무료 VPN이 얼마나 매력적인지 잘 압니다. 공짜로 얻을 수 있는 것에 굳이 돈을 지불할 이유가 있을까요? 불법 Kodi 박스나 IPTV 구독이 인기를 끄는 것도 같은 맥락입니다.
하지만 최신 영화를 불법 다운로드하는 데 단점이 있는 것처럼, 무료 VPN 역시 대가가 따릅니다. 여러분의 안전과 보안, 나아가 개인 데이터까지 위태롭게 만들 수 있습니다. '가상 사설 네트워크'라는 이름과 달리 프라이버시조차 지켜주지 못할 수 있습니다.
ExpressVPN 같은 유료 VPN 서비스는 월 요금이 크게 부담스럽지 않습니다. 대부분의 사람들이 감당할 수 있는 수준이면서 훨씬 뛰어난 품질의 서비스를 제공합니다.
무료 VPN 사용을 고려 중이라면 잠시 멈추고 이 글부터 읽어보세요. 무료 VPN 서비스가 안고 있는 가장 큰 위험 요소들을 소개합니다.
1. 데이터를 추적하고 판매한다
VPN은 온라인에서 사용자를 보호하기 위해 존재합니다. ISP(인터넷 서비스 제공업체)와 각종 데이터 추적 업체가 여러분의 데이터를 판매해 이익을 얻는 것을 차단하는 것이 VPN의 핵심 마케팅 포인트이기도 하죠.
원리는 간단합니다. 데이터를 암호화해 VPN 서버를 경유시키면 ISP는 더 이상 사용자의 온라인 활동을 볼 수 없습니다. 그러나 VPN 회사는 볼 수 있습니다. 결국 하나의 추적자를 다른 추적자로 바꾼 것에 불과한 셈입니다.
물론 대부분의 유료 VPN은 이런 행위를 하지 않습니다. 철저한 개인정보 처리방침을 갖추고, 어떠한 추적도 하지 않는다는 점을 자부합니다.
그렇다면 무료 VPN은 어떨까요? 확신하기 어렵습니다. 수천 명의 사용자를 감당하는 VPN 네트워크를 운영하려면 막대한 비용이 듭니다. 많은 경우, 사용자 자신이 제공업체의 주요 수입원이 되는 것입니다. 세상에 공짜 점심은 없다는 말을 기억하세요.
믿기 어렵다면 호주 CSIRO(연방과학산업연구기구)의 연구 결과를 확인해 보세요. 283개 VPN 앱을 조사한 결과, 무료 VPN 앱의 75%가 일종의 추적 기능을 내장하고 있는 것으로 나타났습니다. 상당히 소름 돋는 일이 아닐 수 없습니다.
핵심 정리: 지역 차단 해제나 콘텐츠 다운로드가 아니라 프라이버시 보호를 위해 VPN을 사용한다면, 무료 VPN은 절대 사용해서는 안 됩니다.
2. 규제가 부재하다
이 문제는 앞서 살펴본 내용과 밀접하게 연결됩니다.
북미와 유럽에서는 ISP가 엄격하게 규제를 받습니다. 물론 사용자 데이터를 수집해 판매할 수는 있지만, 그 거래에 관한 규칙은 투명하며 누구나 열람할 수 있습니다.
반면 VPN에는 같은 규칙이 적용되지 않습니다. 실제로 많은 VPN 제공업체가 불투명한 역외 관할권에 위치해 있습니다. 그 출신 배경 때문에 규제하기도 어렵고, 알아보기도 어렵습니다.
특히 중국이나 러시아처럼 보안 취약점으로 알려진 국가에서 시작된 무료 VPN은 피하는 것이 좋습니다. 사용자 데이터를 추적해 불법적인 목적으로 활용할 가능성이 훨씬 높습니다.
무료 VPN은 해커와 사이버 범죄자들에게 잠재적 피해자의 원천이 됩니다. '무료'라는 단어만 보면 가입 과정에서 개인 정보를 스스로 넘겨주는 사용자가 적지 않습니다.
일단 시스템에 들어오면 모든 트래픽이 계정에 기록됩니다. 범죄자들은 며칠 만에 사용자의 성격과 생활 패턴 전체를 파악할 수 있습니다.
3. 내 IP 주소가 네트워크 종단점이 될 수 있다
이 주제를 다루면서 Hola VPN의 사례를 빼놓기 어렵습니다. 한때 무료 VPN의 왕으로 군림했던 앱입니다. Netflix 같은 서비스들이 VPN 접속을 차단하기 시작하기 전, 수많은 사람들이 지역 차단 제한을 우회하기 위해 이 앱을 사용했습니다.
그러나 2015년 중반, 화려한 겉모습이 무너졌습니다. 전문가 팀이 이 앱이 사용자들의 연결을 종단점(endpoint)으로 변환하고 있음을 발견한 것입니다. 즉, 여러분의 연결을 이용해 네트워크 대역폭을 늘리고 다른 사용자에게 통로를 제공했던 것이죠. 게다가 Luminati라는 자회사를 통해 여러분의 종단점을 판매하기까지 했습니다.
이 방식은 두 가지 이유로 심각한 문제가 됩니다. 첫째, 여러분의 IP 주소가 서버 로그에 남습니다. 여러분의 출구 노드(exit node)를 통해 인터넷을 사용한 누군가 불법 행위를 저질렀다면, 경찰이 여러분의 집 문을 두드리게 될 수도 있습니다.
둘째, 여러분의 출구 노드를 통해 해당 국가의 사이트에 접속한 사람은 방문한 사이트에 IP 흔적을 남깁니다. VPN으로 막으려 했던 것을 정작 자신이 무너뜨리는 꼴이 되는 셈입니다.
Hola 사례는 잘 알려져 있지만, 같은 짓을 하는 다른 무료 VPN 제공업체는 얼마나 될까요? 현재 이용 중인 제공업체의 윤리 의식을 100% 신뢰할 수 있습니까? 우리의 조언은 단 하나, 위험을 감수하지 마라는 것입니다.
4. 광고 트래픽에 우선순위를 준다
설령 무료 VPN 제공업체가 데이터를 팔거나 연결을 종단점으로 활용하지 않더라도, 회사는 돈을 벌어야 합니다. 많은 경우 그 수단은 광고 수익입니다.
별것 아닌 것처럼 들릴 수 있습니다. 대부분의 웹사이트가 이런 방식으로 수익을 창출하니까요. MakeUseOf를 비롯한 여러 기술 매체가 무료 콘텐츠를 제공할 수 있는 것도 광고 덕분입니다.
그러나 무료 VPN의 광고에는 결정적인 차이점이 있습니다. VPN 제공업체들은 프록시 서버 세션에 맞춘 제3자 광고주를 사용합니다. 사용자가 광고를 클릭하기를 바라기 때문에, 광고 네트워크의 트래픽에 우선순위가 부여됩니다.
결과는 어떨까요? 페이지 로딩 속도는 느려지고, 온라인 경험은 훨씬 덜 매끄러워집니다.
5. IP 주소가 누출된다
정상적으로 작동하는 VPN은 일종의 비밀 터널과 같습니다. 모든 트래픽이 터널을 따라 흐르며 외부의 시선으로부터 보호받고, 터널이 열린 웹으로 나올 때는 그 출발지를 알 수 없습니다.
그러나 무료 VPN을 사용하면 터널의 견고함이 떨어집니다. 구멍이 숭숭 뚫려 있을 가능성이 큽니다. 데이터와 IP 주소가 그 구멍으로 새어 나가고, 노리는 자들에게 그대로 포착됩니다.
이 현상을 '트래픽 누출' 또는 'DNS 누출'이라고 부릅니다. IPv4와 IPv6 주소 모두 새어 나올 수 있으며, 그 순간 사용자는 완전히 무방비 상태에 놓입니다.
유료 VPN 역시 트래픽 누출 사례가 전혀 없지는 않지만, 발생 빈도는 훨씬 낮습니다. 좋은 건축업자에게 더 많은 돈을 지불하면 품질 좋은 결과물을 얻을 확률이 높아지듯, VPN에도 마찬가지 논리가 적용됩니다.
혹시 무료 VPN을 사용 중이신가요?
이 글에서 다룬 다섯 가지 위험이 무료 VPN 가입을 다시 생각해 보게 만들었기를 바랍니다. 위험이 너무 커서 많은 경우 아예 사용하지 않는 편이 낫습니다. 모든 트래픽을 그냥 ISP를 통해 보내는 것이 차라리 안전할 수 있습니다.
무료 VPN을 버리기로 결심했다면 두 가지 선택지가 있습니다. 평판 좋은 유료 서비스에 가입하거나, TOR 네트워크를 이용하는 것입니다. TOR 역시 나름의 우려 사항이 있지만, 무료 VPN이 일으키는 문제에 비하면 훨씬 걱정할 수준은 아닙니다.
혹시 무료 VPN을 사용하고 계신가요? 그렇다면 이유가 무엇인가요? 어떤 점 때문에 해당 서비스를 계속 이용하고 계신지 댓글로 의견을 남겨주세요. 그리고 이 글을 소셜 미디어에서 친구들에게 공유해 논의를 이어가는 것도 잊지 마세요.