPN과 함께 이용하는 법은?

▶ 비록 IP 주소 노출을 방지하기 위해서 신뢰할 수 있는 VPN을 반드시 사용해야하지만, VPN과 함께 토어를 이용하면 당신의 개인 정보 보호 기능도 향상된다. 보안 문제가 있는 저성능 VPN을 이용하는 것은 사실상 당신의 개인 정보 보호 기능을 떨어트린다. 고성능 VPN이 없으면, ISP는 당신의 신원을 당국에 보고할 수 있다.

ExpressVPN은 또한 특별한 Onion over VPN 서버를 갖고 있어, 온라인 트래픽을 안전한 토어 네트워크를 통해 전송한다. 비록 이 서버가 토어를 사용하는 것만큼 안전하지는 않지만, 당신은 이 서버를 이용해 일반적인 브라우저에서 .onion 웹사이트에 연결할 수 있다.

토어를 VPN과 함께 이용하는 두 가지 방법이 있다. VPN에서 토어를 이용하는 법과 토어에서 VPN을 이용하는 법 둘 중 어느 방법이든, 나는 VPN 구독에 익명으로 돈을 지불하는 것을 매우 추천한다. 당신의 실제 신원은 지불 방식을 통해 드러날 수 있다. 그러므로 추가적인 보안을 위해 익명의 대안책을 이용하는 것이 좋다.

 

VPN에서 토어 이용

▶ 가장 안전한 방법은 VPN에 연결한 다음 토어를 시작하는 것이다. 이 안전한 방법은 토어가 VPN 뒤에 있는 당신의 실

제 IP 주소를 보는 것을 막는다.

▶ VPN에서 토어를 이용하는 것의 장점

• 인터넷 서비스 제공자와 정부 당국으로부터 당신의 활동과 신원을 숨긴다.
• 당신의 기기로부터 보내진 데이터를 보호한다.
• 셋업이 빠르다.
• 토어 출입 노드로부터 당신의 실제 IP 주소를 숨긴다.

▶ VPN에서 토어를 이용하는 것의 단점

• 연결 속도가 느려진다.
• 당신의 온라인 트래픽이 토어의 출구 노드를 암호화하지 않은 채 둘 때 안전하지 않다
• VPN이 킬 스위치가 없을 경우, 데이터를 ISP에 유출한다.
• VPN이 당신의 활동을 저장할 경우, 당신의 정보를 노출한다.

▶ VPN에서 토어를 이용하는 방법은?

VPN을 받는다.

ExpressVPN의 신뢰할 수 있는 로그 비저장 정책을 환불 보장 제도를 통해 무료로 체험해 보기를 권한다.
ExpressVPN을 열고 가까운 서버 위치에 연결한다.
torproject.org/download/로 이동해서 토어를 당신의 기기에 설치한다.
당신이 토어를 설치한 폴더를 열고 토어를 연다.
브라우징을 시작한다!

 

토어의 대체 Browser

• Firefox는 트래커, 핑거 프린팅, crytominer를 차단한다.
• Brave는 광고와 트래커를 차단한다. Brave는 또한 토어 네트워크를 통해 직접 탭을 열 수 있다.
• Epic은 내장된 프록시를 이용해 당신의 실제 IP 주소를 차단한다. 모든 브라우징 데이터는 당신이 Epic을 닫은 후에 삭제된다.
• Opera는 트래커와 광고를 차단한다. Opera에는 또한 내장된 VPN이 있다.

이 브라우저들은 서로 다른 수준의 보안을 제공하지만, 토어는 다크 웹의 웹사이트에 접근하는 데 가장 안전한 브라우저이다. 토어는 암호화된 네트워크를 통해 당신의 데이터를 전송하며 다른 브라우저와는 비교할 수 없는 수준의 익명성을 제공한다.

 

왜 토어 브라우저에서 자바스크립트를 비활성화 해야 하는가?

▶ 해커는 악성 스크립트를 통해 자바스크립트를 해킹할 수 있고 토어 상의 신원을 노출시킬 수 있다. 당신의 실제 IP 주소가 노출된 상태에서, 만약 ISP가 당신이 불법적인 온라인 활동에 연루되었다고 의심하면, ISP는 당신을 보고할 수 있다. 당신은 또한 정부 당국에 의해 다크 웹에서 무엇을 브라우징했는지 질문받을 수 있다.

하지만, 당신은 자바스크립트를 완전히 비활성화하거나 웹사이트를 브레이킹할 위험을 감수해서는 안된다. 콘텐츠가 로딩이 되지 않거나 무용지물이 될 수 있다. 대신, 당신은 어떤 사이트에서 자바스크립트를 활성화할지 고를 수 있다.

만약 당신이 신뢰할 수 없는 페이지를 방문한다면, 보안을 저해하지 않기 위해서 자바스크립트를 반드시 꺼야 한다. 구글이나 레딧 같은 일반적인 웹사이트의 경우, 그대로 켜둬도 된다.

토어에서 무료 VPN을 사용해도 되는가?

▶ 무료 VPN 사용이 가능하다, 그럼에도 나는 무료 사용을 권하지 않는다 왜냐하면 무료 VPN은:

• 당신의 데이터를 추적하고 팔 수 있다.
• 웹 페이지에 광고를 삽입할 수 있다.
• 당신의 속도와 대역폭을 제한할 수 있다.
• 당신의 대역폭을 프리미엄 이용자에게 팔고 당신의 연결 속도를 늦출 수 있다.

고성능 VPN을 사용함으로써 이러한 문제들을 피할 수 있다. 당신의 온라인 프라이버시를 보호하는 신뢰할 수 있는 로그 비저장 정책을 가졌으므로 ExpressVPN을 추천한다. ExpressVPN은 당신의 데이터가 유출되는 것을 막을 수 있는 킬 스위치가 있으며, 실제 IP 주소를 가려준다.

ExpressVPN은 만약 iOS용 한국어 앱이 있다. 당신이 iOS 이용자라면, 매우 좋은 선택이다. 하지만 만약 다른 기기를 위한 앱이 필요하다면, Express VPN은 윈도우, iOS, 안드로이드, 크롬, 파이어폭스 용 한국어 앱이 이용 가능하다.

Tor 브라우저에 대한 생각과 결론

▶ 훌륭한 보안 브라우저임에는 이견이 없다.
▶ 느리다.
▶ 용도가 제한적이고 메인으로 못 쓴다.
▶ 토르와 VPN은 서로 경쟁 관계가 아님

▶ 둘다 도구일뿐이며 토르는 무료, VPN은 유료라해도 커피 한잔 가격의 저렴한 서비스인데 그냥 맞는거 골라 쓰면 됨