Mullvad VPN, IP 할당 방식의 허점을 파고들다.
by DD
2개월 전
조회수 6
Mullvad VPN의 IP 할당 방식이 WireGuard 키를 기반으로 결정되어, 사용자 식별(User Identification)에 취약하다는 분석이 제기됨
고정된 IP 할당(Static IP Assignment)으로 인해, 동일한 서버에 접속하는 사용자 간에도 IP 조합이 제한적임
커뮤니티에서는 VPN의 익명성 보장 한계와 Tor와 같은 다른 익명화 기술의 필요성을 강조함
분석 결과에 따르면, Mullvad 사용자의 0.34%가 동일한 IP 조합을 공유하며, 이는 포럼 운영자 등에게 잠재적 위험을 야기할 수 있음
Mullvad VPN의 IP 할당 알고리즘 분석
분석에 따르면, Mullvad는 각 서버에서 WireGuard 키(WireGuard Key)를 기반으로 결정론적(Deterministic) 방식으로 출구 IP를 할당한다. 이는 서버당 할당 가능한 IP 풀(IP Pool)의 크기를 제한하며, 동일한 키를 사용하는 사용자는 항상 동일한 IP 조합을 얻게 된다. Rust 기반의 RNG(Random Number Generator)를 사용하여 IP를 선택하는 것으로 추정되며, 이는 IP 조합의 다양성을 제한하는 요인으로 작용한다.
사용자 식별 가능성 및 위험성
분석 결과, Mullvad 사용자의 0.34%가 동일한 IP 조합을 공유하는 것으로 나타났다. 이는 포럼 운영자나 데이터 유출 분석가와 같은 공격자에게 사용자 식별(User Identification)의 단서를 제공할 수 있다. 특히, 여러 서버에 걸쳐 IP 로그를 분석하면, 동일 사용자의 온라인 활동(Online Activity)을 추적할 가능성이 높아진다. 을 시행하더라도, IP 할당 방식 자체의 취약성으로 인해 익명성이 훼손될 수 있다.
