레벨 3 — 중급 — VPN 지식 테스트

1

DNS 기반 검열은 어떤 원리로 작동하나요?

ISP가 특정 도메인에 대한 DNS 쿼리를 차단하거나 거짓 IP를 반환합니다. 웹사이트의 SSL 인증서를 무효화하여 접속을 차단합니다. 사용자의 IP 주소를 직접 모니터링하여 특정 사이트 접속을 감지합니다. 라우터 수준에서 HTTPS 트래픽을 암호화 해제합니다.

2

IP 기반 차단이 가지는 부작용(collateral damage)의 예로 가장 적절한 것은?

한 서버에서 여러 웹사이트를 호스팅할 때 무고한 사이트까지 함께 차단됩니다. 사용자의 개인 정보가 노출됩니다. VPN 연결이 자동으로 끊어집니다. DNS 쿼리가 암호화되어 차단 효과가 없어집니다.

3

SNI(Server Name Indication)가 HTTPS에서도 노출되는 이유는?

TLS 핸드셰이크의 초기 단계에서 평문으로 전송되어 암호화되지 않기 때문입니다. HTTPS 프로토콜이 기본적으로 도메인 정보를 암호화하지 않습니다. CA(인증 기관)가 도메인 정보를 공개하기 때문입니다. CDN이 모든 SNI 정보를 기록하고 전송합니다.

4

ECH(Encrypted Client Hello)가 해결하려는 주요 문제는?

SNI를 포함한 클라이언트 헬로 메시지를 암호화하여 도메인 정보 노출을 방지합니다. DNS 쿼리를 암호화하여 ISP 모니터링을 방지합니다. VPN 연결을 자동으로 설정합니다. IP 주소 차단을 회피합니다.

5

지역 제한(geo-blocking)은 기술적으로 어떻게 구현되나요?

사용자의 IP 주소를 IP 지역 데이터베이스와 비교하여 위치를 판단합니다. 사용자의 GPS 좌표를 수집하여 직접 확인합니다. 브라우저의 타임존 설정을 통해 지역을 판단합니다. 도메인의 TLD(최상위 도메인)로 국가를 결정합니다.

6

CDN이 IP 기반 차단을 신뢰할 수 없게 만드는 이유는?

CDN은 여러 지역의 여러 IP 주소를 사용하므로 특정 IP 차단이 일부 사용자만 영향을 줍니다. CDN이 DNS 쿼리를 암호화합니다. CDN은 모든 트래픽을 자동으로 VPN으로 라우팅합니다. CDN 서버는 HTTPS만 지원합니다.

7

투명 프록시(transparent proxy)는 무엇인가요?

사용자의 명시적 설정 없이 자동으로 트래픽을 가로채고 검사하는 중간자입니다. 프록시 서버가 자신의 존재를 사용자에게 알리는 기술입니다. 암호화된 트래픽만 선택적으로 처리하는 프록시입니다. VPN과 동일한 기능을 하는 프록시입니다.

8

BGP(Border Gateway Protocol)와 BGP 수준의 개입이 라우팅에 미치는 영향은?

BGP 공격으로 잘못된 경로를 광고하여 특정 IP 대역으로의 트래픽을 차단하거나 리다이렉트합니다. BGP는 개별 사용자의 연결을 암호화합니다. BGP는 DNS 쿼리만 제어합니다. BGP는 VPN 프로토콜의 일부입니다.

9

Tor와 VPN의 신뢰 모델(trust model)의 주요 차이는?

Tor는 여러 독립적인 노드를 통해 분산된 신뢰를 사용하지만, VPN은 단일 제공자를 신뢰해야 합니다. VPN은 Tor보다 더 안전합니다. Tor는 정부 기관에 의해 운영됩니다. 둘 다 동일한 신뢰 모델을 사용합니다.

10

Tor 네트워크에서 exit node의 역할은?

최종 목적지 서버로 사용자의 트래픽을 전달하는 마지막 노드입니다. 사용자의 신원을 확인하는 노드입니다. Tor 네트워크 입구에서 연결을 거부하는 노드입니다. VPN 서버와 동일한 기능을 합니다.

11

트래픽 상관 공격(traffic correlation attack)의 기본 개념은?

입구와 출구의 트래픽 패턴을 비교하여 사용자와 목적지를 연결짓습니다. 사용자의 CPU 사용량을 측정합니다. VPN 프로토콜의 버전을 확인합니다. DNS 캐시를 분석합니다.

12

VPN over Tor와 Tor over VPN이 다른 이유는?

VPN over Tor는 ISP가 Tor 사용을 못 보지만, Tor over VPN은 ISP가 VPN만 볼 수 있지만 Tor 익명성은 유지됩니다. 두 방식은 기술적으로 동일합니다. Tor over VPN은 더 빠릅니다. VPN over Tor는 법적으로 허용됩니다.

13

VPN 클라이언트의 kill switch는 무엇을 보호하나요?

VPN 연결이 끊어지면 모든 인터넷 트래픽을 차단하여 보호받지 않은 연결을 방지합니다. 맬웨어로부터 기기를 보호합니다. WebRTC 누수를 방지합니다. DNS 누수만 해결합니다.

14

forward secrecy가 VPN 세션에서 의미하는 것은?

과거 VPN 세션의 암호화 키가 노출되어도 현재 세션의 트래픽 보안을 유지합니다. VPN 제공자의 장기 개인키가 절대 노출되지 않음을 보장합니다. 모든 VPN 연결이 같은 암호화 키를 사용합니다. DNS 쿼리가 암호화됩니다.

15

VPN이 활성화되어 있는데도 DNS 누수가 발생하는 이유는?

운영 체제나 애플리케이션이 VPN의 DNS 설정을 무시하고 다른 DNS 서버를 사용하기 때문입니다. VPN 암호화가 DNS를 보호하지 못하기 때문입니다. DNS는 항상 노출됩니다. 라우터 설정 문제입니다.

16

WebRTC 누수란 무엇이고 어떻게 방지하나요?

WebRTC가 VPN을 우회하여 실제 IP를 노출하므로, 브라우저 설정이나 확장 프로그램으로 WebRTC를 비활성화해야 합니다. WebRTC는 데이터를 암호화하지 않습니다. VPN이 WebRTC를 완전히 차단합니다. WebRTC 누수는 해결 불가능합니다.

17

대칭 암호화와 비대칭 암호화의 주요 차이는?

대칭은 하나의 공유 키를 사용하고, 비대칭은 공개키와 개인키 두 개를 사용합니다. 대칭은 더 안전합니다. 비대칭은 VPN에만 사용됩니다. 둘 다 속도가 같습니다.

18

디지털 인증서(digital certificate)가 증명하는 것과 증명하지 않는 것은?

인증서는 공개키의 소유자가 해당 도메인이라는 것을 증명하지만, 웹사이트의 안전성이나 신뢰성을 증명하지 않습니다. 인증서는 웹사이트가 완전히 안전함을 증명합니다. 인증서는 웹사이트의 주인을 증명합니다. 인증서는 모든 웹사이트에서 필수입니다.

19

Certificate Transparency 로그의 역할은?

발급된 모든 TLS 인증서를 공개 기록하여 무단 인증서 발급을 감지하고 투명성을 높입니다. 인증서 암호화를 더 강화합니다. HTTPS 연결을 더 빠르게 합니다. 인증서 갱신을 자동화합니다.

20

forward secrecy 세션 키가 제공하는 보안상 이점은?

세션 키가 손상되어도 다른 세션은 보호되고, VPN 제공자의 장기 키가 노출되어도 과거 통신은 안전합니다. 모든 암호화 키가 영구적으로 보호됩니다. DNS 쿼리를 암호화합니다. 실제 IP 주소를 숨깁니다.