시큐어드롭

시큐어드롭(SecureDrop)은 언론인과 제보자(내부고발자) 사이의 보안 통신을 위한 자유 소프트웨어 플랫폼이다. 원래 에런 스워츠와 케빈 폴슨이 데드 드롭이라는 이름으로 설계하고 개발했다. 제임스 돌런 또한 이 소프트웨어를 공동 제작했다.

 역사 
에런 스워츠의 사망 이후, 2013년 5월 15일 더 뉴요커의 직원들에 의해 '스트롱박스'(Strongbox)라는 이름으로 플랫폼의 첫 번째 인스턴스가 시작되었다. 언론의 자유 재단이 시큐어드롭이라는 이름으로 데드 드롭의 개발을 인수했으며, 이후 프로퍼블리카, 가디언, 디 인터셉트, 워싱턴 포스트를 포함한 여러 언론 기관에 설치를 지원해 왔다.

 보안 

시큐어드롭은 익명 네트워크인 토르를 사용하여 내부고발자, 언론인, 언론 기관 간의 통신을 용이하게 한다. 따라서 시큐어드롭 사이트는 토르 네트워크 내의 어니언 서비스로만 접속할 수 있다. 사용자가 시큐어드롭 웹사이트를 방문하면 무작위로 생성된 코드명을 부여받는다. 이 코드명은 업로드를 통해 특정 저자나 편집자에게 정보를 보내는 데 사용된다. 조사 보도 언론인은 시큐어드롭 메시징을 통해 내부고발자에게 연락할 수 있다. 따라서 내부고발자는 자신의 무작위 코드명을 메모해 두어야 한다.

이 시스템은 언론 기관이 소유한 격리된 전용 서버를 활용한다. 언론인은 시큐어드롭 데이터에 액세스하기 위해 두 개의 USB 플래시 드라이브와 두 대의 개인용 컴퓨터를 사용한다. 첫 번째 컴퓨터는 토르 네트워크를 통해 시큐어드롭에 접속하며, 언론인은 첫 번째 플래시 드라이브를 사용하여 시큐어드롭 서버에서 암호화된 데이터를 다운로드한다. 두 번째 컴퓨터는 인터넷에 연결되지 않으며 재부팅할 때마다 데이터가 삭제된다. 두 번째 플래시 드라이브에는 복호화 코드가 들어 있다. 첫 번째와 두 번째 플래시 드라이브를 두 번째 컴퓨터에 삽입하면 언론인이 자료를 확인할 수 있게 된다. 해당 컴퓨터는 사용 후 매번 종료된다.

언론의 자유 재단은 모든 주요 버전 출시 전에 독립적인 제3자로부터 시큐어드롭 코드와 보안 환경을 감사받고 그 결과를 공개할 것이라고 밝혔다. 첫 번째 감사는 워싱턴 대학교의 보안 연구원들과 브루스 슈나이어에 의해 수행되었다. 두 번째 감사는 독일의 보안 업체인 Cure53에 의해 수행되었다.

시큐어드롭은 익명성 보호를 위해 제보자가 자바스크립트를 비활성화할 것을 권장한다.Source Guide SecureDrop

 시큐어드롭을 사용하는 주요 기관 
언론의 자유 재단은 현재 시큐어드롭 인스턴스의 공식 디렉토리를 관리하고 있다. 다음은 주요 언론 기관의 인스턴스 일부 목록이다.

 기관 이름  도입 날짜 더 뉴요커  포브스  비볼  프로퍼블리카  디 인터셉트  샌프란시스코 베이 가디언  워싱턴 포스트  가디언  글로브 앤드 메일  라디오캐나다  캐나다 방송 협회  언론인 보호 위원회  AP  뉴욕 타임스  버즈피드 뉴스  USA 투데이 블룸버그 뉴스알 수 없음월스트리트 저널알 수 없음아프텐포스텐알 수 없음 오스트레일리아 방송 협회 

 수상 
 2016: 자유 소프트웨어 재단, 자유 소프트웨어상, 사회 공헌 프로젝트 부문

 같이 보기 
 위키리크스

 각주 

 외부 링크 


 시큐어드롭  - 언론의 자유 재단

분류:출처 (언론)
분류:파이썬으로 작성된 자유 소프트웨어
분류:내부고발
분류:자유 저작물 관리 시스템
분류:2013년 소프트웨어
분류:GNU AGPL 라이선스 소프트웨어