VPN 업계는 비양심적이거나 심지어 악의적인 업체들로 악명이 높은 만큼, 왜 Proton VPN을 신뢰할 수 있는지 의문을 갖는 것은 당연합니다. 다음은 당사가 다른 VPN 제공업체와 차별화되는 몇 가지 특징입니다.
2017년, Proton은 Proton VPN을 출시하며 VPN 분야에 진출했습니다. Proton Mail은 전 세계 언론인과 활동가들을 보호하고 있으며, 이 분야에서 당사의 활동 결과로 여러 국가에서 Proton Mail이 차단될 위험이 높기 때문에 당사는 무료 VPN 서비스를 출시하기로 결정했습니다. 이러한 이론적인 위험은 최근 몇 년 동안 현실이 되었으며, Proton Mail이 터키에서 일시적으로 차단되거나(새 창) 러시아에서(새 창) 차단되기도 했습니다. 이러한 차단을 우회하는 데는 VPN이 가장 좋은 방법인 경우가 많습니다.
이미 많은 VPN 서비스가 존재하지만, 당사가 Proton VPN을 출시한 이유는 신뢰할 수 있다고 확신하는 VPN을 만들고 싶었기 때문입니다(새 창).
많은 VPN이 악명 높을 정도로 좋지 않습니다. 상당수가 멀웨어를 포함하고 있으며(새 창), 다른 일부는 보호한다고 주장하는 개인정보를 고의로 침해하기도 합니다. 예를 들어, Hotspot Shield는 데이터 공유 및 트래픽 재지정 문제로 인해 민주주의 기술센터(Center for Democracy and Technology)로부터 FTC 고발(새 창)을 당한 바 있습니다.
비양심적인 VPN 업체들은 미심쩍은 비즈니스 관행을 많이 일삼기도 합니다. 독립적이라고 주장하는 많은 VPN 검토 글은 실제로는 돈을 받거나 후원을 받아 작성되었으며, 잘못된 정보를 퍼뜨리는 완전히 허위인 검토 글도 존재합니다. 당사가 목격한 다른 수법으로는 익명의 웹사이트와 수백 개의 트위터 봇을 사용하여 가짜 뉴스를 퍼뜨리거나, 언론인에게 오해를 불러일으키는 정보가 담긴 익명의 ‘제보’를 보내는 것 등이 있습니다.
당사는 투명한 기업이기에 이러한 공작은 대개 특히 Proton VPN을 상대로 큰 효과를 거두지 못합니다. 하지만 많은 VPN 제공업체의 비양심적인 행태를 노출함으로써 결과적으로 VPN 업계 전반에 대한 사용자 신뢰를 떨어뜨리는 악영향을 미칩니다. 이러한 맥락에서 당사는 신뢰성 측면에서 Proton VPN이 어떻게 다른지 증명하는 몇 가지 사실을 밝히고자 합니다.
Proton VPN을 신뢰할 수 있는 이유
VPN 업계에서는 허위 검토 글과 왜곡된 정보 속에서 진실을 가려내기가 까다로울 수 있습니다. 하지만 Proton VPN을 차별화하는 몇 가지 요인이 있으며, 이 모든 요인은 객관적인 자료로 잘 입증되어 있습니다.
비즈니스 모델
Proton Mail(새 창), Proton Calendar(새 창), Proton Drive(새 창), SimpleLogin by Proton(새 창) 및 Proton VPN을 서비스하는 스위스 기업 Proton의 비즈니스는 오직 하나, 바로 ‘개인정보 보호’입니다. 당사 서비스 중 하나에 비용을 지불하는 사용자(유료 기능 이용 목적)는 개인 데이터를 안전하게 비공개로 유지하기 위해 비용을 지불합니다. Proton 커뮤니티는 당사의 유일한 수입원입니다. 당사가 이 일을 수행하는 다른 모든 이유를 배제하고 전적인 이해타산적 관점에서만 보더라도, 당사는 사용자의 신뢰를 유지해야 할 강력한 동기를 가지고 있습니다. 구독형 비즈니스 모델을 사용함으로써 당사의 이익과 커뮤니티의 이익(온라인 개인정보 보호)은 정확히 일치합니다.
투명성
당사는 기업으로서 누구인지(새 창) 투명하게 공개하고 있습니다. 역외 페이퍼 컴퍼니 뒤에 숨지 않습니다. 당사의 법인 소재지, 본사 주소, 회사 정관, 심지어 이사진의 정보까지 모두 공공 기록물이며 스위스 상업등기소(새 창)에서 열람할 수 있습니다. 당사 리더십 팀의 이름과 이력은 공개되어 있습니다. 모든 지사의 위치, 자금 출처, 심지어 접수된 모든 사법당국의 요청에 대한 전체 내역도 마찬가지입니다. 또한 제공하는 서비스의 위협 모델(즉, 귀하를 무엇으로부터 보호할 수 있고 보호할 수 없는지)을 명확히 명시하고, GDPR 준수 개인정보취급방침을 제공합니다.
다시 말해, 귀하는 누가 회사를 운영하는지, 어디서 운영하는지, 당사가 어떤 데이터를 보유하고 있는지, 사법당국과 어떻게 상호 작용하는지 등을 알 수 있으며, 당사는 업계에서 타의 추종을 불허하는 수준의 투명성을 바탕으로 이를 실천하고 있습니다.
오픈 소스 및 감사 완료
당사는 코드 역시 투명해야 한다는 점이 똑같이 중요하다고 생각합니다. 그렇기에 Android, iPhone, macOS, Windows, Linux 전반에서 오픈 소스 앱을 제공한 최초의 VPN 서비스가 되었습니다. 당사의 모든 앱은 독립적인 보안 감사(새 창)도 거쳤습니다. 이러한 투명성은 전체 IT 보안 커뮤니티가 당사 코드를 면밀히 조사하고 잠재적 취약점을 찾아 해결할 수 있도록 지원함으로써 보안성을 한층 높여줍니다.
또한 독립적인 보안 전문가들로부터 노로그 방침 감사를 받았습니다. 앱 및 노로그 방침 감사는 매년 대기업과 은행을 대상으로 수백 건의 보안 테스트와 검사를 수행하는 공신력 있는 유럽 사이버 보안 기업인 Securitum(새 창)에서 진행했습니다.
따라서 귀하는 Proton VPN 팀이 누구인지 투명하게 알 수 있을 뿐만 아니라, 당사의 모든 앱을 구성하는 코드도 직접 확인할 수 있습니다.
검증된 이력
Proton과 Proton VPN은 설립 초기부터 대중의 엄격한 검증을 받아왔습니다. 당사의 기원과 역사는 공공 기록물로 투명하게 공개되어 있습니다. CERN(유럽입자물리연구소)에서 만난 과학자들이 Proton Mail을 창립한 과정은 CERN 웹사이트(새 창)에 잘 기록되어 있습니다. 당사 리더십 팀의 학술적 배경 역시 이들의 학업 이력(새 창)부터 과학 학술지 논문(새 창)에 이르기까지 모두 공공 기록물로 입증되어 있습니다.
크라우드펀딩을 통한 Proton Mail의 초기 자금 조달 내역과 많은 초기 재정적 후원자들의 신원 역시 공개 문서로 증명되어 있습니다(새 창). 제네바 및 스위스와의 오랜 인연 또한 잘 알려져 있으며, 스위스 공영 방송(새 창), 스위스 공영 라디오(새 창), 나아가 스위스 정부의 공식 간행물(새 창)까지 Proton Mail을 비중 있게 다룬 바 있습니다. 이처럼 당사가 누구이며 어떤 길을 걸어왔는지 증명하는 공적 문서는 방대하며, 이는 다른 어떤 VPN 기업에서도 찾아볼 수 없는 정보입니다.
법적 보장
Proton은 의심스러운 사법권의 역외 페이퍼 컴퍼니 뒤에 숨어 있지 않습니다. 당사는 스위스 법인일 뿐만 아니라 본사도 스위스에 두고 있으며, 엔지니어링 팀의 대부분이 이곳에 거주하며 근무하고 있습니다. 스위스는 개인정보 보호 권리가 강한 나라이자 법치주의가 확립된 국가이며 유럽 단일 시장의 일원입니다. 이는 다른 VPN 회사들과 달리 당사가 사용자 개인정보 침해나 허위 광고에 대해 실제로 법적 책임을 지게 됨을 의미합니다. 당사가 의무적으로 준수해야 하는 EU 일반 개인정보 보호법(GDPR)(새 창)에 따르면 사용자 개인정보를 침해할 경우 최대 2,000만 유로의 벌금이 부과될 수 있습니다. 또한 외국 정보기관 등 제3자와 사용자 데이터를 무단으로 공유하는 행위는 스위스 형법 제271조에 의거한 형사 처벌 대상입니다.
스위스 기업으로서 지는 무거운 책임감은 당사로 하여금 사용자 개인정보를 존중하고 노로그 방침을 철저히 준수하도록 법적으로 의무화합니다.
신뢰할 수 있는 제3자 기관의 검증
투명성과 법적 보장이 신뢰의 굳건한 기초를 형성하지만, 귀하가 당사의 말만 믿으실 필요는 없습니다. Proton VPN은 Firefox 웹 브라우저를 개발한 비영리 재단인 Mozilla로부터 철저한 검증을 받았습니다(새 창). 당사는 더 많은 사람들에게 VPN 기술을 제공하기 위해 이 재단과 파트너십을 맺었습니다.
아울러 스위스 정부 및 유럽연합(새 창)으로부터 혁신 보조금을 수령한 Proton AG는 유럽연합 집행위원회(European Commission)로부터 매우 철저한 조사와 검증을 받았습니다. (단, 이러한 보조금이 지원 기관에 당사에 대한 통제권을 부여하거나 당사에 어떠한 의무도 지우지 않습니다. 자세한 내용은 여기(새 창)에서 확인하세요.)
또한 Proton Mail은 인권 침해 사례를 기록하기 위해 유엔(UN)이 추천하는(새 창) 도구입니다. 신뢰할 수 있는 제3자 기관들이 Proton Mail과 Proton VPN을 모두 검증하고 당사와 협력해 왔다는 사실은 당사가 약속을 지키고 있다는 추가적인 증거가 됩니다.
커뮤니티 활동
당사는 기업으로서 커뮤니티를 깊이 아끼며 세상을 더 좋은 곳으로 만드는 데 관심을 쏟고 있습니다. 당사에게 개인정보 보호와 보안은 수익보다 우선하는 확고한 신념입니다. 이는 당사가 커뮤니티와 활발히 소통하는 원동력이기도 합니다. 그 예로 제2회 아시아 탐사보도 저널리즘 컨퍼런스에서의 교육 세션(새 창) 진행, 세계에서 가장 널리 사용되는 자바스크립트 암호화 라이브러리 중 하나인 OpenPGP.js의 개발을 주도(새 창)하는 오픈 소스 커뮤니티 활동, GopenPGP(새 창) 프로젝트, 그리고 개인정보 보호 구축에 대해 진행했던 기술 강연(새 창) 등이 있습니다.
때로는 스위스 감시법(새 창)에 대한 국민투표 발의를 지원(새 창)했던 일(당사 암호화 기술 덕분에 Proton Mail은 영향을 받지 않음에도 불구하고)이나, 이메일 개인정보 보호를 강화(새 창)하기 위해 스위스 정부를 상대로 승소했던 일처럼 자국 내에서 직접적인 활동을 펼치기도 합니다.
또한 전 세계 수백만 명에게 도달한 TED 강연을 진행(새 창)하거나, 온라인에서 인권을 보호하면서 테러에 대응하는 방안에 대해 유엔 컨퍼런스에서 연설(새 창)하는 등 더 넓은 범위의 활동도 전개하고 있습니다. 최근에는 언론인을 위한 장학 프로그램을 후원하기 위해 국경없는기자회 베를린 지부와 협력(새 창)했으며, 벨라루스 최대 독립 언론사에 자금을 지원(새 창)하기도 했습니다.
이처럼 빈번한 커뮤니티 활동 덕분에 다양한 분야의 많은 사람들이 당사 팀을 직접 만나고 교류하며, 당사가 주장하는 정체성을 확인할 기회를 가질 수 있었습니다.
당사의 다짐
당사는 전 세계 모든 시민이 개인정보 보호와 보안을 누릴 수 있도록 최선을 다하고 있으며, 앞으로도 최대한 효과적으로 당사의 미션을 계속 수행해 나갈 것입니다. 지금까지 당사 커뮤니티에 동참하고 지지해 주신 1,000만 명 이상의 모든 분께 깊은 감사를 드립니다. 신뢰란 거저 얻어지는 것이 아니라 획득하는 것임을 잘 알고 있습니다. 당사는 개인정보 보호와 투명성이라는 원칙을 끊임없이 실천함으로써 이러한 신뢰에 보답하고자 노력하고 있습니다.
독립적인 평가단이 당사 서비스에 대해 어떻게 생각하는지 확인하고 싶으시다면 Proton VPN 리뷰(새 창) 페이지를 참조해 주시기 바랍니다.
감사합니다.
Proton VPN 팀 드림
