🧅 Arti: 토르의 러스트 재작성, 여전히 기대를 모으는 이유와 앞으로의 과제

출처: Dev.to

소개

프라이버시 분야에 오래 몸담아 왔다면, 레거시 C Tor 클라이언트를 통합하고 유지보수하는 고통을 한 번쯤은 겪었을 것입니다. 코드베이스 자체가 거대한 탱크와도 같고, 최신 애플리케이션에 끼워 넣는 일은 마치 곰과 씨름하는 느낌이죠.

Tor Project가 Arti—Tor를 처음부터 Rust로 다시 만든 프로젝트—를 발표했을 때, 커뮤니티는 기대와 동시에 조심스러웠습니다. 방대한 보안‑중요 네트워크 데몬을 다시 쓰는 일은 결코 가벼운 작업이 아니니까요.

이제 2026년이 된 현재, Arti는 기본 클라이언트 동등성을 넘어 전체 기능을 갖춘 생태계 대체제로 빠르게 성장하고 있습니다. 아래에서는 Arti가 빛나는 부분, 아직 남아 있는 과제, 그리고 오늘 바로 활용할 수 있는 방법을 최신 상황에 맞춰 정리했습니다.

왜 러스트로 재작성했는가?

• 메모리 안전성: 기존 Tor 데몬은 수십만 줄에 달하는 C 코드로 이루어져 있습니다. 광범위하게 감사를 받았지만, 단 하나의 use‑after‑free 취약점만으로도 사용자 익명성에 치명적인 영향을 줄 수 있습니다. 러스트의 소유권 모델은 이러한 메모리 버그를 컴파일 단계에서 완전히 차단합니다.
• 역사적 버그: 레거시 C 클라이언트는 수년 동안 수많은 취약점을 패치해 왔습니다. 러스트 컴파일러라면 이런 버그들을 즉시 잡아냈을 것입니다.
• 모듈성: 기존 Tor는 거대한 단일체(monolith)입니다. Tor 디렉터리를 파싱하거나 회선을 관리하려면 전체 데몬을 프로젝트에 끌어와야 했습니다.

Arti의 아키텍처

Arti는 목적에 맞게 나뉜 크레이트들로 구성돼 있어, 필요한 구성 요소만 선택적으로 임베드하기 쉽습니다:

• tor-proto – 핵심 프로토콜 구현
• tor-netdir – 네트워크 디렉터리 컨센서스 처리
• tor-circmgr – 회선 관리
• arti-client – 손쉽게 임베드할 수 있는 고수준 API

Rust 애플리케이션에 Arti 임베딩하기

arti-client를 Rust CLI 도구에 임베드하는 데는 몇 분이면 충분합니다. 아래 예시는 Tor 클라이언트를 부팅하고 연결을 확인하는 최소 설정을 보여줍니다:

use arti_client::{TorClient, TorClientConfig};
use tor_rtcompat::PreferredRuntime;

#[tokio::main]
async fn main() -> Result> {
    let config = TorClientConfig::default();
    let tor_client = TorClient::create_bootstrapped(config).await?;

    // Boom. You're ready to route traffic over Tor.
    println!("Successfully connected to the Tor network!");
    Ok(())
}

이 프로그램을 실행하면 Tor 회선이 부트스트랩되고, 연결이 성립되면 확인 메시지가 출력됩니다. 여기서부터 tor_client를 이용해 HTTP 요청, DNS 조회, 혹은 Tor 위에서 수행할 수 있는 모든 네트워크 작업을 자유롭게 구현할 수 있습니다.