Extra Form

지난 달 의도적으로 토르(Tor) 트래픽을 방해한다고 비난을 받은 클라우드플레어(CloudFlare)가 공식 성명을 통해 어떤 작업을 왜 하게 되었는지 설명했습니다.
 

토르 사용자들은 출구 노드(exit node)의 IP를 통해 클라우드플레어에 가입된 웹사이트에 접속할 경우 클라우드플레어쪽에서 표시하는 CAPTCHA에 대해서 잘 알고 있습니다. 클라우드플레어에 따르면 이 방식은 토르 IP가 항상 의심스러운 활동을 하는 것을 관찰한 후 적용했다고 합니다.

 

클라우드플레어는 어제 "클라우드플레어 네트워크를 통해 얻은 자료에 따르면 토르 네트워크를 통해 이뤄지는 요청의 94%는 그 자체로 악성입니다."라고 작성했습니다. "이것은 저희 고객들에게 피해를 주기 위해 설계된 자동화된 요청으로, 논란이 있는 내용을 방문하는 것은 아닙니다." 여기에는 많은 양의 댓글 스팸, 취약점 스캐너, 광고 허위클릭, 콘텐츠 스크랩, 그리고 로그인 스캐닝이 포함됩니다.

 

토르 프로젝트 회원들이 제기한 감시 문제와 관련해서도 클라우드플레어는 정반대로 자체 인프라를 통해 토르 사용자를 추적한 것은 없다고 부인했으며, 슈퍼쿠키(super-cookie) 같은 추적 시스템 구현도 하지 않았다고 밝혔습니다.

 

그러나 클라우드플레어는 토르의 출구 노드 IP 주소들을 추적하고 점수를 매긴다는 점은 인정하며 주소들에 대해서 높은 위협 점수를 매겼다고 밝혔습니다. 왜냐하면 토르 브라우저는 개인 추적 방지(anti-fingerprinting) 기술을 내장하고 있고, 클라우드플레어 역시 사용자에게 익명성을 제공하는 프로젝트의 목표를 존중하기 때문에 토르 기반 IP로 들어오는 사용자에게 CAPTCHA를 보여주는 것을 대체할 수 있는 다른 수단이 없다는 것입니다.

 

이 결정이 논쟁의 여지가 있고 정당한 토르 사용자들을 성가시게 할 수 있지만, 공정하게 하자면 클라우드플레어는 보안 업체이고 고객들도 이런 목적을 위해 서비스에 가입한 것입니다.

 

클라우드플레어는 많은 고객들이 토르 트래픽도 함께 차단하기를 원하고 있지만 이를 적용시키고 있지 않다는 것도 공개했습니다. 회사측은 고객용 제어판에 고객들이 토르 주소를 허용하거나 CAPTCHA를 표시할 것인지만 정할 수 있게 했다고 밝혔습니다.

 

이 결정은 토르 트래픽을 차단할 경우 물의를 일으킬 수 있다는 점을 염려했기 때문이라고 합니다. 클라우드플레어는 먼저 토르가 생긴 이유를 이해하고 사이버 범죄자들이 이를 사용하는 것도 프로젝트의 잘못이 아니라고 했습니다. 최근 토르 프로젝트와 함께 토르 브라우저에 일종의 클라이언트쪽 솔루션을 만들기 위해 협력하고 있으며, 그래서 클라우드플레어를 비롯한 다른 보안 업체들이 정당한 토르 사용자와 자동화된 요청을 구별한 다음 후자만 차단할 수 있게 한다고 합니다.

 

추가적으로 클라우드플레어는 토르 프로젝트가 .onion 주소를 만들 때 SHA256을 사용하기를 희망하고 있습니다. 그렇게 되면 클라우드플레어 고객들이 토르로 들어오는 트래픽을 넘겨주면서 최근 몇 주간 놀라울 정도로 높은 실패율을 보여준 CAPTCHA를 표시할 필요가 없는 .onion 사이트를 만들 수 있게 됩니다.

 * 출처 : Softpedia


List of Articles
분류 제목 글쓴이 날짜 추천 수 조회 수
공지 PC/모바일을 제조/유통하는 업체 관계자분을 모십니다 file 가브리엘조 15.12.15 0 2063
하드웨어 마이크론, 2017년 중 1Xnm DRAM과 64층 3D NAND를 출하 file 잭팟 17.02.07 0 26
윈도우 Gmail, Windows XP와 Vista의 지원을 2017년에 중단 file 잭팟 17.02.07 0 7
하드웨어 비디오 카드에 콜라를 뿌려보았다 file 잭팟 17.02.07 0 23
하드웨어 Core i7-6950X 할인들어갔나봅니다 file 잭팟 16.12.17 0 330
하드웨어 삼성 NVMe SSD 960 PRO 읽기최대 3,500MB 출시 file 잭팟 16.12.17 0 118
소프트웨어 더 똑똑해진 구글 번역, 실제로 써보니 file 댄디보이 16.12.01 0 77
모바일 ARM의 새로운 보안 아키텍처 "ARMv8-M TrustZone" file 잭팟 16.11.25 0 34
소프트웨어 마이크로 소프트가 개발한 인공지능 번역기 file 잭팟 16.11.25 0 55
하드웨어 GeForce GTX 1050 기본정보 1 file 잭팟 16.10.31 0 132
하드웨어 인텔 최신 SoC 아톰Atom A3900 시리즈 발표 file 잭팟 16.10.31 0 111
하드웨어 인텔, 3D XPoint를 사용한 '옵테인 8000P' 유출 file 잭팟 16.10.21 0 144
하드웨어 인텔 카비레이크 펜티엄은 2코어4스레드이다? 1 file 잭팟 16.10.21 0 161
하드웨어 32GB DDR4-2400 LRDIMM 「CK32GX2-D4LE2400L42」 1 file 잭팟 16.10.21 0 90
보안.해킹 클라우드플레어 "Tor 트래픽의 94퍼센트는 자동화되거나 악의적" 댄디보이 16.10.10 0 114
하드웨어 D램 메모리 가격 21개월 만에 상승세…삼성·SK하이닉스 실적 전망 '파란불' file 댄디보이 16.09.20 0 125
사회 사실은 우리는 가상세계에 살고 있다"…미국 메릴린치 보고서 file 잭팟 16.09.17 0 140
윈도우 Microsoft, Edge 엣지에서 WebVR 시험중 file 잭팟 16.09.16 0 169
윈도우 Windows 10의 업데이트 "KB3189866"의 설치가 끝나지 않은 문제 발생시 대처법 공개 file 잭팟 16.09.16 0 206
서버.IT 넷기어, 10GbE × 2 탑재로 최대 20Gbps 이더넷 전송 NAS file 댄디보이 16.09.15 0 116
사회 Evernote 데이터 인프라를 Google Cloud Platform으로 전환 file 댄디보이 16.09.15 0 84
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 Next
/ 11
빠른링크
서버에 요청 중입니다. 잠시만 기다려 주십시오...