⋯1번째 줄 근처
+추가: ## 개요
+추가: 토르 어니언 서비스(Tor onion service)는 토르(Tor) 네트워크 상에서 서버의 실제 IP 주소와 네트워크 위치를 숨긴 채 서비스를 제공할 수 있게 해주는 익명 호스팅 기능이다. 과거에는 '히든 서비스(hidden service)'라고 불렸으나 현재는 '어니언 서비스'로 공식 명칭이 변경되었다. 이 서비스를 이용하면 서버 운영자와 접속자 양쪽 모두의 익명성이 보장되며, 연결이 토르 네트워크 밖으로 나가지 않기 때문에 종단간 암호화(end-to-end encryption)가 유지된다. 어니언 서비스는 `.onion` 최상위 도메인을 사용하며, 이 주소는 서비스의 공개 키에서 파생된 문자열로 구성되어 별도의 인증 기관 없이도 서버의 진위를 확인할 수 있다. 웹사이트뿐만 아니라 SSH, IRC, XMPP, 파일 공유 등 TCP 기반의 모든 서비스에 적용할 수 있다.[2]
+추가:
+추가: ## 작동 방식과 유형
+추가:
+추가: ### 주소 체계와 분산 해시 테이블
+추가:
+추가: 어니언 서비스는 서버의 IP 주소 대신 공개 키에서 유도된 `.onion` 주소로 식별된다. 토르 네트워크는 이 주소를 분산 해시 테이블(distributed hash table)에서 조회하여 해당 서비스의 공개 키와 소개 지점(introduction points)을 찾아낸다. 이를 통해 방화벽이나 네트워크 주소 변환(NAT) 뒤에 위치한 서버라 하더라도 토르 네트워크가 데이터를 중계할 수 있으며, 양 당사자의 익명성이 유지된다. 접속에는 토르 브라우저나 토르 네트워크를 지원하는 별도 소프트웨어가 필요하다.[2]
+추가:
+추가: ### 연결 과정과 종단간 암호화
+추가:
+추가: 일반적인 토르 회선과 달리 어니언 서비스 접속 시 트래픽은 토르 네트워크를 벗어나지 않는다. 클라이언트와 서비스 양쪽 모두 토르 애플리케이션을 통해 연결을 맺으므로, 통신 내용은 종단간 암호화된다. 이는 출구 노드(exit node)에서 평문이 노출될 수 있는 일반 토르 접속과 구별되는 핵심 특징이다. 웹 기반 어니언 서비스의 경우 Tor2web 같은 프록시 서비스를 통해 일반 브라우저에서도 접속할 수 있으나, 이 경우 클라이언트 측 익명성은 상실된다.[2]
+추가:
+추가: ### 용도와 적용 범위
+추가:
+추가: 어니언 서비스는 웹사이트 호스팅 외에도 다양한 TCP 서비스에 활용된다. 대표적으로 보안 셸(SSH) 원격 접속, IRC·XMPP 같은 채팅 서비스, 파일 공유, 메시징 및 파일 공유 애플리케이션의 P2P 연결 수립 등에 쓰인다. 검열 회피, 내부망 서비스 외부 노출 없이 안전하게 접근, 고유 주소 체계 활용 등 보안성과 라우팅 편의성을 동시에 확보하려는 목적으로 널리 쓰인다.[2]
+추가:
+추가: ## 사례
+추가:
+추가: 자료에는 구체적인 어니언 서비스 사이트나 서비스의 개별 이름이 명시되어 있지 않다. 다만 어니언 서비스가 토르 네트워크상에서 2004년부터 지속적으로 운용되어 왔으며, 언론 기관(가디언, 뉴요커, 프로퍼블리카, 인터셉트 등)이 내부 고발자 보호를 위해 시큐어드롭(SecureDrop)과 함께 토르를 활용하고 있다는 점이 언급되어 있다. 또한 일반 사용자, 사이버 감시 우려자, 검열 회피가 필요한 활동가·언론인·군 관계자, 가정폭력 피해자 및 지원 단체 등 다양한 주체가 토르와 어니언 서비스를 이용하고 있다.[2]
+추가:
+추가: ## 규제·논란·평가
+추가:
+추가: ### 불법 활용과 범죄 인프라로서의 비판
+추가:
+추가: 토르와 어니언 서비스는 아동 성착취물 유통, 마약 거래, 악성코드 배포, 해킹, 자금 세탁, 신용카드 사기, 신원 도용, 위조 화폐 거래 등 다양한 불법 행위에 악용되어 왔다. 실크로드(Silk Road) 사건에서 미 연방수사국(FBI)은 토르가 '알려진 합법적 용도(known legitimate uses)'가 있음을 인정하면서도, 로스 윌리엄 울브리히트(Ross William Ulbricht) 기소 과정에서 토르 인프라가 암시장 운영에 핵심적으로 쓰였음을 지적했다. 이코노미스트는 비트코인, 실크로드와 연관지어 토르를 '웹의 어두운 구석(a dark corner of the web)'으로 묘사했다.[2]
+추가:
+추가: ### 국가 기관의 감시와 공격
+추가:
+추가: 미국 국가안보국(NSA)과 영국 정부통신본부(GCHQ)는 토르를 표적으로 삼아 다양한 공격을 시도했으며, 일부는 제한적 성공을 거두었다. 영국 국가범죄청(NCA)은 '오퍼레이션 노타라이즈(Operation Notarise)'를 통해 더 큰 성과를 올렸다. 역설적으로 GCHQ는 '섀도캣(Shadowcat)'이라는 도구를 개발해 토르 네트워크를 경유한 VPS SSH 접속에 활용하기도 했다. 2013년 스노든 폭로 당시 NSA는 토르 자체에 대한 드래그넷 감시는 불가능했으며, 토르와 함께 쓰이는 웹 브라우저 등의 취약점을 노리는 우회 공격에 의존했다.[2]
+추가:
+추가: ### 합법적 용도와 인권 옹호 단체의 지지
+추가:
+추가: 전자프론티어재단(EFF)을 비롯한 시민 자유 단체들은 토르의 익명성 기능이 내부 고발자, 인권 활동가, 언론인이 기자와 안전하게 소통하는 수단으로서 필수적이라고 지지한다. EFF의 '감시 자가 방어(Surveillance Self-Defense)' 가이드에도 토르가 프라이버시 보호 전략에서 차지하는 위치가 설명되어 있다. 토르 프로젝트 측은 '범죄자는 이미 더 나은 도구를 가지고 있으며, 토르를 없앤다고 범죄가 멈추지 않는다. 반면 일반인의 프라이버시 보호, 스토킹 방지, 신원 도용 예방 등에는 토르가 기여한다'는 입장을 FAQ를 통해 밝히고 있다. 2014년 EFF의 에바 갈페린(Eva Galperin)은 '토르의 가장 큰 문제는 언론 보도다. 학대자가 스토킹하지 못한 사례는 보도되지 않고, 아동 포르노 다운로드 도주 사례만 보도된다'고 지적했다.[2]
+추가:
+추가: ### 정책적 논의와 기술적 한계
+추가:
+추가: 2015년 영국 의회 과학기술처(POST) 브리핑에서는 '온라인 익명 시스템을 전면 금지하는 것은 영국에서 수용 가능한 정책 옵션이 아니며, 기술적으로도 어렵다'는 광범위한 합의가 존재한다고 밝혔다. 같은 보고서는 토르가 아동 성착취물 시청·유포에서 '부차적인 역할(minor role)'만 수행한다고 평가했으며(본래의 지연 시간 특성 때문), 인터넷 감시 재단(Internet Watch Foundation)의 활용, 내부 고발자를 위한 어니언 서비스의 효용, 중국 만리방화벽 우회 수단으로서의 가치를 긍정적으로 언급했다.[2]
+추가:
+추가: ### 기술적 취약점과 공격 표면
+추가:
+추가: 토르는 단일 관점 공격자(3개 중계 노드 중 1개, 목적지 서버, 사용자 ISP 등)에 대해서는 높은 성능의 익명성을 제공하지만, 토르 네트워크 진입점과 출구점을 동시에 감시하는 전역적 패시브 공격자(global passive adversary)에 대한 엔드투엔드 트래픽 상관관계 분석(end-to-end traffic correlation)은 방어하지 못한다. 이는 모든 저지연 익명 네트워크의 구조적 한계이다. 문서화된 대규모 악용 사례는 없으나, 이미 용의자로 특정된 개인의 토르 트래픽 시점 일치 확인 등 표적 공격에는 활용된 바 있다. 또한 '릴레이 얼리(relay early)' 트래픽 확인 공격은 어니언 서비스 디스크립터 요청 과정에서 트래픽 상관관계 분석을 이용했다.[2]
+추가:
+추가: 토르는 소수의 디렉터리 권한 노드(directory authority nodes) 합의(consensus) 메커니즘에 의존한다. 현재 9개의 권한 노드 IP가 클라이언트에 하드코딩되어 있으며, 매시간 투표로 네트워크 파라미터를 갱신한다. 과반수 권한 노드 장악 시 합의 조작이 가능하며, DDoS 등으로 권한 노드 간 통신을 마비시켜 투표를 방해할 수도 있다.[2]
+추가:
+추가: 이 문서는 GGWiki AI가 공개 자료(아래 출처)를 조사해 새로 쓴 초안입니다. 틀린 내용은 편집하거나 이의 제기로 알려 주세요.
