몇 년 전까지만 해도 인터넷을 사용하면서 신원을 숨길 필요성을 느껴본 적이 없었습니다. 솔직히 말하면, 익명으로 인터넷을 사용하는 것은 해커나 범죄자, 그러니까 뭔가 나쁜 짓을 하려는 사람들만 하는 것이라고 생각했습니다.
하지만 현실에서는 정당한 이유로 자신의 신원 정보를 숨겨야 하는 경우가 생각보다 많습니다. 예를 들어 누군가에게 메시지를 보낼 때 개인 식별 정보가 첨부되는 것을 원치 않거나, 통신 내용을 가로채는 사람들이 내 IP 주소나 컴퓨터의 위치를 알아내지 못하도록 하고 싶은 경우 등이 그렇습니다.
저는 몇 년 전, 중국에 거주하는 한 기자를 고용해 현지 취재와 조사 기사 작업을 의뢰한 적이 있습니다. 중국에서 언론인으로 활동하는 것은 결코 쉬운 일이 아닙니다. 공산당이나 그 활동에 관한 정보를 국외로 전달하려는 사람들에게 정부가 매우 강경하게 대응하기 때문입니다. 그 기자는 위험을 감수할 용의가 있었지만, 우리 둘 다 반드시 보호 장치를 마련해야 한다는 점을 알고 있었습니다.
당시 민감한 이메일은 파일로 묶은 후 다양한 암호화 도구를 활용해 암호화해서 주고받았습니다. 하지만 정부가 통신을 가로채어 제 신원, 아니면 더 큰 문제인 그 기자의 신원을 알아낼지 모른다는 두려움은 항상 남아 있었습니다. 이후 말레이시아에 두 번째 서신 교류 상대가 생기면서 통신 보호의 필요성이 절실해졌고, 추가적인 보호 계층을 찾아 나서다가 TorBOX를 발견하게 되었습니다.
신원 보호의 중요성
예전에 직접 VM(가상머신) 시스템을 구축해 잉글랜드가 아닌 전혀 다른 IP 주소로 이메일을 보내던 지인이 있었습니다. 그때는 부럽다는 생각만 했죠. 굳이 그런 기능이 필요하지 않았지만, 그래도 멋져 보였습니다.
그런데 이제 저 역시 트래픽이 미국이 아닌 다른 국가에서, 최소한 북동부가 아닌 다른 지역에서 발신되는 것처럼 보이게 만들어야 할 정당한 이유가 생겼습니다. 다행히 TorBOX를 사용하면 어려운 프로그래밍 실력까지는 필요 없습니다. 게이트웨이(Gateway)와 워크스테이션(Workstation) 두 가지만 설치하면 됩니다. 두 이미지를 다운로드한 후 VirtualBox의 'Import Appliance' 도구를 이용해 두 개의 VM을 불러오기만 하면 됩니다.
가져오기를 진행하면 사전 구성된 시스템의 세부 정보를 확인할 수 있습니다. 개발자들은 MAC 주소를 재초기화하지 말 것을 권장합니다. 이유는 명확히 밝혀져 있지 않지만, 일단 재초기화하지 않는 것이 좋습니다.
두 VM을 모두 가져오면 가상 머신 목록에 표시됩니다. 먼저 TorBOX 게이트웨이를 실행한 후, 이어서 워크스테이션을 실행합니다.
TorBOX의 강력한 보안 구조
이 설정의 가장 큰 장점은 인터넷 검색과 이메일 발송 시 익명성을 제공할 뿐만 아니라, 온라인 통신을 추적할 목적으로 PC에 설치되어 있을 수 있는 스파이웨어의 감시로부터도 사용자를 보호한다는 점입니다.
그 이유는 게이트웨이 구성 요소가 오직 VM 워크스테이션에만 연결되는 독립된 격리 네트워크 내에서 작동하기 때문입니다. 이 설정을 통해 인터넷에 접속하면 일반 연결이 아닌 '토르화(Torified)'된 연결 경유로 외부와 통신하게 됩니다.
Tor의 작동 원리가 궁금하다면 관련 설명 글들을 참고해 보시기 바랍니다. Tor 네트워크가 어떻게 익명성을 보장하는지 이해하는 데 큰 도움이 될 것입니다.
결국 이 VM을 실행하면 Tor가 제공하는 익명 보안에 더해, 호스트 컴퓨터가 개입할 수 없는 자체 완결형 VM 환경 안에서 브라우징을 수행하는 추가 보호까지 얻게 됩니다. 즉, PC에 설치된 악성코드도 이 환경에는 침투할 수 없습니다.
설정 및 사용 방법
게이트웨이를 실행하면 화면에 텍스트가 계속 스크롤되는 것을 볼 수 있습니다. 로딩이 멈추면 그때 워크스테이션을 실행하면 됩니다. 워크스테이션은 우분투(Ubuntu) 기반의 매우 단순한 시스템입니다. 색상 설정에 따라 애플리케이션 바가 보이지 않을 수도 있는데, 그럴 때는 왼쪽 하단을 마우스 오른쪽 버튼으로 클릭하면 메뉴 시스템이 나타납니다. 간단한 미디어 플레이어, PDF 리더, 텍스트 편집기 같은 기본 애플리케이션이 이미 설치되어 있습니다.
단순히 안전하고 익명적인 웹 브라우징만 원한다면 여기서 준비는 끝입니다. 'TorBrowser'를 클릭하면 VM 환경 안에서 브라우저가 실행됩니다.
저는 가장 먼저 호스트 컴퓨터로 WhatIsMyIP.com에 접속해 IP를 확인한 후, TorBrowser로도 동일하게 확인해 보았습니다. 아래 이미지에서 상단 IP는 TorBrowser를 사용한 것이고, 하단은 일반 호스트 IP입니다.
더욱 놀라운 점은 원격 서버가 제 TorBOX 트래픽을 프록시 사용으로 인식하지 않았다는 것입니다. 즉, 일반 사용자처럼 보이기 때문에 프록시 사용자를 차단하는 일반 온라인 이메일 서비스나 포럼도 문제없이 이용할 수 있습니다.
TorBrowser의 추가 보안 기능
TorBrowser에는 유용한 보안 기능들이 더 있습니다. 예를 들어 오른쪽 상단의 HTTPS 아이콘을 클릭하면 가능한 모든 사이트에서 HTTPS를 활성화할 수 있으며, 이 기능은 기본적으로 켜져 있습니다.
Tor 아이콘을 클릭하면 인터넷 브라우징의 보안 수준을 취향대로 강화하거나 완화할 수 있는 다양한 보안 설정을 확인할 수 있습니다. 플러그인 사용 차단이나 동적 콘텐츠 격리 같은 기능을 활성화할 수 있습니다.
'History' 탭에서는 브라우징 기록이 처리되고 보호되는 방식을 세밀하게 제어할 수 있습니다. Forms, Cache, Cookies 등 다른 탭들도 살펴보면 해당 영역의 보안을 더욱 강화하는 방법을 알 수 있습니다.
이 브라우저가 매력적인 이유는 이미 안전한 VM 환경과, 가짜 IP로 인터넷에 접속하는 이미 '토르화'된 네트워크 위에 한층 강력한 보안을 더한다는 점입니다. 이 정도의 익명성과 보안이라면 더 바랄 것이 없습니다.
VM 설정을 완료하고 보안을 강화한 후에는 Hushmail에 접속해 전 세계의 서신 교류 상대들과 연락을 주고받습니다. Hushmail은 이미 다층적으로 구축된 보안 방어선 위에 또 하나의 보호 계층을 추가해 줍니다.
웹 브라우징 외에도 워크스테이션 노드의 터미널 콘솔에 접근할 수 있습니다.
참고로 웹메일보다 이메일 클라이언트를 선호한다면, 새로 구축한 토르화된 VM에 리눅스 이메일 클라이언트를 다운로드하여 설치하면 됩니다.
마무리: 완벽함은 없지만 최선의 방어는 가능하다
물론 이 설정도 완벽하지 않습니다. 어떤 보안 설정도 완벽할 수는 없으니까요. 어디선가 누군가가 당신의 신원과 위치를 밝혀낼 방법을 찾아낼지도 모릅니다. 하지만 TorBOX를 활용한 초강력 보안 환경을 구축하면, 최소한 민감한 통신과 인터넷 트래픽을 감시자들의 시선으로부터 최대한 차단하기 위해 최선을 다했다는 안도감은 얻을 수 있습니다.
여러분은 Tor 도구를 사용해 본 적이 있습니까? TorBOX를 시도해 볼 생각이 있으신가요? 아래 댓글 섹션에서 여러분만의 보안 설정을 공유해 주세요. 인터넷에서 극도로 민감한 통신을 어떻게 보호하고 계신지 듣고 싶습니다.