작성자 PG의 글

I KNOW https://iknowwhatyoudownload.com/ 사이트는 내가 토렌트에서 다운로드 받은 자료와 함께 IP 내역을 보여주는 기능을 하고 있습니다.

스마트폰이나 IP가 자주 바뀌는 주택에 거주하는 경우 정확도가 떨어지지만 아파트나 학교, 회사등 IP가 잘 바뀌지 않는 환경에서는 어느정도 정확도가 있다고 할 수 있는데요.

이 사이트가 법적으로 증거 효력이 있는지 없는지의 문제는 둘째 치고 내 정보가 고스란히 저장되고, IP가 노출된다면 누군가 확인을 해 볼수도 있기 때문에 프라이버시 측면에서는 좋지 못한게 사실입니다.

토렌트 다운로드 기록 추적 원리

iknowwhatyoudownload 사이트(이하 I KNOW)에서 토렌트 다운로드 내역을 수집하는 방식은 토렌트의 DHT(분산 해시 테이블)와 PeX(Peer exchange) 정보를 활용합니다.

About Us 페이지에서 아주 친절하게 어떻게 데이터를 수집하는지 알려주고 있죠.

DHT는 토렌트에서 공유하는 데이터의 경로를 저장하는 프로토콜로 트래커 없이도 피어(Peer)간 통신을 통해 Query와 Routing Table을 주고 받습니다.

DHT는 토렌트 마그넷 같이 최소한의 정보만 담고 있는 링크에서 유용하게 활용되며 토렌트 트래커의 의존도를 줄이고 트래커 서버가 제대로 작동을 하지 않아도 시드가 공유 되는 장점이 있지만 DHT의 구조 때문에 누구나 다운로드 내역을 볼 수도 있다는 것이죠.

실제로 필자가 DHT를 끄고 하루에 100GB 이상의 자료를 3일 정도 다운로드 받아 봤는데, DHT를 끈 상태에서는 다운로드 내역이 수집되지 않는 것을 확인했습니다.

여담으로 I KNOW 사이트의 IP를 방화벽으로 막는 것은 아무런 의미가 없습니다.

구글이나 네이버 같은 검색 엔진을 예로 들면 사용자에게 직접적인 서비스, 즉 검색 페이지나 메일등의 서비스를 ‘보여주는’ 웹서버가 있고, 웹사이트의 뒤에서(Backend) 정보를 크롤링하거나 가공하는 서버(ex. crawler)가 따로 운영됩니다.

간단하게, IP 하나로 모든 서비스가 이루어 지는게 아니며 iknowwhatyoudownload 사이트 또한 ‘보여지는’ 웹서버의 IP만 막아서는 의미가 없다는 것이죠.

그리고 qbitTorrent 같은 경우 익명모드를 이용해 다운로드 받는 토렌트의 피어 항목에서 IP를 숨길 수 있는데, 큐빗토렌트에서 얘기하는 익명모드는 내 피어 정보를 숨기는 것이고 DHT가 활성화 되어 있다면 ‘DHT로 인해’ 다운로드 이력이 노출이 되는 것입니다.

개념에 대해서 대략적으로 설명을 해봤는데, 간단하게 DHT를 끄면 된다는 것입니다.(…)

유토렌트와 큐빗토렌트를 예로 들어 설명했지만 트랜스미션이나 시놀로지 토렌트 또한 같은 옵션이 있으니 비활성화 하면 되겠습니다.