개요편집이의 제기
토르 브라우저(Tor Browser)는 모질라 파이어폭스(Mozilla Firefox) 확장 지원 릴리스(ESR) 버전을 기반으로 토르 프로젝트(The Tor Project)가 개발·배포하는 자유·오픈소스 웹 브라우저다. 토르 네트워크(어니언 라우팅)를 이용해 사용자의 인터넷 트래픽을 자원봉사자가 운영하는 수천 개의 중계 서버(릴레이)를 통해 다중 계층으로 암호화·전송함으로써, 접속자의 실제 IP 주소와 위치·이용 패턴을 제3자(인터넷 서비스 제공자, 웹사이트 운영자, 감시 기관 등)로부터 숨기는 것을 주목적으로 한다[1][2].
공식 사이트는 "추적과 감시로부터 보호받으세요. 검열을 우회하세요."라는 슬로건을 내세우며, 브라우저가 각 웹사이트를 격리해 서드파티 추적기와 광고가 사용자를 따라다니는 것을 막고, 모든 쿠키와 방문 기록을 세션 종료 시 자동 삭제하며, 모든 사용자가 동일한 브라우저 지문(핀거프린트)을 갖도록 만들어 핑거프린팅 공격을 어렵게 한다고 설명한다[3]. 트래픽은 세 번의 중계(진입·중간·출구 노드)를 거치며 3중 암호화되며, 네트워크는 전 세계 자원봉사자들이 운영하는 수천 대 서버로 구성된다[3].
라이선스는 GNU 일반 공중 사용 허가서(GPL)와 BSD 라이선스를 병용하며, 프로그래밍 언어는 C다. 지원 운영체제는 GNU/리눅스, macOS, BSD, iOS, 마이크로소프트 윈도우다[1]. 2008년 첫 공개 이후 지속적으로 업데이트되고 있으며, 최신 판 버전 표기에는 1.0.0, 2.2.38-2, 3.6.6, 4.5, 5.0.3~5.0.6 등이 기록되어 있다[1].
기능과 사용법 개요편집이의 제기
무엇을 만들 수 있는가 / 주요 용도
익명 웹 서핑: 사용자의 실제 IP와 위치를 숨긴 채 일반 웹사이트(.onion 아닌 사이트 포함) 접속 가능[2][3].
검열 우회: 국가·기관·ISP 차단을 피해 차단된 사이트·서비스 접근 가능. 비공개 진입 릴레이(브리지 릴레이)를 통해 공개 토르 릴레이 차단을 회피[2][3].
양파 서비스(Onion Service, 구 히든 서비스) 호스팅·접근: 서버의 실제 IP를 공개하지 않고 `.onion` 주소로만 접근 가능한 웹사이트, SSH, IRC, XMPP, 파일 공유 등 TCP 기반 서비스 운영·이용 가능. 연결이 토르 네트워크 내부에서만 이뤄지므로 종단간 암호화 보장[2].
휘슬블로워·언론인·활동가 보호: 시큐어드롭(SecureDrop) 등과 연계해 가디언, 뉴요커, 프로퍼블리카, 인터셉트 등 언론사가 제보자 익명성 보장에 활용[2].
가정폭력 피해자·지원기관 디지털 스토킹 방지: 적절히 배포·설정 시 디지털 스토킹 차단 효과[2].
대상 사용자
토르 프로젝트 FAQ에 따르면 "웹사이트와 광고주로부터 인터넷 활동을 비공개로 두고 싶은 일반인", "사이버 감시가 우려되는 사람", "활동가·언론인·군인 등 검열을 피하려는 사용자"가 주 대상이다[2]. EFF 등 시민단체는 내부고발자와 인권 활동가가 기자와 통신할 때 토르 사용을 권장한다[2].
핵심 기술적 특징
파이어폭스 ESR 기반: 모질라 파이어폭스 확장 지원 릴리스 코드베이스에 토르 전용 패치·설정·확장(NoScript, HTTPS-Only Mode 등)을 적용[1][3].
자동 토르 네트워크 연결: 실행 시 자동으로 토르 데몬을 기동하고 SOCKS 프록시(로컬호스트 9150번 포트)를 통해 브라우저 트래픽을 토르 네트워크로 라우팅[2].
격리·자동 삭제: 사이트별 1차 파티 격리(First-Party Isolation), 세션 종료 시 쿠키·방문 기록·캐시 자동 삭제[3].
핀거프린팅 저항: 모든 사용자 브라우저 지문을 동일하게 맞춰 추적 난이도 증가[3].
다중 계층 암호화·3중 중계: 진입·중간·출구 노드 3홉(Hop) 경로에서 각 홉마다 암호화 키가 달라지며, 어느 한 노드도 발신자와 수신자를 동시에 알 수 없음[2][3].
브리지 릴레이(Bridge Relay): 공개 릴레이 목록에 없는 비공개 진입 노드를 통해 검열 환경에서 초기 연결 성립[2].
양파 서비스 지원: `.onion` 주소 직접 접속, 종단간 암호화, NAT·방화벽 뒤 서버도 호스팅 가능[2].
2023년 DoS 방어(PoW): 양파 서비스 대상 DoS 공격 완화를 위해 작업 증명 기반 우선순위 큐 도입[2].
사용 사례·작품편집이의 제기
언론·휘슬블로잉
가디언(The Guardian), 뉴요커(The New Yorker), 프로퍼블리카(ProPublica), 인터셉트(The Intercept) 등 주요 언론사가 시큐어드롭과 토르를 결합해 제보자 익명 접수 창구 운영[2].
검열 우회·인권 활동
중국 만리방화벽(Great Firewall) 우회 도구로 프리덤하우스(Freedom House) 2010년 평가에서 울트라서프(Ultrasurf), 핫스팟실드(Hotspot Shield), 프리게이트(Freegate) 등과 함께 검토됨[2].
영국 의회 브리핑(2015)에서 토르가 "중국 만리방화벽 우회에 기여"한다고 명시[2].
이란, 러시아, 터키 등 검열 국가에서 활동가·언론인·일반인이 차단된 뉴스·소셜미디어 접근에 활용[2].
가정폭력 피해자 지원
디지털 스토킹 방지를 위해 피해자·쉼터·사회복지사가 토르 브라우저 사용. 단, 현장 종사자 사이버보안 교육 수준은 편차 존재[2].
불법·유해 활용(자료에 기록된 사례)
자료는 토르가 "합법·불법 목적 양쪽에 널리 쓰인다"고 명시하며, 다음과 같은 불법·유해 사례를 열거한다[2]:
아동 성착취물 유포
마약·무기·도난 신용카드 번호·위조 화폐 거래(실크로드 등 다크넷 마켓)
멀웨어 유포, IoT 기기 브릭킹
익명 명예훼손, 민감 정보 무단 유출, 저작권 침해
자금세탁, 은행·신용카드·신원 사기
해킹 그룹·핵티비스트·법집행기관 간 이해관계 교차 이용
단, 토르 프로젝트 FAQ는 "범죄자는 이미 법을 어길 의사가 있으므로 토르보다 더 나은 프라이버시 수단을 보유하고 있다. 토르를 없앤다고 범죄가 멈추지 않는다. 반면 토르는 일반인 신분 도용·스토킹 등 물리적 범죄 예방에 기여한다"고 반론한다[2].
법집행·정보기관 관계
미 FBI는 실크로드 운영자 로스 울브리히트(Ross William Ulbricht) 기소장에서 토르의 "알려진 합법적 용도(Known legitimate uses)"를 인정[2].
NSA·GCHQ는 토르 공격 시도(마지널한 성공), 영국 국가범죄청(NCA)은 '오퍼레이션 노타라이즈(Operation Notarise)'로 상대적 성공 거둠[2].
GCHQ는 '섀도캣(Shadowcat)' 도구로 토르 네트워크 경유 SSH VPS 접속에 활용[2].
2014년 토르 프로젝트 사무총장 발언에 따르면 NSA·GCHQ 요원들이 익명 버그 리포트 제출[2].
이 문서는 GGWiki AI가 공개 자료(아래 출처)를 조사해 새로 쓴 초안입니다. 틀린 내용은 편집하거나 이의 제기로 알려 주세요.
