최근 VPN(가상 사설망)이 수명 주기의 끝에 다다르고 있다는 추측이 나오고 있습니다.
일부에서는 2년 안에 완전히 사라질 수도 있다고 주장하기도 합니다. 이러한 논거는 데이터 로깅, ISP 제한, 암호화, 지역 차단과 관련된 문제들이 소비자의 신뢰를 잠식하고 있다는 것입니다.
하지만 애초에 VPN은 개인 정보 보호 도구나 지역 우회 도구로 설계된 것이 아니었습니다. 시간이 지나면서 자연스럽게 그런 역할로 변해온 것뿐입니다.
그렇다면 VPN의 미래는 어떨까요? VPN 제공업체들은 제품의 경쟁력을 유지하기 위해 어떤 기술을 도입할 수 있을까요? 고객이 구독을 계속 유지하도록 만들려면 무엇을 해야 할까요?
지금부터 VPN의 미래를 함께 들여다보겠습니다.
모바일 환경에 맞춰 진화하는 VPN
웹 기반의 모든 비즈니스와 마찬가지로, VPN 제공업체들 역시 온라인 세계가 점점 모바일 중심으로 이동하고 있다는 사실을 빠르게 깨닫고 있습니다.
물론 대부분의 VPN 회사는 모바일 지원을 당당히 내세우고 있습니다. 안드로이드와 iOS 운영 체제 모두 VPN 자격 증명을 입력하고 네트워크를 사용할 수 있는 방법을 제공하니까요.
하지만 겉모습과 달리, 모바일 VPN은 전혀 다른 존재입니다. 모바일 VPN 운영에 필요한 기술은 데스크톱 VPN과 크게 다릅니다.
모바일에서 VPN은 메모리 사용량을 줄이고, 더 짧은 시간 단위로 데이터를 처리하며, 데이터 압축 기술을 활용해 성능과 처리량을 높여야 합니다.
그 결과 점점 더 많은 회사가 FIPS 140-2 표준을 채택하는 모습을 보이게 될 것입니다. 미국 국립표준기술연구소(NIST)가 발표한 이 표준은 VPN이 모바일에 최적화된 TLS 프로토콜을 통해 안전하고 지속적인 무선 접속을 제공할 것을 요구합니다.
FIPS 140-2 표준을 준수하는 4가지 모바일 VPN 기술은 IPsec VPN, SSL VPN, IKEv2 VPN, MobileIP VPN입니다. 다만 SSL과 IPsec은 원래 데스크톱용으로 설계된 방식입니다.
앞으로 몇 년간 더 많은 VPN 업체가 이 4가지 기술 중 하나를 채택할 가능성이 높습니다. 더 나아가 현재 프로토콜들의 결함을 없애고 모바일 사용에 특화된 새로운 VPN 프로토콜이 등장할 가능성도 충분합니다.
네트워크 접근 제어(NAC)의 부상
많은 사람들이 VPN을 미국 넷플릭스 시청이나 광고 추적 차단의 수단으로 생각하지만, VPN은 기업에게도 필수적인 도구입니다.
VPN을 통해 직원은 회사 네트워크에 로그인하고 내부 데이터에 접근할 수 있습니다. 덕분에 재택근무나 출장 중에도 핵심 업무를 수행할 수 있죠.
하지만 이 방식에는 위험 요소도 따릅니다. 회사 입장에서 직원이 접속에 사용하는 기기가 안전하다는 것을 어떻게 확신할 수 있을까요? 바이러스에 감염되지 않았는지, 최신 운영 체제를 실행 중인지, 회사 데이터를 빼돌릴 수 있는 앱이 없는지 확인하기 어렵습니다. 결국 VPN은 기업 네트워크 전체에서 가장 취약한 접근 지점 중 하나가 됩니다.
바로 이 지점에서 네트워크 접근 제어(Network Access Control, NAC)가 역할을 합니다. 강력한 NAC 시스템은 사전에 정의된 기준을 충족하지 못하는 기기에는 접근을 허용하지 않습니다. 기준은 백신 프로그램 설치 여부부터 시스템 설정까지 다양할 수 있습니다.
BYOD(Bring Your Own Device) 정책의 확산과 모바일 기기 사용 증가로 인해 NAC 정책의 구현은 더욱 어려워졌습니다.
이에 따라 많은 전문가는 VPN 제공업체가 NAC 솔루션을 기본 기능으로 제공하기 시작할 것이라고 전망합니다. VPN은 사용자가 자격 증명을 입력하기 전에 기기를 점검해 연결에 적합한 상태인지 판단할 수 있습니다.
또한 직원이 회사 IT 부서의 검증을 받지 않은 공용 PC에서도 업무 네트워크에 접속을 시도할 수 있게 됩니다. 이론상으로는 직원 업무를 가로막는 장애물을 제거해 생산성 향상에도 기여할 것입니다.
클라우드 스토리지의 표준화
많은 기업이 VPN 대신 클라우드 기반 솔루션을 도입하기 시작했습니다. 전담 IT 담당자가 없는 경우가 많은 스타트업이나 중소기업에게 클라우드는 핵심 업무 데이터를 공유하고 접근하는 더 간편한 방법입니다.
구글, 마이크로소프트, 아마존까지 이제 기업 시장을 대대적으로 공략하고 있습니다. 클라우드 솔루션이 제공하는 유연성과 종량제형 구독 모델은 특히 자금 여유가 부족한 기업에게 큰 매력으로 다가갑니다.
VPN 업계도 서서히 대응에 나서고 있습니다. 일부 업체는 VPN과 연동해 작동하는 통합 퍼블릭 클라우드 서비스를 선보였습니다. 목표는 클라우드 스토리지와 VPN을 모두 아우르는 안전한 올인원 솔루션을 제공하는 것입니다.
스마트 라우팅
AI 기반 라우팅이라고도 불리는 스마트 라우팅은 향후 몇 년간 더욱 보편화될 전망입니다.
VPN은 각 요청을 목적지 서버와 가장 가까운 VPN 서버로 지능적으로 전달할 만큼 똑똑해집니다. 예를 들어 브라진에 위치한 사이트에 접속하면 트래픽은 리오데자네이루의 VPN 서버로 전송됩니다. 이어서 다른 탭에서 프랑스에 호스팅된 웹사이트에 접속하면 트래픽은 파리의 서버로 라우팅됩니다.
스마트 라우팅에는 세 가지 핵심 이점이 있습니다. 첫째, 트래픽이 최대한 오래 VPN 네트워크 내부에 머물게 됩니다. 둘째, 최소한의 지연 시간을 경험할 수 있습니다. 셋째, 그리고 아마도 가장 인상적인 점은 방문하는 모든 웹사이트가 서로 다른 IP 주소를 보게 된다는 것입니다. 이는 기업이 사용자를 웹 전반에서 추적하기 훨씬 어렵게 만듭니다.
프로토콜 난독화
최근 몇 년간 수많은 웹사이트와 서비스가 VPN에서 발생한 트래픽의 접근을 차단해 왔습니다. 대표적인 곳이 넷플릭스와 BBC iPlayer입니다.
비슷하게 일부 ISP도 VPN 트래픽 차단 사례가 적발되었습니다. ISP는 많은 사용자가 VPN으로 토렌트 등 불법 콘텐츠를 다운로드한다는 점을 알고 있기에 일괄 차단 방식을 택하는 경우가 있습니다. 대학 기숙사나 아파트 단지에서 접속을 제한했다는 보고도 있습니다.
이 모든 상황에서 해결책은 VPN 프로토콜을 난독화하는 것입니다. 네트워크 트래픽의 특징을 변경해 사이트가 해당 트래픽이 VPN에서 왔다는 사실을 알아채지 못하게 만드는 것이 목표입니다.
이미 이를 실현할 수 있는 우회 방법도 존재합니다. 예를 들어 Shapeshifter Dispatcher라는 명령줄 프록시 도구는 플러그형 전송 방식을 활용해 DPI(딥 패킷 검사) 필터링을 우회합니다. 다만 설정이 복잡해 초보자에게는 적합하지 않습니다.
다행히 프로토콜 난독화 기술은 소비자용 VPN에서 점차 일반화될 것입니다. 이는 복잡한 서드파티 도구의 필요성을 없애고, VPN이 몇 년 전 누리던 위상을 되찾는 데 큰 도움이 될 것입니다.
VPN 업계의 서비스 분화
상용 VPN들이 모두 비슷비슷했던 때는 그리 멀지 않았습니다. 더 강력한 개인 정보 보호와 지역 제한 우회를 약속할 뿐, 그 이상은 없었죠.
하지만 이미 시장은 분화 조짐을 보이고 있습니다. ExpressVPN, Private Internet Access 같은 업계 최대 기업들은 어떤 플랫폼에서든 거의 모든 용도를 커버하는 범용 VPN 솔루션을 추구합니다. 반면 수많은 무료 서비스는 대형 업체가 놓친 틈새시장을 파고들며 차별화를 모색하고 있습니다.
이러한 추세는 앞으로도 이어질 것으로 보입니다. 중국, 러시아, 이란 등에서 검열이 강화되면서, 검열이 심한 시장을 공략하기 위해 더 많은 소규모 VPN 업체가 생겨날 것으로 전망됩니다.
믿을 만한 VPN이 필요하신가요? 가장 신뢰할 수 있는 VPN 제공업체인 ExpressVPN의 3개월 무료 혜택으로 시작해 보세요. 무료 VPN은 개인 정보 보호와 사용성 문제가 많으므로 반드시 유료 VPN을 사용하세요!