IT Security · Privacy Guide
VPN 고를 때 확인해야 할 조건 총정리
무조건 유명한 거 쓰면 된다고요? 그렇게 골랐다가 개인정보 통째로 넘기는 경우 있어요. VPN 선택 전 반드시 체크해야 할 핵심 조건들, 지금 바로 정리합니다.
솔직히 저도 처음엔 그냥 유튜브 광고에서 많이 나오는 거 썼어요. 근데 막상 조금 파고들어 보니까 VPN이라고 다 같은 VPN이 아니더라고요. 어떤 건 로그를 전부 저장하고, 어떤 건 암호화 수준이 낮고, 어떤 건 연결이 끊겨도 내 진짜 IP가 그대로 노출되는 구조예요. VPN 하나 잘못 고르면 보안 챙기려다가 오히려 더 위험해질 수 있어요. 그래서 이번에 제가 실제로 고를 때 기준으로 삼는 조건들을 정리해 봤어요.
No-Log 정책 — 가장 먼저 확인할 것
VPN을 쓰는 이유 중 하나가 내 접속 기록을 남기지 않으려는 거잖아요. 근데 VPN 서비스 자체가 내 로그를 저장하고 있다면 말짱 도루묵이에요. No-Log 정책이란 사용자의 접속 기록, IP, 이용 시간, 트래픽 데이터 등을 서버에 저장하지 않겠다는 약속이에요.
문제는 "로그 안 남긴다"고 홈페이지에 써놓은 곳이 실제로는 남기는 경우가 있다는 거예요. 그래서 독립 감사기관의 검증을 받은 서비스인지 꼭 확인하세요. 제3자 감사 보고서가 있는 서비스는 최소한 그 시점에 정책을 지켰다는 증거가 돼요. Cure53, Deloitte 같은 곳에서 감사를 받은 서비스들이 있는데, 이런 부분을 확인하는 게 훨씬 신뢰가 높아요.
암호화 방식과 프로토콜
현재 업계 표준은 AES-256 암호화예요. 이게 적용돼 있으면 일단 암호화 강도 자체는 충분히 높다고 볼 수 있어요. 문제는 암호화 방식보다 어떤 터널링 프로토콜을 쓰느냐도 중요하다는 거예요.
| 프로토콜 | 속도 | 보안성 | 안정성 | 추천 용도 |
|---|---|---|---|---|
| WireGuard | 빠름 | 높음 | 좋음 | 일반적 사용 추천 |
| OpenVPN | 중간 | 높음 | 안정적 | 보안 우선 |
| IKEv2/IPSec | 빠름 | 높음 | 좋음 | 모바일 환경 |
| L2TP/IPSec | 중간 | 보통 | 보통 | 구형 환경 |
| PPTP | 빠름 | 낮음 | 보통 | 사용 비권장 |
요즘은 WireGuard가 속도와 보안을 모두 잡은 프로토콜로 평가받고 있어요. 많은 VPN 서비스들이 자체 구현 버전을 내놓고 있어요. 이걸 지원하는지 확인하면 좋고, OpenVPN 지원 여부도 같이 체크하면 유사시 전환이 편해요.
킬 스위치(Kill Switch) 기능
VPN 연결이 갑자기 끊겼을 때 어떤 일이 일어날까요? 그냥 인터넷 연결이 끊기면 다행이에요. 근데 많은 경우 VPN 없이 내 진짜 IP로 그냥 연결이 이어져요. 이걸 막아주는 게 킬 스위치(Kill Switch)예요.
킬 스위치가 활성화되어 있으면 VPN 연결이 끊기는 순간 인터넷 자체를 차단시켜서 내 실제 IP가 노출되는 걸 방지해요. 특히 토렌트, 해외 스트리밍, 보안이 중요한 작업을 할 때는 이 기능이 없으면 VPN 쓰는 의미가 절반쯤 사라진다고 봐야 해요. 반드시 킬 스위치 지원 여부를 확인하고, 실제로 앱 설정에서 활성화 가능한지도 체크하세요.
DNS 유출 방지
DNS 유출(DNS Leak)은 VPN을 쓰고 있는데도 DNS 요청이 ISP(인터넷 서비스 제공사) 서버로 그대로 새어나가는 현상이에요. 이 경우 내가 어떤 사이트에 접속하는지 ISP가 알 수 있게 돼요. VPN 켜놨다고 안심하면 안 되는 이유 중 하나예요.
좋은 VPN 서비스들은 자체 DNS 서버를 운영하면서 DNS 쿼리를 외부로 새지 않게 막아요. 선택 전에 "DNS Leak Protection" 지원 여부를 꼭 확인하고, 실제로 dnsleaktest.com 같은 사이트에서 연결 후 테스트해보는 것도 좋아요.
서버 위치와 법적 관할권
VPN 회사가 어느 나라에 법인을 두고 있느냐가 생각보다 중요해요. 5-Eyes, 9-Eyes, 14-Eyes라고 불리는 국가 간 정보 공유 협약 소속 국가에 본사를 둔 VPN은 정부 요청 시 사용자 데이터를 제공해야 할 법적 의무가 생길 수 있어요.
| 협약 | 소속 국가 예시 | VPN 선택 시 판단 |
|---|---|---|
| 5-Eyes | 미국, 영국, 캐나다, 호주, 뉴질랜드 | 신중히 검토 |
| 9-Eyes | 5-Eyes + 프랑스, 덴마크 등 | 신중히 검토 |
| 14-Eyes | 9-Eyes + 독일, 이탈리아 등 | 상황에 따라 |
| 협약 외 | 파나마, 스위스, 아이슬란드 등 | 상대적으로 유리 |
단, 협약 소속 국가라도 No-Log 정책이 철저히 지켜진다면 실질적인 위험이 크게 줄어들어요. 절대적인 기준이 아니라 참고 요소 중 하나로 활용하시면 돼요.
속도와 서버 수
VPN을 쓰면 속도가 느려지는 건 당연한 일이에요. 근데 얼마나 느려지느냐가 문제예요. 스트리밍이나 화상회의에 쓰려면 속도 저하가 최소화된 서비스가 필요해요.
속도에 영향을 미치는 요소는 서버 수, 서버 위치, 프로토콜, 서버 부하예요. 한국과 가까운 일본, 싱가포르, 홍콩 서버를 다수 보유한 서비스가 국내 사용자에게 유리해요. 무료 체험이나 환불 보장 기간을 이용해서 직접 속도를 테스트해보는 게 가장 정확해요.
가격과 환불 정책
유료 VPN 장점
안정적인 서버 인프라 유지 가능. 독립 감사 비용 부담 가능. 전담 고객지원팀 운영. 서비스 지속성이 높음.
무료 VPN 주의점
수익 구조가 불명확해 광고 노출·데이터 판매 가능성 있음. 서버 속도·대역폭 제한 빈번. 보안 감사 거의 없음.
유료 VPN의 가격대는 서비스마다 다르지만, 장기 플랜 기준으로 월 환산 시 보통 수천 원대로 알려져 있어요. 비교 시 30일 환불 보장 정책 여부를 반드시 확인하세요. 직접 써보고 속도나 기능이 기대에 못 미치면 환불받을 수 있는 옵션이 있는 서비스가 훨씬 실용적이에요.
최종 선택 전 체크리스트
VPN 선택은 단순히 "유명하냐 안 유명하냐"의 문제가 아니에요. 위에 정리한 7가지 조건을 기준으로 하나씩 대조해 보면 자신에게 맞는 서비스를 훨씬 확실하게 고를 수 있어요. 특히 No-Log 정책 감사 여부와 킬 스위치는 타협 없이 챙기시길 추천드려요.