오늘 토르 브라우저(Tor Browser) 은 The Onion Router의 약칭이며 네트워크 우회와 익명화를 위해 사용하는 툴 중 하나이며 딥 웹과 다크 웹에 이용되는 소프트웨어이며 비슷한 것으론 프리넷과 I2P, Ultrasurf 등이 있지만, Tor는 세계적인 대세 많은 온라인 블랙마켓들이 onion 도메인에 상주하고 있으며 다만 Tor 브라우저 = 다크 웹이라 착각하는 사람들도 있는데 이는 잘못된 생각이며 랜섬웨어 제작자들은 토르 브라우저를 사용해서 몸값을 받고 있습니다. 해당 기술을 이용해 익명성이 담보된 웹 탐색을 가능하게 해주는 브라우저 자체는 오픈소스인 Firefox를 베이스를 하는 브라우저입니다.
Tor 프로젝트는 V2 onion URL 사용 중단 경고, 재설계된 Tor 연결 경험 및 향상된 검열 방지 기능이 포함된 Tor 브라우저 10.5로 업데이트가 진행이 되었습니다.
작년에 Tor 프로젝트는 더욱 강력한 암호화를 제공하기 위해 새로운 V3 URL, 숨겨진 사이트의 무차별 대입을 방지하기 위한 긴 URL 및 더 깨끗한 코드를 제공하기 위해 V2 onion URL 사용을 중단한다고 발표를 진행했습니다.
다음 목적으로 발표의 Tor는 다음 타임 라인을 사용하여 V2 URL이 더는 사용되지 않을 것이라고 경고했습니다.
2020년 9월 15일 : 0.4.4.x : Tor는 v2가 더는 사용되지 않으며 버전 0.4.6에서 더는 사용되지 않음을 onion 서비스 운영자와 클라이언트에게 경고하기 시작
2021년 7월 15일 : 0.4.6.x : Tor는 더는 v2를 지원하지 않으며 지원은 코드베이스에서 제거
2021년 10월 15일 : v2를 비활성화하는 지원되는 모든 시리즈에 대해 새로운 Tor 클라이언트 안정 버전을 출시
Tor 웹 사이트 관리자에게 예정된 변경 사항에 대해 경고하기 위해 Tor 브라우저는 이제 버전 2 Onion 사이트를 방문할 때 URL이 곧 사용이 중단되며 버전 3으로 업그레이드하지 않으면 곧 해당 사이트에 연결할 수 없다는 메시지를 표시합니다.
버전 2 Onion에 접속하면 다음과 같은 화면을 볼 수가 있으면 다음과 같은 내용을 확인할 수가 있습니다.
버전 2 Onion 사이트는 곧 더는 사용되지 않습니다.
이 Onion 사이트에 곧 연결할 수 없습니다. 사이트 관리자에게 문의하여 업그레이드를 권장
Tor는 2021년 7월부터 버전 2 Onion 서비스에 대한 지원을 종료할 예정이며, 이 주소로 더는 Onion 사이트에 접속할 수 없습니다. 사이트 관리자일 경우 곧 버전 3 Onion 서비스로 업그레이드 하면 됩니다.
영어 버전을 사용을 해보면 Snowflake(눈송이)로 돼 있는 한국어 버전에서는 바위산으로 번역돼 있습니다. 해당 기능은 국가의 정부 또는 ISP 검열을 우회 기능이며 브리지는 공개 Tor 디렉터리에 추가되지 않은 자원 봉사자가 운영하는 Tor 릴레이 이면서 Tor 브라우저에서 사용할 브리지를 요청하여 해당 국가의 검열을 우회할 수가 있습니다. 그리고 SnowFlake 프록시 네트워크를 사용하여 검열을 우회하도록 Bridges 기능을 구성할 수 있습니다. Snowflake는 사용자가 검열을 쉽게 우회하는 Tor Bridge를 만들 수 있는 플러그형 전송 방식이며 다른 Tor Bridge와 달리 Snowflake 프록시는 단순히 설치하여 만들 구글 크롬 또는 파이어폭스 확장 프로그램을 설치할 수 있으므로 훨씬 더 많은 인터넷 접속을 하는 분들이 정부 검열하에 사람들이 인터넷에 액세스 할 수 있도록 도와주는 역할을 합니다.
Snowflake는 매우 효과적인 도메인 프론 팅 기술을 사용하여 자원 봉사자가 운영하는 수천 개의 Snowflake 프록시 중 하나에 연결하는 것으로 프록시는 가볍고 일시적이며 실행하기 쉬우므로 이전 기술보다 쉽게 Snowflake를 확장할 수 있습니다.
검열된 사용자는 Snowflake 프록시가 차단되면 브로커가 자동으로 새 프록시를 찾는 기능을 제공합니다. 해당 기능을 사용하고 싶은 경우에는 토르 브라우저 10.5 버전으로 업데이트 하거나 Tor 브라우저를 다운로드 해서 해당 브라우저를 사용하시면 됩니다.
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
| 파이어폭스 90.0 보안 업데이트 (0) | 2021.07.15 |
|---|---|
| 검진모아 사칭 스미싱 악성코드 검진모아.apk(2021.7.13) (2) | 2021.07.15 |
| 안드로이드 스마트폰 랜섬웨어-Butewoorse Hacker (4) | 2021.07.13 |
| 윈도우 KB5004945 보안 업데이트 Zebra 프린터에서 인쇄 오류 (0) | 2021.07.09 |
| 윈도우 인쇄 스풀러 PrintNightmare KB5004948 긴급 보안 업데이트 (0) | 2021.07.09 |
| Kaseya사 VSA 노리는 랜섬웨어 REvil 랜섬웨어(REvil ransomware) (0) | 2021.07.06 |
| Avaddon 랜섬웨어 복호화 도구 공개 (4) | 2021.07.05 |
| 마이크로소프트 PowerShell 7 원격 코드 실행 취약점 주의 (9) | 2021.07.03 |
