개인 정보 보호는 많은 사용자가 Windows에서 Linux로 갈아타는 가장 큰 이유 중 하나입니다. 하지만 Linux 초보자에게는 시스템 설정 과정 자체가 진입 장벽이 되어, 원하는 수준의 프라이버시 보호를 온전히 실현하기 어려운 경우가 많습니다.
그러나 단 하나의 배포판은 처음 부팅되는 순간부터 극강의 보안과 개인정보 보호를 기본으로 제공합니다. 바로 리눅스 코다치(Linux Kodachi)입니다. Linux를 한 번도 사용해 본 적 없는 초보자라도, 시스템이 부팅되는 순간부터 자동으로 보호받을 수 있습니다.
리눅스 코다치란 무엇인가?
Linux Kodachi는 USB 드라이브만 있으면 사실상 어떤 컴퓨터에서든 직접 실행할 수 있는 라이브(live) Debian 기반 Linux 배포판입니다. TAILS와 유사하지만, 한층 더 강화된 보안 계층과 Linux 초보자도 쉽게 다룰 수 있는 설정 환경을 갖추고 있다는 점이 차별점입니다.
개발사가 권장하는 방식대로 사용하면, Kodachi는 온라인상에서 아무도 여러분을 식별하거나 추적할 수 없는 사실상 완벽한 보안 환경을 만들어 줍니다.
모든 인터넷 연결을 암호화하고 익명화하는 것은 물론, 가장 진보된 보안·프라이버시 도구들이 이미 설치되어 즉시 사용 가능한 상태로 제공됩니다. 나아가 Kodachi에는 시스템 전체와 데이터를 한꺼번에 파괴하는 긴급 자폭(emergency self-destruct) 버튼까지 포함되어 있습니다.
작업 중에만 보호해 주는 것이 아니라, 작업이 끝난 후에는 흔적마저 지워줍니다. 라이브 시스템을 종료하면 세션 동안의 모든 활동 기록이 사라지고, 호스트 컴퓨터는 손대기 전 그대로 유지됩니다.
리눅스 코다치 설치 방법
Kodachi는 라이브 배포판이므로 USB, DVD, SD 카드에서 바로 부팅할 수 있습니다. VMware, VirtualBox, GNOME Boxes 같은 가상화 소프트웨어를 통해 실행하는 것도 가능합니다.
Kodachi 관련 최신 정보와 최신 버전 다운로드 링크는 Eagle Eye Digital Solutions 웹사이트에서 확인할 수 있습니다. 페이지에 담긴 정보량이 많아 처음에는 다소 혼란스러울 수 있지만, 읽어볼 가치가 충분합니다.
다운로드: Linux Kodachi
ISO 이미지를 내려받았다면 Etcher 같은 프로그램으로 부팅 가능한 USB 드라이브를 만들고, 컴퓨터를 재부팅하여 라이브 USB로 부팅하면 됩니다.
부팅 화면에는 여러 옵션이 표시됩니다. 가장 간단한 방법은 첫 번째 라이브 옵션인 kodachi Legacy Live를 선택하는 것입니다.
이렇게 하면 호스트 컴퓨터에 흔적을 남기지 않는, 완전하게 작동하는 보호된 라이브 시스템을 사용할 수 있습니다. 다른 부팅 옵션에 대한 자세한 설명은 Linux Kodachi 공식 웹사이트를 참고하세요.
잠시 후 Kodachi가 스스로 설정을 마치면, 고도로 커스터마이징된 XFCE 데스크톱이 나타납니다.
데스크톱 오른쪽에는 컴퓨터와 인터넷 연결 상태에 대한 세부 정보가 3개 열로 정렬되어 실시간으로 표시됩니다.
첫 번째 열은 프로세서와 RAM 사용량 등 하드웨어 상태를 보여줍니다. 두 번째 열에는 VPN과 Tor 상태, 암호화, 방화벽 설정 등 보안 관련 정보가 대부분 표시됩니다.
마지막 열에는 커널 버전과 시스템 가동 시간 같은 Linux 시스템 정보와 함께 상세한 네트워크 트래픽 정보가 표시됩니다.
리눅스 코다치의 프라이버시·보안 도구
Kodachi에는 방대한 프라이버시 및 보안 도구가 기본 탑재되어 있으며, 그중 상당수는 부팅과 동시에 자동으로 활성화됩니다. 사용자가 아무것도 건드리지 않아도 라이브 시스템은 기본적으로 세 가지 핵심 기능을 켭니다:
- VPN 자동 연결(모든 네트워크 트래픽)
- Tor 네트워크 자동 연결(브라우저 트래픽)
- DNS 자동 암호화
덕분에 별도 설정 없이도 다층적인 통신 암호화가 기본 적용됩니다. 더 강력한 보호를 원한다면 클릭 몇 번으로 추가 옵션을 활성화할 수 있습니다.
Kodachi 대시보드에는 현재 세션에 대한 상세 보안 정보와 긴 설정 옵션 목록이 표시됩니다. 인터넷 연결 처리 방식과 해당 연결을 구성하는 서비스·제공업체를 자유롭게 변경할 수 있습니다.
글 작성 시점 기준으로 선택 가능한 구성은 다음과 같습니다:
- 9가지 VPN 서비스 + 직접 추가 기능
- 36가지 Tor 라우팅 옵션
- 23가지 보안/비보안 DNS 옵션
리눅스 코다치의 소프트웨어와 애플리케이션
Kodachi는 프라이버시와 보안을 유지하면서 컴퓨터로 원하는 거의 모든 작업을 할 수 있도록 설계된 완비형 도구 상자를 제공합니다.
왼쪽 패널에서 전체 시스템 메뉴에 접근할 수 있지만, 대부분의 애플리케이션은 화면 하단 독(dock)에 붙어 있는 폴더에서 찾을 수 있습니다.
사전 설치된 소프트웨어 중에는 Firefox, Tor Browser를 포함해 보안이 강화된 변형 브라우저 여러 종류가 있습니다. KeePass, OnionShare, Exif Cleaner, BleachBit 등 보안 지향 애플리케이션도 폭넓게 갖춰져 있습니다.
영구 저장소(Persistent Storage)와 함께 코다치 사용하기
USB에서 라이브 시스템으로 실행하는 것만으로도 Kodachi는 완전하게 작동합니다. 하지만 영구 저장소를 갖춘 라이브 USB를 만들거나, 운영체제를 컴퓨터 하드 드라이브에 직접 설치할 수도 있습니다.
하드 드라이브에 Kodachi를 설치하는 방법은 매우 간단합니다. 라이브 시스템 데스크톱에 나타나는 Install_Kodachi_Offline 아이콘을 클릭하기만 하면 됩니다. 영구 저장소가 있는 부팅 USB를 만들고 싶은 고급 사용자라면 개발사 웹사이트의 안내를 따르는 것이 좋습니다.
영구 저장소 사용 시 꼭 알아야 할 사항
하드 드라이브에 Linux Kodachi를 설치할 때 최고 수준의 보안을 유지하려면, 설치 프로그램이 옵션을 제공할 때 반드시 전체 디스크 암호화(full disk encryption)를 활성화해야 합니다.
이 옵션을 켜면 시스템이 부팅되기 전에 비밀번호 입력이 필요합니다. 비밀번호가 없으면 시스템이 로드되지 않으며, 하드 드라이브의 데이터 역시 읽을 수 없게 됩니다.
디스크 암호화를 활성화한 상태에서 설치가 완료되면 System Nuke 기능을 켤 수 있습니다. 이 기능은 두 번째 부팅 비밀번호를 생성하며, 이 비밀번호를 입력하면 시스템이 "핵폭격(nuke)"됩니다. 이 과정이 발동하면 암호화 헤더가 즉시 제거되어 하드 드라이브의 데이터를 복호화하는 것이 불가능해집니다.
예를 들어 누군가 비밀번호를 강제로 요구하거나 대신 입력하게 만들 때, 특수 nuke 비밀번호를 입력하면 하드 드라이브 전체 내용이 순식간에 영구적으로 암호화된 상태로 남게 됩니다.
사용자 계정과 비밀번호에 대한 경고
영구 저장소와 함께 Kodachi를 설치했다면 자동 로그인 기능을 비활성화하고(Kodachi 대시보드에서 설정 가능), 일반 계정과 root 계정 모두 고유한 비밀번호를 설정하는 것이 좋습니다.
기본 사용자 계정은 kodachi(모두 소문자)이며, 사용자 계정과 root 계정의 비밀번호는 모두 r@@t00(마지막 두 자리는 숫자 0)입니다.
Kodachi는 커스텀 셸 스크립트에 크게 의존하기 때문에, 기본 kodachi 계정 외의 다른 계정으로 로그인하면 시스템의 대부분 기능이 올바르게 작동하지 않습니다. 비밀번호는 자유롭게 변경할 수 있지만, kodachi 사용자를 삭제하거나 다른 사용자 이름으로 로그인해서는 안 됩니다.
이제 익명으로 웹을 탐험할 준비 완료
Linux Kodachi가 실행되면 익명으로 인터넷을 사용하고 탐색할 준비가 된 것입니다. 시스템의 기본 보안·프라이버시 보호 위에 제공되는 전용 브라우저까지 활용하면, 인터넷이나 딥 웹(deep web) 어디를 이동하든 신원을 식별당하는 것이 사실상 불가능합니다.
다크 웹(dark web) 사이트 방문을 포함해 필요한 모든 작업을, 추적당하지 않을 것이라는 확신을 가지고 수행할 수 있습니다.