VPN은 생각보다 안전하지 않습니다

인터넷 기술

요약

• 2023년 4월 30일 일요일 오전 11시 14분(GMT+7)
• 2023년 4월 30일 11:14

VPN은 인터넷 사용자들 사이에서 점점 더 인기를 얻고 있지만, 보안 전문가들은 이 도구에는 많은 문제가 있다고 말한다.

VPN(가상 사설망)은 인터넷을 통해 장치 간에 개인 네트워크 연결을 만듭니다. VPN은 데이터를 안전하고 익명으로 전송하는 데 사용됩니다. 이 도구는 차단되거나 지역적으로 제한된 웹사이트와 애플리케이션에 액세스할 때 여러 가지 이점을 제공합니다.

그러나 VPN 서비스가 폭발적으로 증가하면서 법률 및 개인정보 보호 문제에 대한 우려가 제기되었습니다. 많은 전문가들은 VPN을 사용하는 것은 실제로 안전하지 않다고 말합니다.

범죄자를 위한 위장

VPN이 인기 있는 데도 불구하고, 이 서비스를 제공하는 회사는 종종 법적으로 불투명합니다. 이러한 회사들은 모호하고 복잡한 데이터 소유권 정책과 체인을 유지하는 경향이 있습니다.

오늘날 가장 큰 가상 사설망 서비스 제공업체 중 하나는 NordVPN입니다. 두 기업가인 톰 오크만과 에이만타스 사발리아우스카스가 설립한 이 회사는 현재 전 세계 60개국에 5,500개 이상의 서버를 보유하고 있습니다.

타임지 는 NordVPN을 2022년 최고의 발명품 중 하나로 선정하고 필수 보안 도구라고 선언했습니다. 하지만 이 도구는 검색 데이터를 숨길 수 있는 기능을 갖추고 있어 사이버 범죄자와 불법 활동에 악용되고 있습니다.

리투아니아 빌니우스에 있는 NordVPN 사무실. 사진: Kayla Kauffman/Felix Von Der Osten.

래퍼 드레이크의 인스타그램 게시물에는 그가 NordVPN을 사용하여 온라인 도박을 하는 모습이 담겨 있습니다. 한편, 전 FTX CEO 샘 뱅크먼-프리드는 보호관찰 기간 동안 개인 네트워크를 사용하여 슈퍼볼을 시청한 혐의로 법원으로부터 VPN 사용이 금지되었습니다.

올해 초, 독일, 네덜란드, 캐나다, 체코, 프랑스, ​​헝가리, 라트비아, 우크라이나, 미국, 영국의 경찰은 사이버 범죄자들이 랜섬웨어를 퍼뜨리는 데 사용하는 온라인 보안 서비스인 "VPNLab.net"을 폐쇄했습니다.

Top10VPN 의 데이터에 따르면, 러시아와 우크라이나 간의 갈등이 발발하여 해당 국가의 국민들이 Facebook과 Twitter에 접속하는 것이 차단되자 러시아인들의 VPN에 대한 관심이 1,000% 이상 증가했습니다.

그 후 Nord Security는 1억 달러 의 투자를 유치하고 기업 가치가 16억 달러 에 달하면서 세계에서 가장 가치 있는 VPN 스타트업이 되었습니다. Kape의 ExpressVPN과 함께 Nord는 빠르게 성장하는 산업의 얼굴이 되었습니다.

우리가 연구한 대부분의 VPN 보안 조치는 효과가 없었습니다.

미시간 대학교 컴퓨터 과학 교수인 로야 엔사피(Roya Ensafi)

그러나 보안 전문가들은 사용자들이 VPN을 개인 정보 보호를 보장하는 수단으로 여겨서는 안 된다고 경고합니다. 미시간 대학교의 컴퓨터 과학 교수인 로야 엔사피는 그녀와 동료들이 VPN 제작자들이 서비스를 잘못 표현하고 있다는 것을 발견했다고 말했습니다.

그녀에 따르면, 인터넷 서비스 제공업체(ISP)는 트래픽을 기준으로 누가 VPN을 사용하고 있는지 쉽게 알아낼 수 있습니다. 어떤 경우에는 정부 나 인터넷 서비스 제공업체가 VPN 연결을 일시적으로 중단시키고 사용자의 민감한 개인 정보를 노출시킬 수 있습니다.

"우리가 조사한 VPN 보안 조치 대부분은 효과가 없었습니다. 일부 회사는 사용자 데이터를 수집하거나 트래픽 로그를 저장하는 것으로 나타났습니다."라고 전문가는 말했습니다.

2017년 월스트리트 저널은 Facebook이 운영하는 무료 VPN 서비스인 Onavo Protect가 사용자들이 경쟁 소셜 네트워크를 방문하는 빈도를 추적했다고 보도했습니다. Facebook은 나중에 수집한 정보를 공개하고 Onavo를 폐쇄했습니다.

정말 안전하지 않아요

스코틀랜드의 에버테이 대학에서 박사과정을 밟고 있는 잭 윌슨은 VPN의 실제 역할은 사용자로부터 서비스를 제공하는 회사에 대한 "신뢰를 전송하는 것"뿐이라고 말했습니다.

HideMyAss의 직원인 Jovan Petrovic은 "VPN 생태계는 해커를 위해 탄생했습니다."라고 말했습니다. 그는 또한 이 서비스는 주로 넷플릭스를 시청하거나 차단된 콘텐츠를 다운로드하는 데 사용된다고 말했습니다. 그는 VPN이 결코 최적의 보안 제품이 아니었다고 설명했습니다.

NordVPN 창립자 Tom Okman과 Eimantas Sabaliauskas. 사진: Kayla Kauffman/Felix Von Der Osten.

그는 블룸버그와의 인터뷰에서 "그저 데이터를 다운로드하고, 온라인으로 영화와 포르노를 시청하는 것뿐입니다."라고 말했습니다.

Nord와 다른 VPN 회사는 종종 고객의 정보 보안에 대한 우려를 이용합니다. 2017년에 미국 정부는 인터넷 서비스 제공업체(ISP)가 사용자의 검색 기록을 마케팅 회사와 공유하거나 판매하기 전에 사용자에게 허가를 받도록 요구하는 법안을 거부했습니다.

이로 인해 NordVPN의 미국 사용자 기반은 그 직후 거의 4배로 늘어났습니다.

NordVPN의 전 직원인 카지미에라스 셀리에시우스는 지난 몇 년간 회사의 광고 캠페인이 전문 지식이 거의 없거나 전혀 없는 고객층을 타겟으로 하는 경우가 많았다고 말했습니다.

"저는 이런 계층을 '기술 문맹'이라고 부릅니다. TV에서 광고를 보고 구매는 하지만, 어떻게 켜는지도 모르죠. 어떤 광고는 군사용 암호화를 약속하고 데이터가 절대 유출되지 않을 거라고 주장합니다."라고 셀리에시우스는 말했습니다.

VPN 사업체도 마케팅을 통해 고객의 신뢰를 얻었습니다. 셀리에시우스는 또한 평판이 좋은 VPN 리뷰 사이트인 Cybernews가 NordVPN과 직접적인 관계가 있다고 암시했습니다.

간단히 말해서, 당신은 누구를 더 신뢰합니까? ISP 또는 일부 VNP 회사.

Abertay University의 박사과정 학생인 Jack Wilson

"고객들은 신뢰할 수 있는 VPN을 찾을 수 없습니다. 데이터 센터에 접속해서 공급업체 서버가 보호되는지 확인할 수도 없고, Nord가 웹 트래픽을 숨기고 있는지 확인할 수도 없습니다."라고 전직 직원은 덧붙였습니다.

2019년, 블룬버그는 핀란드의 데이터 센터에 있는 노드의 인프라가 침해되었다고 보고했습니다. 이로 인해 NordVPN 사용자의 데이터가 유출될 가능성에 대한 우려가 제기되었습니다.

2021년 9월, Kape는 ExpressVPN 브랜드를 9억 3,600만 달러 에 인수했습니다. Kape 제품을 이용하면 개발자가 사용자의 컴퓨터에 광고를 몰래 삽입할 수 있기 때문에 가상 사설망의 안전성에 대한 의문이 더욱 커지고 있습니다.

보안 전문가들은 VPN 사용자들에게도 공격으로부터 자유롭지 않다고 경고합니다. NordVPN은 사용자의 이메일 주소와 결제 정보를 파일로 보관하고 사용자를 식별하는 여러 가지 방법을 제공합니다.

기술 세계에서 가장 위험한 맬웨어를 사냥하는 사람들의 그룹

레네 더들리와 다니엘 골든은 그들의 신작에서 독자들에게 랜섬웨어의 배후에 있는 자들과 글로벌 기술 전문가들 사이에 벌어지는 조용한 전투를 소개합니다.

베트남어 영어

VPN 문제 VPN 가상 사설망 데이터 보안 해커 해커 난이도 사기

당신은 관심이 있을 수 있습니다

소스 링크: https://zingnews.vn/cong-nghe.html/van-de-lon-cua-vpn-post1425452.html