토르 VPN 차이점
토르브라우저를 사용하는 것만으로도 VPN을 사용하는 것과 비슷한 효과를 얻을 수 있지만
약간의 차이점이 존재 합니다.
VPN은 사용자가 접속하는 모든 데이터의 끝 단의 암호화를 제공하여 VPN 제공업체도 사용자의 트래픽 내용을
볼 수 없게 하는데 토르는 트래픽을 암호화하지만 마지막 출구 노드에서 목적지 서버로 가는 구간은 암호화 되지 않습니다.
토르만 썼을 때와 토르 vpn을 같이 썼을 때의 차이점을 알아보겠습니다.
토르브라우저만 사용 시
일반적으로 토르브라우저만 사용한다 하더라도 높은 익명성을 확보 할 수 있습니다. 토르는 다중 레이어 암호화와 여러 중계 노드를 통해 익명성을 제공하며 기본적으로 사용자의 실제 IP주소를 감춰 주고 있습니다.
네트워크에 중앙 통제가 없는 방식이기 때문에 추적이 매우 어렵게 됩니다.
단점으로는
앞서 언급한 대로 마지막 노드에서는 트래픽이 암호화 되지 않는 다는 점이 있습니다. 토르브라우저만 사용 할 경우에는 출구 노드에서 토르 트래픽을 감지하면 토르브라우저를 사용한다는 점은 노출이 될 수 있습니다.
토르와 VPN을 같이 사용 했을 때
토르브라우저 자체에도 브릿지를 통한 VPN을 사용 할 수 있지만
이 글에서 VPN은 사설 VPN을 말합니다.
VPN을 통해 토르의 네트워크에 접속 전 사용자의 트래픽이 한번 암호화되고 토르에서 다시 암호화되게 되는데 이와 같은 점으로 인해 네트워크 상에서 트래픽의 내용을 확인하기가 아주 어려워지며 토르브라우저의 사용 여부 또한 알기 어려워 집니다.
이와 같은 점 때문에 토르를 사용 할 수 없는 국가나 환경에서 VPN을 사용하여 토르브라우저를 사용 합니다.
그렇기 때문에 보안적인 측면에서만 놓고 봤을 때 VPN을 사용하고 토르브라우저를 사용하면 보안 수준이 높아진다고 볼 수 있습니다.
물론 신뢰 할 수 있는 VPN 제공업체라는 전제가 필요 합니다.
토르 자체 브릿지 VPN
토르에서 브릿지를 이용해 VPN을 사용하면 사설 VPN을 사용하는 것과 유사하게 토르 네트워크에 접속하는 사실을 숨길 수 있으며 무료로 이용 할 수도 있습니다.
하지만 여전히 출구 노드에서의 트래픽이 암호화되지 않는 단점이 있으며 당연히 토르브라우저 자체에서만 적용되기 때문에 사설 VPN을 사용했을 때 전체 시스템에 적용 되는 점과는 차이가 있습니다.
토르가 제공하는 기본적인 브릿지는 obfs4, snowflake, meek-azure가 있습니다.
결론
토르 + VPN 사용 시
보안 수준이 더 높습니다. 특히, 토르 사용 자체를 숨길 수 있어 추적 가능성이 낮아 집니다.
그리고 VPN이 제공하는 추가 암호화가 Tor의 보안을 보완합니다.
토르만 사용 시
충분하게 높은 보안을 제공하지만 토르를 사용한다는 사실은 드러날 수 있는데
특히 출구 노드에서의 취약성이 존재하지만 보안 수준은 여전히 강력합니다.
토르브라우저 사용 법에 대한 설명은 아래 링크를 참조 해주세요.