보안 가이드

오랜만에 인사드립니다. 굵직한 사건들은 이미 다 아시리라 보기에 간단한 소식 전해드립니다. Q. 비쿠탄 가셨다는 소문이 있던데... A. 아니요, 건강하게 잘 있습니다. Q. 과거 보안가이드 이름을 사칭하여 미성년자 성착취물을 여기저기 유포한 마약딜러는? A. 사정상 진행되는 현 과정을 공개할 수 없다는 부분이 매우 유감입니다. 근데 앙헬레스의 이름모를 어떤 한식당이 참 맛있더군요^^ Q. 위치 밝히지 말라면서 은연중에 왜 밝히나요? A. 법집행기관에서는 이미 알고있는 부분이에요. 하지만 저는 걸려있는 수배가 없습니다. Q. 다시 소통방 열고 복귀하실 예정이 있으신가요? A. 비교적 근시일내에 뵙도록 하겠습니다 :) 궁금하신건 댓글 남겨주시면 주기적으로 확인할게요.

인도 이슈 관련 새로 들어온 소식 1. 인도 언론사 LiveLaw.in이 최초보도한 인도 법원 결정 집행은 사실. ip및 연락처를 제공받았다고 판사가 말한것도 사실. 2. 다만 텔레그램이 유저의 ip 및 전화번호를 인도 당국에 제공하지 않았다는 뉘앙스로 텔레그램 대변인이 답변함. 3. 사실상 사용자 데이터를 넘겨주지 않았음을 기술적인 설명을 곁들여서 애둘러 표현한것임. 현재는 이 사건으로 불타던 여러 커뮤니티도 Telegram이 인도에서 공식적으로 법원 결정을 실행했지만 사용자 데이터는 전송되지 않았다는 의견으로 일단락되었음.

이번 사건에 대한 해석 희망회로, 유리한 해석 1. 우선 위 사건을 보도한 곳이 영세한 언론사인 점 2. 인도 투명성 보고서(@Transparency) 가 아직 나오지 않은 점 최악의 경우, 불리한 해석 1. 단순히 영세 언론사의 리플리증후군 기레기가 쓴 글로 치부하기에는 많은 해외 커뮤니티가 이 건으로 불타고 있으며 텔레그램 내 외국 그룹들도 불타고 있음. 2. 내용이 상당히 구체적이라 어느정도의 신빙성도 있다고 보여짐.

텔레그램 인도정부에 수사협조 입갤 텔레가 언제까지고 지금처럼 각국정부 수사기관에 비협조적으로 일관할지는 장담할수 없다고 말을 꺼낸지 이틀만에 인도정부에 사용자 정보넘겨버린 텔레그램에게 박수를 보냅니다. 브라질 약관개악, 독일정부 협조 이슈에 이어 좆도아닌 저작권 문제로 채널관리자의 IP, 전화번호를 인도정부에 제공한이상 앞으로 엘이니 박사니 이런 중범죄 사건에 대해서 정보를 제공하는데는 확실히 허들이 낮아졌다고 볼 수 있겠으며 결과적으로 한국에 협조하는것도 걱정할 때가 온 것 같습니다. 대형 채널 그룹의 소유자 및 최고관리자 분들은 일찍이 전접속 vpn에 세탁가번이나 대포유심 사용중이실테니 괜찮겠지만 문제는 아직도 찐번에 집피 통피로 접속하는 대다수 눈팅러들, 일명 뉴비들만 죽어나가게 생겼다는 점이 매우 안타까울 따름입니다. 물론 씨디처럼 노예작 만들고 하는 사람들은 잡혀가도 할말이 없겠지만 페도도 아닌 성인이 나오는 영상을 단순 시청, 다운로드한 사람까지 잡아가는것은 소지 시청을 처벌대상으로 하는 희대의 악법에 근거하기에 이것은 참으로 좆같은 일이 아닐수 없다는 소신발언으로 이번 글 마무리합니다.

Q. 구글 협조하나요? 트위터 협조하나요? 페이스북 인스타 협조하나요? 메가클라우드 협조하나요? A. 사건이 중대하거나 현지법원 영장들이대면 다 협조 합니다 더불어 제가 늘 사용하라고 노래를 부르는 노로그 유료 vpn 업체도 협조를 하지 않는것은 아닙니다. 중대한 사건의 범죄혐의자에 대해 현지 법원 영장이 나온다면 협조해줄수밖에 없으며 단지 vpn업체가 사용자를 식별가능한 로그를 저장하지 않기때문에 요청한ip 사용자를 특정하지 못하는겁니다. 텔레그램이 협조하지 않는다고 다들 눈높이가 상향평준화돼서 다른 해외 서비스 업체들도 비슷할거라고 이용하는 분들이 많은데, 트위터 인스타같은 업체에 이런 기대를 품었다간 정말로 좆됩니다. 확실히 협조하지 않는 텔레그램이 매우 예외적인 경우이며 이런 텔레그램 또한 언제까지 이렇게 미협조 방침을 유지할지 알 수 없습니다. 노로그 vpn + 텔레전용 공기계(PC) 사용 만약 엘이 이 기본적인 원칙을 지켰다면 현실적으로 검거하지 못했을겁니다.

VPN에서 분할터널링시 시 리얼IP 가 leak 되는 이슈 풀어서 설명하면 VPN키고 토렌트를 돌렸는데 알고보니 VPN IP가 아닌 진짜 IP로 토렌트가 구동됐다는 의미고, 짧게말해 좆됐다는 뜻입니다. 본 가이드가 제시하는 해결법으로 분할터널링 대신 일반연결 + 인터넷 킬 스위치 설정을 키고 사용하면 됩니다. 이걸로 웬만한 IP, DNS leak 문제는 대부분 해결이 됩니다. 부득이하게 분할터널링을 사용해야 한다면 본인의 IP가 leak 되지 않는지…