VPN은 온라인 검색 시 개인정보 보호를 강화하기 위해 사용하는 도구입니다. 하지만 신뢰할 수 없는 VPN은 오히려 정반대의 결과를 가져옵니다.
실제로 고객을 오도하거나 기만적인 행위로 소비자를 현혹하는 VPN 제공업체가 결코 드물지 않습니다. VPN 서비스를 선택할 때는 신뢰할 수 없는 업체들이 잠재 고객을 속이기 위해 사용하는 다음 5가지 수법을 꼭 살펴보세요.
VPN 업체는 왜 소비자를 속이려 할까?
VPN 제공업체가 애초에 소비자를 속이려 하는 이유가 궁금할 수 있습니다. 대부분은 단순히 매출과 이익을 늘리기 위해서입니다. 하지만 일부 기업은 실제로는 사용자의 개인정보 보호에 관심이 없으면서도 기만적인 방식으로 신뢰를 얻으려 하기도 합니다.
과거에는 여러 VPN이 수익을 위해 사용자 데이터를 제3자에게 판매하다 적발된 사례가 있었습니다. 일부 VPN은 사용자 데이터를 다른 제품과 서비스의 광고에 활용하기도 합니다.
또 어떤 경우에는 버즈워드와 마케팅 용어를 남발해 제품이 실제보다 더 안전해 보이게 만들기도 합니다. 문제가 너무 만연해져 민주주의·기술센터(CDT)는 여러 VPN 업체와 협력해 신뢰할 수 있는 VPN이 소비자에게 답변할 수 있어야 할 질문 목록을 마련했습니다.
저희는 이 프로젝트의 CDT 파트너 중 하나인 골든프로그(Golden Frog, VyprVPN의 모회사)와 함께 VPN 업계 일부 업체가 소비자를 속이는 방식에 대해 이야기를 나눴습니다.
1. 공개되지 않은 제휴 리뷰와 사이트
리서치를 철저히 하고 VPN 리뷰를 읽더라도 정당한 피드백과 편향된 제휴 콘텐츠를 구별하기 어려울 수 있습니다.
많은 VPN 회사가 SEO 전략을 활용해 부정적인 기사와 리뷰를 검색 결과 하단으로 밀어냅니다. 더 심각한 것은 일부 업체가 공개되지 않은 제휴 리뷰 사이트를 직접 운영한다는 점입니다. 이런 사이트는 독립적인 것처럼 보이지만 실제로는 특정 제품을 홍보하는 회사 블로그에 불과합니다.
"몇몇 상위 VPN 제공업체는 '제3자' 리뷰 사이트를 운영하는 것으로 알려져 있으며, 이런 사이트들은 경쟁사보다 특정 업체를 일관되게 찬양하는 경향이 있습니다. 브랜드는 조작된 리뷰와 추천사로 긍정적인 이미지를 만들 수 있습니다." 골든프로그 CEO 선데이 요쿠바이티스(Sunday Yokubaitis)의 말입니다.
리뷰 사이트를 읽을 때는 특정 VPN 업체를 비합리적으로 우대하는 흔적이 있는지 살펴보세요. 신뢰할 수 있는 리뷰 사이트는 항상 제휴 링크와 게시물을 공개합니다.
리서치 과정에서는 뉴스 사이트와 포럼에서 해당 VPN 업체의 스캔들이나 부정적 보도가 있는지 확인하세요. Reddit 역시 VPN 사용 후기를 확인하는 좋은 도구입니다. 단, 제품을 홍보하는 가짜 계정은 주의해야 합니다.
2. 모회사 및 파트너 회사 정보 미공개
VPN의 모회사 정보는 소비자에게 매우 중요한 정보입니다. 예를 들어 VPN의 모회사가 상업적 목적으로 데이터를 수집한다면, 자회사인 VPN의 데이터를 공유하거나 판매할 수 있습니다. 때로는 모회사가 소비자 데이터 공유로 이익을 얻는 광고 회사나 다른 사업체를 소유하고 있기도 합니다.
또한 CDT는 소비자가 VPN 서비스를 제공하기 위해 어떤 주요 파트너와 협력하는지 알아야 한다고 지적합니다. 예를 들어 IP 유출로 악명 높은 회사가 VPN 서버를 관리하게 되는 상황은 누구도 원치 않을 것입니다.
신뢰할 수 있는 VPN은 이런 정보를 숨기지 않습니다. 반면 의심스러운 VPN은 이런 정보를 찾기 어렵게 만듭니다.
3. 불분명한 수익 모델
VPN 회사가 돈을 버는 방식을 투명하게 밝히지 않는다면 큰 경고 신호입니다. 인터넷에서 무료라는 것은 대개 당신의 데이터가 상품이라는 의미입니다. 페이스북이 이를 잘 보여주는 사례이며, 이것이 무료 VPN이 추천되지 않는 이유 중 하나입니다.
신뢰할 수 없는 VPN은 수익 모델에 대한 명확한 정보를 제공하지 않는 경우가 많습니다. 때로는 이런 세부 사항을 방대한 개인정보 처리방침 속에 묻어두거나 아예 공개하지 않기도 합니다.
안전을 위해서는 수익의 대부분 또는 전부를 구독료에서 얻는 VPN 제공업체를 선택해야 합니다. 그렇지 않으면 VPN이 돈을 벌기 위해 데이터를 제3자에게 판매하는 상황을 마주할 수 있습니다. 아니면 Hola VPN 사례처럼 서비스가 사용자의 대역폭을 봇넷에 판매할 수도 있습니다.
CDT에 따르면 VPN 수익의 전부 또는 대부분이 구독료에서 나온다면, 이는 사용자가 회사의 상품이 아니라 실제 고객임을 시사합니다.
4. 검증되지 않은 '무로그' 주장
'무로그(logless)'는 VPN 마케팅에서 유행하는 단어입니다. 많은 사람들이 활동 기록을 남기지 않는 서비스를 더 안전하다고 느끼기 때문입니다. 일부 회사는 실제 보관하는 로그의 양을 과소 표현해 과장합니다. 하지만 일부 VPN 서비스는 로그를 보관하면서도 무로그라고 거짓 주장하기까지 합니다.
골든프로그 CEO 선데이 요쿠바이티스는 VPN 제공업체가 실제로 무로그인지 확인하려면 이를 검증할 수 있는 독립 기관을 통해 확인해야 한다고 말합니다.
"VPN이 무로그를 주장한다면, 제휴 매체가 아닌 독립적인 제3자 검증 기관을 통해 검증되었는지 반드시 확인해야 합니다."
5. 가짜 서버 위치
일부 신뢰할 수 없는 VPN 제공업체는 가상의 가짜 서버를 사용해 소비자를 속입니다. 주로 더 큰 서버 네트워크와 다양한 위치를 보유한 것처럼 보이게 하기 위함이며, 이런 전략은 제품을 잠재 고객에게 더 매력적으로 보이게 만듭니다.
그러나 가짜 서버 위치는 사용자 경험에 영향을 미치고 핑(ping)에도 악영향을 줍니다. 더욱이 가짜 서버는 사용자 개인정보에도 영향을 미칠 수 있습니다.
따라서 선택하려는 VPN 제공업체가 가짜 서버 위치를 사용한 적이 있는지 항상 확인해야 합니다.
VPN에 대해 추가로 확인해야 할 질문들
VPN 제공업체를 고를 때는 제품 구매를 유도하는 조작적인 수법을 피해야 합니다.
구독 전에 잠재적 VPN 서비스에 대해 확인해야 할 몇 가지 추가 질문은 다음과 같습니다.
- 로그를 보관한다면, 무엇을 기록하는지, 왜 기록하는지, 얼마나 오래 보관하는지 투명하게 밝히고 있는가?
- 정보에 대한 법적 요청을 어떻게 처리하는가?
- VPN 기능 중 일부를 제3자가 통제하거나 관리하는가?
이런 중요한 질문들을 통해 나중에 겪을 수 있는 불쾌한 놀라움을 피할 수 있습니다.
VPN 서비스에 대해 더 알아보기
VPN을 사용해 온라인 개인정보 보호를 강화하고 싶다면 서비스의 다양한 기능과 각 기능이 실제로 무엇을 해줄 수 있는지 이해해야 합니다. 그렇기 때문에 ExpressVPN이나 CyberGhost 같은 신뢰할 수 있는 VPN 서비스를 선택하는 것이 중요합니다.
다양한 VPN 용어의 의미가 잘 이해되지 않는다면 VPN 용어 가이드를 참고해보세요.