온라인 프라이버시에 관한 질문 중 가장 자주 등장하는 주제가 바로 토르 브라우저(Tor Browser)와 토르 네트워크를 VPN(가상 사설망)과 함께 사용하는 문제입니다. 두 도구 모두 개인정보를 보호하지만 그 방식은 서로 다릅니다. 그래서 많은 사용자들이 각 도구의 프라이버시·보안 장점을 결합할 수 있는지 궁금해하곤 합니다.
그렇다면 토르와 VPN을 동시에 사용할 수 있을까요?
토르와 VPN은 같은 것일까?
먼저 살펴봐야 할 것은 토르와 VPN의 차이입니다. 결론부터 말하자면, 토르와 VPN은 전혀 다른 도구입니다.
- 토르: 익명 통신 네트워크로, 인터넷 트래픽을 전 세계에 분산된 노드(node)들을 거쳐 전달하며 토르 브라우저와 토르 네트워크 내에서 데이터를 보호합니다.
- VPN: 네트워크 연결을 암호화하고 모든 데이터를 VPN 제공업체의 서버를 통해 터널링합니다. 인터넷 트래픽이 실제 위치가 아닌 VPN 서버의 IP 주소에서 오는 것처럼 보이게 만듭니다.
토르와 토르 브라우저
토르를 사용하면 토르 브라우저(모질라 파이어폭스의 수정 버전)를 통해 토르 네트워크에 접속하게 됩니다. 토르 브라우저 안에서 이루어지는 모든 활동은 토르 네트워크의 보호를 받으며, 트래픽이 지나가는 각 노드는 네트워크 암호화를 유지합니다.
다만 토르 네트워크는 토르 브라우저 밖에서 이루어지는 인터넷 활동까지는 보호하지 못합니다. 즉, 일반 브라우저에서 검색을 하면 토르 브라우저 내부에서 누리는 다층적인 보안과 프라이버시는 기대할 수 없습니다.
토르 네트워크가 어떻게 작동하고 데이터를 보호하는지 좀 더 자세히 설명하겠습니다.
토르 브라우저와 토르 네트워크는 해당 환경 안에서 강력한 보호를 제공하며, 다크웹(Dark Web) 접속도 가능하게 해줍니다(좋든 나쁘든). 그래서 많은 사람들이 일상적인 브라우저 대신 특정 작업이나 특정 콘텐츠에 접근할 때만 토르 브라우저를 사용합니다.
VPN
반면 VPN은 인터넷 연결 전체를 암호화하여 VPN 제공업체의 서버를 통해 라우팅합니다. VPN이 토르와 다른 점은 토르 브라우저 내부의 활동만이 아니라 모든 인터넷 활동이 보호된다는 것입니다.
아직 VPN을 사용하고 있지 않다면, 지금 당장 시작해야 하는 이유를 확인해 보세요!
VPN은 언제든 하루 종일 사용하면서 온라인 프라이버시와 보안을 강화할 수 있습니다. 하지만 한 가지 흔한 오해가 있습니다. VPN이 완전한 프라이버시를 제공한다는 생각인데, 이는 사실이 아닙니다. VPN을 사용 중이라도 온라인 계정에 로그인하면 해당 서비스는 여전히 로그인한 사람이 본인임을 알 수 있습니다. 다만 평소와 다른 위치에서 트래픽이 오는 것으로 보일 뿐입니다.
또한 무료 VPN 서비스를 사용한다면, 제공업체가 데이터 로그를 기록하거나 정보를 당국에 넘기지 않는다는 보장도 없습니다.
토르 브라우저와 함께 VPN을 사용해야 할까?
토르와 VPN이 무엇인지 알았으니, 이제 두 도구가 어떻게 맞물리는지 감이 잡힐 것입니다. 토르는 토르 브라우저 내부의 트래픽을 암호화하고, VPN은 네트워크 연결을 암호화해 나머지 부분을 모두 커버합니다.
그럼 핵심 질문은, 토르 브라우저와 함께 VPN을 사용해야 하는가입니다.
공식 토르 문서에 따르면 프라이버시를 높이기 위해 토르와 함께 VPN을 사용할 필요는 없습니다. 토르 네트워크 구성 자체가 안전하기 때문입니다. 악성 출구(exit) 및 입구(entry) 노드의 위협이 존재하긴 하지만, 일반적으로 큰 문제가 되지 않습니다.
이것이 공식 입장입니다. 하지만 토르와 VPN을 함께 사용하면 연결에 몇 가지 영향을 미치긴 합니다.
토르 오버 VPN (Tor Over VPN)
토르 네트워크에 접속하기 전에 먼저 VPN에 연결하면, 입구 노드는 실제 IP 주소 대신 VPN 서비스의 IP 주소를 데이터 발신지로 받게 됩니다. ISP(인터넷 서비스 제공업체)는 사용자가 토르에 접속하는 사실 자체를 알 수 없으므로, 프라이버시를 보호하거나 일부 국가에서 서비스 접근을 가능하게 할 수 있습니다.
이 방식을 '토르 오버 VPN'이라고 합니다. 다만 VPN 제공업체와 관련해 몇 가지 유의사항이 있습니다. VPN 제공업체가 완전히 로그를 기록하지 않고 안전한 관할권에 위치한다고 신뢰할 수 있다면 이 방법을 사용할 수 있습니다.
그렇지 않다면 단순히 신뢰 대상을 ISP에서 VPN 제공업체로 옮기는 것에 불과합니다. VPN 제공업체가 데이터를 기록하고 당국과 협력한다면, VPN 없이 토르만 사용하는 것이 좋습니다.
토르 오버 VPN은 악성 입구 노드로부터의 보안도 제공한다는 점이 또 하나의 장점입니다.
토르 오버 VPN 사용을 고려 중이라면 ExpressVPN 구독을 추천합니다. ExpressVPN은 언제나 최고의 VPN 제공업체 중 하나이며, 지금 구독하면 독점 49% 할인 혜택을 받을 수 있습니다.
VPN 오버 토르 (VPN Over Tor)
'VPN 오버 토르' 방식은 조금 다릅니다. 이 방식에서는 먼저 토르 브라우저를 열고 토르 네트워크에 접속한 후, 토르 네트워크를 통해 VPN 제공업체에 연결합니다(단순히 데스크톱에서 VPN을 켜는 것과는 다릅니다).
VPN 오버 토르 방식의 가장 큰 장점은 알려진 토르 출구 노드의 연결을 허용하지 않는 특정 사이트에 접근할 수 있다는 것입니다. 또한 악성 출구 노드로부터도 보호해 준다는 점이 장점입니다.
다만 VPN 오버 토르 방식은 VPN을 토르 경유로 설정해야 하므로 사용 난이도가 더 높습니다. 트래픽이 출구 노드를 지나 VPN 제공업체 서버로 되돌아오는 과정에서 더 많은 익명성을 제공할 수 있지만, 토르 사용이 더욱 어려워집니다.
일부 사용자들은 VPN 오버 토르 방식이 설정에 드는 시간을 고려하면 보안이나 프라이버시 향상이 그만한 가치가 없다고 말합니다. 게다가 잘못 설정하면 오히려 데이터가 노출될 수 있습니다.
토르 브리지 (Tor Bridges)
토르 프로젝트는 입구 노드 프라이버시를 높이기 위해 브리지 릴레이(줄여서 '브리지') 사용을 권장합니다. 토르 브리지는 목록에 공개되지 않은 입구 노드입니다. ISP 등이 일반 입구 노드를 통한 토르 네트워크 접속 시도를 감시하고 있다고 의심된다면, 브리지 릴레이를 통해 감시되지 않는 릴레이에 연결하여 안전하게 토르 네트워크에 진입할 수 있습니다.
누구나 사용할 수 있는 기본 토르 브리지 목록이 있지만, 공개되어 있기 때문에 대부분 감시당하고 있을 가능성이 높습니다.
토르 브리지에 대해 더 알고 싶다면 비공식 토르 사용자 가이드 5.1절 '제한된 국가에서 토르 사용하기'를 참고하세요. 또한 'Tor: Bridges' 공식 문서도 확인할 수 있습니다.
토르와 VPN을 함께 사용해도 안전할까?
토르 오버 VPN 방식을 사용하면 토르와 VPN을 안전하게 함께 사용할 수 있습니다. 대부분의 사람들에게 추가적인 프라이버시 계층이면 충분합니다.
VPN의 보안 및 프라이버시 문제와 마찬가지로, 반드시 신뢰할 수 있는 무로그(no-log) VPN을 사용해야 합니다. 서비스 요금을 내지 않는다면 여러분이 곧 상품이라는 말이 VPN 업계에서도 통합니다. 또한 최고의 VPN 서비스 대부분은 독립 감사기관을 통해 프라이버시 정책을 검증받아, 로그를 기록하지 않고 트래픽에 광고를 삽입하지 않음을 보증합니다.
추천 목록 전체는 최고의 VPN 서비스 가이드를 확인해 보세요.