[논문 리뷰] OSINT Analysis of the TOR Foundation

Maxence Delong, Éric Filiol외 3명|arXiv (Cornell University)|2018. 03. 14.

Internet Traffic Analysis and Secure E-voting참고 문헌 3인용 수 3

한 줄 요약

이 OSINT 연구는 토르 재단과 토르 네트워크의 운영적 독립성과 보안성을 조사하며, 디렉터리 권한과 같은 핵심 인프라를 통해 미국 정부의 깊은 관여를 드러낸다. 자금 지원, 기술적 영향력, 그리고 통제력이 포함된다. 연구는 재단이 주장하는 중립성이 의심스럽다는 점을 입증하며, 검증되지 않은 개인이 핵심 노드를 관리하고, 감시 없이 커스텀 코드를 네트워크에 주입할 수 있다는 점에서 익명성 보장을 약화시킨다.

ABSTRACT

This research paper is a study on the TOR Foundation and the TOR Network. Due to the blind confidence over this network and this foundation we have collect data and gather information in open sources to understand how it is organized. We discovered that the US government is very active through the financial aspect and development aspect. Furthermore, we discovered that some critical points of the TOR network are running by unknown people who have special nodes and the foundations never talks about them.

연구 동기 및 목표

• 토르 재단의 주장하는 독립성과 미국 정부 기관 간의 관계를 조사하기 위해.
• 토르의 디렉터리 권한과 브리지 노드의 거버넌스 및 기술적 통제를 분석하기 위해.
• 코드 검토 없이 커스텀 노드 소프트웨어를 수락하는 것의 보안적 영향을 평가하기 위해.
• 토르 프로젝트가 미국 정부 자금에 얼마나 의존하고 있는지 재정 분석하기 위해.
• 사용자 익명성을 손상시키는 토르 네트워크의 구조적 취약점을 폭 드러내기 위해.

제안 방법

• 토르 프로젝트 문서, 버전 제어 기록, 공개 로그를 대상으로 개방형 지능(Open-Source Intelligence, OSINT) 분석을 수행하였다.
• 토르 소프트웨어 버전 출시 이래 디렉터리 권한 설정 변경 사항을 추적하였다.
• IP 주소, 지문, 역사적 변경 기록을 사용하여 디렉터리 권한의 소유권을 매핑하였다.
• 재정 분석을 통해 토르 재단의 자금 조달원을 분석하며, 미국 정부 기부금을 특정하였다.
• 통제된 실험을 수행하기 위해 수정된 토르 노드를 배포하여 등록 및 공의 포함 프로세스를 테스트하였다.
• 토르 소스 코드와 구성 정책을 분석하였으며, 특히 패밀리 정책과 노드 등록 메커니즘에 중점을 두었다.

실험 결과

연구 질문

• RQ1 토르 재단은 미국 정부 자금에 얼마나 재정적·기술적으로 의존하고 있는가?
• RQ2 토르 네트워크의 디렉터리 권한과 브리지 노드를 실제로 누가 통제하고 있는가?
• RQ3 토르 네트워크는 검증되지 않은 또는 커스텀 노드 소프트웨어를 어떻게 처리하며, 그 보안적 영향은 무엇인가?
• RQ4 토르 프로토콜 설계 및 개발에 미국 정부의 영향력이 있음을 뒷받침하는 증거는 무엇이 있는가?
• RQ5 노드 소유권 및 거버넌스의 투명성 부족은 토르의 익명성 보장에 신뢰성에 어떤 영향을 미치는가?

주요 결과

• 미국 정부는 일부 연도에 토르 프로젝트 자금의 80퍼센트 이상을 기부하였으며, 주로 외교부와 국방부를 통해 이루어졌다.
• 디렉터리 권한은 공개적 책임이 없는 개인이 관리하고 있으며, 잭슨 애플바움은 토르 재단에서 해임된 후에도 여전히 디렉터리 권한 노드(Urras)를 운영하고 있다.
• 커스텀 토르 노드가 공의 파일 시스템의 잘못된 설정으로 사용자 동의 없이 자동으로 브리지 노드로 등록되었다.
• 토르 네트워크는 코드 검토 없이도 커스텀 노드 소프트웨어를 수락하며, 이는 네트워크 보안 모델의 핵심 원칙인 소스 코드 통일성 원칙을 위반한다.
• 한 디렉터리 권한인 Urras는 2015년 이후 공식 디렉터리 권한이 되지 않음에도 불구하고 여전히 노드를 수락하고 등록하고 있다.
• 토르 프로젝트의 소스 코드는 특히 토르 프로토콜의 초창기 설계자인 폴 시버슨을 통해 미국 해군 연구소의 영향을 크게 받았다.