해설 글
VPN을 운영하려면 매달 비용이 들기 때문에 무료 VPN도 무언가로 대가를 치릅니다. 이 페이지에서는 그 대가가 보통 무엇인지, 실제로 어떤 문제가 발생했는지, 그리고 체험판과 비즈니스 모델을 구분하는 방법을 설명합니다.
서버와 대역폭에는 매달 비용이 들기 때문에 무료 VPN도 무언가로 대가를 치릅니다. 때로는 유료 요금제를 이용하는 사람들이 그 비용을 부담하며, 이는 일반적인 방식입니다. 때로는 광고, 사용자의 데이터 또는 인터넷 연결이 그 대가가 되기도 합니다. 이 경우 해당 서비스는 보호한다고 말하는 바로 그 대상에서 수익을 얻습니다.
VPN 프로바이더는 사용자의 네트워크가 기존에 볼 수 있던 모든 것을 볼 수 있습니다. 이는 모든 VPN의 중심에 있는 거래이며, 프로바이더가 그 정보를 이용할 상업적 이유를 갖고 있을 때 특히 중요합니다.
| 누가 비용을 내는가 | 작동 방식 | 사용자가 치르는 대가 |
|---|---|---|
| 유료 고객 | 무료 요금제는 유료 제품의 제한된 체험판입니다 | 대개 데이터, 속도 또는 서버 선택에 제한이 있습니다 |
| 광고주 | 앱에 광고를 표시하거나 추적 기능을 추가해 비용을 충당합니다 | 추적 기능도 포함하는 개인정보 보호 도구입니다 |
| 데이터 구매자 | 활동을 수집해 판매하며, 때로는 익명화되었다고 설명합니다 | VPN이 누구도 보관하지 못하게 해야 했던 기록입니다 |
| 대역폭 구매자 | 사용자의 연결을 재판매하고, 다른 사람의 트래픽이 그 연결을 통해 나가게 합니다 | 다른 사람의 트래픽이 사용자의 주소에서 발생한 것처럼 보입니다 |
첫 번째 행만 사용자와 프로바이더의 이해관계를 같은 방향으로 유지합니다. 나머지 세 가지는 그 자체로 사업이며, VPN은 그 사업에 들어가는 수단입니다.
이러한 위험은 문서로 확인되었습니다. 두 사례가 그 범위를 보여줍니다.
어느 사례도 오늘날의 특정 서비스에 대해 무엇인가를 입증하지는 않습니다. 하지만 두 사례 모두 무료라는 표지만으로는 제품이 어떻게 만들어졌는지 알 수 없는 이유를 보여줍니다.
일부 무료 서비스는 자체 출구 서버가 없으며, 대신 다른 사용자의 기기를 통해 트래픽을 내보냅니다. 레지스터에서는 이를 P2P 출구라고 부릅니다.
이 방식은 양방향으로 작동합니다. 사용자의 트래픽은 낯선 사람의 연결을 통해 나가고, 낯선 사람의 트래픽은 사용자의 연결을 통해 나갑니다. 해당 트래픽으로 인해 신고나 조사가 발생하면 기록에 남는 주소는 사용자의 주소이며, 무엇이 그 연결을 통과했는지 확인할 방법도 없었을 것입니다.
무엇이 설치되는지 확인하기 전에 대부분의 질문에 답할 수 있습니다.
무료 요금제와 보안 점수는 별개의 사실입니다. 레지스터에서는 무료 요금제로 필터링할 수 있지만, 무료 요금제가 있다는 사실을 추천으로 간주하지는 않습니다. 무료 요금제의 수입원이 어디에서 나오는지는 무결성 항목에서 반영되며, 나머지 레코드가 뒷받침한다면 무료 요금제가 있는 서비스도 높은 점수를 받을 수 있습니다.
모든 레코드는 출처와 날짜를 함께 제시하며 프로바이더에 대해 무엇이 공개되었는지를 밝힙니다. 방법론에서는 그것이 어떻게 점수가 되는지 설명합니다.
아닙니다. 유료 요금제를 판매하기 위해 존재하는 무료 요금제라면 유료 제품과 같은 회사가 같은 조건으로 운영할 수 있습니다. 위험한 것은 무료 제품 자체가 사업의 전부인 서비스입니다. 이런 서비스는 다른 곳에서 수입을 얻어야 하기 때문입니다.
중요한 질문은 누가 비용을 내는가이며, 그 답은 프로바이더 자체 문서에서 확인할 수 있어야 합니다.
VPN에는 사용자의 트래픽을 처리할 권한이 필요하지만, 그 외에는 거의 필요하지 않습니다. 연락처, 위치 또는 저장 공간까지 요구하는 앱이라면 터널에 필요하지 않은 무언가를 원한다는 뜻입니다.
권한이 있다고 해서 오용의 증거가 되는 것은 아니지만, 프로바이더가 답할 수 있어야 하는 질문인 것은 분명합니다.
자동으로 그렇지는 않습니다. VPN이 없더라도 대부분의 트래픽은 이미 HTTPS로 보호되며, 네트워크는 사용자가 어떤 사이트에 접속하는지 확인할 수 있습니다. 신뢰하지 않는 VPN을 사용하면 그와 같은 정보가 수입이 그 정보에 의존할 수 있는 회사로 넘어갑니다.
다시는 만나지 않을 낯선 사람을, 들여다볼 사업상의 이유가 있는 낯선 사람으로 바꾸는 셈입니다.
다음으로
모든 해설 글은 자신이 스치기만 한 내용을 실제로 다루는 페이지를 알려주며 끝난다.
HTTPS가 이미 전송하는 정보 대부분을 보호하므로 공용 Wi-Fi는 광고에서 말하는 것만큼 위험하지 않습니다. 그래도 VPN은 어떤 사이트에 접속하는지 숨겨 주지만, VPN으로 막을 수 없는 실제 위험도 남아 있습니다.
DNS 누출은 VPN이 트래픽을 전달하면서도 이름 조회는 VPN을 우회해, 네트워크에 방문한 사이트가 드러나는 현상입니다. 이 페이지에서는 DNS 누출이 발생하는 이유와 확인 방법을 설명합니다.
킬 스위치는 VPN 터널이 끊어졌을 때 트래픽을 차단해, 사용자가 알아차리지 못한 채 보호되지 않은 상태로 계속 전송되지 않게 합니다. 킬 스위치는 차단 범위가 서로 다르며, 이러한 차이로 실제로 도움이 되는 시점이 결정됩니다.
“독립적으로 감사받음”이라는 표현은 서로 매우 다른 작업을 가리킬 수 있습니다. 이 페이지에서는 감사의 종류, 각 감사가 보여줄 수 있는 내용, 그리고 감사 결과로 프로바이더에 대한 생각을 바꾸기 전에 물어야 할 질문을 다룹니다.
둘 다 다른 주소에서 요청을 보냅니다. VPN은 일반적으로 기기의 모든 트래픽을 전달하고 암호화하지만, 프록시는 보통 하나의 앱만 처리하며 전혀 암호화하지 않을 수도 있습니다. 어떤 것을 사용 중인지 구분하는 방법을 알아보세요.
많은 사람에게는 필요하지 않습니다. VPN은 몇 가지 특정한 문제는 잘 해결하지만 나머지에는 아무런 도움이 되지 않으므로, 필요한지는 어떤 문제를 겪고 있는지에 따라 달라집니다. 이 페이지에서는 흔한 경우를 살펴봅니다.
VPN은 한 회사만 신뢰하도록 요구합니다. Tor는 연결을 세 개의 릴레이로 나누어 어느 하나도 사용자가 누구인지와 어디로 가는지를 동시에 알 수 없게 합니다. 둘은 서로 다른 문제를 해결하며, 어느 한쪽도 다른 쪽을 대신할 수 없습니다.
VPN이 켜져 있을 때 기기와 웹사이트 사이에서 패킷에 어떤 일이 일어나는지 설명합니다. 핸드셰이크, 터널, 이름 조회, 출구를 살펴보고 각 단계에서 VPN이 작동하지 않을 수 있는 한 가지 방식도 설명합니다.
세계 대부분의 지역에서 VPN 사용은 합법입니다. 일부 국가에서는 VPN을 제한하거나 허가제로 운영하거나 차단하며, VPN을 통해 무엇을 하는지는 어디서나 별개의 문제입니다. 이 페이지는 그 현황을 정리한 지도이지 법률 자문이 아닙니다.
VPN은 경로의 한 구간, 즉 기기에서 VPN 서버까지를 보호합니다. 이 페이지에서는 브라우저와 계정부터 악성 코드, 끊긴 터널, 광고에 담긴 주장까지 그 구간 밖의 모든 것을 다룹니다.
기기와 인터넷 사이의 암호화된 한 번의 경유. 이 페이지는 이 경유가 하는 일, 누구로부터 사용자를 숨기는지, 대신 누구에게 그 모습을 넘기는지, 그리고 이를 둘러싼 약속 중 어떤 것이 실제 작동 방식과 맞물려도 유효한지를 다루는 섹션의 출발점입니다.
해설 글이 아니라 모델 그 자체다 — 이 페이지 끝까지 읽고 판정이 어떻게 내려지는지 알고 싶은 독자를 위한 것이다.
레지스터가 이 시장 전체에 대해 아는 것과 모르는 것 — 모든 수치는 색인에서 나오며 설문에서 나온 것은 하나도 없다.