미국 의회가 인터넷 서비스 제공업체(ISP)가 고객의 동의 없이도 개인 정보를 판매할 수 있도록 허용한 지금, 온라인 프라이버시는 미국 전역에서 가장 뜨거운 화두가 되었습니다. VPN(가상 사설망), 암호화, 터널링처럼 낯선 기술 용어가 쏟아지다 보니 모든 것을 이해하기 어려울 수 있습니다. 하지만 전문가든 초보자든, 온라인 프라이버시에 조금이라도 관심이 있다면 '토르(Tor)'라는 이름은 분명 들어보셨을 겁니다. 드라마 'Mr. Robot'에서는 토르를 사이버 혁명가들만 쓰는 도구처럼 그리지만, 실제로는 누구나 사용할 수 있고 거의 모든 사람에게 유익한 도구입니다.
토르란 무엇인가?
간단히 말해 토르는 비영리 단체인 토르 프로젝트가 개발한 소프트웨어로, 사용자가 인터넷을 익명으로 탐색할 수 있게 해줍니다. 너무 기술적으로 들어가지 않고 설명하자면, 토르는 여러분의 모든 인터넷 트래픽을 전 세계에 흩어진 일련의 '릴레이(relay)'를 거치도록 우회시키는 방식으로 작동합니다. 각 릴레이는 특수 소프트웨어를 실행하는 컴퓨터로, 사용자가 토르 네트워크에 접속할 수 있도록 돕습니다. 토르 브라우저를 사용하면 트래픽이 여러 개의 서로 다른 릴레이를 거치게 되며, 릴레이에 연결될 때마다 신원이나 위치를 알려줄 수 있는 정보가 제거됩니다.
이 방식이 유익한 이유는 세 가지입니다. 첫째, 여러분의 인터넷 연결을 엿보려는 자(ISP 등)가 어떤 사이트를 방문하는지 알 수 없습니다. 둘째, 방문하는 사이트가 물리적 위치 같은 개인 정보를 수집하지 못하게 막습니다. 셋째, 차단된 사이트에도 접근할 수 있어 인터넷 접속이 제한되거나 검열되는 환경에 있는 사람들에게 특히 유용합니다.
설치 및 시작하기
ISP가 여러분을 감시한다는 생각이 불편하거나, 직장의 성가신 웹 필터를 피하고 싶다면 토르가 도움이 됩니다. 먼저 토르 브라우저를 다운로드하세요. 토르 브라우저는 토르 네트워크에 바로 연결되도록 미리 구성된 파이어폭스(Firefox) 수정판입니다. 번들을 내려받으면 설치 프로그램이 설치 위치를 묻는데, 원하는 곳 어디든 설치할 수 있지만 여유 공간이 있는 USB 드라이브에 설치하는 것을 추천합니다. 그렇게 하면 윈도우 운영체제와 통합하지 않고도 USB에서 바로 토르 브라우저를 실행할 수 있습니다.
USB 드라이브에 토르를 설치하면 두 가지 큰 장점이 있습니다. 첫째, 컴퓨터 자체가 아니라 USB에서 실행되기 때문에 PC 어디에도 토르나 브라우징 기록의 흔적이 남지 않습니다. 둘째, 토르 브라우저가 완전히 휴대 가능해집니다. USB만 들고 다니면 어떤 윈도우 PC에서든 실행할 수 있습니다.
참고: 토르 설치 파일의 서명을 확인하고 싶은 분도 있을 겁니다. 누군가 가짜 토르 버전을 건네줄까 의심된다면 서명 확인을 하는 것이 좋습니다. 토르 프로젝트 공식 웹사이트에 상세한 확인 절차가 안내되어 있습니다.
토르 브라우저 사용하기
설치가 끝나면 USB 최상위 폴더에 'Tor Browser' 폴더가 생성됩니다. 그 안에서 'Start Tor Browser' 실행 파일(EXE)을 찾아 더블클릭하면 토르 브라우저가 실행됩니다. 일반 브라우저라면 바로 마음껏 웹 서핑을 즐길 수 있겠지만, 토르는 먼저 몇 가지 설정을 거쳐야 합니다.
첫 실행 시 토르 네트워크에 직접 연결할지, 아니면 프록시 설정을 구성할지 묻는 창이 나타납니다. 대부분의 경우 직접 연결이면 충분합니다. 다만 VPN을 함께 사용 중이라면 후자를 선택해야 합니다. 이 과정을 마치면 수정된 파이어폭스가 실행되고 본격적으로 사용할 수 있습니다. 기본 설정만으로도 사실상 어떤 브라우저보다 안전하지만, 몇 가지 조정을 통해 효과를 극대화할 수 있습니다.
토르 내부에서 보안 설정 변경하기
주소창 옆의 초록색 양파 아이콘을 클릭하면 보안 수준을 높일 수 있습니다. 나타나는 창에서 '프라이버시 및 보안 설정'을 선택하세요. '보안 수준' 슬라이더가 보이며, 기본값은 '낮음'이지만 더 높게 조정할 수 있습니다. 수준을 올리면 익명성이 강화되지만, 그 대가로 일부 웹 브라우징 기능이 비활성화됩니다. 각 보안 수준별 변화는 다음과 같습니다.
- 높음(High) – 모든 사이트에서 자바스크립트가 기본적으로 비활성화되고, 일부 이미지 유형도 차단됩니다.
- 중상(Medium-High) – 모든 자바스크립트 성능 최적화가 비활성화되고, 일부 글꼴 렌더링 기능이 꺼지며, HTTPS가 아닌 모든 사이트에서 자바스크립트가 기본적으로 비활성화됩니다.
- 중하(Medium-Low) – HTML5 영상과 오디오가 클릭 후 재생 방식으로 전환되고, 일부 자바스크립트 성능 최적화가 비활성화되며, 원격 JAR 파일이 차단되고 일부 수학 공식 표시 방식이 비활성화됩니다.
- 낮음(Low, 기본값) – 모든 브라우저 기능이 활성화됩니다.
토르 사용의 한계
토르는 트래픽을 여러 릴레이를 통해 우회시켜 상대적인 익명성을 제공합니다. 이는 데이터가 훨씬 더 긴 경로를 거쳐야 한다는 뜻이므로, 전반적으로 느려진 인터넷 환경은 감수해야 합니다. 또한 토르 네트워크를 통과하는 것은 토르 브라우저에서 발생하는 트래픽뿐입니다. 다른 인터넷 연결 애플리케이션을 통해 오가는 데이터는 보호되지 않으며, 광고주, 정부 또는 엿보려는 누구에게나 그대로 노출될 수 있습니다.
결국 토르의 보안 수준은 사용자 자신에 달려 있습니다. 토르는 신원을 가려주지만, 바이러스나 멀웨어 같은 악성 소프트웨어로부터 보호해주지는 않습니다. 토르 프로젝트 역시 브라우징 습관을 점검할 것을 강력히 권장합니다. 데이터를 수집하지 않는 검색엔진을 사용하고, IP 주소를 유출할 수 있는 브라우저 확장 프로그램을 피하는 것이 좋은 출발점입니다.
여러분은 토르를 사용하고 계신가요? 프라이버시 보호를 위한 추가 팁이 있다면 댓글로 공유해 주세요. 인터넷 익명성과 프라이버시에 대해 어떻게 생각하시는지도 궁금합니다!