일부 VPN 서비스는 RAM 전용 VPN 서버를 사용하며, 이를 하드 드라이브를 사용하는 기존 서버보다 더 안전하다고 홍보합니다. Proton VPN은 RAM 전용 서버가 VPN 서비스에 일부 합당한 운영상 이점을 제공할 수 있다는 점은 의심하지 않지만, 하드 드라이브의 전체 디스크 암호화를 사용하는 것보다 추가적인 보안을 제공하는 것처럼 묘사되는 방식(특히 타사 VPN 리뷰 및 비교 사이트에서)에는 동의하지 않습니다.
이 기사에서 그 이유를 설명해 드리겠습니다.
RAM 전용 VPN 서버란 무엇인가요?
컴퓨터(VPN 서버를 포함하여 귀하의 노트북 및 스마트폰)는 일반적으로 두 가지 유형의 저장공간을 사용합니다:
RAM
임의 접근 메모리 (RAM)는 일시적인 저장공간입니다. 컴퓨터의 단기 기억 장치 역할을 하여 중앙 처리 장치(CPU)에서 활발히 사용되거나 처리 중인 데이터 및 어플리케이션에 빠르게 접근할 수 있도록 활성화합니다. 컴퓨터의 RAM이 많을수록 다중 작업과 복잡한 작업을 더 빠르게 수행할 수 있습니다. RAM은 흔히 단순히 “메모리”라고도 불립니다.
RAM은 휘발성으로, 전원이 꺼지면 저장된 모든 정보가 사라짐을 의미합니다. 컴퓨터 전원이 꺼져도 데이터를 유지하는 하드 드라이브와 같은 저장 기기와 달리, RAM은 데이터를 유지하기 위해 지속적인 전력 공급이 필요합니다.
하드 드라이브
하드 드라이브는 하드 디스크 드라이브(HDD)와 솔리드 스테이트 드라이브(SSD)의 두 가지 주요 유형으로 나뉘며, 영구적인 저장공간을 제공합니다. 즉, 하드 드라이브에 저장된 데이터는 전원을 꺼도 사라지지 않습니다. 따라서 하드 드라이브는 컴퓨터 세션 간에 귀하의 운영 체제, 어플리케이션, 파일 및 기타 데이터를 저장하는 데 필수적입니다.
하드 드라이브 저장공간은 RAM보다 훨씬 저렴하지만 속도가 느리기 때문에(특히 “spinning rust” HDD), 컴퓨터가 작업을 수행해야 할 때 하드 드라이브에 저장된 정보를 찾아서 빠른 처리를 위해 일시적인 RAM으로 로드합니다.
RAM 전용 서버
이름에서 알 수 있듯이 RAM 전용 서버는 하드 드라이브 없이 RAM에만 의존합니다. 이는 전원이 꺼지면 컴퓨터에 데이터가 저장되지 않음을 의미합니다. 서버 전원이 꺼졌다가 다시 켜지면 읽기 전용 이미지(예: 쓰기 방지된 DVD 디스크에 저장된 이미지)에서 부팅됩니다.
RAM 전용 VPN 서버의 옹호자들은 이것이 서버를 더 안전하게 만든다고 주장합니다. VPN 서버가 압수되더라도 공격자가 사용자 데이터가 포함된 하드 디스크에 접근할 수 없다는 논리입니다. 하지만 Proton VPN은 이러한 개념이 엄격한 검증을 견디지 못한다고 믿습니다.
Proton이 RAM 전용 서버를 사용하지 않는 이유
1. 컴퓨터가 켜져 있으면 하드 디스크만큼 쉽게 RAM에 접근할 수 있습니다.
가장 먼저 유념해야 할 점은 RAM 전용 서버가 주장하는 보안 이점은 서버 전원이 꺼져 있을 때만 적용된다는 것입니다. 공격자가 물리적으로 기기를 압수하거나 비밀 수단을 통해 작동 중인 컴퓨터에 접근하는 경우, 사용된 저장공간 매체의 성격에 관계없이 서버에 저장된 모든 데이터에 완전히 접근할 수 있습니다.
참고로 이는 전체 디스크 암호화를 사용하는 하드 디스크에도 동일하게 적용됩니다(아래 참조). 서버가 켜지면 디스크가 복호화되므로, 시스템이 작동할 때 관리자 권한으로 시스템에 접근할 수 있는 사람은 누구나 시스템에 저장된 모든 데이터에 접근할 수 있습니다. 이는 이러한 상황에서 전체 디스크 암호화를 사용하는 하드 디스크가 RAM 전용 서버와 비교해 더 안전하지도 덜 안전하지도 않음을 의미합니다.
2. 전체 디스크 암호화로 동일한 목적을 달성할 수 있습니다.
유능한 VPN 기업이라면 하드 드라이브에 전체 디스크 암호화(새 창)를 사용할 것이며, 이는 운영 체제, 어플리케이션, 시스템 파일 및 민감한 정보가 포함될 수 있는 임시 파일을 포함하여 드라이브의 모든 데이터를 암호화합니다. 이를 통해 적절한 권한 없이 디스크의 어떤 데이터에도 접근할 수 없도록 보장합니다.
Proton VPN이 전체 디스크 암호화로 모든 서버를 보호하는 방법에 대해 더 알아보기
부팅 프로세스 중에 데이터가 복호화되며, 시스템 전원이 꺼지면 디스크의 모든 데이터는 암호화된 상태로 유지되어 암호화 키 없이는 접근할 수 없습니다.
Proton VPN은 AES-256 암호 및 실질적인 무차별 대입 공격을 방어하기에 충분히 긴 암호화 키를 사용하여 Linux Unified Key Setup(새 창)(LUKS) 암호화 규격으로 모든 서버 디스크를 보호합니다. 그리고 결정적으로, 암호화 키는 외부(서버가 아닌 곳)에 저장되므로 이와 같은(새 창) 보안 사고가 Proton VPN의 서버에서는 발생할 수 없습니다.
결과적으로 전원이 꺼진 상태에서 저희 서버를 압수하더라도 RAM 전용 서버를 압수하는 것보다 더 많은 정보를 얻을 수 없습니다.
3. 어차피 훌륭한 VPN 서비스에는 압수할 만한 가치가 있는 로그가 없습니다.
신뢰할 수 있는 VPN 서비스는 고객의 개인정보를 유출할 수 있는 어떠한 로그도 절대 남기지 않아야 합니다. 그래야 당국이 서버를 압수하거나 공격자가 저장공간에 접근하더라도 유용한 정보를 전혀 찾을 수 없습니다.
Proton VPN은 엄격한 노로그 방침을 검증하기 위해 매년 타사 감사를 의뢰합니다. 그리고 다른 많은 VPN 기업들과 달리 저희는 이러한 감사 결과를 완전히 공개하므로, 로그를 저장하지 않는다는 저희의 말을 안심하고 신뢰하실 수 있습니다.
4. 국가, 국가, 국가
데이터가 잘못된 사람의 손에 들어가지 않도록 보장하는 또 다른 중요한 요소는 법적 관할권입니다. 제한적이고 권위주의적인 국가에 있는 서버는 시민의 개인정보와 법치주의를 존중하는 국가보다 더 쉽게 압수당할 위험이 있습니다.
이 문제를 해결하기 위해 Proton VPN은 Smart Routing을 사용하여 검열과 간섭 가능성으로 인해 서버를 제공하기 어려운 국가에서도 서버를 제공할 수 있도록 합니다. 해당 국가 내에 물리적으로 서버를 운영하는 대신, 실제로는 안전한 국가에 위치한 서버를 사용합니다.
이러한 Smart Routing 서버는 Proton VPN 네트워크의 다른 서버와 똑같이 작동합니다. 또한 저희가 직접 보유한 베어메탈 서버에서 실행되므로 보안성도 동일합니다.
개인정보 보호 요구 사항이 매우 높은 분들을 위해 Secure Core를 제공합니다. 이 이중 VPN 솔루션은 두 개의 VPN 서버를 통해 연결을 라우팅하며, 첫 번째 서버는 항상 아이슬란드, 스위스, 스웨덴과 같이 개인정보 보호법이 강력한 국가에 위치합니다.
그리고 물론 Proton VPN 자체의 본사는 세계에서 가장 강력한 데이터 개인정보 보호법을 보유한 중립국인 스위스에 있습니다. 또한 스위스 법전은 저희 커뮤니티의 VPN 연결에 대한 로그 저장을 강제하는 어떠한 의무로부터도 저희를 보호해 줍니다.
그렇다면 왜 RAM 서버를 사용할까요?
RAM 전용 VPN 서버를 제공하는 평판이 좋은 VPN 서비스가 존재하며, 당사는 그들에게 그렇게 할 만한 타당한 운영상 이유가 있다고 믿습니다. 예를 들어, 이러한 설정을 통해 단일 이미지에서 모든 서버를 부팅할 수 있어 서버 인스턴스 간에 높은 수준의 일관성을 유지할 수 있습니다.
Proton VPN은 전체 디스크 암호화가 적용된 하드 디스크를 사용하여 다른 운영상 이점을 강조하는 방안을 선택했습니다. 예를 들어, 하드 디스크를 통해 당사는 다음과 같은 작업을 수행할 수 있습니다:
- 개인정보가 포함되지 않은 시스템 로그를 로컬에 안전하게 저장합니다. 이를 통해 당사 서버나 네트워크의 문제를 신속하고 효율적으로 조사하는 데 도움이 됩니다.
- 모든 서버를 새 이미지로 재부팅할 필요 없이 간단히 서버를 업데이트할 수 있어 새로운 기능을 쉽게 출시할 수 있습니다.
- RAM이 시스템 파일과 다른 데이터 간에 공유되지 않으므로, 서버에서 더 편리하고 정확하게 진단 및 성능 테스트를 실행할 수 있습니다.
따라서 VPN 서비스가 어떤 옵션을 선택하든 운영상의 절충안은 존재합니다. 하지만 당사는 RAM 전용 VPN 서버가 강력한 전체 디스크 암호화보다 개인정보 보호나 보안 측면에서 더 큰 이점을 제공하지 않는다고 굳게 믿습니다.
마치며 — 귀하의 개인정보를 진정으로 보호하는 것
귀하의 개인정보를 유지하기 위한 훨씬 더 효과적인 실질적인 조치는 다음과 같습니다:
- 강력하고 정기적으로 독립적인 감사를 받는 노로그 방침을 유지하는 것입니다.
- 정기적인 내부 및 외부 소프트웨어 감사(새 창) 수행
- 개인정보 보호에 우호적인 국가에 민감한 서버 배치
- WireGuard® 및 OpenVPN과 같이 검증된 VPN 프로토콜 및 최고 암호화 설정 사용
말할 필요도 없이, Proton VPN은 이러한 모든 조치를 최대한으로 구현하고 있으므로, 귀하가 온라인에서 하는 활동은 오직 귀하의 일이며 귀하만의 것임을 확신하실 수 있습니다.
