시작하기 전에 알아야 할 것
.onion 사이트는 일반 브라우저로는 접근할 수 없습니다. 이 사이트들은 Tor(The Onion Router) 네트워크에서만 동작하며, 반드시 Tor 브라우저를 사용해야 합니다. Tor 브라우저는 Firefox를 기반으로 하며, Tor 네트워크를 통해 트래픽을 라우팅하도록 미리 설정되어 있습니다.
Tor 네트워크는 전 세계 수천 개의 자원봉사자 서버(릴레이)를 통해 인터넷 트래픽을 암호화하고 익명화합니다. 각 연결은 최소 3개의 릴레이를 거치므로 어떤 단일 지점도 사용자의 신원과 목적지를 동시에 알 수 없습니다.
시작하기 전에 다음 사항을 미리 확인하세요:
- 안정적인 인터넷 연결 (Tor는 일반 브라우저보다 느립니다)
- Windows, macOS, Linux, 또는 Android 기기
- 방문하려는 .onion 주소 (신뢰할 수 있는 출처에서 확인된 것)
- 개인 정보를 절대 입력하지 않겠다는 다짐
6단계: .onion 사이트 접근 방법
아래 단계를 순서대로 따르면 누구나 Tor 브라우저를 설치하고 .onion 사이트에 안전하게 접근할 수 있습니다.
-
1단계: Tor 브라우저 다운로드 공식 사이트 torproject.org/download를 방문하여 운영 체제에 맞는 버전을 선택하세요. Windows, macOS, Linux, Android 버전이 제공됩니다. 항상 최신 안정 버전을 다운로드하고, 파일의 서명 검증을 권장합니다.
-
2단계: 설치 및 실행 다운로드한 설치 파일을 실행합니다. Windows에서는
.exe파일을, macOS에서는.dmg파일을 열어 설치하면 됩니다. Linux에서는 압축 파일을 풀고start-tor-browser.desktop파일을 실행합니다. 처음 실행 시 Tor 네트워크에 연결할지 묻는 화면이 표시됩니다. 인터넷 검열이 있는 국가에서는 "구성" 옵션을 선택하고 브리지를 설정할 수 있습니다. -
3단계: 보안 수준 설정 Tor 브라우저가 열리면 주소 표시줄 오른쪽의 방패 아이콘을 클릭합니다. "보안 설정 변경"을 선택하고 보안 수준을 "가장 안전(Safest)"으로 설정합니다. 이 설정은 JavaScript를 기본적으로 비활성화하여 대부분의 웹 기반 공격을 차단합니다. 일부 사이트가 제대로 표시되지 않을 수 있지만, 익명성과 보안을 위해 필요한 조치입니다.
-
4단계: .onion 주소 입력 주소 표시줄에 .onion 주소를 직접 입력합니다. 예를 들어, Tor Project 공식 숨김 서비스 주소는
2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion입니다. Onion Search Engine은srcdxhbsaqzadl2lcrexhr2bqlzxeyypu7nvgujxclkc3u4oy6t75fad.onion에서도 이용할 수 있습니다. .onion 주소는 v3 주소 기준으로 56자의 긴 문자열입니다. 오타 하나도 전혀 다른 사이트나 오류로 이어질 수 있으므로 복사-붙여넣기를 사용하는 것이 좋습니다. -
5단계: 주소 확인 .onion 사이트에 성공적으로 연결되면 주소 표시줄에 녹색 자물쇠 아이콘과 함께 .onion 주소가 표시됩니다. 자물쇠 아이콘을 클릭하면 연결 정보를 확인할 수 있습니다. .onion 주소는 본질적으로 종단 간 암호화가 적용되므로 HTTPS가 없어도 어느 정도 보안이 보장됩니다. 그러나 HTTPS(.onion HTTPS)가 있는 사이트는 추가 보안을 제공합니다. 주소가 예상한 것과 다르거나 경고 메시지가 표시되면 즉시 페이지를 닫으세요.
-
6단계: 안전한 탐색 습관 Tor를 사용할 때는 다음 안전 수칙을 항상 지키세요. 절대로 실명, 이메일 주소, 전화번호, 신용카드 정보 등 개인 식별 정보를 입력하지 마세요. 파일(PDF, Word, 동영상 등)을 다운로드하면 Tor 외부로 연결이 노출될 수 있으므로 주의하세요. Tor 브라우저 창의 크기를 변경하지 마세요 — 창 크기는 사용자를 핑거프린팅하는 데 사용될 수 있습니다. Tor를 실행 중인 동안 다른 브라우저로 동일한 계정에 로그인하지 마세요.
해야 할 것과 하지 말아야 할 것
해야 할 것 ✓
- 공식 torproject.org에서 다운로드
- 항상 최신 버전 유지
- 보안 수준을 "가장 안전"으로 설정
- .onion 주소를 복사-붙여넣기로 입력
- 방문하는 사이트의 신뢰성 확인
- Tor 브라우저 전용 창에서만 사용
- 민감한 작업에 익명 이메일 사용
하지 말아야 할 것 ✗
- 비공식 출처에서 Tor 다운로드
- 개인 정보 또는 실명 입력
- Tor를 통해 파일 무분별하게 다운로드
- Tor 브라우저 창 크기 조정
- 기존 계정(구글, 페이스북 등)에 로그인
- Tor 사용 중 토렌트 사용
- 스크린샷에 민감한 정보 포함
VPN과 Tor
많은 사용자들이 VPN과 Tor를 함께 사용해야 하는지 묻습니다. 두 가지 접근 방식이 있습니다:
VPN → Tor (Tor over VPN): VPN에 먼저 연결한 다음 Tor를 실행하는 방식입니다. 이 경우 인터넷 서비스 제공업체(ISP)는 Tor를 사용하는지 알 수 없지만, VPN 제공업체는 알게 됩니다. Tor 입구 노드는 VPN 서버의 IP만 봅니다.
Tor → VPN (VPN over Tor): Tor를 먼저 연결한 다음 VPN을 사용하는 방식으로, 구성이 더 복잡합니다. VPN 제공업체가 실제 IP를 볼 수 없지만, VPN 서버가 트래픽 내용을 볼 수 있습니다.
Tor 사용자를 위한 익명 이메일
다크웹 탐색과 함께 이메일도 익명으로 사용하고 싶다면 익명 이메일 서비스 Onion Mail을 이용해 보세요. .onion 주소와 PGP 암호화를 지원합니다.
Onion Mail은 Onion Search Engine LLC가 운영하는 완전한 익명 이메일 서비스입니다. 가입 시 개인 정보가 필요 없으며, Tor 브라우저를 통해 .onion 주소로 직접 접근하면 IP 주소도 노출되지 않습니다. PGP 암호화로 이메일 내용을 보호할 수 있어, 기자, 활동가, 프라이버시를 중요시하는 누구에게나 적합합니다.
Tor로 다크웹을 검색할 준비가 되셨나요?
로그 없음, 쿠키 없음 — Tor 브라우저에서 직접 사용 가능.
자주 묻는 질문
Tor 브라우저는 무료인가요?
네, Tor 브라우저는 완전히 무료이며 오픈 소스입니다. Tor Project라는 비영리 단체가 개발하고 유지 관리하며, torproject.org에서 비용 없이 다운로드할 수 있습니다. 상업적 목적이 없으며, 구독료나 프리미엄 버전도 없습니다.
.onion 사이트에 접근하는 것은 합법인가요?
Tor 브라우저를 사용하고 .onion 사이트에 접근하는 것 자체는 대부분의 민주주의 국가에서 합법입니다. Tor는 언론인, 인권 활동가, 기업 보안 담당자 등이 일상적으로 사용하는 도구입니다. 다만, 접근하거나 배포하는 콘텐츠의 합법성은 거주 국가의 법률에 따라 다를 수 있습니다. 일부 권위주의 국가에서는 Tor 사용 자체가 제한될 수 있습니다.
일반 VPN으로 .onion 사이트에 접근할 수 있나요?
아니요, .onion 사이트는 Tor 네트워크 전용 도메인으로 일반 인터넷 DNS에는 등록되어 있지 않습니다. VPN은 트래픽을 암호화하고 IP를 숨겨주지만, Tor 네트워크에 연결하는 기능은 없습니다. .onion 사이트에 접근하려면 Tor 브라우저 또는 Tor와 통합된 운영 체제(Tails, Whonix 등)가 반드시 필요합니다.
Tor 브라우저는 얼마나 느린가요?
Tor는 트래픽이 최소 3개의 중계 노드를 거치기 때문에 일반 브라우저보다 상당히 느립니다. 평균적으로 일반 인터넷 속도의 20~30% 수준이며, 접속하는 서버의 위치와 현재 네트워크 혼잡도에 따라 다릅니다. 대용량 파일 다운로드보다 텍스트 기반 탐색에 더 적합합니다. 스트리밍 영상이나 실시간 콘텐츠는 매우 불편할 수 있습니다.
.onion 주소를 어디서 찾을 수 있나요?
Onion Search Engine과 같은 Tor 전용 검색 엔진을 사용하면 다양한 .onion 주소를 찾을 수 있습니다. 또한 위키피디아나 공식 기관 웹사이트에서 자체 .onion 주소를 공개하는 경우도 있습니다. 신뢰할 수 없는 출처의 .onion 링크는 피싱 사이트일 수 있으므로 주의하세요.
Tor 사용 중 JavaScript를 활성화해도 되나요?
보안을 위해 가능한 한 JavaScript를 비활성화하는 것이 좋습니다. JavaScript는 실제 IP 주소를 유출하거나 브라우저 핑거프린팅에 사용될 수 있습니다. "가장 안전" 보안 수준을 선택하면 모든 사이트에서 JavaScript가 자동으로 비활성화됩니다. 특정 사이트에서 JavaScript가 필요하다면, 해당 사이트만 예외로 설정할 수 있지만, 그 위험성을 충분히 이해한 후에만 적용하세요.