네트워크 해킹 - tor 작동 원리

다음은 Tor 클라이언트 A (원본)에서 Tor 서버 B, C를 차례로 거쳐 목적지 D (일반 Web 서버 등)에 이르는 경우의 설명이다.

1. A는 미리 얻고 있는 디렉토리 목록에서 임의로 B와 C를 선택한다.

2. A는 B에 대해 가상 회선 연결 요청, AB 사이의 암호화 통신을 위한 세션 키를 교환하기 위한 정보와 함께 전달한다.

3. B는 A에 가상 회선 연결 수락과 함께 세션 키 교환을 위한 정보를 전송한다.

4. AB 사이에 전단까지 얻은 세션 키는 암호화 통신로 얻을 수 있다. 이후 AB 간의 통신이 암호화 통신 경로를 사용하여 행해진다.

5. A는 B에 대해 "B가 C에 대한 가상 회선 연결의 요구를 제출하는 것"을 요구하는 전송한다.

6. B는 C에 대해 가상 회선 연결 요청, BC 사이의 암호화 통신을 위한 세션 키를 교환하기 위한 정보와 함께 전달한다.

7. C는 B에 대해 가상 회선 연결 수락과 함께 세션 키 교환을 위한 정보를 전송한다.

8. BC 사이에 전단까지 얻은 세션 키는 암호화 통신로 얻을 수 있다. 이후 BC 간의 통신이 암호화 통신 경로를 사용하여 행해진다.

9. B는 A와 BC 사이의 가상 회선 연결이 완료되었음을 연락한다.

추가로 입구 노드 A와 출구 노드 D는 서로 세션 키 교환을 한 다음 데이터가 입구에서 암호화하면 다시 출구 노드에서 복호화할 수 있게 한다. 당연히 중간 노드들은 출입구가 서로 교환하는 데이터를 보지 못한다.

이상으로 구축된 ABC 간의 가상 회선을 통해 A는 D와 모든 통신을 할 수 있으며 통신 패킷은 마치 C가 원본과 같이 D에서 보인다.

AB 사이, BC 사이의 세션 키는 각각 A와 B, B와 C 밖에 모르기 때문에, 중계는 익명성을 얻을 수 있다고 되어있다. 중계 서버가 3 개 이상의 경우도 위의 단계를 반복하여 유사 회선 구축이 진행된다.

세션 키 교환을 위해서는 Diffie - Hellman 키 교환 방식을 채택, 통신의 암호화로 AES가 사용된다. 또한, 가상 회선 구축을 포함한 Tor 노드 사이의 모든 통신은 도중의 도청 및 변조를 방지하기 위해 TLS 통신의에서 열린다.

출처:
https://ko.m.wikipedia.org/wiki/%ED%86%A0%EB%A5%B4_(%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC)

토르 (네트워크) - 위키백과, 우리 모두의 백과사전