로그를 남기지 않는 VPN을 사용하고 계신가요? VPN을 선택할 때는 추적 없음과 최대한의 프라이버시를 보장하는 제공업체를 고르는 것이 무엇보다 중요합니다.
NordVPN과 같은 VPN 서비스는 자사의 무로그(No-Log) 정책을 내세우며, 사용자의 프라이버시를 지켜주고 법 집행 기관의 데이터 요청에는 응하지 않겠다고 강조해 왔습니다.
그러나 지금은 상황이 달라졌습니다. NordVPN 블로그 게시물의 미묘한 문구 변화를 통해, 이제 적법한 절차를 통해 접수된 합법적인 데이터 요청이라면 법 집행 기관과 협력할 수 있게 되었음이 드러났습니다.
대체 무슨 일이 일어난 걸까요? 여전히 NordVPN을 신뢰할 수 있을까요?
NordVPN, 법 집행 기관과의 협력 사실 공개
NordVPN은 2017년에 작성된, 법 집행 기관의 데이터 요청에 대한 입장을 담은 블로그 게시물을 조용히 업데이트했습니다.
변경된 부분은 작지만 매우 중요합니다.
기존 게시물에는 다음과 같이 명시되어 있었습니다.
"NordVPN은 파나마 관할 하에 운영되며, 외국 정부 및 법 집행 기관의 요청에 응하지 않을 것입니다"
업데이트된 버전은 다음과 같습니다.
"NordVPN은 파나마 관할 하에 운영되며, 외국 정부 및 법 집행 기관의 요청이 법률 및 규정에 따라 전달된 경우에만 이에 응할 것입니다"
보시다시피 사소해 보이지만, NordVPN과 사용자 그리고 법 집행 기관 간의 관계를 근본적으로 바꾸는 변화입니다. 또 다른 변경 사항에서는 NordVPN이 적법한 절차를 통해 정당한 요청을 받으면 법 집행 기관 및 당국과 협력하겠다고 밝혔습니다.
"우리는 제로 로그 정책에 100% 헌신하고 있습니다. 사용자의 최고 수준의 프라이버시와 보안을 보장하기 위해, 법원이 적절하고 합법적인 방식으로 명령하는 경우를 제외하고는 사용자 활동을 기록하지 않습니다"
이 역시 사용자 데이터를 절대 공개하지 않고 법 집행 기관의 요청에 응하지 않겠다는 NordVPN의 기존 입장에서 벗어난 것입니다. 파나마에 본사를 둔 NordVPN은 오랫동안 '프라이버시의 요새'로서 침입적인 데이터 수집으로부터 사용자를 보호하는 데 전념한다는 이미지를 구축해 왔습니다.
이제 어떤 요인이 NordVPN의 손발을 묶어, 어쩔 수 없이 합법적인 데이터 요청에 최소한의 협력이라도 해야 하는 상황이 된 것으로 보입니다.
글을 쓰는 시점 기준으로 해당 블로그 게시물에 따르면, NordVPN은 아직 정부 기관으로부터 국가안보 서한(NSL), 금지명령(Gag Order), 영장 등을 받은 적이 없다고 합니다. 따라서 당분간은 안심해도 됩니다.
NordVPN 사용자는 어떻게 해야 할까? VPN 제공업체를 바꿔야 할까?
NordVPN이 합법적인 데이터 요청을 받으면 법 집행 기관과 협력하기 시작한다는 소식은 분명 많은 사용자에게 충격으로 다가올 것입니다. NordVPN은 그 규모와 광고 캠페인, 글로벌 서버 커버리지에도 불구하고 프라이버시를 중시하는 VPN 사용자들에게 꾸준히 인기 있는 선택지로 자리 잡아 왔습니다.
이번 소식 이후 일부 사용자들은 다른 VPN 서비스로 갈아탈 가능성이 큽니다. 하지만 새로운 VPN 서비스를 찾아 나서기 전에 알아두어야 할 점이 있습니다. 대부분의 VPN 제공업체 역시 이용약관에 비슷한 데이터 수집 조항을 포함하고 있다는 사실입니다.
이것이 옳은 일일까요? 아마 아닐 겁니다. 누구든 자신이 사용하는 VPN 서비스가 당국이 찾아오더라도 어떤 희생을 치르더라도 데이터를 보호해 주기를 원합니다. 하지만 현실적으로 많은 VPN 제공업체는 우리가 좋아하든 아니든 법 집행 기관의 데이터 수집에 대비한 조항을 마련해야만 합니다.
진짜 무로그 VPN은 존재할까?
VPN 업계는 힘든 시기를 맞고 있습니다. NordVPN이 서비스 약관을 변경해 법 집행 기관과의 협력을 드러내지 않으면, 불투명한 과거를 가진 다국적 기업이 프라이버시 중심의 인기 VPN 업체들을 인수하는 상황이 반복되고 있습니다.
그렇다면 진정한 의미의 무로그 VPN은 존재할까요?
흔치는 않지만, TorGuard와 ProtonVPN은 여전히 어떤 대가를 치르더라도 사용자를 보호하겠다는 입장을 유지하고 있습니다. 물론 가입 전에 이용약관과 서비스 정보를 꼼꼼히 확인해야 하지만, 두 업체 모두 무로그 VPN 정책으로 잘 알려져 있습니다.
결국, NordVPN이 데이터 수집 관련 블로그 게시물을 수정했다고 해서 세상이 끝나는 것은 아닙니다. 대부분의 사용자에게 프라이버시도 중요하지만, 글로벌 서버 커버리지와 지역 제한 콘텐츠 접근성 역시 똑같이 중요한 요소입니다. 따라서 NordVPN의 이번 발표가 마음에 걸린다면 얼마든지 앞서 언급한 무로그 서비스로 갈아타면 됩니다.