VPN을 고를 때 가장 먼저 하는 일이 무엇인가요? 아마 대부분 속도 테스트일 겁니다. 새로 설치한 VPN의 속도가 얼마나 빠른지, 실제 인터넷 속도에는 얼마나 영향을 주는지 확인하죠.
하지만 이는 VPN의 본질에서 벗어난 접근입니다. VPN의 진짜 목적은 '프라이버시'입니다. 가장 빠른 VPN을 찾는 경쟁 속에서 우리는 속도만큼 중요한 핵심 기능들을 놓치곤 합니다.
물론 속도도 중요합니다. 하지만 아래에서 소개할 VPN 기능들이 사실은 더 중요합니다.
독립적인 보안 감사
아무도 자신의 VPN이 자신을 감시하기를 원하지 않습니다
오랫동안 VPN 업계는 일종의 "그냥 믿어주세요" 방식에 의존해 왔습니다. 즉, VPN 제공업체가 사용자 데이터를 기록하지 않는다고 말하면, 사용자는 그냥 받아들일 수밖에 없었던 것이죠. 회사들은 우리가 실제로 검증할 방법이 없다는 사실을 잘 알면서도 홈페이지 곳곳에 "엄격한 노로그(No-Logs) 정책"이라는 문구를 내걸기도 했습니다.
그러다 상황이 변했습니다. 여러 VPN 제공업체가 당국에 데이터를 넘긴 사례가 잇따르면서 VPN에 대한 신뢰가 무너졌고, 사람들은 노로그 주장이 진짜인지 의문을 갖기 시작했습니다.
이에 따라 주요 VPN 서비스들은 PwC, Deloitte, Cure53 같은 제3자 감사 업체를 통해 인프라를 철저히 점검하고, 실제로 약속대로 작동하는지 확인하기 시작했습니다. "감사를 통과했으며 데이터를 기록하지 않습니다"라는 인증 배지는 프라이버시를 중시하는 사용자층을 끌어모으려는 VPN에게 강력한 무기가 되었습니다.
어차피 그것이 VPN의 존재 이유니까요. 실제로 약속을 지키는지조차 알 수 없는 제3자에게 프라이버시를 맡길 이유가 있을까요?
다만, 감사를 받았다고 주장하는 VPN이라 해도 주의가 필요합니다. 세부 내용을 읽고 감사가 무엇을 분석했는지 확인하세요. 회사의 서버와 코드 전반에 대한 완전한 노로그 감사였는지, 아니면 범위가 훨씬 좁은 점검이었는지요. 핵심은 디테일에 있으며, 제대로 된 VPN이라면 감사 과정을 기꺼이 공개할 것입니다.
관할권과 소유 구조
그 VPN은 대체 어디에 근거를 두고 있나?
철저하게 감사된 노로그 정책과 함께, VPN이 어디에 근거를 두고 있는지도 반드시 확인해야 합니다. 회사가 물리적으로, 법적으로 어느 나라에 존재하는지, 그리고 실제 소유주가 누구인지 살펴보세요.
많은 사용자가 VPN 서버 목록을 여행 브로슈어처럼 봅니다. 일본, 프랑스, 영국 등에 연결할 수 있다고 보고 그곳에서 회사가 운영된다고 생각하는 거죠. 하지만 현실은 다릅니다. VPN 제공업체는 서버를 임대한 국가가 아니라 본사가 위치한 국가의 법률에 구속됩니다. 이 차이가 바로 프라이버시와 감옥을 가르는 선입니다.
'파이브 아이즈(Five Eyes)' 정보 공유 국가에 소재한 VPN은 피하는 것이 좋습니다. 미국, 영국, 캐나다, 호주, 뉴질랜드가 여기에 해당합니다. 이 관할권의 회사들은 VPN 제공업체가 보유한 사용자 데이터를 법적으로 공유하도록 강제당할 수 있습니다. 물론 제대로 감사받은 노로그 VPN을 사용한다면 공유할 데이터 자체가 없겠죠.
하지만 이런 지역 밖에 수많은 VPN 제공업체가 있는 상황에서 굳이 위험을 감수할 필요는 없습니다.
일반적으로 파나마나 스위스처럼 강력한 데이터 보호법을 갖춘 국가에 본사를 둔 VPN이 좋습니다. 이들 국가는 데이터 보존 의무법이 없고, 대체로 미국 소환장의 직접적인 영향권 밖에 있습니다.
겹치는 소유 구조
대부분의 기술 산업처럼, 시간이 지나며 VPN 제공업체들도 더 큰 기업에 인수되었고, 권력과 프라이버시가 소수의 손에 집중되었습니다. 몇 개의 서로 다른 업체 중에서 선택하는 것처럼 보여도, 실제로는 한 회사가 모두 소유하고 있을 수 있습니다.
예를 들어 Kape Technologies는 ExpressVPN, CyberGhost, Private Internet Access, ZenMate, Goose VPN을 소유하며 VPN 시장의 상당 부분을 장악하고 있습니다. Kape가 여러 VPN을 소유하며 불미스러운 일을 한다고 말하는 것은 아니지만, 저라면 독립적인 제공업체를 선택하겠습니다.
RAM 전용 서버
물리 법칙이 데이터의 존재 자체를 막습니다
프라이버시 삼위일체를 완성하는 마지막 요소는 RAM 전용 서버입니다. 이는 기존의 디스크 기반 아키텍처를 사용하지 않는 VPN 서버입니다.
대신 이 서버들은 휘발성 메모리(RAM)만으로 작동합니다. RAM은 데이터를 유지하기 위해 지속적인 전원 공급이 필요합니다. 전원이 끊기는 순간—시스템 재부팅이든, 경찰 급습 중 관리자가 급하게 플러그를 뽑든—서버의 모든 데이터는 즉시, 되돌릴 수 없이 삭제됩니다.
이 기능은 최후의 안전장치입니다. 정부가 물리적으로 서버 랙을 압수하더라도(터키, 아이슬란드, 우크라이나의 VPN 제공업체에서 실제로 일어난 일입니다) 기기에서 발견할 것이 아무것도 없음을 보장합니다. 단순히 소프트웨어가 데이터 삭제를 약속하는 것이 아니라, 물리 법칙 자체가 전원 없이는 데이터가 존재할 수 없음을 보증하는 것입니다.
고민하지 말고 바로 실행하세요: 데이터를 보호하세요
VPN을 사용한다는 것은 ISP에 대한 신뢰를 VPN으로 옮기는 것입니다. 특히 다른 나라에서 넷플릭스를 보는 것 이상의 용도로 VPN을 사용한다면 이는 매우 중요한 문제입니다.
경우에 따라 VPN은 외부 세계와 연결되는 생명줄이기도 하며, VPN이 제공하는 것에 대한 신뢰가 필수적입니다. 그러니 위험을 감수하며 VPN 속도에만 집중하지 마세요. 속도는 더 큰 그림의 한 조각일 뿐입니다.