이 튜토리얼에서는 다크 웹(dark web)에 접속하고 탐색하는 방법을 소개합니다. 일반 인터넷 사용자에게는 보이지 않는 웹의 영역이 생각보다 훨씬 넓습니다. 이러한 페이지 대부분은 Chrome, Firefox 등 일반 브라우저에서 접근할 수 없기 때문에 하이퍼링크로 연결할 수도 없습니다. 다크 웹 링크를 일반 브라우저로 열면 빈 화면만 나타날 뿐입니다.
다크 웹에서는 사이버 보안, 암호화폐, 익명 서버, ISP나 정부에 의해 차단된 합법적인 웹사이트에 관한 독점적인 콘텐츠를 찾을 수 있습니다. 또한 익명 이메일을 보내고, P2P 링크에 접속하고, 전자상거래에 참여하고, 과학 논문을 읽는 등의 활동을 하면서도 웹사이트와 검색 엔진이 개인 데이터를 수집하지 못하도록 차단할 수 있습니다.
딥 웹과 다크 웹의 차이
'딥 웹(deep web)'과 '다크 웹(dark web)'에는 몇 가지 차이가 있습니다. 전자는 검색 엔진에 색인되지 않는 모든 웹사이트를 의미하고, 후자는 독점 프로토콜이나 암호화를 통해서만 접근할 수 있는 네트워크를 말합니다. 다만 이 글에서는 설명의 편의를 위해 두 용어를 혼용하여 사용하겠습니다.
면책 조항: 이 글의 내용은 정보 제공 및 교육 목적으로만 작성되었습니다. 다크 웹에는 불쾌하고 검열되지 않은 불법 콘텐츠가 많이 존재합니다. 탐색 시 발생하는 모든 위험은 본인 부담임을 유의하시기 바랍니다.
다크 웹 접속 준비 단계
먼저 Tor 브라우저를 다운로드하여 설치합니다. 용량은 54MB 정도로 크지 않습니다. Tor 브라우저는 IP 주소를 숨겨주며, 다크 웹 사이트를 탐색하는 동안 첫 번째 프라이버시 보호 계층을 제공합니다.
Tor 설치 과정은 간단하며 많은 저장 공간을 필요로 하지 않습니다.
설치가 완료되면 '연결(Connect)' 버튼을 클릭하여 온라인 사이트 접속을 시작합니다. 대부분의 사용자는 별도 설정 없이 바로 Tor 사이트에 접속할 수 있습니다. 하지만 Tor를 금지하거나 검열하는 국가도 많으므로, 해당 국가에 거주한다면 먼저 프록시 설정을 구성해야 할 수도 있습니다.
Tor는 IP 주소를 가려주지만, 다크 웹 서핑에 있어 완전히 안전한 것은 아닙니다. 첫째, ISP가 Tor 사용 사실 자체는 알 수 있어 익명성의 취지가 반감됩니다. 둘째, Tor의 각 서버는 개인이 소유하고 있으므로 데이터가 거치는 릴레이 뒤에 누가 있는지 알 수 없습니다.
따라서 최상의 프라이버시를 위해서는 항상 Tor 브라우저와 안전한 VPN 서비스를 함께 사용하는 습관을 들이는 것이 좋습니다.
선택 사항으로, 다크 웹을 탐색하는 동안 Windows 운영체제를 은폐하는 것도 고려해볼 만합니다. 다크 웹은 사이버 범죄자들의 소굴이며, 그중 상당수는 멀쩡한 Windows 시스템을 노리고 있습니다. 신원을 숨기는 가장 좋은 방법은 VirtualBox 같은 가상 머신을 설치하는 것입니다.
가상 하드 디스크가 준비되면 VirtualBox HD에서 실행할 라이브 Linux 운영체제를 설치합니다. Tails는 손쉽게 구할 수 있는 도구로, 프라이버시와 익명성 측면에서 매우 효과적입니다.
어니언 링크 사용 시작하기
어니언(Onion) 링크는 숨겨진 다크 웹 사이트에 접근하는 중요한 관문입니다.
Tor 환경에서 DuckDuckGo로 어니언 링크를 검색하면 여러 중요한 어니언 링크를 만날 수 있습니다. 단, 이러한 링크 주소 대부분은 고정되어 있지 않고 수시로 변경된다는 점을 기억하세요. Tor는 종료 시 모든 정보를 삭제하기 때문에 매번 검색을 새로 해야 하는데, 이는 프라이버시를 중시하는 사용자에게는 오히려 장점입니다. 원한다면 자주 쓰는 어니언 링크를 Tor에 즐겨찾기로 저장할 수도 있지만, ProtonMail 같은 보안 이메일 서비스에 따로 보관해두는 것이 더 안전합니다.
'히든 위키(The Hidden Wiki)'는 유용한 어니언 사이트 디렉터리를 찾는 사람들에게 좋은 출발점입니다. 직접 링크를 제공할 수는 없지만, DuckDuckGo 검색으로 쉽게 찾을 수 있습니다.
핀란드 기반의 어니언 검색 엔진 Ahmia는 딥 웹 사이트 목록을 잘 정리해두고 있습니다.
Torch는 50만 개가 넘는 사이트 데이터베이스를 보유한 또 다른 인기 어니언 검색 엔진입니다.
다크 웹 탐색 방법
이제 다크 웹에 접속했으니 직접 활용할 수 있는 일이 많습니다. 다음은 유용하게 쓸 수 있는 합법적인 활용 사례들입니다.
1. 소셜 미디어 사이트 접속: 무의미해 보일 수 있지만, 다크 웹에서도 즐겨 쓰는 소셜 미디어 사이트에 쉽게 접속할 수 있습니다. 예를 들어 Facebook의 공식 어니언 사이트(facebookcorewwwi.onion/)를 이용하면 Facebook 광고 타깃팅을 피하는 데 도움이 됩니다. 아래 그림처럼 디지털 인증서로 보호되는 보안 연결이라 안전하고 암호화되어 있습니다.
2. 익명 이메일 전송: 'TorBox'처럼 온라인에서 은밀하게 메시지를 주고받을 수 있는 훌륭한 어니언 이메일 서비스가 많습니다. 이메일이 여러 익명 서버를 거쳐 중계되기 때문에 발신지를 추적할 수 없습니다. 임시 이메일 서비스와 달리 계정은 무료이며 영구적으로 사용할 수 있습니다. 예컨대 회사를 대신해 경쟁사 정보를 조사할 때 등 다양한 용도로 활용할 수 있습니다.
3. 독립 언론 활동: 다크 웹의 가장 훌륭한 활용 사례 중 하나는 독립 언론인들이 취재를 위해 논란이 되는 콘텐츠에 접근할 수 있다는 점입니다. ProPublica의 어니언 사이트(propub3r6espa33w.onion/)는 수년간 한 번도 다운된 적이 없으며 심지어 퓨리처상을 수상하기도 했습니다.
또한 인기 뉴스 웹사이트의 어니언 링크에 접속하면 페이월(paywall)을 우회하는 또 다른 방법이 될 수 있습니다.
4. 학술 논문 열람: 표면 웹(surface web)의 많은 과학 연구 논문은 대학이나 동문 네트워크 접근 권한, 혹은 비싼 유료 구독이 필요합니다. 다크 웹은 정보 격차를 해소하는 훌륭한 자원이 되며, 몇 번의 빠른 검색만으로 필요한 모든 정보를 찾을 수 있습니다.
5. 암호화폐: 근처 현지 판매자나 PayPal 잔액으로 암호화폐를 구매하고 싶으신가요? 다크 웹에서도 가능합니다. 판매자의 거래 횟수를 통해 평판을 미리 확인할 수 있습니다.
다크 웹에서 온라인 거래 시에는 Bitcoin이나 Monero 같은 암호화폐를 이용하는 것이 좋습니다. 신용카드나 PayPal 정보를 사용하지 마세요. 실수로라도 입력했다면 해커들이 즉시 계정 정보를 판매 목록에 올릴 것입니다!
6. 다크 웹 파일 업로드: Tor 히든 서비스를 이용하면 다크 웹에서 파일을 비교적 안전하게 공유할 수 있습니다. 어떤 콘텐츠든 온라인에 업로드하고 공유해도 누구도 본인이 업로더임을 알아채지 못합니다.
7. 안전한 복사-붙여넣기: ZeroBin 같은 사이트에서는 서버조차 내용을 알 수 없는 방식으로 안전하게 텍스트를 복사-붙여넣기할 수 있습니다.
8. 온라인 도서 및 동영상: 다크 웹의 수많은 온라인 포럼에서 다양한 책과 동영상 콘텐츠를 무료로 이용할 수 있습니다.
꼭 알아두어야 할 주의 사항
모든 발명품에는 장단점이 있습니다. 다크 웹의 경우 단점이 장점보다 다소 큰 편입니다. 불법 콘텐츠는 반드시 멀리해야 합니다. 그런 사이트들은 대부분 법 집행 기관에 의해 '압수'되어 영구 폐쇄됩니다. 딥 웹을 생산적인 목적으로 사용하는 한 걱정할 것은 없습니다. 프라이버시를 보장하고 추가적인 접근성을 제공하는 네트워크를 충분히 누릴 수 있을 것입니다.
마무리
대략적인 추산에 따르면 딥 웹과 다크 웹은 인터넷 전체의 약 96%를 차지합니다. Google을 포함한 검색 엔진은 이러한 사이트에 대해 아무것도 알지 못합니다. 다크 웹 사이트의 수가 그렇게 많지 않을 수 있어 도시 전설처럼 들릴 수도 있지만, 표면 웹에서는 찾을 수 없는 정보가 여전히 많이 존재하는 것은 분명한 사실입니다.
다크 웹을 탐색해 본 적이 있으신가요? 경험이 어땠는지, 그리고 개인적인 안전 수칙이 있다면 댓글로 공유해 주시면 많은 분들에게 도움이 될 것입니다.
이미지 출처: Dark Web