문서 보기문서 편집수정 내역 Tor(익명 네트워크) (r0 버전으로 되돌리기) [include(틀:회원수정2)] ||<-2><tablealign=right><tablewidth=360><tablebordercolor=#7D4698><table color=black,white><tablebgcolor=#fff,#1f2023> {{{#!wiki style="margin: -10px -10px" ||<tablealign=center><tablewidth=320><tablebgcolor=#fff,#1f2023><tablebordercolor=#fff,#1f2023><width=50%> [[파일:Tor-logo-2011-flat.svg|width=150px]]||<width=50%>'''{{{#7D4698 {{{+1 Tor}}} }}}'''[br] '''토어''' · 토르[* 사실 '토르'라는 표기는 틀린 표기이다. 자세한 내용은 상세 문단 참조.] ||}}} || ||<colbgcolor=#7D4698> '''{{{#white 개발}}}''' ||[include(틀:국기, 국명=미국)] ([[파일:미합중국 해군기.svg|width=30px]] [[미합중국 해군]] 연구소) || || '''{{{#white 운영 단체}}}''' ||[[파일:미합중국 해군기.svg|width=30px]] [[미합중국 해군]] → [[파일:Tor-logo-2011-flat.svg|width=30px]] The Tor Project[* [[세계]] 각국의 [[자원봉사|자원봉사자]]들로 이루어진 [[비영리 단체]]이고 [[기부금]]으로 [[운영#s-1.1|운영]]한다고 밝혔다.] || || '''{{{#white 분류}}}''' ||오버레이 네트워크 || || '''{{{#white 공개}}}''' ||[[2008년]] || || '''{{{#white 라이센스}}}''' ||[[BSD 라이선스]]|| ||<-2><bgcolor=#7D4698> {{{#!wiki style="margin: -3px 0; color: #ffffff" {{{-2 Tor 중계서버(Relay) 정보}}}}}} || ||<-2><bgcolor=#fff,#1f2023><height=40px> 아틀라스 [[https://atlas.torproject.org/|{{{#373a3c,#dddddd https://atlas.torproject.org}}}]][br]글로브 [[https://globe.rndm.de/|{{{#373a3c,#dddddd https://globe.rndm.de}}}]] || ||<-2> {{{#!wiki style="margin: -3px 0; color: #ffffff" {{{-2 링크}}}}}} || ||<-2><bgcolor=#fff,#1f2023><height=40px> [[https://play.google.com/store/apps/details?id=org.torproject.torbrowser|[[파일:Google Play 아이콘.svg|width=30]]]][* 모바일 버전.][[https://www.torproject.org/ko/|[[파일:tor 아이콘.svg]]]][br][[http://expyuzz4wqqyqhjn.onion/|{{{#373a3c,#dddddd http://expyuzz4wqqyqhjn.onion}}}]][* Tor 네트워크를 통해서만 접속할 수 있다.] || [목차] [clearfix] == 개요 == >'''Browse Privately.[br]Explore Freely.''' >---- >'''은밀하게 검색하세요.[br]자유롭게 탐색하세요.''' [[미국]]의 [[미합중국 해군|해군]] 연구소에서 개발한 익명 네트워크 툴로, 미국 정부의 요청[* 미국 정부가 왜 배포 요청을 했는지는 역사 문단에 후술.]으로 'The Tor Project'라는 민간 단체를 통해 운영 및 무료로 배포되고 있다. == 상세 == Tor는 'The Onion[* 양파는 까도 까도 모양이 그대로이기 때문에 속어로 "속을 알 수 없는"이라는 의미로도 쓰인다.] Router'의 약칭이다. 네트워크 우회와 익명화를 위해 사용하는 툴 중 하나며, [[딥 웹]]과 [[다크 웹]]에 이용되는 소프트웨어이다. 비슷한 것으론 [[프리넷]]과 [[I2P]]등이 있지만 토어는 세계적인 대세이다. 많은 온라인 블랙마켓들이 onion 도메인에 상주하고 있다. 다만 "토어 = 다크 웹"이라 착각하는 사람들도 있는데 이는 오개념이니 주의하기를 바란다. 토어 기술을 이용해 익명성이 담보된 웹 탐색을 가능하게 해주는 '브라우저' 자체는 오픈소스인 Firefox를 개조하여 사용한다.[* 그래서 Firefox와 인터페이스가 거의 비슷하다. 확장프로그램에다가 테마기능도 호환된다.] [[익명성]]으로 따지면 종전의 [[프록시 서버]]나 서버에 로그가 남을 가능성이 있는 [[VPN]]보다 안전하다. 토어의 트래픽은 출발지에서 각각의 공개키로 순차적으로 암호화 된다. 3개 노드를 거친다면 3중 암호화해서 보내게 된다. 최근 NSA에서 VPN을 패킷 단위로 분석할 수 있다는 발표가 있었으니 현재 정보기관으로부터 안전한 네트워크는 토어와 I2P 등의 극소수밖에 없다. 지정한 브라우저에서 송수신되는 모든 패킷을 우회시키기 때문에 이런 저런 잡스러운 프록시 사이트(proxy.org 등)에 비해 완벽한 안정성을 제공한다. 물론 속 터지게 느린 건 감안하자. 느릴 수밖에 없다. 여러 국가의 네트워크를 경유하여 가기 때문이다. 예를 들면 내 컴퓨터 (한국) → 루마니아 (경유) → 러시아 연방 (경유) → 네덜란드 (경유) → 인터넷 식이다. 최종 인터넷 단계에서는 네덜란드에서 접속한 것으로 뜨게 된다. 정부가 만약 이를 역 추적하려 해도 네덜란드 → 러시아 연방 → 루마니아를 거쳐 실제 사용자의 컴퓨터까지 접근해야 하는 것이다. 일부 사람들은 Tor를 '토르'라고 읽지만 영어로 읽는다면 '토어'라고 읽는 게 맞는다. 영어에서는 [[모음화 R]] 현상이 나타나 단어 끝 R 발음이 모음처럼 발음된다. 같은 단어를 남유럽에서는 또르로, 프랑스어로는 또흐로 읽을 것이다. [[히든위키]]에서는 '토어'라고 쓰고 있다. Tor의 발음은 /tɔɹ/이다.[[https://en.wiktionary.org/wiki/Tor|#]] Tor와 발음에서 [[유성음]]과 [[무성음]]이라는 차이밖에 없는 door(/dɔɹ/)[* [[https://en.wiktionary.org/wiki/door]]]를 "도르"라고 하진 않듯이 말이다. 원래 발음과 더 가깝게 쓰려면 이렇게 쓰는 게 맞으나, /θɔːr/로 발음되는 [[Thor]]를 토르로 표기하는 것처럼 끝의 r을 '르'로 옮긴 예외적인 경우도 많이 볼 수 있다.[* 물론 이 경우는 애초에 한국어에 들어올 때 영어 단어로 들어온 것이 아니기 때문이긴 하다.] [[Petya]] 등의 바이러스에서는 토르라고 한다. 영미권에서도 토르, 아니면 티오알로 읽는 등 토어가 아닌 다른 발음으로 읽는 사람들이 종종 있다. Tor 자체가 [[두문자어]]라서 읽는 방법이 사람들마다 많이 갈리는 듯하다. 토어 유저들끼리 중계 서버를 공유하여 타인의 트래픽이 자신의 컴퓨터를 거쳐갈 수 있게 할 수 있다. 이렇게 하면 토어 네트워크 속도가 더 빨라진다는 장점이 있다. 설정이 미리 되어있으나 [[https://www.torproject.org/docs/tor-doc-relay.html.en|Configuring a Tor relay]]를 참고하면 좋다. 토어 네트워크가 전체적으로 빨라지는 효과가 있다. 이때 전기세랑 CPU 할당이 발생할 수 있다. 사용자가 번역을 해서 도움을 줄 수도 있다.[[https://www.transifex.net/projects/p/torproject/|#]] 만약 다른 프로그램에서 토어 네트워크를 사용하고 싶다면, 해당 프로그램의 프록시 설정에서 SOCKS5를 선택하고, 아이피를 127.0.0.1으로, 포트를 9150으로 설정한 뒤, 토어 브라우저를 켜두면 된다. 여기서 토어 브라우저는 Whonix의 Gateway 역할을 한다고 이해하면 된다. [[텔레그램]], [[Electrum]] 등등 다양한 프로그램에서 토어를 활용할 수 있다.[[https://archive.is/lBzaP|관련글1]][[https://archive.is/2SkLK|관련글2]] 이외에도 모바일에서는 orbot을 이용해 다른 어플에서 토어 연결을 할 수 있다. NSA의 XKeyscore라는 프로그램의 소스코드가 2014년에 유출되었는데 그에 따르면 토어를 사용하는 것뿐만 아니라 토어를 내려받거나 토어 공식 홈페이지에 접속하는 것만으로도[[NSA]]의 관심리스트에 오른다고 한다. 토어 네트워크를 통해 보내진 메일은 메타데이터뿐만 아니라 메일 내용까지도 저장되어 보관된다고 한다. [[https://daserste.ndr.de/panorama/aktuell/nsa230_page-1.html|기사1]] [[https://www.techdirt.com/articles/20140703/02494927769/nsas-xkeyscore-source-code-leaked-shows-tor-users-classified-as-extremists.shtml|기사2]] [[http://arstechnica.com/tech-policy/2014/07/report-rare-leaked-nsa-source-code-reveals-tor-servers-targeted/|기사3]]. 이에 대해 EFF는 [[https://www.eff.org/deeplinks/2014/07/dear-nsa-privacy-fundamental-right-not-reasonable-suspicion|더 많은 평범한 사람들이 토어를 쓸 수록 모두가 더 안전해진다]]고 하며 이용자들의 토어 사용이 위축되지 않게 장려하는 모습을 보였다. 토어 얘기는 아니었지만 [[암호화]]와 관련해서도 보안 전문가 브루스 슈나이어가 NSA같은 기관들의 대규모 무작위 감시에 대항하는 가장 좋은 방법은 더 많은 평범한 사람들이 일상에서 [[암호화]]를 이용하여 기관들이 통신들을 복호화하거나 감시하는 데 더 큰 비용이 들게 만드는 것이라 얘기한 바 있다. 예를 들어 컴퓨터를 잘 몰라도 프로톤메일 등의 [[PGP]] 방식 암호화 메일을 사용하는 방법이 있다. 안드로이드 스마트폰에서는 [[가디언 프로젝트]](The Guardian Project)에서 만든 [[https://play.google.com/store/apps/details?id=org.torproject.android|Orbot]]으로 접속할 수 있다. 원래 Orfox도 있었으나 2019년 사라졌다. iOS에서는 공식 토어앱은 없고 서드파티앱만 존재한다. 다만 서드파티앱의 경우 안전성과 익명성을 담보할 수 없으므로 유의해야 한다. 몇몇 백신이 토어를 봇이나 랜섬웨어로 인식하여 실행이 안 되는 경우도 있다. == 토어 브라우저 == {{{+5 [[https://gall.dcinside.com/mgallery/board/view/?id=torbrowser&no=2|필독: 토어 브라우저 설치/설정 방법]]}}}[[https://archive.is/z7JxG|@]][* 만약 토어 브라우저의 언어가 영어(en-US)가 아니라면 영어(en-US)로 변경한다. Tails OS나 Whonix의 경우 기본 설정이 영어(en-US)이므로 신경쓰지 않아도 된다.] Firefox의 장기 지원 버전에 시작시 토어 네트워크에 연결되도록 한 기능을 추가하고 광고 차단, 자바스크립트 차단, https 보안을 위한 부가기능 몇 가지를 설치해둔 토어 전용 브라우저다. 레이아웃 및 다른 기능은 일반 Firefox와 차이가 없으니 자세한 내용은 [[Firefox]]문서를 참고한다. == 역사 == [[1990년대]]에 [[인터넷]]이 급성장하기 시작하면서, 사회는 전세계적으로 바뀌기 시작했다. 그의 대표적인 변화가 Instant Communication 인데, 인터넷만 있으면 어디든지 소통이 가능한 장점은 인터넷 사용자를 1990년부터 2000년까지 불과 10년 만에 350만명으로 급성장시켰다. 하지만, 인터넷은 [[프라이버시]]를 보장하지 않았기에, https와 같은 암호화 연결을 사용하지 않은 과거의 인터넷은 언제든지 [[기록]]과 [[트래킹]]이 가능했었다. 인터넷을 필요로 하는 사람 중 보안을 매우 중요시하는 집단이 있었으니, 바로 [[미국 정부]]였다. 미국 정부에 소속해있는 미해군연구소는 Onion Routing 이라고 불리는 신기술을 개발하기 시작하였다. 이 기술은 일반 네트워크 (인터넷) 이 아닌, Overlay Network 를 통하여 같은 웹페이지에 방문하더라도 완벽한 익명성을 보장하는데, 이 기술에는 치명적인 단점이 있었다. 토어 프로젝트의 공동 창설자이자 다이렉터인 로저 딩글다인(Roger Dingledine)은 2004년에 열린 컨퍼런스에서 이러한 말을 했다. > "The United States government cannot simply run an enmity system for everybody and then use it themselves only, because then every time the connection came from it, the people will say: '''"Oh, it's another CIA agent looking at my website."''' if those are the only people using the network. So you NEED to have other people using the network so that they could blend together." >----- > "미국 정부는 일반 사용자들을 감시가 가능한 네트워크 (인터넷) 에 가둬놓고 미국 정부 자신들만 토어 네트워크를 사용할 수는 없습니다. 그렇게 되면 사이트에 토어를 이용한 연결 신호가 들어왔을 때 사람들은 '''"음, CIA 요원이 내 사이트를 또 보러왔네."''' 라고 알 수 있게 됩니다. 그 네트워크를 쓰는 건 미국 정부뿐이니 말이죠. 따라서 미국 정부는 같은 네트워크를 이용하는 일반 사용자들이 필요합니다, 그 사람들 사이에 섞여(숨어) 들어갈 수 있게 말이죠." 이러하여, 토어는 대중에게 무료 배포되었고, 현재 수십만 명의 사람들이 토어를 매우 다양한 용도로 사용하고 있다. == 동작 원리 == 일반적인 인터넷 통신은 사용자의 PC가 ISP를 통해서 목적지(서버, 또는 타 PC)에 연결해서 데이터를 주고 받는 식으로 이루어진다. 이 경우 트래픽을 전달하는 중계자(망)가 국가, 또는 준국가 기관이기 때문에 쉽게 검열(특정 사이트 차단)을 할 수 있고, 원칙상 대다수의 국가에서 불법이긴 하지만 원한다면 얼마든지 누가 누구에게 통신하고 있는지를 감청할 수 있다. [[파일:attachment/htw3.png]] 토어는 목적지까지 한 번에 통신하지 않고, 중간에 같은 토어 라우터를 실행하고 있는 node들을 여러개 거쳐서 보낸다. 즉 A→Z 가 아니라 A→B→C→D→E→Z 로 빙빙 돌려서 보내는 식이다. 토어가 일반 브라우저에 비해 심각하게 느린 이유가 바로 이 때문이다. 게다가 그 이름(양파 라우터)처럼 패킷을 양파 껍질처럼 겹겹이 암호화 해서 보내고, 이때 각각의 node의 공개키를 통해 암호화하므로, 패킷의 출발지와 최종 목적지를 알아내려면 거의 모든 노드를 장악해야 한다. 예를 들면 위의 예시에서 정부기관(또는 해커)이 C 노드를 장악했다고 해도, "B에서 왔음, D로 보내시오"라는 정보밖에 알 수 없다. [[파일:attachment/1124170844-1.png]] 설상가상으로 노드가 전세계에 걸쳐서 랜덤하게 흩어져 있으므로[* 토어 번들을 실행하면서 "setup relaying" 옵션을 켜놓기만 하면 당신의 컴퓨터도 토어 노드가 된다! 하지만 요새 setup relaying는 별도의 파일로 빠졌다.], 전세계 상당수의 PC를 장악하지 않는 이상 토어를 이용한 통신은 사실상 추적이 불가능하다. 출발지 근처 또는 도착지 근처의 node가 장악당한 경우, 통신 속도를 이용해서 '바로 전(전전, 전전전..)node가 출발지다'/'바로 다음(다다음,...)노드가 도착지다'는 것을 비교적 높은 확률로 추측할 수가 있'''었'''다. 하지만 이것도 통신 사이 사이에 [[랜덤]]하게 딜레이를 넣어주는 기능이 추가되어서 어렵게 되었다. 일반적인 프록시 우회방식과 다르게 프로그래밍된 DNS 패치 등을 사용해 3중 4중으로 보호되는데, 이 때문에 오직 토어 유저만 접속할 수 있는 일종의 인트라넷이 형성되어있다. 해시암호.'''onion'''[* 토어 특유의 양파 모양 로고가 이걸 의미한다.] 형식의 도메인을 쓰는데 일반적인 브라우저로는 백날 천날 새로고침을 눌러도 표시되지 않는다. == 보안 레벨과 브리지 == 토어 브라우저 설정에서 보안 레벨을 높이면 사용자를 사이버 상의 공격으로부터 보호하기 위해 브라우저의 기능이 일부 비활성화된다. 보안 레벨을 조정하여 언제든지 브라우저 기능을 다시 활성화할 수 있다. * Standard 이 수준에서 모든 토어 브라우저 및 웹 사이트 기능이 활성화된다. * Safer HTTPS가 아닌 모든 사이트에서 JavaScript가 비활성화된다. 일부 글꼴 및 수학 기호또한 비활성화된다. 오디오 및 비디오(HTML5 미디어)는 클릭해야 재생된다. * Safest 모든 사이트에서 Javascript가 비활성화된다. 일부 글꼴, 아이콘, 수학 기호 및 이미지또한 비활성화된다. 오디오 및 비디오(HTML5 미디어)는 클릭해야 재생된다. 토어 네트워크에 대한 직접 액세스는 때때로 인터넷 서비스 제공업체나 정부에 의해 차단될 수 있다.(ex. 러시아, 중국) 토어 브라우저에는 이러한 검열을 우회하기 위해 브리지 기능이 있다. 보통 obfs4를 사용한다. * obfs4 토어 트래픽을 무작위로 보이게 하여 검열을 우회한다. * meek-azure Microsoft 웹 사이트를 사용하는 것처럼 보이게 하여 검열을 우회한다. === Snowflake === || [[파일:status-on p.svg]] || [[파일:status-on.svg]] || || Snowflake가 켜져있을 때 뜨는 아이콘 ||누군가가 자신의 Snowflake를 사용할 때 뜨는 아이콘 || Snowflake는 토어까지도 차단당한 국가에서 토어를 이용할 수 있도록 개발된 토어의 브리지이다. 기본적인 원리는 토어가 차단되지 않는 국가의 릴레이를 프록시 서버처럼 이용하여 평범한 인터넷을 하는 것처럼 보이게 만들어 토어의 이용이 불가능한 국가에서도 토어를 이용할 수 있게 만든다, Snowflake 릴레이를 운영하는 것은 브라우저 확장 프로그램에서 버튼 하나만 누르는 것이 가동의 전부일 정도로 토어의 입구 노드, 출구 노드 운영에 비하면 훨씬 쉽고 리스크도 적어 일반 유저들이 토어 네트워크에 기여할 때 이것을 사용하는 경우가 많다. 2022년부터 러시아의 인터넷 검열이 심해짐에 따라 러시아에서 Snowflake 사용률이 매우 증가했고 이란의 인터넷 검열을 피하는 수단으로도 지목되어 [[2022년 이란 시위]] 당시 [[페르시아어]] 가이드가 공개되기도 했다. [[파일:Snowflake 사용짤.png]] [[https://addons.mozilla.org/en-US/firefox/addon/torproject-snowflake/|파폭 에드온]],[[https://chrome.google.com/webstore/detail/snowflake/mafpmfcccpbjnhfhjnllmmalhifmlcie|크롬 에드온]] == [[익명성]] == [[https://gogilove.wordpress.com/2019/05/01/tor/|프라이버시, 추적방지를 위해서는 VPN이 아닌 토어를 써야 하는 이유]][[https://archive.ph/41xsB|@]] 토어 네트워크는 주의사항만 준수한다면 그 [[NSA]]도 쉽게 추적할 수 없는 강력한 익명성을 제공한다. 때문에 [[인터넷 검열]]이 심한 국가에서 검열을 피하기 위한 용도부터 [[마약]] 거래, 살인청부, [[아동 포르노]] 제작, 유포 등이 이루어지는 불법적인 웹 사이트를 안전하게 운영하기 위한 용도까지 다양한 목적으로 이용되고 있다. === 사용 사례 === * IP 차단 우회 한국발 IP를 차단하는 [[오덕]] 계열 사이트는 생각 외로 매우 많다. [[여기 한국인 있어요]] 같은 이유로 차단한 경우가 많은데, 이러한 차단을 무력화하는 데 토어가 유용하다. 그래서 그런지 한국 유저가 전체의 3%로 전체 중 8위였으나 스마트폰 보급 이후 대체 서비스가 알려지면서 줄어들었다. [[https://metrics.torproject.org/users.html|#]] [[https://metrics.torproject.org/users.html?graph=direct-users&start=2011-11-14&end=2012-02-12&country=kp&dpi=72#direct-users|#]] 2012년 9월 이후 랭킹 밖으로 밀려났다. 그리고 북한에서도 쓰는 것을 알 수 있다. 하지만 토어 네트워크의 속도는 무료 프록시, VPN에 비해서도 느리니 다른 수단을 이용하는 게 더 낫다. 토어 네트워크는 보안성, 익명성을 중시하기 위해 여러 국가, 중계 서버를 거치기 때문에 굉장히 느릴 수밖에 없는데(그래도 요새는 기술의 발달, 전세계적으로 전체적인 네트워크 인프라가 상향되어 '''1080p 60fps 유튜브 재생'''[* 약 5~20Mbps. 유튜브의 경우 사실상 표준화된 [[MPEG]]재단의 [[H.264]] 코덱보다 대역폭(인터넷 속도) 효율이 좋은 [[VP9(비디오 코덱)|vp9]]를 지원하고, 이보다 대역폭 효율이 더 좋은 [[AV1]] 비디오 코덱을 지원한다.]은 턱걸이가 가능하다. 당연히 광고도 다른 나라 것이 나온다.), 단순히 범죄성이 없는 지역 차단된 사이트 들어가자고 토어 같이 복잡한 구조를 거칠 필요는 없다. 이런 경우에 [[VPN]]을 사용하자는 것.[* 다만 무료 프록시는 원래 IP가 찍혀서 나간다는 단점이 있다. 때문에 VPN을 사용할 경우 유료 VPN을 사용하는 것이 권장된다. 자세한 내용은 [[가상 사설망]] 문서 참조.] * 검열 우회[* 국가에 따라 [[불법]]일 수 있다. 그런데 보통 이런 국가들은 토어를 막는 경우도 많다.] 이걸로 검열을 피해 [[야한 동영상|야동]] 따위를 보려고 시도하는 경우도 있는데, 볼 수는 있겠지만 위에서 언급했듯이 VPN 등등의 일반적인 우회수단보다 매우 느리므로 이쪽도 [[VPN]]을 알아보는 게 낫다. * 언론, 표현의 자유 이란 심리전의 일환으로 미국 정부에서 전폭적으로 밀어주고 있다고 한다. 실제로 인터넷 규제가 심한 이란에서의 토어 사용량은 세계 2위라고 한다. 넷상에서의 익명성을 중요하게 생각하는 Geek들이 여러 가지 실용적, 철학적인 이유로 토어를 애용하며, 정부나 기타 권력기관들과 대립 관계에 있는 인권 운동가들도 많이 사용한다. 2010년 [[첼시 엘리자베스 매닝|브래들리 매닝]] 일병이 미군 기밀 자료를 위키리크스에 유출시킬 때도 토어와 다른 프로토콜을 사용했다고 한다. 스노우든도 Tails OS[* 데비안 기반으로 보안을 매우 강화한 OS이다. Live Booting만 지원한다.]에서 토어 네트워크를 이용하여 언론과 접촉했다. [[중국]]에서 [[황금방패]] 우회를 위해 사용하기도 한다.[* 중국에서는 토어 프로젝트 사이트와 VPN이 차단되어서 외국 또는 홍콩, 마카오에 가서 토어를 다운로드해야 한다.] * 군사 목적 토어 공식 홈페이지에는 놀랍게도 군사목적으로서의 토어 사용에 대해서도 기술하고 있다. 다름 아닌 첩보 활동이라고... 애초에 이 소프트웨어가 [[미국 정부|어디]]에서 만들어진 건지 생각해 보자. * 아이피 위치추적, 신원정보 추적 우회 보통 채팅 사이트 또는 웹사이트 등에서 가끔씩 나쁜 사람들이 아이피를 링크를 통해 유도하여 빼가려고 하는 사람들이 있는데 토어 브라우저 하나만 있으면 아무리 의심스러운 링크라고 해도 그 링크로 접속한 사이트는 변조된 아이피로 접속되므로 아이피 위치 추적을 피할 수 있다. 또한 이것뿐만 아니라 변조된 아이피를 내보낸다는 점을 이용하여 나에게로 날아오는 스미싱 문자도 토어 브라우저로 접속할 시에는 다 변조된 아이피와 변조된 개인정보를 내보내므로 신원정보 추적도 피할 수 있게 된다. * 범죄 범죄조직들도 토어를 사용한다. [[마약]], 살인청부, [[아동 포르노]], 불법 무기거래, 돈세탁, [[악성코드]] 유통 등등의 중범죄까지 다양한 범죄 유형이 토어 네트워크 상에서 일어난다. 그리고 [[비트코인]] 같은 가상화폐와 결합해서 거래의 은폐도 가능해 상당한 문제가 되고 있다. 예를 들면 [[랜섬웨어]] 안내 주소에서 onion 도메인과 그 안에서 비트코인으로 돈을 내라고 협박한다. ||<tablewidth=550> {{{#!wiki style="margin: -5px -10px" [[파일:538A73FF-E4C9-444D-98AE-A7A57D0AAC55.jpg|width=100%]]}}} || || 랜섬웨어에 걸린 컴퓨터에서 보이는 안내문. 토어 브라우저를 다운로드하라고 적혀있다. || * [[문서 훼손|위키 반달]] ||<tablewidth=700><width=50%> {{{#!wiki style="margin: -5px -10px" [[파일:tor나무위키_막힘.png|width=100%]]}}} || {{{#!wiki style="margin: -5px -10px" [[파일:tor나무위키_뚤림.png|width=100%]]}}} || || 토어 접속이 차단된 경우 || 뚫린 경우. 간혹 문서 편집까지 뚫리기도 한다. || [[위키백과]] 등의 [[위키]] 사이트에서는 [[스팸메일|스팸]]이나 [[반달리즘]]을 방지할 목적으로 토어를 통해 접속한 사람 중 비회원의 문서 작성 및 편집을 철저히 제한한다. 당연히 가입한 회원의 경우 토어로도 [[위키백과]] [[https://en.wikipedia.org/wiki/Wikipedia:Advice_to_users_using_Tor|편집이 가능하다.]] 하지만 [[리그베다 위키]]에서는 토어를 사용한 편집을 막았으며 [[나무위키]]는 토어를 이용한 접속까지 막았으나[* 토어로 들어가면 2018년 2월경에는 board.namu.wiki/invalid 페이지로 연결되었고 HTTP 404 에러가 떴다. 2018년 8월에는 아예 접속 오류가 떴다. 그리고 최근에는 IDC대역 IP라면서 경고 메시지가 뜬다.][* 2022년 1월 모바일웹 기준 이미지 파일이 깨지고 문서 검색이 불가능하다.] 토어 특성상 잘 뚫리는 편. 편집을 막는 이유는 수시로 변하는 IP 때문에 [[반달]]을 차단하는 게 쉽지 않기 때문이다. 토어로 접속하는 대다수 유저를 잠재적 반달로 간주하고 금지하는 것. * [[악플]] 강한 익명성과 아이피를 우회하여 개인정보를 숨길 수 있다는 특성 때문에 고소를 회피하기 위해 비로그인 상태로 글 작성이 가능한 커뮤니티 사이트 전반에서 사용된다. 특히 유동 아이피로 인해 비로그인 작성이 활발한 [[디시인사이드]] 등지에서는 토어 사용자의 댓글에 어디 응디냐(어느 나라 IP냐)[* [[노무현]] 전 대통령의 유명한 연설 중 일부 '응디 뒤에서 숨어 가지고...' 에서 따 온 표현으로, 어떤 응디 뒤에서 숨어서 이런 악질짓을 하느냐 정도의 의미가 된다.], [[아스가르드]] 사냐는 반응이 자주 달린다.[* 토어의 다른 이름과 겹치는 이름을 가진 [[토르(마블 시네마틱 유니버스)|토르]]의 고향이 아스가르드다.][* 상위호환으로 외국인이 직접 악플을 다는 경우도 있다. 이 경우엔 고소 조건 자체가 성립되지 않기 때문에 커뮤니티에선 토어 이상의 대우를 받는다.] * 암호화폐와의 콜라보레이션 알다시피 [[비트코인]]은 생각보다 투명하게 운영되고 있다. 비트코인 지갑 소유주와 주인이 동일인임을 법적으로 증명하기는 힘들지만, 대한민국에서 BITHUMB 등의 거래소들은 죄다 실명 인증을 해야 거래가 가능하다. 하지만 문제는 비트코인은 현금 등으로도 거래가 가능하다는 점이다. 토어 네트워크를 이용한 비트코인 지갑을 활용하여 몇 번 코인 세탁을 해주면 법적으로 지갑 소유주와 당신이 동일인임을 증명할 길이 없다. 이 과정에서 온라인 거래소를 이용하여 현금 인출하면 걸리지만, 팔 때도 현금으로 팔면 안 걸린다. 디지털 포렌식의 원칙 중 하나는 법처럼 '''유죄임을 증명'''해야 하는 건데 '''심증만 있으므로''' 처벌을 받지 않는다! 그 밖에도 토어를 이용한 비트코인 지갑 서비스를 운영하는 .onion 사이트들이 있으며, 이들은 비트코인 출금할 때 수수료를 조금 더 받음으로서 이익을 얻는다. * 계정 해킹 ||<tablewidth=800><width=49.5%> {{{#!wiki style="margin: -5px -10px" [[파일:23.129.64.170.png|width=100%]]}}} || {{{#!wiki style="margin: -5px -10px" [[파일:TorExitRouterip.png|width=100%]]}}} || 구글, 트위터, 페이스북 등의 계정들을 해킹하기 위해 사용되기도 한다. 위의 사진은 구글 로그인 시도이다.[* 위에 나온 미국은 도착 이전 노드의 ip를 보고 추정한 것이며 어디서 해킹 시도했는지는 GPS가 없으면 모른다.] * C&C 서버 악성 코드와 연결되는 서버(일종의 지령)를 IP로 바로 연결하면 추적될 수 있기에 백도어가 토어 네트워크를 거쳐 C&C 서버로 연결되도록 하는 경우도 존재한다. 이 경우에는 서버가 보호 대상이기에 사실상 플러그인이나 스크립트를 이용한 추적조차 불가능하다. 극악의 확률로 공격자가 이중 또는 삼중 토어를 사용하게 된다면 돌이킬 수 없다. * [[딥 웹]], [[히든 위키]] 이용 히든 위키 문서를 보면 알겠지만 토어로만 접속 가능하고, 문서 상당수가 범죄와 관련되어 있다. === Ahmia Project, http://torstatus.blutmagie.de/ === 토어와 같은 익명화 네트워크를 추적하는 시스템이다. 전자를 이용하면 다크 웹 접속 프로그램을 안 사용하고도 일부 페이지에 접속이 가능하다. 후자는 토어를 이용한 다크 웹의 노드를 분석하여 국적 및 아이피를 분석한 웹페이지다. 물론 이런 다크웹의 미러사이트에 인증서를 공급하는 막장 업체들도 존재한다. === Operation Onymous === [[파일:torgumgu.jpg]] 2014년 11월 6일 경, 유로폴 측에서 미국과 유럽연합의 경찰 조직이 모여서 토어에서 운영되던 각종 마약 밀거래 및 청부 살인 사이트 등 총 410개의 불법 사이트를 차단했다고 [[https://www.europol.europa.eu/content/global-action-against-dark-markets-tor-network|밝혔다]]. 유로폴 측에서는 토어가 제공하는 익명성을 악용한 범죄 단체는 더이상 도망칠 곳이 없다고 선언했지만 의례적으로 하는 말일 가능성이 매우 높다. 매우 특수한 경우에서 검거된 것이라는 게 정설. 게다가 사이트 운영자가 아닌 '''이용자'''는 하나도 잡히지 않았다. 이에 대해 [[https://blog.torproject.org/blog/thoughts-and-concerns-about-operation-onymous|토어 프로젝트 블로그]]에서는 적발된 사이트의 보안이 허술하여 추적된 것으로 추측되지만, 토어 라우터 중 일부가 '물리적으로' 점거당하여 공격 대상이 노출되었을 가능성도 없지 않다고 밝혔다. 어느 쪽이든 특수한 상황이라는 것. === 악성 코드를 이용한 추적 === [[FBI]]가 아동포르노사이트서버를 압수한 뒤 여기에 ‘콘허스커'(Cornhusker, 강냉이 탈곡기)라는 악성코드를 심어놓고, 토어를 통해 접속자들의 컴퓨터를 감염시켜 익명성을 무력화한 후 IP를 수집, 이들을 기소하는 사건이 벌어졌다. 기소자들은 사생활 침해 소송을 걸었지만 패소. [[http://www.bloter.net/archives/259370|관련기사]] 저런 방식의 수사를 피하려면 독서실 등의 공용 네트워크를 이용하며 [[TMAC]]등으로 맥 어드레스까지 변조해야 한다. === 국가의 검열 === 심층패킷검사(DPI)[* [[라우터]]에서 라우팅에 필요한 패킷의 헤더만 까보는 것이 아니라 패킷 전체를 까보는 것.] 기술을 이용하면 토어를 원천 차단할 수 있다. DPI 기술은 원래 네트워크 조정에 쓰이는 기술이지만 이것을 악용하면 사용자의 인터넷 상의 행적을 감시할 수 있다. 토어의 경우 통신하는 내용과 대상을 알 수 없다. 토어를 사용하는지 여부만을 알 수 있고, 그마저도 VPN을 사용하면 회피할 수 있다. 물론 이러면 VPN을 쓰고 있는 것으로 보이는데, 토어를 차단하는 국가라면 VPN도 수상하게 볼 확률이 높다. 때문에 정부에서는 이 기술을 통신사가 남용하지 않도록 엄격히 관리해야 함이 옳으나, [[에티오피아]] 같은 경우에는 오히려 국가가 나서서 이 기술을 이용해 토어를 차단해버렸다. [[http://newsmaker.khan.co.kr/khnm.html?mode=view&code=116&artid=201207241719341&pt=nv|기사]] 다만 요즘 토어 브라우저에서는 모두 우회를 자동으로 해준다. === 첫 노드와 끝 노드의 장악 === '''토어 브라우저가 이용하는 중계서버(Relay)의 갯수'''는 상당히 많지만 위의 Atlas나 Globe에서 볼 수 있듯이 이들은 '''위치한 국가와 IP가 모두 알려졌다.''' [[파일:Tor_encryption_layer.png]] 물론 서버로 전달될 때까지 토어 네트워크의 노드 사이에서 계층적으로 [[공개키 암호화 방식]]을 사용하기 때문에, 첫 노드(A)에서 모든 트래픽을 감시[* 혹은 해킹 공격으로 인한 감청]한다고 하여도 내 아이피가 무언가 보내고 있다는 것만 알 수 있을 뿐이지 B가 C에게, 또 최종적으로 C가 서버에게 무슨 내용을 주고 받는지 알 방법이 없다.[* [[https://2019.www.torproject.org/docs/faq.html.en#KeyManagement|Tor FAQ]] Tor client establishes an ephemeral encryption key with each relay in the circuit; these extra layers of encryption mean that '''only the exit relay can read the cells'''. Both sides discard the circuit key when the circuit ends, so logging traffic and then breaking into the relay to discover the key won't work.] 이런 이유로 A의 입장에선 C의 아이피를 알 수 없다는 보안상의 장점도 존재한다. 하지만 암호화를 한다고 해도 패킷의 IP 자체는 숨기거나 할 수 있는 것이 아니기 때문에 이를 통해 출구 노드에서 거꾸로 물리적으로 장악해가게 되면 결국 토어 사용자의 IP에 도달하는 것이 가능은 하다. 다만 아직까지 출구 노드 중간노드 입구 노드를 직접 따라가서 추적의 성공한 사례는 한번도 존재하지 않는다. 이는 토어를 VPN 서버를 여러개 연결한 멀티홉 VPN쯤으로 착각하는 사람들이 주로하는 생각으로 3개의 노드를 따라가면 되니 약간의 시간과 노력만 있으면 추적이 가능할거라고 생각한다. 하지만 동일한 VPN 서버를 지속적으로 사용하고 VPN 서버 사이를 매번 암호화하고 복호화하는 멀티홉 VPN과 달리 토어는 매번 실행할 때마다 먼저 디렉토리 서버와 비대칭 암호화를 사용하여 연결된후 8000개가 넘는 분산 해시 테이블로 연결된 노드중에 랜덤으로 3개의 노드를 선택한다. 그 다음 어니언 라우팅으로 삼중 암호화되어 종단에 도달하기 직전까지 항상 암호화상태를 유지하게 되며 노드들은 분산된 정보만을 얻을 수 있다 설령 노드에 문제가 있더라도 노드 구성이 10분주기로 자동으로 변경되기 때문에 실질적인 IP추적의 효용성이 떨어진다. 이 때문에 토어의 익명성을 깨트리고 싶어하는 조직들은 대부분 토어 브라우저의 기반인 파이어폭스의 취약점으로 IP를 탈취하는 방식을 연구한다. == [[VPN]] + 토어 == >Generally speaking, we don't recommend using a VPN with Tor unless you're an advanced user who knows how to configure both in a way that doesn't compromise your privacy. >일반적으로 말해서 개인 정보를 손상시키지 않는 방식으로 두 가지를 모두 구성하는 방법을 알고 있는 고급 사용자가 아니라면 토어와 함께 VPN을 사용하지 않는 것이 좋습니다. >----- >[[https://support.torproject.org/faq/faq-5/|Can I use a VPN with Tor?]] >The improper combination of Tor and another service may actually degrade a user's security and anonymity. These configurations are difficult to set up and should only be attempted by advanced users. For the vast majority of Whonix ™ users, using Tor in isolation – without a VPN or proxy – is the correct choice. >토어와 다른 서비스의 부적절한 조합은 실제로 사용자의 보안과 익명성을 저하시킬 수 있습니다. 이러한 구성은 설정하기 어려우며 고급 사용자만 시도해야 합니다. 대다수 Whonix™ 사용자의 경우 VPN이나 프록시 없이 토어를 단독으로 사용하는 것이 올바른 선택입니다. >----- >[[https://www.whonix.org/wiki/Tunnels/Introduction|Combining Tunnels with Tor]] >"보안상 위험하다는게 아니라 잘못 설정 연결하면 위험할수도 있으니 주의하고 쓰라는거겠지" >"보안상 위험보다는 정확하게 이해 못하고 쓰는 새끼들이 존나 많으니까 걍 쓰지말라고 하는거같음" >----- >[[https://archive.ph/Lhd09|토어와 VPN]] 아래 2가지 연결이 있다. 유저 -> VPN -> 토어 -> 인터넷 유저 -> 토어 -> VPN -> 인터넷 VPN + 토어는 토어 단독 사용보다 무조건 좋다. (X) VPN + 토어를 할 경우 꼼꼼히 알아보고 해야한다. (O) 일반적인 경우 토어 단독 사용이 올바른 선택이다. (O) VPN과 토어를 함께 쓰면 토어 단독으로 쓸 때보다 무조건 좋다고 생각하는 사람이 많은데, 사실 어느 것이 더 좋은지는 사람마다 의견이 갈리는 논쟁거리이다. 대다수 이용자는 그냥 토어만 이용하는 것이 현명하다. 만약 VPN과 토어를 함께 쓰고 싶다면 꼼꼼하게 알아보고 하는 것을 권한다. == 토어의 악용에 대한 토어 프로젝트의 입장 == >Q. Doesn't Tor enable criminals to do bad things? >A. Criminals can already do bad things. Since they're willing to break laws, they already have lots of options available that provide better privacy than Tor provides. They can steal cell phones, use them, and throw them in a ditch; they can crack into computers in Korea or Brazil and use them to launch abusive activities; they can use spyware, viruses, and other techniques to take control of literally millions of Windows machines around the world. >Tor aims to provide protection for ordinary people who want to follow the law. Only criminals have privacy right now, and we need to fix that. >Some advocates of anonymity explain that it's just a tradeoff — accepting the bad uses for the good ones — but there's more to it than that. Criminals and other bad people have the motivation to learn how to get good anonymity, and many have the motivation to pay well to achieve it. Being able to steal and reuse the identities of innocent victims (identity theft) makes it even easier. Normal people, on the other hand, don't have the time or money to spend figuring out how to get privacy online. This is the worst of all possible worlds. >So yes, criminals can use Tor, but they already have better options, and it seems unlikely that taking Tor away from the world will stop them from doing their bad things. At the same time, Tor and other privacy measures can fight identity theft, physical crimes like stalking, and so on. > >Q. 토어는 범죄자가 나쁜 일을 할 수 있게 하지 않습니까? >A. 범죄자들은 이미 나쁜 짓을 할 수 있습니다. 그들은 기꺼이 법을 위반하기 때문에 토어가 제공하는 것보다 더 나은 개인 정보 보호를 제공하는 많은 옵션을 이미 가지고 있습니다. 그들은 휴대폰을 훔쳐서 사용하고 도랑에 던질 수 있습니다. 그들은 한국이나 브라질의 컴퓨터에 침입하여 악의적인 활동을 시작하는 데 사용할 수 있습니다. 스파이웨어, 바이러스 및 기타 기술을 사용하여 문자 그대로 전 세계 수백만 대의 Windows 시스템을 제어할 수 있습니다. >토어는 법을 준수하고자 하는 일반 사람들을 보호하는 것을 목표로 합니다. 지금은 범죄자들만이 사생활을 가지고 있고 우리는 그것을 고쳐야 합니다. >익명성을 옹호하는 일부 사람들은 나쁜 용도를 좋은 용도로 받아들이는 것은 단지 절충안일 뿐이라고 설명하지만 그 이상의 의미가 있습니다. 범죄자 및 기타 나쁜 사람들은 좋은 익명성을 얻는 방법을 배우려는 동기가 있으며 많은 사람들이 이를 달성하기 위해 많은 비용을 지불하려는 동기를 가지고 있습니다. 무고한 피해자의 신원을 도용하고 재사용(신원 도용)할 수 있다는 점은 이를 더욱 쉽게 만듭니다. 반면에 일반 사람들은 온라인에서 개인 정보를 보호하는 방법을 알아내는 데 사용할 시간이나 돈이 없습니다. 이것은 모든 가능한 세계 중 최악입니다. >예, 범죄자는 토어를 사용할 수 있지만 이미 더 나은 옵션이 있으며 토어를 세상에서 제거한다고 해서 그들이 나쁜 일을 하는 것을 막을 수는 없을 것 같습니다. 동시에 토어 및 기타 개인 정보 보호 조치는 신원 도용, 스토킹과 같은 물리적 범죄 등과 싸울 수 있습니다. >Q. Where does Tor Project stand on abusers using technology? >A. We take abuse seriously. Activists and law enforcement use Tor to investigate abuse and help support survivors. We work with them to help them understand how Tor can help their work. In some cases, technological mistakes are being made and we help to correct them. Because some people in survivors' communities embrace stigma instead of compassion, seeking support from fellow victims requires privacy-preserving technology. >Our refusal to build backdoors and censorship into Tor is not because of a lack of concern. We refuse to weaken Tor because it would harm efforts to combat child abuse and human trafficking in the physical world, while removing safe spaces for victims online. Meanwhile, criminals would still have access to botnets, stolen phones, hacked hosting accounts, the postal system, couriers, corrupt officials, and whatever technology emerges to trade content. They are early adopters of technology. In the face of this, it is dangerous for policymakers to assume that blocking and filtering is sufficient. We are more interested in helping efforts to halt and prevent child abuse than helping politicians score points with constituents by hiding it. The role of corruption is especially troubling; see this United Nations report on The Role of Corruption in Trafficking in Persons. >Finally, it is important to consider the world that children will encounter as adults when enacting policy in their name. Will they thank us if they are unable to voice their opinions safely as adults? What if they are trying to expose a failure of the state to protect other children? > >Q. 토어 프로젝트는 기술을 사용하는 남용자에 대해 어디에 서 있습니까? >A. 우리는 남용을 심각하게 생각합니다. 활동가와 법 집행 기관은 토어를 사용하여 학대를 조사하고 생존자를 지원합니다. 우리는 그들과 협력하여 그들이 토어가 그들의 작업을 어떻게 도울 수 있는지 이해하도록 돕습니다. 경우에 따라 기술적 실수가 발생하고 있으며 이를 수정하는 데 도움을 줍니다. 생존자 커뮤니티의 일부 사람들은 연민 대신 낙인을 받아들이기 때문에 동료 피해자의 지원을 구하려면 개인 정보 보호 기술이 필요합니다. >우리가 토어에 백도어 구축과 검열을 거부하는 것은 우려가 부족해서가 아닙니다. 우리는 토어를 약화시키는 것을 거부합니다. 토어가 물리적 세계에서 아동 학대와 인신매매를 퇴치하려는 노력에 해를 끼치고 온라인에서 피해자를 위한 안전한 공간을 제거하기 때문입니다. 한편, 범죄자들은 여전히 봇넷, 도난당한 전화, 해킹된 호스팅 계정, 우편 시스템, 특사, 부패한 공무원 및 콘텐츠 거래를 위해 등장하는 모든 기술에 액세스할 수 있습니다. 그들은 기술의 얼리어답터입니다. 이에 직면하여 정책 입안자들이 차단 및 필터링으로 충분하다고 가정하는 것은 위험합니다. 우리는 정치인들이 그것을 숨겨서 유권자들에게 점수를 매기는 것을 돕는 것보다 아동 학대를 중단하고 예방하기 위한 노력을 돕는 데 더 관심이 있습니다. 부패의 역할은 특히 골칫거리입니다. 이 UN 보고서를 참조하십시오.인신매매에서 부패의 역할 . >마지막으로 아이들의 이름으로 정책을 추진할 때 아이들이 어른이 되어 마주하게 될 세상을 고려하는 것이 중요하다. 어른이 되어 안전하게 자신의 의견을 말할 수 없다면 우리에게 고마워할까요? 다른 아이들을 보호하기 위한 국가의 실패를 폭로하려는 경우에는 어떻게 해야 합니까? [[https://support.torproject.org/abuse/]] [[파일:텔레그램명언.jpg]][* 텔레그램이 프라이버시 면에서 많은 비판을 받는 것과는 별개로 위의 말만큼 프라이버시 기술의 양면성을 잘 설명해주는 말이 없다.] 토어를 악용하는 사람들 때문에 토어에 대해 부정적인 인식이 있다. 심지어 토어 사용을 금지해야한다고 주장하는 사람도 있다. 그러나 토어는 검열로부터 우리를 보호해주고 내부고발의 보복으로부터 지켜줄 수 있다. 토어를 금지시킨다면 토어 사용이 자유로웠던 때보다 표현의 자유가 억눌리게 되는 것은 분명하다. == 토어 기능이 있는 브라우저 == ||{{{#!wiki style="margin: -5px -10px" [[파일:brave tor tab.png|width=100%]]}}}|| || Brave의 토어 기능[* 현재는 [[DuckDuckGo]] 대신 Brave 검색 엔진이 나온다.] || [[Brave]]에는 데스크톱 버전 한정으로 토어가 탑재되어 있다. 모바일에는 토어 기능이 없다. Brave는 크로뮴 기반의 브라우저로 [[Firefox|파이어폭스]]를 사용하는 토어와 브라우저부터 다르다. Brave로 토어를 접속하는 유저가 매우 적은 것을 생각하면 프라이버시 면에서 Brave의 토어 기능이 아니라 토어 브라우저를 사용하는 것이 좋다. Tor Project에서 제공하는 공식 브라우저는 각종 취약점이 알려질 때마다 업데이트를 배포하기 때문에 높은 수준의 보안을 유지할 수 있는 데에 비해 Brave는 상대적으로 보안의 정도가 낮다. 이 기능을 통해 웹사이트에 접속할 때, IP는 Tor network의 IP인데 브라우저는 Chromium 기반인 Brave로 식별되니 공격자 입장에서 당신은 더 눈에 잘 띄게된다. 익명성이 필요하다면 그냥 공식 Tor browser를 다운받자. == 관련 문서 == * [[I2P]] * [[Freenet]] * [[Tribler]] * [[다크 웹]] * [[Whonix]] * [[Tails OS]] * [[TrueCrypt]] [[분류:프라이버시]][[분류:프록시]][[분류:딥 웹]][[분류:컴퓨터 보안]]캡챠되돌리기