VPN을 써야 한다고 생각하시나요? 가상 사설망(VPN)이 보안을 강화해 준다고 믿기 때문일 겁니다. 물론 맞는 말이기도 하지만, 동시에 틀린 말이기도 합니다. VPN이 유용한 순간은 분명히 있지만, 여러분이 생각하는 만큼 안전하지도, 프라이빗하지도 않습니다.
VPN 업체는 목적지 트래픽을 볼 수 있습니다
2017년에 이미 일부 VPN 업체가 프라이버시를 무너뜨릴 수 있는 가짜 서버를 운영한다는 사실이 밝혀졌습니다. 특히 인터넷 검열이 심한 국가에서 웹을 사용하는 경우 더욱 위험합니다. 하지만 이것은 빙산의 일각에 불과합니다.
VPN 업체는 로그를 보관하지 않는다고 주장합니다. 하지만 잠시 생각해 볼 필요가 있습니다. VPN의 90%는 임대한 서버에서 운영됩니다. 즉, 최소한 서버 소유주는 로그를 기록하고 있을 가능성이 높습니다. 게다가 데이터가 VPN 서버를 벗어나는 순간 암호화되지 않은 상태로 전송됩니다.
어느 쪽이든 방문한 사이트 주소와 그곳에서의 활동까지 기록될 수 있습니다.
VPN 시장을 장악하려는 회사가 정직하리라고 믿을 근거는 없습니다. 무료 VPN 계정에 적용되는 관행은 유료 계정에서도 충분히 재현될 수 있습니다. 결국 유료와 무료의 실질적인 차이는 속도뿐입니다. 비트토렌트나 넷플릭스 시청 시 빠른 속도를 누릴 수 있을지 몰라도, 로그 기록과 각종 감시는 여전히 이루어질 수 있습니다.
결국 여러분은 개인 데이터를 판매하고 인터넷 활동을 기록할 권한을 가진 회사에 그대로 넘겨준 셈입니다.
생각만큼 익명성이 보장되지 않습니다
VPN을 사용하면 완전한 익명성이 보장된다고 생각할 수 있습니다. 혹은 보안을 위해 VPN을 찾았을지도 모르죠.
간단히 말해, VPN 서비스는 성능 좋은 프록시 서비스 이상의 보안을 제공하지 않습니다. 데이터 도청은 여전히 가능합니다. VPN을 사용한다고 해서 국가 감시로부터 숨겨지는 것이 아니라, 감시 지점이 PC에서 VPN 서버로 옮겨갈 뿐입니다.
광고 추적기 문제도 있습니다. IP 주소를 숨기면 추적 업체가 활동 프로필을 만들 수 없다고 생각하겠지만, 그렇지 않습니다. 이들은 이제 IP 주소조차 사용하지 않습니다. 온라인상에서 사용자를 식별하고 행동을 추적해 맞춤 광고를 노출할 수 있는 기술은 언제나 존재합니다.
익명 결제 수단을 쓰고 있다고요? 정작 결제할 때는 여러분의 IP 주소로 접속합니다. 솔직히 말해, 그건 익명성이라고 부를 수 없습니다.
암호화 범위는 제한적입니다
VPN은 암호화를 사용하지만, 데이터를 보호하는 유일한 방법은 아닙니다. 점점 더 많은 웹사이트가 HTTPS를 통해 거래(양식 제출이든 온라인 결제든)를 보호하고 있습니다. Google 등의 영향으로 앞으로는 모든 사이트가 이를 따를 것입니다.
또한 종단간 암호화를 적용한 소셜 네트워크나 메신저를 사용 중일 수도 있습니다. 예컨대 WhatsApp처럼요.
앞서 언급했듯이, 데이터가 VPN을 벗어나면 누구든 읽을 수 있습니다.
암호화되는 구간은 컴퓨터나 스마트폰의 VPN 클라이언트와 VPN 서버 사이뿐입니다. 그 이후 구간에는 금융 거래용 보안 연결을 사용하는 경우가 아니라면 암호화가 전혀 적용되지 않습니다.
VPN 업체는 여러분을 노리고 있습니다
생각해 보세요. 여러분은 왜 VPN을 사용하나요? 영화 스트리밍 사이트의 지역 차단을 우회하기 위해서인가요? P2P 파일 공유 때문인가요? 아니면 온라인 게임 때문일까요? 모두 훌륭한 이유입니다. 여러분도 알고, VPN 업체들도 더욱 잘 알고 있습니다.
실제로 업체들은 이를 정확히 파악하고 있습니다. 이들은 다소 '흥미로운' 온라인 활동을 하는 사람들을 찾아내며, 지금 이 순간에도 여러분을 타깃으로 서비스를 마케팅하고 있습니다. 정부가 특정 웹사이트나 서비스 접근을 차단할 때마다 여러분은 즉석 고객이 됩니다.
여러분의 개인 정보와 로그 정보를 정부에 넘겨 금전적 이득을 얻을 수 있다면, 장기 생존을 목표로 하는 어떤 기업도 정부를 통한 수익 기회를 놓치지 않을 것입니다. 대가는 현금이 아니라 운영 지속 보장이나 정부 계약일 수도 있습니다.
무료든 유료든, VPN에서 여러분은 곧 '상품'입니다.
차단당하는 IP 주소
VPN 서비스의 또 다른 문제—위의 문제들만큼 심각하지는 않지만—는 IP 주소 사용 방식입니다. VPN에 접속하면 인터넷 제공업체가 할당한 IP 주소가 VPN 서버의 주소로 가려진다는 점을 기억하세요.
이것이 의외의 문제를 일으킬 수 있습니다.
예를 들어, 해당 서버에 부정 행위를 하는 계정이 연결되어 있다면 VPN 서버 전체가 특정 웹사이트의 접속을 차단당할 수 있습니다. 물론 새로운 VPN 서버로 변경하면 우회할 수 있지만, 번거로울 뿐만 아니라 근본적인 해결책도 아닙니다.
또한 표적형 VPN 차단도 있습니다. 웹사이트가 알려진 VPN 서버 IP 주소의 접속 자체를 차단하는 방식입니다. 일부 온라인 스트리밍 서비스가 이를 활용합니다. 예를 들어 영국에서는 VPN을 사용하면 영국 기반 서버를 쓰더라도 BBC iPlayer에 접속할 수 없습니다.
VPN이 진짜 빛을 발하는 순간
지금까지의 내용을 보면 VPN에 대한 생각이 흔들렸을 수 있습니다. 그렇다면 현재 구독 중인 VPN은 돈 낭비일까요?
그렇지는 않습니다. VPN에는 분명한 용도가 있습니다. 바로 공용 Wi-Fi 해커와 불안전한 무선 연결로부터 자신을 보호하는 것입니다. 쇼핑몰이나 카페에서 흔히 접하는 무료 Wi-Fi 말이죠. 누군가 노트북이나 태블릿에서 Wi-Fi 패킷 스니퍼를 돌리며 아이디와 비밀번호를 가로챌 기회를 엿보고 있을 수 있습니다. 혹은 라우터로 위장한 하드웨어로 중간자 공격(Man-in-the-Middle Attack)을 시도하거나, 공유기 자체가 해킹당했을 가능성도 있습니다.
어느 경우든, 바로 이럴 때 VPN이 힘을 발휘합니다. 연결을 암호화해 사이버 범죄자로부터 자신과 데이터를 보호하세요. 이런 상황에서는 ExpressVPN처럼 신뢰할 만한 VPN 서비스를 이용해 보길 권합니다.
VPN에 너무 많은 것을 기대하고 있지는 않으신가요?
이 모든 문제에 대한 한 가지 해결책은 자신만의 VPN 서버를 구축하는 것입니다. VPS(가상 사설 서버)를 임대해 개인 VPN으로 활용하는 방식입니다. 물론 재정적으로 여유가 충분하다면 직접 서버를 세울 수도 있겠죠.
현실적인 방법이긴 하지만, 호스팅 업체와의 관계에서 오는 프라이버시 한계는 여전히 남습니다. 본인의 VPN에는 로그를 남기지 않을 수 있어도, 웹 호스팅 업체는 VPS에 로그를 기록하고 있습니다.
결국 VPN은 활동과 데이터를 부분적으로 가려줄 뿐입니다. 연결 반대편 끝에 있는 웹사이트가 평문 데이터를 요구하는 비보안 사이트라면, 그 데이터는 조만간 노출됩니다. 물론 인터넷 제공업체로부터 활동을 숨기거나 차단된 온라인 활동에 참여할 수는 있습니다. 하지만 VPN 업체가 원하는 순간 언제든 여러분을 내버려 둘 수 있다는 점을 기억해야 합니다.
VPN 서비스를 사용하는 것 자체는 전혀 문제가 없습니다. 다만 그것에 너무 많은 것을 기대하고 있는지는 자각해야 합니다. 여러분은 투명인간이 아니니까요.
여러분은 VPN을 사용하고 계신가요? 이런 문제들을 미리 알고 계셨나요? 이제 가상 사설망 사용을 다시 고민하게 되셨다면, 여러분의 생각을 들려주세요.