온라인 프라이버시와 보안에 대한 관심이 높아지면서 VPN(가상 사설망)을 이용하는 사람들이 날로 늘고 있습니다. 하지만 아무 VPN이나 무작정 골라 맹목적으로 신뢰하는 것은 치명적인 실수입니다.
VPN으로 온라인 활동을 보호하고 있다고 생각하는 동안에도, 의외로 많은 사용자가 VPN 사기의 표적이 되고 있다는 사실을 인지하지 못합니다.
그렇다면 어떤 사기 수법들이 있으며, 어떻게 피할 수 있을까요?
1. 무료 VPN 또는 의심스러운 가격 정책
공짜로 얻을 수 있는 서비스에 돈을 지불하고 싶어 하는 사람은 없습니다. 하지만 '공짜'에는 대가가 따르기 마련입니다. 무료 VPN은 거부하기 어려운 초특가처럼 보이지만, 실상은 정반대입니다.
대부분의 신뢰할 만한 VPN 업체는 서비스를 유지하기 위해 요금을 받습니다. VPN 서비스는 저비용으로 운영하기 어렵기 때문입니다. 따라서 업체가 무료 서비스를 제공한다고 주장한다면, 그들의 수익 모델을 꼼꼼히 살펴 불법적인 활동과 연루되어 있는지 반드시 확인해야 합니다.
대다수 무료 VPN은 사용자 데이터를 수집해 제3자 광고주나 서비스 제공업체에 판매합니다. 또한 킬 스위치나 256비트 암호화 같은 필수 보안 기능이 없어 데이터를 제대로 보호할 수 없습니다.
물론 가벼운 웹 서핑이나 공용 와이파이 환경에서의 간단한 보안 목적으로는 무료 VPN도 나쁘지 않습니다. 하지만 프라이버시를 중시하는 사용자라면 데이터와 인터넷 활동을 지키기 위해 프리미엄 서비스를 선택하는 것이 바람직합니다.
2. 평생 구독 사기
'평생 구독'을 내세워 서비스를 광고하는 VPN 업체들이 있습니다. 이런 VPN의 배너와 광고에는 원래 가격에 취소선을 그어 놓고 믿기 힘든 저렴한 가격을 덧붙입니다. 너무 좋아서 도저히 믿기 어려운 가격에 평생 구독권을 약속하는 것이죠.
사용자가 현혹되어 '평생 구독' 요금을 결제하면, 처음 몇 달간은 멀쩡하게 작동하다가 결국 속도가 느려지고 대역폭도 줄어듭니다.
다만 모든 평생 구독이 사기인 것은 아닙니다. 인기 VPN 업체인 Windscribe는 평생 할인 혜택을 제공했고 약속을 끝까지 지켰습니다. 중요한 점은 Windscribe가 정당한 비즈니스 모델로 이 혜택을 뒷받침했다는 사실입니다. 최대한의 홍보 효과를 얻기 위해 기간을 한정해서만 혜택을 제공했습니다.
따라서 평생 구독 상품을 구매하기 전에는 반드시 해당 업체와 그 비즈니스 모델에 대해 철저히 조사하여 소중한 돈을 낭비하지 않도록 해야 합니다.
3. 모호한 노로그(무로그) 정책
대부분의 VPN은 노로그(no-log) 정책을 슬로건으로 삼아 자사 서비스를 홍보합니다. 서비스 제공업체가 사용자의 데이터나 온라인 활동에 대한 정보를 기록하지 않겠다고 확약하는 것이죠.
문제는 일부 VPN, 심지어 유명 업체조차 사용자 데이터를 기록하고 접속 타임스탬프를 저장한다는 점입니다. 예를 들어 VPNBook은 엄격한 무로그 정책을 내세우지만, 웹사이트의 개인정보 처리방침은 다른 이야기를 하고 있습니다. "우리가 기록하는 유일한 정보는 IP 주소와 접속 시간"이라고 명시하고 있기 때문입니다.
사용자 데이터와 접속 로그를 보관하는 대부분의 VPN은 데이터를 분석에 활용해 서비스 품질을 개선하기 위한 것이라고 주장합니다.
하지만 파이브아이즈(Five Eyes), 나인아이즈(Nine Eyes), 포틴아이즈(14 Eyes) 동맹 국가에 본사를 둔 VPN이라면 당국이 법적으로 이 데이터에 접근해 사용자의 위치를 추적할 수 있습니다. 사용자 데이터를 기록하는 행위는 결국 VPN을 사용하는 목적 자체를 무색하게 만듭니다.
4. 근거 없는 과장 광고
포화 상태에 이른 VPN 시장에서 업체들은 경쟁사보다 우위를 점하기 위해 과장된 주장을 내놓곤 합니다. 하지만 이런 주장은 대개 빠르게 주목을 끌기 위한 마케팅 수단에 불과합니다.
이런 주장은 대부분 무제한 대역폭과 데이터 제한 없는 번개처럼 빠른 속도 같은 기능에 초점을 맞춥니다. 방대한 수의 서버와 다양한 위치 옵션, 최첨단 암호화 알고리즘 사용 등에 대한 주장도 있습니다.
VPN 서비스를 최종 결정하기 전에 충분한 시간을 들여 모든 선택지를 조사하세요. 고객 리뷰와 후기를 통해 주장을 검증하거나, 무료 체험판을 직접 이용해 서비스 품질을 확인하는 것이 좋습니다.
5. 가짜 리뷰와 추천 페이지
사이버 범죄의 빈도와 강도가 높아지면서 VPN 사용량도 크게 증가했습니다. 이에 새로운 회사들이 시장에 진입해 다양한 프로모션 전략으로 고객을 유치하려 하고 있습니다. 그중 하나가 가짜 리뷰와 후기 페이지로, 긍정적인 피드백을 작성하도록 사용자에게 돈을 지불하는 방식입니다.
많은 VPN 업체가 VPN 관련 콘텐츠를 게시하는 리뷰 사이트를 소유하고 있습니다. 예를 들어 PCMag은 VPN 서비스를 정기적으로 리뷰하는 유명 매체인데, IPVanish와 StrongVPN을 소유하고 있으며 '최고의 VPN' 관련 가이드에서 항상 이 두 서비스를 추천합니다.
이런 리뷰 대부분은 VPN의 장점만 다룰 뿐 진짜 문제점과 단점은 외면합니다. 편향된 추천이므로 VPN을 선택할 때 신뢰할 수 없습니다.
바람직한 방법은 투명한 제3자 플랫폼에서 실제 사용자들의 리뷰를 읽는 것입니다. VPN 리뷰를 읽을 때는 어조가 정보 전달과 교육 목적인지 확인하세요. 장점만 일변도로 강조하거나 지나치게 홍보성이 짙다면 판매가 목적일 가능성이 높으므로 신뢰해서는 안 됩니다.
VPN 사기를 피하는 방법
VPN 사기를 피할 수 있는 몇 가지 방법을 소개합니다:
- 신뢰할 수 있고 운영 방식을 확실히 아는 경우가 아니라면 무료 VPN을 구독하지 마세요. 무료 VPN은 대개 데이터 제한이 있고, 서버 네트워크가 부족하며, 보안 기능이 미흡합니다. 데이터와 접속 기록을 저장할 수도 있어 보안과 프라이버시에 역효과를 낳을 수 있습니다.
- 평생 구독 상품을 구매하기 전에 업체의 비즈니스 모델을 반드시 확인하세요.
- 프라이버시 친화적인 법률을 가진 국가에 기반을 둔 VPN인지 확인하세요. 파이브아이즈, 나인아이즈, 14아이즈 동맹 국가에 소재한 VPN은 최대한 피하는 것이 좋습니다.
- 업체의 개인정보 처리방침과 서비스 이용약관을 꼼꼼히 읽어보세요.
- 보안 사고 이력이 있는 VPN은 경계하세요.
- 업계에서 좋은 평판을 얻고 있는 VPN을 선택하세요.
개인 정보는 절대 타협하지 마세요
사이버 공격과 해킹 사건이 늘어나면서 VPN은 이제 온라인 생활의 필수품이 되었습니다. VPN 사기에 대한 지식을 갖추면 경쟁이 치열한 VPN 시장에서 좋은 서비스와 나쁜 서비스를 쉽게 구별할 수 있습니다.