토르란? 사용하기에 안전하며 어떻게 작동할까?

Tor는 무료이자 오픈 소스 도구로, 사용자의 위치, 신원, 그리고 활동을 숨겨줍니다. 대부분의 사용자는 개인적인 브라우징을 위해 Tor를 사용합니다. 하지만 Tor 사용에 위험하진 않을까요?

Tor는 더 이상 기술 전문가나 언론인만을 위한 것이 아닙니다. 온라인 프라이버시 보호가 점점 더 어려워짐에 따라 더 많은 일반 사용자들이 추적 차단, 검색 기록 보호, 또는 제한 없는 콘텐츠 접근을 위해 Tor를 사용하고 있습니다. 매일 수백만 명이 Tor 네트워크를 이용한다는 사실은 Tor가 이미 대중화되었다는 것을 보여줍니다.

그렇다면 Tor는 실제로 안전할까요? 여전히 추적당할 수 있을까요? 그리고 VPN이나 프록시 같은 도구와 비교했을 때 어떤 차이가 있을까요? 이 가이드에서는 Tor의 작동 방식, 장점과 한계, 안전하게 사용하는 방법, 그리고 Tor가 사용자에게 적합한지에 대해 다룰 것입니다.

Tor의 작동 방법은?

Tor(The Onion Router)는 신원과 인터넷 활동을 숨겨 온라인에서 익명성을 유지할 수 있도록 돕는 무료 오픈 소스 도구입니다. 데이터를 웹사이트로 직접 전송하는 대신 Tor는 데이터를 전 세계 자원봉사자들이 운영하는 최소 3개의 무작위 서버(진입 노드, 중간 노드, 종료 노드)를 거쳐 전달합니다. 이러한 서버는 노드 또는 릴레이라고도 불립니다.

Tor는 사용자의 신원을 보호하기 위해 ‘어니언 라우팅(onion routing)’이라는 방식을 사용합니다. 데이터는 양파처럼 여러 겹의 암호화 층으로 감싸집니다. 체인에 있는 각 노드는 단 한 겹의 암호화만 해독하며, 데이터 전달에 필요한 정보만 알아낸 후 다음 노드로 넘깁니다. 어떤 단일 노드도 데이터의 출발지와 목적지를 동시에 알 수는 없습니다.

종료 노드는 Tor의 암호화를 벗겨낸 뒤 데이터를 최종 목적지로 보냅니다. 따라서 HTTPS가 적용되지 않은 일반 웹사이트에 접속할 경우, 악의적인 종료 노드가 트래픽을 들여다보거나 조작할 수도 있습니다. 따라서 .onion 사이트가 아닌 곳에서는 항상 HTTPS를 확인해야 합니다. 한편 .onion 사이트는 Tor 내부에서 종단 간(end-to-end) 암호화가 적용되므로 해당 사항이 없습니다. 일부 .onion 사이트는 HTTPS를 추가로 사용하기도 하지만, 종종 불필요하게 여겨지며 오히려 익명성에 영향을 줄 수 있습니다.

대부분의 사람들은 Tor 브라우저를 통해 Tor를 사용합니다. Tor 브라우저는 Mozilla Firefox 기반으로 제작되었으며, 겉모습은 일반 브라우저와 비슷하지만 내부 작동 방식은 전혀 다릅니다. 일반 브라우저의 ‘프라이빗 모드’나 ‘시크릿 모드’는 단순히 로컬 기록 저장을 차단할 뿐이지만, Tor는 IP 주소와 온라인 활동을 숨김으로써 인터넷 전반에서의 추적을 차단하는 데 도움을 줍니다.

Tor가 온라인에서 신원정보를 익명으로 유지하는 방법

Tor는 접속하는 웹사이트에 실제 IP를 숨기고, 대신 종료 노드의 IP를 보여줍니다. 이 종료 노드는 종종 완전히 다른 국가에 있기 때문에 사용자에게 추적되는 것이 매우 어렵습니다.

Tor의 가장 큰 차별점은 어떤 단일 기업도 이를 통제하지 않는다는 것입니다. 중앙 기관도 없고 데이터 로그도 남지 않으며, 완전히 탈중앙화되어 있죠.

Tor & 다크웹

익명성만이 Tor의 장점이 아닙니다. Tor를 이용하면 .onion 웹사이트에 접속할 수도 있습니다. 이들은 다크웹의 일부인데, 다크웹은 단순히 검색엔진에 노출되지 않는 인터넷의 숨겨진 영역일 뿐입니다. 다크웹은 종종 불법 거래 시장 때문에 주목을 받지만, 이뿐만 아니라 많은 사람들은 검열된 뉴스를 보거나, 안전하게 소통하거나, 신원을 보호하기 위해 다크웹을 이용합니다.

뉴욕타임스(The New York Times), 프로퍼블리카(ProPublica) 같은 유명 언론사들도 .onion 버전 사이트를 운영해서 규제가 심한 국가의 사용자들이 안전하게 기사를 읽을 수 있도록 하고 있습니다. 궁금하다면 직접 확인해 볼 수도 있지만, 반드시 신뢰할 수 있는 .onion 링크만 이용해야 합니다. 여기에는 안전하고 합법적인 .onion 사이트 목록이 포함되어 있습니다.

Tor 브라우저 사용 방법

Tor 사용법은 매우 간단합니다. 기술 전문가일 필요는 없지만, 익명성을 유지하려면 피해야 할 점들을 알고 있어야 합니다. 시작하는 방법과 흔히 빠지는 함정을 피하는 방법은 다음과 같습니다.

1단계: Tor 브라우저를 다운로드하고 설치합니다

브라우저를 Tor Project 공식 사이트에서 다운로드합니다. Tor 브라우저는 Windows, macOS, Android에서 사용할 수 있습니다. iOS의 경우, Tor Project는 Onion Browser 사용을 권장합니다.

설치가 완료되면 브라우저를 열고 Connect 버튼을 클릭합니다. Tor는 자동으로 네트워크의 릴레이 시스템을 사용해 개인 연결을 구축합니다. 이걸로 끝입니다. 이제 접속 완료!

2단계: 최대의 프라이버시를 위해 설정합니다

브라우저는 기본적으로 바로 사용할 수 있지만, 추가적인 프라이버시를 원한다면 방패 아이콘을 클릭한 후 "Safest" 모드를 선택합니다. 이 모드는 JavaScript를 비활성화합니다. 또한 전체 화면 사용이나 화면 크기 조절은 피해야 합니다. 웹사이트가 이를 통해 사용자를 추적할 수 있기 때문입니다. Tor는 레터박싱이라는 기능으로 이를 돕습니다. 브라우저 창에 여백을 추가하여 실제 화면 크기를 가리고, 지문 채취를 줄여주죠.

3단계: 웹을 익명으로 브라우징합니다

연결이 완료되면 일반 브라우저처럼 사용할 수 있지만, 몇 가지 차이점이 있습니다. Tor는 트래픽이 여러 릴레이를 거쳐 전달되기 때문에 일반 브라우저보다 속도가 느립니다. 따라서 스트리밍이나 대용량 다운로드에는 적합하지 않습니다.

새로운 익명 세션을 열고 싶다면 메뉴에서 New Identity 또는 메뉴에서 동일 사이트를 위한 New Tor Circuit 옵션을 사용합니다. 이렇게 하면 네트워크 경로가 새로 고쳐집니다.

Tor는 사용하기 안전할까요?

Tor is built for privacy, but that doesn’t mean it’s bulletproof. Like any tool, its safety depends on how you use it, what you’re doing online, and who might be watching.Tor는 프라이버시를 위해 만들어졌지만, 그렇다고 해서 완벽하다는 뜻은 아닙니다. 다른 모든 도구와 마찬가지로, 안전성은 어떻게 사용하느냐, 온라인에서 무엇을 하느냐, 그리고 누가 지켜보고 있느냐에 따라 달라집니다.

Tor의 암호화는 얼마나 안전할까요?

앞서 언급했듯이 Tor의 프라이버시는 어니언 라우팅에 기반합니다. 데이터는 여러 겹으로 암호화되어 최소 3개의 릴레이를 거쳐 전달됩니다. 각 릴레이는 암호화의 한 겹만 벗겨내고, 다음 목적지를 확인합니다.

각 노드와 암호화된 통신을 만들기 위해서 Tor는 타원 곡선 디피-헬만(Elliptic Curve Diffie-Hellman, ECDH)을 사용하여 키 교환을 수행합니다. 이 프로토콜은 브라우저와 각 릴레이가 신뢰할 수 없는 연결 위에서도 안전하게 대칭 키를 공유할 수 있도록 합니다. 다른 누군가가 연결을 감시한다 해도 이 키를 알아낼 수는 없습니다. 각 홉마다 개별적인 대칭 키가 있어 암호화와 복호화를 처리합니다.

Tor는 AES(Advanced Encryption Standard)와 같은 강력한 오픈 소스 암호화 알고리즘을 사용합니다. 이는 클라이언트와 각 릴레이 사이에서 실제 데이터를 암호화하는 대칭 암호화에 사용됩니다.

또한 Tor는 완전한 전방향 비밀성을 적용합니다. 새로운 릴레이 회로를 구축할 때마다 새로운 암호화 키가 생성됩니다. 그렇기 때문에 설령 공격자가 세션 키에 접근하더라도 과거 세션은 그대로 암호화된 상태로 남아 도달할 수 없습니다.

Tor에서 여전히 추적될 수 있을까요?

그렇습니다. 하지만 쉽지는 않고, 대부분 사람들이 예상하는 방식과는 다릅니다.

Tor는 사용자가 스스로 정보를 드러내는 것을 막아주지는 못합니다. 개인 계정에 로그인하거나 실명으로 글을 올리면 시간, 위치, 기기 정보 같은 메타데이터와 함께 신원이 드러날 수 있습니다.

또한 트래픽 상관 공격 또는 종단 간 상관 공격이 있는데, 이는 누군가가 연결의 양쪽 끝(진입 지점과 종료 지점)을 동시에 감시하며 패턴을 맞춰보는 방식입니다. 거대한 감시 인프라가 필요하기 때문에 보통 정부 같은 강력한 세력이 시도할 수 있지만, 가능성은 있습니다.

또 다른 위험은 악의적인 종료 노드입니다. 트래픽이 Tor를 벗어날 때는 암호화가 해제되므로, HTTPS를 사용하지 않는 사이트에 접속한다면 종료 노드를 운영하는 사용자가 트래픽을 엿보거나 조작할 수 있습니다. 따라서 항상 자물쇠 아이콘을 확인해야 합니다. 다만 이는 일반(표면 웹) 사이트에만 해당하며, .onion 사이트는 Tor 네트워크 내에서 종단 간 암호화가 이루어지므로 이러한 위험에 영향을 받지 않습니다.

Tor 사용 중 피해야 하는 일반적인 오류

사용 중에 정보를 실수로 노출하지 않으려면 아래를 주의해야 합니다.

❌ 개인 계정 로그인 금지: Tor 세션에 실제 신원정보가 연결되게 됩니다.

❌ 파일 다운로드 금지(특히 PDF): 숨겨진 추적기가 포함되어 있거나 열었을 때 서버로 연결을 시도할 수 있습니다.

❌ 브라우저 플러그인 설치 금지: Tor의 보호를 거치지 않고 IP를 유출할 수 있습니다.

❌ 모르는 설정 변경 금지: 기본 설정은 프라이버시를 위해 설계되어 있습니다. 이해하고 아는 부분만 조정하세요.

Tor 대안 옵션: 온라인에서 익명성을 유지하는 다른 방법

물론, Tor만이 프라이버시를 강화할 수 있는 유일한 도구는 아닙니다. VPN과 프록시 역시 사용할 수 있지만, 각각 작동 방식이 다르고 제공하는 프라이버시 수준도 다릅니다.

• VPN은 모든 트래픽을 암호화하고 보통 하나의 보안 서버를 통해 전송합니다. 최고의 VPN은 매우 안전할 뿐 아니라(VPN 암호화에 대해 더 알아보기) Tor보다 훨씬 빠릅니다. 또한 추가적인 보호를 위해 Tor와 VPN을 함께 사용할 수도 있습니다.
• 프록시는 사용자의 IP 주소만 웹사이트에 숨겨줍니다. 하지만 트래픽을 암호화하지 않기 때문에 세 가지 중 가장 안전성이 낮습니다.
• Tor는 브라우저 트래픽을 3개의 릴레이를 거쳐 전송합니다. 속도는 느리지만, 프록시보다 훨씬 강력한 익명성을 제공합니다.

온라인 프라이버시를 위한 VPN 서비스

속도를 늦추지 않으면서 프라이버시를 지키고 싶다면, VPN이 가장 좋은 선택입니다. VPN은 모든 인터넷 트래픽(브라우저 트래픽만이 아님)을 암호화하고 안전한 서버를 통해 전송하여, IP 주소를 추적기와 방문하는 웹사이트로부터 숨기고, 인터넷 활동을 ISP(인터넷 서비스 제공업체)로부터도 보호합니다. 이 과정은 Tor보다 훨씬 빠르게 이루어집니다.

Tor가 완전히 탈중앙화되어 "누구도 신뢰하지 않는다"는 모델을 기반으로 하는 것과 달리, VPN은 트래픽을 중앙화된 서버를 통해 라우팅합니다. 이는 VPN 제공업체가 암호화되지 않은 경우, 방문한 웹사이트와 같은 메타데이터를 볼 수 있음을 의미하는데, 이는 ISP가 볼 수 있는 것과 비슷합니다. 그렇기 때문에 ExpressVPN처럼 입증된 노로그 정책을 가진 신뢰할 만한 VPN을 선택하는 것이 중요합니다.

프록시 서버: 좋은 대안 옵션일까요?

프록시는 가장 단순한 프라이버시 도구지만, 동시에 가장 취약한 방법이기도 합니다. 프록시는 트래픽을 다른 서버를 통해 라우팅하여 IP 주소를 바꿔주지만, 그게 전부입니다. 암호화는 없고, 대부분의 웹사이트는 여전히 쿠키, 브라우저 지문 채취, 혹은 프록시가 IP를 유출할 경우 실제 IP를 통해 사용자를 추적할 수 있습니다.

가벼운 용도로는 괜찮지만, 완벽하게 프라이버시를 지키려 한다면 적합하지 않습니다. 신중히 사용해야 하며, 민감한 용도로는 절대 사용하지 않는 것이 좋습니다.

Tor와 VPN을 함께 사용해야 할까요?

네, 많은 경우에 Tor와 VPN을 함께 사용하면 더 강력한 프라이버시를 얻을 수 있습니다. VPN은 Tor 진입 노드로부터 사용자의 IP 주소를 숨기며, ISP는 사용자가 Tor를 사용하고 있다는 사실조차 알 수 없습니다.

이들을 결합하는 방법은 두 가지가 있습니다.

• Tor over VPN: 먼저 VPN에 연결한 뒤, Tor 브라우저를 엽니다. 이 방법은 권장되는 방법으로, ISP가 Tor 사용 여부를 알 수 없게 해줍니다(단, ISP는 VPN에 연결된 사실은 알 수 있음).
• VPN over Tor: 토어에 먼저 연결한 후, 트래픽을 VPN으로 라우팅합니다. 이러한 설정은 일반적이지 않으며, 구성이 다소 어렵습니다. 더불어 인터넷 서비스 제공자(ISP)로부터 토어 사용을 숨기지도 않습니다. 하지만 토어 트래픽을 차단하는 서비스에 액세스하는 것을 도울 수는 있죠. 이는 특정한 경우에만 유용하며 대부분의 사용자에게 권장되지 않습니다.

Brave 및 DuckDuckGo와 같은 보안 브라우저

만약 Tor가 너무 부담스럽지만 Chrome이나 Safari보다 나은 프라이버시를 원한다면, Brave나 DuckDuckGo 같은 프라이빗 브라우저를 권장합니다.

• Brave는 광고, 추적기, 지문 채취를 기본적으로 차단합니다. 빠르고 익숙하며, 데이터를 수집하지 않습니다.
• DuckDuckGo는 개인정보 보호 중심의 브라우저와 모바일 앱을 제공하며, 추적기를 차단하고 가능한 경우 사이트를 HTTPS로 업그레이드합니다.

Tor 브라우저 제거하는 방법

토어를 언인스톨하는 작업은 매우 간단합니다. 아래에서 윈도우, 맥OS, 안드로이드, 리눅스를 위한 절차를 확인하세요.

Windows

1. 토어 브라우저 폴더를 찾아(대개 데스크톱에 있음), 우클릭한 후 삭제를 클릭합니다.
   
2. 휴지통을 열고 폴더를 찾아 영구 삭제합니다. 혹은 전체 휴지통을 비울 수도 있습니다.
   

macOS

1. 응용 프로그램 폴더를 엽니다.
   
2. Tor Browser를 휴지통으로 드래그합니다.
   
3. 휴지통을 비워 완전히 삭제합니다.
   

Android

1. Tor Browser 앱 아이콘을 찾습니다.
2. 아이콘을 길게 누르면 메뉴가 표시됩니다.
3. 메뉴에서 제거를 선택합니다.
   

Linux

수동으로 설치했다면, 홈 디렉토리에서 Tor Browser 폴더를 삭제하면 됩니다.

숨겨진 파일이나 잔여 데이터는 없으니 간단히 끝납니다. 다만 브라우저 외부에 저장한 다운로드 파일이나 북마크까지 완전히 정리하고 싶다면, 별도로 삭제해야 합니다.

Tor가 저에게 맞는 선택일까요?

강력한 익명성이 필요하거나 내부 고발 또는 기타 민감한 정보를 공유해야 하는 상황이라면, Tor는 가장 좋은 도구 중 하나입니다.

하지만 ISP로부터 브라우징 기록을 숨기거나 콘텐츠를 프라이빗하게 스트리밍하고, 모든 트래픽을 암호화하고 싶다면 VPN이 더 적합한 선택일 수 있습니다. VPN은 더 빠르고 사용하기도 쉽습니다. 또한 ExpressVPN 같은 일부 VPN은 추적기 차단이나 안전한 비밀번호 관리와 같은 추가 보안 도구를 제공하여 프라이버시와 온라인 보안을 한층 강화해 줍니다.

핵심은 무엇을 보호하려는지 정확히 아는 것이며, 이를 더 쉽게 지켜줄 수 있는 도구를 선택하는 것입니다.