본문 바로가기
출처 :  

지난 달 의도적으로 토르(Tor) 트래픽을 방해한다고 비난을 받은 클라우드플레어(CloudFlare)가 공식 성명을 통해 어떤 작업을 왜 하게 되었는지 설명했습니다.
 

토르 사용자들은 출구 노드(exit node)의 IP를 통해 클라우드플레어에 가입된 웹사이트에 접속할 경우 클라우드플레어쪽에서 표시하는 CAPTCHA에 대해서 잘 알고 있습니다. 클라우드플레어에 따르면 이 방식은 토르 IP가 항상 의심스러운 활동을 하는 것을 관찰한 후 적용했다고 합니다.

 

클라우드플레어는 어제 "클라우드플레어 네트워크를 통해 얻은 자료에 따르면 토르 네트워크를 통해 이뤄지는 요청의 94%는 그 자체로 악성입니다."라고 작성했습니다. "이것은 저희 고객들에게 피해를 주기 위해 설계된 자동화된 요청으로, 논란이 있는 내용을 방문하는 것은 아닙니다." 여기에는 많은 양의 댓글 스팸, 취약점 스캐너, 광고 허위클릭, 콘텐츠 스크랩, 그리고 로그인 스캐닝이 포함됩니다.

 

토르 프로젝트 회원들이 제기한 감시 문제와 관련해서도 클라우드플레어는 정반대로 자체 인프라를 통해 토르 사용자를 추적한 것은 없다고 부인했으며, 슈퍼쿠키(super-cookie) 같은 추적 시스템 구현도 하지 않았다고 밝혔습니다.

 

그러나 클라우드플레어는 토르의 출구 노드 IP 주소들을 추적하고 점수를 매긴다는 점은 인정하며 주소들에 대해서 높은 위협 점수를 매겼다고 밝혔습니다. 왜냐하면 토르 브라우저는 개인 추적 방지(anti-fingerprinting) 기술을 내장하고 있고, 클라우드플레어 역시 사용자에게 익명성을 제공하는 프로젝트의 목표를 존중하기 때문에 토르 기반 IP로 들어오는 사용자에게 CAPTCHA를 보여주는 것을 대체할 수 있는 다른 수단이 없다는 것입니다.

 

이 결정이 논쟁의 여지가 있고 정당한 토르 사용자들을 성가시게 할 수 있지만, 공정하게 하자면 클라우드플레어는 보안 업체이고 고객들도 이런 목적을 위해 서비스에 가입한 것입니다.

 

클라우드플레어는 많은 고객들이 토르 트래픽도 함께 차단하기를 원하고 있지만 이를 적용시키고 있지 않다는 것도 공개했습니다. 회사측은 고객용 제어판에 고객들이 토르 주소를 허용하거나 CAPTCHA를 표시할 것인지만 정할 수 있게 했다고 밝혔습니다.

 

이 결정은 토르 트래픽을 차단할 경우 물의를 일으킬 수 있다는 점을 염려했기 때문이라고 합니다. 클라우드플레어는 먼저 토르가 생긴 이유를 이해하고 사이버 범죄자들이 이를 사용하는 것도 프로젝트의 잘못이 아니라고 했습니다. 최근 토르 프로젝트와 함께 토르 브라우저에 일종의 클라이언트쪽 솔루션을 만들기 위해 협력하고 있으며, 그래서 클라우드플레어를 비롯한 다른 보안 업체들이 정당한 토르 사용자와 자동화된 요청을 구별한 다음 후자만 차단할 수 있게 한다고 합니다.

 

추가적으로 클라우드플레어는 토르 프로젝트가 .onion 주소를 만들 때 SHA256을 사용하기를 희망하고 있습니다. 그렇게 되면 클라우드플레어 고객들이 토르로 들어오는 트래픽을 넘겨주면서 최근 몇 주간 놀라울 정도로 높은 실패율을 보여준 CAPTCHA를 표시할 필요가 없는 .onion 사이트를 만들 수 있게 됩니다.

 * 출처 : Softpedia

엮인글 :
List of Articles
제목 글쓴이 날짜 조회 수
공지 PC/모바일을 제조/유통하는 업체 관계자분을 모십니다 file 가브리엘조 2015-12-15 2216
CPU/MB/RAM 32GB DDR4-2400 LRDIMM 「CK32GX2-D4LE2400L42」 file [1] 잭팟 2016-10-21 172
네트워크 클라우드플레어 "Tor 트래픽의 94퍼센트는 자동화되거나 악의적" 댄디보이 2016-10-10 196
CPU/MB/RAM D램 메모리 가격 21개월 만에 상승세…삼성·SK하이닉스 실적 전망 '파란불' file 댄디보이 2016-09-20 199
업계동향 사실은 우리는 가상세계에 살고 있다"…미국 메릴린치 보고서 file 잭팟 2016-09-17 189
Microsoft, Edge 엣지에서 WebVR 시험중 file 잭팟 2016-09-16 233
Windows 10의 업데이트 "KB3189866"의 설치가 끝나지 않은 문제 발생시 대처법 공개 file 잭팟 2016-09-16 341
넷기어, 10GbE × 2 탑재로 최대 20Gbps 이더넷 전송 NAS file 댄디보이 2016-09-15 162
업계동향 Evernote 데이터 인프라를 Google Cloud Platform으로 전환 file 댄디보이 2016-09-15 128
CPU/MB/RAM 10TB HDD 테라바이트 Seagate NAS용 IronWolf 하드디스크 출시 file 댄디보이 2016-09-15 285
CPU/MB/RAM AMD, 베가 2017년 상반기 출시 예정? file 김현철 2016-08-31 547
CPU/MB/RAM 인텔 카비레이크 IPC 10% 향상, 최대 클럭 4.5GHz? file 댄디보이 2016-08-26 792
CPU/MB/RAM 인텔 사물인터넷용 Stratix 10 CPU/ARM 코어에 대한 기사 file the.100 2016-08-20 750
CPU/MB/RAM ASRock에서 Intel X99 칩셋을 탑재 한 ATX 보드 X99 Taichi file 댄디보이 2016-08-18 722
CPU/MB/RAM 기가바이트의 게이밍용 GTX 1080 / GTX 1070 댄디보이 2016-08-18 884
CPU/MB/RAM GTX 970M 그래픽카드를 품은 노트북 성능 file 잭팟 2016-07-29 1847
CPU/MB/RAM GTX 1060 스펙 확정, GP106 코어 file 챗터베이트 2016-07-11 1490
CPU/MB/RAM 최초의 PCI-E 4.0 개발 플랫폼이 등장. 속도는 18GB/s file 가리엔 2016-07-11 962
CPU/MB/RAM NVIDIA, 파스칼 기반의 슈퍼 컴퓨터용 GPU 테슬라 P100 출시 (성능 비교) file 잭팟 2016-06-22 1317
CPU/MB/RAM 고급형 메모리, 비싼 이유 있다? 없다? file [1] 잭팟 2016-06-18 1201
CPU/MB/RAM 세상은 넓고 SSD는 많다! 1부 미국편 file 잭팟 2016-06-18 1038
CPU/MB/RAM 지포스데이, GTX1080 한자리에 file 댄디보이 2016-06-11 1216
CPU/MB/RAM 인텔 24 코어 Xeon E7 v4 시리즈에 대해 알아보자 file the.100 2016-06-07 1987
CPU/MB/RAM 파스칼 지포스 (GeForce GTX1080)의 성능은 어느정도일까? file 잭팟 2016-05-30 1286
CPU/MB/RAM GP100과 GP104 아키텍처의 차이가 나타내는 NVIDIA GPU의 진화 file the.100 2016-05-28 1147
애플 아이튠즈 iTunes"v12.4 공개 file 토사랑 2016-05-24 973
서버에 요청 중입니다. 잠시만 기다려 주십시오...