VPN(가상 사설망, Virtual Private Network)은 인터넷과 같이 보안이 취약한 네트워크 위에서 안전한 연결을 만들어 주는 온라인 서비스입니다. VPN은 인터넷을 사용하는 동안 컴퓨터에서 VPN 서버까지 이루어지는 모든 온라인 활동을 암호화합니다. 덕분에 정보를 훨씬 안전하게 보호할 수 있으며, IP 주소와 개인 데이터를 숨기는 등 다양한 이점을 누릴 수 있습니다.
VPN을 처음 설정하면 정말 활성화되어 개인 정보를 제대로 보호하고 있는지 궁금해질 수 있습니다. 하지만 아쉽게도 VPN에도 문제가 생길 수 있고, 그 경우 정보가 유출될 위험이 있습니다. 다행히도 이를 직접 테스트해 볼 수 있는 방법이 있어, 문제가 있다면 바로 해결할 수 있습니다. 이 글에서는 VPN을 점검하고 데이터가 계속 보호되고 있는지 확인하는 방법을 소개합니다.
IP 주소 유출 확인 방법
먼저 VPN 연결이 제대로 작동하는지 확인해야 합니다. VPN을 켜면 IP 주소가 다른 지역의 주소로 변경되어 숨겨집니다. 따라서 온라인에서 자신의 IP 주소를 조회하면 VPN 작동 여부를 알 수 있습니다.
- VPN이 이미 켜져 있다면 먼저 끕니다.
- 구글에서 "내 IP 주소"를 검색합니다. 화면에 표시된 주소가 실제 IP 주소이므로 메모해 둡니다.
- VPN을 다시 켭니다.
- 구글에서 다시 IP 주소를 검색합니다. 앞서 기록한 주소와 달라야 합니다. 동일하다면 IP 주소가 숨겨지지 않고 있는 것입니다.
VPN이 IP 주소를 숨기지 못한다면 몇 가지 원인이 있을 수 있습니다. 우선 VPN에서 서버 위치를 변경해 보세요. 새로운 VPN IP 주소를 할당받게 되어 문제가 해결될 수 있습니다.
또한 IPv4 주소는 숨기지만 IPv6 주소는 숨기지 못하는 경우도 있습니다. 컴퓨터는 서로 다른 연결 방식으로 인터넷에 접속하는데, IPv6가 활성화된 상태로 웹사이트에 접속했는데 VPN이 이를 가려주지 않으면 IP 주소가 유출될 수 있습니다.
해결책은 IPv6와 IPv4 트래픽을 모두 숨겨주는 VPN을 찾거나, 기기에서 IPv6를 비활성화하는 것입니다. 다만 돈 값을 충분히 하고 프라이버시를 제대로 보호하려면 이런 부분까지 모두 충족하는 안전한 VPN 업체를 선택하는 것이 중요합니다.
DNS 유출 확인 방법
VPN이 보호해야 할 또 다른 영역은 웹사이트 접속 시 사용되는 DNS(도메인 네임 시스템)입니다. 컴퓨터가 DNS 요청을 보낼 때 사용 중인 DNS 서버 정보는 IP 주소와 마찬가지로 대략적인 지리적 위치를 노출할 수 있습니다. 또한 인터넷 서비스 제공업체(ISP)는 이 정보를 통해 방문하는 웹사이트를 파악할 수 있습니다. 그러나 모든 VPN이 DNS 정보를 가려주는 것은 아니므로 잠재적인 보안 위험이 될 수 있습니다.
다음 단계에 따라 VPN이 DNS 정보를 안전하게 지켜주는지 확인해 보세요.
- VPN을 켠 상태에서 DNSLeakTest 사이트에 접속합니다.
- 표시된 IP 주소가 실제 IP 주소인지 확인합니다. 실제 주소라면 DNS 정보가 유출되고 있는 것이므로, 아니라면 Extended Test(확장 테스트)를 진행합니다.
- 테스트가 끝나면 DNS 서버 정보가 자신의 ISP와 일치하는지 확인합니다. 일치한다면 VPN이 DNS 정보를 보호하지 못하는 것입니다.
DNS 서버 정보가 현재 사용 중인 VPN 서버와 일치하면 VPN이 DNS 정보를 제대로 보호하고 있는 것입니다. 반대로 일치하지 않는다면 VPN이 이 데이터를 가려주지 못할 가능성이 높습니다.
WebRTC 유출 테스트 방법
마지막으로 확인해야 할 부분은 WebRTC(Web Real-Time Communication) 유출 가능성입니다. 라이브 스트리밍이나 파일 공유 같은 기능을 제공하는 웹사이트에 접속하면 WebRTC가 이를 가능하게 해줍니다. 여기서 유출이 발생하면 웹 브라우저에서 WebRTC 요청이 이루어질 때 실제 IP 주소가 노출될 수 있습니다.
WebRTC 유출 테스트는 다음 과정으로 진행합니다.
- VPN을 켠 상태에서 BrowserLeaks 사이트에 접속합니다.
- Public IP Address 항목에 표시된 주소가 실제 IP 주소인지 확인합니다.
- 사이트가 보여준 IP 주소가 실제 주소와 다르다면 VPN이 WebRTC 유출을 잘 차단하고 있는 것입니다.
만약 여기서도 실제 IP 주소가 보인다면 VPN이 WebRTC 정보를 제대로 보호하지 못하는 것입니다. 이 문제는 브라우저에 따라 다양한 방법으로 해결할 수 있습니다.
크롬에서는 WebRTC Network Limiter처럼 WebRTC를 제한하는 확장 프로그램을 설치하면 됩니다.
파이어폭스에서는 주소창에 "about:config"를 입력해 고급 설정에 들어간 후, media.peerconnection.enabled 항목을 찾아 더블클릭하여 "false"로 변경하면 됩니다. 물론 이런 보호 기능을 갖춘 VPN으로 갈아타는 방법도 있습니다.
VPN으로 개인 정보 보호 상태를 꼼꼼히 점검하세요
정보 보호를 위해 VPN을 사용하고 있다면 해당 서비스가 실제로 그 역할을 해내는지 확인하는 것이 좋습니다. IP 주소 변경 외에도 VPN이 이를 가려주지 않으면 정보가 유출될 수 있는 부분이 몇 군데 더 있습니다. 다행히 사용 중인 VPN이 이러한 보호 기능을 제공하는지 확인하는 방법은 어렵지 않습니다.
VPN을 선택할 때는 후보 서비스에 대해 최대한 많은 정보를 조사하여 진정한 개인 정보 보호를 받고 있는지 확인하세요. 특히 VPN 서비스에 적지 않은 비용을 지불하고 있다면 모든 면에서 만족스러운 성능을 내는지 반드시 점검해야 합니다.