가상 사설 네트워크(VPN)는 인터넷 서비스 제공업체(ISP)가 귀하의 온라인 활동을 보지 못하도록 방지합니다. 하지만 이 과정에서 VPN은 귀하가 방문하는 웹사이트로의 인터넷 연결 라우팅을 대신 처리하므로, ISP 대신 귀하가 인터넷에서 무엇을 하는지 모니터링할 수 있습니다.
ISP와 달리, 귀하의 개인정보를 보호하는 것은 신뢰할 수 있는 VPN 서비스의 핵심 비즈니스 모델입니다. 그렇기 때문에 훌륭한 VPN 서비스는 귀하의 인터넷 활동에 대해 가능한 한 최소한으로만 파악하기 위해 최선을 다할 것입니다. 하지만 귀하가 VPN 서비스를 크게 신뢰해야 한다는 사실은 변함이 없으므로, 믿을 수 있는 서비스를 선택하는 것이 매우 중요합니다.
VPN 작동 방식
VPN은 귀하의 기기에서 발생하는 인터넷 연결을 Proton VPN과 같은 상용 VPN 서비스가 운영하는 VPN 서버로 라우팅합니다. 귀하의 기기와 VPN 서버 간의 연결은 안전하게 암호화되므로, 귀하의 기기와 VPN 서버 사이에 있는 그 누구도 귀하의 데이터 내용을 볼 수 없습니다.
사람이 읽기 쉬운 URL을 컴퓨터가 이해하기 쉬운 숫자 값으로 변환하는 DNS 쿼리는 보통 귀하의 ISP에서 핸들링합니다. 하지만 VPN에 연결하면, 이러한 DNS 쿼리는 암호화된 VPN 터널을 통해 라우팅되며 VPN이 직접 이를 핸들링합니다.
귀하의 ISP는 귀하가 VPN 서버에 속한 IP 주소에 연결되었음을 확인할 수 있지만, 그 이후에 어떤 웹사이트에 연결하는지는 볼 수 없습니다.
즉, VPN에 연결하면 ISP가 귀하의 온라인 활동을 볼 수 없게 됩니다. 그리고 대부분의 정부 대규모 감시 프로그램은 ISP가 고객의 브라우징 활동을 로그로 기록하도록 요구하는 것에 의존하기 때문에, VPN은 무차별적인 정부 감시를 예방하는 데 효과적입니다.
VPN은 귀하의 어떤 활동을 볼 수 있나요?
귀하가 VPN에 연결하면, VPN 제공업체는 귀하의 실제 IP 주소와 방문하는 웹사이트를 포함하여 VPN을 사용하지 않을 때 ISP가 볼 수 있었던 것과 동일한 종류의 데이터를 볼 수 있습니다. 귀하의 데이터는 기기와 VPN 서버 사이에서 암호화되지만, VPN 서버는 데이터가 귀하의 드라이브에서 출발하여 VPN 터널을 벗어날 때 복호화하고, 귀하의 기기로 향하는 VPN 터널로 입력될 때 다시 암호화합니다.
이는 귀하의 VPN 서비스가 암호화되지 않은 인터넷 트래픽을 볼 수 있음을 의미합니다. 그러나 인터넷을 보호하는 암호화 표준인 HTTPS를 거의 모든 웹사이트 및 기타 인터넷 리소스가 사용하므로 크게 걱정할 필요는 없습니다.
HTTPS는 ISP와 VPN 모두가 귀하의 데이터 콘텐츠와 웹사이트에서의 활동(귀하가 방문하는 개별 웹페이지 포함)을 보지 못하도록 방지합니다(예를 들어, HTTPS를 사용하면 귀하의 VPN과 ISP는 귀하가 proton.me에 방문한다는 사실은 알 수 있지만 이 블로그 포스트를 읽고 있다는 사실은 알 수 없습니다). 또한 HTTPS는 귀하의 ISP와 VPN이 귀하가 웹페이지에 입력하는 데이터 (예: 은행 또는 결제 세부사항, 로그인 자격 증명 등)를 보지 못하도록 방지합니다.
VPN과 로그
개인정보 보호는 사람들이 VPN을 사용하는 주요 이유 중 하나이므로, ISP와 달리 평판이 좋은 VPN 서비스는 사용자의 개인정보를 보호하기 위해 강력한 조치를 취합니다. 가장 간단하고 효과적인 조치 중 하나는 귀하의 온라인 활동이나 기타 개인 정보를 노출할 수 있는 어떠한 로그도 유지하지 않는 것입니다.
많은 국가에는 VPN 서비스가 로그를 보존하도록 요구하는 법률이 있기 때문에, VPN 서비스는 종종 그러한 법률이 없는 국가에 본사를 둡니다.
하지만 귀하는 이러한 주장을 신중하게 검토해야 합니다. 많은 VPN 서비스가 기업 규정이 느슨한 조세 피난처나 로그 보존 요구 사항이 없는 곳에 법적으로 등록되어 있지만, 실제 직원과 사무실은 로그 보존 요구 사항이 훨씬 더 엄격한 국가에 물리적으로 위치하고 있습니다.
서류상 다른 국가에 본사를 두는 것만으로 충분한 압박이 가해졌을 때 실제 정부에 로그를 강제로 넘겨주지 않도록 해당 기업을 보호할 수 있는지 여부는 대개 의문으로 남아 있습니다.
VPN과 대규모 감시
인터넷 서비스 제공업체란 무엇인가에 대한 기사에서 당사는 전 세계 정부가 ISP에 자국민의 인터넷 활동을 로그로 기록하도록 어떻게 요구하는지 논의했습니다. 감시법에는 종종 데이터 보존(로그 기록) 요구 사항에 VPN 서비스가 포함되지만, 항상 그런 것은 아닙니다.
위에서 언급했듯이, 많은 VPN은 사용자의 브라우징 기록을 로그로 보존할 필요가 없는 국가에 본사를 두고 있습니다. 이러한 주장이 사실이고 전적으로 합법적인 한, VPN을 사용하는 것은 정부의 무차별적인 감시를 피하는 데 매우 효과적인 방법입니다.
하지만 많은 VPN 서비스가 미국에 기반을 두고 있습니다. 미국에는 ISP나 VPN 서비스에 고객의 온라인 활동을 로그로 보존하도록 구체적으로 요구하는 법률이 없는 것은 사실입니다. 하지만 NSA 내부고발자 에드워드 스노든이 공개한 증거는 미국 정부가 기술 기업들이 자체 사용자를 감시하도록 강제하기 위해 국가 안보 서한(새 창)(NSL)을 거의 산업적인 규모(새 창)로 사용하고 있음을 보여줍니다.
NSL에는 항상 보도 금지 명령(새 창)이 수반되기 때문에 어떤 기업이 서한을 받았는지 확실히 아는 것은 불가능합니다. 하지만 미국에 기반을 둔 VPN 기업의 전체 또는 대부분이 표적이 되었다고 가정하는 것이 전적으로 합리적입니다(그렇지 않았다면 다소 이상했을 것입니다).
VPN과 표적 감시
VPN 서비스는 사용자의 과거 인터넷 활동 로그를 기록할 필요가 없을 수도 있지만, 모든 VPN은 법적 구속력이 있는 법원 명령(및 유사한 법적 수단)을 따라야 합니다. 거의 모든 국가에서 법원은 VPN에 로그 기록을 시작하라는 명령을 내릴 수 있습니다(스위스는 주목할 만한 예외입니다).
이러한 법원 명령은 보통 지명된 개인에게만 적용할 수 있으며, 대규모 감시 목적이나 전체 인물 그룹을 표적으로 삼는 데는 사용할 수 없습니다. 하지만 예를 들어 경찰이 특정 용의자에 대한 증거를 수집하는 데 사용할 수 있습니다.
법적 구속력이 있는 법원 명령을 받으면 VPN은 이에 따를 수밖에 없습니다. 보통 이는 법원 명령을 받는 순간부터 지명된 개인의 브라우징 기록을 로그로 보존하기 시작함을 의미합니다.
물론, 진정한 노로그 VPN 서비스는 법원 명령 이전의 과거 브라우징 활동을 넘겨줄 수 없습니다. 그러한 로그 자체가 존재하지 않기 때문입니다.
Proton VPN
Proton VPN은 노로그 VPN입니다. 당사는 물리적으로 스위스 제네바에 본사를 두고 있으며, 당사 사무실 주소는 이 웹페이지의 바닥글에서 확인할 수 있습니다. 스위스는 세계에서 가장 강력한 개인정보 보호법을 보유한 국가 중 하나이며, VPN 서비스는 의무적인 로그 보존법의 적용을 받지 않습니다.
스위스 법에 따라, 당사는 사용자의 온라인 활동을 로그로 기록하기 시작하도록 요구받을 수 없습니다.
맺음말
어떤 VPN 서비스든 귀하의 브라우징 기록을 모니터링할 수 있지만, 평판이 좋은 서비스는 그렇게 하지 않으며 제3자에게 넘겨줄 수 있는 귀하의 브라우징 기록 로그가 전혀 없도록 보장합니다. 그렇게 하면 정보를 공유하라는 법원 명령을 받더라도 이에 따르는 것이 불가능합니다. 결국 가지고 있지 않은 것을 넘겨줄 수는 없기 때문입니다.
많은 VPN 서비스의 노로그 주장은 법원의 면밀한 조사를 견디지 못할 수 있는 의심스러운 등록에 의존하고 있습니다.
Even where a company can confidently claim to be no-logs service, it can also always be served with a legally binding court requiring it to start keeping logs on individual users when. Proton VPN is an exception to this rule, thanks to Switzerland’s unusually strong privacy laws.
