탄탄한 기능을 앞세운 VPN 서비스는 사용자의 프라이버시와 보안을 지키는 도구로 빠르게 대중화되었습니다. VPN은 단순히 온라인 안전망을 한 겹 더해주는 방패 역할에 그치지 않고, 언제 어디서든 지역 제한 콘텐츠에 접근할 수 있게 해주는 강력한 수단이기도 합니다.
하지만 잠깐! 주의해야 할 것들이 있습니다.
헤드라인만 화려한 판매용 미끼, 과장된 마케팅 문구, 각종 VPN 사기로 사람들을 현혹하는 공격자들이 끊임없이 활동하고 있습니다. 온라인 프라이버시와 보안에 대한 관심이 높아질수록, 이들은 아무런 경계심 없이 정보를 맡기는 사용자들을 표적으로 삼아 큰 이익을 챙기려 합니다.
그래서 이번 글에서는 자주 발견되는 VPN 사기 유형 8가지를 살펴보고, 피해자가 되지 않도록 신뢰할 수 있는 VPN을 고르는 방법까지 함께 안내합니다.
VPN 사기 경보: 스스로를 보호하기 위해 피해야 할 8가지 함정
먼저 전체 목록을 한눈에 확인해 보겠습니다.
- 평생 구독형 VPN 플랜
- 무료 VPN 사기
- 로그 기록 관련 속임수
- 가짜 VPN 서비스
- 악성코드를 심는 VPN
- 개인정보를 요구하는 VPN
- 환불 정책을 지키지 않는 VPN
- HTTP 기반 VPN 사기
1. 평생 구독형 VPN 플랜
서드파티 웹사이트를 돌아다니다 보면 '평생 VPN 구독 플랜'이라는 문구가 클릭베이트 형태로 눈에 들어올 때가 있습니다. 제시되는 가격은 놀랄 만큼 저렴해서 호기심을 자극하기 충분합니다. 하지만 기억해야 할 사실 하나, 정상적인 VPN 서비스가 허술하게 싼 가격에 판매되는 일은 없습니다.
VPN 업체는 운영 비용, 마케팅 투자, 개발 비용, 유지·관리 비용 등 상당한 고정 지출을 감당해야 합니다. 따라서 이렇게 낮은 가격에 '평생' 멤버십을 제공하는 것은 사업적으로 성립할 수 없습니다. 결국 '평생 이용'이라는 주장은 거짓말이며, 다단계식 폰지 사기와 다를 바 없습니다.
2. 무료 VPN 사기
'완전 무료 VPN'이라는 약속은 데이터와 개인정보를 수집하기 위한 전략적 미끼일 뿐입니다. "세상에 진짜 공짜는 없다"는 오래된 격언이 딱 들어맞는 사례죠.
무료 VPN으로 알려진 문제점은 다음과 같습니다. 인터넷 사용 내역을 추적하려고 악성코드를 심거나, 광고 세례를 퍼붓거나, 보안은 기대할 수 없으며, 회사가 개인 데이터를 판매·유통하기도 합니다. 해당 서비스의 약관 페이지를 한번만 스크롤해 봐도 모순되는 내용이나 불명확한 부분을 쉽게 발견할 수 있습니다.
3. 로그 기록 관련 속임수
요즘 로그를 전혀 저장하지 않는다고 주장하지 않는 VPN은 찾아보기 어렵습니다. 그러나 실제로는 대부분의 VPN이 어떤 형태로든 로그를 기록합니다. 문제는 이들 업체가 구체적으로 어떤 데이터와 정보가 데이터베이스에 기록되고, 어떤 것은 기록되지 않는지 설명하지 않는다는 점입니다.
공정하게 말하면, 서비스 품질을 개선하고 사용자 기대에 부응하려면 일부 로깅은 필요합니다. 하지만 로깅 과정 전체를 명확히 밝히지 않는 한계 때문에, 일부 VPN은 여전히 '절대 데이터를 수집하지 않는 신뢰할 수 있는 서비스'라고 홍보합니다. 만약 서비스 측이 로그를 기록한다고 솔직하게 밝힌다면 그 자체로 큰 문제는 아닙니다. 정책 문서를 확인해 내 데이터가 어떻게 사용되는지만 파악하면 됩니다.
4. 가짜 VPN 서비스
가짜 VPN 홍보 역시 가장 흔한 VPN 사기 범주에 속합니다. 정상 서비스와 가짜 서비스를 구분하려면 여러 가지 포인트를 짚어봐야 합니다. 우선 '가짜 VPN'이란 사용자의 보안과 프라이버시에 반하는 행동을 반복적으로 하는 서비스로 정의할 수 있습니다.
가짜 VPN으로 알려진 위험 요소로는 사용자의 데이터, 사회보장번호(SSN) 같은 민감 정보 또는 Wi-Fi 데이터에 접근하는 행위가 있습니다. 이런 허위 서비스는 애드웨어, 스팸 메일, 최악의 경우 랜섬웨어 공격으로 이어지기 쉽습니다. 믿을 만한 VPN은 자신의 운영 방식과 암호화 방식에 대해 항상 투명하게 공개합니다. 좋은 VPN을 구매하기 전에 충분한 조사를 하는 것이 무엇보다 중요합니다.
함께 읽으면 좋은 글: 사회보장국에 신원 도용을 신고하는 방법
5. 기기를 악성코드에 감염시키는 VPN
일부 VPN 업체는 광고 노출을 조건으로 무료 VPN을 제공하겠다고 제안합니다. 하지만 앱과 웹사이트 뒤편에는 브라우징 활동을 감시하고 기록할 수 있는 추적 기능이 숨겨져 있다는 사실은 알려주지 않습니다.
더 심한 경우에는 기기를 악성 코드로 감염시켜 해커와 악의적인 공격자 앞에서 완전히 무방비 상태로 만들어 버립니다.
6. 개인정보를 요구하는 VPN
VPN을 설계·개발하는 근본적인 이유는 VPN 제공자 본인조차 사용자의 정보를 열람할 수 없도록 안전하게 지키기 위해서입니다. 연락처, 주소, SSN(주민등록번호에 해당하는 정보) 등의 접근 권한을 요구하는 VPN 서비스가 있다면 십중팔구 대형 VPN 사기일 가능성이 높습니다.
Windows, Mac, Android, iPhone/iPad, Linux 등 어떤 기기용 VPN을 고르든, 익명성과 프라이버시를 최우선 기준으로 삼으세요.
7. 환불 정책을 지키지 않는 VPN
일부 VPN 업체는 단기·장기 구독 플랜이 대박 특가처럼 보이도록 마케팅합니다. 어떤 곳은 100% 환불 보장을 내걸기까지 하지만, 정작 환불을 요청하면 사용자를 무시하는 태도로 일관합니다.
까다로운 질문 세례를 퍼붓거나 계정 해지를 강요하거나, 아예 결제 분쟁 이메일을 무시해 버리기도 합니다. 이런 업체를 걸러낼 수 있도록 검증된 최악의 VPN 목록을 참고하세요: ExpatSurfer, Earth VPN, Onavo Protect, Betternet VPN, Cryptostorm VPN, Faceless.me, Liberty VPN.
8. HTTP 기반 VPN 사기
가격 정책과 서비스 약관 외에 반드시 확인해야 할 것이 있습니다. 바로 VPN 업체 웹사이트의 보안 여부입니다. VPN 업체의 웹사이트조차 HTTPS로 보호되어 있지 않다면, 그곳이 내 온라인 프라이버시를 지켜줄 것이라고 어떻게 믿을 수 있겠습니까?
믿을 만한 VPN 업체는 자사 웹사이트를 HTTP가 아닌 HTTPS로 암호화합니다. 암호화되지 않은 웹사이트를 방문할 때 더 안전하게 지내는 방법을 정리한 가이드도 함께 참고해 보세요.
2022년, VPN 사기 조심하기
정상적인 VPN 서비스는 공짜로 제공되지 않으며, 시장 최고라며 여러 가지 미끼로 혼란을 주지도 않습니다. 위에서 소개한 방법들을 참고해 VPN 사기를 피하는 것과 더불어, 가장 확실한 방법은 구독을 결정하기 전에 여러 신뢰할 수 있는 자료를 교차 검증하며 충분히 리서치하는 것입니다.
Forbes의 조사에 따르면, "VPN이 완벽한 해결책은 아니며 물론 유용하지만 공격으로부터 완전히 자유로울 수는 없다. 그럼에도 하나쯤 갖고 있는 편이 아예 없는 것보다는 훨씬 낫다. VPN의 진짜 가치는 소위 '중간자(man-in-the-middle)' 공격으로 데이터가 탈취되는 것을 막아준다는 데 있다."
믿을 만한 VPN 추천이 필요하신가요? 검증된 신뢰할 수 있는 VPN 서비스 목록을 확인하거나, 필자가 직접 사용 중인 Systweak VPN을 한번 경험해 보는 것도 좋은 선택입니다.