미국 의회가 인터넷 서비스 제공업체(ISP)의 사용자 검색 기록 판매를 허용하는 법안을 통과시킨 이후, 가상 사설망(VPN)에 대한 관심이 급증했습니다. 하지만 정작 왜 VPN을 사용해야 하는지 명확히 알고 있는 사람은 많지 않습니다. 물론 VPN은 넷플릭스 같은 스트리밍 서비스에서 지역 제한 콘텐츠를 해제하는 데 도움이 됩니다. 그러나 그보다 중요한 것은, VPN이 트래픽을 암호화하여 도청하는 정부, ISP, 악성 해커의 손이 닿지 않는 곳으로 우회시킴으로써 보안과 프라이버시를 획기적으로 향상시킬 수 있다는 점입니다.
집에서 VPN을 사용하는 것도 좋지만, 외출 시에는 더욱 중요합니다. 공용 Wi-Fi 네트워크에는 여러 보안 문제가 있으며 네트워크 제공자를 함부로 믿어서는 안 됩니다. VPN 관련 용어들이 어렵게 느껴질 수 있지만, 한 번 이해하고 나면 그 가치를 실감하게 될 것입니다. VPN 없이는 인터넷에 접속하지 않기로 결정하는 것이, 여러분이 내릴 수 있는 최고의 보안 결정일지도 모릅니다.
1. 보안 강화
인기 TV 드라마 실리콘 밸리의 한 에피소드에서는 파이드 파이퍼 팀이 'Wi-Fi 파인애플'이라는 장치로 공용 Wi-Fi 트래픽을 감시하는 장면이 등장합니다. 이런 장치들이 허구처럼 보이지만 실제로 존재합니다. 공격자는 Wi-Fi 파인애플 하나만 있으면 별다른 기술 지식 없이도 사용자가 온라인에서 하는 모든 행동을 엿볼 수 있습니다. 안타깝게도 공용 Wi-Fi 네트워크가 위험에 노출되는 경로는 이것만이 아닙니다.
빠르고 안정적인 Wi-Fi의 유혹은 거의 거부하기 어렵습니다. 하지만 단 한 번의 악성 연결만으로도 큰 피해를 입을 수 있습니다. 연결 기회를 포기하는 대신 VPN을 함께 사용하세요. 대부분의 VPN이 기본적으로 제공하는 암호화 덕분에 누군가 연결을 염탐하더라도 데이터를 들여다볼 수 없습니다. 검색 기록, 온라인 거래, 이메일까지 암호화 기술로 철저히 보호됩니다.
2. 검열 극복 및 접근 제한 우회
공용 Wi-Fi는 무료로 제공되는 경우가 많습니다. 대신 서비스를 이용하려면 해당 네트워크에서 접근할 수 있는 콘텐츠를 제한하는 이용약관에 동의해야 합니다. 하지만 제공자 입장에서는 VPN을 통해 어떤 콘텐츠에 접속하는지 알 수 없으므로, 사실상 이런 제한을 우회할 수 있습니다. 정부의 검열 역시 마찬가지입니다. 중국은 페이스북 등 수많은 웹사이트를 차단하는 '그레이트 방화벽'으로 악명이 높은데, 이런 검열을 피하는 방법은 의외로 간단합니다. VPN을 활성화하고 제한이 적은 국가의 서버를 선택하기만 하면 됩니다.
안타깝게도 중국과 러시아 같은 국가들은 인터넷 감시와 검열을 지속하기 위해 VPN 사용을 규제하기 시작했습니다. 우려스러운 흐름이지만, 동시에 억압적인 정부들이 VPN이 제공하는 디지털 자유의 보호막을 두려워한다는 방증이기도 합니다. 또한 네트워크 중립성 논쟁이 계속되는 상황에서 VPN을 사용하면 한 발 앞서 나갈 수 있습니다. ISP는 사용자의 연결을 식별할 수 없으므로 특정 트래픽을 우대하거나 차별할 수 없습니다. 만약 연결 문제가 생기더라도 VPN 서버 위치만 바꾸면 간단히 해결됩니다.
3. 온라인 추적 완전 차단
1983년 폴리스(The Police)의 히트곡에서 스팅은 "네가 하는 말, 하는 게임, 머무는 밤마다 나는 너를 지켜보고 있다"라고 노래했는데, 이는 온라인 추적 시대의 도래를 정확히 예언한 셈입니다. 구글과 페이스북을 비롯한 전 세계 광고 네트워크는 인터넷 곳곳에서 사용자를 추적하며, 광고주에게 판매할 수 있는 프로필을 만들어 갑니다.
VPN은 컴퓨터에서 서버로 전송되는 데이터를 암호화합니다. 이 암호화는 정보를 뒤섞어 제3자가 가로채지 못하게 만듭니다. 즉, 검색어와 검색 기록이 외부의 시야에서 완전히 가려집니다. 트래픽이 VPN의 IP 주소에서 오는 것처럼 보이기 때문에 웹사이트조차 사용자를 특정할 수 없습니다. 물론 구글이나 페이스북 계정에 로그인한 상태라면 여전히 활동이 기록될 수 있습니다. 이러한 위험을 줄이려면 익명 검색 엔진인 덕덕고(DuckDuckGo)나 에픽(Epic), 파이어폭스 포커스(Firefox Focus) 같은 프라이버시 중심 브라우저를 함께 사용하는 것이 좋습니다.
4. 감시로부터 벗어나기
우리의 온라인 생활을 훔쳐보려는 존재가 광고주와 소셜 네트워크뿐이라면 좋겠지만, 현실은 다릅니다. 2013년 에드워드 스노든의 폭로는 자신의 정부조차 감시를 배제할 수 없다는 사실을 보여줬습니다. 유출된 문서에 따르면 미국 국가안보국(NSA)은 거의 모든 미국 시민을 대상으로 온라인 활동은 물론 전화와 메시지까지 대규모로 감시해 왔습니다.
VPN의 암호화는 데이터를 알아볼 수 없는 무의미한 문자열로 변환하여 이러한 감시에 대한 첫 번째 방어선이 됩니다. 하지만 잠재적 약점도 있습니다. 데이터가 종단간(end-to-end) 암호화된 것이 아니기 때문에 VPN 제공업체는 이를 해독할 수 있으며, 정부가 제공업체에 사용자 데이터를 요구할 가능성도 있습니다. 따라서 어떠한 로그도 남기지 않는 '노로그(No-Log)' 정책을 고수하며 프라이버시에 확고한 입장을 취하는 VPN 제공업체를 선택하는 것이 중요합니다. 특정 국가를 경유하는 트래픽이 걱정된다면 원하는 국가로 VPN 서버를 변경하면 됩니다.
언제부터 VPN을 사용할 건가요?
VPN은 온라인 보안을 강화하는 가장 쉬운 방법 중 하나입니다. 계정을 만들고, 다운로드하고, 연결하기만 하면 나머지는 VPN이 알아서 처리해 줍니다. 그러면 보호받고 있다는 안도감 속에서 인터넷을 마음껏 탐색할 수 있습니다. 하지만 모든 시장이 그렇듯, 소비자를 오도하려는 업체도 존재합니다. 일부 무료 VPN은 데이터를 제대로 보호하지 못할뿐더러, 심지어 데이터를 되팔아 수익을 올리는 경우도 있습니다.
일반적으로 유료 VPN을 선택하는 것이 더 안전하다고 여겨지지만, 그것이 보안을 100% 보장하지는 않습니다. RestorePrivacy의 보고서에 따르면 일부 제공업체는 비용 절감을 위해 서버 위치를 허위로 표기하기도 합니다. 다행히 신뢰할 수 있는 VPN 제공업체를 가려내는 몇 가지 징후가 있습니다. 이러한 위험에도 불구하고 믿을 만한 VPN을 찾는다면 안전한 연결의 혜택을 충분히 누릴 수 있습니다.
다만 한 가지 기억하세요. VPN에 과도한 기대는 금물입니다.
VPN을 사용하고 계신가요? 어떤 VPN을 사용하시나요? 이 글에서 다룬 문제들이 걱정되시나요? 항상 VPN을 사용해야 한다고 생각하시나요? 댓글로 의견을 남겨주세요.