출처  

지난 달 의도적으로 토르(Tor) 트래픽을 방해한다고 비난을 받은 클라우드플레어(CloudFlare)가 공식 성명을 통해 어떤 작업을 왜 하게 되었는지 설명했습니다.
 

토르 사용자들은 출구 노드(exit node)의 IP를 통해 클라우드플레어에 가입된 웹사이트에 접속할 경우 클라우드플레어쪽에서 표시하는 CAPTCHA에 대해서 잘 알고 있습니다. 클라우드플레어에 따르면 이 방식은 토르 IP가 항상 의심스러운 활동을 하는 것을 관찰한 후 적용했다고 합니다.

 

클라우드플레어는 어제 "클라우드플레어 네트워크를 통해 얻은 자료에 따르면 토르 네트워크를 통해 이뤄지는 요청의 94%는 그 자체로 악성입니다."라고 작성했습니다. "이것은 저희 고객들에게 피해를 주기 위해 설계된 자동화된 요청으로, 논란이 있는 내용을 방문하는 것은 아닙니다." 여기에는 많은 양의 댓글 스팸, 취약점 스캐너, 광고 허위클릭, 콘텐츠 스크랩, 그리고 로그인 스캐닝이 포함됩니다.

 

토르 프로젝트 회원들이 제기한 감시 문제와 관련해서도 클라우드플레어는 정반대로 자체 인프라를 통해 토르 사용자를 추적한 것은 없다고 부인했으며, 슈퍼쿠키(super-cookie) 같은 추적 시스템 구현도 하지 않았다고 밝혔습니다.

 

그러나 클라우드플레어는 토르의 출구 노드 IP 주소들을 추적하고 점수를 매긴다는 점은 인정하며 주소들에 대해서 높은 위협 점수를 매겼다고 밝혔습니다. 왜냐하면 토르 브라우저는 개인 추적 방지(anti-fingerprinting) 기술을 내장하고 있고, 클라우드플레어 역시 사용자에게 익명성을 제공하는 프로젝트의 목표를 존중하기 때문에 토르 기반 IP로 들어오는 사용자에게 CAPTCHA를 보여주는 것을 대체할 수 있는 다른 수단이 없다는 것입니다.

 

이 결정이 논쟁의 여지가 있고 정당한 토르 사용자들을 성가시게 할 수 있지만, 공정하게 하자면 클라우드플레어는 보안 업체이고 고객들도 이런 목적을 위해 서비스에 가입한 것입니다.

 

클라우드플레어는 많은 고객들이 토르 트래픽도 함께 차단하기를 원하고 있지만 이를 적용시키고 있지 않다는 것도 공개했습니다. 회사측은 고객용 제어판에 고객들이 토르 주소를 허용하거나 CAPTCHA를 표시할 것인지만 정할 수 있게 했다고 밝혔습니다.

 

이 결정은 토르 트래픽을 차단할 경우 물의를 일으킬 수 있다는 점을 염려했기 때문이라고 합니다. 클라우드플레어는 먼저 토르가 생긴 이유를 이해하고 사이버 범죄자들이 이를 사용하는 것도 프로젝트의 잘못이 아니라고 했습니다. 최근 토르 프로젝트와 함께 토르 브라우저에 일종의 클라이언트쪽 솔루션을 만들기 위해 협력하고 있으며, 그래서 클라우드플레어를 비롯한 다른 보안 업체들이 정당한 토르 사용자와 자동화된 요청을 구별한 다음 후자만 차단할 수 있게 한다고 합니다.

 

추가적으로 클라우드플레어는 토르 프로젝트가 .onion 주소를 만들 때 SHA256을 사용하기를 희망하고 있습니다. 그렇게 되면 클라우드플레어 고객들이 토르로 들어오는 트래픽을 넘겨주면서 최근 몇 주간 놀라울 정도로 높은 실패율을 보여준 CAPTCHA를 표시할 필요가 없는 .onion 사이트를 만들 수 있게 됩니다.

 * 출처 : Softpedia


  • HOT Comments 이글에 핫코멘트가 있으며 클릭하시면 바로 이동합니다. (추천 수 : 10 이상)




섬네일 제목 닉네임 등록일 추천 조회
PC/모바일을 제조/유통하는 업체 관계자분을 모십니다 file 가브리엘조 2015.12.15 0 - 0 2079
소프트웨어| MP3에 공식 '사망선고'..특허 만...

AAC·MPEG-H로 대체 추세.."MP3 음악 감상은 문제없어" ...

나잘스프레이 2017.05.18 0 - 0 12
하드웨어| 요즘 중량급 게임은 멀티 쓰레드 ...

Core프로세서가 게임에 맞는 것 요즘 중량급 게임은 멀...

김말이님 2017.05.14 0 - 0 72
하드웨어| 마이크론, 2017년 중 1Xnm DRAM과...

미국 Micron은 2일(현지 시간), 기관 투자가/애널리스...

잭팟 2017.02.07 0 - 0 94
윈도우| Gmail, Windows XP와 Vista의 지...

Google은 하루(미국 시간)2017년 안에 Windows XP와 Vi...

잭팟 2017.02.07 0 - 0 44
하드웨어| 비디오 카드에 콜라를 뿌려보았다

GIGABYTE의 XTREME GAMING비디오 카드는 동작 클럭의 ...

잭팟 2017.02.07 0 - 0 140
하드웨어| Core i7-6950X 할인들어갔나봅니다

가격이 크게 움직 인 것은 Core i7-6950X에서 하락폭이...

잭팟 2016.12.17 0 - 0 532
하드웨어| 삼성 NVMe SSD 960 PRO 읽기최...

Samsung 제 M.2 SSD 신제품 'SSD 960 PRO ""SSD 960 EV...

잭팟 2016.12.17 0 - 0 193
소프트웨어| 더 똑똑해진 구글 번역, 실제로 ...

더 똑똑해진 구글 번역, 실제로 써보니 한영번역도 한...

댄디보이 2016.12.01 0 - 0 115
모바일| ARM의 새로운 보안 아키텍처 &quo...

ARM은 IoT (The Internet of Things) 시대를 향한 임베...

잭팟 2016.11.25 0 - 0 62
소프트웨어| 마이크로 소프트가 개발한 인공지...

구글만이 자사 번역 앱에 신경망 기술을 적용한 유일한...

잭팟 2016.11.25 0 - 0 102
하드웨어| GeForce GTX 1050 기본정보 1

지난 몇 년 인기 게임 시리즈의 GPU 부하 (60fps에 필...

잭팟 2016.10.31 0 - 0 201
하드웨어| 인텔 최신 SoC 아톰Atom A3900 시...

인텔 Atom A3900 시리즈 반도체 메이커 인텔은 10 월 2...

잭팟 2016.10.31 0 - 0 165
하드웨어| 인텔, 3D XPoint를 사용한 '옵테...

3D XPoint를 사용한 메모리인 옵테론 8000P의 성능이 ...

잭팟 2016.10.21 0 - 0 175
하드웨어| 인텔 카비레이크 펜티엄은 2코어4... 1

내년 상반기 출시가 예정된 카비레이크 펜티엄 G4620 E...

잭팟 2016.10.21 0 - 0 220
하드웨어| 32GB DDR4-2400 LRDIMM 「CK32GX2... 1

DDR4-2400 「CK32GX2-D4LE2400L42」, 32GB×2장 세트 판...

잭팟 2016.10.21 0 - 0 120
보안.해킹| 클라우드플레어 "Tor 트래픽...

지난 달 의도적으로 토르(Tor) 트래픽을 방해한다고 비...

댄디보이 2016.10.10 0 - 0 149
하드웨어| D램 메모리 가격 21개월 만에 상...

세계 반도체 시장에서 D램 메모리 가격이 21개월간 이...

댄디보이 2016.09.20 0 - 0 147
사회| 사실은 우리는 가상세계에 살고 ...

우리는 실제로 살고 있는 게 아니라 가상세계에 살고 ...

잭팟 2016.09.17 0 - 0 162
윈도우| Microsoft, Edge 엣지에서 WebVR ...

Microsoft는 9 일 웹 브라우저 "Microsoft Edge"에서 ...

잭팟 2016.09.16 0 - 0 217
윈도우| Windows 10의 업데이트 "KB3...

마이크로 소프트 (주)는 15 일 "Windows 10 버전 1607...

잭팟 2016.09.16 0 - 0 267
서버에 요청 중입니다. 잠시만 기다려 주십시오...