- VPN은 보안 장비라기보다 트래픽을 다른 서버로 우회시켜 추적과 지역 제한을 피하는 프라이버시 도구다.
- 고를 때 봐야 할 건 서버 수 자랑이 아니라 로그 정책의 실제 이력, 킬 스위치·스플릿 터널링 같은 기능 목록, 자동 갱신 요금 구조다.
- 무료 VPN은 대부분 거르되 프로톤·윈드스크라이브의 제한적 무료 플랜은 시험용으로 쓸 만하다.
수백 개의 VPN이 거의 똑같은 문구를 내겁니다. 가장 큰 서버망, 로그를 남기지 않는 정책, 안전하게 보호되는 트래픽. 와이어드가 지적하듯 그중 일부만 사실을 말하고 있는데요. 로그를 안 남긴다고 광고하던 업체가 사용자 데이터를 넘긴 사례, 대형 사이버범죄 조직의 은신처 노릇을 한 사례가 수년간 반복해서 드러났거든요. VPN 고르기가 ‘어디가 제일 빠른가’에서 시작되면 안 되는 이유입니다. 출발점은 ‘어디가 약속을 지킨 이력이 있는가’예요.
VPN이 실제로 하는 일, 광고가 부풀리는 일
VPN은 virtual private network, 가상 사설망의 줄임말입니다. 동작 원리 자체는 단순해요. 평소라면 인터넷 서비스 제공사(ISP)의 서버를 거쳐 바깥으로 나가던 트래픽이, VPN을 켜면 제공업체가 빌린 서버를 한 번 들렀다가 나갑니다. 이 터널을 만드는 핵심 부품이 VPN 프로토콜이고요.
여기서 오해가 자주 생깁니다. 요즘 인터넷 트래픽은 거의 다 암호화돼 있죠. 다만 그 암호화는 웹사이트와 연결이 맺어진 다음에 적용됩니다. VPN 프로토콜은 트래픽이 VPN 서버에 닿기 전에 암호화를 한 겹 더 씌우는 역할이라, 카페나 공항의 공용 와이파이처럼 믿을 수 없는 네트워크에서 의미가 커집니다. 침입자가 없는 집 안 개인 네트워크라면 추가 효과는 크지 않고요. 보안 제품으로 파는 마케팅과 실제 효용이 어긋나는 지점이 바로 여기예요.
VPN의 값어치는 프라이버시와 지역 제한 우회 쪽에서 더 분명합니다. 트래픽을 익명화하면 브라우징 기록이 나에게 되짚어 연결되지 않고, ISP도 내가 어떤 사이트에 들어가 무엇을 했는지 보지 못합니다. 쿠키와 브라우저 핑거프린팅으로 얼마나 많은 흔적이 남는지 생각하면 이쪽 효용이 훨씬 실질적이거든요. 다른 나라 서버를 경유해 넷플릭스의 국가별 콘텐츠 라이브러리를 바꾸거나 해외 지역의 제품 판매 여부를 확인하는 것도 같은 원리입니다.
기능 이름을 알아야 업체 비교표가 읽힌다
VPN 비교가 어려운 이유의 절반은 용어입니다. 기능 이름만 알아도 업체별 기능표에서 무엇이 빠졌는지 바로 보입니다.
| 기능 | 하는 일 | 이럴 때 필요 |
|---|---|---|
| 킬 스위치 | VPN 연결이 끊기면 인터넷 연결 자체를 차단 | 연결이 끊긴 줄 모르고 트래픽이 새는 상황을 막고 싶을 때 |
| 스플릿 터널링 | 어떤 앱이 VPN 터널을 쓸지 골라서 지정 | 브라우저만 VPN으로 보내고 나머지 앱은 그대로 두고 싶을 때 |
| 더블 홉 | VPN 서버 두 곳 이상을 연속 경유 | 경로 추적을 한 단계 더 어렵게 하고 싶을 때(속도는 크게 떨어짐) |
| 고정 IP | 임의로 배정·교체되는 IP 대신 같은 IP 유지 | 네트워크 전체에 VPN을 걸고 외부에서 접속해야 할 때 |
| 포트 포워딩 | 특정 포트를 VPN 터널 밖으로 열어 줌 | 미디어 서버처럼 외부 접속이 필요한 서비스를 돌릴 때 |
| IP·도메인 차단 목록 | 터널 안에서 지정한 IP·도메인 차단, DNS 차단 지원 시 광고도 차단 | 광고·트래커를 앱 단이 아니라 연결 단에서 막고 싶을 때 |
| 다크웹 모니터링 | 이메일 등 개인정보가 유출 목록에 올라오면 알림 | 계정 유출 알림을 VPN 구독에 묶고 싶을 때 |
여기에 업체가 자기 이름을 붙인 기능이 겹칩니다. 프로톤 VPN의 넷실드(NetShield)는 연결 중 광고와 트래커를 차단하는 기능인데, 윈드스크라이브와 노드VPN에도 비슷한 게 있습니다. 물라드 VPN의 DAITA는 연결에 배경 노이즈를 섞어 기계 학습 기반 네트워크 분석을 방해하는 기능이고, 윈드스크라이브·노드VPN·프로톤VPN도 유사 기능을 내놨습니다. 다크웹 모니터링은 노드VPN과 프로톤VPN 쪽에서 제공하고요. 이름이 달라도 하는 일이 같은 경우가 많습니다. 브랜드 용어에 현혹되지 말고 위 표의 항목으로 환산해 비교하는 편이 빨라요.
월 10달러 언저리 요금, 함정은 갱신 시점에 있다
요금은 업체마다 폭이 넓지만 월 단위 결제 기준으로 10달러 안팎이 흔합니다. 여러 달을 한꺼번에 결제하면 단가가 내려가고, 노드 시큐리티나 프로톤처럼 보안 제품을 묶어 파는 곳은 구성이 한층 복잡해집니다. 와이어드가 9/10점으로 최고 평가를 준 프로톤 VPN 플러스를 예로 들면 월간 10달러, 1년 48달러, 2년 72달러. 기간에 따라 단가가 달라지는 구조예요.
장기 할인은 진입 장벽을 낮추는 좋은 수단이지만, 문제는 갱신 시점에 생깁니다. 일부 VPN 업체가 자동 갱신 방식을 두고 집단소송에 휘말렸거든요. 소송이 제기됐다는 사실이 곧 위법 행위가 있었다는 뜻은 아닙니다. 다만 결제 전에 볼 항목은 분명해집니다. 첫째, 할인가가 첫 결제 주기에만 적용되는지. 둘째, 갱신 시점에 어떤 금액으로 청구되는지. 셋째, 자동 갱신 해지 경로가 어디인지. 해지는 보통 웹 계정 페이지의 설정 → 구독(또는 결제) → 자동 갱신 항목에 있는데, 앱이 아니라 웹에서만 처리되는 경우가 많고 업체와 가입 경로(앱스토어 결제 여부)에 따라 위치가 다릅니다.
무료 VPN은 기본적으로 걸러야 하는 쪽입니다. 서버 임대료는 어디선가 나와야 하고, 그 ‘어디선가’가 사용자 데이터인 서비스가 적지 않거든요. 예외는 있습니다. 프로톤과 윈드스크라이브의 제한적 무료 플랜은 유료 구독 전에 속도와 앱 사용감을 확인하는 용도로 쓸 만합니다. 무료 플랜의 존재 자체를 ‘체험판이 있는 업체’라는 신호로 읽는 게 현실적이에요.
합법성은 나라보다 ‘어느 업체로 무엇을 하느냐’에 달렸다
VPN은 몇몇 예외를 빼면 세계적으로 합법입니다. 미국, 영국, 캐나다, 호주, EU, 남아프리카공화국, 중남미 다수 국가가 여기 해당합니다. 반대로 북한과 투르크메니스탄에는 VPN 금지 조치가 있는 것으로 알려져 있는데요. 검열 수준이 워낙 높아 실제 법 조문과 집행 실태를 외부에서 검증하기는 어렵습니다.
더 현실적인 변수는 업체 선택입니다. 인도와 러시아처럼 정부 협조를 요구하는 나라에서는 노드VPN이 해당 지역 서버를 아예 닫았습니다. 서버 목록에 특정 국가가 비어 있다면 그 나라 규제 때문일 가능성을 먼저 의심하는 게 맞습니다. 그리고 어느 나라에 있든 VPN에 연결한 상태로 벌인 불법 행위는 그대로 불법입니다. VPN이 법적 면죄부는 아니라는 뜻이죠. 수요 쪽에서는 영국과 미국 여러 주의 연령 확인법이 VPN 이용을 끌어올리는 요인으로 꼽힙니다. 쓰고 싶어서가 아니라 접속 조건이 바뀌어 필요해진 경우인데, 이런 규제가 늘수록 선택 기준에서 ‘해당 국가 서버 보유 여부’의 비중이 커집니다.
국내 독자가 챙길 것
원문이 나열한 합법 국가 목록에 한국은 들어 있지 않습니다. 불법이라는 뜻이 아니라 해당 기사가 다루지 않았다는 뜻이에요. 국내 규제 상황은 원문 근거 밖이라 단정하지 않는 쪽이 안전합니다.
가격도 마찬가지입니다. 위에 적은 달러 금액은 제공업체가 내건 해외 기준 표기이고, 국내 원화 표시 가격이나 국내 결제 대행, 통신사·카드사 제휴 할인은 공식 발표가 확인되지 않았습니다. 구독 페이지에 표시되는 통화와 최종 청구 금액을 직접 대조하는 편이 낫습니다.
실질적으로 달라지는 지점은 세 가지로 보입니다. 이하 판단은 원문의 일반 원리에서 끌어온 추정입니다. 첫째, 카페·공항 공용 와이파이 사용 빈도가 높은 사람일수록 킬 스위치가 있는 앱으로 후보를 좁히는 게 맞습니다. 연결이 끊기는 순간 트래픽이 그대로 새어 나가면 VPN을 켠 의미가 사라지니까요. 둘째, 해외 출장이나 여행 중 국내 계정으로 스트리밍을 볼 계획이라면 한국 서버가 업체 서버 목록에 있는지부터 확인해야 합니다. 셋째, 집에서 NAS나 미디어 서버를 외부 접속용으로 돌린다면 고정 IP와 포트 포워딩을 지원하는 업체만 후보에 남습니다. 공유기 단에 VPN을 통째로 거는 구성이라면 더욱 그렇고요.
확인된 것과 아직 불확실한 것
확인된 사실
- VPN은 ISP 서버 대신 제공업체 서버를 경유시키는 터널 구조이고, 프로토콜이 VPN 서버 도달 전에 트래픽을 암호화한다.
- 월 단위 결제 기준 요금은 대체로 10달러 안팎이며 다년 결제 시 단가가 내려간다.
- 일부 업체가 자동 갱신 방식을 두고 집단소송에 직면했다. 소송 제기가 위법 확정을 뜻하지는 않는다.
- 노드VPN은 정부 협조를 요구하는 인도·러시아에서 서버를 닫았다.
- 와이어드 테스트에서 프로톤 VPN 플러스가 미국·영국 구간 최고 속도를 기록했고 9/10점을 받았다.
아직 불확실한 것
- 국내 원화 가격과 국내 결제·제휴 조건: 공식 발표가 확인되지 않았다.
- 북한·투르크메니스탄의 VPN 금지 조항과 집행 실태: 외부 검증이 어렵다.
- 각 업체의 무로그 정책이 실제로 지켜지는지: 과거 사례를 보면 광고 문구만으로는 판단이 불가능하다.
- 진행 중인 집단소송의 결론과 그에 따른 요금·갱신 정책 변화.
후보를 좁히는 세 가지 질문
질문 세 개면 수백 개 후보가 몇 개로 줄어듭니다. 이 업체가 수사나 기소 압박 앞에서도 로그 정책을 지킨 이력이 있는가. 내가 실제로 쓸 기능(킬 스위치, 스플릿 터널링, 고정 IP, 포트 포워딩)이 요금제에 포함돼 있는가. 2년치를 결제했을 때 갱신 금액이 얼마이고 해지 버튼이 어디에 있는가. 서버 개수와 지원 국가 수는 마지막에 봐도 늦지 않습니다. 광고에서 가장 큰 글씨로 쓰는 숫자가 실제 사용 경험과는 가장 관계가 먼 숫자인 경우가 많거든요.
출처: Wired
테크가이드팀
Daily News Korea 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.