팝콘 타임(Popcorn Time)은 토렌트 세계에 혁신을 가져온 앱입니다. 넷플릭스처럼 영화를 아름답게 보여주지만, 결정적인 차이점이 하나 있습니다. 모든 콘텐츠가 토렌트 기술로 불법 스트리밍된다는 점입니다. 즉, 팝콘 타임은 디자인이 뛰어난 토렌트 스트리밍 클라이언트에 불과합니다.
여기서 훈계하려는 것은 아닙니다. 영화를 돈 내지 않고 스트리밍하거나 다운로드하는 것이 불법이라는 사실은 자명합니다. 하지만 어차피 사용하실 거라면, 최소한 안전하게 이용하는 방법은 알고 가셨으면 합니다.
토렌트가 무엇인지 잘 모르겠다면, 먼저 무료 토렌트 가이드를 읽어보세요.
팝콘 타임과 클론의 실체
팝콘 타임은 처음 공개되었을 때 인터넷을 뜨겁게 달궜습니다. 넷플릭스와 비슷한 경험을 제공했지만, 한 가지 중요한 차이가 있었습니다. 원하는 거의 모든 영화와 TV 프로그램을 볼 수 있고, 완전히 무료였다는 점입니다.
원조 프로젝트는 빠르게 폐쇄되었지만, 코드가 오픈소스였기 때문에 수많은 클론(복제판)이 만들어졌습니다.
그런데 많은 사용자들은 콘텐츠가 실제로 어디에서 오는지 전혀 모릅니다. 앱 자체에는 불법 행위를 하고 있다는 표시가 없기 때문입니다(최신 클론에는 경고 문구가 추가되긴 했습니다). 멋진 DVD 커버와 깔끔한 인터페이스를 갖춘 일반 스트리밍 서비스처럼 보이니까요.
파일의 출처가 법적으로 의심스럽다는 것을 알던 사용자들조차 그 이면의 기술까지는 이해하지 못했습니다. 다른 인터넷 영화 스트리밍 사이트처럼 작동한다고 믿었던 것이죠.
사실 이 앱과 모든 클론은 완전히 토렌트 기반으로 작동합니다. 사용자가 미디어를 스트리밍하면, 앱은 토렌트 파일을 다운로드하고 스웜(swarm)에 참여한 뒤, 즉시 해당 파일을 다른 사람들에게 시딩(seeding)합니다.
반P2P 단체나 토렌트 감시 업체 입장에서는 이것이 곧바로 문제가 됩니다. 더파이럴베이(The Pirate Bay)에 직접 들어가 일반 토렌트 클라이언트로 내려받는 것과 전혀 다르지 않습니다. 팝콘 타임은 그저 예쁜 인터페이스를 얹은 미디어 인덱스 + 토렌트 클라이언트 통합 패키지일 뿐입니다.
결국 여러분은 여전히 토렌트에서 다운로드하고 있는 것입니다.
팝콘 타임 계열 앱으로 스트리밍하면 일반 토렌트 클라이언트로 다운로드하는 것보다 안전하다고 착각해서는 안 됩니다. 겉모습만 예쁠 뿐, 내부 구조는 완전히 동일합니다. 따라서 토렌트 다운로드 시 필요한 모든 주의사항은 이런 스트리밍 앱을 사용할 때도 똑같이 적용됩니다.
그리고 그 전에, 올바른 팝콘 타임을 다운로드했는지부터 확인해야 합니다.
어떤 팝콘 타임을 다운로드해야 할까?
프로젝트가 오픈소스가 되면 생기는 문제는, 누구나 복제본을 만들고 앱 이름을 바꿔 새로운 앱인 것처럼 배포할 수 있다는 점입니다. 게다가 그 과정에서 악성 코드를 몰래 심어놓았을 수도 있습니다.
심지어 이름을 바꾸지 않는 경우도 있습니다. 팝콘 타임을 다운로드했다고 생각했는데, 실제로는 팝콘 타임처럼 작동하면서 PC에서 몰래 암호화폐 채굴 스크립트를 돌리는 프로그램을 받은 것일 수 있습니다.
간단히 정리하면 이렇습니다. 원조 "팝콘 타임" 자체는 바이러스가 아니지만, 가짜 "Popcorn Time"은 바이러스입니다. 공식 사이트가 아닌 곳에서 다운로드했기 때문입니다.
문제는 이제 공식 사이트가 없다는 점입니다. 공식 사이트는 이미 폐쇄되었고, 남은 것은 클론들뿐입니다. 다행히 하나의 프로젝트가 사실상의 표준 클라이언트로 자리 잡았으며, 해당 코드는 검수하고 검증할 수 있습니다.
그렇다면 새로운 오픈소스 클라이언트를 다운로드했다면 이제 안전한 걸까요? 아직입니다. 기억하세요. 이것 역시 토렌트 기반입니다. ISP(인터넷 서비스 제공업체)는 여러분이 하는 일을 정확히 볼 수 있고, 토렌트 감시 회사가 스웜에서 여러분의 IP를 발견하면 ISP로부터 정보를 넘겨받아 소송으로 이어질 수도 있습니다.
해결책은 많은 프라이버시 문제와 마찬가지로 VPN(Virtual Private Network)을 통해 트래픽을 터널링하는 것입니다.
팝콘 타임 사용 시 반드시 VPN을 함께 사용하세요
P2P 토렌트 기술의 특성상, 파일을 다운로드하려는 모든 사람에게 같은 파일을 받는 사람들의 목록이 공유됩니다. 즉, 여러분은 다운로더이면서 동시에 업로더가 됩니다. 클라이언트 설정에서 업로드를 막았더라도 피어(peer) 목록에는 여러분의 IP가 그대로 남습니다.
따라서 반P2P 단체도 똑같은 방법으로 특정 파일을 누가 다운로드하는지 파악할 수 있다는 것은 자명합니다. 저작권 소유자들은 특정 토렌트를 감시하는 데 회사에 돈을 지불하고, 이 회사들은 직접 파일을 받아 스웜을 확인한 뒤 발견되는 모든 IP 주소를 기록합니다.
수집된 IP 주소는 알려진 ISP 목록과 대조됩니다. 해당 ISP에 연락이 가면, 특정 날짜와 시간대의 IP와 연결된 고객 정보를 제공하거나 직접 조치를 취하도록 요구받을 수 있습니다. 반복 침해자에게는 벌금과 인터넷 접속 차단이 기다리고 있을 수 있습니다.
VPN 사용은 토렌트와 관련된 모든 활동에서 유일하게 안전한 방법입니다. 사용 기록을 저장하지 않는 토렌트 친화적 VPN으로 연결을 터널링하세요.
CyberGhost VPN의 영상에서 관련 개념을 쉽게 설명해 줍니다.
좋은 VPN은 유료입니다. 물론 무료 VPN도 찾을 수 있지만, 어떤 용도로도 안전하지 않습니다. 공짜인 데에는 분명한 이유가 있는 법입니다.
저희는 최고의 VPN 목록을 관리하고 있지만, 모든 VPN이 토렌트에 친화적이지는 않습니다. P2P 사용자에게 가장 많이 추천되는 곳은 Private Internet Access이며, 이 경우에도 토렌트 사용은 특정 국가에 위치한 서버로 제한해야 합니다.
좋은 VPN 업체는 "로그리스(logless)" 방식으로 운영됩니다. 누가 무엇을 했는지 기록을 남기지 않는다는 뜻입니다. 따라서 법 집행기관이 특정 사용자에 대한 정보를 요청하더라도, 제공할 정보 자체가 없습니다.
Peerblock/Peerguardian은 아무 소용이 없습니다
토렌트를 사용하는 사람이라면 Peerblock이나 Peerguardian을 실행하라는 조언을 받은 적이 있을 겁니다. 이 앱들은 방화벽처럼 작동하여, 반P2P 단체, 대학, 법 집행기관에 속한 '위험 IP' 목록을 유지합니다.
그런 다음 해당 IP들이 여러분의 컴퓨터에 접속하지 못하도록 차단합니다. 접속하지 못하면 감시 목록에 오르지 않을 것이라는 논리입니다.
하지만 현실은 다릅니다. 여러분이 토렌트 스웜에 있고 파일을 다운로드 또는 업로드 중이라는 사실을 확인하는 데 굳이 여러분의 컴퓨터에 접속할 필요가 없습니다. Peerblock은 완전히 무용지물입니다.
오히려 이런 앱들은 특정 회사나 대학이 소유한 IP 대역에 우연히 포함된 정상 피어들의 시딩까지 차단해 버립니다. 이 앱은 허위 안심감만 줄 뿐, 토렌트 사용 시 아무런 보호도 제공하지 않습니다.
대신 VPN을 사용하세요.
팝콘 타임의 멀웨어 위험
영화 파일 안에 멀웨어를 심는 것이 가능하기는 하지만, 매우 드물며 특정 미디어 플레이어에서만 작동합니다.
MP4 같은 표준 비디오 파일을 최신 버전의 VLC(또는 팝콘 타임 자체)로 재생한다면 안전합니다. 반면 Windows Media Player는 과거 DRM(디지털 권한 관리) 확장 기능을 통해 해킹당한 적이 있습니다.
더 흔한 공격 방식은 영화를 다운로드했다고 생각하게 만들지만 실제로는 실행 파일인 경우입니다. 다운로드한 파일을 무작정 더블클릭하지 마세요.
또는 영화를 재생하려는데 화면 하나에 "다른 플레이어나 코덱 팩을 다운로드해야 시청할 수 있다"는 안내만 뜨는 경우가 있는데, 그 다운로드 파일이 바이러스인 경우가 많습니다. 멀웨어는 거의 영화 파일 자체에 숨어 있지 않습니다.
반면 소프트웨어와 게임은 항상 실행 파일이므로, 실행 가능한 악성 코드를 쉽게 포함할 수 있습니다. 불법 복제 소프트웨어를 안전하게 실행하는 방법은 존재하지 않습니다. 소프트웨어와 게임은 반드시 정품 유통 경로를 이용하세요.
저는 저작권 자료의 불법 다운로드를 조장하지 않으며, 이 조언들을 모두 따른다고 해도 문제가 생기지 않는다는 보장은 할 수 없습니다. 하지만 어차피 사용하실 거라면, 이 팁들이 문제를 피할 수 있는 최선의 기회를 제공할 것입니다.
마지막으로 기억하세요. 팝콘 타임의 모든 영상은 BitTorrent 네트워크 덕분에 제공됩니다. 중개 단계 없이 직접 이용하고 싶다면, 상대적으로 신뢰할 만한 BitTorrent 웹사이트를 참고하는 편이 좋습니다.