VPN은 생각보다 안전하지 않습니다

인터넷 기술

요약

2023년 4월 30일 일요일 오전 11시 14분(GMT+7)
2023년 4월 30일 11:14

VPN은 인터넷 사용자들 사이에서 점점 더 인기를 얻고 있지만, 보안 전문가들은 이 도구에는 많은 문제가 있다고 말한다.

VPN(가상 사설망)은 인터넷을 통해 기기 간에 사설 네트워크 연결을 생성합니다. VPN은 데이터를 안전하고 익명으로 전송하는 데 사용됩니다. 이 도구는 차단되었거나 지역이 제한된 웹사이트 및 애플리케이션에 접속할 때 여러 가지 이점을 제공합니다.

하지만 VPN 서비스의 폭발적인 증가는 법적 및 개인정보 보호 문제에 대한 우려를 불러일으켰습니다. 많은 전문가들은 VPN 사용이 실제로 안전하지 않다고 생각합니다.

범죄자를 위한 위장

VPN의 인기에도 불구하고, VPN 제공 업체들은 법적으로 불투명한 경우가 많습니다. 이들은 모호하고 복잡한 정책과 데이터 소유권 체계를 유지하는 경향이 있습니다.

NordVPN은 현재 가장 큰 VPN 서비스 제공업체 중 하나입니다. 두 기업가인 Tom Okman과 Eimantas Sabaliauskas가 설립한 이 회사는 현재 전 세계 60개국에 5,500개 이상의 서버를 운영하고 있습니다.

타임지 는 NordVPN을 2022년 최고의 발명품 중 하나로 선정하며 필수적인 보안 도구라고 평했습니다. 그러나 인터넷 사용 데이터를 숨기는 기능은 사이버 범죄자와 불법 활동에 악용되고 있습니다.

리투아니아 빌뉴스에 있는 NordVPN 사무실. 사진: Kayla Kauffman/Felix Von Der Osten.

래퍼 드레이크는 인스타그램 게시물에서 NordVPN을 사용하여 온라인 도박을 하는 모습을 보여주었습니다. 한편, 전 FTX CEO 샘 뱅크먼-프리드는 보호관찰 기간 동안 개인 네트워크를 사용하여 슈퍼볼을 시청한 혐의로 법원으로부터 VPN 사용이 금지되었습니다.

올해 초, 독일, 네덜란드, 캐나다, 체코, 프랑스, 헝가리, 라트비아, 우크라이나, 미국, 영국의 경찰은 사이버 범죄자들이 랜섬웨어를 퍼뜨리는 데 사용하는 온라인 보안 서비스인 "VPNLab.net"을 폐쇄했습니다.

Top10VPN 의 데이터에 따르면, 러시아와 우크라이나 간의 갈등이 발발하여 해당 국가의 국민들이 Facebook과 Twitter에 접속하는 것이 차단되자 러시아인들의 VPN에 대한 관심이 1,000% 이상 증가했습니다.

Nord Security는 1억 달러 의 투자를 유치하고 기업 가치를 16억 달러로 평가하며 세계에서 가장 가치 있는 VPN 스타트업으로 성장했습니다. Kape의 ExpressVPN과 함께 Nord는 빠르게 성장하는 VPN 업계의 대표 주자로 자리매김했습니다.

우리가 연구한 대부분의 VPN 보안 조치는 효과가 없었습니다.
미시간 대학교 컴퓨터 과학 교수인 로야 엔사피(Roya Ensafi)

그럼에도 불구하고 보안 전문가들은 사용자들이 VPN을 개인정보 보호의 보장 수단으로 의존해서는 안 된다고 경고합니다. 미시간 대학교 컴퓨터 과학과 로야 엔사피 교수는 자신과 동료들이 VPN 제조업체들이 서비스를 허위로 표시하고 있다는 사실을 발견했다고 말했습니다.

그녀에 따르면, 인터넷 서비스 제공업체(ISP)는 트래픽을 기반으로 누가 VPN을 사용하고 있는지 쉽게 파악할 수 있습니다. 경우에 따라 정부 나 ISP가 VPN 연결을 일시적으로 중단시키고 사용자의 민감한 개인 정보를 노출할 수도 있습니다.

"우리가 조사한 VPN 보안 조치 대부분은 효과가 없었습니다. 일부 회사는 사용자 데이터를 수집하거나 트래픽 로그를 저장하는 것으로 나타났습니다."라고 전문가는 말했습니다.

2017년 월스트리트 저널은 페이스북이 운영하는 무료 VPN 서비스인 오나보 프로텍트(Onavo Protect)가 사용자들이 경쟁 소셜 네트워크를 얼마나 자주 방문하는지 추적해 왔다고 보도했습니다. 페이스북은 이후 수집하고 있던 정보를 공개하고 오나보 서비스를 종료했습니다.

정말 안전하지 않아요

스코틀랜드의 에버테이 대학에서 박사과정을 밟고 있는 잭 윌슨은 VPN의 실제 역할은 사용자로부터 서비스를 제공하는 회사에 대한 "신뢰를 전송하는 것"뿐이라고 말했습니다.

HideMyAss의 직원인 조반 페트로빅은 "VPN 생태계는 해커들을 위해 탄생했습니다."라고 말하며, 이 서비스는 주로 넷플릭스를 시청하거나 차단된 콘텐츠를 다운로드하는 데 사용된다고 덧붙였습니다. 그는 VPN이 결코 훌륭한 보안 제품이 아니었다고 설명했습니다.

NordVPN 창립자 Tom Okman과 Eimantas Sabaliauskas. 사진: Kayla Kauffman/Felix Von Der Osten.

그는 블룸버그와의 인터뷰에서 "그저 데이터를 다운로드하고, 온라인으로 영화와 포르노를 시청하는 것뿐입니다."라고 말했습니다.

Nord를 비롯한 VPN 회사들은 데이터 프라이버시에 대한 소비자의 우려를 종종 이용합니다. 2017년 미국 정부는 인터넷 서비스 제공업체(ISP)가 사용자의 검색 기록을 마케팅 회사에 공유하거나 판매하기 전에 사용자의 동의를 구하도록 규정한 법률을 뒤집었습니다.

이로 인해 NordVPN의 미국 사용자 기반은 그 직후 거의 4배로 늘어났습니다.

NordVPN의 전 직원인 카지미에라스 셀리에시우스는 지난 몇 년간 회사의 광고 캠페인이 전문 지식이 거의 없거나 전혀 없는 고객층을 타겟으로 하는 경우가 많았다고 말했습니다.

"저는 이런 계층을 '기술 문맹'이라고 부릅니다. TV에서 광고를 보고 구매는 하지만, 어떻게 켜는지도 모르죠. 어떤 광고는 군사용 암호화를 약속하고 데이터가 절대 유출되지 않을 거라고 주장합니다."라고 셀리에시우스는 말했습니다.

VPN 업체들은 마케팅을 통해 고객 신뢰를 얻었습니다. 셀리에시우스는 또한 평판이 좋은 VPN 리뷰 사이트인 사이버뉴스(Cybernews)가 NordVPN과 직접적인 관계를 맺고 있다고 암시했습니다.

간단히 말해서, 누구를 더 신뢰하시나요? ISP인가요, 아니면 VNP 회사인가요?
Abertay University의 박사과정 학생인 Jack Wilson

"고객들은 신뢰할 수 있는 VPN을 찾을 수 없습니다. 데이터 센터에 접속해서 공급업체 서버가 보호되는지 확인할 수도 없고, Nord가 웹 트래픽을 숨기고 있는지 확인할 수도 없습니다."라고 전직 직원은 덧붙였습니다.

2019년, 블룬버그는 핀란드의 데이터 센터에 있는 노드VPN의 인프라가 침해되었다고 보고하면서, 노드VPN 사용자 데이터가 유출될 가능성에 대한 우려가 제기되었습니다.

2021년 9월, Kape는 ExpressVPN 브랜드를 9억 3,600만 달러 에 인수했습니다. 이는 이전에 Kape 제품을 통해 개발자가 사용자 컴퓨터에 광고를 몰래 삽입할 수 있었던 점을 감안할 때, 가상 사설망(VPN)의 안전성에 대한 의문을 더욱 증폭시켰습니다.

보안 전문가들은 VPN 사용자들도 공격으로부터 자유롭지 않다고 경고합니다. NordVPN은 사용자의 이메일 주소와 결제 정보를 파일에 보관하며, 사용자를 식별하는 여러 가지 방법이 있습니다.

기술 세계에서 가장 위험한 맬웨어를 사냥하는 사람들의 그룹

레네 더들리와 다니엘 골든은 그들의 신작에서 독자들에게 랜섬웨어의 배후에 있는 자들과 글로벌 기술 전문가들 사이에 벌어지는 조용한 전투를 소개합니다.

베트남어 영어

VPN 문제 VPN 가상 사설망 데이터 보안 해커 해커 난이도 사기