무료 VPS를 찾고 계신가요? 본격적으로 알아보기 전에, VPS가 무엇인지 먼저 간단히 짚고 넘어가겠습니다.
VPS(Virtual Private Server, 가상 사설 서버)는 인터넷 호스팅 업체가 소유하거나 임대한 물리 서버 위에 가상화 기술로 구축된 원격 서버를 말합니다. 호스트 머신 자체는 실제 존재하는 물리 장비지만, 그 위에 만들어진 VPS는 가상 환경의 일부이며, 사용자가 선택하는 운영체제 역시 서버용 OS입니다.
VPS 호스팅은 흔히 저렴한 서비스로 여겨지지 않습니다. 고성능이 요구되는 웹사이트를 운영하려면 월 50달러(약 7만 원)는 기본으로 생각해야 합니다. 주로 비즈니스 고객을 대상으로 하는 VPS에는 SSL/HTTPS 같은 유용한 기능이 기본 탑재되어 있는 경우가 많으며, 온라인 쇼핑몰 등에서 폭넓게 활용됩니다.
하지만 VPS를 개인 VPN 용도로 사용할 때는 필요한 하드웨어 자원이 훨씬 적습니다. 그래서 개인 VPN 호스팅에는 VPS가 제격인 솔루션이 됩니다.
VPS를 장기적으로 사용할 계획이든, 일단 시험 삼아 써보려는 것이든 무료 VPS 호스팅 업체를 고려해볼 수 있습니다. 일부 업체는 무료 체험을 제공하지만, 그중 상당수는 단순한 미끼가 아니라 은행 정보나 결제 정보를 노리는 사기성 함정인 경우도 많습니다.
더 심각한 것은, 이것이 시작에 불과하다는 점입니다.
1. 법이 허술한 지역에 위치한 무료 VPS
호스팅 VPN을 구독할 때 가장 중요하게 따져야 할 요소 중 하나가 바로 서버 위치입니다. 데이터 보존법(data retention laws)이 없는 국가에 서비스가 위치해 있다면 그것이 하나의 장점입니다. 더 나은 조건은 '파이브 아이즈(Five Eyes)' 감시 동맹의 관할 밖에 있는 VPN 호스트입니다.
마찬가지로 무료 VPS에 개인 VPN을 구축할 계획이라면 VPS 서버의 위치가 무엇보다 중요합니다.
서버 위치가 프라이버시 관련 유일한 걱정거리는 아닐 수 있지만, VPS가 안전한 지역에 등록되어 있지 않다면 과감히 피하는 것이 좋습니다.
2. 무료 VPS 업체를 데이터까지 신뢰할 수 있는가?
VPS에 가입하기 전에는 해당 호스팅 업체를 신뢰할 수 있는지 반드시 확인해야 합니다.
서비스 가입 자체가 개인정보 제출을 의미합니다. 무료 체험의 경우 신용카드 정보 입력까지 요구하기도 합니다. 계정이 생성되면 VPS 설정, 즉 가상 서버에 서버 소프트웨어를 설치하는 과정을 진행하게 됩니다.
또 다른 문제는 활동 로그 보관 여부입니다. 로그인 시간이나 IP 주소를 VPS가 기록하지 않는다고 확신할 수 있습니까? 연결 상태와 활동 내역을 감시하지 않는다고 보장할 수 있습니까? 그리고 그런 정보가 광고주에게 판매되거나 법적 압박에 의해 넘겨지지 않으리라 확신할 수 있습니까?
아니요, 그럴 수 없습니다.
3. 무료 VPS가 '중간자 공격'의 통로가 될 수 있다
무료 VPS 소유자에 의한 보안·프라이버시 침해 가능성은 여기서 끝나지 않습니다.
중간자 공격(man-in-the-middle attack, MITM)은 겉보기에 정상적인 목적지(공유기, 서버, 웹사이트)로 로그인할 때 발생합니다. 공격자는 가짜 또는 이미 침해된 목적지를 이용해 로그인 정보, 비밀번호, 기타 개인 데이터를 가로채며, 대부분 금융 정보를 노립니다.
4. 무료 VPS는 취약점으로부터 안전한가?
무료 VPS 호스트가 Windows든 Linux든, 취약점은 언제든 존재할 수 있습니다.
애초에 무료 VPS 운영자가 굳이 시간과 비용을 들여 소프트웨어와 하드웨어를 업데이트할 이유가 있을까요? 유료 고객을 우선 챙기느라 무료 서버 관리는 뒷전일 가능성이 큽니다. 어떤 VPS를 사용하든 제공되는 OS 종류를 확인하고 정기적으로 업데이트되는지 점검하는 것이 현명합니다.
만약 VPS 환경이 최신 OS 옵션을 제공하지 않는다면, 설치한 VPN이 위협에 노출될 위험이 있습니다. 예컨대 AMD와 Intel 프로세서의 하드웨어 취약점인 멜트다운(Meltdown)과 스펙터(Spectre)처럼, 완화 조치가 적용되지 않으면 악용될 소지가 있습니다.
극단적인 예시이긴 하지만, 무료 서버에 대한 유지보수 의무가 호스팅 업체에게는 없다는 사실을 잘 보여줍니다.
5. 무료 VPS 서버 자체가 사기일 수 있다
마지막으로, 진짜 무료 VPS 서비스는 매우 드물다는 점을 기억하세요. 존재하는 무료 서비스조차 대부분 무료 호스팅이라는 미끼로 잠재 고객을 유입시키려는 의도일 가능성이 높습니다. 체험 기간 제안이 정당한 경우도 많지만, 일부 무책임한 업체는 이 개념을 악용합니다.
사기가 진행 중이라면 무료 VPS는 처음부터 존재하지 않았던 것입니다. 피해자들은 가입 후 무료 VPS 옵션을 선택한 뒤 카드 정보를 입력하도록 유도됩니다. 결국 무료 VPS가 존재하지 않는다는 사실이 드러나죠.
그것은 사기였던 것이고, 피해자의 신용카드로 결제가 청구됩니다.
사기범들이 피해자의 데이터를 얼마나 자유롭게 악용하는지 생각해 보면(앞의 항목 참조), 이것으로 끝이라고 기대해서는 안 됩니다.
무료 VPS 업체는 잊으세요
무료 체험은 분명 유용합니다. 평판이 검증된 VPS 업체가 무료 체험을 제공한다면 구매 전에 충분히 시도해볼 가치가 있습니다.
반면, 그런 신뢰의 레이어가 없는 무료 VPS 제공업체는 피해야 합니다. VPN 호스팅에서 프라이버시는 핵심입니다. 이 목록 중 단 한 가지라도 해당 VPS 호스트를 믿을 수 없다면, 선택을 다시 고민할 때입니다.
대신 신뢰할 수 있는 업체의 유료 VPS에 개인 VPN을 호스팅하는 것이 좋습니다. Mullvad VPN과 Windscribe VPN이 그중 대표적인 선택지로 꼽힙니다.