무료 VPN 서비스는 매력적으로 보일 수 있지만, 주의해야 합니다. 구글 플레이 스토어나 애플 앱 스토어에서 다양한 무료 VPN 앱을 쉽게 다운로드할 수 있지만, 이러한 앱들은 신뢰하기 어렵습니다.
VPN 작동 원리
VPN(가상 사설망)은 인터넷 연결을 통해 전송되는 모든 데이터를 암호화하여 원격 VPN 서버로 보냅니다. 사용자의 모든 인터넷 트래픽이 VPN 서버를 거치게 되는 것입니다.
예를 들어, 사용자가 미국에 있고 영국에 있는 VPN 서버에 연결한다고 가정해 봅시다. 그런 다음 구글이나 페이스북과 같은 웹사이트에 접속합니다. 사용자의 웹 브라우징 트래픽은 암호화된 연결을 통해 VPN 서버로 이동한 후 인터넷으로 전송됩니다. 사용자의 지역 네트워크 사업자나 인터넷 서비스 제공업체는 사용자가 구글이나 페이스북에 접속하는 것을 알 수 없습니다. 그들은 단지 영국의 IP 주소로 향하는 암호화된 연결만 볼 수 있을 뿐입니다. 구글과 페이스북은 사용자를 영국에 있는 사람으로 인식하게 됩니다.
사람들은 다양한 이유로 VPN 서버를 이용합니다. 예를 들어, 인터넷 서비스 제공업체가 사용자의 검색 활동을 추적하지 못하도록 할 수 있습니다. 만약 특정 지역 정부가 인터넷을 검열한다면, VPN을 사용해서 검열을 우회하고 VPN 서버가 위치한 국가에 상관없이 인터넷을 자유롭게 이용할 수 있습니다. 또한, VPN은 공공 와이파이 핫스팟을 사용할 때 해킹의 위험을 줄여주는 역할도 합니다.
많은 사람들이 법적인 이유로 비트토렌트 트래픽을 숨기거나, 토렌트 활동이 다른 국가에서 이루어지는 것처럼 보이게 하기 위해 VPN을 사용합니다. 또한, VPN은 지역 제한이 걸린 서비스에 접속하는 데도 유용합니다. 예를 들어, 미국에 거주하면서 영국 VPN 서버에 연결하면 BBC에 접속할 수 있고, 영국에 거주하면서 미국 VPN 서버에 연결하면 미국의 넷플릭스 라이브러리를 이용할 수 있습니다.
VPN 운영자에 대한 과도한 신뢰
VPN을 사용할 때, 사용자들은 VPN 운영자를 크게 신뢰하게 됩니다. VPN은 인터넷 서비스 제공업체나 와이파이 핫스팟 운영자가 사용자의 인터넷 사용 기록을 감시하는 것을 막아줍니다. 하지만 VPN 서버 운영자가 사용자 정보를 들여다보지 않는다는 보장은 없습니다.
사용자의 트래픽이 VPN 서버를 벗어나는 순간, VPN 서버 운영자는 사용자가 방문하는 웹사이트를 볼 수 있게 됩니다. 만약 암호화되지 않은 HTTP 웹사이트에 접속하는 경우, VPN 운영자는 페이지의 전체 내용을 확인할 수 있습니다. 또한, 운영자는 이러한 데이터를 로그로 저장하거나 광고 목적으로 판매할 수도 있습니다.
VPN은 호텔이나 공항의 핫스팟, 그리고 인터넷 서비스 제공업체가 사용자의 트래픽을 감시하는 것을 막을 수 있지만, 동시에 VPN 제공업체가 사용자의 트래픽을 감시하도록 허용하는 것과 같습니다. 여러분이 전혀 알지 못하는 무료 VPN 제공업체를 신뢰해야 할 이유가 있을까요?
최근 Metric Lab의 연구 결과, The Register에 따르면 대부분의 무료 VPN 앱이 중국과 연결되어 있으며, 86%는 개인 정보 보호 정책이 미흡한 것으로 나타났습니다. 일부 앱은 사용자의 데이터를 중국으로 전송한다고 명시적으로 밝혔습니다. 또한, 많은 앱들이 지메일이나 핫메일과 같은 일반 개인 이메일 계정을 고객 지원 이메일로 사용하고 있었습니다. 이러한 요소들을 고려할 때, 무료 VPN 서비스는 신뢰하기 어렵다는 것을 알 수 있습니다.
만약 개인 정보 보호를 위해 VPN을 사용하거나 인터넷 검열을 피하고 싶다면, 중국에 기반을 둔 VPN은 피해야 할 것입니다.
중국뿐만 아니라, 덜 억압적인 정부가 있는 국가에서 운영되는 불분명한 VPN도 신뢰할 수 없습니다. VPN 회사들은 여러분의 데이터를 수집하고 판매할 수 있으며, 많은 로그를 보관할 수도 있습니다. 만약 토렌트와 같은 서비스를 이용하기 위해 VPN을 사용한다면, 사용자의 모든 트래픽을 기록하는 VPN은 피해야 합니다.
대안
무료 VPN은 가급적 피해야 합니다. VPN 서버를 운영하고 트래픽 비용을 지불하는 데는 회사의 비용이 발생합니다. 그렇다면 왜 아무런 이익 없이 무료 서비스를 제공할까요?
만약 무료 VPN을 꼭 사용해야 한다면, TunnelBear를 추천합니다. 이 서비스는 매달 500MB의 데이터만 제공하지만, 평판이 좋고 회사의 비즈니스 모델은 무제한 VPN 데이터를 판매하는 것입니다. 매달 무료 샘플과 같지만, 가끔 급하게 VPN 서비스가 필요한 경우에는 유용할 수 있습니다.
개인 정보 보호, 토렌트, 검열 우회, 또는 지역 제한을 우회하기 위해 VPN을 사용하고 싶다면, 충분한 조사를 하고 신뢰할 수 있는 서비스에 비용을 지불하는 것을 추천합니다. VPN 서비스를 선택하는 데 도움이 되는 가이드라인이 많이 있습니다. 저희가 추천하는 서비스가 아니라도 괜찮으니, 충분한 조사를 해보세요. VPN 제공업체는 사용자와 사용자의 모든 온라인 트래픽 사이에 위치하며, 사용자의 모든 트래픽을 볼 수 있습니다. 따라서, 확실한 개인 정보 보호 정책과 좋은 평판을 가진 회사를 선택해야 합니다. 이 경우 비용을 지불하는 것은 합리적입니다.
높은 수준의 개인 정보 보호와 익명성을 원한다면, Tor를 고려해볼 수 있습니다. Tor는 무료이지만 VPN만큼 빠르지는 않습니다. 따라서 모든 인터넷 트래픽에 사용하기에는 적합하지 않습니다.
만약 고급 사용자라면, 자체 VPN 설정을 진지하게 고려해 볼 필요가 있습니다. 서버나 클라우드 서비스에 비용을 지불하고 VPN 서버를 설치하고 연결할 수 있습니다. 이러한 호스팅 서비스가 사용자를 감시할 가능성이 있지만, 이제 사용자는 자신의 VPN 운영자가 되는 것입니다. 이러한 방법 외에는 다른 대안이 없습니다.
항상 누군가를 신뢰해야 하므로, VPN 서비스(또는 호스팅 회사)를 신중하게 선택해야 합니다.