데이터가 하나의 자산으로 자리 잡으면서 그 중요성이 날로 커지고 있습니다. 온라인 활동 중 끊임없이 트래커와 쿠키를 차단해야 하는 이유도 결국 개인 정보를 지키기 위해서입니다. 가상 사설망(VPN)은 온라인에서 프라이버시와 보안을 지키는 지름길이지만, 어떤 네트워크에서는 인터넷 접속 자체가 막히는 원인이 되기도 합니다.
그런데 단순히 지역 제한 콘텐츠를 통제하는 것 외에, 굳이 VPN을 차단하려는 이유는 무엇일까요?
ISP는 정말 VPN을 차단할 수 있을까?
VPN의 역할은 기기를 오가는 데이터를 암호화하는 것일 뿐, 실제로 인터넷에 연결해 주는 것은 여전히 인터넷 서비스 제공업체(ISP)입니다.
평소에는 ISP가 사용자의 웹 활동을 손쉽게 들여다볼 수 있습니다. HTTPS 웹사이트만 이용하더라도 마찬가지인데, HTTPS는 전송되는 데이터 패킷만 암호화할 뿐 온라인 행위 자체를 숨겨주지는 않기 때문입니다. HTTP 웹사이트라면 ISP가 사용자가 하는 모든 작업을 완전히 볼 수 있습니다.
반면 VPN은 데이터가 ISP에 도달하기 전에 모든 것을 암호화합니다. 덕분에 ISP는 잘 알려진 VPN 브랜드 이름 정도를 제외하면 사용자의 검색 활동에 대한 어떠한 데이터도 수집할 수 없습니다.
ISP가 VPN을 차단하려는 이유
언뜻 보면 ISP가 VPN을 차단하고 싶어 하는 것이 이상하게 느껴질 수 있습니다. 하지만 자세히 들여다보면 ISP에는 VPN 사용을 막을 만한 여러 이유가 있습니다.
- 법적 규제: 해당 국가에서 VPN이 금지되어 있다면, 법률에 따라 전국의 ISP가 모든 VPN 연결을 차단하도록 강제될 수 있습니다.
- 대역폭 관리: VPN을 사용하면 할당된 대역폭을 우회해 ISP가 의도한 것보다 더 많은 데이터를 소비할 수 있습니다.
- 데이터 수집: 데이터가 암호화되면 ISP는 이를 수집해 광고주에게 판매할 수 없습니다.
물론 ISP가 단순히 VPN을 싫어해서 자사 네트워크에서 차단하는 경우도 있을 수 있습니다. 하지만 지역 제한 콘텐츠와 개인 정보 보호에 대한 관심이 높아지면서 VPN 사용자가 꾸준히 늘고 있어 차단은 점점 어려워지고 있습니다. 따라서 법적 문제가 아닌 한 대부분의 ISP는 VPN을 차단하지 않습니다.
그럼에도 공용 네트워크에 접속할 때마다 연결 상태가 불안정해지는 경험을 해본 적이 있을 것입니다. 인터넷에는 비용이 들며, 진짜 '무료' 인터넷은 거의 없습니다. 대부분은 대량의 사용자 데이터를 수집하기 위한 수단입니다. 물론 무료 Wi-Fi를 제공하는 모든 매장이 그런 것은 아니지만, 쇼핑몰, 행사장, 공공장소에서 제공되는 무료 연결은 안전하지 않은 경우가 많습니다.
안전한 네트워크에서 VPN을 사용한다면 프라이버시를 충분히 보호할 수 있지만, 공용 인터넷 네트워크에서는 VPN이 프라이버시뿐 아니라 보안을 위해서도 필수적입니다.
ISP가 VPN을 차단하는 방법
ISP가 VPN 연결을 차단하는 방법은 여러 가지가 있습니다.
가장 흔하고 간단한 방법은 VPN 서버의 IP 주소를 차단하는 것입니다. 이는 웹사이트, 특히 스트리밍 사이트가 VPN 사용자를 막을 때 사용하는 것과 동일한 방식입니다.
연결이 암호화되어 있고 개인 IP 주소에서 웹사이트가 아닌 데이터 센터의 IP 주소로 향하고 있다면, ISP는 이를 VPN 사용으로 판단해 연결을 차단합니다.
또 다른 방법은 특정 포트를 차단하는 것입니다. 이렇게 하면 서버를 하나씩 찾아낼 필요 없이 대량으로 VPN을 차단할 수 있습니다. 모든 가상 터널링 프로토콜은 고유한 포트를 사용하므로, ISP가 해당 포트를 막으면 됩니다. 예를 들어 포트 1194는 OpenVPN을, 포트 1702는 L2TP를 차단합니다.
더 정교한 차단을 위해서는 딥 패킷 검사(DPI)를 통해 트래픽을 분석할 수 있습니다. VPN 프로토콜은 데이터 패킷을 암호화할 때 고유한 시그니처를 남기는데, Wireshark 같은 네트워크 분석 도구가 이를 감지할 수 있습니다.
일부 ISP는 한 걸음 더 나아가 가능한 한 많은 VPN 가입 페이지와 웹사이트를 차단함으로써 근원지에서 VPN을 막습니다. 수많은 VPN 사용자를 일일이 가로채는 것보다 이 방법이 더 쉽고 빠르다고 판단하기 때문입니다.
VPN 차단, 어떻게 대응할 수 있을까?
ISP가 온갖 조치를 동원해 VPN 사용을 막으려 해도, 제한을 우회해 온라인 프라이버시와 보안을 누릴 방법은 여전히 남아 있습니다.
차단된 VPN 웹사이트 접속하기
웹사이트 차단은 오랫동안 검열 수단으로 사용되어 왔습니다. ISP가 차단하지 않은 무료 온라인 VPN을 찾을 때까지 시도해 볼 수도 있지만, 결제 카드 정보를 입력해야 하는 경우라면 위험할 수 있습니다.
VPN 웹사이트에 IP 주소로 직접 접속을 시도해 볼 수 있습니다. 경우에 따라 구글 번역을 이용하면 차단을 피해 접속할 수도 있습니다. 가장 쉬운 방법은 모바일 데이터나 지인의 인터넷 등 다른 네트워크로 전환해 VPN에 가입하고 설치하는 것입니다.
차단된 VPN 서버 우회하기
차단된 IP 주소로 할 수 있는 일은 많지 않으며, 다른 서버로 전환하는 것이 최선입니다. 평균적인 VPN 업체는 수천 대의 서버를 운영하며, 차단과 검열을 피하기 위해 정기적으로 서버를 업데이트합니다.
따라서 한 서버가 차단되었다면 다른 서버로 바꿔 접속해 보면 됩니다. ISP가 모든 서버를 차단했을 가능성은 낮습니다.
차단된 VPN 포트 우회하기
몇 개의 포트가 차단되었다고 해서 걱정할 필요는 없습니다. 포트의 종류는 매우 많아 ISP가 전부 차단하는 것은 불가능에 가깝습니다.
HTTPS 연결에 사용되는 443 포트처럼 ISP가 차단할 생각조차 하지 못할 주류 포트로 전환하기만 하면 됩니다.
네트워크 분석기 우회하기
네트워크 분석기는 강력한 도구라 혼자 힘으로 회피하기 어려울 수 있습니다. 유일한 해결책은 암호화된 VPN 트래픽을 일반적인 비암호화 트래픽처럼 위장하는 것입니다.
기술에 능숙하다면 Tor의 하위 프로젝트인 obfsproxy를 직접 활용해 트래픽을 위장할 수 있습니다. 다행히 Surfshark, NordVPN 등 많은 VPN 업체가 유사한 위장 기능을 기본으로 제공하고 있어, 앱 설정에서 해당 기능만 켜면 됩니다.
차단에는 언제나 우회로가 있다
검열이든, 프라이버시 침해든, 보안 문제든, 더 안전하고 자유로운 인터넷으로 나아갈 수 있는 도구는 반드시 존재합니다. 다만 모든 해결책이 똑같지는 않으므로, 데이터 수집과 웹사이트 차단을 피하는 데 도움이 되는 최신 앱, 도구, 팁을 꾸준히 확인하는 것이 중요합니다.