다크웹 & 텔레그램 - 디지털 보안 -

RFID는 무선 주파수 식별 기술을 의미하며, 접촉 없는 결제와 다양한 식별 시스템에서 사용됩니다. 예를 들어, NFC를 통한 스마트폰 접촉 없는 결제 기능도 이 기술을 활용합니다. 이러한 기능들도 다양한 주체들에 의해 추적에 사용될 수 있습니다. 그러나 불행히도 이 기술은 스마트폰에만 국한되지 않고, 여러분이 항상 휴대하고 다니는 RFID 기능을 지원하는 장치들이 많습니다. 예를 들어: - 접촉 없는 결제가 가능한 신용/직불 카드 - 매장의 회원 카드 - 교통 결제 카드 - 업무 관련 접근 카드 - 자동차 열쇠 - 주민등록증이나 운전 면허증 - 여권 - 물건/의류에 부착된 가격표/방지 태그 - ... 이들은 원격 온라인 적대자에 의해 직접적으로 익명화를 해제할 수는 없지만, 특정 시간에 여러분의 근사한 위치를 알고 있다면 검색 범위를 좁히는 데 사용될 수 있습니다. 예를 들어, 일부 매장들은 문을 통과하는 모든 RFID 칩을 스캔하고 로그로 남길 수 있습니다. 그들은 자신들의 회원 카드를 찾을 수 있지만, 이 과정에서 다른 RFID 태그도 로깅할 수 있습니다. 이러한 RFID 태그는 여러분의 신원 추적에 사용될 수 있습니다. 이 문제를 완화하는 유일한 방법은 여러분이 RFID 태그를 가지지 않거나, 특정 유형의 파라다이 케이지를 사용하여 그들을 차단하는 것입니다. 또는 RFID 통신을 특별히 차단하는 지갑/파우치를 사용할 수도 있습니다. 이러한 제품은 Samsonite와 같은 잘 알려진 브랜드에서도 많이 제작하고 있습니다. 더 많은 정보는 Wikipedia에서 확인할 수 있습니다: [Radio-frequency identification](https://en.wikipedia.org/wiki/Radio-frequency_identification#Security_concerns)

휴양림 https://t.me/Recreationalforest 자극적인 자극에 지쳐버린 당신께..

일반적인 일상적 사용(민감하지 않은 경우)에 대해 말하자면, 현재로서는 Firefox 기반 브라우저만이 ECH(이전의 eSNI)를 지원하며 이 기능은 현재 Cloudflare CDN 뒤에 호스팅된 웹사이트에서만 유용합니다. Chrome 기반 브라우저를 선호하는 경우(번역 등의 통합 기능 때문에 이해할 수 있습니다), Brave 브라우저를 추천드립니다. Brave는 모든 Chrome 확장 프로그램을 지원하면서 Chrome보다 훨씬 더 좋은 프라이버시를 제공합니다. 또는 Brave를 신뢰하지 않는다면, Ungoogled-Chromium을 사용할 수도 있습니다 (https://github.com/Eloston/ungoogled-chromium [Archive.org]). 그러나 여기서 이야기는 여기서 끝나지 않습니다. 모든 DNS를 암호화하고 가능한 모든 완화 조치를 사용하더라도, 간단한 IP 요청만으로도 적대자는 여러분이 방문하는 사이트를 여전히 감지할 수 있습니다. 이는 대부분의 웹사이트가 고유한 IP에 바인딩되어 있기 때문에 가능합니다. 이는 OCSP 스태플링이나 ECH/eSNI, 암호화된 DNS를 사용하더라도 적대자가 여전히 여러분이 방문한 웹사이트를 추측할 수 있다는 것을 의미합니다. 따라서 이러한 모든 문제를 완화하기 위해(가능한 한 최대한으로), 이 가이드는 나중에 두 가지 솔루션을 추천할 것입니다: Tor 사용 및 가상화된 다층 VPN over Tor 솔루션(부록 W: 가상화 참조). 다른 옵션들도 설명되겠지만(Tor over VPN, VPN만, No Tor/VPN), 이들은 추천되지 않습니다.

마지막으로, 사용자 정의 암호화된 DNS 서버(DoH 또는 DoT)를 사용하더라도 ECH/eSNI 지원과 OCSP 스태플링이 지원되더라도 충분하지 않을 수 있습니다. 트래픽 분석 연구에 따르면 여전히 신원을 식별하고 원치 않는 요청을 차단하는 것이 가능하다는 것을 보여주었습니다. 최근 연구에서 DNS 프라이버시를 효과적으로 보장할 수 있는 방법은 DNS over Tor뿐이었지만, 이 역시 다른 수단에 의해 무력화될 수 있습니다(익명화된 Tor/VPN 트래픽 참조). 또한 Tor Hidden DNS 서비스나 ODoH(Oblivious DNS over HTTPS)를 사용하여 프라이버시와 익명성을 더욱 높일 수도 있지만, 아쉽게도 현재로서 이러한 방법들은 제한적으로 Cloudflare에서만 제공되고 있습니다. (https://blog.cloudflare.com/welcome-hidden-resolver/ [Archive.org], https://blog.cloudflare.com/oblivious-dns/ [Archive.org]). 저는 개인적으로 이들이 실용적이고 합리적으로 안전한 기술적 옵션이라고 생각하지만, Cloudflare 사용 여부에는 도덕적 선택도 포함될 수 있습니다(일부 연구자의 위험에도 불구하고). 마지막으로, Linux에 더 익숙하다면 DNS over HTTPS over Tor(DoHoT)라는 새로운 옵션도 고려해볼 수 있습니다. 이 옵션 역시 프라이버시와 익명성을 더욱 강화할 수 있습니다. 자세한 내용은 https://github.com/alecmuffett/dohot [Archive.org]을 참조하세요. 현재 이 가이드에서는 이 옵션에 대해 자세히 다루지 않지만, 곧 추가될 수 있습니다. 이는 현재 저의 지식을 바탕으로 한 DNS와 HTTPS 프라이버시의 현재 상태를 보여주는 설명입니다.

현재 대부분의 주요 플랫폼들은 ECH (Encrypted Client Hello, 이전에는 eSNI로 알려짐) 또는 eSNI를 지원하지 않습니다. 이는 다음과 같은 서비스들이 포함됩니다: - Amazon (AWS, Twitch 포함) - Microsoft (Azure, OneDrive, Outlook, Office 365 포함) - Google (Gmail, Google Cloud 포함) - Apple (iCloud, iMessage 포함) - Reddit - YouTube - Facebook - Instagram - Twitter - GitHub 등등 러시아와 중국과 같은 일부 국가들은 네트워크 수준에서 ECH/eSNI 핸드셰이크를 차단하여 도청을 허용하지 않고 검열을 우회할 수 없게 합니다. 이는 만약 서비스가 여러분의 행동을 보지 않도록 허용하지 않는다면 해당 서비스와의 HTTPS 연결을 설정할 수 없다는 뜻입니다. 여기서 문제가 끝나는 것이 아닙니다. HTTPS TLS 검증의 일부인 OCSP는 웹사이트의 인증서 일련 번호와 같은 메타데이터를 누설할 수 있습니다. 악의적인 공격자는 이 번호를 매칭하여 여러분이 방문한 웹사이트를 쉽게 파악할 수 있습니다. 이 문제는 OCSP 스태플링을 사용하여 완화할 수 있습니다. 그러나 Firefox 기반 브라우저에서는 기본적으로 활성화되어 있지만 강제 적용되지 않습니다. 또한 방문하는 웹사이트가 이를 지원하는 경우에만 효과적입니다. 반면, Chromium 기반 브라우저는 CRLSets라는 다른 시스템을 사용하며 이것이 더 나은 방법이라는 주장도 있습니다.

일반적으로 DNS 서비스는 여러분의 인터넷 공급업체(ISP)에 의해 제공되며, 여러분이 연결된 네트워크에 따라 자동으로 설정됩니다. 그러나 이 DNS 서비스는 데이터 보관 규정의 적용을 받을 수 있거나 광고 목적의 데이터 수집을 위해 로그를 보유할 수 있습니다. 따라서 ISP는 이 로그를 통해 여러분이 온라인에서 한 모든 활동을 추적할 수 있으며, 필요 시 이 정보를 외부인에게 제공할 수도 있습니다. 이로 인해 다수의 악의적 행위자들이 DNS 차단을 통해 검열이나 부모 관리 기능을 쉽게 적용할 수 있습니다. 예를 들어, 토렌트 사이트를 정부 웹사이트로 리디렉션하는 방식 등이 있습니다. 개인 DNS 서비스 또는 자체 DNS 서비스를 사용하면 이러한 문제를 완화할 수 있지만, 기본적으로 대부분의 DNS 요청은 네트워크를 통해 평문(암호화되지 않은 상태)으로 전송됩니다. 따라서 인크ognito 창에서 PornHub을 브라우징하고 HTTPS를 사용하고 개인 DNS 서비스를 사용한다고 해도, 브라우저는 여전히 DNS 서버에게 "www.pornhub.com의 IP 주소는 무엇입니까?"와 같은 평문 DNS 요청을 보낼 가능성이 매우 높습니다. 이 요청이 암호화되지 않았기 때문에 ISP나 다른 악의적인 공격자는 여전히 중간자 공격을 통해 이를 가로채고 여러분의 IP가 무엇을 찾고 있는지 기록할 수 있습니다. 또한, 같은 ISP가 개인 DNS를 사용하더라도 DNS 응답을 조작할 수 있어서 개인 DNS 서비스 사용이 무의미해질 수 있습니다. 덤으로 많은 장치와 앱들은 시스템 설정을 우회하고 하드코딩된 DNS 서버를 사용합니다. 예를 들어, 대부분의 스마트 TV의 경우 약 70%가, 게임 콘솔의 경우 약 46%가 이러한 하드코딩된 DNS 서비스를 사용합니다. 이들 장치에 대해서는 이들이 제대로 작동하지 않을 수 있도록 하드코딩된 DNS 서비스 사용을 중지시키기 위한 추가 조치가 필요합니다. 이 문제를 해결하기 위한 방법 중 하나는 DoH (DNS over HTTPS), DoT (DNS over TLS)를 사용하여 암호화된 DNS를 사용하는 것입니다. 이는 pi-hole과 같은 로컬 솔루션을 이용해 자체 호스팅하거나, nextdns.io와 같은 원격 호스팅 솔루션을 통해 구현할 수 있습니다. 이를 통해 ISP나 중간자가 여러분의 DNS 요청을 감시하는 것을 방지할 수 있습니다. 하지만 이 방법도 완벽한 보안을 제공하지는 않을 수 있습니다. 작은 주의 사항으로, 이 가이드는 기술적 이해를 위해 Cloudflare 서비스를 여러 차례 언급하고 있지만, Cloudflare 서비스를 명확히 지지하거나 추천하는 것은 아닙니다. 불행히도, 대부분의 브라우저에서 사용되는 HTTPS 연결에서 TLS 프로토콜은 여전히 SNI 핸드셰이크를 통해 도메인 이름을 누설시키게 됩니다. 현재 이 가이드 작성 시점에서는 Firefox 기반 브라우저만 일부 웹사이트에서 ECH (Encrypted Client Hello, 이전에는 eSNI로 알려졌음)를 지원하며, 이는 모든 데이터를 끝간단으로 암호화하는 기능입니다. 그러나 이 옵션은 기본 설정으로 활성화되어 있지 않으므로 수동으로 활성화해야 합니다.

DNS는 "도메인 이름 시스템"을 의미하며, 여러분의 브라우저와 다른 앱들이 서비스의 IP 주소를 찾기 위해 사용하는 서비스입니다. 이는 말 그대로 "연락처 목록" 또는 "전화번호부"와 같이 동작합니다. 즉, 특정 이름을 물으면 그에 해당하는 번호(전화번호)를 반환해줍니다. 단, DNS는 IP 주소를 반환합니다. 여러분의 브라우저(Chrome 또는 Firefox 등)가 Google에 접속하려고 할 때마다 www.google.com과 같은 특정 서비스를 위해 DNS 서비스에 질의합니다. 이 때 DNS 서비스는 Google 웹 서버의 IP 주소를 찾아줍니다. DNS에 대한 시각적 설명을 원하신다 면 영상을 참고하세요.

여러분이 브라우저 쿠키와 광고 외에도 추적될 수 있는 여러 방법들이 있습니다. 이메일과 전화번호 또한 그 예입니다. 만약 여러분이 모사드(Mossad)나 NSA/FSB만이 여러분을 찾을 수 있다고 생각한다면 큰 오산입니다. 여러분이 추적되고 익명성이 해체될 수 있는 몇 가지 예를 소개합니다: 여러분의 네트워크와 관련된 IP 주소는 여러분이 인터넷에 연결할 때 가장 잘 알려진 추적 방법입니다. 이 IP 주소는 여러분이 인터넷에 접속하는 출발지입니다. 대개 이 IP는 여러분의 인터넷 서비스 제공업체(ISP)로부터 제공받습니다(xDSL, 모바일, 케이블, 광섬유, 카페, 바, 친구, 이웃). 대부분의 국가에서는 IP 사용자가 누구인지와 사용 시간/날짜에 대한 로그를 몇 년 동안 또는 무기한 보존하도록 데이터 보존 규정이 요구됩니다. 여러분의 ISP는 여러 해가 지난 후에도 특정 시간/날짜에 특정 IP를 사용하고 있었음을 제3자에게 알릴 수 있습니다. 만약 그 출발지 IP가 어떤 이유로든 유출된다면 여러분을 직접 추적하는 데 사용될 수 있습니다. 많은 국가에서는 여러분이 제공업체에게 (주소, 신분증, 실명, 이메일 등의 형태로) 정체성을 제공하지 않으면 인터넷에 접속할 수 없을 수도 있습니다. 그리고 대부분의 플랫폼(소셜 네트워크 포함)은 여러분이 서비스에 가입하고 로그인할 때 사용한 IP 주소도 보관합니다(가끔 무기한 보존될 수도 있음). 지금 여러분의 현재 공개 IP에 관한 정보를 찾을 수 있는 몇 가지 온라인 자원들을 소개합니다: - 여러분의 IP 찾기: - https://resolve.rs/ - https://www.dnsleaktest.com/ (보너스: DNS 유출을 확인하는 도구) - 여러분의 IP 위치 또는 다른 IP의 위치 찾기: - https://resolve.rs/ip/geolocation.html - 어떤 IP가 "의심스러운"지 또는 공개적인 자원에서 "무언가"를 다운로드했는지 확인하기: - https://www.virustotal.com/gui/home/search - https://iknowwhatyoudownload.com - IP의 등록 정보 (아마도 여러분의 ISP 또는 여러분의 연결을 통해 사용 중인 IP에 대한 ISP 정보): - https://whois.domaintools.com/ - IP에서 열린 서비스 또는 장치 검사하기 (특히 유출이 있는 스마트 장치가 있는 경우): - https://www.shodan.io/host/ (IP를 여러분의 IP 또는 다른 IP로 대체하거나 검색 상자에서 변경하세요. 이 예시 IP는 Tor 출구 노드입니다) - IP와 관련된 여러 도구들, 블랙리스트 확인 등: - https://www.whatismyip.com - https://browserleaks.com/ - Tor를 통해 연결되어 있는지 확인하고 싶으신가요? - https://check.torproject.org 이러한 이유로 여러분은 원천 IP(여러분의 식별 정보와 연결된 IP)을 난독화하거나 가능한 한 숨길 필요가 있습니다. 이를 위해 다음과 같은 여러 방법들이 설명될 것입니다: - 공공 와이파이 서비스 사용 (무료) - Tor 익명 네트워크 사용 (무료) - 익명으로 VPN 서비스 사용 (현금 또는 Monero로 익명 결제) 이 가이드에서 이러한 방법들이 자세히 설명될 것입니다.