딥 웹과 다크 웹 – 차이점

표면 웹은 일반 검색 크롤러가 발견하고 색인화할 수 있는 콘텐츠를 말합니다. 공개 뉴스 페이지, 제품 목록, 문서, 블로그, 공개 포럼 등이 일반적으로 여기에 속합니다. 검색 결과에 모든 공개 페이지가 포함되는 것은 아니지만, 색인화는 표면 웹의 핵심적인 특징입니다.

일반 웹페이지도 쿠키를 사용하거나 HTTPS를 적용하거나 콘텐츠를 개인화할 수 있습니다. 하지만 단순히 URL만 안다고 해서 로그인으로 보호되는 대시보드가 ​​일반 웹페이지의 일부가 되는 것은 아닙니다. 검색 엔진이 리소스를 크롤링하려면 권한과 접근 가능한 링크가 필요합니다.

딥 웹은 일반적인 공개 색인으로는 접근할 수 없는 콘텐츠로 구성되어 있습니다. 대부분은 일상적이고 필수적인 내용입니다.

• 이메일 사서함 및 개인 메시지
• 온라인 뱅킹 및 결제 대시보드
• 구독형 데이터베이스 및 학술 저널
• 회사 인트라넷 및 클라우드 스토리지 파일
• 의료, 정부 및 학교 포털
• 쿼리 또는 세션이 필요한 동적으로 생성된 페이지

인증, 로봇 규칙, 유료 콘텐츠 접근 제한, 접근 제어 목록 또는 기술적 설계로 인해 이러한 리소스는 검색 색인에 포함되지 않습니다. 자신의 개인 계정에 접속하는 것은 일반적인 딥웹 사용 방식이며 Tor가 필요하지 않습니다.

다크 웹은 익명 네트워크를 통해 운영되는, 의도적으로 숨겨진 서비스들의 모음입니다. 가장 잘 알려진 예로는 Tor Onion 서비스가 있습니다. .onion 해당 주소들은 호환되는 Tor 소프트웨어를 통해 접속할 수 있습니다. I2P는 다른 아키텍처를 가진 또 다른 개인 정보 보호 중심 네트워크를 제공합니다.

합법적인 용도로는 검열에 저항하는 출판, 안전한 제보 전화, 개인정보 보호 연구, 위험에 처한 사람들의 소통 등이 있습니다. 하지만 이러한 은폐 행위는 사기, 악성 소프트웨어 배포, 데이터 도난, 불법 시장 형성 등을 유발할 수도 있습니다. 따라서 사용자는 알 수 없는 링크, 다운로드, 그리고 발신자의 신원을 신뢰할 수 없는 것으로 간주해야 합니다.

다크 웹은 "딥 웹"과 동의어가 아니며, 단일 장소나 검색 엔진을 의미하는 것도 아닙니다. 다크 웹은 독립적으로 운영되는 서비스들의 집합입니다.

개인 정보 보호와 관련된 또 다른 차이점은 주거용 프록시와 데이터센터 프록시 가이드를 참조하십시오 . 프록시, VPN 및 익명 네트워크는 서로 다른 문제를 해결하며 상호 교환적으로 사용해서는 안 됩니다.

• 안전한 언론 활동: 언론사는 민감한 제보를 익명으로 접수할 수 있는 시스템을 운영할 수 있습니다.
• 검열 저항 : 미러 서버는 일반 도메인이 차단된 경우에도 정보에 접근할 수 있도록 해줍니다.
• 개인정보보호 연구: 방어자들은 통제된 환경에서 악성 생태계, 정보 유출, 위협 활동을 연구합니다.
• 위험 상황 관련 의사소통: 활동가, 반체제 인사 또는 학대 피해자는 위치에 구애받지 않는 채널이 필요할 수 있습니다.
• 익명 출판: 개발자는 서비스의 호스팅 위치와 공개 주소를 분리할 수 있습니다.

합법적인 애플리케이션과 범죄 관련 서비스가 공존하고 있습니다. 연구자들은 기관의 승인, 격리된 환경, 증거 처리 절차 및 법률 자문을 활용해야 합니다. 단순한 호기심만으로는 알 수 없는 마켓플레이스를 이용하거나 파일을 다운로드해서는 안 됩니다.

• 비공개 계정: 은행, 의료, 세금 및 보험 기록.
• 기업 시스템: 내부 대시보드, 티켓팅 플랫폼, 소스 저장소 및 분석 도구.
• 학력 : 강의 포털, 도서관 데이터베이스 및 학생 기록.
• 클라우드 협업: 선택된 사람들에게만 공유되는 문서입니다.
• 유료 콘텐츠: 뉴스, 연구 저널 및 전문 데이터베이스를 구독하세요.
• 애플리케이션 백엔드: 승인된 API 요청 또는 데이터베이스 쿼리 후에만 데이터가 반환됩니다.

딥웹은 온라인 보안에 필수적입니다. 민감한 정보는 공개적으로 색인화되어서는 안 됩니다. 단순히 정보를 숨기는 것만으로는 안 되고, 강력한 인증 및 접근 제어를 통해 정보를 비공개로 유지할 수 있습니다.

대부분의 인터넷 사용자는 이미 딥웹을 안전하게 사용하고 있기 때문에 이러한 표현은 오해를 불러일으킬 수 있습니다. 진정한 문제는 익숙하지 않고 색인화되지 않은 서비스를 언제 피해야 하는가입니다. 소유권이 불분명하거나, 예상치 못한 자격 증명을 요구하거나, 인증서가 만료되었거나, 불법 복제된 데이터베이스이거나, 도난 계정을 이용한 제안이거나, 출처를 확인할 수 없는 다운로드 등이 경고 신호입니다.

로그인이 필요하다고 해서 페이지를 신뢰할 수 있다고 생각하지 마세요. 피싱 포털이나 개인정보 탈취 사이트는 검색 엔진에 색인되지 않는 경우가 많습니다. 중요한 서비스는 즐겨찾기에 추가하고, 다단계 인증을 활성화하고, 소프트웨어를 최신 상태로 유지하고, 비밀번호를 입력하기 전에 도메인을 확인하세요.

개인은 익명 네트워크를 사용하여 합법적인 Onion 서비스에 접속하거나, 위치 노출을 줄이거나, 개인 정보 보호 시스템을 테스트하거나, 검열된 정보에 접근할 수 있습니다. 언론인과 연구원 또한 승인된 업무의 일환으로 제한된 접근이 필요할 수 있습니다.

다크웹 접속이 자동으로 익명성을 보장하거나 안전한 것은 아닙니다. 개인 계정에 로그인하거나, 사용자 이름을 재사용하거나, 외부 애플리케이션에서 문서를 열거나, 소프트웨어를 설치하거나, ​​글쓰기 습관을 드러내는 행위는 사용자를 식별할 수 있습니다. 또한 법률 규정은 관할 지역과 활동에 따라 다릅니다.

어니언 라우팅은 트래픽을 여러 겹의 암호화로 감싸서 일련의 릴레이를 통해 전송합니다. 각 릴레이는 한 겹씩 제거하고 연결을 전달하는 데 필요한 정보만 학습합니다. 즉, 진입 릴레이는 사용자 연결 정보는 알지만 최종 목적지는 알지 못하고, 종료 릴레이는 일반 웹사이트에 접속하지만 원래 사용자는 알지 못합니다.

토르(Tor) 기반 서비스의 경우, 통신은 토르 네트워크 내에서만 이루어지며 서비스의 물리적 위치는 숨겨집니다. 이러한 아키텍처는 특정 중계 서비스에 대한 의존도를 줄여주지만, 타이밍 분석, 손상된 엔드포인트, 브라우저 취약점, 사용자 오류 등의 위험은 여전히 ​​존재합니다.

Tor는 네트워크 라우팅을 보호하지만, 위험한 다운로드를 안전하게 만들거나, 피싱을 방지하거나, 프록시 설정을 무시하는 애플리케이션을 자동으로 익명화하지는 않습니다.

Tor 프로젝트는 Tor 브라우저와 Tor 익명 네트워크를 개발한 비영리 단체입니다. Tor 브라우저는 호환되는 트래픽을 Tor 네트워크를 통해 전송하여 브라우저 식별 정보를 일부 줄이도록 설계되었습니다. 사용자는 공식 프로젝트 웹사이트 또는 인증된 공식 배포 채널을 통해서만 Tor 브라우저를 다운로드해야 합니다.

I2P 는 Tor와는 별개의 익명 네트워크로, 주로 자체 생태계 내 서비스에 초점을 맞추고 있습니다. 설계 방식과 용어가 Tor와 다르므로, I2P 설정 방법이 Tor에도 적용될 것이라고 가정해서는 안 됩니다.

두 프로젝트 모두 모든 위협 모델에서 익명성을 보장하지는 않습니다. 위험도가 높은 사용자는 자신의 상황을 잘 아는 자격을 갖춘 디지털 보안 기관의 지침을 따라야 합니다.

• 접근 권한 및 계획된 연구가 합법적이고 허가된 것인지 확인하십시오.
• Tor 브라우저는 Tor 프로젝트 공식 웹사이트에서만 다운로드하고 최신 버전으로 업데이트하세요.
• 불필요한 확장 프로그램을 설치하거나 지문 관련 설정을 함부로 변경하지 마십시오.
• 개인 로그인 정보, 재사용된 사용자 이름, 실제 이메일 주소 및 개인 식별 정보를 사용하지 마십시오.
• 알 수 없는 파일을 다운로드하거나 열지 마십시오. 이러한 파일은 외부 서버에 연결하거나 파일 리더의 취약점을 악용할 수 있습니다.
• 브라우저 보안 경고를 절대 비활성화하지 마시고, 검증되지 않은 디렉토리에서 복사한 Onion 주소를 신뢰하지 마십시오.
• 전문적인 연구를 수행할 때는 기관에서 승인한 격리, 모니터링 및 증거 확보 절차를 사용하십시오.
• 불법적이거나 유해한 콘텐츠를 발견하면 즉시 나가십시오. 해당 콘텐츠를 저장, 공유 또는 상호 작용하지 마십시오.

VPN은 일부 설정에서 로컬 네트워크에서 Tor 사용을 숨길 수 있지만, 이는 신뢰를 VPN 운영업체로 이전하는 것이며 다크 웹 활동을 안전하게 보장하는 것은 아닙니다. 제공업체 선택 시 고려 사항을 이해하려면 최고의 VPN 가이드를 참조하세요.