사설 인터넷을 위한 선구적인 옹호자

Barrett Lyon은 인터넷이 프로토콜 수준에서 거의 혁신을 보이지 않았으며, 새로운 개발은 기존의 오래된 기반 위에 구축되었을 뿐이라고 주장합니다.

WhatsApp, Signal, iMessage와 같은 기존 메시징 애플리케이션은 중앙 서버를 통해 사용자 데이터를 전달하여 프라이버시를 침해하는 '병목 현상'을 초래합니다.

아이디어의 개방된 시장으로서의 인터넷의 원래 비전은 훼손되고 있으며, 증가하는 조작 및 감시로부터 사용자 프라이버시를 보호하기 위해 대안 네트워크가 필수적입니다.

Barrett Lyon의 개인적인 위험 평가는 Bay Area 상공에서 겪은 아찔한 공중 엔진 고장으로 인해 크게 바뀌었습니다.

이 사고에는 공기 흡입 밸브 파손, 전자 점화 장치 고장, 고장난 백업 마그네토를 포함한 일련의 오작동이 연쇄적으로 발생하여 Buchanan Field에 비상 착륙해야 했습니다.

이 경험으로 Lyon은 자신의 항공기를 팔고 움직이는 부품이 적고 이중화가 더 큰 항공기만 비행하기로 결정했으며, 이는 시스템 설계 및 신뢰성에 대한 그의 접근 방식에 영향을 미쳤습니다.

Barrett Lyon은 현대의 중앙 집중식 클라우드 서비스에 대한 대안을 제공하기 위해 초기 해커 시대 프로젝트인 DoxxNet을 재출시합니다.

고등학교 프로젝트였던 초기 DoxxNet은 천 명의 사용자에게 셸 계정을 제공했으며, 이는 추적기, 맬웨어 및 감시로부터 보호하는 네트워크를 구축하려는 현재의 노력을 예고했습니다.

이 활성화된 프로젝트는 분산화를 강조하여 중앙 집중식 제어 및 국가 수준 검열과 관련된 위험을 완화하고, 소수의 지배적인 기업에 의한 인터넷 인프라 통제 증가에 대응합니다.

캐리어급 NAT 제거는 Barrett Lyon의 주요 기술 목표이며, 그는 이 아키텍처가 애플리케이션이 효과적으로 작동하는 능력을 파괴하기 때문에 인터넷의 가장 큰 오점이라고 지적합니다.

이 기술은 애플리케이션의 기능을 심각하게 저하시키고 고급 작업을 수행하는 능력을 방해합니다.

Lyon의 주요 기술 목표는 캐리어급 NAT를 제거하여 완전한 애플리케이션 기능을 복원하는 것입니다.

네트워크 인프라가 설계되지 않은 기능인 신원 확인 문제를 해결하는 데 부적절하게 사용되고 있습니다.

Lyon은 IP 주소가 신원, 운전면허증 또는 연령을 확인하는 데 적합하지 않다고 강조하며, 네트워크 기능의 근본적인 오용을 지적합니다.

Barrett Lyon은 Google 또는 Cisco Umbrella와 같은 회사들이 인터넷 통신사를 잘못 분류하여 프랑스에 위치한 것으로 오인한 사례를 자세히 설명합니다.

이러한 오분류는 '초토화' 정책으로 이어져 전체 지역이 차단되었습니다.

이러한 잘못된 위치 분류는 합법적인 사용자 및 기업에 부정적인 영향을 미치는 상당한 '폭발 반경'을 생성하며, 결함 있는 지오 블로킹 관행의 광범위한 영향을 보여줍니다.

사용자는 IP/메시 주소를 빠르게 임대하고 개인화된 정책을 밀리초 단위로 설정하여 전례 없는 제어를 제공합니다.

이 시스템은 중앙 애플리케이션 서버의 필요성을 없애고, 크기 제한 없이 직접 피어 투 피어 비디오, 음성 및 파일 전송을 용이하게 합니다.

DoxxNet 내의 모든 파일 전송은 여러 계층의 암호화로 보호되어 향상된 프라이버시와 데이터 무결성을 보장합니다.

Barrett Lyon은 FBI가 조직 범죄 집단만을 대상으로 보안 메시징 애플리케이션을 개발하고 판매한 사건을 강조합니다.

이 작전은 신뢰가 국가 행위자에 의해 악용될 수 있는 중앙 집중식 '보안' 플랫폼에 의존하는 데 내재된 위험을 강조합니다.

앱의 실제 목적이 밝혀지면서 대규모 기소가 이어졌으며, 겉으로는 안전해 보이는 통신 채널조차 정보 수집을 위해 어떻게 침해될 수 있는지 보여주었습니다.

Barrett Lyon은 보안 위험이 국가를 넘어 종종 더 지역적인 위협에서 비롯된다고 강조합니다.

그는 일부 국가에서 국가 정보 기관과 조직 범죄가 점점 더 얽혀 복잡하고 위험한 위협 환경을 조성하는 우려스러운 추세를 지적합니다.

VPN 사용자는 트래픽이 라우팅되는 서버의 실제 소유권 또는 임대 계약을 알지 못하는 경우가 많아 상당한 프라이버시 위험을 초래합니다.

Lyon은 기본 장비의 직접적인 소유권 없이는 진정한 프라이버시 정책을 효과적으로 설정할 수 없다고 주장하며, 디지털 인프라에 대한 물리적 제어의 중요성을 강조합니다.

Barrett Lyon은 내부자 위협이 거의 논의되지 않지만 재앙적인 사이버 공격의 매우 중요한 원인이라고 지적합니다.

AI와 데이터를 로컬로 보호함으로써 조직은 민감한 정보를 잠재적으로 취약한 대규모 클라우드 AI 제공업체로 전송할 필요성을 없앨 수 있습니다.

물리적 보안은 자동화된 시스템을 통해 지속적으로 모니터링되며, 향상된 보호를 위해 광 작동 경보 시스템을 통합할 미래 계획이 있습니다.

작고 엄격하게 통제되는 팀을 유지함으로써 '조직의 폭발 반경'을 최소화하여 인적 오류 또는 악의적인 의도의 잠재적 영향을 줄입니다.

Barrett Lyon은 광고주가 정보 기관에서 사용하는 것보다 훨씬 더 정교한 기술을 사용한다고 말합니다.

정보 기관은 이제 광고 회사에서 전통적으로 사용하던 전술을 채택하고 데이터 브로커를 활용하고 있습니다.

추적기로 가득 찬 앱과 웹사이트는 지속적으로 데이터를 축적하여 전통적인 감시 범위를 넘어선 자세한 사용자 프로파일링을 가능하게 합니다.

Joel de la Garza는 잘못된 정보의 광범위한 배포를 설명하기 위해 '대규모 코인 작동 지능'이라는 용어를 만들었습니다.

광범위한 데이터 수집과 대규모 언어 모델(LLM)의 조합은 개인 및 그룹에 대한 초정밀 조작을 용이하게 합니다.

이러한 고급 기능은 여러 디지털 플랫폼에서 대규모 움직임을 조직할 수 있게 하여 공개 담론의 미래에 대한 우려를 제기합니다.

Barrett Lyon은 대규모 네트워크 인프라에 대한 전문 지식을 기업 중심 모델에서 벗어나 피어 투 피어 소비자 네트워크 개발로 전환하고 있습니다.

주요 목표는 기존 추적 메커니즘을 해체하는 동시에 초기 인터넷의 특징인 개방성을 재확립하는 것입니다.

Lyon은 사설 네트워크 내에서 잠재적인 악의적인 행위자를 효과적으로 관리해야 하는 다가올 과제를 인정하며, 이는 강력한 해결책을 필요로 할 것입니다.

Barrett Lyon은 침투 테스터로 경력을 시작했으며, '현장 조사'인 네트워크 매핑이 윤리적 해킹의 가장 효과적인 출발점이라는 것을 배웠습니다.

50달러짜리 내기는 그에게 사고 후 침대에 누워 있는 동안 개발한 네트워크 매핑 기술을 전체 인터넷에 적용하도록 도전했습니다.

이 노력은 OPI(Opte Project) 프로젝트로 이어졌으며, 이 프로젝트는 국제적인 찬사를 받았고 MoMA와 같은 권위 있는 기관에 전시되었습니다.

이 프로젝트는 자동화된 네트워크 다이어그램을 인터넷의 구조를 보여주는 인정받는 예술 작품으로 바꾸었습니다.

Barrett Lyon은 정교한 사이버 위협에 맞서기 위한 필요성에서 탄생한 그의 회사 Prolexic의 설립에 대해 이야기합니다.

이 회사는 인신매매 및 마약 밀매에 연루된 사이버 범죄자들이 저지르는 협박 및 네트워크 손상을 해결하는 데 특화되어 있었습니다.

이러한 문제를 직접 해결하기 위해 Lyon과 그의 팀은 모스크바로 가서 범죄자들과 협력했습니다.

그러나 그들은 보안 위협이 고조되어 결국 러시아를 떠나야 했으며, 이는 그들의 작업의 위험한 특성을 강조합니다.

향상된 연결성은 캠프 관리를 돕고 참가자 간의 내부 통신을 용이하게 하여 기존의 마찰 지점을 줄입니다.

그러나 Lyon은 넷플릭스 스트리밍과 같은 수동적인 오락을 위해 스타링크를 사용하는 것은 축제 환경에 '부적절한 사용'이라고 주장하며, 필수 통신에 대한 유용성을 선호한다고 제안합니다.