다크 웹은 우리 모두에게 익숙한 일반적인 월드 와이드 웹과 거의 유사하지만, 다크 웹이 훨씬 더 높은 수준의 개인정보 보호를 제공한다는 점이 다릅니다.
다크 웹은 마약 거래상이나 청부 살인업자를 찾고 접촉할 수 있는 곳으로 알려져 있습니다. 이는 어느 정도 사실이지만, 다크 웹은 정부의 강압적인 감시와 온라인에서 귀하의 모든 움직임을 추적하는 도처에 널린 기업 자본주의로부터 피할 수 있는 반가운 피난처를 제공하기도 합니다.
다크 웹이 ‘다크’라고 불리는 이유는 본질적으로 나쁘기 때문이 아닙니다. 선하거나 악한 목적으로 사용될 수 있는 개인정보 보호를 제공하기 때문에 그렇게 불립니다.
다크 웹이 제공하는 추가적인 개인정보 보호는 의심할 여지 없이 범죄자들이 사기를 치고, 마약을 판매하며, 불법 콘텐츠를 호스팅하는 등 악용되고 있습니다. 불법 마약 거래를 위한 실크로드 마켓플레이스(새 창)의 세간의 이목을 끈 흥망성쇠가 가장 잘 알려진 예입니다.
하지만 자극적인 언론 보도(새 창)에도 불구하고, The New York Times(새 창), The Guardian(새 창), 심지어 Facebook(새 창)을 비롯한 매우 평판이 좋은 많은 웹사이트가 다크 웹에 진출해 있습니다. 실제로 Proton은 당사 웹사이트의 onion 다크 웹 버전을 제공하여 세계에서 가장 억압적인 일부 지역의 사람들도 당사 서비스에 접근할 수 있도록 하고 있습니다.
다크 웹이 무엇인지, 어떻게 접근할 수 있는지, 그리고 유용하게 사용할 수 있는 사이트는 무엇인지 설명해 드립니다.
다크 웹이란 무엇일까요?
인터넷은 크게 세 부분으로 나눌 수 있습니다:
1. 클리어 웹
‘표면 웹’으로도 알려진 클리어 웹은 우리에게 가장 익숙한 World Wide Web(새 창)입니다. 이는 Google과 같은 검색 엔진을 사용해 쉽게 검색할 수 있고 하이퍼링크를 통해 서로 연결된 웹사이트들의 집합입니다.
귀하의 개인정보를 존중하는 검색 엔진에 대해 더 알아보기
하지만 클리어 웹은 월드 와이드 웹의 전체 콘텐츠 중 극히 일부에 불과합니다.
2. 딥 웹
‘인비저블 웹’으로도 알려진 딥 웹은 흔히 다크 웹과 잘못 혼용되곤 합니다. 실제로 딥 웹은 검색 엔진에 의해 색인화되지 않은 모든 인터넷 콘텐츠를 의미하며, 그 대다수는 금융 데이터베이스, 웹 보관함, 비밀번호로 보호된 페이지(귀하의 의료 기록이나 은행 계정 페이지 등)와 같이 무해한 콘텐츠입니다.
자주 인용되는 미시간 대학교의 논문(새 창)에 따르면 ‘딥 웹의 공개 정보는 현재 일반적으로 정의된 월드 와이드 웹보다 400~550배 더 큽니다’라고 합니다. 하지만 이 논문은 2001년에 발표되었으므로 현재로서는 이 수치를 곧이곧대로 받아들이지 않고 어느 정도 걸러서 들어야 합니다. 그럼에도 불구하고 한 가지 확실한 점은 딥 웹이 클리어 웹보다 훨씬 더 방대하다는 사실입니다.
3. 다크 웹
‘히든 웹’이라고도 불리는 다크 웹은 딥 웹의 작은 부분입니다. 이는 특별한 소프트웨어, 설정 또는 권한이 있어야만 접근할 수 있는 웹사이트 및 기타 온라인 리소스로 구성되어 있습니다.
Tor onion 서비스(새 창)는 단연 가장 잘 알려져 있고 대중적인 다크 웹입니다. 하지만 다른 다크 웹들도 존재합니다. 가장 잘 알려진 것은 I2P(새 창)와 Freenet(새 창)이며, GNUnet(새 창), ZeroNet(새 창), dn42(새 창)와 같은 수많은 소규모 다크 웹도 있습니다.
다크 웹 접근 방법
다크 웹에 접근하려면 사용하려는 다크 웹의 종류에 따라 달라질 수 있는 특별한 도구가 필요합니다.
Tor onion 서비스
Tor는 클리어 웹을 사용할 때 높은 수준의 완전한 익명성을 보장하도록 특별히 설계된 도구입니다. Tor 네트워크를 통해 인터넷에 연결하면, 귀하의 연결은 최소 3개의 무작위 노드를 거쳐 라우팅되며, 노드를 통과할 때마다 데이터가 재암호화됩니다.
‘진입 노드’는 귀하의 실제 IP 주소를 볼 수 있지만 귀하의 데이터 내용이나 인터넷에서 수행하는 작업에 접근할 수 없습니다. 반면에 인터넷으로 나가는 ‘출구 노드’는 귀하의 데이터를 복호화 및 암호화하여(따라서 데이터를 볼 수 있음) 귀하가 방문하는 웹사이트를 확인할 수 있습니다. 하지만 출구 노드는 귀하의 실제 IP 주소가 무엇인지는 전혀 알지 못합니다.
일반 인터넷에서 진정한 익명성을 확보하는 가장 좋은 방법일 수 있지만, 이 시스템에는 출구 노드라는 치명적인 약점이 있습니다. 출구 노드가 귀하의 실제 IP 주소는 알 수 없지만, 암호화되지 않은 데이터는 볼 수 있으므로 귀하의 실제 신원이 노출될 수 있습니다(HTTPS가 귀하를 여전히 보호해 주기는 하지만).
또한 몇 가지 취약점도 존재합니다. 강력한 적대 세력이 매우 많은 수의 Tor 노드(새 창)를 장악할 수 있다면, 타이밍 공격(귀하의 Tor 네트워크 연결 시간을 유출된 Tor 출구 노드의 알려진 활동과 일치시키는 방식)을 수행하여 귀하의 익명성을 해제할 수 있습니다.
또 다른 문제는 Tor가 모든 공개 Tor 출구 노드의 IP 주소를 공개(새 창)한다는 점이며, 이로 인해 정부가 이를 매우 쉽게 차단할 수 있게 된다는 것입니다.
Tor onion 서비스는 출구 노드를 삭제하여 이 출구 노드 문제를 해결하고자 개발되었습니다. onion 서비스는 Tor 네트워크 내에 존재하며 Tor 네트워크에서만 접근할 수 있는 웹사이트입니다. 이러한 웹사이트 자체가 Tor 노드이기 때문에 차단되거나 감시당할 위험이 있는 출구 노드를 사용할 필요가 없습니다.
I2P
I2P(새 창)는 (다소 장난스러운 이름인) 마늘 라우팅(새 창) 방식으로 Tor의 onion 라우팅 시스템을 개선하도록 설계되었습니다. Tor와 I2P의 한 가지 주요 차이점은, I2P가 Tor처럼 데이터 패킷을 하나씩 전송하는 대신, 데이터 패킷을 ‘마늘쪽’으로 번들화하여 네트워크를 통해 하나의 메시지로 전송한다는 점입니다.
일반적으로 각 메시지에는 하나의 마늘쪽이 포함되지만, 때로는 두 개가 포함되기도 합니다. 이로 인해 공격자가 타이밍 공격으로 귀하의 익명성을 해제하기가 더 어려워집니다.
또 다른 중요한 차이점은 연결이 단방향이 아니라는 것입니다. 따라서 (Tor와 달리) 나가는 트래픽과 들어오는 트래픽이 서로 다른 경로를 사용하므로, 사용자의 연결을 역추적하는 것이 훨씬 더 어렵습니다.
순수하게 기술적인 수준에서 I2P는 Tor에 비해 확실한 보안 및 개인정보 보호 이점을 제공합니다. 하지만 최근 몇 년 동안 I2P에 대한 관심이 급격히 감소했으며(이는 그 자체로 I2P의 보안에 영향을 미칩니다), 그에 따라 현재 많은 I2P ‘이프사이트(eepsites)’와 포럼이 방치되어 있습니다.
Freenet(최근 Hyphanet으로 이름 변경됨)
엄밀히 말해 Freenet은 안전한 데이터 저장공간을 제공하는 완전 분산형 P2P 익명 게시 네트워크입니다. Freenet 네트워크에 참여하면 로컬 디스크 공간의 일정 비율을 공유하는 데 동의하게 됩니다. 이 공간은 안전하게 암호화되며, 다른 Freenet 회원들은 그곳에 저장된 파일의 일부를 다운로드합니다(BitTorrent(새 창)와 크게 다르지 않은 방식).
하지만 이러한 기본적인 파일 호스팅 프레임워크 외에도, 자원봉사자들이 웹사이트, 메시지 보드 등을 이용할 수 있는 어플리케이션을 개발했습니다. 이 시스템의 한계는 웹사이트가 동적일 수 없다는 점입니다(따라서 항상 단순한 정적 HTML 페이지입니다).
장점은 원래 호스트가 사라진 후에도 오랫동안 웹페이지(및 기타 데이터)를 사용할 수 있다는 점입니다. 하지만 오랫동안 아무도 데이터에 접근하지 않으면 데이터가 사라질 수 있습니다(이는 활발하게 시딩되지 않는 파일이 시간이 지나면서 색인에서 제외되는 BitTorrent와 유사하게 작동합니다).
Freenet은 패킷을 번들로 묶어 다양한 수의 노드를 통해 라우팅함으로써 타이밍 공격을 교란합니다.
네트워크는 두 가지 ‘모드’인 opennet과 darknet으로 사용할 수 있습니다. opennet을 사용하면 무작위 피어에 연결됩니다. darknet을 사용하면 이전에 공개 키와 노드 참조를 교환한 신뢰할 수 있는 친구들과만 연결됩니다. 다크넷 그룹 내에서 공유되는 데이터에 대한 외부 접근을 완전히 차단하기 때문에, Freenet을 독보적으로 안전하게 만드는 것은 바로 이러한 다크넷입니다.
이러한 폐쇄적인 특성 때문에 다크넷은 실제로 얼마나 많은 사람들이 Freenet을 사용하는지 알아내는 것을 불가능하게 만듭니다.
다크 웹에 접근하는 방법
각 다크 웹은 상호 배타적이며 접근하려면 전용 도구가 필요합니다. 예를 들어, Tor 브라우저를 사용하여 I2P eepsite에 접근할 수는 없습니다. Tor onion 서비스가 현재로서는 가장 인기 있고 (따라서 일반적으로 가장 유용한) 다크 웹이므로, 여기서는 여기에 초점을 맞추겠습니다.
Tor onion 서비스에 접근하는 일반적이고 (가장 공식적인) 방법은 Windows, macOS, Linux, Android용 Tor 브라우저(새 창)를 사용하는 것입니다. 이것은 Firefox의 보안 강화 버전으로, 기본적으로 귀하의 모든 연결을 Tor 네트워크를 통해 자동으로 라우팅합니다. iPhone 또는 iPad를 사용하는 경우 비공식이긴 하지만 Onion 브라우저(새 창)를 설치할 수 있으며, 이는 Tor Project에서 권장하는(새 창) 방법입니다.
훨씬 더 강력한 보안을 위해 TAILS(새 창)를 사용할 수 있습니다. 이는 호스트 컴퓨터에 흔적을 남기지 않도록 USB 스틱에서 직접 부팅하는 라이브 Linux 배포판입니다. TAILS는 브라우저뿐만 아니라 모든 연결을 Tor 네트워크를 통해 라우팅합니다.
Tor 연결이 설정되면 onion 다크 웹사이트에 연결할 수 있습니다. 이는 일반 웹사이트와 비슷하지만 특별한 .onion 도메인 이름을 사용합니다.
Proton VPN 및 Tor
Proton VPN을 사용하면 저희 VPN 서버를 거쳐 Tor 네트워크로 연결을 라우팅(새 창)할 수 있습니다. 이렇게 하려면 onion 아이콘으로 식별할 수 있는 특별한 Tor 서버 중 하나에 연결하기만 하면 됩니다.
저희는 주로 일반 브라우저를 사용하여 onion 사이트에 편리하게 접근할 수 있는 방법으로 이 기능을 제공하며, 실제로 Tor 브라우저를 사용하는 것보다 몇 가지 보안상의 이점이 있습니다. 하지만 보안이 중요하다면, Tor와 VPN을 함께 사용하는 것에 대한 Tor Project의 공식 조언(새 창)을 자세히 읽어보시는 것을 강력히 권장합니다.
다크 웹에는 어떤 것들이 있나요?
다크 웹의 불법적인 사용 사례는 잘 알려져 있습니다. 청부 살인 서비스, 총기 및 마약 구매를 위한 전자상거래 사이트 등이 있습니다 (어차피 이 중 상당수는 단순한 사기입니다).
하지만 다크 웹을 사용할 정당한 이유는 많습니다. ProPublica(새 창)나 The New York Times(새 창) 기사를 읽고, Proton Mail에서 이메일을 확인하거나, Facebook 타임라인을 둘러볼(새 창) 수 있습니다. 이러한 주류 웹사이트들은 모두 개인정보 보호와 정보의 자유라는 이점 때문에 다크 웹 접근을 제공하고 있습니다.
다크 웹 최고의 onion 사이트 추천 목록 확인하기(새 창)
다크 웹의 가장 큰 장점 중 하나는 차단하기 어렵다는 것입니다. 인터넷 서비스 제공업체가 웹사이트 IP 주소를 차단하는 일반적인 방식의 검열은 다크 웹에 효과적이지 않습니다. (그 결과 일부 독재 정부는 Tor 자체를 차단하려고 시도(새 창)하기도 했습니다.)
비슷한 이유로 다크 웹은 감시에 더 잘 견딥니다. 내부 고발자, 저널리스트 및 표적 감시의 위험이 있는 다른 전문가들은 민감한 정보를 공유하기 위해 다크 웹을 사용합니다. 예를 들어, 내부 고발자 에드워드 스노든은 TAILS를 사용하여(새 창) NSA보다 한 발 앞서 나갔습니다.
휴먼라이츠워치(Human Rights Watch)(새 창)와 전자프론티어재단(Electronic Frontier Foundation)(새 창)을 포함한 많은 조직 역시 다크 웹의 사용 및 접근을 지원합니다.
모든 다크 웹의 가장 큰 단점은 속도가 매우 느리다는 것입니다. 예를 들어 Tor의 경우 연결이 전 세계 최소 세 곳의 무작위 국가(그중 일부는 인터넷 연결이 매우 불안정할 수 있음)를 통해 라우팅되므로 불가피하게 연결 속도가 느려집니다.
일상적인 사용 시 VPN은 개인정보를 높은 수준으로 보호하면서도 인터넷 경험에 미치는 영향을 최소화합니다. 하지만 정작 필요할 때 다크 웹은 매우 중요할 수 있습니다. 터키가 일부 사용자를 대상으로 Proton Mail을 일시적으로 차단했을 때, 저희 onion 사이트는 사람들이 자신의 이메일에 접근할 수 있는 몇 안 되는 방법 중 하나였습니다.
그렇습니다. 다크 웹에서 부정적인 일들이 발생하기도 하지만, 이는 필수적인 개인정보 보호 도구이기도 합니다. 정부가 백도어를 통해 암호화를 약화시키기 위해 노력하고(새 창) 기업이 우리가 하는 모든 일에 더 많이 접근함에 따라, 다크 웹을 구축하는 데 사용되는 것과 같은 개인정보 보호 및 보안 기술은 강력히 보호되어야 합니다. 그리고 이는 자극적인 헤드라인을 넘어 이러한 기술을 올바르게 이해하는 것에서부터 시작됩니다.
