VPN과 체이닝

VPN(가상 사설망)은 사용자 기기와 VPN 서버 사이에 암호화된 터널을 만듭니다. 트래픽은 VPN 서버의 IP에서 인터넷으로 나가므로 목적지에서는 사용자의 실제 IP가 보이지 않습니다.

사용자와 VPN 서버 사이의 모든 내용은 암호화되어 로컬 네트워크와 ISP가 트래픽 내용을 보는 것을 막습니다.

이 도구들은 서로 겹치는 부분이 있지만 차이점이 있습니다.

• 프록시: 특정 앱의 트래픽을 전달하며 암호화가 없는 경우가 많습니다.
• VPN: 기기의 모든 트래픽을 신뢰해야 하는 하나의 서버까지 암호화합니다.
• Tor: 자원 릴레이를 통한 다중 홉 익명성을 제공하지만 더 느립니다.

VPN은 Tor의 여러 릴레이를 신뢰하는 대신 하나의 제공업체를 신뢰하도록 합니다.

VPN 제공업체는 사용자의 실제 IP와 모든 목적지를 볼 수 있습니다(암호화된 내용은 볼 수 없음). 신뢰의 대상을 ISP에서 VPN 회사로 옮기는 것입니다.

'로그 없음' 주장은 제공업체의 정직성과 관할권에 달려 있습니다. VPN은 로컬 관찰자로부터 개인정보를 보호하지만, 그 자체로 강력한 익명성을 제공하지는 않습니다.

일반적인 VPN 프로토콜은 다음과 같습니다.

• WireGuard: 현대적이고 빠르며 코드베이스가 작고 강력한 암호화를 사용합니다.
• OpenVPN: 성숙하고 유연하며 폭넓게 지원됩니다.
• IPsec/IKEv2: 모바일에서 흔히 사용되며 재연결 성능이 좋습니다.

암호학적으로 손상된 레거시 PPTP는 피하십시오.

체이닝은 여러 익명성 계층을 순서대로 통과하도록 트래픽을 라우팅하여 어떤 단일 지점도 전체 경로를 볼 수 없게 하는 것입니다. 한 계층이 침해되더라도 다른 계층이 계속 보호한다는 개념입니다.

널리 알려진 두 조합은 Tor를 통한 VPN과 VPN을 통한 Tor입니다. 순서가 중요하며 누가 무엇을 보는지가 달라집니다.

사용자 -> VPN -> Tor -> 목적지.

• ISP는 사용자가 VPN에 연결한다는 사실은 보지만 Tor를 사용한다는 사실은 보지 못합니다.
• Tor 가드 노드는 사용자의 실제 IP가 아니라 VPN의 IP를 봅니다.
• VPN이 사용자가 Tor를 사용한다는 사실을 볼 수 있다는 점은 여전히 감수해야 합니다.

ISP로부터 Tor 사용을 숨길 수 있으므로 Tor가 차단되었거나 의심받는 환경에서 유용합니다.

사용자 -> Tor -> VPN -> 목적지.

• Tor 출구 노드는 최종 목적지가 아니라 VPN만 봅니다.
• 목적지는 VPN IP를 보므로 안정적인 출구 IP를 사용할 수 있습니다.
• VPN은 사용자의 활동을 연결할 수 있으며, VPN 비용을 익명으로 지불해야 합니다.

더 복잡하고 거의 필요하지 않으며 잘못 구성하기 쉽습니다.

VPN 연결이 끊기면 트래픽이 실제 연결을 통해 유출될 수 있습니다. 킬 스위치는 터널이 연결된 경우에만 모든 트래픽을 허용하여 실수로 IP가 노출되는 것을 막습니다.

킬 스위치가 없으면 짧은 재연결만으로도 익명성이 깨질 수 있습니다. 사용하기 전에 항상 제대로 작동하는지 확인하십시오.

VPN을 사용하더라도 유출로 신원이 드러날 수 있습니다.

• DNS 유출: DNS 쿼리가 터널을 통하지 않고 ISP로 전송되어 방문한 사이트가 드러납니다.
• WebRTC 유출: VPN을 사용 중이어도 브라우저가 WebRTC를 통해 실제 IP를 노출할 수 있습니다.

이러한 유출을 테스트하고 WebRTC를 비활성화하거나 유출 방지 구성을 사용하십시오.

여러 계층을 연결하면 지연 시간과 복잡성이 증가하고, 추가된 각 계층은 잘못 구성될 수 있는 요소가 됩니다. 홉이 많다고 해서 자동으로 더 안전해지는 것은 아닙니다.

가장 큰 위험은 대개 홉이 부족한 것이 아니라 운영상의 실수입니다. 제대로 사용한 단일 계층이 잘못 구성된 체인보다 낫습니다.

미묘한 유출의 한 예는 개인 신용카드로 VPN 비용을 지불하는 것입니다. 이 경우 제공업체가 계정을 사용자의 신원과 연결할 수 있으며, 기록 공개를 강제받으면 익명성이 약화됩니다.

민감한 작업을 하는 운영자는 익명 결제를 받고, 우호적인 관할권에서 명확하고 감사를 거친 로그 없음 정책을 시행하는 제공업체를 선호합니다. 결제 기록은 OPSEC의 일부입니다.

누가 사용자의 Tor 사용 사실을 볼 수 있는지 생각해 보십시오.

VPN과 체이닝을 살펴보았습니다.

• VPN은 신뢰하는 하나의 서버까지 모든 트래픽을 암호화하지만, 그 자체로 익명성을 제공하지는 않습니다.
• 최신 프로토콜(WireGuard, OpenVPN)을 사용하고 PPTP는 절대 사용하지 마십시오.
• VPN을 통한 Tor는 ISP로부터 Tor 사용을 숨기고, Tor를 통한 VPN은 안정적인 출구 IP를 제공합니다.
• 킬 스위치를 사용하고 DNS/WebRTC 유출을 테스트하십시오.
• 계층이 많아질수록 복잡성이 증가하며, 실제 위험은 운영상의 실수입니다.

다음 주제는 MAC 주소와 기기 신원 스푸핑입니다.