Tor의 음지 이미지는 모두가 쓸 때 사라진다

• Tor는 범죄용 “해킹 브라우저”가 아니라 비영리 단체가 운영하는 프라이버시 중심 웹 브라우저이며, Chrome·Firefox·Safari처럼 일반 웹 탐색에도 쓸 수 있음
• 일반 브라우저와 VPN이 사용자·트래픽 연결을 완전히 끊지 못하는 반면, Tor는 여러 터널과 서버를 거쳐 IP 주소와 식별 정보를 흐리게 만듦
• .onion으로 끝나는 미색인 사이트가 흔히 다크 웹으로 불리지만, 검색엔진에 잡히지 않는다는 사실만으로 범죄적 공간이 되는 것은 아님
• 미등록 이민자, 노조 결성을 시도하는 노동자, 가정폭력 피해자, 활동가와 기자처럼 익명성이 필요한 사용자에게 Tor는 신원 보호 수단이 될 수 있음
• 더 많은 사람이 Tor를 일상적으로 쓰면 민감한 사용자만 두드러지지 않아 비익명화와 추적이 어려워지고, 전체 사용자 집단의 프라이버시도 강해짐

---

Tor가 제공하는 익명 브라우징

• Tor는 원래 The Onion Router로 불렸고, 현재는 비영리 단체가 운영하는 프라이버시 중심 브라우저임
• Tor는 무료로 다운로드할 수 있으며, 온라인 쇼핑이나 소셜 미디어 탐색처럼 일반 브라우저에서 하던 작업에도 사용할 수 있음
• 일반 웹뿐 아니라 .onion으로 끝나는 미색인 웹사이트에도 접근 가능함
  • 이런 사이트는 검색엔진에 색인되지 않기 때문에 흔히 “다크 웹”으로 불림
  • 미색인 사이트라는 이유만으로 본질적으로 범죄적인 것은 아님
• The Tor Project의 Pavel Zoneff는 Tor가 “해커 도구”가 아니라 사람들이 익숙한 다른 브라우저만큼 쓰기 쉬운 브라우저라고 말함

VPN과 다른 보호 방식

• 일반 브라우저는 사용자와 트래픽을 직접 연결함
• VPN은 트래픽을 한 지점에서 다른 지점으로 보내는 암호화 터널을 제공함
  • VPN 뒤의 회사는 여전히 사용자 정보에 접근할 수 있음
  • 그 정보가 판매되거나 법 집행기관에 전달될 가능성도 남아 있음
• Arizona State University의 Jed Crandall에 따르면 Tor는 사용자와 트래픽 사이의 연결고리를 끊도록 설계됨
  • Tor는 네트워크의 “상위 계층”에서 동작함
  • 단일 암호화 터널 대신 분리된 터널을 통해 트래픽을 라우팅함
  • 첫 번째 터널은 일부 개인 정보를 알 수 있고 마지막 터널은 방문한 사이트를 알 수 있지만, IP 주소와 식별 정보가 서버 사이를 거치며 흐려져 두 데이터 지점을 연결하기 어려움
• Tor의 통신 터널은 보안성이 높고, 대화가 있었다는 사실을 추적하기도 더 어려움
  • WhatsApp 같은 플랫폼도 암호화된 대화를 제공하지만, 조사 대상 기기에는 대화 흔적이 남을 수 있음

익명성이 필요한 사용자와 실제 사용성

• Tor는 민감한 상황의 신원 보호에 활용될 수 있음
  • 미등록 이민자가 익명성을 유지해야 하는 경우
  • 회사가 막지 못하게 직장 내 노조 결성을 시도하는 경우
  • 가정폭력 피해자가 가해자에게 들키지 않고 자원을 찾는 경우
  • 당혹스러운 Google 검색 뒤에 관련 타깃 광고가 계속 따라오지 않게 하려는 경우
• 보안 계층이 늘어나면 지연이나 긴 로딩 시간이 생길 수 있음
• University of Utah School of Computing의 Sameer Patil은 학생과 교직원이 Tor를 주 브라우저로 써보게 하는 방식으로 사용성을 살펴봄
  • Patil은 많은 사이트와 기능이 Tor 브라우저에서 의도대로 잘 작동했고 충분히 빨랐다는 점에 놀랐다고 말함
  • 사용자들이 다른 브라우저와 비교해 차이를 거의 느끼지 못했다는 일화도 있음

사용자가 많을수록 커지는 보호 효과

• 온라인 프라이버시가 개인의 최우선 관심사가 아니더라도 Tor 사용은 Tor에 크게 의존하는 산업과 집단을 지원함
• Patil에 따르면 Tor는 사용자가 많을수록 더 안전해짐
  • 특정 민감 집단만 Tor를 쓰면 그 집단을 비익명화하고 신원을 추적하기 쉬워질 수 있음
  • 수십억 명 중 한 명으로 섞이면 신원 추적은 거의 불가능에 가까워짐
• Tor의 평판을 바꾸는 길은 더 넓은 일반 사용이 늘어나는 것과 연결됨

[GN⁺]

Hacker News 의견들

• 일반적인 인터넷 사용자가 Tor의 지연 시간을 받아들일 것 같지는 않음
  사용자 행동은 대다수에게 편의성과 마찰 없는 사용성이 최우선이라는 걸 반복해서 보여줌
  Tor 커뮤니티의 작업은 고맙지만, 위협 모델이 무엇이고 실제로 가능한 해법이 무엇인지 현실적으로 봐야 한다고 생각함
  MAANG 같은 기업이 맞춤 광고용으로 데이터를 빨아들이는 게 걱정이라면, 강력한 개인정보 보호 법제와 혹독한 감독이 훨씬 효과적일 것 같음
  더 극단적으로는 일부 제품을 PBS나 BBC처럼 공익 운영 의무를 붙여 국유화하는 방안도 있음
  권위주의 국가 행위자가 걱정이라면 Tor는 이미 오래전에 뚫렸다고 봄
  솔직히 미국 정보기관 같은 상대를 순수 암호학이나 프로토콜 우위로 이기려는 건 자원 격차 때문에 결국 밀릴 가능성이 커서, 차라리 모호함을 통한 보안이 더 나은 선택처럼 보임
  지나치게 비관적일 수도 있으니 반론이 궁금함

  • 모두가 쓰면 가까운 노드가 늘어나서 지연 시간이 줄지 않을까? 아니면 시간 기반 공격을 막으려고 가까운 노드를 선호하지 않거나 인위적 지연을 넣는 구조인가?
  • 여러 정부가 오래전부터 Tor를 해킹해 왔다는 게 널리 알려져 있다면, 사람들이 왜 아직 Tor를 쓰는지 궁금함
  • 권위주의 국가 행위자에게 Tor가 이미 뚫렸다는 건 놀랍지 않음
    애초에 미국 해군 부서가 만든 것 아니었나? 사람들이 뭘 기대했는지 모르겠음
    예전에 붙은 명분은 “이란 반체제 인사”가 웹에서 정보를 공유하도록 돕는다는 것이었고, 이 네트워크가 평범한 사람들에게 실질적으로 유용해질 일은 처음부터 없었다고 봄

• 최근에는 TOR를 안 써봤지만, 기억상 가장 큰 문제 중 하나는 속도였음
  익명성은 얻지만 웹사이트가 네트워크의 모든 노드를 거쳐야 해서 2~3배 느리게 로드됨
  속도를 포기하고 개인정보 보호를 중시하는 사람들은 이미 TOR를 쓰고 있고, 나머지에게 설득하기는 매우 어려울 것임

  • 내 경험상 TOR의 지연 시간 자체는 괜찮았지만, 문제는 Cloudflare의 “Checking if the site connection is secure.”에서 무한 루프에 걸리는 것이었음
  • 맞음. 탈중앙화는 거의 열역학 원리처럼 서비스 품질 저하를 수반함
    기술계의 “채소 먹기” 같은 거라서, 사람들이 그래야 한다고 생각해도 실제로 얼마나 할지는 짐작 가능함
  • 지연 시간은 나쁘지만 처리량은 꽤 괜찮음
    안타깝게도 전 세계의 임의 노드 3개를 거치는 라우팅 방식의 부작용임
  • 내 경험상 Tor는 몇 년 전부터 느리지 않았음
  • 로그가 남는다면 Tor에 익명성은 없음
    대부분의 사용 사례에서는 난독화만 있을 뿐이고, 지연 시간 때문에 매력도 낮음
    신뢰할 수 없는 인터넷이나 적대적 네트워크가 익명성이라는 명분만으로 바뀌지는 않음
    개인적으로는 매우 신뢰할 수 있는 피어들이 유일한 해법이라고 봄

• 사람들에게 추가 단계, 느린 인터넷, 개인정보 보호의 이점을 설득하는 게 쉬울지, 아니면 “아이들을 구하고 테러리스트를 막자”는 수사를 들었을 때 반사적으로 회의와 비판적 사고를 작동하게 하는 게 쉬울지 모르겠음
  지금은 대다수, 특히 특정 인종과 계층의 사람들은 무작위로 법 체계의 피해자가 되는 것보다 WalMart의 흰 밴 아동 납치범 이야기나 2000년대식 테러리스트 이야기를 더 위협적으로 느끼는 듯함
  “숨길 게 없으면 두려울 것도 없다”는 말처럼, 추상적 사고와 일반화는 어려운 모양임
  [1] https://www.cnn.com/2019/12/04/tech/facebook-white-vans/inde...
  [2] https://www.snopes.com/fact-check/white-van-facebook-hoax/

  • 내 주변도 최근에는 혐오 발언과 선거에 대한 외국 영향력을 더 걱정하게 됨
    이런 흐름은 개인정보 보호의 암호학적 보장, 네트워크 접근, 정보 공유를 단속하는 쪽으로 점점 좁혀지고 있음
  • Tor는 그런 것들을 제공하지 못함
    스파이를 위해 개발된 도구이고, 지금은 주로 사기와 밀수품 유통을 쉽게 하는 데 쓰임
    흰 밴의 광대들이나 테러리스트를 걱정하는 게 아님
    정부로부터 보호받고 싶다면 법적 보호를 요구해야 함
    기자나 NGO 활동가 등은 위험 관리 방법을 찾아야 하고, 그 위험을 피하려고 자기검열이 필요할 수도 있음
    MBS를 자극한다면 Tor가 보호해주지는 못함
  • “아이들을 구하고 테러리스트를 막자”는 수사를 들었을 때 반사적으로 회의와 비판적 사고를 작동시키는 건 인간 본성의 일부가 아님
    “아이들을 구하자”는 수사는 깊이 박혀 있고, 반성적 사고는 에너지가 꽤 들며 대부분은 외부 자극이 있어야 겨우 시작됨
    모든 새 네트워크 어댑터에 Tor를 강제로 넣는 편이 더 현실적일 정도임
  • 학계에서 핑거프린팅 연구를 하다가 논의의 잘못된 편에 서 있다는 걸 깨닫고 그만둠
    나를 특히 불편하게 만든 개인정보 침해를 본 적도 들은 적도 거의 없었음

• TOR에 대체로 무관심한 사람들을 설득해야 함
  메시지는 익명성이 바람직할 뿐 아니라 필수라는 쪽이어야 한다고 봄
  특히 일상과 습관의 거의 모든 지표를 추적하는 플랫폼이 늘어나는 상황에서는 더 그렇다
  누군가 TOR가 불법 목적으로 쓰인다고 해도, 합법성은 도덕성과 다르며 언제나 현재 권력을 가진 사람들이 정의한다는 점을 상기해야 함

  • “Tor는 불법 목적으로만 쓰인다”는 말은 “범죄자만 디지털 흔적 없이 물건을 사려고 현금을 쓴다”는 말만큼 타당함
    나는 현금을 쓰고, 주유비 갤런당 4센트 할인보다 개인정보 보호가 더 가치 있다고 보기에 적립·쇼핑 카드도 거부함
  • 평범한 사람들은 자신의 지표가 추적되는지 신경 쓰지 않음
    거의 모두에게 하루 종일 일어나는 일이고, 직접적이고 측정 가능한 부정적 결과를 겪는 사람은 매우 적음
    그들 입장에서는 왜 가상의 위험을 개인정보 포기의 실제 이익, 즉 편의성과 가격보다 더 크게 봐야 하느냐는 반문이 가능함
    개인정보 보호 옹호가 평범한 사람들에게 효과를 가지려면, 가정적·철학적 논증이 아니라 그들이 실제로 신경 쓰는 것에 집중해야 한다고 봄
  • 익명성에 접근할 권리는 바람직하지만, 대부분의 사람에게 익명성이 크게 중요하지 않아도 되는 사회를 유지하는 것도 바람직함
    모두가 Tor 사용법은 알아야 하지만, 적어도 항상 써야 하는 상태여서는 안 됨

• 개인 노트북에서 Tor Browser를 일상 브라우저로 써보는 중이고, 결국 브라우저 3개 방식으로 정착함
  Firefox ESR은 HN이나 쇼핑처럼 내 신원과 반드시 연결되는 사이트에 씀
  가끔 HN 링크를 Tor Browser로 복사하기 귀찮을 때처럼 꼭 나와 연결될 필요가 없는 사이트도 여기서 열림
  키보드 전환·실행은 Mod+F
  Tor Browser는 거의 나머지 전부에 씀
  트래픽의 대부분이 여기서 나오고, “방금 Tor Browser로 바꿨으니 뭔가 흥미로운 일을 하는구나”처럼 보이지 않게 무해한 사용도 포함
  키보드 전환·실행은 Mod+W
  Chromium은 완전 복종 브라우저로, 더 사적이고 안전한 선택지가 꼭 필요한 접근에서 실패할 때만 씀
  광고 차단기는 없고 끔찍한 DRM 일부가 켜져 있으며, 현재는 짜증 나는 비디오 스트리밍 서비스 하나에만 사용 중임
  이 브라우저는 완전히 없애고 싶음
  구형 노트북도 셋을 동시에 잘 돌리지만, 보통은 오래 띄워두지 않고 잡동사니를 줄이고 연산 자원을 비우며 추적기를 지우려고 짧게 씀
  업무 노트북에서는 현재 웹 개발 필요나 GitLab 같은 하루 종일 켜두는 기업 SaaS, 의무 웹앱을 한 브라우저에 두고, 짧은 공개 웹 탐색 세션은 다른 브라우저로 두는 식으로 나눔
  경쟁사에 새어 나가면 곤란한 공개 웹 주제를 찾아볼 때 업무 노트북에도 Tor Browser가 쓸모 있지만, 일부 회사는 사내망에서 Tor가 감지되면 크게 민감하게 반응함

• 모두가 Tor를 쓰면 지금보다도 더 느려져서 기어갈 것임
  자살 충동이 반쯤 있는 사람이 아니라면 집 컴퓨터에서 출구 노드를 돌리지 않을 것임
  나도 경찰이 문을 두드리는 건 원치 않아서 안 함
  onion 공간만 해도 안 좋은 걸 봤고, 그걸 본 뒤로는 익명성이 좋은 생각인지 모르겠음
  규칙도 질서도 책임도 없을 때 사람 안의 어둠이 밖으로 나온다고 봄

  • “나쁜 걸 봤으니 익명성은 좋은 생각이 아니다”는 건 다소 한쪽만 보는 방식임
    Tor는 칼이나 트럭처럼 유용한 일에도 쓰이고 나쁜 일에도 오용될 수 있는 도구임
    신용카드 사기, 아동 성착취물, 테러 관련 웹사이트도 일반 웹에 상당히 많다는 점은 차치하더라도 그렇다
    Instagram도 전 세계적 인신매매 허브이고, 모더레이터들의 이야기가 onion 쪽 이야기보다 덜 끔찍하게 들리지는 않음
    나는 매일 Tor를 쓰며 법을 지키지만, Whonix VM과 Tails 세션의 익명성·가명성을 포기하고 싶지 않음
    14살 때부터 Tor 노드를 호스팅해 왔기 때문에 정보기관 블랙리스트에 오르는 건 걱정하지 않음
    어차피 10년 넘게 상단에 있었을 테니까
  • 결국 중국의 만리방화벽 같은 것도 우회하지 못함
    Tor는 CIA/NSA의 유산 프로젝트가 유용성을 다한 것에 가깝다고 봄
    NSA는 필요하면 사용자를 추적하거나 네트워크를 무력화하는 방법을 이미 모두 레드팀으로 검토했을 테니, 미국이 독재로 기울 때 맞서는 도구도 못 됨
  • 사람 안의 어둠은 있을 수 있지만, 규칙을 원하고 누군가 책임지길 바라는 사람들한테서 나오는 어둠에 비하면 아무것도 아님
  • 익명성을 권위주의 없이 없앨 방법이 있나?
  • 이건 소셜 네트워크에도 이어짐
    조정에 대한 불만이 많지만, 사람들은 실제로 그 기능을 원함

• 광고주가 자신에 대해 아는 모든 것을 볼 수 있다면 더 많은 사람이 Tor에 관심을 가질 것 같음
  아직 그 데이터를 제대로 엿볼 수 있게 해주는 걸 찾지 못했는데, 아는 게 있는지 궁금함

  • 광고주를 피하는 데 Tor가 필요한 건 아님
    모든 쿠키를 차단하고 사생활 보호 모드로 탐색하면 99%는 해결됨
    여기에 광고 차단 VPN까지 더하면, 명시적으로 공유하지 않은 것에 대해 누군가 알 수 있는 건 사실상 거의 없음
  • GDPR 관할권에 산다면 Facebook은 보유한 모든 데이터를 확인하고 삭제할 수 있는 방법을 제공함
    몇 년 전 모든 수집을 끄려고 들어가 봤을 때, 그들은 내가 가는 웹사이트를 거의 전부 알고 있었음

• Brave 브라우저에서 Tor 모드를 발견하고 꽤 기분 좋게 놀람
  사생활 보호 탐색 모드를 찾고 있었는데 바로 거기에 있었고, 속도도 꽤 빠르고 쓸 만했음
  이 기능과 브라우저가 더 널리 쓰였으면 좋겠음

  • 여기에는 두 가지 문제가 있음
    Tor가 제공하는 보호의 일부는 Tor를 위해 특별히 만든 단일 브라우저를 거의 모두가 쓴다는 데서 나옴
    이 덕분에 충분히 큰 군중 속에 섞일 수 있음
    그 안에도 지문 추적 가능한 군집은 있지만, 그래도 아직은 충분히 큼
    다른 브라우저를 쓰면 스스로를 두드러지게 만들고, 네트워크 전체의 익명성도 아주 조금 약화시킴
    커스텀 브라우저 사용자가 많아지면 문제가 될 수 있음
    특히 Brave는 기본값이 충분히 제한적이지 않음
    JavaScript 비활성화 같은 기본 설정은 모두에게 중요함
    또한 Brave의 Tor 기능은 실제 상황에서 철저히 시험되지 않았고, 문제도 있었던 것으로 앎
    완전하지 않으니 의존하지 말라는 경고도 했음
  • Brave에는 Chrome에는 없는 좋은 기능이 많지만, 사람들은 “암호화폐 통합” 때문에 꺼림
    설정에서 영구히 끌 수 있는데도 그렇다
  • Brave는 이 용도로 훌륭함
    배터리 사용 중 전력도 아주 적게 먹음

• 글쓴이와 여기에 동의하는 HN의 꽤 많은 사람이, Tor가 작년에 KiwiFarms를 플랫폼에서 밀어내려던 캠페인이 절정일 때 일부 Tier 1 ISP가 했던 인터넷 백본 IP 블랙홀링을 우회할 수 있게 해준다는 걸 깨닫고 빠르게 태도를 바꿔도 놀랍지 않음
  더 많은 사람이 Tor를 일반적으로 쓰면 더 많은 사람이 검열을 피할 수단과 노하우를 갖게 되는데, 그건 허용할 수 없다는 식이겠지

  • 놀랄 사람은 없을 것 같음
    Tor를 0.1초라도 들여다본 사람에게는 꽤 명백한 이야기임
    제한을 우회할 수 있으면 좋은 목적과 나쁜 목적 모두에 쓰인다는 것도 잘 알려져 있고, 그냥 그런 성질의 도구임
  • 모두를 위한 개인정보 보호를 원하지만, 우리가 싫어하는 사람들은 예외로 두고 싶어 함
  • Tor로 옮기면 스패머나 봇을 차단할 방법이 없어져서 어떤 커뮤니티든 효과적으로 조정하는 능력이 완전히 망가지지 않을까?
    8chan이나 Kiwifarms 같은 “무법” 공간조차 임의의 봇넷이 복붙한 아동 성착취물로 포럼을 채우면 토론을 유지하기 어려울 것임

• 솔직히 개인정보 보호 관련 많은 논지에는 동의하지만, Tor식 접근법을 받아들이게 할 만큼 설득력 있지는 않음
  내 머릿속에서는 쓰레기통에 숨는 것에 가까움
  숨을 수는 있지만, 함께 있고 싶지 않은 많은 것들과 같이 들어가게 되고, 법적 책임이나 윤리적 문제가 따라올 수 있는데 내가 그걸 완화할 자격이 있다고 느끼지 않음
  다른 사람들이 지적했듯, 정부나 가장 싫어하는 회사가 내가 숨은 쓰레기통 안에 카메라를 설치했을 수도 있음

  • Tor에 대한 흔한 오해는, 최종 사용자가 Tor를 쓰면 다른 사용자를 위해 Tor 네트워크에서 뭔가를 호스팅하거나 중계한다고 생각하는 것임
    명시적으로 중계 노드를 설정하거나 Snowflake 브리지 운영을 자원하지 않는 한 그렇지 않음
    웹사이트 관점에서는 스팸처럼 취급될 수 있는 다른 사용자들과 섞이는 건 맞음
    하지만 출구 노드를 운영하지 않는 한 책임을 떠안지는 않으며, 출구 노드도 일부 관할권에서는 꽤 안전한 것으로 정착되어 있음
  • 칼을 사람에게 찌르는 일부 사용자와 같은 칼을 쓴다고 해서 더 “쓰레기통 안”에 있는 건 아님
    더 나은 비유로는 최근 커뮤니티가 좋아하는 Mastodon도 연합 구조상 심각한 CSAM 문제가 있음
    디지털 세계에서는 완전한 자유, 즉 자기 서버와 함께할 사람을 고르는 자유가 있거나, 완전한 검열이 있거나 둘 중 하나에 가깝고 중간은 많지 않음
    https://www.theverge.com/2023/7/24/23806093/mastodon-csam-st...
  • Tor의 경우, 피하려는 정부가 CIA 요원들이 파일을 데드드롭할 곳을 갖도록 그 쓰레기통을 만들어 전 세계에 뿌린 셈임
  • 개인정보 보호가 진짜 사적이라는 뜻이라면, 즉 선의의 주체가 들여다보지 않겠다는 약속이 아니라 들여다볼 수 없는 상태라면, 그 곁에는 사회 전체가 미워해서 숨어야 하는 사람들이 언제나 있을 것임
    10만 년 뒤 도덕이 지금과 완전히 달라진 미래라도, 개인정보 보호가 존재한다면 그 미래 사회에서 가장 도덕적으로 혐오받는 행동을 하는 사람들이 가장 많이 쓸 것임
    숨길 게 없어도 개인정보 보호는 좋지만, 숨겨져야 하는 사람들에게는 필수임
    사람들이 걱정하는 윤리 문제는 대체로 특정 구현이 아니라 개인정보 보호 자체의 윤리 문제로 보임
  • 내가 마약 밀매나 탈세 등으로 수사를 받는다고 해보자
    “그는 다크 웹에 접속하려고 컴퓨터에 Tor를 설치했습니다”는 그 자체로 아무 의미가 없어도 배심원에게는 매우 강한 미끼가 됨
    정부가 내가 실제로 무엇을 했는지 입증하지 못하더라도, Tor가 있다는 이유만으로 꽤 유죄처럼 보일 수 있음
    또 다른 단점은 비밀스럽게 굴려는 시도가 오히려 스포트라이트를 비출 수 있다는 점임
    어떤 학교 폭탄 협박 사건에서 학생이 Tor를 썼지만 빠르게 특정됐는데, 학교 네트워크에서 Tor를 쓰는 사람이 그 학생뿐이었기 때문임
    그 학생이 잡힌 건 다행이지만, 개인정보 보호를 높이려는 시도가 역효과를 낼 수 있다는 이야기임