서버를 익명으로 운영하는 방법

서버를 익명으로 운영하는 방법을 배우는 것은 하나의 결정이 아니라 서버 수명 동안 유지해야 하는 훈련입니다. 신원을 제공하지 않고 VPS를 구매하는 것은 쉬운 부분이며 대부분의 가이드가 여기서 멈춥니다. 더 어려운 부분은 그 후에 일어나는 모든 일입니다. 로그인 방법, 서버에 입력하는 내용, 갱신 방법, 그리고 서버를 당신과 연결할 수 없게 유지하거나 조용히 당신의 실제 정체성을 다시 연결하는 수많은 작은 습관들입니다.

이 가이드는 이미 획득을 완료했다고 가정합니다 — 모네로로 결제했고, KYC를 요구받지 않았으며, 카드나 이름이 주문에 포함되지 않았습니다. 아직이라면 익명 VPS 개요부터 시작하세요. KYC 불필요, 모네로 전용 도입 모델을 설명합니다. 다음은 서버가 활성화된 후 익명성을 유지하기 위한 운영 보안(OpSec) 플레이북입니다. 그중 어느 것도 특별하지 않습니다. 대부분 스스로 신원을 노출하지 않는 것에 관한 것입니다.

익명성은 사슬과 같으며, 보통 본인이 가장 약한 고리입니다

서버의 익명성을 구매 순간부터 종료 순간까지 이어지는 체인으로 생각하세요. 프라이버시를 존중하는 호스트는 가입 시 신원 없음, 결제 추적 없음, 트래픽 로그 없음 등 여러 링크를 제거합니다. 그러나 호스트는 당신이 통제하는 링크를 고칠 수 없습니다. 집 IP에서 직접 "익명" 서버에 SSH로 접속하고, 개인 이메일에 로그인하고, 거래소 출금과 연결된 지갑으로 갱신 비용을 지불한다면, 호스트가 보호하기 위해 노력한 모든 것을 스스로 넘겨준 것입니다.

따라서 정신적 모델은 간단합니다: 서버에 대해 또는 서버를 향해 취하는 모든 행동은 잠재적으로 관찰 가능하고 상관 관계가 있을 수 있다고 가정하세요. 당신의 임무는 그러한 관찰 중 어느 것도 실제 신원과 연결되지 않도록 하는 것입니다. 이 가이드의 나머지는 그 아이디어의 구체적인 버전입니다.

항상 Tor를 통해 서버를 관리하세요

가장 가치 있는 습관은 중간에 익명성 계층 없이 실제 네트워크에서 서버에 접근하지 않는 것입니다. ISP가 할당한 IP 주소는 당신이 가진 가장 강력한 식별자 중 하나입니다. 이 IP가 서버에 대한 연결에 나타나면(단 한 번, 30초의 "빠른 수정"이라도) 그 순간 당신을 기계와 연결할 수 있습니다.

깔끔한 해결책은 Tor 네트워크를 통해 관리 트래픽을 라우팅하여 서버(및 그 근처의 모든 관찰자)가 홈 IP 대신 Tor 출구 또는 더 나은 어니언 주소를 보도록 하는 것입니다. SSH를 Tor 히든 서비스로 구성하여 서버에 도달하면 출구 노드가 완전히 제거되고 서버가 공개 인터넷에서 SSH를 수락한다는 사실조차 숨길 수 있습니다. 정확한 설정(토리파이드 SSH, 관리 포트용 어니언 서비스, 재부팅 후에도 유지되는 구성)은 Tor를 통한 VPS 관리 방법에 대한 동반 기사에서 자세히 설명합니다. 이 가이드와 함께 필수 읽기 자료로 간주하세요.

모든 것을 연결하는 규칙: 이 서버에는 신뢰할 수 있는 네트워크가 없습니다. 카페 Wi-Fi, 친구의 연결, 휴대폰 요금제의 "일회용" 핫스팟 — 모두 상관 관계가 있을 수 있습니다. 항상 Tor를 사용하거나 전혀 연결하지 마세요.

서버에 개인 데이터를 보관하지 마세요

서버는 그 내용만큼만 익명입니다. 가장 신중한 획득도 디스크에 식별 가능한 것을 넣는 순간 무너집니다. 서버 내용을 통한 신원 노출은 그 순간에는 무해해 보이기 때문에 흔합니다 — 단지 편의를 위한 것입니다.

구체적으로, 다음 항목을 서버에 전혀 보관하지 마세요:

• 업무, GitHub 또는 기타 신원 확인된 서비스에도 사용하는 개인 SSH 키. 이 서버에 만 사용할 새 키 쌍을 생성하세요.
• 실제 이메일 주소 — 구성 파일, cron 알림, Let's Encrypt 등록, git 커밋 메타데이터 또는 복사-붙여넣기에서 남은 .gitconfig.
• 이름, EXIF 위치 데이터 또는 계정 식별자가 포함된 문서, 스크린샷 또는 백업.
• 브라우저 세션이나 비밀번호 관리자 내보내기. 서버에서 또는 서버를 통해 식별된 계정에 로그인하지 마십시오.

디스크에 기록되는 모든 것은 언젠가 다른 사람이 읽을 수 있다고 가정하세요 — 압수, 스냅샷, 또는 자신의 실수를 통해서 말이죠. 중요한 볼륨은 암호화하고, 자체 TLS를 종료하여 호스트가 암호문만 볼 수 있게 하며, 서버를 우연히 자신의 것이 된 공개된 표면으로 취급하세요. 서버에 넣지 않은 데이터는 당신을 배신할 수 없습니다.

분리하십시오: 목적별로 하나의 신원

분리는 별도의 활동을 서로 겹치지 않는 별도의 신원 뒤에 유지하여 하나의 침해가 다른 활동으로 번지지 않도록 하는 관행입니다. 프로젝트를 잃는 것과 자신을 잃는 것의 차이입니다.

이 서버 전용 신원을 만들고 실제 신원과 절대 접촉하지 마십시오:

• 이메일: Tor를 통해 생성된 새롭고 프라이버시를 존중하는 사서함으로, 이 프로젝트에만 사용하십시오. 개인 계정과 복구 전화, 재사용된 사용자 이름 또는 가입 IP를 공유하는 것은 절대 안 됩니다.
• 지갑: 귀하의 이름으로 된 거래소 출금과 연결될 수 없는 방식으로 자금이 조달된 Monero 지갑. 자금 조달 경로를 깨끗하게 유지하십시오.
• 자격 증명: 이 서버를 위해 생성된 고유 키와 비밀번호는, 그 자체로 신원과 연결되지 않는 볼트에 저장하세요.
• 페르소나 위생: 익명 신원과 실제 신원 간에 핸들, 아바타, 글쓰기 버릇 또는 시간대 단서를 재사용하지 마십시오. 상관 관계는 종종 기술적이기보다 행동적입니다.

두려워해야 할 실패 모드는 "단 한 번"의 교차 오염입니다. 익명 브라우저 프로필에서 개인 서비스에 로그인하거나, 이름으로 무언가를 구매하는 데 사용한 지갑에서 익명 갱신 비용을 지불하는 것입니다. 한 번의 겹침으로 두 신원이 하나로 붕괴될 수 있습니다. 프라이버시 커뮤니티의 분리 및 위협 모델링에 대한 지침은 이런 식으로 생각하는 것이 처음이라면 좋은 입문서입니다.

비공개로 갱신하십시오 — 결제는 반복되는 누출입니다

익명성은 일회성 구매가 아니라 흔적을 남기지 않고 계속 지불해야 하는 구독입니다. 모든 갱신은 서버에 자신을 연결할 새로운 기회이며, 초기 흥분이 사라진 후 사람들이 게을러지는 단계입니다.

각 갱신을 분리된 지갑에서 Tor를 통해 처음과 같은 방식으로 Monero로 지불하십시오. 결제 직전에 이름이 있는 거래소 계정에서 해당 지갑을 "충전"하지 마십시오. 미리 자금을 조달하고 자금이 숙성되도록 두십시오. 호스트가 지원하는 경우 여러 주기를 한 번에 선불로 지불하여 결제 표면을 덜 건드리십시오. 그리고 결제 신원을 주문 신원과 일관되게 유지하십시오. 인보이스 알림을 위해 동일한 익명 사서함에 도달하는 것은 괜찮지만, "더 빠르기 때문에" 개인 이메일로 전환하는 것은 피해야 할 실수입니다.

익명성을 깨지 않고 백업

백업은 좋은 OpSec이 조용히 무너지는 지점입니다. 백업의 목적은 데이터를 다른 곳에 복사하는 것이기 때문입니다. 그리고 "다른 곳"은 종종 신원이 확인된 계정입니다. 개인 클라우드 저장소에 푸시하거나 실제 IP를 통해 집 컴퓨터로 가져온 스냅샷은 잘못된 로그인만큼이나 확실하게 서버를 당신과 연결합니다.

대신 지루하고 안전한 방법을 사용하세요. 서버에서 백업을 떠나기 전에 암호화하여, 어떤 저장소에 도착하든 암호문만 보관하도록 하세요. Tor를 통해 접근하고 익명 신원과 연결된 저장소로 보내거나, 분리된 서버로 가져오세요. 익명 계층 없이 홈 연결을 통해 백업 전송을 라우팅하지 말고, 익명 서버의 데이터를 자신으로 사용하는 장치에 복원하지 마세요.

익명성을 해제하는 실수

대부분의 비익명화는 정교한 공격이 아니라 작고 피할 수 있는 실수의 축적입니다. 이 목록을 행동하기 전에 볼 수 있는 곳에 두십시오:

• 단 하나의 원시 연결. Tor가 느리다고 느껴져 홈 IP에서의 단일 SSH 세션. 연결 기록의 그 한 줄이 충분할 수 있습니다.
• 재사용된 키 또는 사용자 이름. 식별된 계정에도 나타나는 동일한 SSH 키, 핸들 또는 비밀번호.
• 서버에서 개인 계정. 서버에서 또는 서버를 통해 이메일, 클라우드, 소셜 계정에 로그인하는 것.
• 더러운 지갑 자금 조달. 귀하의 이름으로 된 KYC 거래소 출금으로 깨끗하게 추적되는 Monero로 갱신 비용을 지불.
• 메타데이터 누출. Let's Encrypt 또는 git config의 실제 이메일, 업로드된 이미지의 EXIF 데이터, 당신만 일치하는 시간대 또는 로케일.
• 그것에 대해 말하기. 포럼 게시물, 지원 티켓 또는 다른 신원이 알려진 채팅에서 서버를 페르소나와 연관시키기.

이 중 얼마나 적은 수가 호스트가 해결해야 할 문제인지 주목하십시오. 최소화 호스트 — KYC 불필요, Monero 전용, 로그 없음 — 는 그들의 측면에서 문을 닫습니다. 무로그 VPS 정책에서 Monero 청구에 이르기까지 우리의 자세는 남은 유일한 연결 고리가 당신의 손에 있는 것들뿐이도록 존재합니다. 이 가이드는 그러한 연결 고리를 만들지 않는 것에 관한 것입니다.

법적 준수에 관한 참고 사항

서버를 익명으로 운영하는 것은 정당한 프라이버시 관행입니다 — 언론인, 연구자, 활동가, 그리고 인프라를 자신의 이름과 연결하고 싶지 않은 일반인에게 말이죠. 그것은 해를 끼칠 수 있는 면죄부가 아닙니다. HushVPS는 역외 합법 및 데이터 최소화를 지향하며, "무법"이 아닙니다: 우리의 허용 사용 정책은 CSAM, 악성 코드, 스팸, DDoS를 금지하며, 익명성은 이를 바꾸지 않습니다. 프라이버시는 합법적인 사용자를 감시와 연관으로부터 보호합니다. 그것은 남용을 위한 은폐가 아니며, 그렇게 취급하면 피하려고 했던 바로 그 관심을 끌게 됩니다.

당신은 존재하지 않습니다. 우리는 묻지 않습니다. 나머지는 당신의 습관에 달려 있습니다 — 이제 목록이 있습니다.