토르 vs VPN: 2024 보안 승자는?

디지털 세계가 점차 진화함에 따라 온라인 프라이버시와 익명성은 최우선적인 고려사항이 되었다. 우리 모두는 개인 정보와 온라인 활동이 최대한 사적으로 보장되며, 기업, 정부, 사이버 범죄자의 손에 넘어가지 않기를 바란다.

온라인 보안에 있어서 VPN과 토르 Tor는 가장 강력한 도구로 여겨진다. 많은 방면에서 매우 비슷해 보이지만, 이 두 기술 사이의 차이점으로 각 기술은 저마다의 상황에서 유용하게 쓰이는 중이다. 때문에 각 사용자는 자신의 필요에 따라 올바른 결정을 내려 보안과 프라이버시를 보호해야 한다.

아래에서는 VPN과 토르의 차이점을 살펴보고, 각각의 역할, 작동 원리를 알아볼 예정이다. 또 각 기술이 어떻게 다르게 쓰이는지를 알아보아 토르와 VPN 중에서 올바른 결정을 내릴 수 있도록 도움을 제공할 예정이다.

목차

• VPN에 관하여
  • VPN의 이점
  • VPN 작동원리
  • 안전한 VPN의 자격
  • VPN 사용의 장단점
• 토르에 관하여
  • 토르의 이점
  • 토르 작동원리
  • 토르 사용의 장단점
• 나의 온라인 프라이버시 솔루션을 위한 최선책: 토르 혹은 VPN?
• 비교표: VPN vs 토르
• VPN+토르: 환상의 조합
  • Tor over VPN
  • VPN over Tor
• 요약

VPN에 관하여

VPN은 무엇이며, 왜 사용할까?

Virtural Private Network의 줄임말 VPN, 즉 가상사설망은 안전한 통로를 통해 사용자의 기기를 사용자가 선택한 국가 내 서버로 연결한다. 이때, 사용자의 IP 주소는 감춰져 실제 사용자의 장소가 아닌 곳에서 인터넷에 접속한듯이 표시된다.

이때 암호화가 더해지면 이 기술은 온라인 익명성과 관련해 최고의 솔루션을 제공한다. 즉, 스파이는 사용자가 무엇을 하는지, 어디에서 인터넷을 하는지 알 수 없다. 또 구글과 페이스북 같은 기업들이 사용자의 브라우징 활동을 파악해 각 사용자에 맞는 타깃 광고을 내보내는 것 역시 방지한다.

암호화란 무엇이며, 이를 통해 무엇을 얻을 수 있을까?

VPN은 군사 수준의 암호화를 이용해 사용자의 개인 정보를 보안한다. 쉽게 사용자의 데이터를 뚫을 수 없는 금고에 보관하는 것이라 생각할 수 있다. 이 금고는 비밀번호를 아는 자만이 열고, 내용물을 확인할 수 있으며, 절대로 금고를 부숴서는 열 수 없다.

사실 이론상으로는 이 256-bit AES 암호화를 해독할 수 있다. 하지만 암호화 처리된 데이터 한 조각을해독하는데 대략 3×10⁵¹년이 걸린다. (즉, 50대의 수퍼 컴퓨터로 10¹⁸ AES 키를 매초마다 확인해야 한다는 뜻이다) 그렇기에 이에 대해서는 걱정을 붙들어도 된다.

만약 해커나 정부 감시 기관이 네트워크 사이를 떠도는 사용자의 정보를 갖게 되었다 해도, 이를 읽을 길이 없다. 이들의 눈에는 그저 횡설수설 정도로만 보이기 때문이다.

테스트를 위해 AES 암호 생성기로 ‘vpnMentor’를 직접 암호 처리 해보았다. 처리 전에는 ‘vpnMentor’라는 구문을 명확하게 읽을 수 있었지만, 처리 이후 확인할 수 있었던 것은 ‘NRRJsYVI/6HXtdnnh2BLZg==’ 뿐이었다.

이는 일종의 보안 기능으로 격동적인 정치 환경 속에서 디지털로 소통하는 저널리스트나 활동가들을 안전하게 보호한다. 이들에게 익명성은 매우 중요하며, 보안은 온라인에서 활동하는 모든 사람들에게 중요하다.

다음과 같은 경우, VPN은 필요하다:

• 온라인 뱅킹 정보 등의 개인 정보가 잘못된 손에 넘어가지 않을까 염려스러운 경우
• 온라인 익명성을 중요시 할 경우
• 토렌트가 금지된 지역에서 토렌트 다운로드 및 시드 작업을 할 경우
• 온라인 검열 또는 강력한 정부 감시가 행해지는 국가에 거주하는 경우
• 회사들의 내보내는 타깃 광고 대상자가 되고 싶지 않은 경우
• 여행 중 회사 네트워크에 접속하고 싶은 경우
• 네트워크 방화벽을 우회하고 네트워크 감시자로부터 브라우징 활동을 감추고 싶은 경우
• 공공 와이파이존에서 컴퓨터를 안전하게 보호하고 싶은 경우
• 넷플릭스를 비롯한 기타 스트리밍 서비스를 즐겨 찾고, 타 지역에서만 이용 가능한 카달로그 전체에 접근하고 싶은 경우
• 온라인 자유권을 보장 받고 싶은 경우

VPN의 이점

완벽한 암호화: VPN은 사용자의 연결 내 떠도는 모든 데이터를 암호 처리한다.

속도: VPN은 보통 사용자의 연결 속도를 떨어트린다 (하지만 우수한 VPN 서비스의 경우, 그 차이는 인지하기 힘들만큼 미세하다) – 하지만 만약 당신이 ISP의 속도제어(스로틀링, throttling)나 네트워크 혼잡으로 이미 더딘 속도를 겪는 중이라면, VPN으로 속도 향상 효과를 볼 수도 있다.

간편한 사용법: VPN은 회원가입, 다운로드, 관련 앱 설치, 선택한 서버로의 연결만 하면 이용 준비는 모든 끝났다 – 이외 따로 기술적인 지식이나 스킬이 필요하지 않다.

지역차단 및 검열 우회: VPN은 사용자의 IP를 감추어 마치 사용자가 선택한 서버가 위치한 지역에서 마치 인터넷을 이용하는 것처럼 표시한다. 이로써 사용자는 쉽게 지역 차단된 웹사이트로 접속하고 넷플릭스 등의 스트리밍 서비스를 이용할 수 있다.

VPN 작동원리

VPN 이용에 필요한 사항들:

• VPN 서비스 계정
• 해당 VPN 업체의 클라이언트 소프트웨어 또는 기기에 설치된 앱

선택한 업체에 계정 생성을 마친 후에는 컴퓨터에서 클라이언트 소프트웨어를 열고, 로그인한 후, 연결한 서버를 선택해야 한다. 선택할 서버는 각자의 필요에 따라 상이하다. 만약 보안과 속도를 우선시 한다면, 자신의 위치에 가까운 서버를 선택해야 한다. 검열이나 지역차단을 우회가 목적이라면, 다른 국가 내 위치한 서버를 선택해야 한다.

일단 VPN에 연결되면, 소프트웨어는 사용자의 모든 데이터를 암호화하고 사용자가 선택한 서버로 터널을 통해 라우팅한다. 이후, 해당 서버는 사용자의 데이터를 방문한 웹사이트로 전달한다. 서버는 사용자의 IP를 감추기 때문에, 웹사이트는 사용자의 기기는 확인할 수 없고, 기껏해야 어느 서버로부터 데이터가 오는지만 확인할 수 있다. 따라서 사용자는 완벽히 익명으로 활동할 수 있다.

안전한 VPN의 자격

군 수준의 암호화: 사용자 데이터 프라이버시 보장을 위해 VPN 업체는 256-bit 암호화를 제공해야 한다.

DNS 누수 보호: 도메인 이름 시스템의 약자인 DNS는 인터넷 상의 전화번호부와 같은 존재다. 웹사이트를 방문할 때마다 사용자의 컴퓨터는 사용자의 ISP로부터 해당 웹사이트의 IP 주소를 요청한다 – 하지만 VPN을 이용한다면, ISP가 아닌 VPN의 DNS에 해당 연락이 취해진다.

이따금 사용자 네트워크 내 보안 결함으로 DNS 요청은 사용자의 VPN이 아닌, ISP의 DNS 서버로 들어갈 수 있는데, 이때 사용자의 ISP는 사용자가 방문한 사이트들을 확인할 수 있게 된다. DNS 누수 보호 기능을 제공하는 업체를 찾아 사용자의 브라우징 활동이 절대 노출되지 않도록 보호할 필요가 있다.

엄격한 노로그 정책: 대부분의 VPN 업체는 사용자의 활동 일부를 보관한다. 여기에는 타임스탬프, 세션 내 전송된 데이터 양 등이 있다. 대부분의 경우, 보관된 데이터는 개인을 식별할 수 있는 정보를 담고 있지 않기 때문에 유해하지 않다. 하지만 업체가 계속해서 사용자의 검색 활동 로그를 보관한다면, 온라인에서 익명성을 유지하기란 힘들다.

예를 들어 권위당국이 해당 업체의 본사에 나타나 보관된 모든 기록에 대한 영장을 청구하면, VPN은 사용자에 대한 정보를 제출해야 한다.

자동 킬 스위치: 자동 킬 스위치 기능은 VPN 연결이 끊기는 경우, 사용자의 인터넷 연결도 끊어 데이터 및 IP 누수를 예방한다.

VPN 사용의 장단점

토르에 관하여

토르는 무엇이며, 왜 사용할까?

토르 Tor는 The Onion Router의 약어로 사용자의 신원을 변장 시키는 무료 소프트웨어인데, 이는 사용자의 트래픽을 암호화하고 암호화 된 트래픽을 일련의 자발적으로 운영되는 서버, 즉 노드를 통해 라우팅함으로 처리된다. 사용자의 트래픽이 마지막 노드, 즉 출구노드에 도달하며 해당 트래픽은 해독되어 사용자가 방문하는 웹사이트로 전달된다.

이같이 복수의 층으로 구성된 암호화 덕분에, 네트워크 내 각 노드는 각 노드의 전후의 IP 주소만 확인할 수 있다 (단, 진입 노드 entry node는 사용자의 실제 IP를 확인할 수 있다). 그리고 출구 노드만이 사용자의 암호화된 데이터를 볼 수 있다. 토르는 사용자의 검색 활동으로 용자를 역추적하는 것을 방지한다 – 스파이는 네트워크를 나가는 트래픽을 볼 수 있지만, 그 본래의 모습은 확인할 수 없다.

하지만 토르의 노드는 자원자들에 의해 운영되기 때문에, 누구든 출구 노드를 구성하고 평문 트래픽이 출구 노드를 떠날 때 확인할 수 있다. 여기에 해커나 스파이도 예외는 아니다. 악성 노드는 보통 로그인 정보, 개인 정보, 온라인 채팅 메시지, 이메일 등의 정보를 수집한다. 이에 맞서 싸우는 방식은 두 가지가 있다:

1. 연결 시에는 개인 메시지 및 민감한 정보 전송을 피하자. HTTPS를 사용하지 않는 한 웹사이트 로그인도 피하는 것이 좋다.
2. VPN과 함께 토르를 이용해 민감한 정보와 로그인 상세 정보를 암호 처리하자 – 여기에 대해 보다 자세히 얘기를 나눠보자.

감춰진 웹사이트로의 접근

토르는 다크웹 dark web으로의 통로의 역할을 담당하는데, 다크웹은 일종의 온라인 맹점이다. 수많은 온라인 범죄자들의 보금자리이기도 하지만, 익명으로 정보를 나눠야 하는 이들에게는 최상의 장소이기도 하다. 예로, 뉴욕타임스는 보안된 저장소를 다크웹에 두어 내부고발자들이 신원 손상 없이 파일과 정보를 제출하도록 하고 있다. 이 때문에, 사용을 망설인다면 걱정 마라 – 일반 사람들 역시 토르를 사용한다!

수많은 인기 웹사이트들은 사용자가 토르를 사용해서 접속할 때에만 접근할 수 있는 감춰진 어니언 버전을 보유하고 있다. 다음 그 몇 가지 예시를 살펴보자:

페이스북: 비록 온라인 익명성과 페이스북이 늘 함께 거론되는 것은 아니다. 하지만 페이스북은 .onion 주소를 사용해 검열이 과중한 지역의 사용자들이 사이트에 접속할 수 있도록 돕는 중이다.

ProPublica: ProPublica 는 .onion 사이트를 런칭해 독자들이 디지털 감시에 대해 자유로울 수 있는 환경을 조성했다. 특히나 ProPublica가 검열된 지역에 거주하는 독자들을 위해서 말이다.

DuckDuckGo: DuckDuckGo는 강력한 검색 엔진으로 구글과 달리 사용자의 프라이버시를 침해하지 않는다. 토르에서 구글을 이용할 경우, 사용자는 로봇이 아닌지 확인하는 캡차(Captcha, 자동 로그인 방지 시스템)을 무수히 마주하게 된다. 하지만 DuckDuckGo는 이 문제를 해결해 구글의 자리를 꿰차는 중이다.

다음의 경우에서 토르를 사용할 수 있다:

• 익명 검색 활동에 관심이 있는 경우
• 엄격한 정부 감시법을 보유한 국가에 거주하는 경우
• 검열을 우회해 차단된 콘텐츠에 접근하거나 온라인에서 자유로이 의견을 표출하고 싶은 경우
• 웹사이트가 사용자의 검색 내역을 확인하고, 타깃 광고를 내보내는 것을 방지하고 싶은 경우
• 온라인 자유권을 유지하고 싶은 경우

토르 사용의 이점

우선, 무료다. 토르는 전반적으로 비용효율적인 보안 솔루션이다 – 무료이기 때문이다.

완전한 익명성: 토르는 사용자의 검색 활동을 기록하지 않으며, 사용자는 토르 이용 때문에 따로 로그인을 할 필요도 없다. 또 무료이기 때문에 그 어떤 금융 정보도 기록하지 않는다.

거의 전무한 수준의 서비스 중단 가능성: 토르의 서버는 전 세계 여기저기로 분산되어 있어, 권위당국이 이를 폐쇄하는 것의 거의 불가능에 가깝다. VPN과 다르게 본사나 메인 서버도 따로 없다.

VPN은 사업장으로 운영되기 때문에, 폐쇄 또는 금지의 위협에 처해지며, 이에 따라 사용자들은 다른 업체를 찾아 다니기도 한다 – 하지만 이는 토르에서는 전혀 마주할 필요가 없는 이슈이다.

토르 작동 원리

토르 사용에 필요한 사항:

• 토르 브라우저 및 운영체제

토르 소프트웨어는 사용자 기기로부터 출구 노드까지 임의로 선택된 두 개의 노드를 활용해 길을 낸다. 이후 사용자의 데이터 패킷에 3개의 암호층을 적용해 첫번째 노드로 보낸다.

네트워크 내 첫번째 노드는 암호화의 외부 레이어를 제거한다. 본 레이어 내 내장된 정보는 데이터 패킷이 다음으로 어디를 향하는지를 알려준다. 그리고 두번째 노드가 이 과정을 반복한다.

사용자의 트래픽이 네트워크의 출구 노드에 도달하며 암호화의 마지막 층은 제거된다. 이때, 사용자 데이터의 마지막 행선지 뿐만 아니라 그 안에 담겨있는 내용도 드러난다. 여기에는 원래 웹사이트에 기재할 법한 민감한 정보들이 포함된다.

토르는 사용자의 트래픽을 위한 완전히 새로운 경로를 생성하기 약 10분 전부터 3개의 동일한 노드를 사용한다.

토르 사용의 장단점

나의 온라인 프라이버시 솔루션을 위한 최선책: 토르 혹은 VPN?

VPN은 그야말로 최고의 온라인 프라이버시 솔루션이다.

토르는 사용자의 인터넷 트래픽을 익명 처리 할 수 있다는 점이 인상적이지만, 제한적이고 공격과 데이터 누수에 취약하다.

누구든 노드를 생성하고 운영할 수 있다.해커와 스파이도 예외는 아니다. 토르는 완전한 암호화를 제공하지 않아, 사용자가 HTTPS가 활성화된 웹사이트를 이용하거나 다크웹을 이용하지 않는 이상, 출구 노드의 소유주는 사용자의 데이터와 목적지를 확인할 수 있다.

즉, 만약 토르를 통해 민감한 정보를 보내거나 웹사이트에 로그인 했다면 출구 노드의 소유주 역시 지금쯤 당신의 정보를 이용할 수 있을 것이다. 하지만 VPN은 완전한 암호화를 제공해 사용자의 데이터가 해커나 스파이에 100% 보이지 않도록 한다.

토르의 운영체제를 사용하지 않는 한, 이는 브라우저를 통해 전송된 데이터만 보호한다. 반대로 VPN은 사용자의 연결을 통해 전송되는 모든 데이터를 암호 처리 한다.

대부분의 VPN은 킬 스위치 기능으로 사용자의 VPN 연결이 끊기는 흔치 않은 경우, 사용자의 인터넷 연결을 중단해 보호되지 않은 데이터가 사용자의 네트워크에서 유출되는 것을 방지한다.

토르 네트워크는 같은 방식으로 실패할 수 없지만, 사용자의 정보를 수집할 악성 노드를 포함할 수 있다. VPN과 달리 토르는 킬 스위치 기능이 따로 없다. 만약 노드가 손상된다면, 사용자의 데이터는 그대로 노출된다.

VPN도 단점이 있다. 하지만 VPN을 이용하면 해킹 당할 위험과 데이터가 누수될 가능성이 낮다. 하지만 아무래도 가장 강력한 온라인 보안 솔루션은 VPN과 토르를 함께 사용하는 것이다. 이에 대한 상세한 내용은 아래에서 살펴보자.

비교표: VPN vs 토르

다음에서 오늘 소개된 두 가지 기술이 어떻게 다른지를 한 눈에 살펴보자:

VPN+토르: 환상의 조합

만약 최고로 강력한 온라인 솔루션을 활용해 인터넷 연결을 보호하고 싶다면, VPN을 토르와 결합하여 사용하길 추천한다.

VPN의 암호 프로토콜은 악의 가득한 노드가 사용자의 IP 주소와 활동을 엿보는 것을 막아주며, ISP와 감시 기관들이 토르를 이용한다는 사실을 알아채지 못하도록 막는다. 그 누구도 자신의 온라인 활동에 주홍글씨가 새겨지길 원치 않을 것이다.

VPN과 토르의 결합 방식은 두 가지가 있다:

Tor over VPN

Tor over VPN 구성을 이용할 때, 토르 시작에 앞서 먼저 VPN에 연결해야 한다. 이 경우 VPN은 토르 네트워크를 통해 트래픽을 보내기에 앞서, 해당 트래픽을 암호화 처리해 사용자의 토르 사용을 ISP로부터 감춰준다.

Tor over VPN을 이용할 때 VPN 업체는 사용자가 토르를 통해 보내는 데이터를 확인할 수 없다. 하지만 토르에 연결되었다는 사실은 확인할 수 있다. 토르의 진입 노드 entry node는 실제 사용자의 IP를 확인할 수 없으며, VPN 서버의 IP만 볼 수 있어 사용자의 익명성은 더욱 향상된다.

하지만 사용자의 트래픽이 토르 네트워크를 떠날 때는 암호화 처리 되지 않아, Tor over VPN은 악성 출구 노드로부터 사용자를 보호하지 않는다. 때문에 민감한 정보를 보낼 때 사용자는 주의를 기울일 필요가 있다.

다음과 같은 경우에 Tor over VPN을 사용해보자:

• ISP나 감시 기관으로부터 토르 사용 여부를 감춰야 하는 경우
• VPN 업체로부터 사용자의 트래픽을 감춰야 하는 경우
• 로그인 정보 등의 개인 정보를 VPN 연결을 통해 전송하지 않는 경우

Tor over VPN 설치법:

1. VPN 앱을 시작해 VPN 네트워크로 연결한다.

2. 토르를 시작한다. 로딩 완료되면, 다음 페이지를 확인할 수 있다:

3. 연결 connect을 클릭하고, 토르가 연결을 구성할 때까지 기다린다.

4. 이제 인터넷을 안전하게 익명으로 검색할 준비는 모두 끝났다.

VPN over Tor

VPN over Tor는 Tor over VPN과는 반대되는 목적으로 이용한다. 먼저 사용자는 인터넷에 연결한 후, 토르 네트워크를 통해 VPN에 로그인한다. 이 방식은 보다 기술적인 노하우를 요하는데, 그 이유는 사용자가 먼저 VPN 클라이언트가 토르와 병행될 수 있도록 구성해야 하기 때문이다.

인터넷에 바로 연결하는 대신 토르의 출구 노드는 사용자의 트래픽을 VPN 서버로 재라우팅한다. 이로써 악성 출구 노드의 위험의 사라지는데, 이는 사용자의 트래픽이 토르 네트워크를 떠나면 해독되기 때문이다.

토르의 진입 노드가 사용자의 실제 IP를 확인할 수 있긴 해도, 사용자의 VPN은 오직 출구 노드의 주소만 확인할 수 있다. ISP는 사용자가 VPN에 연결 되었는지를 확인할 수 없지만, 토르를 이용하고 있다는 사실은 확인할 수 있다. 사용자는 자신의 VPN으로 원거리 서버를 선택하기 때문에, 이 방식으로 더욱 수월하게 지역차단 및 검열을 우회할 수 있다.

다음의 상황에서 VPN over Tor를 이용하자:

• 악성 출구 노드에 반해 연결을 보호하고 싶은 경우
• ISP로부터 VPN 사용 여부를 감추고 싶은 경우
• VPN 연결을 통해 로그인 정보, 개인 메시지 등 민감한 정보를 보낼 경우
• 지역 차단 우회가 필요한 경우

요약

VPN은 강력한 도구로 사용자의 데이터와 온라인 익명성을 보호할 수 있다.

사용자는 VPN으로 인터넷 곳곳을 안전하게 즐길 수 있으며 해커, 스파이, 악성 공격으로부터 스스로를 보호할 수 있다. 하지만 VPN을 토르와 결합하여 사용할 경우, 완전한 온라인 프라이버시를 누릴 수 있다.

지금 원하는 것이 은행 정보, 검색 활동 등을 비롯한 개인 정보 보호이든지, 온라인 감시를 우회하여 자유롭게 의견을 제시하는 것이든지, VPN over Tor는 그 해답을 제시할 것이다.

최고급 보안 기능을 갖춘 신뢰할 수 있는 VPN을 찾는 중이라면, 아래 Top 5 서비스 명단을 살펴보자. 각 서비스는 무료체험판 또는 환급 보장 정책을 하나 또는 두개 모두를 제공 중이기 때문에, 사용자는 자신의 필요에 맞는 서비스인지를 위험 부담 없이 이용할 수 있다.

우수한 VPN을 괜찮은 가격대로 이용하고 싶다면, 다음 VPN 핫딜 & 쿠폰 코드 페이지를 반드시 확인하자.

에디터 노트: 우리는 독자들과의 관계를 소중하게 생각하며, 투명성과 진실성을 통해 신뢰를 얻기 위해 노력합니다. 우리는 이 사이트에서 리뷰하는 최고의 서비스 중 일부인 Intego, Cyberghost, ExpressVPN, and Private Internet Access와 동일한 소유권 그룹에 속해 있습니다. 하지만 우리는 철저한 테스트 방법론을 준수하기 때문에 이러한 사실이 리뷰 과정에 영향을 미치지 않습니다.

순위

제공 업체

최종 점수

할인율

사이트 보기

1

9.9 /10

9.9 최종 점수

61% 절약!

더 보기

2

9.2 /10

9.2 최종 점수

83% 절약!

더 보기

3

9.7 /10

9.7 최종 점수

83% 절약!

더 보기

이외 회원님이 관심을 가질 만한 추천 기사:

VPN 프로토콜 전격 비교
구글이 당신에 대해 아는 것
킬 스위치 Kill Switch란?
검증 완료! 최고의 노로그 VPN 서비스 모음