다크 웹에 접속하고 싶으신가요? 걱정하지 마세요. 판단하려는 게 아닙니다. 그 음습한 콘텐츠에 접근하고 싶은 데에는 충분히 정당한 이유가 얼마든지 있을 수 있으니까요.
농담은 여기까지 하고, 다크 웹을 안전하고 익명으로 이용하는 방법이 궁금하다면 계속 읽어보세요. 다크 웹에 접속하기 전 반드시 거쳐야 할 중요한 단계들이 있습니다.
1. 다크 웹 접속 시 반드시 VPN 사용하기
다크 웹이 무엇인지, 어떻게 작동하는지는 자세히 다루지 않겠습니다. 다만 너무 많은 사용자가 어니언 라우팅(onion routing) 기술 덕분에 ISP나 정부의 감시로부터 안전하다고 착각한다는 점만 짚고 넘어가겠습니다.
그것은 사실이 아닙니다. Tor 브라우저를 사용하더라도 충분한 시간과 기술만 있다면 누구든 트래픽을 역추적할 수 있습니다(예를 들어 FBI처럼요!).
실제로 Tor 브라우저는 2018년 4월 IP 유출 사고를 겪었습니다. 'TorMoil'이라 불린 이 취약점은 사용자의 운영체제가 Tor 브라우저를 완전히 우회해 원격 호스트에 연결될 수 있게 만들었으며, macOS와 Linux 사용자가 가장 큰 위험에 노출되었습니다.
따라서 다크 웹에 연결할 때는 VPN을 함께 사용해야 합니다. VPN은 웹 트래픽을 암호화해 주기 때문에, 비슷한 문제가 다시 발생하더라도 스누핑으로부터 트래픽을 안전하게 숨길 수 있습니다.
ExpressVPN이나 CyberGhost 사용을 추천합니다.
2. 공식 웹사이트에서 Tor 브라우저 다운로드하기
Tor는 과거 보안 문제를 겪기도 했지만, 여전히 다크 웹에 접속하는 가장 안전하고 대중적인 방법입니다.
업계 선두의 위치와 접근 가능한 콘텐츠의 특성상 악의적인 행위자들이 많다는 사실은 놀랍지 않습니다. 이들은 정식 앱을 위조해 사용자가 변조된 버전을 다운로드하도록 유도합니다.
따라서 Tor 브라우저는 반드시 공식 웹사이트(torproject.org)에서만 다운로드해야 합니다. 브라우저는 무료로 제공되며 누구나 자유롭게 사용할 수 있습니다.
또한 다크 웹 브라우저를 항상 최신 버전으로 유지해야 합니다. 업데이트를 소홀히 하면 알려진 보안 취약점에 그대로 노출될 수 있습니다.
3. 철저한 보안 예방 조치 취하기
다크 웹은 해커, 사이버 범죄자, 멀웨어 제작자 등 컴퓨터에 가까이 있기를 원치 않는 사람들의 소굴입니다.
아쉽게도 다크 웹의 특성상 언젠가는 이들을 마주치게 될 가능성이 높습니다. 이상적으로는 공격 벡터를 최소화해 스스로 작은 표적이 되도록 만들어야 합니다.
따라서 Tor 브라우저를 열기 전에 다른 모든 앱을 종료하고, 불필요한 백그라운드 서비스를 중지하고, 종이 한 장으로 웹캠을 가려두는 것이 좋습니다.
4. TAILS 운영체제 설치하기
Amnesiac Incognito Live System(TAILS)은 Debian 기반의 독특한 Linux 배포판으로, 사용자의 활동 기록은 물론 운영체제 자체의 흔적조차 컴퓨터에 남기지 않습니다. 무료로 제공되며 USB 메모리나 DVD로 라이브 부팅할 수 있습니다.
TAILS는 사용자가 직접 요청하지 않는 한 쿠키나 파일을 하드 드라이브에 저장하지 않습니다. 또한 대부분의 브라우저가 속도와 효율성을 위해 디스크에 내려쓰는 '페이지 아웃' 데이터가 기록될 위험도 없습니다.
게다가 TAILS에는 Tor 브라우저가 사전 설치되어 있어, 부팅 후 별도의 설정 과정 없이 바로 사용할 수 있습니다.
TAILS 환경의 모든 웹 트래픽은 자동으로 Tor를 통해 라우팅됩니다. 운영체제가 익명성이 보장되지 않은 연결을 감지하면 즉시 차단합니다.
그리고 TAILS에는 워드 프로세서와 이메일 클라이언트 같은 생산성 도구도 내장되어 있어, 실행 중에는 단순한 웹 서핑 외에 다양한 작업도 수행할 수 있습니다. tails.boum.org에서 다운로드할 수 있습니다.
5. 목적지를 미리 파악하기
다크 웹에는 Google처럼 검색 결과를 깔끔하게 정리해 주는 서비스가 없습니다. 그 결과 원하는 정보를 찾기 어렵고, 가고 싶지 않은 곳에 쉽게 헤매게 될 수 있습니다.
따라서 Tor를 열기 전에 여러 디렉터리 사이트를 활용해 방문할 페이지를 미리 정해두는 것이 좋습니다.
다크 웹 자체에도 수많은 사이트 디렉터리가 존재합니다. 초보자와 숙련자 모두에게 좋은 출발점은 The Hidden Wiki입니다. 아래 링크를 Tor 브라우저에 붙여넣으면 접속할 수 있습니다.
https://6nhmgdpnyoljh5uzr5kwlatx2u3diou4ldeommfxjz3wkhalzgjqxzqd.onion/
6. 모든 거래에 암호화폐 사용하기
다크 웹 마켓플레이스에서 무언가를 구매하려면 어떤 경우에도 암호화폐 외의 결제 수단을 사용해서는 안 됩니다. 실제로 대부분의 판매자는 일반 신용카드 결제를 받지 않습니다.
물론 Bitcoin을 사용하고 싶은 유혹이 들 겁니다. 세계에서 가장 널리 쓰이는 암호화폐이고, 완전히 익명이라고 믿는 사람이 많기 때문입니다. 하지만 실제로는 그렇지 않습니다. 주소 재사용, 연결된 노드, 추적 쿠키, 블록체인 분석 등의 요소 때문에 개인 정보와 특정 거래를 연결하는 것이 충분히 가능합니다.
'비트코인 믹서(Bitcoin mixer)'를 이용해 코인을 익명화하는 방법도 있지만, 비용이 많이 들고 추적이 불가능한 제3자를 신뢰해야 한다는 부담이 따릅니다.
대신 프라이버시 중심의 코인을 사용하는 것이 좋습니다. 가장 널리 쓰이는 두 가지는 Monero와 Zcash입니다.
7. 사용 후 모든 것 종료하기
다크 웹 탐색을 마친 후에는 게을리하지 말고 열려 있는 모든 브라우저 창과 관련 콘텐츠를 완전히 종료하세요.
TAILS를 사용했다면 운영체제를 종료한 뒤 평소 사용하던 환경으로 재부팅하면 됩니다. Windows나 macOS를 사용했다면 컴퓨터를 재시작하는 것이 안전합니다.
다크 웹에서 안전하게 지내기
위에서 소개한 7가지 팁을 성실히 따른다면, 안전하고 익명으로 다크 웹에 접속하는 데 한 걸음 더 가까워질 것입니다. 물론 위험이 완전히 사라지는 것은 아니지만, 항상 경계심을 유지한다면 큰 문제는 없을 겁니다.