VPN(가상 사설망)을 꼭 사용해야 하는 이유는 분명합니다. ISP는 사용자의 인터넷 활동을 지켜보고, 정부는 트래픽을 감시하며, 신원 도용 범죄자들은 곳곳에 잠복하고 있으니까요. VPN은 이러한 엿보기로부터 트래픽을 보호하고 개인정보 유출을 막아줍니다. 하지만 과연 내 VPN이 정말 나를 보호해 주고 있다고 확신할 수 있을까요?
확인해야 할 요소는 여러 가지이며, 직접 테스트해볼 방법도 다양합니다. 지금부터 소개하는 5가지 신호를 통해 내 VPN이 신뢰할 만한지 판단해 보세요.
1. 로깅 정책이 명확하다
많은 VPN 업체가 사용자 데이터의 로그를 기록합니다. 접속·종료 시간, IP 주소 등이 대표적입니다. 단순히 전송 중 데이터 해킹만 걱정한다면 로그가 크게 문제되지 않을 수도 있습니다. 하지만 프라이버시가 목적이라면 로그는 결정적인 걸림돌이 될 수 있습니다.
안타깝게도 VPN 업체가 어떤 정보를 기록하는지 파악하기란 매우 어렵습니다. 거의 모든 업체가 최소한의 데이터는 수집하는데, 이 정보가 없으면 사용량 기반 트래픽 제한, 사용자당 스트리밍 제한, 통계 제공 등이 불가능하기 때문입니다. 하지만 그 이상으로 많은 데이터를 수집하고 있을 가능성도 있습니다.
이를 확인하려면 개인정보 처리방침을 자세히 살펴봐야 합니다. Hotspot Shield의 사례를 예로 들어 보겠습니다.
"서비스를 이용하실 때 당사는 쿠키 등 다양한 독점 기술을 통해 웹 브라우저에서 특정 정보(IP 주소 또는 고유 기기 ID 포함)를 자동으로 기록할 수 있습니다. 예를 들어 서비스 이용을 시작할 때 IP 주소를 수집할 수 있으나, 서비스 이용 중 온라인 활동과 IP 주소를 연결하는 로그는 저장하지 않습니다."
또한 Hotspot Shield는 자동 수집된 일부 정보를 맞춤형 광고 표시에 활용할 수 있다고 명시하는데, 이를 프라이버시 침해로 느낄 수도 있습니다. 반면 LiquidVPN은 수집하는 데이터의 종류를 명확히 밝히고 광고 금지(no-ads) 정책을 엄격하게 시행합니다.
VPN마다 정책이 다르므로, 해당 정책을 받아들일 수 있는지 스스로 판단해야 합니다. 이 모든 것을 파악하는 데는 시간과 노력이 필요하지만, 프라이버시를 진지하게 생각한다면 반드시 투자해야 할 비용입니다.
2. 다른 사용자들이 로깅 증거를 찾지 못했다
모든 비즈니스 주장과 마찬가지로 약간의 회의적인 시선이 필요합니다. 서비스가 "로그를 보관하지 않는다"고 말한다고 해서 진실이라는 뜻은 아닙니다. 실제로 "무로그(No Logs)"라고 주장한다면 반드시 정책을 확인해야 합니다. 어떠한 로그도 남기지 않고 사업을 운영하는 것은 극히 어렵기 때문입니다.
다행히 VPN의 보안성과 프라이버시를 검증하기 위해 많은 시간을 투자하는 사람들이 많습니다. 사용 중인 VPN 이름과 'logging'이라는 키워드로 검색해 보는 것이 좋은 출발점이며, Reddit의 /r/VPN 페이지에서도 관련 이슈의 최신 소식을 많이 접할 수 있습니다.
3. 누출(Leak) 테스트 결과가 깨끗하다
VPN을 주기적으로 테스트하는 것은 항상 좋은 습관입니다. 먼저 What Is My IP Address 같은 사이트에 접속해 현재 IP 주소를 확인하고 기록해 둡니다. 그다음 VPN을 켠 후 다시 같은 사이트에 접속해 보세요. 동일한 IP 주소가 표시된다면 VPN이 제대로 작동하지 않는 것입니다. WebRTC 테스트 페이지도 방문해 VPN이 WebRTC 누출에 취약하지 않은지 함께 확인해야 합니다.
TorGuard의 VPN 테스트, IPLeak, DNS Leak Test, DNS Leak, Perfect Privacy의 도구 등 활용할 수 있는 사이트가 다양합니다. 단, 일부 사이트는 부정확한 결과를 보여준 사례가 있으므로 한 곳만 전적으로 신뢰하는 것은 바람직하지 않습니다. 여러 사이트를 이용해 교차 검증하세요. 추천할 만한 DNS 누출 테스트 사이트가 있다면 댓글로 공유해 주세요!
TorGuard와 IPLeak에는 토렌트 전용 테스트 도구도 마련되어 있습니다. 토렌트를 사용한다면 해당 도구로 재차 확인하는 것이 좋습니다.
4. 비교 평가에서 좋은 순위를 차지했다
많은 매체와 서비스가 VPN을 정기적으로 테스트하고 리뷰하며, 이는 추가적인 참고 자료가 됩니다. 정기적으로 업데이트되는 '최고의 VPN' 목록, TechRadar의 리뷰, VPN Service Point의 목록 등 다양한 자료를 참고할 수 있고, ExpressVPN도 한번 사용해 볼 가치가 있습니다.
물론 순위가 광고비로 매입된 것일 가능성이나, 테스터가 모든 보안 테스트를 철저히 거쳤다는 보장은 없습니다. 하지만 '피해야 할 VPN'을 걸러내는 경고 신호 정도는 잡아낼 수 있습니다.
5. 유료 서비스다
당연한 이야기처럼 들릴 수 있지만, 유료 VPN 서비스는 무료 서비스보다 거의 항상 더 안전합니다. 무료 VPN은 수익을 창출해야 하며, 그 방식이 대부분 광고입니다. 그리고 그 광고는 흔히 사용자 행동 데이터를 기반으로 맞춤화됩니다. 유료 서비스는 구독료 기반 수익 모델을 갖고 있어 이에 의존할 필요가 없습니다.
유료 요금제와 함께 무료 플랜도 제공하는 서비스라면 더욱 세심하게 개인정보 처리방침과 이용약관을 확인해야 합니다. 프리미엄 플랜에 별도의 기준이 적용되는지 반드시 살펴보세요.
확신을 위한 이중 점검
아무 VPN이나 골라 사용하는 것만으로는 정보를 안전하게 지킬 수 없습니다. 조사와 몇 가지 테스트에 시간을 투자해야 합니다. 업체의 정책을 읽고, 다른 사용자들의 평가를 살피고, 누출 테스트를 실시하고, 순위를 확인하고, 서비스에 지불하는 과정을 거치면 자신의 프라이버시를 완벽히 이해할 가능성이 크게 높아집니다.
시간이 걸리지만, 프라이버시를 진지하게 생각한다면 충분히 가치 있는 투자입니다.
어떤 VPN을 사용하고 계신가요? 선택 전에 어떤 테스트와 순위를 참고하셨나요? 정기적으로 점검하고 계신가요? 아래 댓글로 의견과 팁을 공유해 주세요!