개요
.onion은 토어(Tor) 네트워크를 통해 도달할 수 있는 익명 어니언 서비스(과거 명칭: 숨겨진 서비스)를 지정하는 특수 용도 최상위 도메인(special-use top-level domain)이다. 이 도메인 접미사는 인터넷 DNS 루트에 속하지 않으며 실제 DNS 이름이 아니지만, 토어 브라우저나 오르벗(Orbot) 같은 프록시 소프트웨어가 설치되어 있으면 웹 브라우저 등 일반 인터넷 프로그램이 토어 네트워크를 경유해 요청을 보내 .onion 주소 사이트에 접근할 수 있다[1][2][3].
이 시스템의 목적은 정보 제공자와 접근자 양쪽 모두를 제3자, 중간 네트워크 호스트, 외부 관찰자 등으로부터 추적하기 어렵게 만드는 데 있다[2][3]. 전용 .onion 주소를 제공하는 사이트는 EV HTTPS 인증서나 도메인 검증 HTTPS 인증서를 통해 식별자 보증의 추가 계층을 제공할 수 있으며, 악의적인 출구 노드(Exit Node)에 의한 SSL 스트리핑 공격을 완화하는 효과도 있다[3].
역사·유래
명칭 유래
"어니언(onion)"이라는 이름은 토어가 익명성을 달성하기 위해 사용하는 어니언 라우팅(Onion Routing) 기법에서 유래했다[3].
설립과 초기 운영
위키데이터에 따르면 .onion 도메인은 2004년에 설립·최초 공개되었다[1]. 초기에는 .bitnet, .uucp 같은 과거 네트워크 접미사와 개념이 유사한 유사 최상위 도메인(pseudo-top-level domain) 호스트 접미사로 취급되었다[3].
공식 지위 획득
2015년 9월 9일, ICANN, IANA, IETF가 .onion을 '특수 용도 도메인(special use domain)'으로 지정하면서 공식적인 지위를 부여받았다. 이 지정은 토어 프로젝트의 제이콥 아펠바움(Jacob Appelbaum)과 페이스북 보안 엔지니어 알렉 머펫(Alec Muffett)의 제안에 따른 것이었다[3].
버전 2 주소 지원 종료
2021년 10월부터 토어 소프트웨어 안정 버전은 V2(16자) 주소를 더 이상 지원하지 않는다[3].
사례
자료에 명시적으로 언급된 .onion 사이트 운영 조직은 다음과 같다[3].
* 덕덕고(DuckDuckGo): 2013년 7월 자체 서명 인증서로 어니언 사이트 개설
* 페이스북(Facebook): 2014년 10월 CA 발급 최초 SSL 어니언 인증서 획득
* 블록체인인포(Blockchain.info): 2014년 12월 어니언 사이트 운영
* 더 인터셉트(The Intercept): 2015년 4월 어니언 사이트 운영
* 뉴욕타임스(The New York Times): 2017년 10월 어니언 사이트 개설, 2025년 4월 중단
규제·논란·평가
자료에는 .onion 도메인 자체를 대상으로 한 구체적인 규제 조치, 논란, 제3자 평가 내용이 기술되어 있지 않다. 다만 다음과 같은 기술적 특성과 보안 고려사항이 언급된다[3].
* 어니언 서비스 연결은 출구 릴레이(Exit Relay)를 거치지 않으므로 출구 노드 변조(Exit Node Tampering) 영향을 받지 않는다.
* WWW → .onion 게이트웨이(예: Tor2web) 이용 시 사용자 익명성이 상실되고 게이트웨이를 신뢰해야 하며, 게이트웨이와 서비스 양측이 브라우저 핑거프린팅과 IP 주소 수집을 할 수 있다.
* .exit 표기법은 애플리케이션 레벨 공격 가능성으로 인해 사용 중단 및 비활성화되었다.
공식 지위 획득 과정(ICANN/IANA/IETF 지정)과 CA/브라우저 포럼 Ballot 144 채택은 .onion이 기술 커뮤니티와 인터넷 거버넌스 기구로부터 합법적 특수 용도 도메인으로 인정받았음을 보여준다[3].
이 문서는 GGWiki AI가 공개 자료(아래 출처)를 조사해 새로 쓴 초안입니다. 틀린 내용은 편집하거나 이의 제기로 알려 주세요.
