비 암호화 프로그램 사용자의 토르망 익명성 보장 분석

• 영문명: Anonymity of Tor Users on Unsecured Applications
• 발행기관: 한국전자통신학회
• 저자명: 신석주(Seok Joo Shin) 사우라브 다할(Saurav Dahal) 아모드 푸다사이니(AmodPudasaini) 강문수(Moon Soo Kang)
• 간행물 정보: 『한국전자통신학회 논문지』제12권 제5호, 805~815쪽, 전체 11쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2017.10.30

국문 초록

Tor망은 인터넷 사용자의 트래픽 정보 및 경로 흔적을 은폐하여, 사용자에게 온라인 익명성을 제공해주는 인기 있는 개방형 네트워크이다. 그러나 동시에, Tor의 익명성을 훼손하여 사용자 정보를 획득하기 위한 트래픽 분석 기반의 수동/능동적인 사이버 공격 방법들이 제안되고 있으며, 사용자 정보를 암호화하지 않는 특정 응용프로그램의 트래픽을 통해 사용자의 IP주소가 공개될 수 있다. 이러한 문제는 응용프로그램의 트래픽이 사용자의 시스템에서 Tor 프록시 설정을 우회하여 Tor망 외부로 연결을 형성하기 때문에 발생한다. 본 논문에서는 특정 응용프로그램이 이러한 문제를 유발하는지 확인할 수 있는 테스트 방법을 제시한다. 다양한 응용프로그램들을 테스트해본 결과, Flash 및 BitTorrent와 같은 애플리케이션이 Tor사용자의 IP주소를 나타낼 수 있음을 보여 준다.

영문 초록

Tor is a popular, low-latency open network that offers online anonymity to users by concealing their information from anyone conducting traffic analysis. At the same time, a number of conventional passive and active attacking schemes have been proposed to compromise the anonymity provided by the Tor network. In addition to attacks on the network through traffic analysis, interacting with an unsecured application can reveal a Tor user’s IP address. Specific traffic from such applications bypasses Tor proxy settings in the user’s machine and forms connections outside the Tor network. This paper presents such applications and shows how they can be used to deanonymize Tor users. Extensive test studies performed in the paper show that applications such as Flash and BitTorrent can reveal the IP addresses of Tor users.

목차

요약

ABSTRACT

Ⅰ. Introduction

Ⅱ. Tor Basics

Ⅲ. Overview of unsecured applications on Tor

Ⅳ. Test Methodology and Environment

Ⅴ. Results

Ⅵ. Conclusion

References

키워드

네트워크 익명성 비익명화 토르 비암호화 응용프로그램 Anonymizing Networks Deanonymization Tor Unsecured Applications