onion 서비스란 무엇이고, 어떻게 작동하나요?

onion 서비스란 무엇입니까?

onion 서비스는 웹사이트처럼 Tor 네트워크로만 접속할 수 있는 서비스입니다. Tor Project 지원 페이지는 이것이 서비스의 위치와 IP 주소를 숨기므로, 검열하거나 운영자까지 추적하기 어렵게 만든다고 밝힙니다. onion 서비스는 이전에 hidden service라고 불렸습니다.

주소는 서비스의 정체성입니다. Tor Project는 onion 주소를 서비스의 정체성 공개 키라고 설명하며, 그래서 무작위로 보입니다. 버전 3 주소는 56자의 문자와 숫자 뒤에 .onion이 붙으며, 이전의 16자 버전 2 주소는 더 이상 Tor 네트워크에서 작동하지 않습니다.

onion 서비스 연결은 어떻게 작동하나요?

클라이언트와 onion 서비스는 직접 연결하지 않으며, 둘 다 Tor를 통해 도달하는 릴레이에서 만납니다. Tor Project는 다섯 단계로 설명합니다.

1. 소개 지점. 서비스는 여러 릴레이를 고르고, 그 릴레이까지 장기 3홉 회로를 만들며, 그것들이 소개 지점 역할을 하도록 요청합니다.
2. 디스크립터. 서비스는 자신의 소개 지점과 키를 나열하는 디스크립터를 작성하고, 주소 뒤의 개인 키로 서명한 뒤 Tor 네트워크 안의 분산 해시 테이블에 업로드합니다.
3. 조회. 클라이언트는 주소로 디스크립터를 가져오고, 서명을 주소인 공개 키와 대조해 확인합니다.
4. 랑데부. 클라이언트는 자신이 고른 릴레이, 즉 랑데부 지점까지 회로를 만들고, 그곳에 일회용 비밀을 줍니다. 그리고 소개 지점을 통해 서비스에 자신의 정보를 보냅니다.
5. 만남. 서비스는 자신의 회로로 랑데부 지점에 연결하고 비밀을 제시합니다. 랑데부 지점은 둘 사이의 종단 간 암호화된 트래픽을 전달합니다.

전체 연결은 여섯 개의 릴레이로 이루어집니다. 클라이언트가 고른 세 개는 랑데부 지점에서 끝나고, 서비스가 고른 세 개가 나머지입니다. Tor Project는 서비스의 IP 주소가 보호되며 IP 주소는 프로토콜에서 아예 사용되지 않는다고 밝힙니다.

HTTPS 없이 onion 주소로 충분한 이유는 무엇인가요?

onion 주소 자체가 암호학적 검사이므로 그것으로 충분합니다. Tor Project 지원 페이지는 Tor 사용자와 onion 서비스 사이의 모든 트래픽이 종단 간 암호화되며, 주소가 암호학을 써서 의도한 서비스에 도달했는지와 중간에 아무것도 바뀌지 않았는지를 확인한다고 설명합니다. 일부 onion 사이트는 여전히 HTTPS를 쓰며, 이는 Tor Browser가 주소창에 표시합니다.

서비스는 나가는 연결만 만들기 때문에, 호스트에 열린 포트도 필요하지 않습니다. 인바운드 연결을 막는 방화벽 뒤의 서버도 onion 서비스를 게시할 수 있습니다.

몇 곳의 VPS 호스트가 onion 주소를 게시하나요?

많지 않습니다. Gloamport가 2026년 11월 10일에 실시한 조사에 따르면, 활성 호스트 42곳 중 10곳만 자체 사이트의 공식 .onion 주소를 게시합니다: Njalla, FlokiNET, Privex, PrivateAlps, Servury, Servers.Guru, MyNymBox, NiceVPS, Kyun, DarkVPS. 조사는 호스트가 직접 게시한 주소만 집계합니다.

호스트의 onion 주소는 호스트의 웹사이트와 청구 페이지로 가는 연결을 보호합니다. 호스트의 서버 하나에서 본인의 onion 서비스를 운영할 수 있는지는 별개의 문제이며, 이는 다음 섹션에서 다룹니다. 프라이버시 요구에 맞는 호스트를 만드는 다른 기준은 프라이버시 중심 VPS란 무엇인가요?에서 읽으세요.

VPS에서 onion 서비스는 어떻게 운영하나요?

서버에 Tor를 설치하고 설정에 두 줄을 추가합니다. Tor Project 설정 페이지는 80번 포트의 웹 서버용으로 이 두 줄을 제시합니다:

HiddenServiceDir /var/lib/tor/my-website/
HiddenServicePort 80 127.0.0.1:80

onion 서비스가 보호하지 않는 것은 무엇인가요?

onion 서비스는 잘못 설정된 서버의 내용을 보호하지 않습니다. Tor Project 설정 페이지는 운영자에게 서버의 IP 주소나 기타 식별 정보를 드러내지 않도록 웹 서버를 설정하라고 안내합니다.

또한 서버 대금을 치르는 방식을 바꾸지도 않습니다. Monero는 결제를 공개 기록에서 떼어 놓지만, 계정에서는 떼어 놓지 못합니다. Gloamport는 여전히 주문, VPS의 IP 주소, 그리고 계정 번호에 신고한 거래 ID(TXID)를 연결합니다. 결제 쪽은 VPS 호스팅에서 KYC란 무엇이며, 호스트는 왜 신분증을 요구하나요?를 읽으세요.