VPN이란, 그리고 정말 필요한가?
VPN 광고는 어디에나 있고, 대부분은 과장합니다. 솔직한 이야기는 마케팅보다 단순합니다. 그러니 과장 없이 이 질문에 답해 봅시다. VPN이란 무엇이고, 언제 실제로 도움이 되며, 언제는 대체로 보여주기일 뿐일까요?
VPN은 유용한 도구입니다. 보호막은 아닙니다. VPN이 실제로 무엇을 하는지 이해하고 나면, 항상 켜둘지, 가끔만 켤지, 아니면 거의 안 켤지 스스로 정할 수 있습니다.
VPN이란, 쉬운 말로
VPN은 가상 사설망의 줄임말로, 두 가지 일을 합니다. 기기와 신뢰하는 서버 사이의 트래픽을 암호화하고, 웹사이트와 앱이 사용자의 IP 대신 그 서버의 IP 주소를 보게 만듭니다.
그게 전부입니다. 두 가지 일, 암호화된 터널과 IP 교체입니다.
VPN에 대해 들어본 다른 모든 것은 이 두 가지 일의 결과이거나, 부수 효과이거나, 마케팅입니다. 이 틀을 기억해 두세요. 이 글의 나머지는 여기서 출발합니다.
터널 부분
VPN 없이 웹사이트를 열면, 트래픽은 여러 손을 거쳐 갑니다. 라우터, 인터넷 서비스 제공업체(ISP), 때로는 이동통신사, 그다음 목적지로요. 최신 웹사이트는 보내는 내용을 암호화하는 HTTPS를 쓰지만, 어떤 사이트를 언제, 얼마나 자주 방문하는지 같은 메타데이터는 사용자와 인터넷 사이에 있는 누구에게나 여전히 보입니다.
VPN은 그 경로를 기기와 VPN 서버 사이의 두 번째 암호화 계층으로 감쌉니다. ISP는 사용자가 VPN에 연결되어 있다는 사실은 볼 수 있습니다. 하지만 그것을 통해 어떤 사이트를 열었는지는 볼 수 없습니다. 그게 터널입니다.
IP 교체 부분
인터넷에 연결된 모든 기기에는 IP 주소가 있습니다. 그것은 사용자가 어디에 있고 어떤 네트워크에 있는지를 보여주는 대략적인 지문입니다. VPN을 통해 연결하면, 방문하는 사이트는 사용자의 IP 대신 VPN 서버의 IP를 봅니다. 그들의 시각에서는 사용자가 서버가 있는 곳 어디에든 있는 것처럼 보입니다.
그래서 VPN은 지역 제한 콘텐츠 해제와 연관됩니다. 또한 여행 중에 어떤 서비스가 사용자의 실제 위치를 수상하게 여길 때 도움이 되는 이유이기도 합니다.
VPN이 실제로 보호하는 것
마케팅을 걷어내고 VPN이 실제로 무엇에 좋은지 물어보면, 짧고 구체적인 목록이 나옵니다.
- 연결을 운영하는 누구로부터든 네트워크 차원의 개인정보 보호. ISP, 공항 와이파이, 카페 라우터, 대학 네트워크 — 그 어느 것도 사용자가 어떤 사이트를 방문했는지 기록할 수 없습니다.
- 신뢰할 수 없는 와이파이에서의 보호. 수상한 핫스팟에서도 VPN은 암호화되지 않은 트래픽조차 엿보는 사람의 손이 닿지 않게 합니다. 공용 와이파이 위험에 대한 더 깊은 분석을 참고하세요.
- 다른 외형적 위치. 여행할 때, 다른 나라에서 사이트가 어떻게 보이는지 시험할 때, 그리고 때로는 지역 차단을 우회할 때 유용합니다.
- ISP 프로파일링에 대한 작지만 실질적인 방어. 많은 ISP가 고객의 행동 프로필을 만듭니다. VPN은 그들에게 원재료를 주지 않습니다.
이 목록은 실제적이고, 그중 하나라도 해당된다면 진지하게 받아들일 가치가 있습니다. 하지만 여기에 없는 것이 무엇인지 보세요.
VPN이 하지 못하는 것
여기가 대부분의 VPN 마케팅이 과하게 나가는 지점입니다. VPN은 다음을 하지 못합니다.
- 이미 로그인한 앱에서 사용자를 익명으로 만들기. 이메일, 소셜 계정, 또는 은행에 로그인하면, 그들은 사용자가 누구인지 정확히 압니다. IP 주소는 그들이 가진 정보 중 가장 흥미롭지 않은 것입니다.
- 멀웨어 차단. VPN은 트래픽을 옮길 뿐입니다. 위협이 있는지 검사하지 않습니다. 여전히 기본적인 위생 수칙이 필요하고, 데스크톱에서는 제대로 된 보안 도구가 필요합니다.
- 브라우저 지문 막기. 최신 추적기는 브라우저 버전, 화면 해상도, 설치된 글꼴, 시간대, 그리고 수십 가지 다른 신호의 고유한 조합으로 사용자를 식별합니다. VPN은 그중 어떤 것도 바꾸지 않습니다.
- 어디서나 마법처럼 검열을 무력화하기. VPN 트래픽을 적극적으로 차단하는 나라에서는 일반적인 VPN이 종종 실패합니다. 전문적인 난독화가 도움이 되지만 모든 곳에서 통하지는 않습니다.
- 느린 인터넷을 빠르게 만들기. 다른 서버를 거쳐 라우팅하면 지연이 더해집니다. 가장 좋은 경우는 본전인데, ISP가 특정 서비스를 조절하고 있을 때 VPN이 그 트래픽을 숨겨주는 경우입니다.
VPN은 개인정보 보호와 네트워크 차원의 도구입니다. 신원 보호막이나 백신, 마법 지팡이가 아닙니다.
알아둘 만한 기술적 사항 하나: DNS 유출
이것은 신중한 사용자조차 놓치는 부분이라, 천천히 짚어볼 가치가 있습니다.
도메인 이름을 입력할 때마다, 기기는 DNS 서버에 그것을 IP 주소로 변환해 달라고 요청합니다. DNS는 인터넷의 전화번호부입니다. 기본적으로 기기는 네트워크가 건네준 DNS 서버, 보통은 ISP의 서버를 사용합니다.
여기에 문제가 있습니다. VPN에 연결하고 트래픽을 암호화해도, 기기가 조용히 DNS 조회를 터널 밖에서 ISP로 보낼 수 있습니다. ISP의 기록에서는 이렇게 보입니다. 이 고객이 오후 9시 14분에 example.com에 대해 물었다고요. 그들은 실제 페이지가 로드되는 것은 결코 보지 못했지만, 그 질문은 봤습니다. 그게 DNS 유출입니다.
제대로 설정된 VPN은 DNS 질의를 터널을 통해 전달하고 VPN 쪽에서 해석합니다. 목적지 웹사이트는 여전히 요청을 보지만, ISP는 더 이상 사용자가 궁금해하는 도메인 목록을 보지 못합니다. 혹시 VPN을 평가하게 된다면, 이것은 확인할 가치가 있는 몇 안 되는 구체적인 사항 중 하나입니다. 이를 진지하게 다루는 앱은 그것을 언급할 것이고, 그렇지 않은 앱은 언급하지 않을 것입니다.
Snap VPN은 DNS를 터널을 통해 전달합니다. 우리는 이것이 하나의 기능이 아니라 기본값이어야 한다고 봅니다.
정말로 VPN이 필요한 때
“VPN이 필요한가”에 대한 답이 예인 경우의 짧은 목록입니다.
공용 와이파이, 자주
호텔, 공항, 콘퍼런스, 카페. HTTPS가 어디에나 있어도, 공용 네트워크는 여전히 누군가가 어떤 서비스를 쓰는지 지켜보거나, 가짜 로그인 페이지로 유도하거나, 필요 이상으로 많은 것을 보는 종속 포털을 운영하기 가장 쉬운 곳입니다. 집이나 사무실이 아닌 곳에서 정기적으로 일한다면, VPN은 이 한 가지만으로도 제값을 합니다.
여행, 특히 국경을 넘을 때
두 가지 이유에서입니다. 첫째, 집에서 의존하는 서비스가 사용자의 IP가 다른 나라에서 온 것일 때 다르게 동작하거나 아예 차단할 수 있습니다. 둘째, 해외에서 연결하는 네트워크가 익숙한 곳보다 감시에 더 우호적일 수 있습니다. VPN은 이번 주에 어느 호텔 네트워크에 있든 상관없이 일관되고 신뢰할 수 있는 출구 지점을 제공합니다. 이것이 정기적인 패턴이라면, 여행 중 VPN 사용하기에 대한 가이드를 참고하세요.
제한적인 네트워크
직장, 학교, 호텔은 흔히 트래픽을 필터링하거나 감시합니다. 그것은 자기네 네트워크에서의 권리이지만, 쉬는 시간에 개인적인 탐색을 위한 사적인 채널을 원하는 것도 합리적입니다. VPN은 네트워크 관리자와 다투지 않고도 그것을 제공합니다.
ISP 속도 제한 또는 공격적인 프로파일링
ISP가 동영상을 조절하거나, 특정 서비스를 느리게 하거나, 익명화된 탐색 데이터를 판다고 알려져 있다면, VPN은 그들이 그중 무엇이든 할 수 있는 가시성을 앗아갑니다. 그것이 사용자에게 중요한지는 판단의 문제입니다. 많은 사람에게는 지금보다 더 중요해야 합니다.
민감한 직업
기자, 활동가, 적대적인 주제를 취재하는 연구자, 기밀 사안을 다루는 변호사, 취재원 보호나 연구의 무결성이 네트워크 계층에 흔적을 남기지 않는 데 달린 모든 사람. 이것이 당신이라면, 이미 알고 있을 것입니다. VPN은 더 큰 도구 모음의 일부이지만, 그 일부입니다.
계속 켜둘 필요는 아마 없는 때
여기가 대부분의 VPN 글이 대놓고 말하지 않는 부분입니다. 집에 있고, 신뢰하는 네트워크에서, 주류 HTTPS 사이트를 탐색하고 있다면, 심각한 기술적 위험에 처한 것이 아닙니다. 암호화는 이미 거기 있습니다. ISP가 도메인을 안다는 것은 개인정보 문제이지 보안 문제는 아닙니다. 대부분의 사람은 개인적으로 표적이 되지 않습니다.
그 기본 상황에서는 “VPN이 필요한가”에 좀 더 부드러운 답이 있습니다. 보안을 위해서는 아니지만, 개인정보를 위해서는 그럴 수 있습니다.
개인정보와 보안은 같은 것이 아닙니다. 집에서도 ISP는 어떤 도메인을 얼마나 자주 방문하는지 볼 수 있습니다. 프로필을 만들 수 있고, 관할권에 따라 그 일부를 팔거나 공유할 수 있습니다. 그러길 원치 않는다면, 항상 켜둔 VPN이 집 네트워크가 얼마나 신뢰할 만하든 상관없이 그 문제를 해결합니다.
그것은 정당한 이유입니다. 다만 그것을 있는 그대로 부르세요. 생존의 필요가 아니라 개인정보를 위한 선택이라고요. 그 선택의 신뢰성은 노로그 정책이 실제로 무엇을 뜻하는지에 달려 있습니다.
간단한 결정 기준
아직 망설이고 있다면, 세 가지 질문입니다.
- 통제하지 않는 네트워크를 정기적으로 사용하나요? 호텔, 카페, 콘퍼런스, 공항, 친구의 와이파이, 모바일 핫스팟. 그렇다면, 적어도 그 세션에서는 VPN 쪽으로 기우세요.
- ISP가 어떤 도메인을 방문하는지 볼 수 있다는 게 신경 쓰이나요? 트래픽을 읽을 수 있는지가 아니라(HTTPS 덕분에 못 합니다) 사이트 목록을 기록할 수 있는지를 말합니다. 그렇다면, 항상 켜둔 VPN이 필요합니다.
- 삶이나 일의 어떤 부분이 당신을 평균보다 더 흥미로운 표적으로 만드나요? 저널리즘, 활동, 민감한 연구, 기밀 정보 취급, 적대적인 체제 아래에서의 삶. 그렇다면, VPN은 필요한 여러 도구 중 하나이지 선택 사항이 아닙니다.
두 개가 예라면, 구독할 가치가 있을 것입니다. 하나가 예라면, 하나 마련해 두고 해당될 때 쓰세요. 셋 다 아니오라면, 잠 못 이루지 않고도 건너뛸 수 있습니다. 다만 원칙적으로 개인정보가 중요하다면 그래도 하나 켜두는 것이 합리적인 기본값입니다.
쓰기로 했다면 무엇을 볼지
간단히 짚겠습니다. 대부분의 VPN 구매 가이드는 중요한 부분을 맨 뒤에 남겨두니까요.
- 홈페이지에 적힌 “노로그”라는 말이 아니라, 진짜 노로그 태세. 그들이 실제로 무엇을 얼마나 오래 보관하는지 살펴보세요.
- 가입에 개인정보가 필요 없을 것. 개인정보 보호 제품을 쓰는 데 이메일 주소와 전화번호를 넘겨야 한다면, 뭔가 어긋난 것입니다. 이메일이 필요 없는 익명 VPN에 대한 우리의 견해를 참고하세요.
- 터널을 통한 DNS. 위에서 언급했습니다. 타협 불가입니다.
- 최신 프로토콜. WireGuard가 현재의 기본값인 데는 이유가 있습니다. 빠르고, 가볍고, 독립적으로 감사를 받았습니다. 전체 비교는 WireGuard와 OpenVPN과 IKEv2 비교를 보세요.
- 쓰는 플랫폼을 위한 네이티브 앱. 브라우저 확장 프로그램과 서드파티 클라이언트는 기기를 위해 만들어진 네이티브 앱과 같지 않습니다. 우리의 아이폰 개인정보 체크리스트가 좋은 네이티브 클라이언트가 처리해야 할 것을 다룹니다.
그 마지막 항목은 들리는 것보다 더 중요합니다. VPN의 품질은 대부분 그 앱입니다. 네트워크 변화를 얼마나 깔끔하게 처리하는지, 노트북을 깨울 때 얼마나 안정적으로 다시 연결되는지, 전환 중에 유출이 생기는지. 프로토콜은 흔한 부품입니다. 앱이 제품입니다.
결론
VPN은 신뢰하는 서버로 트래픽을 암호화하고 다른 외형적 IP를 제공합니다. 그게 제품의 전부입니다. 신뢰할 수 없는 네트워크에서, 여행할 때, ISP가 방문하는 모든 도메인을 기록하지 않기를 바랄 때, 그리고 일에 네트워크 개인정보의 기본선이 필요할 때 진정으로 유용합니다. 로그인한 서비스에서 사용자를 익명으로 만들지 않으며, 나머지 보안 체계를 대체하지도 않습니다.
그중 무엇이라도 당신의 삶에 들어맞는다면, VPN은 적당한 비용을 들일 가치가 있습니다. 아무것도 해당되지 않는다면, 떳떳하게 건너뛸 수 있습니다. “VPN이 필요한가”에 대한 진짜 답은 이렇습니다. 아마 가끔, 때로는 항상, 때로는 결코. 어디에 안착할지는 그 세 가지 질문에 달려 있지, 유튜브 광고가 인터넷을 얼마나 무섭게 들리게 하려 했는지에 달려 있지 않습니다.
Snap VPN 사용해 보기
Snap VPN은 이 모든 것의 가장 단순한 버전을 중심으로 만들어졌습니다. 이메일 가입 없음. 트래픽 로그 없음. 실제 인물과 연결된 사용자 식별자 없음. Apple ID로 구독하고, 연결을 누르면, 터널이 제 일을 합니다. 내부는 WireGuard, 오늘은 네이티브 iOS 앱, 다음은 macOS입니다.
위 세 질문 중 어느 하나라도 답이 예였다면, Snap은 개인정보 보호 태세를 배너에 써넣는 대신 진지하게 받아들이는 한 가지 선택지입니다.