테일즈 (운영 체제)

3. 특징

테일즈는 GNOME 3를 기본 데스크톱 환경으로 사용한다.^[13][14] 시스템에는 문서 읽기 및 편집, 이미지 편집, 동영상 시청, 인쇄 등과 같은 기능에 필요한 필수 소프트웨어가 포함되어 있으며, 데비안에서 제공하는 다른 소프트웨어도 사용자의 요청에 따라 설치할 수 있다.^[13][14] 오픈 소스 소프트웨어임에도 불구하고, Tails는 비자유 펌웨어 바이너리 블롭을 포함하고 있다.^[15]

파일 및 인터넷 전송의 암호화, 암호 서명, 암호화 해시 및 보안에 중요한 기타 기능을 처리하는 다양한 소프트웨어를 포함하고 있다. 여러 연결 옵션을 사용하여 Tor를 사용하도록 미리 구성되어 있으며, 모든 연결이 Tor를 사용하도록 강제하고 Tor 외부의 연결 시도를 차단한다. 네트워킹을 위해, uBlock Origin이 포함된 수정된 버전의 Tor 브라우저를 갖추고 있으며,^[16] 인스턴트 메시징, 이메일, 파일 전송 및 보안을 위한 로컬 네트워크 연결 모니터링을 지원한다.^[14]

Tails는 설계상 "기억상실증"이며, 컴퓨터의 RAM에서 실행되며 하드 드라이브 또는 다른 저장 매체에 쓰지 않는다. 사용자는 "영구 저장소"에 파일, 애플리케이션 또는 일부 설정을 보관하도록 선택할 수 있는데, 영구 저장소는 기본적으로 암호화되지만, 숨겨져 있지 않으며 법의학적 분석으로 감지할 수 있다.^[17] Tails는 종료 시 콜드 부팅 공격을 방지하기 위해 사용된 RAM의 대부분을 덮어쓴다.^[18]

Tails에는 GNOME등의 소프트웨어가 포함되어 있다^[28]。

3. 1. 기본 구성

3. 2. 익명성과 프라이버시 보호

• Tor
• NetworkManager
• Tor 브라우저
• HTTPS Everywhere^[29][30]
• NoScript
• uBlock Origin
• Mozilla Thunderbird
• Enigmail
• TorBirdy^{영어[31][32]}
• Pidgin
• Liferea
• Aircrack-ng
• Electrum
• OnionShare
• LUKS
• GNOME 디스크
• GnuPG
• KeePassXC
• VeraCrypt

3. 3. 내장 소프트웨어

4. 보안 문제 및 논란

2014년, 독일 공영 방송 Das Erste는 미국 국가안보국(NSA)의 XKeyscore 감시 시스템이 검색 엔진을 사용하여 테일즈를 검색하거나 테일즈 웹사이트를 방문하는 사람들에게 위협 정의를 설정한다고 보도했다. XKeyscore의 소스 코드 주석에는 테일즈를 "극단주의자들이 극단주의 포럼에서 옹호하는 통신 보안(comsec) 메커니즘"이라고 언급하고 있다.^[19][20]

같은 해, 데어 슈피겔/Der Spiegel^de는 2012년 6월에 작성된 국가안보국(National Security Agency) 내부 발표 자료를 공개했는데, NSA는 테일즈 자체를 임무에 대한 "주요 위협"으로 간주하고 다른 개인 정보 보호 도구와 함께 사용할 경우 "재앙적"이라고 평가했다.

2017년, 미국 연방수사국(FBI)은 페이스북(Facebook)이 개발한 악성 코드를 사용하여, 테일즈 사용자인 성적 갈취범 버스터 에르난데스(Buster Hernandez)를 기본 비디오 플레이어의 제로데이 취약점을 통해 식별했다. 이 익스플로잇은 테일즈 개발자들에게 설명되거나 발견된 적이 없지만, 테일즈의 이후 릴리스에서 취약점이 패치된 것으로 추정된다. 에르난데스는 오랫동안 당국을 피해왔고, FBI와 페이스북은 그를 찾기 위해 수색했지만 성공하지 못하여 맞춤형 해킹 도구를 개발하는 데 의존했다. 그는 2017년에 체포되었고, 2021년에 75년형을 선고받았다.^[21]

페이스북이 FBI와 연계하여, 테일즈(Tails)를 이용한 사용자를 특정하는 기술을 개발했던 것이 밝혀졌다. 페이스북 상에서 이용자의 여러 소녀를 협박하여, 성적 콘텐츠를 제작하고 있던 남자의 수사를 위해, 페이스북사가 사이버 보안 회사 (기업 이름은 비공개)에 수천만 엔을 지불하여 테일즈에 대한 공격 도구의 작성을 의뢰, 설치되어 있는 동영상 플레이어에 대한 제로데이 공격을 실행하는 프로그램을 심은 동영상으로 남자를 특정했다. 이 때 이용된 취약점은, 페이스북이 The Tails Project에 보고하기 전에 수정되었다^[33]。

4. 1. NSA 감시

4. 2. FBI의 사용자 추적 사건

참조

_[1] 웹사이트 Tails - Incremental upgrades https://web.archive.[...] 2017-06-15
_[2] 웹사이트 Tails - System requirements https://tails.boum.o[...] 2017-06-15
_[3] 웹사이트 Running Tails in a virtual machine https://tails.boum.o[...] 2021-09-20
_[4] 간행물 Out in the Open: Inside the Operating System Edward Snowden Used to Evade the NSA https://www.wired.co[...] 2014-04-14
_[5] 웹사이트 Finances https://tails.boum.o[...] 2013-04-04
_[6] 웹사이트 Tails report for May, 2014 https://web.archive.[...] 2014-06-14
_[7] 웹사이트 Help Support the Little-Known Privacy Tool That Has Been Critical to Journalists Reporting on the NSA https://pressfreedom[...] 2014-04-02
_[8] 웹사이트 Try the Super-Secure USB Drive OS That Edward Snowden Insists on Using https://gizmodo.com/[...] 2014-04-15
_[9] 웹사이트 Air Gaps - Schneier on Security https://www.schneier[...] 2013-10-11
_[10] 웹사이트 Tails - Tails 3.0 is out https://web.archive.[...]
_[11] 웹사이트 Tails - Uniting for Internet Freedom: Tor Project & Tails Join Forces https://tails.net/ne[...] 2024-09-26
_[12] 웹사이트 The Tor Project merges with Tails, a Linux-based portable OS focused on privacy https://techcrunch.c[...] 2024-09-26
_[13] 웹사이트 APT repository https://tails.boum.o[...] 2019-10-07
_[14] 웹사이트 Features and included software https://tails.boum.o[...] 2019-10-07
_[15] 웹사이트 Explaining Why We Don't Endorse Other Systems https://www.gnu.org/[...]
_[16] 웹사이트 Browsing the web with Tor Browser https://tails.boum.o[...]
_[17] 웹사이트 Tails - Creating and configuring the Persistent Storage https://web.archive.[...] 2019-10-07
_[18] 웹사이트 Tails - Memory erasure https://tails.boum.o[...]
_[19] 웹사이트 NSA targets the privacy-conscious http://daserste.ndr.[...] 2014-07-03
_[20] 웹사이트 NSA Targets Privacy Conscious for Surveillance https://www.schneier[...] 2014-07-03
_[21] 뉴스 Facebook Helped the FBI Hack a Child Predator https://www.vice.com[...] 2020-06-10
_[22] 웹사이트 Incremental upgrades https://tails.boum.o[...] The Tails Project 2018-06-29
_[23] 웹사이트 How Tails works https://tails.boum.o[...] The Tails Project 2018-08-02
_[24] 웹사이트 Privacy for anyone anywhere https://tails.boum.o[...] The Tails Project 2018-06-29
_[25] 웹사이트 Running Tails in a virtual machine https://tails.boum.o[...] The Tails Project 2018-08-02
_[26] 웹사이트 Tails 4.9 is out https://news.livedoo[...] livedoor 2014-04-16
_[27] 웹사이트 Help Support the Little-Known Privacy Tool That Has Been Critical to Journalists Reporting on the NSA https://freedom.pres[...] Freedom of the Press Foundation 2020-08-02
_[28] 웹사이트 Features and included software https://tails.boum.o[...] 2018-06-29
_[29] 문서 HTTPS Everywhere – 🦊 Firefox (ja) 向け拡張機能を入手 https://addons.mozil[...]
_[30] 문서 HTTPS Everywhere Electronic Frontier Foundation https://www.eff.org/[...]
_[31] 문서 TorBirdy :: Thunderbird向けアドオン - Thunderbird Add-ons https://addons.thund[...]
_[32] 문서 torbirdy – Tor Bug Tracker & Wiki https://trac.torproj[...]
_[33] 웹사이트 Features and included software https://tails.boum.o[...] 2020-06-30
_[34] 문서 https://en.wiktionar[...]