당신이 이 제목을 보고 러시아산 이동형 대공 미사일 시스템을 생각했다면...

우리는 밀리터리 매니아다.

하지만 오늘 떠들고자 하는건 ToR이라고 불리는 프록시 시스템이다.

원래 나온지는 꽤 됐는데 본인은 2001년에 오라일리에서 출판된 peer to peer에서 보았으나 당시로는 약간...

유저 편의 성이 부족하고 서버가 좀 많지 않고 어찌 됐던 한국의 빠른 인터넷 사용자들에게는 그다지 쓸만한

물건이 아니었다. 그리고 많은 p2p가 그렇듯이 그냥 역사의 저편으로 사라지지 않을까 했지만

다른 p2p 네트워크와의 차별성 익명성은 파이어폭스에서도 기본 장착되는 현실에 이르게 되었다.

기본 구조는 간단하다. 사용자들이 자신들의 리소스(CPU,Net)로  세탁기를 제공하고 수많은 빨래들이

그 세탁기 사이를 돌아다니다가 어디선가 툭하고 나와서 원래 목적지로 가는거다.

세탁기 네트워크로 받아들이는 첫번째 세탁기는 내용을 알수 없으나 마지막 세탁기는 내용의 일부를

알수있다. 이점이 바로 문제점이고 개발자도 당시 인정하고 있었으나 머랄까... 사람의 착한 마음을 믿었

던 걸까... 아니면 프로토콜 자체의 한계점인지도 모르겠다.

지난 9월 스웨덴의 보안컨설턴트 Dan Egerstad는 단지 5개의 노드만으로 웹사이트 패스워드와 이매일

을 확보하는데 성공했다고 한다. Dan Egerstad는 5개의 노드를 운영함으로써 마지막에 나가는 정보를

재구성할수 있었는데 어떤 블로거는

• Nodes named devilhacker, hackershaven...
• Node hosted by an illegal hacker-group (해킹 그룹들이 노드를 운영하고 있으며)
• Major nodes hosted anonymously dedicated to ToR by the same person/organization in Washington DC. Each handling    5-10TB data every month.   (워싱턴 DC에서 매달 5-10 테라가 처리되고 있고)
• Node hosted by Space Research Institute/Cosmonauts Training Center controlled by Russian Government  (러시아 정부 운영)
• Nodes hosted on several Government controlled academies in the US, Russia and around Asia.
• Nodes hosted by criminal identity stealers (개인정보 확보 목적의 노드 운영)
• Node hosted by Ministry of Education Taiwan (China) (대만정부 운영)
• Node hosted by major stock exchange company and Fortune 500 financial company
• Nodes hosted anonymously on dedicated servers for ToR costing the owner US$100-500 every month
• Node hosted by China Government official (중국 정부 운영)
• Nodes in over 50 countries with unknown owners
• Nodes handling over 10TB data every month

이야기하는 바는 마지막 exit-node를 확보하고 있다면 정보의 재조립이 가능하므로 인생을 걸어야되는 정보의 익명성을 위해서 ToR를 쓰는것은 위험하다.

ps. ToR 사용자의 Real IP를 알수있는 방법도 있다.

ps. Dan Egerstad의 사이트가 접속되지 않아 이상하다고 생각하고 있었는데.. 물의가 커져서 패쇄 했으며 11월 12일
스웨덴 당국의 가택수사를 받았단다. 당시에 입수한 해외정부의 자료로 인해 해당 국가가 크게 반발했다는데...