해설 글
VPN은 경로의 한 구간, 즉 기기에서 VPN 서버까지를 보호합니다. 이 페이지에서는 브라우저와 계정부터 악성 코드, 끊긴 터널, 광고에 담긴 주장까지 그 구간 밖의 모든 것을 다룹니다.
VPN은 경로의 한 구간, 즉 기기에서 프로바이더의 서버까지를 보호합니다. 그 구간 안에서는 트래픽을 운반하는 누구도 이를 읽을 수 없습니다. 그 밖에서는 아무것도 달라지지 않습니다.
따라서 VPN은 사이트가 사용자를 알아보는 것을 막지 못하고, 기기가 이미 침해된 뒤에는 도움이 되지 않으며, 가짜 페이지를 진짜로 만들지도 않습니다. VPN은 네트워크로부터 사용자를 보호할 뿐이고, 온라인에서 발생하는 문제의 대부분은 다른 곳에서 일어납니다.
이 페이지에서는 터널의 양 끝에서 시작해 그런 지점을 차례로 살펴봅니다. VPN이란 무엇인가에서는 작동 방식과 누가 무엇을 보는지를 설명합니다.
주소를 바꾸면 여러 식별자 중 하나가 사라질 뿐이며, 사이트는 오래전부터 그 하나에 의존하지 않았습니다.
광고에서 사용하는 익명이라는 말이 성립하지 않는 이유가 여기에 있으며, 짧은 설명에서도 이를 분명히 말합니다.
암호화는 트래픽이 터널에 들어갈 때 시작되며, 기기에서 일어나는 모든 일은 그보다 먼저 발생합니다. 기기에서 실행 중인 것은 무엇이든 사용자의 활동을 평문으로 볼 수 있습니다.
일부 프로바이더는 악성 코드나 추적에 사용되는 것으로 알려진 주소를 차단하는 필터를 함께 제공합니다. 유용할 수 있지만, 이는 터널과 나란히 존재하는 별도 기능이며 목록에 있는 것만 차단합니다.
서버는 트래픽을 복호화한 뒤 일반 인터넷을 통해 계속 전송합니다. 그 지점부터 보호 수준은 사이트 자체가 제공하는 것에 달려 있습니다.
현재 웹의 대부분은 HTTPS를 사용하므로 VPN 유무와 관계없이 브라우저와 사이트 사이에서 페이지를 암호화합니다. 이 때문에 카페의 해커가 은행 비밀번호를 읽는다는 예전의 이야기는 의미가 줄었습니다. 이런 네트워크에서 VPN은 주로 사용자가 어떤 사이트에 접속하는지를 숨깁니다. 내용은 대개 이미 보호되어 있습니다.
HTTPS가 없는 페이지는 출구에서 사이트까지의 경로에 있는 누구에게나 계속 읽힐 수 있습니다. 그리고 사이트 자체가 부정직하거나 관리가 부실하다면 사용자가 보내는 내용을 그대로, 제때 받습니다.
앞의 모든 내용은 트래픽이 터널 안에 있다는 전제에 따릅니다. 때로는 트래픽 일부가 터널 밖에 있으며, 클라이언트에는 내내 "연결됨"으로 표시될 수 있습니다.
네트워크가 볼 수 있었던 모든 것을 이제 VPN 프로바이더가 볼 수 있으며, 계정 비용을 누가 지불하는지도 알 수 있습니다. 터널은 반대편에 있는 회사로부터 보호해 주지 않습니다.
그로 인해 감수해야 하는 대가는 회사가 무엇을 보존하는지와 회사가 누구의 명령을 따라야 하는지에 달려 있습니다. 암호화는 어느 쪽에도 영향을 주지 않으며 키의 길이도 마찬가지입니다. VPN은 법이 사용자의 행동에 대해 어떻게 규정하는지도 바꾸지 않습니다. 주소는 이동하지만 사용자에게 적용되는 법은 원래 있던 곳에 그대로 있습니다.
VPN 첫 화면에 적힌 내용의 대부분은 터널에 관한 사실이지만, 다른 모든 것에 대한 약속처럼 제시됩니다.
| 주장 | 사실인 내용 | 빠져 있는 내용 |
|---|---|---|
| 군사급 암호화 | 대개 AES-256이며, 많은 일반 소프트웨어도 사용하는 신뢰할 수 있는 암호 | 터널 반대편을 누가 관리하는지, 그리고 무엇을 보존하는지 |
| 완전한 익명성 | 사이트에는 사용자의 주소 대신 서버의 주소가 표시됨 | 사용자의 계정, 브라우저와 프로바이더 자체 |
| 로그 없음 | 회사가 그렇게 말하며, 때로는 누군가가 확인하기도 함 | 어떤 레코드라도 여전히 세션을 개인과 연결할 수 있는지 |
| 해커로부터 보호 | 네트워크의 다른 사람이 사용자의 트래픽을 읽을 수 없음 | 사용자의 기기, 비밀번호와 가짜 로그인 페이지 |
| 공용 Wi-Fi에서도 안전 | 네트워크가 사용자가 접속하는 사이트를 볼 수 없음 | 대부분의 내용은 이미 HTTPS로 보호되어 있으며 가짜 페이지는 여전히 가짜임 |
| 악성 코드와 추적기 차단 | 필터가 목록에 있는 주소를 차단함 | 필터는 터널이 아니며 목록에 없는 것은 무엇이든 통과함 |
VPN은 여전히 두 가지 유용한 일을 합니다. 트래픽을 운반하는 네트워크에서 사용자의 트래픽을 숨기고, 사용자의 주소를 서버의 주소로 바꿉니다. 사용자의 문제가 이 두 가지라면 VPN이 해결합니다. 이 페이지의 다른 문제라면 더 나은 프로바이더로도 해결되지 않습니다.
VPN이 적절한 도구일 때 남는 질문은 그 시야를 누구에게 넘길 것인지이며, 이것이 바로 레지스터가 점수를 매기는 대상입니다. 등록된 77개의 레코드 중 2026년 10월 21일 기준으로 0개가 보안에서 강력 점수를 받습니다. 방법론에서는 이 수치가 어떻게 만들어지는지 보여 주며, 질문과 답변에서는 높은 점수가 무엇을 약속하지 않는지도 설명합니다.
예. VPN은 사이트에 보이는 주소만 바꾸고 다른 것은 바꾸지 않습니다. 쿠키, 로그인과 브라우저 지문은 모두 같은 방식으로 작동하므로, 어제 사용자를 알아본 사이트나 광고주는 오늘 다른 나라에서 접속해도 사용자를 알아볼 수 있습니다.
쿠키를 삭제하고 별도의 브라우저 프로필을 사용하면 이 문제에는 대응할 수 있습니다. VPN은 그렇지 않습니다.
VPN만으로는 보호하지 못합니다. 악성 코드는 터널이 무엇이든 암호화하기 전에 기기에서 실행되며, 피싱 페이지는 사용자가 비밀번호를 입력했기 때문에 비밀번호를 얻습니다. 터널은 이 둘을 그대로 전달할 뿐입니다.
일부 프로바이더는 알려진 악성 주소를 차단하는 필터를 추가합니다. 이 필터는 별도 기능이며 목록에 있는 주소만 알고 있습니다.
고용주의 네트워크만 놓고 보면, 고용주는 사용자가 VPN에 연결되어 있다는 사실과 얼마나 많은 트래픽을 보내는지를 볼 수 있습니다. 고용주가 관리하는 노트북에서는 기기의 모니터링 소프트웨어가 터널이 암호화하기 전에 사용자의 활동을 읽기 때문에 훨씬 더 많은 것을 볼 수도 있습니다.
VPN은 기기에 이미 설치된 소프트웨어에 아무런 영향을 주지 않습니다.
VPN은 인터넷 주소가 암시하는 위치를 숨깁니다. 하지만 사용자가 허용한 앱에 휴대전화가 GPS를 통해 보고하는 위치에는 영향을 주지 않으며, 이동통신사는 휴대전화가 어느 기지국을 사용하는지 계속 압니다.
사이트는 브라우저의 시간대와 언어도 읽을 수 있으므로, 이 정보가 출구 서버가 있는 국가와 일치하지 않을 수 있습니다.
다음으로
모든 해설 글은 자신이 스치기만 한 내용을 실제로 다루는 페이지를 알려주며 끝난다.
HTTPS가 이미 전송하는 정보 대부분을 보호하므로 공용 Wi-Fi는 광고에서 말하는 것만큼 위험하지 않습니다. 그래도 VPN은 어떤 사이트에 접속하는지 숨겨 주지만, VPN으로 막을 수 없는 실제 위험도 남아 있습니다.
DNS 누출은 VPN이 트래픽을 전달하면서도 이름 조회는 VPN을 우회해, 네트워크에 방문한 사이트가 드러나는 현상입니다. 이 페이지에서는 DNS 누출이 발생하는 이유와 확인 방법을 설명합니다.
킬 스위치는 VPN 터널이 끊어졌을 때 트래픽을 차단해, 사용자가 알아차리지 못한 채 보호되지 않은 상태로 계속 전송되지 않게 합니다. 킬 스위치는 차단 범위가 서로 다르며, 이러한 차이로 실제로 도움이 되는 시점이 결정됩니다.
“독립적으로 감사받음”이라는 표현은 서로 매우 다른 작업을 가리킬 수 있습니다. 이 페이지에서는 감사의 종류, 각 감사가 보여줄 수 있는 내용, 그리고 감사 결과로 프로바이더에 대한 생각을 바꾸기 전에 물어야 할 질문을 다룹니다.
둘 다 다른 주소에서 요청을 보냅니다. VPN은 일반적으로 기기의 모든 트래픽을 전달하고 암호화하지만, 프록시는 보통 하나의 앱만 처리하며 전혀 암호화하지 않을 수도 있습니다. 어떤 것을 사용 중인지 구분하는 방법을 알아보세요.
많은 사람에게는 필요하지 않습니다. VPN은 몇 가지 특정한 문제는 잘 해결하지만 나머지에는 아무런 도움이 되지 않으므로, 필요한지는 어떤 문제를 겪고 있는지에 따라 달라집니다. 이 페이지에서는 흔한 경우를 살펴봅니다.
VPN은 한 회사만 신뢰하도록 요구합니다. Tor는 연결을 세 개의 릴레이로 나누어 어느 하나도 사용자가 누구인지와 어디로 가는지를 동시에 알 수 없게 합니다. 둘은 서로 다른 문제를 해결하며, 어느 한쪽도 다른 쪽을 대신할 수 없습니다.
VPN이 켜져 있을 때 기기와 웹사이트 사이에서 패킷에 어떤 일이 일어나는지 설명합니다. 핸드셰이크, 터널, 이름 조회, 출구를 살펴보고 각 단계에서 VPN이 작동하지 않을 수 있는 한 가지 방식도 설명합니다.
세계 대부분의 지역에서 VPN 사용은 합법입니다. 일부 국가에서는 VPN을 제한하거나 허가제로 운영하거나 차단하며, VPN을 통해 무엇을 하는지는 어디서나 별개의 문제입니다. 이 페이지는 그 현황을 정리한 지도이지 법률 자문이 아닙니다.
VPN을 운영하려면 매달 비용이 들기 때문에 무료 VPN도 무언가로 대가를 치릅니다. 이 페이지에서는 그 대가가 보통 무엇인지, 실제로 어떤 문제가 발생했는지, 그리고 체험판과 비즈니스 모델을 구분하는 방법을 설명합니다.
기기와 인터넷 사이의 암호화된 한 번의 경유. 이 페이지는 이 경유가 하는 일, 누구로부터 사용자를 숨기는지, 대신 누구에게 그 모습을 넘기는지, 그리고 이를 둘러싼 약속 중 어떤 것이 실제 작동 방식과 맞물려도 유효한지를 다루는 섹션의 출발점입니다.
해설 글이 아니라 모델 그 자체다 — 이 페이지 끝까지 읽고 판정이 어떻게 내려지는지 알고 싶은 독자를 위한 것이다.
레지스터가 이 시장 전체에 대해 아는 것과 모르는 것 — 모든 수치는 색인에서 나오며 설문에서 나온 것은 하나도 없다.