토르 (네트워크)
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.
1. 개요
토르(Tor)는 사용자의 익명성을 보장하고 온라인 활동을 추적 및 감시로부터 보호하는 데 사용되는 네트워크이다. 1990년대 중반 미국 해군 연구소에서 개발된 양파 라우팅 기술을 기반으로 하며, 전 세계 자원봉사자들이 운영하는 릴레이 네트워크를 통해 통신을 암호화하고 여러 노드를 거쳐 데이터를 전송한다. 토르는 검열 우회, 내부 고발, 언론의 자유를 위한 도구로 활용되지만, 범죄에도 악용될 수 있다는 문제점을 지닌다. 토르 브라우저, Tails, Orbot 등 관련 소프트웨어를 통해 쉽게 사용할 수 있으며, 정부 기관, 수사 기관은 토르를 감시하고 분석하려는 시도를 지속하고 있다.
더 읽어볼만한 페이지
- 토어 - 제로넷
제로넷은 중앙 서버 없이 P2P 방식으로 운영되어 검열에 저항성을 가지며 사용자가 직접 콘텐츠를 공유할 수 있는 분산 네트워크 플랫폼으로, 웹사이트 개발이 가능하고 제로넷-컨서번시 포크를 통해 기능 추가 및 새로운 P2P 네트워크로의 마이그레이션이 진행 중이다. - 토어 - HTTPS 에브리웨어
HTTPS 에브리웨어는 사용자가 HTTPS를 지원하는 웹사이트에 자동으로 HTTPS 연결을 시도하도록 설계된 브라우저 확장 기능으로, 전자 프론티어 재단(EFF)에서 개발되었으며 웹 사용자들이 더 안전하게 웹을 이용하도록 돕는 것을 목표로 인터넷 보안 강화에 기여했다. - 심층 웹 - 다크 웹
다크 웹은 특수한 소프트웨어를 통해서만 접근 가능한 딥 웹의 일부로, 익명성을 제공하여 내부 고발 등에 활용되기도 하지만 불법 콘텐츠 유통의 온상이 되기도 한다. - 심층 웹 - I2P
I2P는 2003년 Freenet에서 분기된 익명 P2P 분산 통신 계층으로, IP 주소 노출을 방지하며 다양한 소프트웨어와 익명성 응용 프로그램을 지원하고, 기부금으로 운영되며 6~8주마다 릴리스를 진행한다. - 해시 자료 구조 - I2P
I2P는 2003년 Freenet에서 분기된 익명 P2P 분산 통신 계층으로, IP 주소 노출을 방지하며 다양한 소프트웨어와 익명성 응용 프로그램을 지원하고, 기부금으로 운영되며 6~8주마다 릴리스를 진행한다. - 해시 자료 구조 - 분산 해시 테이블
분산 해시 테이블(DHT)은 중앙 조정 없이 자율적이고 분산적으로 작동하며 결함 허용 및 확장성을 갖춘 분산 컴퓨팅 시스템으로, 일관성 해싱 등을 통해 키를 노드에 매핑하여 파일 공유, 콘텐츠 배포 네트워크 등 다양한 애플리케이션에 활용된다.
토르 (네트워크) - [IT 관련 정보]에 관한 문서 | |
---|---|
일반 정보 | |
![]() | |
종류 | 오버레이 네트워크, 믹스 네트워크, 오니온 라우터, 익명 응용 프로그램 |
개발자 | 토르 프로젝트 |
첫 출시일 | 2002년 9월 20일 |
최신 안정화 버전 | 0.4.8.13 |
최신 안정화 버전 출시일 | 2024년 10월 24일 |
최신 시험판 버전 | 0.4.7.6-rc |
최신 시험판 버전 출시일 | 2022년 4월 7일 |
프로그래밍 언어 | C, 파이썬, 러스트 |
운영 체제 | 유닉스 계열, (안드로이드, 리눅스, BSD, macOS), 마이크로소프트 윈도우, iOS |
라이선스 | BSD 3-조항 라이선스 |
웹사이트 | 토르 프로젝트 공식 웹사이트 |
2. 역사
토르의 핵심 원칙인 양파 라우팅은 1990년대 중반 미국 해양 조사 실험연구소(NRL)의 폴 시버슨, 마이클 G. 리드, 데이비드 골드슐라그가 개발했으며, 온라인 상의 미국 정보 통신을 보호하기 위한 목적이었다. 1997년 방위고등연구계획국(DARPA)에서 추가 개발이 이루어졌다.[240][241][242]
토르의 알파 버전과 최초 공개 릴리스에 대한 내용은 "#개발 배경" 하위 섹션을 참고.
미국 해군 연구소의 토르 코드 공개, 전자 프런티어 재단(EFF)의 지원, 토르 프로젝트 설립에 대한 내용은 "#민간 공개 및 발전" 하위 섹션을 참고.
토르는 감시와 체포를 두려워하는 정치 활동가, 검열을 우회하려는 일반 웹 사용자 등에게 프라이버시와 익명성을 제공한다.[109][110] 미국 국가안보국(NSA)은 토르를 "고도의 보안과 낮은 지연 시간을 가진 인터넷 익명성의 왕"이라고 칭했고, ''비즈니스위크''는 "전 세계 정보기관의 온라인 감시 노력을 무력화하는 가장 효과적인 수단"이라고 묘사했다.
토르 지지자들은 토르가 사용자의 프라이버시와 익명성을 보호함으로써 표현의 자유를 지원한다고 말한다. 토르는 미국 정보 기관을 위해 개발되었고, 여전히 미국 정부의 자금을 지원받고 있다. 토르 프로젝트 연간 예산의 80%는 미국 정부에서 나왔으며, 미국 국무부, 방송 관리 위원회, 국립 과학 재단이 주요 기여 기관이었다. 그 목적은 "권위주의 국가의 민주주의 옹호자들을 지원"하는 것이다.[116] DARPA, 미국 해군 연구소, 스웨덴 정부, 비정부 기구(Human Rights Watch 포함), 레딧(Reddit), 구글(Google) 등도 자금을 지원한다.[118]
비평가들은 토르가 주장하는 만큼 안전하지 않다고 말하며,[119] 프리덤 호스팅(Freedom Hosting), 실크로드 등 토르 사용 사이트에 대한 미국 법 집행 기관의 수사 및 폐쇄를 지적했다.[115] 2013년 에드워드 스노든이 유출한 문서에 따르면, NSA는 토르를 반복적으로 해킹하려 했지만 핵심 보안을 뚫는 데는 실패했고, 개별 사용자 컴퓨터를 공격하는 데는 일부 성공했다.
2011년, 토르 프로젝트는 자유 소프트웨어 재단으로부터 2010년 사회적 이익을 위한 프로젝트 상을 받았다. "자유 소프트웨어를 사용하여 토르는 전 세계 약 3,600만 명이 인터넷에서 접근과 표현의 자유를 경험하도록 하면서 동시에 개인 정보 보호와 익명성을 유지할 수 있도록 했습니다. 이 네트워크는 이란과 이집트의 반체제 운동에서 중추적인 역할을 했습니다."
2012년, ''포린 폴리시(Foreign Policy)''는 로저 딩글딘, 닉 매튜슨, 폴 시버슨을 "내부 고발자를 위해 웹을 안전하게 만든" 공로로 세계 100대 사상가로 선정했다.
2013년, 에드워드 스노든은 토르를 사용하여 PRISM에 대한 정보를 ''워싱턴 포스트''와 ''가디언''에 보냈다. 2014년, 러시아 정부는 "토르 익명 네트워크 사용자 및 장비에 대한 기술 정보를 얻을 가능성을 연구"하는 계약에 111000USD를 제시했다.
2014년, 토르 프로젝트는 홍보 회사를 고용하여 언론인들에게 토르 기술에 대해 교육했다.[125] 터키는 토르 프로젝트에서 토르 브라우저 다운로드를 차단했다.[126]
2015년, 토르 프로젝트는 도서관 자유 프로젝트(Library Freedom Project)와 제휴하여 공공 도서관에 출구 노드를 구축한다고 발표했다.[128][129] 다니엘 엘스버그,[138] 코리 닥터로우,[139] 에드워드 스노든,[140] 몰리 크랩애플[141] 등이 토르에 대한 지지를 발표했다.
2016년, 키스 아몬 뉴햄프셔 주 하원 의원은 공공 도서관이 개인 정보 보호 소프트웨어를 실행할 수 있도록 하는 법안을 발의했다. 이 법안은 토르를 언급했다.[142]
2021년, 러시아 정부 기관인 로스콤나드조르는 러시아 인터넷 블랙리스트를 준수하지 않아 토르와 6개의 VPN 서비스를 금지했다.[167]
2022년 러시아의 우크라이나 침공 당시 인터넷 검열에 대응하여, BBC와 VOA는 러시아 시청자들에게 토르 사용을 안내했다.[170] 마흐사 아미니 시위 동안 이란은 임시 인터넷 접속 차단을 시행했으며, 이를 우회하기 위해 토르와 스노우플레이크가 사용되었다.[174][175][176][177] 중국은 인터넷에 대한 고도로 중앙 집중화된 통제를 통해 토르를 효과적으로 차단했다.[171]
다크 웹도 참조.
토르는 어니언 라우팅을 개발한 미국 해군 연구소의 지원을 받았지만,[188] 2004년 이후 전자 프런티어 재단(EFF)의 지원을 받는 프로젝트가 되었다. 2005년 11월 이후[189] EFF의 금전적 지원은 종료되었다.
2. 1. 개발 배경
미국 해군 연구소(NRL)의 폴 시버슨, 마이클 G. 리드, 데이비드 골드슐라그는 1990년대 중반 양파 라우팅 기술을 개발했다. 이 기술은 미국 정보 기관의 온라인 통신을 보호하기 위해 개발되었다. 1997년 방위고등연구계획국(DARPA)에서 추가 개발이 이루어졌다.[240][241][242]2002년 9월 20일, 시버슨과 로저 딩글딘, 닉 매튜슨이 개발한 토르의 알파 버전이 공개되었다. 이 프로젝트는 어니언 라우팅 프로젝트(The Onion Routing project), 줄여서 TOR 프로젝트라고 불렸다.[6][244][245] 최초의 공개 릴리스는 1년 후에 출시되었다.[246]
2. 2. 민간 공개 및 발전
2004년, 미국 해군 연구소는 토르의 코드를 자유 라이선스 하에 공개했으며, 전자 프런티어 재단(EFF)은 로저 딩글딘과 닉 매튜슨의 개발 지속을 위한 자금 지원을 시작했다.[6] 2006년, 딩글딘, 매튜슨과 다른 5명은 토르를 유지 관리하는 매사추세츠에 기반을 둔 501(c)(3) 연구 교육 비영리 단체인 토르 프로젝트를 설립했다. EFF는 토르 프로젝트의 초창기에 재정 후원자 역할을 했으며, 초기 재정 지원에는 미국 민주주의, 인권 및 노동국, 국제 방송국, 인터뉴스, 휴먼 라이츠 워치, 케임브리지 대학교, 구글, 그리고 네덜란드에 기반을 둔 Stichting NLnet이 포함되었다.[8][9]2. 3. 한국에서의 토르
2012년 원격 조작 바이러스 사건을 통해 토르의 존재가 한국 대중에게 널리 알려졌다.[233] 이 사건에서 토르는 범죄에 악용될 수 있는 기술로 인식되기도 했다.2013년 경찰청은 토르를 이용한 살인 예고, 온라인 뱅킹 부정 접속 등 범죄 행위에 대한 우려를 표명했다.[233] 경찰청은 웹사이트 관리자들에게 토르를 통한 접속을 차단하도록 요청하는 방안을 검토하기도 했다.[233][234][235]
그러나 한국 내 인터넷 검열 및 감시에 대한 우려가 커지면서, 토르는 익명성과 프라이버시를 중시하는 사용자들에게 중요한 도구로 인식되고 있다.
3. 작동 원리
토르(Tor)는 양파 라우팅 기술을 사용하여 익명 통신을 구현한다. 사용자의 트래픽은 전 세계에 분산된 자원봉사자들이 운영하는 토르 네트워크의 릴레이(중계 노드)를 무작위로 거치면서 암호화 및 복호화된다. 각 릴레이는 트래픽의 이전 릴레이와 다음 릴레이만 알 수 있으며, 전체 경로는 알 수 없도록 설계되어 익명성을 보장한다.
토르는 사용자의 신원과 온라인 활동을 감시 및 트래픽 분석으로부터 숨기기 위해 양파 라우팅을 사용하며, 릴레이 간의 완전 순방향 보안을 보장하기 위해 다층 방식으로 암호화를 사용한다. 일부 진입 릴레이(브리지 릴레이)를 비밀로 유지함으로써 사용자는 공개 토르 릴레이를 차단하는 인터넷 검열을 피할 수 있다.
토르 사용자는 SOCKS 인터페이스를 통해 네트워크 트래픽을 토르 인스턴스로 전송하도록 구성할 수 있다.[32] 토르는 토르 네트워크를 통해 가상 회로를 주기적으로 생성하여 트래픽을 다중화하고 양파 라우팅하여 목적지로 전송한다. 트래픽은 회로를 따라 라우터에서 라우터로 전송되어 최종적으로 출구 노드에 도달하며, 이 시점에서 평문 패킷을 사용할 수 있으며 원래 목적지로 전달된다. 목적지에서 보면 트래픽은 토르 출구 노드에서 시작된 것처럼 보인다.
토르는 연결 경로를 익명화하지만, 통신 내용 자체를 숨기는 것은 아니다. 따라서 통신 내용까지 보호하려면 TLS (HTTPS) 등을 사용하여 별도로 암호화해야 한다.
토르는 마이크로소프트 윈도우, macOS, 리눅스 등 다양한 OS에서 동작한다.
3. 1. 어니언 라우팅
토르는 '어니언 라우팅'이라는 기술을 사용하여 익명 통신을 구현한다. 어니언 라우팅은 여러 개의 암호화 계층을 사용하여 데이터를 전송하는 방식으로, 마치 양파 껍질처럼 여러 겹으로 암호화되어 있다는 의미에서 이름 붙여졌다. 사용자의 트래픽은 전 세계에 분산된 자원봉사자들이 운영하는 토르 네트워크의 릴레이(중계 노드)를 무작위로 거치면서 암호화되고 복호화된다. 각 릴레이는 트래픽의 이전 릴레이와 다음 릴레이만 알 수 있으며, 전체 경로는 알 수 없도록 설계되어 익명성을 보장한다.토르는 사용자의 신원과 온라인 활동을 감시 및 트래픽 분석으로부터 숨기기 위해 양파 라우팅을 사용한다. 양파 라우터는 릴레이 간의 완전 순방향 보안을 보장하기 위해 다층 방식으로 암호화를 사용한다. 또한, 일부 진입 릴레이(브리지 릴레이)를 비밀로 유지함으로써 사용자는 공개 토르 릴레이를 차단하는 인터넷 검열을 피할 수 있다.
토르 사용자의 SOCKS를 인식하는 응용 프로그램은 TCP 포트 9050(독립형 토르) 또는 9150(토르 브라우저 번들)에서 localhost에서 수신 대기하는 토르 인스턴스의 SOCKS 인터페이스를 통해 네트워크 트래픽을 전송하도록 구성할 수 있다.[32] 토르는 토르 네트워크를 통해 가상 회로를 주기적으로 생성하여 트래픽을 다중화하고 양파 라우팅하여 목적지로 전송할 수 있다. 토르 네트워크 내에서 트래픽은 회로를 따라 라우터에서 라우터로 전송되어 최종적으로 출구 노드에 도달하며, 이 시점에서 평문 패킷을 사용할 수 있으며 원래 목적지로 전달된다. 목적지에서 보면 트래픽은 토르 출구 노드에서 시작된 것처럼 보인다.
"어니언 라우팅"은 캡슐화 기술을 통해, 복수의 노드를 경유하여 통신을 수행하고, 통신을 익명화한다. 암호화가 "마치 양파 껍질처럼, 1 홉마다 겹겹이 쌓이는 것"에서 이름이 유래했다. TCP로 통신이 가능하며, UDP나 ICMP 등의 통신 프로토콜은 사용할 수 없다.
통신을 은닉하기 위해, 먼저 토르는 각 노드 사이에 회선을 구축한다. 이때, 사용자는 각 노드와 공통키를 공유한다. 이 키는 사용자와 각각의 노드만이 공유하고 있다. 회선 구축 후에는, 이 회선을 사용하여 통신을 수행한다. 데이터는 앞서 언급한 공통키를 사용하여 암호화되지만, 이때, 데이터는 종단 노드부터 순서대로 암호화된다. 사용자는 이 데이터를 구축한 회선에 전달하고, 각 노드는 공통키를 사용하여, 한 겹씩 암호화 층을 벗겨낸다. 이렇게 함으로써, 종단 노드 이외에는 데이터의 내용을 읽을 수 없게 된다.
세션 키 교환을 위해 디피-헬만 키 교환 방식이 사용되고, 통신의 암호화로서는 AES가 사용된다. 오니언 서킷 구축을 포함한 토르 노드 간의 모든 통신은 외부로부터의 도청이나 변조를 막기 위해 TLS에 의한 통신을 통해 이루어진다.



3. 2. 회선 구축 및 데이터 전송
토르 네트워크의 사용자들은 양파 프록시라는 소프트웨어를 사용한다. 이 소프트웨어는 토르 네트워크에서 주기적으로 가상의 회선을 만든다. 토르는 암호화 기법을 사용하여 데이터를 전송하며, SOCKS 인터페이스를 제공한다. SOCKS를 지원하는 프로그램은 토르 가상 회로를 통해 데이터를 보낼 수 있다. 토르 네트워크를 따라 라우터들을 통과한 패킷은 종료 노드에서 실제로 목적지로 전송된다. 상대방 컴퓨터에서는 토르 종료 노드에서 트래픽이 온 것처럼 보인다.토르 프로그램은 TCP 스트림 단계에서 작동하므로, 인터넷 릴레이 채팅, 인스턴트 메시징, 웹 서핑 등을 모두 처리할 수 있다. Privoxy와 같이 사용하면 애플리케이션 계층에서의 암호화도 추가할 수 있다.
토르 클라이언트 A(원본)에서 토르 서버 B, C를 거쳐 목적지 D(일반 웹 서버 등)에 도달하는 과정은 다음과 같다.
1. A는 미리 얻은 디렉토리 목록에서 임의로 B와 C를 선택한다.
2. A는 B에게 가상 회선 연결 요청과 AB 사이의 암호화 통신을 위한 세션 키 교환 정보를 전달한다.
3. B는 A에게 가상 회선 연결 수락과 함께 세션 키 교환 정보를 전송한다.
4. AB 사이에는 암호화 통신을 통해 세션 키가 공유된다. 이후 AB 간의 통신은 암호화 통신 경로를 사용하여 이루어진다.
5. A는 B에게 "B가 C에 대한 가상 회선 연결을 요청"하도록 요구한다.
6. B는 C에게 가상 회선 연결 요청과 BC 사이의 암호화 통신을 위한 세션 키 교환 정보를 전달한다.
7. C는 B에게 가상 회선 연결 수락과 함께 세션 키 교환 정보를 전송한다.
8. BC 사이에는 암호화 통신을 통해 세션 키가 공유된다. 이후 BC 간의 통신은 암호화 통신 경로를 사용하여 이루어진다.
9. B는 A에게 BC 사이의 가상 회선 연결이 완료되었음을 알린다.
이렇게 구축된 ABC 간의 가상 회선을 통해 A는 D와 통신할 수 있으며, 통신 패킷은 마치 C가 원본인 것처럼 D에게 보인다.
AB 사이, BC 사이의 세션 키는 각각 A와 B, B와 C만 알기 때문에 중계를 통해 익명성을 확보할 수 있다. 중계 서버가 3개 이상인 경우에도 위와 같은 단계를 반복하여 회선 구축이 진행된다.
세션 키 교환에는 디피-헬만 키 교환 방식이 사용되고, 통신 암호화에는 AES가 사용된다. 또한, 가상 회선 구축을 포함한 토르 노드 사이의 모든 통신은 도청 및 변조를 방지하기 위해 TLS 통신을 통해 이루어진다.
토르는 대부분의 다른 익명 네트워크와 달리 응용 프로그램 독립성을 가지며, 이는 전송 제어 프로토콜(TCP) 스트림 수준에서 작동한다.
토르(Tor)의 보호 기능에는 한계가 있으며, 토르의 구현이나 설계는 역사적으로 여러 시점에서 공격에 취약했다.[41][12]
토르는 연결에 대한 단일 관점을 가진 공격자에 대해 비교적 높은 성능의 네트워크 익명성을 제공한다.
2013년 스노든 유출 당시, NSA와 같은 법 집행 기관은 토르 자체에 대한 드래그넷 감시를 수행할 수 없었다.
그러나 특정 용의자가 의심되는 시점에 토르 트래픽을 보내고 있었음을 확인하는 경찰 감시 또는 수사를 통해 개별 토르 사용자에 대한 표적 공격이 트래픽 확인을 활용할 수 있었다.[42][43]
토르(Tor)는 현재 작동 매개변수를 주기적으로 업데이트하기 위해 합의 메커니즘에 의존한다. 토르의 경우, 여기에는 어떤 노드가 양호/불량 릴레이, 출구, 가드인지, 그리고 각각이 얼마나 많은 트래픽을 처리할 수 있는지와 같은 네트워크 매개변수가 포함된다.
Tor는 연결 경로를 익명화하는 기술이며, 통신 내용을 은닉하는 것은 아니다. 통신 내용의 은닉까지 수행하고 싶을 경우에는 TLS 등 (HTTPS나 SMTP over SSL 등)을 이용하여 별도로 암호화를 수행할 필요가 있다.
Tor는 마이크로소프트 윈도우나 macOS, 리눅스 등의 각종 유닉스 계열OS에서 동작한다. "오니언 라우팅"이라고 불리는 캡슐화 기술을 통해, 복수의 노드를 경유하여 통신을 수행하고, 통신을 익명화한다. 암호화가 "마치 양파 껍질처럼, 1 홉마다 겹겹이 쌓이는 것"에서 이름이 유래했다. TCP로 통신이 가능하며, UDP나 ICMP 등의 통신 프로토콜은 사용할 수 없다.
통신을 은닉하기 위해, 먼저 Tor는 각 노드 사이에 회선을 구축한다. 이 때, 사용자는 각 노드와 공통키를 공유한다. 이 키는 사용자와 하나하나의 노드만이 공유하고 있다. 회선 구축 후에는, 이 회선을 사용하여 통신을 수행한다. 데이터는 앞서 언급한 공통키를 사용하여 암호화되지만, 이 때, 데이터는 종단 노드부터 순서대로 암호화된다. 사용자는 이 데이터를 구축한 회선에 전달하고, 각 노드는 공통키를 사용하여, 한 겹씩 암호화의 층을 벗겨낸다. 이렇게 함으로써, 종단 노드 이외에는 데이터의 내용을 읽을 수 없게 된다. 연결원이 Onion Proxy(OP)를 설정하고 Onion Router(OR, 노드)를 거쳐 원래의 대상에 연결한다.[191]
각 OR은 장기 id 키와 단기 Onion 키를 유지한다. 전자는 라우터 디스크립터에 서명하는 데 사용되고, 후자는 회선을 구축하거나 다른 단기 키를 만들 때의 요청을 복호화하는 데 사용된다. 단기 키는 유출 시의 영향을 줄이기 위해 일정 기간마다 교체된다. 관련 항목 양파 라우팅도 참조. 셀은 TLS 연결을 통해 전송되는 데이터 단위로, 512바이트이다.[192] 헤더와 페이로드를 가지며, 헤더에는 회선 ID(circID)가 포함되어 있다. 이는 단일 TLS 연결에서 여러 회선을 다중화할 수 있기 때문에 회선을 식별하기 위한 식별자이다.
셀은 컨트롤 셀과 릴레이 셀의 두 종류가 있으며, 전자는 수신한 노드에서 처리되는 명령을 전달하고, 후자는 연결 원본에서 대상까지 데이터를 주고받는 데 사용된다. 릴레이 셀은 circID 외에 streamID, 체크섬, 릴레이 명령 등을 갖는다. 릴레이 셀의 헤더와 페이로드의 모든 데이터는 암호화되어 전송된다. 다음은 토르 클라이언트 앨리스 (발신자)에서, Onion 라우터 밥(Bob), 캐롤(Carol)까지 회선을 구축할 때의 설명이다.[193]
- 앨리스는 미리 얻어둔 디렉토리 목록 중에서 무작위로 밥과 캐롤을 선택한다 ([https://support.torproject.org/en-US/tbb/tbb-2/](https://support.torproject.org/en-US/tbb/tbb-2/) 실제로는 첫 번째 노드는 2, 3개월 동안 동일하다).
- 앨리스→밥: 앨리스는 create cell (셀에 회선 구축 요구 명령을 실은 것)을 전송하여, 회선 구축을 요청한다.
- 이때 앨리스는 지금까지 사용되지 않은 circID를 발행한다.
- 페이로드는 '''밥의 오니언 키로''' 암호화된 DH 하프 핸드셰이크를 포함한다 ().
- 밥→앨리스: 밥은 created cell (셀에 구축 완료를 알리기 위한 명령을 실은 것) 안에 와 공통 키 의 해시를 더해서 보낸다.
- 앨리스와 밥은 공통 키 을 공유할 수 있다.
- 이후, 앨리스-밥 간의 통신은 이 공통 키로 암호화되어 이루어진다.
- 앨리스→밥: 앨리스는 relay extend cell (셀에 서킷을 연장하는 요구를 실은 것)을 전송한다.
- 이 안에 다음 OR (캐롤)의 주소가 포함되어 있으며, '''캐롤의 오니언 키로''' 암호화된 도 포함된다.
- 밥→캐롤: 밥은 하프 핸드셰이크를 create cell에 넣어 캐롤에게 전송한다.
- 이때 밥은 지금까지 사용되지 않은 circID를 발행한다.
- 캐롤→밥: created cell에 공통 키의 해시를 더해서 보낸다.
- '''밥은 와 를 대응시킨다'''.
- 밥→앨리스: 캐롤이 created cell을 반환한 경우, 페이로드를 relay extended cell에 넣어서 앨리스에게 반환한다.
- 앨리스와 캐롤은 공통 키 를 공유할 수 있다.
앨리스-밥 간, 밥-캐롤 간의 공통 키는 각각 앨리스와 밥, 밥과 캐롤만 알고 있으므로, 데이터를 도청당하지 않고 중계를 통해 익명성을 얻을 수 있다.
세션 키 교환을 위해 디피-헬만 키 교환 방식이 사용되고, 통신의 암호화로서는 AES가 사용된다. 오니언 서킷 구축을 포함한 토르 노드 간의 모든 통신은 외부로부터의 도청이나 변조를 막기 위해 TLS에 의한 통신을 통해 이루어진다. 앞서 언급한 릴레이 셀과 회선을 사용하여 데이터를 송수신한다. 다음은 앨리스의 데이터가 밥, 캐롤을 거쳐 데이브에게 도달하는 과정을 설명한 것이다.[193]
- 앨리스는 페이로드와 페이로드의 다이제스트를 릴레이 셀에 넣고, circID를 제외한 모든 것을 종단 노드부터 순서대로 공통 키를 사용하여 암호화하여 전송한다.
- 밥은 하나를 복호화하고, 다이제스트가 일치하지 않는 경우, 밥은 circID를 바꾸어 캐롤에게 셀을 전송한다.
- 캐롤도 마찬가지로 하나를 복호화하고, 다이제스트가 일치하는 경우, 릴레이 셀의 내용을 인식할 수 있다면 데이브에게 전송한다(전송 완료).
- 캐롤에 도착한 페이로드와 그 다이제스트가 일치하지 않는 경우, 회선 자체를 차단한다.
반대로 데이브가 전송하고 앨리스가 수신하는 경우, 각 노드는 자신에게 셀이 돌아왔을 때 페이로드를 암호화해 나간다.
3. 3. 히든 서비스 (Onion 서비스)
토르는 '히든 서비스' 또는 'Onion 서비스'라고 불리는 기능을 제공하여, 서버의 IP 주소를 숨긴 채 웹사이트나 기타 서비스를 운영할 수 있도록 한다.[194] 히든 서비스는 `.onion` 의사 최상위 도메인을 사용하며, 토르 네트워크를 통해서만 접근할 수 있다.[194] 이를 통해 서버 운영자와 사용자 모두 익명성을 유지하면서 서비스를 제공하고 이용할 수 있다.일반 웹사이트 등에 토르를 통해 접속하는 것과 달리, Onion 서비스는 딥 웹의 일부를 구성하는 다크넷에 포함되어 있으며, 출구 노드는 존재하지 않고, 중계 노드가 통신 내용을 볼 수 없다.
Onion 서비스를 사용하면 밥(Bob)은 자신의 IP 주소를 노출하지 않고 서비스를 제공할 수 있으며, 앨리스(Alice)는 밥의 서비스를 이용할 수 있다. 이때, 애플리케이션도 토르의 존재를 투명하게 처리할 수 있다.[194]
Onion 서비스의 동작 과정은 다음과 같다.[194]
1. 서버인 밥은 여러 개의 OR(Onion Router, 양파 라우터)을 소개 지점(introduction point)으로 지정하고, 룩업 서비스에 알린다. 이때 밥은 장기적인 공개 키 암호화 쌍을 가지며, 이를 통해 서비스를 증명한다. 밥은 소개 지점까지의 회선을 열고 요청을 기다린다.
2. 앨리스는 밥의 서비스를 알게 되면 (인터넷 또는 밥에게 직접 물어봐서), 룩업 서비스로부터 정보를 얻는다. 앨리스는 특정 OR을 랑데부 지점(rendezvous point, RP)으로 지정하고 회선을 구축한다. 이때 밥을 식별하기 위해 무작위 랑데부 쿠키(rendezvous cookie)도 전달한다.
3. 앨리스는 밥의 소개 지점 중 하나에 익명으로 스트림을 연다. 이때 앨리스는 밥의 공개 키로 암호화된 RP의 정보와 랑데부 쿠키를 전달하고, DH 키 공유를 시작한다. 소개 지점은 밥에게 해당 메시지를 보낸다.
4. 밥이 승인하면 앨리스의 RP로의 회선을 구축하고, 랑데부 쿠키, DH 키 공유의 응답, 세션 키의 해시를 보낸다. 앨리스의 RP는 앨리스의 회선을 밥의 회선에 연결한다.
이상의 절차에서 RP는 앨리스도 밥도 알 수 없고, 데이터의 내용도 알 수 없다. 양쪽 끝은 모두 상대방의 OP가 되므로, 앨리스와 밥 이외의 중계 노드가 데이터 내용을 복호화할 수 없다.
밥의 소개 지점은 여러 개가 존재하므로, DoS 공격 방지에도 도움이 된다. 또한, 앨리스가 소개 지점으로 메시지를 전송할 때, end-to-end 인증 토큰도 함께 보낼 수 있다. Onion Service의 가상 도메인, `x.y.onion`은 x가 인증 토큰, y가 밥의 공개 키 해시이다.[195]
4. 기능 및 활용
Tor는 사용자가 인터넷을 서핑하고, 채팅하고, 익명성으로 인스턴트 메시지를 보낼 수 있도록 하며, 합법성을 포함한 다양한 목적으로 사용된다.[15] 예를 들어, Tor는 범죄 기업, 해커티비즘 그룹, 법 집행 기관 등에서 사용된다. Tor는 웹에서 추적을 완전히 지우도록 설계되지 않았고, 대신 사이트가 사용자를 추적할 가능성을 줄이도록 설계되었다.[17]
Tor는 이코노미스트에 의해 비트코인 및 실크 로드와 관련하여 "웹의 어두운 구석"이라고 묘사되었다. Tor는 개인 정보 보호 또는 검열 회피를 포함하여 불법 활동에도 사용된다. 아동 학대 콘텐츠 배포, 마약 판매, 멀웨어 배포, 규제 물질 판매, 무기, 훔친 신용 카드 번호,[22] 돈세탁, 은행 사기,[23] 신용 카드 사기, 신분 도용, 위조 지폐 교환 등에 사용될 수 있으며,[24] 암시장은 비트코인과 함께 Tor 인프라를 활용한다.
실크 로드의 로스 윌리엄 울브리히트에 대한 소장에서 미국 연방 수사국은 Tor가 "합법적인 사용법을 알고 있다"는 점을 인정했다.
2014년, EFF의 에바 갤퍼린은 ''Businessweek''에 "Tor의 가장 큰 문제는 언론입니다. 누군가가 학대자에게 스토킹을 당하지 않은 시간을 아무도 듣지 않습니다. 그들은 누군가가 아동 포르노를 다운로드하는 것을 어떻게 빠져나갔는지 듣습니다."라고 말했다.[113]
Tor 프로젝트는 Tor 사용자가 웹사이트 및 광고주로부터 인터넷 활동을 비공개로 유지하려는 "일반적인 사람들", 사이버 스파이 행위에 대해 우려하는 사람들, 그리고 활동가, 저널리스트 및 군인과 같이 검열을 피하는 사용자들을 포함한다고 명시한다. 가정 폭력 피해자와 그들을 돕는 사회 복지사 및 기관에서 점점 더 많이 사용되고 있으며, 보호소 직원은 사이버 보안 문제에 대한 전문적인 교육을 받았을 수도 있고 그렇지 않았을 수도 있다.[28] 그러나 제대로 배포되면, 현대 온라인 생활에서 디지털 미디어의 보급으로 인해 증가한 디지털 스토킹을 방지한다.
Tor의 전무 이사인 앤드류 르만은 2014년 8월에 NSA와 GCHQ의 요원들이 Tor에 익명으로 버그 보고서를 제공했다고 말했다.[31]
Tor 프로젝트의 FAQ는 EFF의 보증에 대한 지원 이유를 제공한다.[108]
토르는 감시와 체포를 두려워하는 정치 활동가, 검열을 우회하려는 일반 웹 사용자, 스토커의 폭력이나 학대에 위협받는 사람과 같이 취약한 인터넷 사용자들에게 프라이버시와 익명성을 제공하는 것으로 칭찬받고 있다.[109][110]
4. 1. 익명 통신
토르 네트워크는 양파 라우팅 기술을 이용한 양파 프록시를 사용하여 사용자의 IP 주소를 숨기고 통신 내용을 암호화함으로써 제3자가 사용자의 온라인 활동을 추적하거나 감시하는 것을 어렵게 만든다.[15]토르 소프트웨어는 토르 네트워크에서 주기적으로 가상의 회로를 생성하고, 암호화 기법을 사용해 데이터를 전송한다. SOCKS 인터페이스를 제공하여, 이를 지원하는 프로그램은 토르 가상 회로를 통해 데이터를 주고받을 수 있다. 토르 네트워크를 거친 패킷은 종료 노드에서 목적지로 전송되며, 상대방 컴퓨터에서는 마치 토르 종료 노드에서 트래픽이 온 것처럼 보인다.
토르는 TCP 스트림 단계에서 작동하므로, 인터넷 릴레이 챗, 인스턴트 메시징, 웹 서핑 등 다양한 애플리케이션에서 익명 통신을 지원한다. Privoxy와 함께 사용하면 애플리케이션 계층에서의 암호화도 추가할 수 있다.
토르 브라우저는 토르 네트워크를 쉽게 사용할 수 있도록 해주는 웹 브라우저로, 개인 정보 보호 및 익명성 유지를 위한 다양한 기능을 제공한다. 토르는 웹 브라우징뿐만 아니라, 채팅, 인스턴트 메시징, 이메일 등 다양한 애플리케이션에서 익명 통신을 지원한다.[15]
4. 2. 검열 우회
2009년 9월 30일 중화인민공화국(중국) 건국 60주년 기념식에 맞춰 인터넷 검열이 강화되었다. 이로 인해 토르를 비롯한 기술을 이용하여 만리 방화벽을 우회하는 사람들이 적발되고, 토르 공식 사이트 접속 및 토르 중계 노드 접근이 차단되었다.[190] 토르 프로젝트는 이에 대응하여 더 많은 자원봉사자들이 토르 중계 노드가 되어줄 것을 호소하고 있다.토르 프로젝트는 검열에 대응하기 위한 수단으로 bridge, obfsproxy, flashproxy 등을 마련하고 있다. Obfsproxy는 토르 트래픽을 일반적인 HTTP 트래픽처럼 보이게 하고,[249] flashproxy는 사용자의 웹 브라우저를 중계 서버로 만들어 검열을 우회하는 새로운 시스템이다.[250]
토르는 인터넷 검열 국가의 사람들에게 두 번째로 큰 사용자 기반을 제공한다.[27]
2022년 러시아의 우크라이나 침공 당시 인터넷 검열에 대응하여, BBC와 VOA는 러시아 시청자들에게 토르 사용을 안내했다.[170] 러시아 정부는 기술적, 정치적 수단을 통해 토르 접근 차단을 강화했으나, 토르 네트워크는 러시아 내 트래픽 증가와 스노우플레이크 도구를 이용한 검열 우회 사용 증가를 보고했다.[171]
마흐사 아미니 시위 기간 동안 이란은 임시 인터넷 접속 차단을 시행했으며, 토르와 스노우플레이크가 이를 우회하는 데 사용되었다.[174][175][176][177]
중국은 인터넷에 대한 고도로 중앙 집중화된 통제를 통해 토르를 효과적으로 차단했다.[171]
4. 3. 내부 고발 및 언론의 자유
토르는 내부 고발자와 언론인이 익명으로 정보를 주고받을 수 있는 안전한 통신 수단을 제공한다. CNET에 따르면 토르의 익명 기능은 "전자 프런티어 재단(EFF) 및 기타 시민 자유 단체에서 내부 고발자와 인권 운동가가 저널리스트와 소통할 수 있는 방법으로 보증"하고 있다. SecureDrop과 같은 시스템은 토르를 기반으로 하여, 내부 고발자가 언론사에 안전하게 문서를 제보할 수 있도록 돕는다. ''The Guardian'', ''The New Yorker'', ProPublica 및 ''The Intercept''와 같은 뉴스 기관에서 내부 고발자의 개인 정보를 보호하는 데 토르와 SecureDrop을 함께 사용한다.[29]5. 문제점 및 한계
토르(Tor)는 사용자의 인터넷 활동과 신원을 숨기는 데 사용되지만, 이러한 익명성은 범죄 활동에 악용될 소지가 있다.[15]
- 도청 및 트래픽 분석: HTTPS와 같은 추가적인 암호화 프로토콜을 사용하면 토르 네트워크의 출구 노드(exit node)와 목적지 서버 간의 통신에서 발생할수 있는 도청이나 변조 위험을 줄일 수 있다.[200] 하지만, 토르 네트워크의 입구와 출구를 모두 감시할 수 있는 공격자는 트래픽 분석을 통해 사용자의 익명성을 해제할 수 있다.[201]
- DNS 유출: 구 버전의 토르에서는 HTTP 통신을 할 때 TCP를 사용한 DNS 참조를 지원하는 Privoxy를 웹 브라우저와 토르 사이에 설치하여 병용하는 것이 권장되었다. 최신 버전의 토르는 DNS 참조를 토르 네트워크를 경유하여 수행하는 DNS 리졸버가 탑재되어 DNS 유출 문제를 해결했다.[198]
- 범죄 악용: 다크 웹에서는 토르를 기반으로 한 다크넷 마켓 등 불법 서비스가 다수 운영되고 있다. 경찰청은 2013년 4월 18일 보고서에서 국내 웹마스터에게 토르 노드의 IP 주소 접근을 차단하도록 자율적인 노력을 요청했다.[233][234][235]
- 성능 문제: 토르는 여러 중계 서버(릴레이)를 거쳐 통신하기 때문에 일반적인 인터넷 연결보다 속도가 느릴 수 있다.[30]
5. 1. 도청 및 트래픽 분석
토르 네트워크의 출구 노드(exit node)와 목적지 서버 간의 통신은 암호화되지 않기 때문에, 악의적인 출구 노드 운영자는 트래픽을 도청하거나 변조할 수 있다. HTTPS와 같은 추가적인 암호화 프로토콜을 사용하면 이러한 위험을 줄일 수 있다.[200] 2007년 8월 30일, 스웨덴의 보안 연구원 단 에거스타드(Dan Egerstad)는 전 세계 대사관과 인권 옹호 단체의 전자 우편을 도청하는 데 성공했다고 발표했다.[248] Tor 노드 간 통신은 암호화되지만, 끝(출구) 노드와 일반 TCP 통신 업체 사이에서는 통신이 해독된다는 점을 이용한 것이다. LAN 분석기를 탑재한 Tor 노드를 설치하여 Tor 네트워크를 빠져나가려는 통신을 모니터링하면 쉽게 가로챌 수 있다. 하지만 HTTPS 및 SMTP over SSL 등을 이용하여 별도로 암호화함으로써 방지할 수 있다.토르 네트워크의 입구와 출구를 모두 감시할 수 있는 공격자는 트래픽 분석을 통해 사용자의 익명성을 해제할 수 있다. 2005년 5월 8일 ~ 11일, 미국 캘리포니아주 오클랜드에서 개최된 2005 IEEE 보안 및 개인 정보 보호 심포지엄에서, 케임브리지 대학교의 스티븐 J. 머독(Steven J. Murdoch)과 조지 데네지스(George Danezis)는 "Tor의 저비용 트래픽 분석" 논문을 발표했다.[201] 이 논문은 Tor의 익명성을 크게 저하시키는 방법이 존재함을 보여준다.
2014년 7월에는 Tor 네트워크상에서 5개월 동안 은밀하게 트래픽을 변경하여 어니언 서비스(구: Hidden Service)에 접근하는 Tor 사용자의 신원을 파악하려던 컴퓨터의 존재가 확인되었다는 발표가 있었다. 이로 인해 어니언 서비스를 이용하는 Tor 사용자들 중 다수가 정부 지원을 받는 연구자에 의해 신원이 특정되었을 가능성이 제기되었다.[202]
5. 2. DNS 유출
대부분의 소프트웨어는 UDP를 사용하여 DNS를 참조하기 때문에, TCP 전용인 토르(Tor) 네트워크를 거치지 않고 직접 참조하여 익명성이 불완전해질 가능성이 있다.DNS 규격 자체는 UDP와 TCP를 모두 지원하며, 많은 DNS 서버 구현에서도 둘 다 대응하고 있지만, DNS를 참조하는 많은 소프트웨어에서는 UDP를 사용하는 것이 일반적이라는 것이 문제의 근본에 있다. TCP를 사용한 DNS 참조를 지원하는 소프트웨어라면 이 문제의 영향을 받지 않는다.
이러한 이유로, 구 버전의 토르에서는 HTTP 통신을 할 경우, TCP를 사용한 DNS 참조를 지원하는 Privoxy (localhost, 포트 번호 8118)를 웹 브라우저와 토르 사이에 설치하여 병용하는 것이 권장되었다.
버전 0.2.0.1-alpha 이후의 토르는, DNS 참조를 토르 네트워크를 경유하여 수행하는 DNS 리졸버가 탑재되었다. 이를 사용하기 위해서는 사용자는 시스템 (localhost) 상의 임의의 DNS 요청을, 지정된 포트 (TCP: 9053)에서 동작하는 토르의 DNS 리졸버를 경유하도록 리디렉션해야 한다 (iptables 등을 사용하여). 이렇게 함으로써 DNS 누출 문제는 해결되며, SOCKS를 지원하지 않는 애플리케이션에서도 안전하게 토르를 경유한 통신을 할 수 있게 되지만, 설정이 다소 복잡하고 패킷이 누출될 가능성이 있으므로, 함부로 사용해서는 안 된다.[198]
대안으로, 공식 FAQ에서는 다음과 같은 SOCKS 기반의 해결책이 제시되어 있다[199]:
- SOCKS 4a (호스트 이름을 사용)를 사용한다.
- SOCKS 기반 포트 포워더 (socat 등)를 사용하여, SOCKS를 경유하여 통신하게 한다.
- tor-resolve를 사용하여, 토르를 경유하여 호스트 이름을 해결한다. 그 후, 애플리케이션에 해결된 IP 주소를 전달한다.
5. 3. 범죄 악용
토르는 사용자의 인터넷 활동과 신원을 숨기는 데 사용되지만, 이러한 익명성은 범죄 활동에 악용될 소지가 있다.[15]
다크 웹에서는 토르를 기반으로 한 다크넷 마켓 등 불법 서비스가 다수 운영되고 있다. 이러한 다크넷 마켓에서는 도박, 인신매매, 무기, 마약, 위조 통화 등이 거래되며, 불법 사이트 적발과 새로운 불법 사이트 등장이 반복되는 숨바꼭질이 계속되고 있다.
토르를 이용한 범죄 행위는 수사기관의 추적을 어렵게 만든다.[18] 공격자가 Tor를 사용하여 공격을 가했을 경우, 피해자의 로그에는 출구 노드를 운영하는 자원봉사자와의 통신이 기록되기 때문에, 운영만으로도 체포될 위험이 있다.
일본에서는 2012년에 원격 조작 바이러스 사건이 발생하여 토르가 언론에 보도되었다. 2013년경에는 토르를 악용한 범죄 예고나 온라인 뱅킹 부정 접속 범죄가 발생했고, 2010년 경시청 국제 테러 수사 정보 유출 사건에서도 토르가 사용되었다.[233] 경찰청은 2013년 4월 18일 보고서에서 국내 웹마스터에게 토르 노드의 IP 주소 접근을 차단하도록 자율적인 노력을 요청했다.[233][234][235] 위키백과도 토르 노드에서의 게시를 원칙적으로 받지 않는다.[236]
토르의 악용은 정당한 이용자에게도 불이익을 초래한다. 국제 해커 그룹 어노니머스는 토르 검열 움직임을 철폐할 것을 요구하는 영상을 유튜브에 업로드했다.[237]
5. 4. 성능 문제
토르는 여러 중계 서버(릴레이)를 거쳐 통신하기 때문에 일반적인 인터넷 연결보다 속도가 느릴 수 있다. 따라서 대용량 파일 전송이나 스트리밍 서비스 이용에는 적합하지 않을 수 있다.[30]6. 윤리적, 사회적 논란 및 법적 문제
미국 해군 연구소의 수학자 폴 시버슨과 컴퓨터 과학자 마이클 G. 리드, 데이비드 골드슐라그는 1990년대 중반 양파 라우팅을 개발했는데, 이는 미국 정보 기관의 온라인 통신을 보호하기 위한 것이었다. 양파 라우팅은 통신 프로토콜 스택의 응용 계층에서 암호화를 통해 구현되며, 양파처럼 중첩된 구조를 가진다. 2002년 9월 20일, 시버슨, 로저 딩글딘, 닉 매튜슨이 개발한 토르의 알파 버전("The Onion Routing" 프로젝트, 약칭 "Tor")이 출시되었고,[6] 1년 후 최초 공개 릴리스가 이루어졌다.[7]
2004년, 해군 연구소는 토르 코드를 자유 라이선스로 공개했고, 전자 프론티어 재단(EFF)은 딩글딘과 매튜슨의 개발을 지원했다.[6] 2006년, 딩글딘, 매튜슨 등 5명은 토르 유지 관리를 위한 501(c)(3) 연구 교육 비영리 단체인 토르 프로젝트를 매사추세츠에 설립했다. EFF는 초기 재정 후원자였으며, 초기 재정 지원에는 미국 민주주의, 인권 및 노동국, 국제 방송국, 인터뉴스, 휴먼 라이츠 워치, 케임브리지 대학교, 구글, Stichting NLnet 등이 포함되었다.[8][9]
토르가 존재하는 동안 다양한 토르 취약점이 발견되고 악용되기도 했다. 토르에 대한 공격은 활발한 학문적 연구 분야이며, 토르 프로젝트 자체에서도 환영하는 바이다.[10][11][12]
토르는 감시와 체포를 두려워하는 정치 활동가, 검열을 우회하려는 일반 웹 사용자, 스토커의 위협을 받는 사람 등 취약한 인터넷 사용자들에게 프라이버시와 익명성을 제공하는 것으로 평가받는다.[109][110] 미국 국가안보국(NSA)은 토르를 "고도의 보안과 낮은 지연 시간을 가진 인터넷 익명성의 왕"이라고 칭했고, ''비즈니스위크''는 토르를 "전 세계 정보기관의 온라인 감시 노력을 무력화하는 가장 효과적인 수단"이라고 묘사했다. 다른 언론에서는 토르를 "정교한 프라이버시 도구",[111] "사용하기 쉬운"[112] 그리고 "세계에서 가장 정교한 전자 스파이조차도 뚫는 방법을 알아내지 못할 정도로 안전한" 도구라고 묘사했다.[113]
토르 지지자들은 토르가 사용자의 프라이버시와 익명성을 보호함으로써, 인터넷이 검열되는 국가를 포함하여 표현의 자유를 지원한다고 말한다. 토르는 "인프라와 같으며, 정부는 자연스럽게 사용하고 싶은 인프라에 대한 비용을 지불하게 된다"는 특징을 갖는다.[114]
토르 프로젝트는 원래 미국 정보 기관을 위해 개발되었고 여전히 미국 정부의 자금을 지원받고 있어, "책임성이나 투명성을 중요하게 생각하는 문화가 설계한 도구라기보다는 첩보 프로젝트에 더 가깝다"는 비판을 받아왔다.[115] 토르 프로젝트 연간 예산의 80%는 미국 정부에서 나왔으며, 미국 국무부, 방송 관리 위원회, 국립 과학 재단이 주요 기여 기관이었다. 그 목적은 "권위주의 국가의 민주주의 옹호자들을 지원"하는 것이다.[116] 다른 공공 자금 출처로는 DARPA, 미국 해군 연구소, 스웨덴 정부가 있다. 일부에서는 정부가 토르의 표현의 자유에 대한 헌신을 중요하게 여기고, 다크넷을 사용하여 정보를 수집한다고 제안했다.[117] 토르는 또한 비정부 기구 (Human Rights Watch 포함)와 레딧, 구글과 같은 개인 후원자로부터 자금을 지원받는다.[118] 딩글다인은 미국 국방부의 자금이 조달 계약보다는 연구 보조금과 더 유사하다고 말했다. 앤드루 르만 토르 전무이사는 미국 연방 정부로부터 자금을 지원받지만, 토르 서비스는 NSA와 협력하여 사용자 신원을 밝히지 않았다고 말했다.
비평가들은 토르가 주장하는 만큼 안전하지 않다고 말하며,[119] 웹 호스팅 회사 프리덤 호스팅과 온라인 마켓플레이스 실크로드와 같이 토르를 사용하는 사이트에 대한 미국 법 집행 기관의 수사 및 폐쇄를 지적했다.[115] 2013년 10월, 에드워드 스노든이 유출한 문서를 분석한 ''가디언''은 NSA가 토르를 반복적으로 해킹하려고 시도했지만 핵심 보안을 뚫는 데는 실패했고, 개별 토르 사용자의 컴퓨터를 공격하는 데는 일부 성공을 거두었다고 보도했다. ''가디언''은 또한 "토르는 냄새가 난다"라는 제목의 2012년 NSA 기밀 슬라이드를 공개했는데, 여기에는 "우리는 항상 모든 토르 사용자의 익명을 해제할 수 없을 것이다"라고 적혀 있지만 "수동 분석을 통해 토르 사용자의 극히 작은 부분을 익명 해제할 수 있다"라고 적혀 있었다.[120] 토르 사용자가 체포되는 경우, 이는 일반적으로 핵심 기술 해킹이 아닌 인적 오류로 인한 것이다.[121] 2014년 11월 7일, FBI, ICE 국토안보 수사국 및 유럽 법 집행 기관의 합동 작전으로 17명이 체포되고 400페이지가 포함된 27개 사이트가 압수되었다. 2014년 말 ''슈피겔'' 보고서에 따르면, 스노든 유출 자료를 통해 NSA가 토르 자체를 "주요 위협"으로 간주하고, OTR, Cspace, ZRTP, RedPhone, Tails, TrueCrypt와 같은 다른 프라이버시 도구와 함께 사용될 때 "파멸적"이라고 평가했다는 사실이 밝혀졌다.
6. 1. 익명성과 표현의 자유 vs. 범죄 악용
토르는 사용자의 인터넷 활동을 익명으로 처리하여 익명성과 표현의 자유를 보장하는 도구로 긍정적인 평가를 받는다.[109][110] 특히 인터넷 검열이 심한 국가에서 사용자들이 자유롭게 정보에 접근하고 의견을 표현할 수 있도록 돕는다.[116]하지만 토르의 익명성은 범죄 활동에도 악용될 수 있다는 비판을 받는다.[18] 개인 정보 보호, 검열 회피 등의 목적으로 사용될 수 있지만, 아동 학대 콘텐츠 배포, 마약 판매, 멀웨어 배포 등 불법적인 활동에도 사용될 수 있다.[18]
이코노미스트는 토르를 비트코인, 실크 로드와 함께 "웹의 어두운 구석"이라고 묘사했다. 미국 국가안보국(NSA)과 영국의 GCHQ 같은 정보 기관들은 토르를 해킹하려 시도했지만, 큰 성공을 거두지는 못했다.
토르 프로젝트는 토르 사용자가 인터넷 활동을 비공개로 유지하려는 일반 사람들, 사이버 스파이 행위에 대해 우려하는 사람들, 검열을 피하려는 활동가, 저널리스트, 군인 등을 포함한다고 명시한다.[26]
토르를 둘러싼 논쟁은 익명성과 프라이버시 보호의 중요성과, 범죄 수사 및 예방의 필요성 사이의 균형점을 찾는 문제로 이어진다.
6. 2. 정부 및 수사기관의 입장
일부 국가에서는 토르를 국가 안보에 대한 위협으로 간주하고 접속을 차단하거나 사용자를 감시하려는 시도를 하고 있다. 미국 국가안보국(NSA)은 토르를 "고도의 보안과 낮은 지연 시간을 가진 인터넷 익명성의 왕"이라고 평가하면서도, 토르 네트워크를 뚫기 위한 노력을 지속해왔다. NSA는 토르 자체를 자사의 임무에 대한 "주요 위협"으로 간주하고, 다른 프라이버시 도구와 함께 사용될 때 "파멸적"이라고 평가했다.일본 경찰청은 2013년 4월 18일 보고서에서 "국내외에서 범죄에 사용되고 있는 상황을 감안하면 대책이 필요하다"며, 말단 Tor 노드의 IP 주소에서 접근이 있었을 경우 통신을 차단하도록 국내 웹사이트 관리자에게 자율적인 노력을 요청할 태세를 보였다.
러시아 정부 기관인 로스콤나드조르는 2021년 12월 8일, 러시아 인터넷 블랙리스트를 준수하지 않아 토르와 6개의 VPN 서비스를 금지했다고 발표했다.[167]
2022년 러시아의 우크라이나 침공 당시 인터넷 검열에 대응하여, BBC와 VOA는 러시아 시청자들에게 토르(Tor)를 사용하도록 안내했다.[170] 러시아 정부는 기술적, 정치적 수단을 통해 토르(Tor)에 대한 접근을 차단하려는 노력을 강화했다.[171]
수사기관은 토르를 이용한 범죄 수사에 어려움을 겪고 있으며, 토르 사용자 익명 해제를 위한 기술 개발에 투자하고 있다. 법 집행 기관이 사용자의 익명 해제를 위한 최선의 전술은 토르 릴레이를 운영하는 악의적인 노드를 사용하는 것과 사용자가 토르 브라우저를 부적절하게 사용하는 것에 의존하는 것으로 보인다.[182]
6. 3. 법적 문제
토르 네트워크 운영 및 참여에 대한 법적 책임 문제는 아직 명확하게 정립되지 않은 부분이 있다. 출구 노드 운영자는 자신의 노드를 통해 불법 트래픽이 전송될 경우 법적 문제에 휘말릴 수 있다.일부 국가에서는 토르 사용 자체를 불법으로 간주하거나, 토르를 이용한 특정 행위를 처벌하는 법률을 제정하기도 한다. 예를 들어, 2014년 러시아 정부는 토르 익명 네트워크 사용자 및 사용자 장비에 대한 기술 정보를 얻기 위한 연구 계약에 111000USD를 제시했다.
2021년 12월 8일, 러시아 정부 기관인 로스콤나드조르는 러시아 인터넷 블랙리스트를 준수하지 않았다는 이유로 토르와 6개의 VPN 서비스를 금지했다.[167] 러시아 인터넷 서비스 제공업체들은 2021년 12월 1일부터 토르의 주요 웹사이트와 여러 브리지를 차단하려 했지만 실패했다.[168] 토르 프로젝트는 이 금지 조치에 대해 러시아 법원에 항소했다.[169]
2022년 러시아의 우크라이나 침공 당시 인터넷 검열에 대응하여, BBC와 VOA는 러시아 시청자들에게 토르를 사용하도록 안내했다.[170] 러시아 정부는 기술적, 정치적 수단을 통해 토르에 대한 접근을 차단하려는 노력을 강화했으며, 토르 네트워크는 러시아에서의 트래픽 증가와 러시아의 스노우플레이크 도구를 이용한 검열 우회 사용 증가를 보고했다.[171]
러시아 법에 따라 토르 프로젝트가 사건에 관여해야 함에 따라, 2022년 5월 24일, 러시아 법원은 토르 웹사이트(릴레이 연결은 제외)에 대한 차단을 일시적으로 해제했다.[172] 그러나 2022년 7월 21일, 차단이 다시 시행되었다.[173]
마흐사 아미니 시위 기간 동안 이란은 임시 인터넷 접속 차단을 시행했으며, 이를 우회하기 위해 토르와 스노우플레이크가 사용되었다.[174][175][176][177]
중국은 인터넷에 대한 고도로 중앙 집중화된 통제를 통해 토르를 효과적으로 차단했다.[171]
7. 관련 소프트웨어 및 기술
토르 브라우저는 토르 네트워크를 쉽게 사용할 수 있도록 설계된 웹 브라우저이다. 2008년 1월 스티븐 J. 머독에 의해 토르 브라우저 번들로 만들어져 발표되었다.[85] 수정된 모질라 파이어폭스 ESR 웹 브라우저, TorButton, TorLauncher, NoScript, 토르 프록시 등으로 구성되어 있다. 사용자는 이동식 저장 장치에서 토르 브라우저를 실행할 수 있으며, 마이크로소프트 윈도우, macOS, 안드로이드, 리눅스에서 작동한다. 기본 검색 엔진은 DuckDuckGo이다. 토르 브라우저는 자동으로 토르 백그라운드 프로세스를 시작하고 토르 네트워크를 통해 트래픽을 라우팅한다. 세션 종료 시 브라우저는 HTTP 쿠키 및 방문 기록과 같은 개인 정보와 관련된 데이터를 삭제한다.
Tor 브라우저[205]는 도청 방지 및 프라이버시 보호를 목적으로 개발된 웹 브라우저이다. Mozilla Firefox ESR(확장 지원 버전)에, 자바스크립트를 제어할 수 있고 XSS에도 대응 가능한 NoScript나, Onion 서비스 이외의 HTTP 통신에서 출구 노드로부터의 말단을 암호화(HTTPS)하는 HTTPS Everywhere[206][207] 등, 몇몇 확장 기능과 설정된 Tor를 조합한 것이다. Tails에는 인터넷 광고의 차단 등에 사용되는 uBlock Origin도 기본적으로 포함되어 있다. USB 메모리에 넣어서 사용을 상정한 제로 설치 패키지도 준비되어 있다. Microsoft Windows, macOS, Linux 환경에서 작동하며, 2019년 5월 공개된 버전 8.5 안정판 이후, Google Play[210]에서 Android 단말용으로도 구할 수 있다. 버전 4.5까지는 Startpage.com, 현재는 DuckDuckGo가 기본 검색 엔진으로 채용되고 있다. Tor 브라우저는 항상 개인 정보 보호 브라우징 모드로 작동하며, 종료 시 컴퓨터나 Android 단말 내 열람 기록, 캐시, 쿠키 등을 남기지 않아 필터 버블의 영향을 받지 않는다. 웹 트래킹이나 캔버스 핑거프린팅 등의 대책에도 유효하다.[211]
Tails는 데비안에서 파생된 리눅스 기반 운영 체제로, 프라이버시 보호를 중시하며 Tor 브라우저와 TorBirdy 등을 표준 탑재하여 모든 통신은 Tor 네트워크를 경유한다. 라이브 CD나 라이브 USB에서 부팅하며, PC에 기록을 전혀 남기지 않는다. 익명성 및 은닉성이 높아 인권 운동가, 변호사, 저널리스트, 각국의 첩보원 (첩보 활동) 등도 사용한다.
Orbot은 안드로이드 사용자를 위한 익명성 네트워크 클라이언트이다. 안드로이드 기기에서 Tor에 연결하는 것을 목표로 하는 The Guardian Project와의 공동 개발 프로젝트이다.[217] 구글 플레이[219]에서 구할 수 있다. 이전에는 웹 브라우저 Orfox를 함께 사용했지만, 현재는 그 후속인 안드로이드용 Tor 브라우저로 전환되었다.
Onion Browser는 아이폰(iPhone)이나 아이팟 터치(iPod touch) 등의 iOS 기기용 웹 브라우저[220]로, 2012년 4월 공개되어 iOS 5.1 대응 초판부터 App Store에서 구할 수 있다.[221] Mike Tigas[222]가 개발한 소스 코드는 GitHub에 있으며[223][224], 그 내용을 확인할 수 있다. Bridge 연결을 지원하며, 초기 설정 검색 엔진은 DuckDuckGo이며, WebKit에 의한 그리기를 제외하면 자바스크립트 제한이나 HTTPS Everywhere를 포함한 기타 기능도 대체로 Tor 브라우저에 준한다. 실행 시에는 동물의 일러스트와 함께 초현실적인 메시지가 표시된다. Onion Browser 작동 중 iOS 기기가 대기 화면이 된 경우, 일단 닫고 브라우저를 재시작해야 한다. iOS 기기용 정식 Tor 브라우저는 존재하지 않으므로, Tor 공식 사이트에서 이 브라우저 사용을 권장하며[225][226], 사실상 공인 브라우저가 되었다.
Brave[227]는 크로미움에서 파생된 웹 브라우저이다. Microsoft Windows, macOS, Linux 환경 데스크톱 버전에서는 Tor를 통해 연결할 수 있는 프라이빗 브라우징 모드도 이용 가능하다. 검색 엔진으로는 Onion Service에서도 이용 가능한 자체 Brave Search를 채택했다. 보안 기능인 Brave Shields에는, 도입 시점부터 말단 노드를 암호화(HTTPS)하는 HTTPSeverywhere 및 지문 인식 대책인 Privacy Badger[228][229]도 내장되어 있으며, 표준 탑재된 광고 차단 기능에 Adblock Plus의 필터 구문으로 작성된 Easylist와 Easy Privacy의 조합을 사용한다.[230][231]
OnionShare는 사용자가 토르를 사용하여 파일을 안전하게 공유할 수 있도록 한다.[98]
가디언 프로젝트는 모바일 통신 보안 개선을 위해 안드로이드 운영체제용 무료 오픈 소스 애플리케이션 및 펌웨어 제품군을 개발하고 있다. 애플리케이션에는 ChatSecure 인스턴트 메시징 클라이언트, Orbot 토르 구현, ProxyMob 파이어폭스 부가 기능, ObscuraCam이 포함된다.
2024년 9월, 테일스(Tails)는 보안 중심 운영체제로서 토르 프로젝트의 일부가 되었다고 발표되었다.[107] 토르를 광범위하게 사용하거나 사용했던 다른 보안 중심 운영 체제로는 하드너드 리눅스 프롬 스크래치(Hardened Linux From Scratch), 인코그니토, 리베르테 리눅스(Liberté Linux), 큐베스 OS(Qubes OS), 서브그래프(Subgraph), 패럿 OS(Parrot OS), 토르-램디스크, 후닉스(Whonix) 등이 있다.
참조
[1]
웹사이트
Announcing Arti, a pure-Rust Tor implementation
https://blog.torproj[...]
2022
[2]
웹사이트
LICENSE – Tor's source code
https://gitweb.torpr[...]
2018-05-15
[3]
서적
Tor: From the Dark Web to the Future of Privacy
https://direct.mit.e[...]
The MIT Press
2024-04-16
[4]
웹사이트
ABOUT TOR BROWSER {{!}} Tor Project {{!}} Tor Browser Manual
https://tb-manual.to[...]
2022-04-27
[5]
논문
Shining light in dark places: Understanding the Tor network
[6]
웹사이트
History
https://www.torproje[...]
2021-06-05
[7]
간행물
Tor is free
https://lists.torpro[...]
Tor Project
2003-10-08
[8]
웹사이트
Tor Project Form 990 2008
https://www.torproje[...]
2009
[9]
웹사이트
Tor Project Form 990 2009
https://www.torproje[...]
2010
[10]
웹사이트
Tor developers vow to fix bug that can uncloak users
https://arstechnica.[...]
2014-07-22
[11]
웹사이트
Selected Papers in Anonymity
http://freehaven.net[...]
[12]
웹사이트
Tor Research Home
https://research.tor[...]
torproject.org
[13]
논문
Cryptopolitik and the Darknet
http://www.tandfonli[...]
[14]
뉴스
Study Claims Dark Web Sites Are Most Commonly Used for Crimes
https://motherboard.[...]
2016-02-01
[15]
잡지
Tor Torches Online Tracking
http://archive.wired[...]
2005-05-17
[16]
웹사이트
Leaping Over the Firewall: A Review of Censorship Circumvention Tools
https://freedomhouse[...]
2023-12-30
[17]
웹사이트
Tor: Overview
https://www.torproje[...]
2015-04-29
[18]
논문
The potential harms of the Tor anonymity network cluster disproportionately in free countries
2020-12-15
[19]
웹사이트
Can you really be identified on Tor or is that just what the cops want you to believe?
http://phys.org/news[...]
2014-07-28
[20]
웹사이트
JTRIG Tools and Techniques
https://firstlook.or[...]
2014-07-14
[21]
웹사이트
Document from an internal GCHQ wiki lists tools and techniques developed by the Joint Threat Research Intelligence Group
https://www.document[...]
2012-07-05
[22]
뉴스
How Your Teenage Son or Daughter May Be Buying Heroin Online
https://www.forbes.c[...]
2015-01-08
[23]
웹사이트
Treasury Dept: Tor a Big Source of Bank Fraud
http://krebsonsecuri[...]
2014-12-05
[24]
웹사이트
How a $3.85 latte paid for with a fake $100 bill led to counterfeit kingpin's downfall
https://arstechnica.[...]
2015-04-03
[25]
웹사이트
New Malware Intentionally Bricks IoT Devices
https://www.bleeping[...]
2017-04-06
[26]
뉴스
What is Tor? A beginner's guide to the privacy tool
https://www.theguard[...]
2013-11-05
[27]
뉴스
Tor: An Anonymous, And Controversial, Way to Web-Surf
https://online.wsj.c[...]
2012-12-17
[28]
웹사이트
Where Domestic Violence and Cybersecurity Intersect
https://rewire.news/[...]
2017-04-12
[29]
뉴스
The Guardian introduces SecureDrop for document leaks
http://www.niemanlab[...]
2014-06-05
[30]
웹사이트
U.K. Parliament says banning Tor is unacceptable and impossible
http://www.dailydot.[...]
2015-03-09
[31]
뉴스
NSA and GCHQ agents 'leak Tor bugs', alleges developer
https://www.bbc.com/[...]
2014-08-22
[32]
웹사이트
TorPCAP – Tor Network Forensics
https://www.netresec[...]
2018-12-12
[33]
논문
How Do Tor Users Interact With Onion Services?
https://www.usenix.o[...]
2018
[34]
웹사이트
Add first draft of rendezvous point document
https://gitweb.torpr[...]
2003-06-12
[35]
웹사이트
Protocol overview
https://spec.torproj[...]
Tor Project
2024-09-26
[36]
뉴스
The Closest Thing to a Map of the Dark Net: Pastebin
http://motherboard.v[...]
2015-07-14
[37]
웹사이트
TorSearch: a search engine specifically for Tor pages
http://www.ghacks.ne[...]
Ghacks
2015-05-11
[38]
웹사이트
About Ricochet Refresh
https://www.ricochet[...]
[39]
웹사이트
Mailbox Properties Client
https://code.briarpr[...]
2022-05-16
[40]
간행물
New Service Makes Tor Anonymized Content Available to All
https://www.wired.co[...]
2014-02-22
[41]
웹사이트
TROVE
https://gitlab.torpr[...]
Tor Project
2024-09-26
[42]
뉴스
Stakeout: how the FBI tracked and busted a Chicago Anon
https://arstechnica.[...]
2012-03-07
[43]
뉴스
Failing grade: Alleged Harvard bomb hoaxer needed more than Tor to cover his tracks, experts say
https://www.nbcnews.[...]
2013-12-18
[44]
웹사이트
Consensus health
https://consensus-he[...]
Consensus-health.torproject.org
2024-09-26
[45]
웹사이트
Getting Started with Tor Development
https://blog.gtank.c[...]
2021-01-16
[46]
웹사이트
Introducing Bastet, Our New Directory Authority
The Tor Project
2021-01-16
[47]
웹사이트
10 years of collecting Tor directory data
https://blog.torproj[...]
The Tor Project
2021-01-16
[48]
웹사이트
You should hide the list of Tor relays, so people can't block the exits.
https://support.torp[...]
Tor Project
[49]
웹사이트
Wikipedia:Advice to users using Tor
https://en.wikipedia[...]
2022-11-12
[50]
웹사이트
BBC iPlayer Help – Why does BBC iPlayer think I'm outside the UK?
https://web.archive.[...]
2017-09-10
[51]
웹사이트
Tor Browser
https://support.torp[...]
Tor Project
2024-09-26
[52]
웹사이트
The Trouble with Tor
https://blog.cloudfl[...]
Cloudflare
2016-03-30
[53]
웹사이트
Tor security advisory: "relay early" traffic confirmation attack
https://blog.torproj[...]
The Tor Project
2018-07-09
[54]
간행물
Global Web Crackdown Arrests 17, Seizes Hundreds Of Dark Net Domains
https://www.wired.co[...]
2015-08-09
[55]
뉴스
Huge raid to shut down 400-plus dark net sites –
https://www.bbc.co.u[...]
2015-08-09
[56]
웹사이트
The truth behind Tor's confidence crisis
http://www.dailydot.[...]
2014-11-10
[57]
웹사이트
Operation Onymous seizes hundreds of darknet sites, 17 arrested globally
http://www.techspot.[...]
2014-11-08
[58]
웹사이트
Court Docs Show a University Helped FBI Bust Silk Road 2, Child Porn Suspects
http://motherboard.v[...]
2015-11-20
[59]
웹사이트
Did the FBI Pay a University to Attack Tor Users?
https://blog.torproj[...]
2015-11-20
[60]
웹사이트
Why were CERT researchers attacking Tor?
https://freedom-to-t[...]
Freedom to Tinker, Center for Information Technology Policy, Princeton University
2018-07-09
[61]
웹사이트
Anti-Fingerprinting
https://tb-manual.to[...]
Tor Project
2024-09-26
[62]
웹사이트
What Is Fingerprinting?
https://ssd.eff.org/[...]
Electronic Frontier Foundation
2024-09-26
[63]
웹사이트
Tor security advisory: exit relays running sslstrip in May and June 2020
https://blog.torproj[...]
Tor Project
2024-09-26
[64]
웹사이트
Secure Connections
https://tb-manual.to[...]
Tor Project
2024-09-26
[65]
뉴스
This is node joke. Tor battles to fend off swarm of Bitcoin-stealing evil exit relays making up about 25% of outgoing capacity at its height
https://www.theregis[...]
2020-08-12
[66]
웹사이트
New Release: Tor Browser 11.5
https://blog.torproj[...]
Tor Project
2024-09-26
[67]
웹사이트
United States v. McGrath
https://www.courtlis[...]
Free Law Project
2013-12-12
[68]
간행물
Visit the Wrong Website, and the FBI Could End Up in Your Computer
https://www.wired.co[...]
2017-03-12
[69]
웹사이트
Feds bust through huge Tor-hidden child porn site using questionable malware
https://arstechnica.[...]
2018-07-26
[70]
웹사이트
FBI Tor busting 227 1
https://www.document[...]
2018-07-26
[71]
논문
Reverse Engineering a NIT That Unmasks Tor Users
https://commons.erau[...]
2018-07-26
[72]
간행물
The FBI Used the Web's Favorite Hacking Tool to Unmask Tor Users
https://www.wired.co[...]
2018-07-26
[73]
간행물
Federal Cybersecurity Director Found Guilty on Child Porn Charges
https://www.wired.co[...]
2018-07-26
[74]
웹사이트
Former Acting HHS Cyber Security Director Sentenced to 25 Years in Prison for Engaging in Child Pornography Enterprise
https://www.justice.[...]
US Department of Justice
2015-01-05
[75]
웹사이트
New York Man Sentenced to Six Years in Prison for Receiving and Accessing Child Pornography
https://www.justice.[...]
US Department of Justice
2015-12-17
[76]
간행물
Feds Are Suspects in New Malware That Attacks Tor Anonymity
https://www.wired.co[...]
2017-03-12
[77]
웹사이트
Firefox Zero-Day Used in Child Porn Hunt?
https://krebsonsecur[...]
2020-12-26
[78]
뉴스
Man sought in US on child porn charges further remanded in custody
https://www.irishtim[...]
2020-12-26
[79]
뉴스
Man behind world's biggest source of child abuse imagery is jailed for 27 years
https://www.theguard[...]
the guardian.com
2021-09-16
[80]
웹사이트
Someone is tricking Chinese YouTube users with a spyware version of the Tor Browser
https://www.theverge[...]
2022-10-18
[81]
웹사이트
A Tool to Check If Your Dark Web Site Really Is Anonymous: 'OnionScan' will probe dark web sites for security weaknesses
https://motherboard.[...]
2017-07-07
[82]
웹사이트
Download Tor Browser in your language
https://www.torproje[...]
The Tor Project, Inc.
2022-12-19
[83]
웹사이트
Tor Project: FAQ
https://torproject.o[...]
2019-10-31
[84]
웹사이트
Tor Browser Bundle
https://www.torproje[...]
2017-05-21
[85]
간행물
New Tor distribution for testing: Tor Browser Bundle
https://lists.torpro[...]
2020-01-13
[86]
웹사이트
This repository contains TorBrowser Releases.
https://github.com/T[...]
2020-09-23
[87]
웹사이트
Tor Messenger Beta: Chat over Tor, Easily
https://blog.torproj[...]
The Tor Project
2015-10-31
[88]
웹사이트
Tor Messenger 0.5.0b1 is released
https://blog.torproj[...]
The Tor Project
2017-10-06
[89]
웹사이트
Sunsetting Tor Messenger
https://blog.torproj[...]
2020-04-09
[90]
웹사이트
Tor Messenger Design Document
https://trac.torproj[...]
2015-11-22
[91]
웹사이트
Sunsetting Tor Messenger {{!}} Tor Project
https://blog.torproj[...]
2022-05-07
[92]
웹사이트
Tor Project Shuts Down Development Of Tor Messenger
http://www.tomshardw[...]
2018-04-03
[93]
웹사이트
Tor 'sunsets' secure Messenger that never exited beta
https://www.theregis[...]
2019-10-02
[94]
웹사이트
Tor Mobile {{!}} Tor Project {{!}} Support
https://support.torp[...]
2021-02-14
[95]
웹사이트
How to anonymize all of your apps on Android
https://www.dailydot[...]
2021-02-14
[96]
웹사이트
Tor phone is antidote to Google "hostility" over Android, says developer
https://arstechnica.[...]
2021-02-14
[97]
웹사이트
Tor phone is antidote to Google "hostility" over Android, says developer
https://arstechnica.[...]
2022-08-13
[98]
서적
Data Hiding Techniques in Windows OS: A Practical Approach to Investigation and Defense
https://books.google[...]
Syngress
2022-07-05
[99]
문서
Orbot iOS
https://github.com/g[...]
Guardian Project
2022-08-25
[100]
웹사이트
Orfox: Aspiring to bring Tor Browser to Android
https://guardianproj[...]
2015-08-17
[101]
문서
Endless / Onion Browser License (OBL)
https://mtigas/Onion[...]
[102]
웹사이트
Tor at the Heart: Onion Browser (and more iOS Tor)
https://blog.torproj[...]
The Tor Blog
[103]
웹사이트
Onion Browser on the App Store
https://apps.apple.c[...]
[104]
웹사이트
OnionBrowser/OnionBrowser
https://github.com/O[...]
2021-06-30
[105]
웹사이트
Brave advances browser privacy with Tor-powered tabs
https://www.cnet.com[...]
CNET
2018-09-27
[106]
웹사이트
Brave.com now has its own Tor Onion Service, providing more users with secure access to Brave
https://brave.com/ne[...]
2020-10-05
[107]
뉴스
The Tor Project merges with Tails, a Linux-based portable OS focused on privacy
https://techcrunch.c[...]
2024-09-26
[108]
웹사이트
Tor Project: Pluggable Transports
https://www.torproje[...]
[109]
뉴스
Domestic violence survivors turn to Tor to escape abusers
https://www.theverge[...]
2014-05-09
[110]
뉴스
Seated Between Pablo Escobar and Mahatma Gandhi: The Sticky Ethics of Anonymity Networks
http://dissidentvoic[...]
2014-07-01
[111]
간행물
WikiLeaks Was Launched With Documents Intercepted From Tor
https://www.wired.co[...]
2010-06-01
[112]
뉴스
Five ways to stop the NSA from spying on you
https://www.washingt[...]
2013-06-10
[113]
뉴스
Not Even the NSA Can Crack the State Department's Favorite Anonymous Service
http://thecable.fore[...]
2014-10-04
[114]
웹사이트
Clearing the air around Tor
http://pando.com/201[...]
2014-12-09
[115]
뉴스
Almost everyone involved in developing Tor was (or is) funded by the US government
http://pando.com/201[...]
2014-07-16
[116]
뉴스
NSA targets the privacy-conscious
http://daserste.ndr.[...]
Norddeutscher Rundfunk
2014-07-03
[117]
논문
Cryptopolitik and the Darknet
2016-02-01
[118]
웹사이트
Tor: Sponsors
www.torproject.org
2016-10-28
[119]
뉴스
Tor is Not as Safe as You May Think
http://www.infosecur[...]
2013-09-02
[120]
뉴스
'Tor Stinks' presentation – read the full document
https://www.theguard[...]
2014-10-04
[121]
웹사이트
The real chink in Tor's armor
http://www.dailydot.[...]
2014-10-02
[122]
웹사이트
How the TOR Project defeated Iran filters inside 24 hours
https://www.techrepu[...]
2011-09-21
[123]
웹사이트
Iranian block on Tor traffic quickly foiled – The H Security: News and Features
http://www.h-online.[...]
[124]
웹사이트
Setting the Record Straight on Tor
https://corporate.co[...]
2014-09-15
[125]
웹사이트
Tor's great rebranding
http://www.dailydot.[...]
2015-03-26
[126]
웹사이트
When Is a Tor Block Not a Tor Block?
https://www.eff.org/[...]
2014-03-27
[127]
뉴스
U.N. report: Encryption is important to human rights — and backdoors undermine it
https://www.washingt[...]
2015-05-28
[128]
웹사이트
Tor Exit Nodes in Libraries – Pilot (phase one)
https://blog.torproj[...]
[129]
웹사이트
Library Freedom Project
https://libraryfreed[...]
[130]
웹사이트
Despite Law Enforcement Concerns, Lebanon Board Will Reactivate Privacy Network Tor at Kilton Library
http://www.vnews.com[...]
2015-09-16
[131]
웹사이트
Lofgren questions DHS policy towards Tor Relays
https://lofgren.hous[...]
2015-12-10
[132]
웹사이트
Democratic lawmaker wants to know if DHS is sabotaging plans for Tor exit relays
http://www.dailydot.[...]
2015-12-11
[133]
웹사이트
Congresswoman Asks Feds Why They Pressured a Library to Disable Its Tor Node
https://motherboard.[...]
2015-12-12
[134]
뉴스
Tor crusader discuss privacy, freedom with ExpressVPN
https://www.expressv[...]
2016-08-04
[135]
뉴스
Esta biblioteca valenciana es la segunda del mundo en unirse al proyecto Tor
http://www.eldiario.[...]
2016-01-26
[136]
웹사이트
IBM Tells Companies To Block Tor Anonymisation Network
http://www.techweeke[...]
2015-08-26
[137]
간행물
Mapping How Tor's Anonymity Network Spread Around the World
https://www.wired.co[...]
2015-09-14
[138]
웹사이트
This is What a Tor Supporter Looks Like: Daniel Ellsberg
https://blog.torproj[...]
2015-12-26
[139]
웹사이트
This is What a Tor Supporter Looks Like: Cory Doctorow
https://blog.torproj[...]
2015-12-18
[140]
웹사이트
This is What a Tor Supporter Looks Like: Edward Snowden
https://blog.torproj[...]
2015-12-30
[141]
웹사이트
This is what a Tor Supporter looks like: Molly Crabapple
https://blog.torproj[...]
2016-06-04
[142]
웹사이트
House Bill 1508: An Act allowing public libraries to run certain privacy software
http://www.gencourt.[...]
2016-06-04
[143]
웹사이트
New Hampshire bill allows for libraries' usage of encryption and privacy software
http://www.dailydot.[...]
2016-03-10
[144]
웹사이트
New Hampshire HB1508 – 2016 – Regular Session
https://legiscan.com[...]
2016-06-04
[145]
웹사이트
Library in FIMS joins global network fighting back against digital surveillance, censorship, and the obstruction of information
http://www.fims.uwo.[...]
2016-03-16
[146]
웹사이트
Can You Be Arrested for Running a Tor Exit Node In Canada?
https://motherboard.[...]
2016-03-16
[147]
웹사이트
Canadian Librarians Must Be Ready to Fight the Feds on Running a Tor Node
https://motherboard.[...]
2016-03-16
[148]
웹사이트
May 7, 2020 Tweet
https://twitter.com/[...]
2021-04-07
[149]
웹사이트
Developer of anonymous Tor software dodges FBI, leaves US
https://money.cnn.co[...]
2016-05-17
[150]
간행물
Trump Preparedness: Digital Security 101
https://www.newyorke[...]
2020-02-20
[151]
웹사이트
Turkey Partially Blocks Access to Tor and Some VPNs
https://www.bleeping[...]
2017-09-24
[152]
웹사이트
Forfeiture Complaint
https://www.justice.[...]
Justice.gov
2017-07-28
[153]
웹사이트
Cops harpoon two dark net whales in megabust: AlphaBay and Hansa : Tor won't shield you, warn Feds
https://www.theregis[...]
2017-07-21
[154]
웹사이트
Alphabay shutdown: Bad boys, bad boys, what you gonna do? Not use your Hotmail... ...or the Feds will get you ♪
https://www.theregis[...]
2017-07-21
[155]
웹사이트
Information Security Memo for Members
https://www.dsausa.o[...]
Democratic Socialists of America
2021-01-20
[156]
웹사이트
INFORMATION SECURITY RECOMMENDATIONS
https://www.dsausa.o[...]
Democratic Socialists of America
2021-01-20
[157]
웹사이트
Shocked by gruesome crime, cyber execs help FBI on dark web
http://www.idahostat[...]
2017-08-02
[158]
웹사이트
Venezuela is blocking access to the Tor network 16 Just days after new web blocks were placed on local media outlets
https://www.theverge[...]
2018-06-26
[159]
웹사이트
German police raid homes of Tor-linked group's board members One board member described the police's justification for the raids as a "tenuous" link between the privacy group, a blog, and its email address
https://www.zdnet.co[...]
2018-07-06
[160]
웹사이트
Police searches homes of "Zwiebelfreunde" board members as well as "OpenLab" in Augsburg
https://www.ccc.de/e[...]
2018-07-06
[161]
웹사이트
In Support of Torservers
https://blog.torproj[...]
2018-07-06
[162]
웹사이트
Gericht urteilt: Durchsuchung bei Zwiebelfreunden war rechtswidrig [Update]
https://netzpolitik.[...]
2019-12-01
[163]
웹사이트
LG München I: Hausdurchsuchungen bei Verein Zwiebelfreunde waren rechtswidrig
https://rsw.beck.de/[...]
2019-12-01
[164]
웹사이트
China's clampdown on Tor pushes its hackers into foreign backyards
https://www.theregis[...]
2018-10-10
[165]
웹사이트
Edward Snowden blew the whistle on how Chinese censors scrubbed his book
https://qz.com/17467[...]
2019-11-12
[166]
웹사이트
The Chinese edition of my new book, #PermanentRecord, has just been censored.
https://twitter.com/[...]
2019-12-08
[167]
웹사이트
Russia Bans More VPN Products and TOR – December 8, 2021
https://dailynewsbri[...]
2021-12-11
[168]
웹사이트
Russia Ratchets up Internet Control by Blocking Privacy Service Tor
https://www.usnews.c[...]
2021-12-08
[169]
웹사이트
Tor Project appeals Russian court's decision to block access to Tor
https://www.bleeping[...]
2022-03-08
[170]
웹사이트
Russia Rolls Down Internet Iron Curtain, but Gaps Remain
https://www.wsj.com/[...]
2022-03-17
[171]
간행물
How Tor Is Fighting—and Beating—Russian Censorship
https://www.wired.co[...]
2022-07-30
[172]
웹사이트
Russian court lifts block on Tor Project – for now
https://www.techrada[...]
2022-12-29
[173]
웹사이트
Tor GitLab – [Russia] Some ISPs are blocking Tor
https://gitlab.torpr[...]
2022-12-29
[174]
뉴스
VPN use skyrockets in Iran as citizens navigate internet censorship under Tehran's crackdown
https://www.cnbc.com[...]
2022-10-11
[175]
뉴스
Per Snowflake ins TOR-Netzwerk: Online-Gasse für Menschen in Iran
https://www.faz.net/[...]
2022-10-11
[176]
뉴스
Netzsperre im Iran umgehen: Wie "Snowflake" einen Weg ins freie Internet ermöglicht – so kann der Westen helfen
https://www.rnd.de/d[...]
www.rnd.de
2022-09-30
[177]
웹사이트
Snowflake Makes It Easy For Anyone to Fight Censorship
https://www.eff.org/[...]
2022-10-04
[178]
웹사이트
The Tor Project | Privacy & Freedom Online
https://torproject.o[...]
2019-10-31
[179]
웹사이트
Tor: Overview – Staying anonymous
https://www.torproje[...]
[180]
웹사이트
Building a new Tor that can resist next-generation state surveillance
https://arstechnica.[...]
2016-08-31
[181]
웹사이트
FBI: An Account on Clinton's Private Email Server Was Hacked
https://foreignpolic[...]
2016-09-02
[182]
웹사이트
Aussie cops ran child porn site for months, revealed 30 US IPs
https://arstechnica.[...]
2016-08-16
[183]
웹사이트
Darknet: Ermittler nutzten Timing-Analyse zur Deanonymisierung von Tor-Nutzern
https://www.heise.de[...]
2024-09-19
[184]
웹사이트
Tor Browser Privacy Setting-How to Setup Properly?
https://beencrypted.[...]
2023-01-26
[185]
웹사이트
SECURITY SETTINGS {{!}} Tor Project {{!}} Tor Browser Manual
https://tb-manual.to[...]
[186]
웹사이트
Introducing Proof-of-Work Defense for Onion Services
https://blog.torproj[...]
2023-08-23
[187]
웹사이트
Tor: People
https://www.torproje[...]
2008-07-17
[188]
웹사이트
米海軍が産み、オープンソース陣営が育てる匿名ネット技術『トーア』
https://web.archive.[...]
[189]
웹사이트
Tor: People
https://tor.eff.org/[...]
[190]
웹사이트
【Bloomberg Businessweek特約】【BusinessWeek特約】中国、建国60周年でネット検閲をさらに強化| nikkei BPnet 〈日経BPネット〉
https://www.nikkeibp[...]
[191]
웹사이트
https://svn.torproje[...]
[192]
웹사이트
https://svn.torproje[...]
[193]
웹사이트
https://svn.torproje[...]
[194]
웹사이트
https://svn.torproje[...]
[195]
웹사이트
https://svn.torproje[...]
[196]
웹사이트
https://gnunet.org/s[...]
[197]
웹사이트
https://support.torp[...]
[198]
웹사이트
https://trac.torproj[...]
[199]
웹사이트
https://www.torproje[...]
[200]
웹사이트
Rogue Nodes Turn Tor Anonymizer Into Eavesdropper's Paradise
https://www.wired.co[...]
[201]
웹사이트
Low-cost Traffic Analysis of Tor.
http://www0.cs.ucl.a[...]
[202]
문서
匿名化ツール「Tor」ユーザーの身元が特定された可能性 ソフト更新を呼びかけ IT MECIA 2014年8月4日
[203]
웹사이트
https://svn.torproje[...]
[204]
웹사이트
Tor Project
https://2019.www.tor[...]
[205]
웹사이트
Tor Project | Anonymity Online
https://www.torproje[...]
[206]
웹사이트
HTTPS Everywhere – 🦊 Firefox (ja) 向け拡張機能を入手
https://addons.mozil[...]
[207]
웹사이트
HTTPS Everywhere Electronic Frontier Foundation
https://www.eff.org/[...]
[208]
웹사이트
Download - Tor Project
https://www.torproje[...]
[209]
웹사이트
tor-package-archive torbrowser
https://archive.torp[...]
[210]
웹사이트
Tor Browser: Official, Private, & Secure - Google Play のアプリ
https://play.google.[...]
[211]
웹사이트
Fingerprint解説サイト - 明治大学 情報セキュリティ研究室
https://www.saitolab[...]
[212]
웹사이트
TorBirdy :: Thunderbird向けアドオン - Thunderbird Add-ons
https://addons.thund[...]
[213]
웹사이트
torbirdy – Tor Bug Tracker & Wiki
https://trac.torproj[...]
[214]
웹사이트
tor-package-archive torbirdy
https://archive.torp[...]
[215]
웹사이트
Tails - Privacy for anyone anywhere
https://tails.boum.o[...]
[216]
웹사이트
amnesia.boum.org/tails
https://archive.torp[...]
[217]
웹사이트
Orbot: Tor for Android
https://guardianproj[...]
[218]
웹사이트
tor-package-archive android
https://archive.torp[...]
[219]
웹사이트
Orbot: Tor for Android - Google Play のアプリ
https://play.google.[...]
[220]
웹사이트
Onion Browser
https://onionbrowser[...]
[221]
웹사이트
「Onion Browser」をApp Storeで
https://apps.apple.c[...]
[222]
웹사이트
mtigas (Mike Tigas) ・ GitHub
https://github.com/m[...]
[223]
웹사이트
OnionBrowser/OnionBrowser: An open-source, privacy ... - GitHub
https://github.com/O[...]
[224]
웹사이트
Endless / Onion Browser License (OBL)
https://github.com/m[...]
[225]
웹사이트
Can I run Tor Browser on an iOS device?
https://support.torp[...]
[226]
웹사이트
Tor at the Heart: Onion Browser (and more iOS Tor) | Tor Blog
https://blog.torproj[...]
[227]
웹사이트
brave公式サイト
https://brave.com/
[228]
웹사이트
Privacy Badger
https://privacybadge[...]
전자フロンティア財団
[229]
웹사이트
Privacy Badger
https://chrome.googl[...]
Chrome ウェブストア
[230]
웹사이트
サードパーティ用のコスメティックフィルタ - Brave Browser
https://brave.com/ja[...]
Braveプライバシーチーム
2020-02-20
[231]
뉴스
広告ブロック機能を取り込んだブラウザ「Brave」のパフォーマンス Gigazine
https://gigazine.net[...]
Gigazine
2019-06-28
[232]
웹사이트
Tor Project: Pluggable Transports
https://www.torproje[...]
2016-08-05
[233]
웹사이트
警察庁有識者会議:サイト管理者が通信遮断を 匿名悪用で
https://mainichi.jp/[...]
2013-04-18
[234]
웹사이트
NPA to urge ISP industry to help site administrators block users of anonymity software
https://mainichi.jp/[...]
2013-04-18
[235]
웹사이트
日本の警察庁、匿名化ツール「Tor」のブロックをサイト管理者に促す
https://wired.jp/201[...]
2013-04-22
[236]
웹사이트
Just give me some privacy – anonymous Wikipedia editors and Tor users explain why they don't want you to know who they are
https://drexel.edu/n[...]
ドレクセル大学
2016-10-12
[237]
Youtube
https://www.youtube.[...]
[238]
웹인용
Stable release 0.4.8.12
https://forum.torpro[...]
Tor Project
2024-06-06
[239]
웹인용
Release 0.4.7.6-rc
https://forum.torpro[...]
Tor Project
2022-04-07
[240]
서적
The Armed Forces: Instrument of Peace, Strength, Development and Prosperity
https://books.google[...]
AuthorHouse
2013-05-28
[241]
서적
WikiLeaks: Inside Julian Assange's War on Secrecy
https://books.google[...]
PublicAffairs
2011-02-08
[242]
서적
Malware Analyst's Cookbook and DVD: Tools and Techniques for Fighting Malicious Code
https://books.google[...]
John Wiley & Sons
2010-09-29
[243]
뉴스
Almost everyone involved in developing Tor was (or is) funded by the US government
http://pando.com/201[...]
2014-07-16
[244]
메일링
Pre-alpha: run an onion proxy now!
http://archives.seul[...]
2002-09-20
[245]
웹인용
Tor FAQ: Why is it called Tor?
https://www.torproje[...]
[246]
웹인용
Tor is free
https://lists.torpro[...]
Tor Project
2016-09-23
[247]
콘퍼런스
Tor: The Second-Generation Onion Router
http://www.usenix.or[...]
2004-08-13
[248]
웹인용
Rogue Nodes Turn Tor Anonymizer Into Eavesdropper's Paradise
http://www.wired.com[...]
Wired.com
2019-01-06
[249]
웹인용
Tor project: Obfsproxy
https://www.torproje[...]
2013-02-03
[250]
웹인용
Flash proxies
https://crypto.stanf[...]
2013-02-03
본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.
문의하기 : help@durumis.com