333개의 Tor 출구 노드가 SSH 트래픽을 가로채고 평문 이메일을 빼내는 데 악용됨

무슨 일이 있었나요?

해커들은 Tor 네트워크 관리 서버에 접근했습니다. 이 서버에서 여러 출구 서버를 통제하게 되었습니다. 그리고 출구 서버들의 설정을 바꿔, 지나가는 SSH 연결과 이메일 연결을 몰래 엿볼 수 있게 만들었습니다. 해커들이 쓴 방법은 재사용된 비밀번호를 알아내는 것이었습니다.

중요한 숫자와 사실

• 장악된 출구 서버는 모두 333개입니다.
• SSH 가로채기에 쓰인 공격자 서버는 12대입니다.
• 해커들이 막은 이메일 포트는 25, 465, 587, 993, 995번입니다.
• 공격은 10월 2일부터 10월 5일까지 이어졌습니다.
• 해커들은 8월 말에 처음 침투를 시작했습니다.

왜 Tor가 중요한가요?

Tor는 인터넷 사용자의 위치와 활동을 숨겨 주는 네트워크입니다. 데이터는 여러 서버를 거쳐 전달되며, 마지막 서버를 출구 서버라고 부릅니다. 출구 서버는 인터넷의 실제 목적지와 직접 연결되기 때문에, 그곳에서 데이터를 볼 수 있는 사람은 큰 힘을 가집니다. 이번 공격은 바로 이 출구 서버를 노렸습니다.

왜 중요한가요?

SSH는 서버에 안전하게 접속할 때 쓰는 도구이고, 비밀번호가 여기서 새어 나갈 수 있습니다. 경고 메시지를 무시한 사용자는 비밀번호를 입력해 버렸습니다. 암호화되지 않은 이메일도 내용이 그대로 보일 수 있습니다. 익명성을 믿고 쓰는 사람들에게 큰 위험입니다.

앞으로 지켜볼 점

• 해커들이 실제로 이메일을 몰래 얻었는지 확인되는지 여부
• 해커들이 모든 서버를 어떻게 장악했는지 밝혀지는지 여부
• Tor 프로젝트가 장악된 출구 서버를 어떻게 정리하는지 여부