Hacking 관련 게시판

2000/08/06(21:25) from 203.255.160.61
작성자 : 강줄기 (jkkang65@hanmail.net)	조회수 : 4500 , 줄수 : 115

24.익명 재전송 메일(anonymous remailer)이란

익명 재전송 메일(anonymous remailer)이란 무엇인가? 이 FAQ는 Raph Levien에 의해 작성된 것이다. 익명 재전송 메일(Anonymous remailer)는 인터넷 상의 시스템으로 Usenet에 메시 지를 익명으로 보낼 수 있도록 하는 것이다. 널리 사용되는 익명 재전송 메일은 두 가지가 있다. 첫째의 것이 anon.penet.fi 형 이다. 두 번째는 cypherpunk 형이다. anon.penet.fi에 있는 형태의 것은 매우 인기가 있다. 160,000명 이상의 사용자 가 이용했다. 약 수만명의 이용자가 날마다 이용하고 있는 것으로 생각된다. 이것의 큰 장점은 사용하기 쉽다는 것이다. cypherpunk 메 일러는 보안성이 좋아서 인기가 높아가고 있다. anon.penet.fi 시스템은 사용자는 익명 id를 얻어야 한다. 이미 하나 가지고 있는 사람에게 메일을 보내거나, ping@anon.penet.fi 에 메일을 보내면 된다. 각각의 경우에 penet은 새로운 익명 id를 보내 준다. 예를 들 어 an123456@anon.penet.fi와 같다. an123456은 시스템의 다른 사용자에게 메일을 보낸다. 다음과 같은 일이 일어난다. 1. 메일은 anon.penet.fi로 전송되어 Finland의 Espoo 근처에 있게 된다. 2. 이 단계는 anon.penet.fi에서 수행하는 소프트웨어에 의한다. Penet은 송신자 의 email 주소를 데이터베이스에서 검색하고 숫자 코드로 그것을 대치한다. 이를 제외한 송신자에 대한 모든 정보는 삭제된다. 3. 그리고 나서 penet은 같은 데이터베이스에 있는 수신자의 번호를 검색한다. 그리 고 실제의 email 주소로 대치한다. 4. 마지막으로 email을 수신자의 실제 주소로 보낸다. 이러한 방식에는 Usenet에 포스팅하는 것과 같은 다른 변형이 있을 수 있다.(이 경 우 단계 3이 제외된다.) 그러나, 앞의 단계들이 기본적인 생각이다. anon.penet.fi가 email 주소와 anon의 id를 비교할 때, 비밀 데이터베이스를 사용 하는 반면에 cypherpunks의 재전송메일은 실제 자신을 숨기기 위해서 암호기법을 이용한다. 실제 email 주소으로 자신의 실제 신분 을 숨기고 email을 보내거나 Usenet에 포스팅을 하려고 한다고 가정하자. 재선송메일러를 통해서 보내기 위해서 다음과 같은 일이 일어난다. 1. 메시지와 수신자의 주소를 암호화한다. 이 때 키는 재전송메일러가 선택한 공개키 를 이용한다. 2. email을 재전송메일러에 보낸다. 3. 재전송메일러가 메일을 받을 때, 비밀키를 이용하여 복호화한다. 평문이 메시지 와 수신자의 주소가 나타난다. 4. 송신자에 대한 모든 정보가 삭제된다. 5. 마지막으로 송신자의 주소로 email을 보낸다. 재전송메일러의 관리자를 믿는다면 이것은 꽤 괜찮은 편이다. 그러나, cypherpunks 의 재전송메일러의 전체적인 점은 어떤 개인이나 시스템도 믿을 필요가 없다는 것이다. 따라서, 정말로 보안을 원하는 사람들은 재전 송메일러를 연쇄적으로 사용할 수 있다. 만일 이러한 연결 중의 재전송메일러가 정직한 것이라면 메시지의 프라이버시가 보장 된다. 연쇄적인 재전송메일러를 사용하기 위해서 먼저 러시아의 매트료시카 인형(양파)처 럼 여러 층으으로 메시지를 암호화한다. 이러한 메시지를 준비하는 것은 지루하고 실수가 일어날 소지가 많으므으로 사람들은 자동화된 도구(premail package와 같은)를 이용한다. 어쨌던 메시지를 준비하고 나서, 첫 번째 수신 재전송메일러에 보낸다. 이것은 암호 화의 가장 바깥쪽에 있는 것과 대응된다. 각 재전송메일러는 암호화된 층을 하나씩 벗겨서 다음 곳으로 보내어 최종 재전송메일 러에 도착하게 된다. 이 때, 가장 안 쪽의 암호화된 메시지만 남는다. 이것이 풀리면 평문과 수신자의 주 소이 나타난다. 이 때 메시지는 실제 수신자에게 보내진다. 재전송메일은 많은 지역에 위치한다. 일상적인 메시지는 목적지에 도착하기 전에 캐 나다, 네델란드, Berkeley대학 그리고 핀란드을 지나게 된다. 암호화된 메시지를 준비해야하는 어려움과 더불어, cypherphunk의 재전송메일러의 또 다른 단점은 anonymous mail에 대한 응답이 쉽게 오지 않는다는 것이다. 송신자 측의 모든 정보가 사라진다. 그렇지만 새로운 에 일리어스 서버가 그것을 변경하려고 한다. 에일리어스 서버를 이용하려고 하면, 새로운 email 주소를 만들어야 한다(내것은 raph@alpha.c2.org이다.) 이 새 주소로 보내진 메일은 그 사람의 실제 주소로 보내지며 그 과정은 알 수 없게 된다. 이것을 해결하기 위해, 먼저 email 주소를 여러 층으로 암호화를 한다. 그리고나서 암호화된 통로을 통해서, 사용하고자 하는 nickname과 함께 암호화된 주소를 에일리어스 서버에 보낸다. 에일리어스 서버는 암 호화된 주소를 데이터베이스에 등록한다. 에일리어스 서버는 응답 메일을 anon.penet.fi와 같은 방시으로 처리하는데 익명 재 전송메일러의 연쇄를 통해서 전달한다는 것이 다르다. 최대의 보안을 하기 위해서, 사용자는 사용자는 연쇄의 재전송메일러가 email주소에 서 한 암호화 층을 제거할 때 또 다른 층의 암호화를 추가할 수 있다. 사용자가 최종적으로 email을 얻을 경우, 다층의 암호화 가 되어 있다. 매트료시카 인형은 한 번에 하나씩 꺼내어 마지막 평문 메시지가 드러나도록 한다. 마지막으로 생각할 점은 재전송메일러들이 모두 안정적이어야 한다는 것이다. 이것은 특히 연쇄적인 재전송메일러를 이용했을 경우에 그렇다. -- 하나라도 제대로 동작하지 않는 것이 있다면 메시지는 없어지게 된다. 이것은 왜 필자가 안정적인 재전송메일러의 목록을 유지하고 있는지의 이유이다. 안 정적인 제전송메일러를 선택하면 메시지가 원하는 곳에 도착할 확률이 매우 높다.

Powered by Kang Jul Ki