Tor는 사용할 수 있는 가장 안전한 인터넷 브라우저 중 하나로 꼽힙니다. 무료이자 오픈소스로, 안전한 인터넷 연결을 제공하는 것으로 널리 알려져 있습니다. 사용자에게 보안을 제공하기 위해 Tor는 트래픽을 전 세계 오버레이 네트워크를 통해 우회 전송합니다. 덕분에 네트워크 감시나 트래픽 분석을 통해 브라우저 연결을 몰래 훔쳐보려는 시도로부터 사용자의 위치를 숨길 수 있습니다.
Tor는 'The Onion Router(양파 라우터)'의 약자로, 어니언 라우팅(Onion Routing)이라는 기법에서 이름을 가져왔습니다. 어니언 라우팅은 양파의 껍질처럼 브라우저와 웹사이트 서버 간의 통신을 여러 겹의 암호화 계층으로 감싸는 네트워크 암호화 방식입니다.
Tor는 사용자 신원을 숨기고 온라인 탐색 시 높은 수준의 프라이버시와 익명성을 보장하는 것으로 유명합니다. 브라우징 설정을 적절히 조정하면 가장 안전한 탐색 환경을 만들고, 해커가 IP 주소를 탈취하는 것도 예방할 수 있습니다. 지금부터 Tor가 브라우저 통신을 어떻게 보호하는지, 그리고 프라이버시 설정을 조정해 Tor 브라우저에서 개인 정보를 지키는 방법을 자세히 알아보겠습니다.
Tor는 브라우저와 사이트 서버 간 통신을 어떻게 암호화할까?
위 이미지는 구글 공식 사이트가 열려 있는 Tor 브라우저 탭입니다. (i)로 표시된 정보 버튼을 클릭하면 해당 메뉴가 드롭다운되는데, 여기서 'Tor 서킷(Tor Circuit)' 항목 아래에 Tor와 구글 사이트 사이 경로에 포함된 세 개 지역을 확인할 수 있습니다. Tor는 사용자의 IP 주소를 암호화한 뒤, 목적지 사이트 서버에 도달하기 전까지 서로 다른 지역에 있는 자원봉사자들의 컴퓨터 세 곳을 거치며 트래픽을 전달합니다.
Tor와 특정 사이트 서버 간 연결이 맺어지기 전까지 매 계층을 거칠 때마다 사용자 위치가 바뀌기 때문에, 추적자가 IP를 역추적하기가 매우 어렵습니다. 이를 통해 사용자는 자신의 인터넷 활동을 추적 프로그램, 인터넷 서비스 제공업체(ISP), 심지어 방문한 사이트의 관리자에게조차 노출하지 않고 익명으로 웹사이트를 탐색할 수 있습니다.
만약 특정 사이트가 제대로 작동하지 않는다면 '새 서킷(New Circuit)' 버튼을 클릭하세요. 서킷이 갱신되면서 완전히 새로운 세 계층 경로를 통해 IP가 재라우팅됩니다.
Tor 브라우저에서 프라이버시 보호하기: 추적 설정 조정
Tor 브라우저는 기본적으로 개인 정보 보호 모드(Private Browsing Mode)로 설정되어 있습니다. 이 모드에서는 세션을 마치고 브라우저를 닫는 즉시 방문 기록, 쿠키, 브라우저 데이터가 모두 삭제됩니다. 이것이 Tor 브라우저에서 가장 안전한 추적 설정이지만, 원한다면 특정 사이트에 한해 쿠키 저장을 허용하도록 선택할 수도 있습니다.
Tor 브라우저에서 이 설정을 조정하는 방법은 다음과 같습니다.
1단계: Tor 브라우저를 열고 창 오른쪽 상단의 가로줄 세 개(☰) 아이콘을 클릭합니다.
2단계: 옵션(Options)으로 이동합니다.
3단계: 개인 정보 및 보안(Privacy & Security) 메뉴로 이동합니다.
4단계: 방문 기록(History) 섹션까지 스크롤한 후 '항상 개인 정보 보호 모드 사용(Always use Private Browsing Mode)' 체크박스를 해제합니다.
5단계: 새 설정은 새 세션부터 적용되므로 브라우저 재시작을 요청받게 됩니다.
6단계: 체크를 해제하면 아래 세 가지 옵션 중에서 선택할 수 있습니다.
- 방문 및 다운로드 기록 저장(Remember Browsing and Download History): 사용자가 직접 삭제하기 전까지 Tor가 방문 기록을 저장합니다.
- 검색 및 양식 기록 저장(Remember Search and Form History): 향후 편의를 위해 브라우저가 검색어와 입력 정보를 기억합니다.
- Tor 브라우저 종료 시 기록 삭제(Clear History When Tor Browser Closes): Tor가 종료되면 기록이 완전히 삭제됩니다.
참고: 추적 설정은 되도록 변경하지 않는 것이 좋습니다. Tor 역시 그렇게 권장합니다. 물론 방문 기록과 양식 데이터가 저장되면 편리하지만, 온라인 프라이버시 위협이 날로 커지는 요즘에는 안전을 우선하는 것이 현명합니다. Tor의 개인 정보 보호 모드는 브라우저를 닫는 즉시 모든 데이터, 비밀번호, 검색어, 방문 기록을 삭제합니다. 다음 세션에서는 이전 흔적 없이 새로운 Tor 서킷에서 깨끗하게 탐색을 시작할 수 있습니다.
더 안전한 브라우징 옵션 선택하기
일부 사이트 기능이 제한되어도 브라우징에 큰 지장이 없다면, Tor에서 더 안전한 보안 설정으로 전환하는 것을 권장합니다. Tor는 세 가지 보안 모드를 제공합니다.
- 표준(Standard): 모든 웹사이트 기능이 활성화됩니다.
- 더 안전(Safer): HTTPS가 아닌 사이트에서 JavaScript가 비활성화됩니다. 해당 사이트들은 일부 기능을 잃지만, 악성 코드 감염으로부터 세션을 안전하게 보호할 수 있습니다.
- 가장 안전(Safest): JavaScript가 완전히 비활성화되어 모든 사이트의 표시 방식이 달라집니다. 이미지, 아이콘, 링크 등이 작동하지 않으며, 사이트 기능 전반에 영향을 주어 일부 페이지가 정상적으로 이용되지 않을 수 있습니다.
Tor에서 보안 설정을 변경하는 방법은 다음과 같습니다.
1단계: 옵션(Options)으로 이동합니다.
2단계: 개인 정보 및 보안(Privacy & Security) 메뉴로 이동합니다.
3단계: 보안(Security) 섹션까지 스크롤합니다.
4단계: 위에서 소개한 옵션 중 하나를 선택합니다.
'더 안전(Safer)' 모드를 선택하는 것이 좋습니다. 이 모드는 주로 HTTPS가 아닌 사이트를 대상으로 하는데, 이런 사이트는 탐색 위험이 매우 높으므로 애초에 피하는 것이 바람직합니다. '가장 안전(Safest)' 모드는 사이트의 주요 기능에 영향을 미쳐 이용에 불편함이 클 수 있습니다. 반면 '더 안전' 모드는 거의 불편함 없이 보안을 강화할 수 있는 균형 잡힌 선택입니다.
브라우저 핑거프린팅으로부터의 보호
특정 브라우저로 웹을 탐색하면 수신 측 사이트 서버가 검색 관련 데이터를 수집합니다. 일반적으로 사용자의 검색과 웹 활동은 특정 사이트에 집중되기 때문에, 온라인 행동 패턴으로 이루어진 데이터 포인트 집합이 형성됩니다. 이것이 바로 검색의 '지문(핑거프린트)'이며, 해커는 이를 이용해 사용자를 식별하고 피싱 공격이나 하이재킹 공격을 계획합니다.
Tor 브라우저는 항상 오버레이 서킷을 변경하고 매 세션이 새로 시작되기 때문에 지문을 추적하기가 매우 어렵습니다. 나아가 Tor는 모든 사용자에게 거의 동일한 지문을 제공하도록 특수하게 설계되어 있어, 수많은 사용자 중 특정 개인을 식별하기 힘들다고 밝히고 있습니다.
다만 광고와 관련해서는 Tor가 광고를 차단하지 않는다는 점이 유일한 아쉬움입니다. 광고 차단 애드온이나 확장 프로그램을 설치할 수 있지만, Tor 측은 이러한 확장 프로그램이 사이트 기능에 영향을 줄 수 있다고 경고합니다. 따라서 이 부분은 Tor 사용자가 감수해야 할 사항입니다.
결론
온라인 프라이버시가 걱정된다면 Tor는 최고의 선택지 중 하나입니다. 완벽하지는 않지만, 어떤 브라우저보다 완벽에 가깝습니다. Tor로 탐색할 때는 개인 정보 보호 모드를 켜두는 것이 좋습니다. 이렇게 하면 세션을 종료할 때마다 쿠키, 비밀번호, 양식 데이터, 검색 기록이 자동으로 삭제됩니다. 여기에 '더 안전' 보안 모드를 함께 사용하면 브라우저와 사이트 서버 간 통신을 암호화하지 않는 비HTTPS 사이트까지 효과적으로 차단할 수 있습니다.
함께 읽으면 좋은 글: 윈도우 10, 8, 7 PC를 위한 최고의 VPN 11선
Tor 사용 경험을 들려주세요
Tor를 자주 사용해 보셨다면 그 경험이 어땠는지 의견을 나눠주세요. 아직 사용해 보지 않았다면 직접 설치해 보고, 다른 주류 브라우저와 어떻게 다른지 느낌을 공유해 주세요. 더 많은 IT 지식과 최신 소식을 원하신다면 Systweak의 페이스북, 트위터, 링크드인을 팔로우하고 소셜 피드에서 함께하세요.