토르 브라우저 는 익명 웹 브라우징과 트래픽 수집 방지를 위해 설계된 웹 브라우저로, 사용자에게 일정 수준의 개인정보 보호 기능을 제공합니다. 토르 브라우저는 법 집행관, 기자, 활동가, 내부 고발자, 그리고 보안에 민감한 일반 사용자 등 다양한 주체들이 익명성을 보호하기 위해 정당한 목적으로 사용합니다. 토르는 원래 미국 해군이 미국 정부의 기밀 통신을 보호하기 위해 개발한 것입니다.
Tor는 이제 누구나 사용할 수 있는 오픈 소스 멀티 플랫폼 브라우저입니다. Tor는 일련의 " 암호화된 터널" 을 통해 사용자의 신원을 숨기는데 , 이 터널은 트래픽을 관찰하는 사람이 다음 " 릴레이 "와 이전 " 릴레이 "를 알 수 없도록 합니다. 위키피디아 문서에서는 이를 다음과 같이 설명합니다.
토르(Tor) 의 어니언 라우팅은 통신 프로토콜 스택 의 애플리케이션 계층 에서 암호화를 통해 구현되며 , 마치 양파 껍질처럼 겹겹이 쌓여 있습니다 . 토르는 다음 노드의 목적지 IP 주소를 포함한 데이터를 여러 번 암호화하여 무작위로 선택된 일련의 토르 릴레이로 구성된 가상 회로 를 통해 전송합니다. 각 릴레이는 암호화된 계층을 하나씩 복호화하여 회로의 다음 릴레이를 확인하고, 다음 릴레이는 나머지 암호화된 데이터를 해당 릴레이로 전달합니다. 마지막 릴레이는 가장 안쪽 계층의 암호화를 복호화하고 원본 데이터를 목적지로 전송하는데, 이때 발신자의 IP 주소는 노출되거나 알 수 없습니다. 토르 회로의 모든 홉에서 통신 경로가 부분적으로 숨겨지기 때문에, 발신자와 목적지를 파악해야 하는 네트워크 감시를 통해 통신 당사자를 특정할 수 있는 단일 지점을 제거합니다.
이제 이해하셨다면 잘하셨습니다. Tor 브라우징에서 양파 껍질의 각 층이 벗겨지고 버려지면서 어디에서 왔는지, 어디로 가는지 흔적이 남지 않습니다. 마지막 암호화된 층이 제거되어야만 목적지에 도착할 수 있습니다.
출처: TechTarget
한편, 익명화되고 추적 불가능한 데이터 유출로 이어져 회사에 피해를 줄 수 있다는 이유로 조직 내에서 TOR 브라우저 사용을 금지하고 싶을 수도 있습니다. 이는 컴퓨터 허용 사용 정책에 명시된 합법적인 금지 사항입니다.
반면에, 출장을 다니며 위험한 장소로 데이터를 전송해야 하거나 적대적인 세력에 발각될 경우 위험할 수 있는 콘텐츠가 포함된 데이터를 전송해야 하는 직원이 있을 수 있습니다. 이러한 경우 Tor 브라우저 사용을 권장할 수 있습니다.
무엇을 하든 당신의 선택입니다. 어떤 보안 위협이 있는지, 그리고 왜 사용되는지 아는 것은 회사에서 Tor 브라우저를 발견하는 날을 대비하는 데 도움이 됩니다.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."
더보기
심각도: 치명적 (CVSS 9.2) | 발행일: 2026년 10월 22일 | 10월 21일, PHP에서 두 가지 심각한 결함이 발견되었습니다...
더보기