ISP는 방문한 곳을 볼 수 없어요.
HTTPS는 요청 내용은 지키지만, 어떤 웹사이트를 방문하는지는 지키지 않아요. DNS 조회는 그보다 먼저 일어나고, 평문으로 전달돼요. CyberCat은 그 조회까지 암호화해서 전체가 비공개로 남아요.
HTTPS가 덮지 못하는 프라이버시 빈틈
웹사이트에 들어갈 때마다 기기는 먼저 DNS 리졸버에 물어요. '이 도메인의 IP는?' 그 요청은 암호화되지 않은 채 네트워크를 지나고, ISP와 공유기 관리자, 연결을 지켜보는 사람에게 보여요. 페이지가 HTTPS여도 DNS 조회만으로 어떤 도메인을 방문하는지 드러나요. CyberCat은 모든 DNS 쿼리를 자체 암호화 리졸버로 보내요. 트래픽과 같은 터널로 보호돼요. ISP가 보는 것은 우리 서버로 향하는 암호화된 연결이에요. 조회 중인 도메인 이름은 보이지 않아요. 리졸버는 노로그예요. 어떤 도메인을 찾았는지도 기록하지 않아요. 응답이 인증되므로, 공격자가 답을 위조해 악성 사이트로 보내는 일도 막을 수 있어요.
DNS 유출 없음. 보장해요.
모든 DNS 쿼리는 CyberCat의 암호화된 리졸버를 거쳐요. ISP가 보는 것은 암호화된 트래픽이에요. 방문하는 사이트 이름은 보이지 않아요.
DNS 가로채기 없음
인증되고 암호화된 응답이라, 공격자가 DNS를 오염시켜 피싱이나 악성코드 사이트로 몰래 보내는 일을 막을 수 있어요.
노로그 DNS 리졸버
CyberCat의 DNS 서버는 아무것도 저장하지 않아요. 도메인 조회 기록도, 시각도, 연결 로그도 없어요. 요청이 와도 내줄 것이 없어요.
HTTPS + 암호화 DNS = 진짜 프라이버시
HTTPS는 내용을 지켜요. 암호화 DNS는 목적지를 지켜요. 둘을 함께 쓰면 첫 조회부터 마지막 바이트까지 프라이버시가 유지돼요.