휴가 떠나기 전 필수 준비, VPN 설정하기 [ZenMate 프리미엄 1년 구독권 응모]

여름이 곧 찾아옵니다. 수억 명의 사람들이 해외로 휴가를 떠날 시즌이 다가오는 것이죠. 여행은 즐겁고 새로운 경험을 선사하지만, 동시에 여러 보안 위험에 노출되기 쉽습니다. 실제로 주요 관광지에서는 신용카드 복제 사고가 급증하고, 소매치기와 각종 사기 행위도 빈번하게 발생합니다.

그런데 의외로 큰 위협이 도사리고 있는 곳이 바로 공용 와이파이(Wi-Fi) 핫스팟입니다. 다행히 VPN(가상 사설망)을 활용하면 이러한 위험을 상당 부분 줄일 수 있습니다. 이 글에서는 VPN이 무엇인지, 어떻게 우리의 안전을 지켜주는지, 그리고 ZenMate 프리미엄 구독권 10개를 받을 수 있는 방법까지 자세히 알려드립니다.

ZenMate 프리미엄 1년 구독권

VPN이란 무엇인가?

여행 중 VPN이 어떤 도움을 주는지 살펴보기에 앞서, VPN이 실제로 어떤 역할을 하는지 간단히 짚고 넘어가겠습니다.

VPN은 쉽게 말해 암호화된 연결 통로입니다. 내 인터넷 연결을 데이터 센터에 위치한 서버와 같은 다른 컴퓨터를 거쳐 전달하는 방식으로 작동합니다. 덕분에 사용 중인 와이파이 핫스팟 운영자, 해커, 가입한 ISP 등 중간에 끼어 있는 누구도 내가 무엇을 하는지 엿볼 수 없고, 내가 보는 웹 페이지를 몰래 조작할 수도 없습니다.

핵심은 사실 이것뿐입니다. 시중에는 수백, 어쩌면 수천 개의 VPN 업체가 있으며 그 성능과 품질은 천차만별입니다. 일반 가정용 사용자를 겨냥한 서비스도 있고, 대기업용 솔루션도 있습니다. 하지만 근본적으로 모든 VPN은 온라인 활동을 훔쳐보려는 자들과 사용자 사이를 가로막는 커다란 방패 역할을 한다는 점에서는 같습니다.

공개 와이파이 핫스팟이 초래하는 보안 위협

해외여행 중이라면 누구나 와이파이 핫스팟을 찾게 됩니다. 로밍 데이터 요금이 워낙 비싸다 보니, 이메일을 확인하고 페이스북에 휴가 사진을 공유하려면 어쩔 수 없죠.

문제는 연결하게 되는 핫스팟 중 상당수가 암호화되어 있지 않다는 점입니다. 장점이라면 호텔 매니저나 카페 직원에게 와이파이 비밀번호를 물어볼 필요가 없다는 정도지만, 단점은 치명적입니다. 암호화되지 않은 무선 네트워크는 사이버 범죄자들에게 무방비 상태나 다름없습니다.

암호화되지 않은 와이파이에 접속한 상태에서 방문하는 사이트가 HTTPS를 사용하지 않는다면, 공격자는 사용자의 모든 활동을 그대로 들여다볼 수 있습니다. 사용자가 보고 보내는 모든 정보가 평문 형태로 네트워크에 고스란히 노출되기 때문에 프라이버시는 완전히 무너집니다. 이것이 공개 무선 네트워크의 가장 큰 위험입니다.

두 번째로 큰 위협은 세션 하이재킹(session hijacking) 공격입니다. 공격자는 사용자 컴퓨터와 온라인 서비스 간에 오가는 메시지를 가로채 '세션'을 식별하는 정보를 추출한 뒤, 이를 이용해 해당 서비스를 속여 계정 접근 권한을 빼앗습니다.

세션 하이재킹은 한때 매우 심각한 문제였습니다. 2010년에는 페이스북, 트위터 등 유명 소셜 네트워킹 사이트들이 이 공격에 취약했고, 심지어 FireSheep이라는 파이어폭스 확장 프로그램까지 등장해 공격 과정을 놀랄 만큼 쉽게 만들었습니다. 공격자는 이것만 설치한 후 스타벅스에 가서 원하는 대로 페이스북 세션을 탈취할 수 있었죠.

다행히 이후 상황은 많이 좋아졌습니다. 거의 모든 주류 브라우저에 HTTP Strict Transport Security(HSTS) 같은 보안 기능이 탑재됐고, 세션 하이재킹을 막아주는 HTTPS도 이제 보편화됐습니다. SSL 인증서를 무료로 발급받을 수 있는 요즘, 사이트 운영자가 암호화 통신을 쓰지 않을 명분은 없습니다.

하지만 아직도 트래픽을 암호화하지 않는 사이트들은 사용자를 이런 공격에 그대로 노출시킵니다. 다행히 확실한 자기 보호 방법이 있는데, 바로 VPN을 사용하는 것입니다.

공개 와이파이 핫스팟이 초래하는 프라이버시 위협

공개 무선 네트워크 사용 시의 보안 위험은 잘 알려져 있지만, 프라이버시 문제는 상대적으로 덜 알려져 있습니다. 앞서 제3자가 와이파이 트래픽을 가로챌 수 있다고 언급했는데, 사실 와이파이 핫스팟 운영자 자체도 프라이버시 위협이 될 수 있습니다.

많은 국가에서는 법률상 와이파이 핫스팟 운영자가 사용자 활동 기록을 수집·보관하도록 의무화하고 있습니다. 독일의 경우 접속자의 개인정보와 방문한 각 사이트의 메타데이터까지 포함됩니다.

더 심각한 경우도 있습니다. 일부 와이파이 핫스팟은 사용자 트래픽에 몰래 광고를 삽입하기도 하는데, AT&T, 컴캐스트(Comcast)의 Xfinity 공용 와이파이, 유명 호텔 체인 등 대형 기업들이 이런 행위로 적발된 바 있습니다. 안타깝게도 ISP 차원의 광고 삽입 서비스를 제공하던 대표 업체 폼(Phorm)이 사라진 뒤로도 이 혐오스러운 관행은 완전히 사라지지 않았습니다.

주목할 점은 VPN 제공업체 역시 광고를 삽입할 수 있다는 것입니다. 실제로 많은 무료 VPN이 수익화 수단으로 광고 삽입을 활용합니다. 반면 유료(프리미엄) VPN 서비스는 그런 경우가 거의 없습니다.

VPN의 다른 활용법은?

물론 여행 중 안전을 지키는 것 외에도 VPN이 빛을 발하는 분야는 많습니다. 기업에서는 직원이 사무실 밖에서도 내부 시스템에 안전하게 접속할 수 있도록 VPN을 폭넓게 활용하고, 일반 가정용 사용자들도 다양한 이유로 VPN을 사용합니다.

어떤 이들은 ISP가 트래픽을 '셰이핑(shaping)'하는 것을 막기 위해 VPN을 씁니다. 셰이핑이란 특정 트래픽을 우선 처리하는 대신 온라인 스트리밍 같은 다른 트래픽의 속도를 희생시키는 행위를 말합니다. 또 어떤 이들은 음원·영화 업계의 감시망을 피해 불법 다운로드를 하려고 VPN을 이용하기도 합니다. 나아가 VPN은 컴퓨터의 위치를 숨겨 지역 제한 콘텐츠를 시청하는 데도 쓰이지만, 넷플릭스나 BBC iPlayer 같은 서비스들은 이런 우회를 강력히 차단하고 있습니다.

이유가 무엇이든 VPN 하나쯤은 항상 곁에 두는 것이 좋습니다. 언제 필요해질지 모르니까요.

훌륭한 업체가 많지만, ZenMate만큼은 망설임 없이 추천할 만합니다. 번개처럼 빠른 속도, 로그 미보관, 광고 없음까지 갖춘 시장 최고 수준의 VPN 제품입니다. 저희는 ZenMate와 함께 프리미엄 서비스 1년 구독권 10개를 독자분들께 드리는 이벤트를 마련했습니다. 프리미엄 플랜은 더 많은 엔드포인트, 멀웨어 필터링 등 추가 혜택을 제공합니다. 당첨 기회를 잡으려면 위의 위젯에서 지금 바로 응모하세요!

사진 출처: MiniYo73 (WiFi)