VPN(가상 사설망) 앱은 PC와 스마트폰에 필수적인 앱입니다. 하지만 이 앱은 정말 광고하고 약속하는 만큼의 보안과 프라이버시를 제공할까요? VPN 사용자는 디지털 세계에서 익명일 수 있을까요? 인터넷 서비스 제공업체(ISP)나 정부 기관이 내 온라인 활동을 파악할 수 있을까요? 이러한 궁금증을 해소하기 위해 "VPN을 사용해도 추적당할 수 있는가?"라는 질문에 답하는 핵심 정보들을 정리했습니다.
결론부터 말하면, 모든 것은 사용하는 VPN의 품질과 서비스 수준에 달려 있습니다. 각 VPN 서비스 제공업체는 비슷해 보이지만 서로 다른 기능들을 제공합니다. 이 글에서는 VPN이 무엇이고 어떤 일을 할 수 있는지 자세히 살펴봅니다. 한 가지 명심할 점은 반드시 유료 VPN 서비스를 선택해야 한다는 것입니다. 무료 VPN은 데이터를 수집해 마케터나 악의적인 공격자에게 판매하는 것으로 악명 높기 때문입니다.
그럼 지금부터 VPN에 관한 다음 주제들을 하나씩 살펴보겠습니다.
1. VPN은 무엇을 숨겨줄까?
VPN 서비스를 사용하면 ISP가 제공한 원래 IP 주소가 어디로도 연결되지 않는 다른 IP 주소로 가려집니다. 또한 PC에서 나가고 들어오는 모든 데이터는 암호화됩니다. 마지막으로 현재 위치한 국가가 아닌 다른 국가의 서버를 선택하면 VPN은 실제 위치까지 숨겨줍니다.
즉, VPN은 IP 주소, 데이터, 위치를 숨겨줍니다. 하지만 이것이 추적이 불가능하다는 의미는 아닙니다. ISP와 정부는 VPN 사용 여부를 감지할 수 있으며, 온라인 활동을 선명하게 파악하지는 못하더라도 대략적인 윤곽은 알 수 있습니다. VPN 사용의 가장 큰 장점은 PC에서 오가는 모든 데이터가 암호화되기 때문에 악의적인 공격자가 온라인 활동을 엿볼 수 없다는 점입니다.
2. VPN을 사용 중이라도 추적당할 수 있을까?
암호화 서비스를 제공하는 VPN을 추적하기는 어렵지만, 그만큼 대가가 따릅니다. 무료 VPN 서비스를 사용한다면 보안이나 프라이버시는 기대하지 않는 것이 좋습니다. 일부 지역 제한 정도는 우회할 수 있겠지만 그게 전부입니다.
반면 제대로 된 프리미엄 VPN 서비스를 사용한다면 추적은 사실상 불가능합니다. 트래픽이 암호화된 상태로 멀리 떨어진 방대한 서버 네트워크를 통해 라우팅되기 때문입니다. 결과적으로 누군가 할당된 IP를 확인하더라도 그것은 실제 본인의 IP가 아닙니다. 다만 일부 VPN은 DNS 유출을 통해 실제 IP 주소가 노출될 수 있으니 주의해야 합니다.
무료 VPN을 사용하면 추적당할 가능성이 더욱 높아집니다. VPN에 돈을 지불하지 않으면 제공업체가 사용자의 행동을 기록하고 이 민감한 정보를 제3자에게 판매할 가능성이 크기 때문입니다.
3. VPN은 어떤 방식으로 탐지될까?
최고 수준의 VPN을 사용하면 IP 주소로 신원을 확인당하지 않습니다. 하지만 VPN 트래픽을 탐지하는 몇 가지 방법이 존재합니다.
VPN IP 주소
VPN 서버의 IP 주소는 쉽게 식별됩니다. 실제로 특정 IP가 어떤 VPN 제공업체에 속하는지 판별하려는 전용 데이터베이스도 존재합니다. VPN으로 웹사이트에 접속하면 해당 사이트가 IP 주소를 보고 VPN 사용 여부를 알아챌 수 있습니다. 다만 이것이 곧 IP 뒤의 실제 사용자가 누구인지까지 아는 것은 아니며, 단지 VPN을 사용하고 있다는 사실만 파악하는 것입니다.
포트 번호
일부 VPN 프로토콜은 연결 설정 시 특정 포트 번호를 사용합니다. OpenVPN(UDP)은 주로 1194번 포트를, OpenVPN(TCP)은 일반적으로 443번 포트를 사용합니다. 따라서 포트 번호를 통해 어떤 유형의 VPN 연결을 사용하는지 드러날 수 있습니다.
DPI(딥 패킷 검사)
DPI는 지나가는 모든 데이터 패킷의 구조를 검사하는 기술입니다. 스팸이나 악성코드 차단 등 유용한 용도가 많지만, VPN 트래픽을 식별하는 데에도 활용될 수 있습니다. 중국 정부가 VPN을 차단하는 데 사용하는 것이 바로 이 방식입니다.
4. VPN을 사용해도 정부의 추적을 받을까?
앞서 언급했듯이 정부는 사용자가 VPN 서비스를 이용 중인지 여부를 파악할 수 있습니다. 예를 들어 소위 '그레이트 파이어월(Great Firewall of China)'이라 불리는 중국의 방화벽은 DPI 등 다양한 방법으로 VPN 트래픽을 식별하고 차단합니다. 다행히 NordVPN의 난독화(obfuscated) 서버는 이러한 VPN 탐지 조치를 일부 우회할 수 있어 검열이 심한 지역에서 접속하기에 적합합니다. 이 서버들은 VPN 연결을 일반 인터넷 트래픽처럼 위장합니다.
그렇다면 VPN으로 암호화된 트래픽을 감시하는 것이 가능할까요? 이 역시 VPN에 따라 다릅니다. VPN이 노로그(no-logs) 정책을 채택하고 있다면, 정부가 VPN 제공업체에 접근하더라도 애초에 활동 로그가 없기 때문에 넘겨줄 정보 자체가 없습니다.
일부 VPN 제공업체는 정부에 백도어를 제공하기로 합의하여 기관들이 사용자 활동을 감시할 수 있도록 허용하기도 합니다. 예를 들어 중국 정부의 승인을 받은 VPN만이 중국 내에서 운영이 허가됩니다. 하지만 모든 인터넷 통신을 검열하려는 중국의 성향을 고려하면, 중국 내 '합법' VPN에는 백도어가 포함되어 있을 가능성이 매우 높습니다.
5. 구글은 VPN 사용자를 추적할 수 있을까?
이것은 전적으로 사용자의 행동 방식에 달려 있습니다. 구글 계정으로 로그인한 상태에서 인터넷을 사용하면 구글은 온라인 활동을 본인에게까지 거슬러 올라가 추적할 수 있습니다. VPN은 가상 위치를 변경하기 때문에 다른 국가에서 웹사이트를 탐색하는 것처럼 보일 수 있지만, 구글은 여전히 사용자를 식별할 수 있습니다.
예를 들어 VPN 서버에 연결된 상태로 계정에 로그인한 채 YouTube에서 귀여운 강아지 영상을 시청했다고 가정해 봅시다. 그 후 VPN 없이 같은 사이트를 방문해도 추천 목록에는 여전히 귀여운 강아지 영상이 나타날 것입니다.
구글은 이 외에도 다양한 방식으로 온라인에서 사용자를 추적합니다. 예를 들어 쿠키와 브라우저 핑거프린팅을 통해 활동을 계정과 연결지을 수 있습니다. 반면 프라이버시 중심 브라우저와 쿠키 차단 도구를 활용하면 이러한 추적을 피하는 데 도움이 됩니다.
6. 회사는 직원의 활동을 추적할 수 있을까?
이 역시 사용 중인 VPN에 크게 좌우됩니다. 상업용 VPN과 기업용 VPN은 목적이 다릅니다. 회사에서 제공한 기업용 VPN에 연결되어 있다면 회사가 사용자를 감시하는 것은 충분히 가능합니다. 대부분의 기업용 VPN은 사용자 활동을 기록하며, 고용주로부터의 완전한 익명성은 보장하지 않습니다.
반면 개인적으로 유료 VPN을 사용한다면 어떨까요? 회사가 직원의 온라인 활동을 모니터링한다면 VPN 사용 자체는 탐지될 수 있습니다. 하지만 실제로 어떤 작업을 하는지 확인하려면 업무용 장비에 모니터링 소프트웨어를 설치해야 합니다. 예를 들어 회사가 컴퓨터에 키로거를 직접 설치했다면, VPN 서비스로는 기기에 입력하는 내용을 고용주로부터 숨길 수 없습니다.
7. 누군가 VPN을 사용 중인지 어떻게 알 수 있을까?
무엇을 봐야 할지 안다면 누군가 VPN을 사용 중인지 파악하는 것은 어렵지 않습니다. VPN 사용 시 사용자의 모든 트래픽은 VPN 서버의 단일 IP 주소를 통해 라우팅됩니다.
VPN이 없다면 데이터는 사용자가 접속하는 웹사이트에 따라 다양한 IP 주소를 거치는 것처럼 보입니다. VPN이 할당한 IP 주소는 실제 IP 주소와 다르므로, 이를 알려진 VPN IP 주소 목록과 비교하면 확인할 수 있습니다.
다만 난독화 서버 기능을 활용하면 VPN 메타데이터를 숨겨 아무도 VPN 사용 사실을 알아차리지 못하도록 이러한 흔적을 감출 수 있습니다.
8. 완벽하게 추적 불가능한 상태가 되려면?
온라인에서 완전한 익명성을 유지하는 것은 어렵습니다. 그럼에도 디지털 발자국을 최소화할 수 있는 방법들은 존재합니다.
- 인터넷에 올리는 정보에 항상 신중할 것. 자신에 대해 노출하는 정보는 감시자들에게 금광이 될 수 있습니다.
- 구글 대신 프라이버시를 중시하는 검색 엔진을 사용할 것
- 프라이버시 중심 브라우저를 사용할 것
- VPN을 사용할 것
전반적으로 누군가 인터넷 전반에서 집요하게 당신을 쫓는다면, 익명성을 유지하기 위해 극도로 신중하고 꼼꼼해야 합니다. 하지만 VPN 서비스를 잘 선택하면 ISP, 사기꾼, 정부의 감시로부터 데이터를 보호하는 것은 충분히 가능합니다.
보너스: Systweak VPN – 안전한 온라인 생활을 위한 최선의 선택
Systweak VPN은 사용자가 온라인에서 신원을 가리고 안전하고 익명적인 인터넷 활동을 즐길 수 있도록 돕는 훌륭한 가상 사설망 서비스입니다. 수많은 VPN 서비스가 있지만, 아래의 독보적인 기능들 때문에 Systweak VPN을 적극 추천합니다.
지역 제한 없음
Systweak VPN 같은 VPN 앱은 Netflix 같은 스트리밍 서비스가 부과하는 IP 지역 기반 제한을 모두 해제해 줍니다.
보안과 프라이버시 보장
해커가 원래 IP 주소나 위치를 추적할 수 없기 때문에 VPN 앱은 프라이버시와 보호를 제공합니다. 또한 노트북을 바이러스, 악성코드 및 각종 트래커로부터 자유롭게 지켜줍니다.
안전한 파일 공유
공용 Wi-Fi 네트워크를 통해 데이터를 전송하더라도 암호화되어 해커가 접근할 수 없다는 점을 확신할 수 있습니다.
원격 접속 지원
공용 Wi-Fi를 포함한 어떤 네트워크에서든 VPN을 활성화해 두면, 손에 든 노트북에서 사무실이나 집의 컴퓨터로 손쉽게 원격 접속을 설정할 수 있습니다. 이 가상 사설망은 오직 당신만 사용할 수 있으며 해커에게 뚫리지 않습니다.
게임 경험 향상
Systweak VPN은 게이머가 여러 지역의 게임 서버에 접속할 수 있게 하면서 지연(lag)과 핑(ping)을 줄여줍니다. 게임 계정 정보와 기타 개인정보도 함께 보호해 줍니다.
마치며: VPN을 사용해도 추적당할 수 있을까?
VPN 서비스는 유용한 애플리케이션이지만, 때로는 실제 능력 이상으로 과장되곤 합니다. 그럼에도 불구하고 실제 성능만으로도 충분히 가치 있는 도구입니다. 이 글을 통해 VPN에 대한 오해를 상당 부분 해소했기를 바랍니다. VPN에 대해 아직 궁금한 점이 남아 있다면 아래 댓글로 의견을 남겨주세요. 최대한 빠르게 답변드리겠습니다. Facebook, Instagram, YouTube에서 저희를 팔로우하세요.