가상 사설망(VPN)은 인터넷에서 귀하의 개인정보를 보호하는 데 필수적인 도구입니다. 이는 귀하의 인터넷 서비스 제공업체(ISP)와 더 나아가 정부가 귀하가 온라인에서 무엇을 하는지 보지 못하도록 방지하며, 귀하의 실제 IP 주소를 숨겨 귀하가 방문하는 웹사이트가 웹 전반에서 귀하를 고유하게 식별하고 추적하는 것을 방지하는 데 도움을 줍니다.
하지만 많은 사람들이 VPN이 정확히 어떻게 작동하는지, 그리고 VPN이 할 수 있는 일과 할 수 없는 일에 대해 다소 모호하게 알고 있습니다. 이 글에서는 VPN을 둘러싼 가장 흔한 오해, 절반만 맞는 사실, 그리고 오해 몇 가지를 살펴보겠습니다.
- VPN은 안전을 보장합니다
- VPN은 공용 WiFi 상의 해커로부터 귀하를 보호합니다
- 자체 호스팅 VPN을 운영하는 것이 개인정보 보호에 더 좋습니다
- VPN은 인터넷 속도를 크게 저하시킵니다
오해: VPN은 안전을 보장합니다
사실: VPN의 주요 목적은 보안보다는 인터넷에서의 개인정보 보호를 제공하는 것입니다.
VPN은 원래 기업 리소스를 보호하여 직원이 집이나 원격 사무실에서 회사 서버에 안전하게 접근할 수 있도록 개발되었습니다. Proton VPN for Business(새 창)는 구형 기업용 VPN의 21세기 버전인 전용 서버를 통해 비즈니스 보안을 유지하는 이러한 전통을 이어가고 있습니다. 하지만 이는 대부분의 현대적인 VPN 서비스(Proton VPN for Business 요금제를 제외한 Proton VPN 포함)가 제공하는 것과는 다릅니다.
그 이유는 인터넷을 보호하는 암호화 프로토콜인 HTTPS 때문입니다. HTTPS를 사용하는 웹사이트에 연결하면 귀하의 기기와 웹사이트 간의 연결이 안전하게 암호화되어 웹사이트 소유자 외에는 아무도 귀하가 해당 웹사이트에서 무엇을 하는지 볼 수 없습니다.
대부분의 브라우저는 URL 표시줄에 자물쇠 아이콘을 표시하여 웹사이트가 HTTPS를 사용함을 나타냅니다. 특히, Chrome은 Google에서 더 이상 이를 필요하지 않다고 판단하여 이 표시를 중단했습니다.
HTTPS 덕분에 온라인 뱅킹을 이용하고 신용카드로 온라인 결제를 해도 안전합니다. VPN은 필요하지 않습니다.
약 10년 전까지만 해도 대부분의 웹사이트가 안전하지 않았던 것은 사실입니다 (단, 민감한 정보가 노출될 수 있는 금융 및 전자상거래 사이트는 제외). 당시에는 VPN을 사용하면 온라인 보안이 향상되었습니다. 하지만 이제는 그렇지 않습니다. 전 세계적으로 약 85%의 웹사이트가 HTTPS를 사용하고 있으며, 사용하지 않는 웹사이트는 대부분 안전하지 않은 것이 분명한 아마추어 사이트입니다. 이러한 사이트가 대부분의 인터넷 사용자에게 미치는 위험은 미미하므로 더 이상 온라인 데이터를 보호하기 위해 VPN이 필요하지 않습니다.
HTTPS가 귀하를 안전하게 지켜주는(하지만 개인정보는 보호하지 않는) 방법에 대해 더 알아보기(새 창)
또한 VPN은 인터넷의 다른 사람으로부터 귀하의 실제 IP 주소를 숨기므로, 해커가 귀하의 IP 주소를 볼 수 없으면 해킹을 할 수 없기 때문에 보안이 향상된다는 주장도 있습니다. 여기에 어느 정도 타당한 면이 있기는 하지만, 실제로는 이것이 해커들의 주요 공격 경로가 아닙니다.
오해: VPN은 공용 WiFi 상의 해커로부터 귀하를 보호합니다
사실: HTTPS는 공용 WiFi의 해커로부터 귀하를 보호하지만, 공용 WiFi 호스트가 귀하의 브라우징 기록을 판매하지 못하도록 방지하려면 여전히 VPN이 필요합니다.
예전에는 공용 WiFi를 사용하는 것이 실제로 위험했던 시기가 있었습니다. 해커들은 공공장소 주변을 배회하며 악성 트윈 핫스팟을 설정하고 WiFi 스니핑(새 창)을 사용하여 암호화되지 않은 인터넷 트래픽을 가로채곤 했습니다.
그러나 위에서 논의한 바와 같이, 지난 몇 년 동안 민감한 데이터를 처리하는 웹사이트 중 HTTPS로 보안 처리되지 않은 곳은 거의 없습니다. 즉, 실수로 악성 트윈 핫스팟에 연결하더라도 가짜 핫스팟을 운영하는 사람은 귀하가 방문하는 웹사이트에서 무엇을 하는지 전혀 알 수 없습니다. 따라서 공용 WiFi를 사용하는 것은 예전보다 훨씬 안전합니다.
하지만 HTTPS는 귀하의 연결을 안전하게 유지하지만 개인정보를 보호해주지는 않습니다. 범죄자가 귀하가 웹사이트에서 하는 활동(귀하가 입력하는 비밀번호나 결제 세부사항 포함)을 보지 못하도록 방지하지만, 귀하의 ISP나 공용 WiFi 호스트(귀하가 연결된 WiFi 핫스팟을 운영하는 개인 또는 기업)가 귀하가 어떤 웹사이트와 서비스에 연결하는지 보는 것은 방지하지 못합니다. 그리고 우리가 온라인에서 하는 모든 활동이 모니터링되고 더욱 개인화된 광고의 타겟이 되는, 도처에 존재하는 감시 자본주의 시대에 이것은 매우 가치 있는 정보입니다.
많은 공용 WiFi 네트워크(대부분 상업용 타사 기업에서 운영함)가 “무료” WiFi를 사용하기 전에 귀하에게 유효한 이메일 주소를 제공하고 위압적으로 길고 이해하기 어려운 서비스 약관(ToS)에 동의하도록 요구하는 데는 이유가 있습니다. 그들은 귀하의 브라우징 기록을 광고주에게 판매하고 있는 것입니다. VPN을 사용하면 이를 방지할 수 있습니다.
또한 정부가 대량 감시에 활용하기 위해(새 창) 공용 핫스팟에서 수집된 데이터를 구매하는 경향이 늘어나고 있습니다. 예를 들어 미국에서는 2024년 국방수권법(새 창)을 통해 미국인을 감시할 수 있는 정부의 권한을 크게 확대(새 창)했습니다.
오해: 자체 호스팅 VPN을 운영하는 것이 개인정보 보호에 더 좋습니다
사실: 자체 호스팅은 개인정보 보호에 거의 도움이 되지 않습니다
VPN에 연결하면 VPN 제공업체는 VPN을 사용하지 않을 때 ISP가 볼 수 있었던 것과 동일한 종류의 데이터(귀하의 실제 IP 주소 및 방문 웹사이트 포함)를 볼 수 있습니다. 또한 ISP와 마찬가지로 귀하의 VPN 서비스도 귀하의 암호화되지 않은 인터넷 트래픽을 볼 수 있습니다(다행히 HTTPS 덕분에 이는 큰 우려 사항이 아닙니다). 따라서 순수하게 기술적인 수준에서 보면, 귀하는 신뢰의 대상을 ISP에서 VPN 제공업체로 이전하는 것입니다.
하지만 귀하의 ISP는 개인정보 보호에 전혀 관심이 없는 반면(ISP는 심지어 귀하의 브라우징 기록을 광고 및 분석 회사에 판매할 수도 있습니다), 평판이 좋은 VPN 서비스는 어떠한 로그도 유지하지 않으며 귀하의 개인정보를 보존하는 것에 전적으로 의존하는 비즈니스 모델을 가지고 있습니다. Proton VPN에서는 오픈 소스 앱과 노로그(no-logs) 인프라에 대해 정기적으로 공인된 외부 보안 감사를 수행합니다. 하지만 여전히 어느 정도의 신뢰는 필요합니다.
VPN 서비스에 회의적인 사람들은 자신 외에는 아무도 신뢰할 필요가 없다는 이유로 대신 자체 VPN 서버를 운영할 것을 자주 권장합니다. 기술적인 노하우를 가지고 있고 안전한 플랫폼(직접 소유한 하드웨어 또는 암호화된 베어메탈 대여 서버 등 — 대부분의 대여 서버는 귀하의 개인정보를 보호할 동기가 없는 서버 제공업체가 접근할 수 있음)에서 VPN 서버를 호스팅한다고 가정하면, 그 말은 맞습니다. 하지만…
상용 VPN 서비스를 사용할 때는 잠재적으로 수천 명의 다른 사용자와 VPN 서버(따라서 IP 주소)를 공유하게 됩니다. VPN 서비스가 로그를 보관하더라도, 이러한 사용자 중 한 명과 해당 서버의 IP 주소를 사용하는 사람의 활동을 연관 짓는 것은 어렵습니다. 그리고 서비스가 로그를 전혀 기록하지 않는다면 이는 사실상 불가능합니다.
반면에 자체 VPN 서버를 운영하는 경우, 해당 VPN 서버의 IP 주소는 귀하가 방문하는 모든 웹사이트에서 귀하를 고유하게 식별하게 됩니다. 집에서 서버를 운영한다면 그것은 집의 IP 주소가 될 것입니다. 원격 서버를 대여하더라도 웹사이트가 귀하를 식별하고 추적하기 쉬우며, 서버 제공업체는 귀하의 결제 세부사항을 가지고 있습니다.
따라서 자체 VPN 서버를 운영하는 것은 온라인 개인정보 보호에 거의 도움이 되지 않습니다.
오해: VPN은 인터넷 속도를 크게 저하시킵니다
사실: 성능이 좋은 가까운 VPN 서버를 사용하는 경우 속도 저하를 거의 느끼지 못할 것입니다
VPN을 사용하면 인터넷 속도가 느려지지만, (Proton VPN과 같은) 우수한 VPN 서비스를 사용하면 속도 저하가 최소화됩니다. VPN을 사용할 때 인터넷 속도에 영향을 미치는 주요 요인은 다음과 같습니다.
암호화 오버헤드
VPN은 보안과 개인정보 보호를 강화하기 위해 인터넷 트래픽을 암호화합니다. 데이터를 암호화하고 복호화하는 과정에는 추가적인 컴퓨팅 리소스가 필요하므로 이론상서는 속도가 약간 저하될 수 있습니다. 그러나 가장 저사양인 기기를 제외한 모든 최신 기기는 VPN 데이터를 손쉽게 암호화하고 복호화할 수 있으므로, 실제 속도 저하는 매우 이론적인 수준에 불과합니다. 이는 WireGuard®와 같은 가벼운 현대적 VPN 프로토콜을 사용할 때 특히 그렇습니다.
서버 거리
VPN을 사용할 때 귀하의 데이터는 목적지로 라우팅되기 전에 VPN 서버까지의 추가 경로를 거쳐야 합니다. 따라서 귀하의 기기와 VPN 서버 사이의 물리적 거리가 인터넷 속도에 영향을 미칩니다. 서버가 멀어질수록 지연 시간(데이터 패킷이 귀하의 기기에서 서버로 이동했다가 다시 돌아오는 데 걸리는 시간)이 늘어나고 연결 속도가 느려집니다.
하지만 성능이 우수한 VPN 서비스를 사용하고 지리적으로 가까운(예: 같은 국가 내) 서버에 연결하는 경우, 이 속도 저하는 거의 감지하지 못할 정도로 미미할 것입니다. 또한 Proton VPN은 귀하와 멀리 떨어진 VPN 서버에 연결할 때 속도 성능을 크게 향상시키는 독자적인 VPN 가속기 기술을 통해 이 문제를 완화합니다.
일부 VPN 서비스는 “이중 VPN” 기능을 제공합니다 (예를 들어, Proton VPN은 Secure Core를 제공합니다). 이는 타이밍 공격을 방지하고 VPN 서버 중 하나가 침해당하더라도 추가적인 보안을 제공하여 귀하의 온라인 개인정보 보호를 향상시킬 수 있지만, 귀하의 데이터는 이제 두 개(또는 그 이상)의 추가 경로를 거치게 되며, 그중 적어도 하나는 꽤 먼 거리일 수 있습니다. 예를 들어, 저희는 스위스, 아이슬란드, 스웨덴에만 Secure Core 서버를 운영하고 있는데, 이들 국가가 매우 강력한 개인정보 보호법을 가지고 있기 때문입니다.
따라서 이중 VPN 솔루션은 일반 VPN 연결을 사용할 때보다 인터넷 연결 속도를 훨씬 더 저하시키므로, 귀하의 위협 모델(새 창)이 이를 요구하는 경우에만 사용해야 합니다.
서버 부하
귀하가 연결된 VPN 서버에 사용자가 과도하게 몰리면 정체가 발생하여 속도가 느려질 수 있습니다. Proton VPN과 같이 우수한 품질의 VPN 서비스는 부하를 더 고르게 분산하기 위해 다수의 VPN 서버를 제공합니다.
귀하가 별도로 지정하지 않는 한, 저희는 항상 부하가 낮은 서버로 귀하를 연결하므로 유료 Proton VPN 요금제를 이용하시는 분들께는 이 문제가 거의 발생하지 않습니다. 또한 저희는 앱에서 각 서버의 부하를 명확하게 보여주어, 귀하가 부하가 적은 서버를 수동으로 선택할 수 있도록 지원합니다.
귀하가 저희의 무료 VPN 요금제를 사용하시는 경우에도, 부하가 낮은 가장 가까운 무료 서버로 귀하를 연결해 드리기 위해 노력할 것입니다. 하지만 무료 서버는 가끔 혼잡해질 수 있으며, 이것이 무료 서버가 Plus 서버만큼 빠르지 않은 경우가 많은 이유입니다.
따라서 우수한 VPN 서비스를 사용하고 과부하가 걸리지 않은 가까운 VPN 서버에 연결한다면, VPN 사용이 인터넷 속도에 미치는 영향은 미미할 것입니다. 물론 지구 반대편에서 몇 개의 VPN 서버만 운영하는 이름 없는 “무료” VPN 서비스를 사용하는 경우에는 상황이 다릅니다.
마지막 생각 – VPN은 훌륭한 개인정보 보호 도구입니다
상업용 VPN 서비스는 어디에나 존재하는 감시가 일상화된 세상에서 귀하의 온라인 개인정보를 보존하기 위해 거의 필수적인 도구입니다. 해커가 귀하의 은행 세부정보를 훔쳐가는 것을 방지해주지는 못하지만(주로 HTTPS가 이 기능을 불필요하게 만들었기 때문입니다), 귀하가 온라인에서 무엇을 하는지 본인만 알 수 있도록 유지하고, 인터넷 사용 경험을 해치지 않으면서 귀하가 직접 자체 VPN 솔루션을 구축하는 것보다 훨씬 더 나은 방식으로 이를 수행할 수 있도록 도와줍니다.
