온라인 프라이버시에 대한 관심이 높아지면서, 사람들은 자신이 방문하는 수많은 사이트에서 활발하게 추적당하고 있다는 사실을 깨닫기 시작했고, 이를 숨길 방법을 찾기 시작했습니다. 그 결과 지난 몇 년간 가상사설망(VPN) 시장은 폭발적으로 성장했습니다.
그중 상당수 솔루션은 실제로 훌륭합니다. 하지만 VPN만으로 온라인 활동을 완전히 보호할 수 있을까요? 대부분의 VPN이 어떻게 작동하는지, 그리고 현재 상황이 어떤지 살펴보겠습니다.
VPN은 어떻게 작동하나요?
VPN을 사용하면 인터넷 연결 경로를 전 세계 어디든 위치한 다른 지점을 통해 우회할 수 있습니다. 그 결과 연결하는 사이트나 서비스는 실제 IP 주소를 '보지' 못합니다. 현재 사용 중인 VPN 서버의 주소만 확인할 수 있으며, 이를 특정 개인에게까지 거슬러 올라갈 방법이 없습니다.
많은 VPN 서비스는 사용자 로그를 전혀 저장하지 않는다며 완전한 익명성을 내세우기도 합니다. 이런 주장의 진위를 입증하기는 어렵지만, 과거에는 몇 차례 관련 사건이 있었습니다.
VPN은 웹사이트의 추적을 피하는 용도 외에도 다양한 목적으로 활용됩니다. 예를 들어 넷플릭스 같은 사이트에서 지역 제한 콘텐츠를 해제하는 데 유용한 도구가 될 수 있습니다. 또 일부 사람들은 여행 중에도 일관된 온라인 정체성을 유지하기 위해 VPN을 사용하는데, 업무 등에서 이것이 중요할 수 있습니다.
웹사이트는 어떤 방법으로 당신을 추적할까?
안타깝게도 IP 주소는 사이트가 당신에 대해 구축하는 큰 그림의 극히 일부일 뿐입니다. 평균적인 사이트는 여러 가지 방법으로 활동을 추적할 수 있으며, 그중 일부는 사용자가 통제할 수 없습니다. 많은 데이터 포인트는 그 자체로는 고유하지 않지만, 서로 결합하면 놀랍도록 정확한 프로필을 만들어냅니다. 예를 들어 일반적인 웹사이트는 다음과 같은 정보에 접근할 수 있습니다.
- IP 주소
- 브라우저 헤더
- 쿠키
- 운영체제
- 화면 해상도
- 브라우저 확장 프로그램
- 브라우저 플러그인 및 버전
- 설치된 글꼴 목록
- 렌더링 성능
이 중 일부는 수동으로 변경하거나 위조할 수 있습니다. 브라우저에 가짜 사용자 에이전트(user agent)를 사용하도록 설정하는 것은 쉬우며, 방문하는 사이트마다 무작위로 바꾸는 것도 가능합니다. 운영체제 정보도 마찬가지입니다.
하지만 다른 데이터 포인트는 문제가 복잡해집니다. 사이트는 동적 콘텐츠를 올바르게 표시하기 위해 화면 해상도를 알아야 하므로, 이를 위조하면 화면이 깨져 보일 수 있습니다. 필요한 글꼴이 없을 때 대체 글꼴로 전환할 수 있도록 설치된 글꼴 목록도 파악해야 합니다.
그리고 렌더링 성능처럼 더 복잡한 요소도 있습니다. 사이트는 자바스크립트로 배경에 보이지 않는 선을 그리는 등 간단한 테스트를 실행하고, 컴퓨터가 해당 작업을 처리하는 데 걸리는 시간을 정밀하게 측정할 수 있습니다.
이 모든 정보를 종합하면 놀라울 정도의 정확도로 개인을 식별할 수 있습니다. 따라서 웹 서핑 중 낮은 프로필을 유지하려는 목적이라면 VPN 하나만으로는 턱없이 부족합니다. 위조된 사용자 에이전트와 운영체제 정보를 함께 사용해야 하고, 다른 요소를 위조하기 위해 일부 웹사이트 기능을 포기해야 할 수도 있습니다. 그럼에도 불구하고 충분한 데이터 수집을 통해 활동이 역추적될 가능성은 여전히 남아 있습니다.
당신의 VPN은 믿을 만한 솔루션인가?
VPN을 일상적으로 사용하기에 충분히 신뢰할 수 있는지도 고민거리입니다. 최신 VPN 클라이언트는 프라이버시를 극대화하는 데 도움이 되는 다양한 기능을 제공합니다. 예를 들어 클라이언트가 매번 무작위 서버에 연결하도록 설정할 수 있고, 운영체제 시작 시 자동으로 실행되게 할 수도 있습니다.
일부 VPN에는 '킬 스위치(kill switch)' 기능도 탑재되어 있습니다. VPN 연결이 끊기면 특정 애플리케이션을 강제 종료하도록 하는 기본 설정으로, 접속에 사용하던 서버가 갑자기 다운되어 우연히 노출될 위험을 최소화합니다.
단, 일부 상황에서는 100% 신뢰할 수 없다는 점을 유념하세요. 예를 들어 토렌트 다운로드 시 탐지를 피하려 한다면, 단 한 개의 패킷이라도 새어 나가면 실제 신원이 드러날 수 있습니다.
VPN 서비스에 대해 기억할 점
앞서 언급했듯이 일부 VPN 서비스는 프라이버시 보호와 관련해 대담한 주장을 합니다. 예를 들어 사용자 로그를 전혀 저장하지 않는다고 말할 수 있습니다. 문제는 이런 주장이 실제로 무슨 일이 일어나 회사에 데이터 제공이 요청되기 전까지는 사실상 검증이 불가능하다는 점입니다.
시장에는 데이터 제공 요청을 받은 적이 있는 기업들도 있습니다. 익스프레스VPN(ExpressVPN)이 가장 잘 알려진 사례 중 하나로, 조사 과정에서 당국이 일부 서버를 압수했습니다. 당국은 러시아 대사 암살 사건과 관련된 정보를 찾고 있었습니다.
하지만 이후 서버에 수사에 도움이 될 만한 정보가 실제로 없었다는 사실이 밝혀졌습니다. ExpressVPN은 성명을 통해 이를 확인했으며, 고객은 반드시 합법적으로 서비스를 이용해야 한다는 입장을 재확인했습니다.
그러나 비슷한 주장을 하는 모든 서비스에 해당하는지는 여전히 의문으로 남습니다. 우리가 알지 못하는 어떤 뒷거래가 있을 가능성은 언제든 있습니다. 이를 감안하면, 미래에 노출되기를 원치 않는 작업에는 VPN을 사용하지 않는 것이 좋습니다.
VPN, 과연 사용할 가치가 있을까?
이제 VPN을 사용해도 추적으로부터 100% 자유롭지는 않다는 사실을 알았습니다. 그렇다면 어떻게 해야 할까요? 구독을 취소하고 다시는 사용하지 말아야 할까요?
그렇지는 않습니다. VPN은 올바른 상황에서 사용하면 여전히 훌륭한 도구입니다. 다만 일부가 그려내는 '프라이버시 마법봉'은 아니라는 것뿐입니다.
모든 것과 마찬가지로 VPN 서비스도 책임감 있게 사용하세요. 행동에는 나중에 결과가 따를 수 있음을 항상 기억하고, 평소 온라인에서 하지 않을 일은 하지 않는 것이 좋습니다.