VPN 광고에서 "프라이버시"라는 말은 다른 어떤 것보다 자주 등장합니다. "완전한 익명성", "당신이 무엇을 하는지 아무도 알 수 없다", "모든 감시로부터의 보호". 현실은 그보다 소박합니다. VPN은 프라이버시 보호 도구 모음 중 하나의 도구일 뿐이며, 그 한계를 이해하는 것이 마케팅을 믿는 것보다 더 중요합니다.
차근차근 살펴보겠습니다: VPN이 무엇으로부터 보호하고, 무엇으로부터는 보호하지 못하며, 진지한 프라이버시를 위해서는 무엇이 추가로 필요한지.
"온라인 프라이버시"란 무엇을 뜻하는가
VPN을 평가하기 전에, 당신이 누구로부터 프라이버시를 지키고 싶은지 이해해야 합니다. 검색 빈도 순으로 본 가능한 "상대"들:
- 인터넷 제공업체(ISP). 당신의 모든 요청을 보고 로그를 기록하며, 많은 나라에서는 법의 요구에 따라 이를 보관해야 할 의무가 있습니다.
- 당신이 접속하는 사이트. 당신의 IP, 브라우저 지문, 습관을 보고 이를 광고에 사용합니다.
- 광고 네트워크. cookie와 추적기를 통해 사이트들 사이에서 당신을 추적합니다.
- 소셜 네트워크와 대형 플랫폼. 당신이 직접 알려준 모든 것 + 알려주지 않은 많은 것을 알고 있습니다.
- 국가. 나라마다 감시 능력이 다르며, 최소한의 수준부터 광범위한 수준까지 있습니다.
- 특정 악의적 행위자. 해커, 헤어진 파트너, 적대자 — 표적을 정한 감시가 이루어지는 좁은 시나리오입니다.
VPN은 이들 각각에 대해 서로 다른 부분을 해결합니다.
VPN이 잘 보호하는 것
인터넷 제공업체(ISP)로부터
이것은 VPN의 가장 강력한 장점입니다. VPN이 없으면 제공업체는 당신이 여는 모든 사이트, 방문 시각과 지속 시간, 전체 트래픽 양을 봅니다. VPN이 있으면 제공업체는 오직 "당신이 이런 시각에 VPN 서버 X에 연결하여 Y기가바이트를 전송했다"만 봅니다. 구체적인 사이트, 검색어, 열어 둔 앱은 — 보이지 않습니다.
네트워크상의 "우연한" 관찰자로부터
카페의 Wi-Fi 운영자, 호텔 주인, 사무실의 IT 부서, 국가 필터 — 이 모두가 트래픽 경로상의 "우연한" 관찰자입니다. VPN은 이들로부터 완전히 보호해 줍니다.
사이트에 의한 기본적인 프로파일링으로부터
로그인 없이 여는 사이트는 당신의 IP를 봅니다 — 하지만 그것은 진짜가 아니라 VPN IP입니다. 이는 한 브라우저에서의 당신의 활동을 IP로 다른 브라우저에서의 활동과 연결하는 것을 방해하고, 정확한 위치 파악을 어렵게 만듭니다.
VPN이 약하게 보호하거나 전혀 보호하지 못하는 것
당신이 로그인되어 있는 사이트로부터
Google, Facebook, Amazon에 로그인되어 있다면 — 그들은 그것이 당신임을 압니다. IP가 바뀌었다고요? 상관없습니다 — 당신에게는 계정이 있으니까요. 그다음부터는 일반적인 프로파일링이 작동합니다.
광고 추적기로부터
광고 네트워크는 지금 주로 cookie와 "브라우저 지문(fingerprinting)"을 통해 사용자를 식별합니다. VPN은 이 둘 중 어느 것도 바꾸지 않습니다. 추적기로부터 보호하려면 전용 브라우저(Brave, 설정을 조정한 Firefox)나 확장 프로그램(uBlock Origin, Privacy Badger)이 필요합니다.
소셜 네트워크로부터
소셜 네트워크는 당신이 그 안에서 하는 모든 것과, 당신이 자발적으로 알려준 모든 것을 압니다. VPN은 당신 자신의 계정으로부터 당신의 프로필을 감춰 주지 않습니다.
국가의 진지한 표적 공격으로부터
당신이 평범한 사용자가 아니라 정보기관의 구체적인 표적이라면 — VPN은 도움은 되지만 해결해 주지는 않습니다. 개별 국가 차원에서는 VPN을 통해서도 종합적인 신원 확인이 가능한 수단들이 존재합니다: 트래픽 분석, VPN 제공업체 자체에 대한 합법적 요청(그래서 관할권이 중요합니다), 기기에 대한 물리적 접근 등.
"프라이버시"가 실제로 원하는 것
스스로에게 물어보십시오: 당신은 누구로부터 숨고 있습니까? 구체적인 답에 따라 서로 다른 방법이 필요합니다:
- "제공업체가 내가 무엇을 하는지 보지 않았으면 한다". VPN — 네, 이것으로 충분합니다.
- "광고가 나를 따라다니지 않았으면 한다". 추적 방지 기능이 있는 브라우저가 필요합니다. 여기서 VPN은 부차적입니다.
- "소셜 네트워크가 내가 누구인지 몰랐으면 한다". 가명으로 계정을 만들고 실제 정보를 입력하지 마십시오. VPN은 — 그 위에 얹는 얇은 계층입니다.
- "국가가 내가 무엇을 검색하는지 보는 것이 두렵다". 나라에 따라 다릅니다. 대부분의 경우 no-logs 정책과 국외 관할권을 가진 VPN이면 — 충분합니다.
- "구체적인 무언가를 하기 때문에 익명성을 원한다". VPN은 — 적합하지 않습니다. Tor + 격리된 기기 + 깨끗한 OS, 또는 전문적인 접근이 필요합니다.
함께 작동하는 프라이버시 계층
온전한 프라이버시는 도구들의 스택으로 구성됩니다:
- no-logs 정책을 가진 VPN. 가장 아래 계층 — 통신 채널의 보호입니다.
- 추적 방지 기능이 있는 브라우저. Brave, 설정을 조정한 Firefox, 또는 Chrome + uBlock Origin + Privacy Badger.
- 추적하지 않는 검색 엔진. DuckDuckGo, Brave Search, Kagi.
- 계정 분리. 모든 것에 하나의 Google 계정을 쓰지 마십시오 — 그것은 업무, 개인, 검색을 서로 연결합니다.
- 어디서나 2FA. 2FA 없이 비밀번호가 유출되면 = 계정 유출입니다. 2FA가 있으면 — 그렇지 않습니다.
- 데이터 최소화. 사이트에 필요 이상을 주지 마십시오. 반드시 필요한 것이 아니라면 실제 나이, 전화번호, 생일을 입력하지 마십시오.
VPN은 — 토대이고, 나머지는 — 벽과 지붕입니다.
VPN 제공업체의 관할권
바로 프라이버시의 관점에서 VPN을 선택할 때 가장 중요한 요소 중 하나입니다. 회사가 등록된 나라는 다음을 결정합니다:
- 어떤 법률이 그 회사에 로그 보관을 의무화하는지.
- 누가 합법적으로 그 회사에 사용자 데이터를 요구할 수 있는지.
- 국가로부터 요청을 받으면 어떤 일이 일어나는지.
VPN에 좋은 관할지는 — "14 Eyes" 밖입니다: 파나마, 스위스, 영국령 버진 아일랜드, 아이슬란드. 자세한 내용은 VPN 선택하는 방법 글에 있습니다.
"No-logs" — 실제로 무엇을 뜻하는가
"we don't keep logs"라는 선언은 여러 가지로 해석될 수 있습니다. 신뢰할 만한 제공업체는 이를 구체적으로 밝힙니다:
- 활동 로그를 기록하지 않음: 사이트, IP, 세션의 시간 기록. 이것이 결정적입니다.
- 연결 로그를 기록하지 않음: 연결 시 사용자의 원본 IP. 이 역시 결정적입니다.
- 과금을 위한 최소한만 보관: 활성 구독과 결제의 사실 자체. 이것은 정상이며, 이것 없이는 서비스가 작동할 수 없습니다.
no-logs의 가장 좋은 증거는 — 근거 없는 약속이 아니라 독립적인 감사입니다. 그러므로 서비스를 선택할 때는 검사 결과를 공개하는지, 그리고 그 검사에서 정확히 무엇을 확인했는지 살펴보십시오.
RAM 전용 서버 — 진지한 기술적 보너스
no-logs 개념의 발전입니다. 서버가 디스크에 기록하지 않고 오직 메모리(RAM)에서만 작동합니다. 재부팅 시 모든 메모리가 초기화됩니다. 이는 곧: 서버가 물리적으로 압수되더라도(경찰, 경쟁사, 해커에 의해) 그것에서 활동 기록을 읽어 내는 것이 불가능하다는 뜻입니다 — 그 안에 물리적으로 그것이 존재하지 않기 때문입니다.
이는 일반적인 아키텍처보다 기술적으로 더 비싸지만, 프라이버시 측면에서는 — "고품질" 서비스의 표준입니다. 제공업체에게 서버가 어떻게 구성되어 있는지 문의하십시오.
정리
VPN은 실질적이고 효과적인 프라이버시 도구이지만, 자신의 영역 안에서 그렇습니다: 통신 채널의 보호와 제공업체로부터의 은폐. 완전한 프라이버시에는 그것만으로 충분하지 않습니다 — 추적 방지 기능이 있는 브라우저, 데이터 최소화, 그리고 계정에 대한 의식적인 관리가 필요합니다. 하지만 첫 번째이자 기본적인 보호 계층으로서 — VPN은 없어서는 안 됩니다.
no-logs 정책을 가진 VolnaLink는 카드 등록 없이 8시간 무료로 사용해 볼 수 있습니다.