[논문 리뷰] Compromising Tor Anonymity Exploiting P2P Information Leakage

Pere Manils, Abdelberi Chaabane외 5명|arXiv (Cornell University)|2010. 04. 09.

Internet Traffic Analysis and Secure E-voting참고 문헌 11인용 수 31

한 줄 요약

이 논문은 토르 상에서 BitTorrent 사용자가 응용 프로그램 수준의 정보 유출을 악용하는 수동 및 능동 공격을 통해 탈식별화될 수 있음을 입증한다. 특히 인증되지 않은 트래커 통신과 동일한 토르 회로 상의 모든 트래픽을 손상시키는 '도미노 효과'를 통해 발생한다. 주요 발견은 토르 상의 BitTorrent 사용자가 진정으로 익명이 아니며, 실제 IP 주소가 폭 lộ되어 HTTP 브라우징 활동을 포함한 프로토콜 간 개인정보 유출이 발생할 수 있다는 것이다.

ABSTRACT

Privacy of users in P2P networks goes far beyond their current usage and is a fundamental requirement to the adoption of P2P protocols for legal usage. In a climate of cold war between these users and anti-piracy groups, more and more users are moving to anonymizing networks in an attempt to hide their identity. However, when not designed to protect users information, a P2P protocol would leak information that may compromise the identity of its users. In this paper, we first present three attacks targeting BitTorrent users on top of Tor that reveal their real IP addresses. In a second step, we analyze the Tor usage by BitTorrent users and compare it to its usage outside of Tor. Finally, we depict the risks induced by this de-anonymization and show that users' privacy violation goes beyond BitTorrent traffic and contaminates other protocols such as HTTP.

연구 동기 및 목표

• 토르를 통해 익명성을 확보한다고 믿는 BitTorrent 사용자가 실제로 탈식별화 위험에 노출되어 있는지 조사하기 위해.
• BitTorrent 트래픽에서 발생하는 신원 유출이 동일한 토르 회로에서 실행 중인 다른 프로토콜의 익명성에 영향을 미치는지 분석하기 위해.
• 토르 상에서 BitTorrent 사용의 정도를 수량화하고, 비-토르 사용자와의 사용자 행동 패턴을 비교 분석하기 위해.
• 탈식별화 공격이 사용자 프로파일링 전반(방문한 웹사이트, 검색 키워드, 쿠키 포함)으로 이어질 수 있음을 입증하기 위해.
• 한 번의 P2P 익명성 유출이 토르에서 프로토콜 간 개인정보 오염을 초래할 수 있는 위험을 부각하기 위해.

제안 방법

• 인증되지 않은 메시지에서 피어 IP 주소를 추출하기 위해 BitTorrent 트래커 통신을 수동으로 모니터링하기 위해.
• 피어 교환 프로토콜의 인증 부재를 악용하여 연결을 조작하거나 추적하기 위해 능동적 공격을 수행하기 위해.
• 악성 토르 익스이트 노드를 활용해 동일한 회로 상의 여러 스트림 간 트래픽을 관찰하고 관련성을 분석하기 위해.
• '도미노 효과'를 활용해 동일하거나 다른 회로 상에서 탈식별화된 BitTorrent 트래픽을 다른 프로토콜(예: HTTP/HTTPS)과 연결하기 위해.
• 실제 토르 익스이트 노드에서 수집한 트래픽 데이터를 분석하여 IP 주소 및 연결 패턴 기반으로 사용자를 식별하고 프로파일링하기 위해.
• BitTorrent 활동과 이후의 HTTP/HTTPS 연결을 관련지어 사용자 행동 및 신원을 유추하기 위해.

실험 결과

연구 질문

• RQ1 토르 네트워크 상에서 BitTorrent는 어떻게 사용되고 있으며, 비-토르 사용자와의 행동 패턴은 어떻게 다른가?
• RQ2 BitTorrent 트래픽에서 발생하는 신원 유출이 동일한 토르 회로 상의 다른 프로토콜(예: HTTP)의 익명성에 얼마나 깊이 영향을 미치는가?
• RQ3 어떤 공격자가 수동 또는 능동 기법을 사용해 토르 상의 BitTorrent 사용자를 탈식별화할 수 있으며, 이러한 공격의 효과는 어떠한가?
• RQ4 프로토콜 간 개인정보 오염의 범위는 얼마나 넓으며, 사용자 프로파일링 및 데이터 수집에 어떤 영향을 미치는가?
• RQ5 실제 사용 패턴에서 BitTorrent 사용자가 P2P 트래픽 외부의 개인정보 위험에 얼마나 심각하게 노출되어 있는가?

주요 결과

• 약 70%의 탈식별화된 토르 상 BitTorrent 사용자가 동시에 HTTP/HTTPS 연결을 수립하여, 여러 프로토콜의 동시 사용이 광범위하게 발생하고 있음을 시사한다.
• 일부 사례에서는 한 개의 탈식별화된 IP 주소당 100개 이상의 HTTP 연결이 관찰되어, P2P 사용과 함께 높은 수준의 브라우징 활동이 이루어지고 있음을 보여준다.
• '도미노 효과'는 동일한 토르 회로 상의 모든 트래픽을 탈식별화된 IP 주소와 연결할 수 있게 하며, 이는 다른 회로 간에도 영향을 미칠 수 있다.
• 인터넷 접근이 제한된 국가(예: 중국, 미얀마)에서 온 사용자들이 정치적으로 민감한 콘텐츠에 액세스한 것이 확인되어, 높은 위험 노출이 발생하고 있음을 시사한다.
• BitTorrent 사용자가 토르 상에서 비-토르 사용자보다 더 익명성이 높지 않으며, 프로토콜 수준의 유출로 인해 실제 IP 주소가 폭 lộ될 수 있음을 입증한다.
• 이 연구는 토르 상에서 P2P 익명성 실패가 방문한 웹사이트, 검색 키워드, 쿠키를 포함한 사용자 프로파일링으로 이어질 수 있음을 실증적으로 입증한다.