해설 글
VPN은 한 회사만 신뢰하도록 요구합니다. Tor는 연결을 세 개의 릴레이로 나누어 어느 하나도 사용자가 누구인지와 어디로 가는지를 동시에 알 수 없게 합니다. 둘은 서로 다른 문제를 해결하며, 어느 한쪽도 다른 쪽을 대신할 수 없습니다.
VPN은 한 회사가 운영하는 서버 하나를 통해 트래픽을 전송합니다. 그 회사는 사용자가 누구인지와 어디로 가는지를 모두 볼 수 있으며, 사용자는 회사가 그 정보로 아무것도 하지 않으리라 신뢰해야 합니다.
Tor는 서로 다른 자원봉사자가 운영하는 릴레이 세 개를 통해 트래픽을 전송합니다. 설계상 어느 릴레이도 양쪽 끝을 모두 볼 수 없습니다. 따라서 개인정보 보호는 한 회사의 행동이 아니라 네트워크가 구축된 방식에 달려 있으며, 그 대가로 속도와 편의성을 포기해야 합니다.
VPN은 암호화된 홉 하나입니다. Tor는 릴레이마다 암호화 계층이 하나씩 있는 세 개의 홉으로 구성되며, 각 릴레이는 자신의 계층만 제거합니다.
VPN과 마찬가지로 Tor의 암호화는 출구에서 끝납니다. HTTPS가 없는 페이지는 해당 출구 릴레이를 운영하는 사람이 읽을 수 있습니다.
| 비교 항목 | VPN | Tor |
|---|---|---|
| 신뢰하는 대상 | 한 회사 | 특정 릴레이 하나가 아니라 네트워크 전체 |
| 사용자와 활동을 연결할 수 있는 대상 | 레코드를 보존하거나 보존하라는 명령을 받은 경우 프로바이더 | 특정 릴레이 하나는 불가능하지만, 양쪽 끝을 모두 관찰하는 사람은 타이밍을 비교해 연결할 수 있을 수 있음 |
| 적용 범위 | 일반적으로 기기의 모든 트래픽 | 대개 Tor Browser만 |
| 브라우저 지문 | 변하지 않음 | Tor Browser는 사용자가 서로 비슷하게 보이도록 설계됨 |
| 속도 | 일반적으로 동영상과 대용량 다운로드에 충분함 | 설계상 눈에 띄게 느림 |
| 결제와 계정 | 사용자와 연결된 구독 방식인 경우가 많음 | 계정 없이 무료 |
| 사이트의 대응 | 때때로 차단되거나 추가 확인을 요구함 | 더 자주 차단되거나 추가 확인을 요구함 |
현재 연결된 네트워크로부터 활동을 숨기거나 사이트에 다른 주소를 보여주고 싶으며 프로바이더를 신뢰할 의향이 있다면 VPN이 적합합니다. 모든 앱에서 일상적인 속도로 작동하므로, 레지스터가 제품뿐 아니라 프로바이더에도 점수를 매기는 이유이기도 합니다.
트래픽을 전달하는 서비스까지 포함해 누구도 사용자를 읽고 있는 내용과 연결할 수 없어야 한다면 Tor가 적합합니다. 스트리밍, 대용량 다운로드 또는 이름으로 로그인하는 모든 작업에는 적합하지 않습니다.
로그인하면 어느 도구가 제공하는 보호의 상당 부분이 무효화됩니다. 계정은 어떤 경로로 도착했든 사용자를 식별합니다.
어느 쪽도 기기에서 악성 코드를 제거하거나, 가짜 로그인 페이지를 막거나, 게시물에 포함한 실수가 사용자를 덜 식별 가능하게 만들도록 하지는 않습니다. 네트워크는 내부 내용을 볼 수 없더라도 사용자가 Tor 또는 VPN을 사용하고 있다는 사실은 볼 수 있습니다.
Tor 역시 보장책은 아닙니다. 연결 양쪽 끝을 감시할 수 있는 공격자는 타이밍을 비교해 양쪽을 맞춰 볼 수 있으며, 브라우저 취약점으로 실제 주소가 드러날 수 있습니다. Tor는 특정 한 당사자를 신뢰해야 하는 정도를 줄여 주지만, 주의가 필요하지 않게 만들지는 않습니다.
Tor는 다른 종류의 위험으로부터 보호합니다. Tor는 특정 릴레이 하나도 사용자가 누구인지와 어디로 가는지를 동시에 알 수 없도록 설계되었지만, VPN 프로바이더는 언제나 두 정보를 모두 알 수 있습니다. VPN은 기기의 모든 트래픽을 처리하고 훨씬 빠르므로 일상적인 사용에 실용적입니다.
더 나은 질문은 누구로부터 보호받아야 하는가입니다.
대개 얻는 것이 거의 없습니다. Tor는 이미 사용자가 누구인지와 어디로 가는지를 분리하며, VPN을 추가하면 그 상황의 일부를 볼 수 있는 회사가 하나 더 생깁니다. 또한 설정이 더 두드러지고 올바르게 구성하기 어려워질 수 있습니다.
구체적인 이유가 있다면 함께 사용할 만할 수 있습니다. 막연히 보안을 강화하려는 목적이라면 그렇지 않습니다.
대부분의 국가에서는 불법이 아니며, VPN과 마찬가지로 사용자를 분리하는 원칙이 적용됩니다. 법은 사용자가 무엇을 하는지에 관심을 둡니다. 일부 국가는 Tor를 차단하거나 사용을 의심스럽게 여기므로, 현재 실제로 있는 곳의 법률을 확인하세요.
다음으로
모든 해설 글은 자신이 스치기만 한 내용을 실제로 다루는 페이지를 알려주며 끝난다.
HTTPS가 이미 전송하는 정보 대부분을 보호하므로 공용 Wi-Fi는 광고에서 말하는 것만큼 위험하지 않습니다. 그래도 VPN은 어떤 사이트에 접속하는지 숨겨 주지만, VPN으로 막을 수 없는 실제 위험도 남아 있습니다.
DNS 누출은 VPN이 트래픽을 전달하면서도 이름 조회는 VPN을 우회해, 네트워크에 방문한 사이트가 드러나는 현상입니다. 이 페이지에서는 DNS 누출이 발생하는 이유와 확인 방법을 설명합니다.
킬 스위치는 VPN 터널이 끊어졌을 때 트래픽을 차단해, 사용자가 알아차리지 못한 채 보호되지 않은 상태로 계속 전송되지 않게 합니다. 킬 스위치는 차단 범위가 서로 다르며, 이러한 차이로 실제로 도움이 되는 시점이 결정됩니다.
“독립적으로 감사받음”이라는 표현은 서로 매우 다른 작업을 가리킬 수 있습니다. 이 페이지에서는 감사의 종류, 각 감사가 보여줄 수 있는 내용, 그리고 감사 결과로 프로바이더에 대한 생각을 바꾸기 전에 물어야 할 질문을 다룹니다.
둘 다 다른 주소에서 요청을 보냅니다. VPN은 일반적으로 기기의 모든 트래픽을 전달하고 암호화하지만, 프록시는 보통 하나의 앱만 처리하며 전혀 암호화하지 않을 수도 있습니다. 어떤 것을 사용 중인지 구분하는 방법을 알아보세요.
많은 사람에게는 필요하지 않습니다. VPN은 몇 가지 특정한 문제는 잘 해결하지만 나머지에는 아무런 도움이 되지 않으므로, 필요한지는 어떤 문제를 겪고 있는지에 따라 달라집니다. 이 페이지에서는 흔한 경우를 살펴봅니다.
VPN이 켜져 있을 때 기기와 웹사이트 사이에서 패킷에 어떤 일이 일어나는지 설명합니다. 핸드셰이크, 터널, 이름 조회, 출구를 살펴보고 각 단계에서 VPN이 작동하지 않을 수 있는 한 가지 방식도 설명합니다.
세계 대부분의 지역에서 VPN 사용은 합법입니다. 일부 국가에서는 VPN을 제한하거나 허가제로 운영하거나 차단하며, VPN을 통해 무엇을 하는지는 어디서나 별개의 문제입니다. 이 페이지는 그 현황을 정리한 지도이지 법률 자문이 아닙니다.
VPN을 운영하려면 매달 비용이 들기 때문에 무료 VPN도 무언가로 대가를 치릅니다. 이 페이지에서는 그 대가가 보통 무엇인지, 실제로 어떤 문제가 발생했는지, 그리고 체험판과 비즈니스 모델을 구분하는 방법을 설명합니다.
VPN은 경로의 한 구간, 즉 기기에서 VPN 서버까지를 보호합니다. 이 페이지에서는 브라우저와 계정부터 악성 코드, 끊긴 터널, 광고에 담긴 주장까지 그 구간 밖의 모든 것을 다룹니다.
기기와 인터넷 사이의 암호화된 한 번의 경유. 이 페이지는 이 경유가 하는 일, 누구로부터 사용자를 숨기는지, 대신 누구에게 그 모습을 넘기는지, 그리고 이를 둘러싼 약속 중 어떤 것이 실제 작동 방식과 맞물려도 유효한지를 다루는 섹션의 출발점입니다.
해설 글이 아니라 모델 그 자체다 — 이 페이지 끝까지 읽고 판정이 어떻게 내려지는지 알고 싶은 독자를 위한 것이다.
레지스터가 이 시장 전체에 대해 아는 것과 모르는 것 — 모든 수치는 색인에서 나오며 설문에서 나온 것은 하나도 없다.