익명성은 설정이 아니라 구조입니다
웹사이트를 익명으로 만드는 단일 버튼 같은 것은 없습니다. 익명성은 서로 독립적인 여러 계층이 결합된 결과이며, 그 중 하나만 허점이 생겨도 신원이 노출될 수 있습니다. 아무리 완벽한 서버와 완벽한 관할권을 갖추었다 해도, 카드로 결제했다면 추적이 가능합니다. 흠잡을 데 없는 결제 방식도 도메인 WHOIS에 이름이 등록되어 있다면 무용지물입니다. 개인 계정에 로그인한 채 집에서 서버를 관리한다면, 어떤 완벽한 환경도 무너지고 맙니다.
따라서 웹사이트를 익명으로 호스팅하는 올바른 접근법은 이를 하나의 구조로 보는 것입니다. 계정, 결제, 도메인, 관할권, 접속 방식, 사이트 콘텐츠 — 전체의 견고함은 가장 취약한 계층에 달려 있습니다. 이 가이드는 각 계층을 하나씩 다룹니다. 모든 계층을 꼼꼼히 처리하면 웹사이트는 진정으로 운영자와 연결할 수 없게 됩니다. 하나라도 빠뜨리면 나머지 노력이 모두 허사가 됩니다.
계층 1 — 신원이 없는 호스팅 계정
기반은 신원 정보를 전혀 보유하지 않는 호스팅 계정입니다. 일반적인 호스팅 업체는 구조적으로 이것이 불가능합니다. 가입 양식에는 이름, 이메일, 전화번호, 카드 정보가 필수입니다. 각 항목은 업체 시스템에 저장되며, 데이터 침해나 법적 요청이 있을 때마다 당신을 향한 실마리가 됩니다.
KYC 없는 호스팅 업체는 이 근본적인 문제를 해소합니다. ServPrivacy는 이메일과 비밀번호 계정 대신 무작위 액세스 토큰을 발급합니다. 이 토큰이 곧 계정이며, 한 번만 표시되고 해시 형태로만 저장됩니다. 이름, 이메일, 전화번호는 전혀 요구하지 않습니다. 수집되는 정보가 없으니, 업체가 누출하거나 강제로 제출할 정보도 없습니다. 여기서 시작하십시오. 계정 계층에 신원이 담겨 있다면, 이후 어떤 계층도 그것을 되돌릴 수 없습니다.
계층 2 — 이름이 없는 결제
두 번째 실마리는 돈입니다. 카드 결제에는 이름과 청구지 주소가 포함됩니다. 계좌이체는 양쪽에 기록이 남습니다. PayPal은 거래를 본인 인증된 신원과 연결합니다. 이 중 하나라도 사용하면, 익명 계정이 구매 시점에 실제 인물과 다시 연결됩니다.
해결책은 암호화폐입니다. Bitcoin으로 결제하면 이름이 없습니다. Monero로 결제하면 이름도 없고, 추적 가능한 공개 기록도 전혀 없으며, 발신자, 수신자, 금액이 모두 감춰집니다. 귀속이 없어야 하는 웹사이트라면, 가능하면 Monero로, 그렇지 않다면 새 주소의 Bitcoin으로 결제하십시오. 원칙은 단순합니다. 결제 계층이 계정 계층에서 애써 피한 신원을 끌어들여서는 안 됩니다.
계층 3 — 도메인 이름
도메인은 가장 흔히 간과되는 노출 경로입니다. 과거에는 도메인을 등록하면 이름, 주소, 이메일, 전화번호가 공개 WHOIS 데이터베이스에 게재되어 누구나 조회할 수 있었습니다. 현재는 WHOIS 프라이버시 또는 정보 삭제 기능으로 대부분 숨길 수 있지만, 등록 대행사는 원본 정보를 계속 보유합니다. 카드와 인증된 이메일을 받은 등록 대행사는 당신이 누구인지 정확히 알고 있습니다.
진정으로 익명인 웹사이트를 위해서는 호스팅과 동일한 방식으로 도메인을 취득해야 합니다. 신원을 요구하지 않고 암호화폐를 받는 등록 대행사를 이용하고, 그 위에 WHOIS 프라이버시를 적용하는 것입니다. ServPrivacy는 KYC 없는 계정 잔액에서 직접 도메인을 등록하며, 암호화폐로 결제하고, 지원하는 모든 TLD에 무료 WHOIS 프라이버시를 제공합니다. 도메인 계층이 계정 계층을 무너뜨리는 대신 일치하게 됩니다. 서브도메인으로 사이트를 운영하거나 Tor 양파 서비스로 접근하도록 설정한다면, 도메인 노출 문제 자체를 없앨 수 있습니다.
계층 4 — 관할권
앞선 세 계층은 신원이 수집되지 않도록 막습니다. 관할권은 누군가가 강제로 그 정보를 얻으려 할 때 어떤 일이 일어나는지를 결정합니다. 자국 또는 자국과 긴밀히 협력하는 국가에 있는 서버는 통상적인 법적 절차로 접근이 가능합니다. 그리고 해당 국가의 업체는 법적으로 고객을 조사하거나 로그를 남겨야 할 수도 있어, 익명 환경을 조용히 무력화할 수 있습니다.
진정한 법적 강점을 지닌 역외 관할권을 선택하면 상황이 달라집니다. 의무적인 데이터 보존법이 없는 국가는 업체에게 나중에 신원을 특정할 수 있는 접속 기록을 보관하도록 요구하지 않습니다. 귀하의 사이트에 관심 있는 당사자와 상호 법률 지원 조약이 없는 국가는 강제 집행의 절차적 경로 자체가 없습니다. 관할권을 신중하게 선택하십시오. 이 계층은 다른 계층들이 사후에 풀리지 않도록 지키는 역할을 합니다.
계층 5 — 서버에 접속하고 관리하는 방식
앞선 네 계층이 갖춰지면 서버 자체에는 신원이 없습니다. 남은 위험은 바로 당신 자신입니다. 구체적으로는 서버에 접근하는 방식입니다. 집 IP 주소에서 직접 익명 서버에 SSH로 접속하면, 인터넷 서비스 제공업체 로그에 당신과 서버가 연결됩니다. 서버는 익명이지만, 서버로의 연결은 그렇지 않습니다.
해결책은 신원이 드러나는 연결로는 절대 서버에 접속하지 않는 것입니다. Tor를 통해, 또는 그 자체가 익명인 별도의 VPN을 통해 관리하십시오. 그래야 서버에 접속하는 것으로 보이는 IP 주소가 귀하의 것이 아닙니다. 명확한 분리를 유지하십시오. 서버를 관리하는 브라우저나 세션에서 개인 이메일, 소셜 계정, 실제 신원과 연결된 그 어떤 것에도 로그인하지 마십시오. 이 규칙은 습관이 되면 단순합니다. 익명 프로젝트를 일상적인 신원과 연결되는 다리가 없는 밀봉된 격실로 취급하십시오.
계층 6 — 웹사이트 자체가 드러내는 것
마지막 계층은 콘텐츠입니다. 아무리 완벽하게 호스팅된 사이트라도 소유자를 스스로 드러낼 수 있습니다. 소개 페이지, 개인 도메인의 연락처 이메일, 다른 운영 중인 사이트와 연결하는 분석·광고 스크립트, 재사용된 프로필 사진, 업로드된 이미지와 문서에 남은 메타데이터 등이 그 예입니다. 호기심 많은 방문자와 검색 엔진은 인프라보다 콘텐츠를 통해 훨씬 더 많은 사이트의 익명성을 벗겨냅니다.
따라서 사이트가 게시하는 내용을 점검하십시오. 업로드 전에 이미지에서 메타데이터를 제거하십시오. 귀하의 사이트를 지문 채취하거나 다른 사이트와 연결하는 서드파티 스크립트를 피하십시오. 이미 확인된 계정에서 사용한 사용자명, 아바타, 글을 재사용하지 마십시오. 인프라가 완벽해도 사이트 자체가 귀하의 이름을 서명한다면 아무 의미가 없습니다.
구조를 완성하며
결국 웹사이트를 익명으로 호스팅하는 것은 단일 제품이 아니라 일련의 과정입니다.
- 계정 — 신원이 아닌 토큰을 발급하는 KYC 없는 호스팅 업체.
- 결제 — 암호화폐, 이상적으로는 Monero, 구매에 이름이 남지 않도록.
- 도메인 — KYC 없이 등록하고 WHOIS 프라이버시 적용, 또는 Tor 양파 서비스를 통해 도메인 계층 자체를 생략.
- 관할권 — 데이터 보존 의무 없고 협력 경로 없는 역외 지역 선택.
- 접속 — Tor 또는 익명 VPN을 통해 관리, 자신의 IP에서는 절대 접속 금지.
- 콘텐츠 — 직접적으로든 메타데이터를 통해서든 귀하의 이름을 드러내는 정보는 일절 게시하지 않기.
각 계층 자체는 어렵지 않습니다. 핵심은 어느 하나도 건너뛰지 않는 것입니다. 완전히 실행된다면, 그 결과는 완전히 온라인에서 작동하면서도 계정, 결제, 도메인, 관할권, 접속, 콘텐츠 그 어디에도 운영자로 이어지는 실마리가 없는 웹사이트입니다.