안녕하세요, He is good at VPN. 입니다.
현대 생활에서 정보의 중요성은 더 이상 중요하다라고 이야기 할 수 없을 정도로, 누구나 중요하다는 점을 알고 있습니다. 이러한 시대적 흐름 속에 ‘익명성’, ‘사생활 보호’, ‘개인정보 보안’, ‘VPN’ 은 각기 다른 의미에서 매우 중요한 의미를 지니고 있습니다. 특히 디지털 시대에 ‘VPN’ 은 데이터 암호 처리화 기술, 해킹 방지, 익명성 보호 등 IP 주소 우회라는 기능이 아닌 보안 측면에서 실생활에 필수적인 기술로 점점 더 자리를 잡아 가고 있는 것으로 보입니다.
온라인에서 다른 사람들 또는 특정 사이트의 결제와 같은 방식으로 사람들은 지속적인 상호작용을 하고 있습니다 어쩌면 우리 개인들은 해당 상호작용이 없다면 세상에 존재하지 않는 사람이 되는 시대에 살고 있는지 모르겠습니다. 하지만 그 상호 작용의 기록을 다른 사람 또는 특정 단체에게 노출되고 이용된다고 생각한다면, 어쩌면 현대의 인간들은 존재 자체가 매우 위험한 상황에 과거 보다 더 노출되고 있는 상황일지도 모르겠습니다.
오늘 필자는 인터넷 익명성과 더 높은 수준의 보안을 위한 VPN 사용법에 대한 이야기를 하고자 합니다. IP 주소를 통한 다양한 혜택을 얻는 것 보다, 어쩌면 훨씬 더 중요한 VPN의 익명성과 보안의 가치를 이야기하고자 합니다.
1. 인터넷 정보의 가치
디지털 시대가 되면서 기존과 매우 다르게 생겨난 가치들이 무엇일지 혹 생각해 본 적이 있으신가요? 이제는 너무 나도 당연하게 생각하고 있는 홈페이지, 전자 메일, 소셜 미디어, 온라인 쇼핑, 웹 검색 등이 불과 20년도 안된 사이에 세상을 관통하는 도구가 되었습니다. 그리고 이 모든 도구들은 개인과 그리고 그 누군가와 상호작용을 하는 구조이며, 그 상호 작용성에서 흔적, 즉 인터넷 정보가 남겨지고 있습니다.
1.1 인터넷 개인정보의 가치
여행을 위해 특정 항공사의 여행권을 구매하기 위한 행동을 했을 뿐인데, 유튜브 혹은 다른 채널들을 접속했는데 “혹 저렴한 항공권을 찾고 계신가요?” 와 같은 광고에 노출 되었던 경험들이 있으셨나요?
<참조 : 유튜브 광고>
개인정보는 특정 개인을 식별하거나 식별할 수 있는 모든 데이터를 의미합니다. 해당 정보에는 이름, 주소, 전화번호, 이메일 주소, 카드 정보 처럼 개인을 규정 짓는 식별 데이터 뿐만 아니라 온라인에서의 행동 패턴, 예를 들면 구매 이력, 의료정보, 소셜 미디어 활동, 위치 데이터 등 개인의 선호, 습관, 특성을 규정 지을 수 있는 모든 데이터를 의미합니다.
기업 들은 개인정보들을 기반으로 타깃 마케팅을 하고, 개인 추천화 시스템을 통하여 고객 만족도를 향상하고, 추천 시스템을 통해 고객의 구매 의도를 증가 시키기 위해 다양한 노력을 펼치고 있습니다.
즉 상호 작용을 통해 남는 흔적, 특히 개인들의 개인정보는 어쩌면 누군가 사용할 수도 있고, 또는 누군가가 이용할 수 있는 비즈니스 도구로서 이미 활용되는 시대에 살고 있는 세상에 우리는 노출 되어있습니다. 그런데 편의성이라는 측면 때문에 해당 위험을 아무렇지 않게 받아들이고 있는 것은 아닐까요?
1.2 인터넷 개인정보 보호의 가치
해당 부분은 좀더 객관적인 언급을 위해, 정부기관이 운영하는 개인정보보호 포탈에서 설명한 내용을 기반으로 요약 정리하여 공유합니다.
위 단락에서 언급 했듯이 개인정보는 부정적인 요소 뿐만 아니라 전자상거래, 고객관리, 금융거래 등 사회의 구성, 유지, 발전을 위한 부가가치를 창출할 수 있는 필수적인 요소로서 기능하고 있습니다.
<참조 : 개인정보보호 포탈>
그러나 개인정보가 누군가에 의해 악의적인 목적으로 이용되거나 유출될 경우 개인의 사생활에 큰 피해를 줄 뿐만 아니라 개인 안전과 재산에 피해를 줄 수 있다고 해당 사이트는 이야기 합니다. 특히 이제 개인정보는 ‘고정불변’의 개념으로 이해되기 보다는, 시대, 기술, 인식의 발전 및 변화에 따라 점차 확대되는 개념으로 정의하고 있습니다.
그리고 가장 중요하게 판단 한 문구. 산업사회 이전에는 ‘개인정보’가 남에게 방해 받지 않을 소극적 권리에 불과하였다면, 이제 정보화 사회는 ‘개인정보’ 침해로부터 자유로울 권리로 변화하였다고 정의 합니다.
즉 이제 우리는 내 정보의 가치를 보호받을 권리(Right to protect of the value of information)의 시대에 살고 있고, 그 가치를 보호 받기 위해 누군가가 내 정보를 보호하기만을 기대하는 것이 아니라 스스로 내 정보의 가치를 보호해야 하는 시대에 살고 있다는 점을 인지해야 한다고 이야기 합니다.
2. 개인정보 노출에 따른 인터넷 사생활 보호 침해 사례
그 동안 TopVPN 탑브이피앤 사이트에서 개인정보 노출에 따른 인터넷 사생활 보호 침해 사례 관련한 글을 지속적으로 공유해왔습니다. 좀더 자세한 내용들은 과거 글 (무료VPN 위험성, 공용와이파이 위험성 등)들을 참조하기 바라며, 가장 중요한 사례를 중심으로 간단히 요약합니다.
2.1 인터넷 IP 주소 노출의 위험성
IP 주소의 위험성을 이야기 하기 전, IP 주소가 왜 중요한지 간단히 설명해보려 합니다. IP 주소는 쉽게 생각하면, 현재 내가 탑브이피앤을 읽기 위해 당신이 접속하는 인터넷 위치를 표시하는 위치 정보 주소로 이해하는 것이 가장 쉽습니다.
나의 정확한 위치가 아닌, 즉 내가 인터넷에 연결되는 위치를 표시하는 주소입니다. 즉 내가 집에서 접속하고 있다면, 누군가가 내 IP 주소를 알고 있다면 내가 외부에 내 개인 주소를 공개하지 않았음에도 불구하고 누군가 내 집주소를 알 수 있게 된다는 점입니다.
인터넷에 IP 주소 검색이라는 키워드로 검색을 하면, 누구나 쉽게 내 인터넷 접속 위치를 알 수 있다는 점을 우리는 인지해야 합니다. 좀 무섭지 않나요?
<참조 : 구글 ‘IP 주소 확인’ 검색결과>
그래서 VPN이 필요합니다. VPN은 내 IP주소의 위치를 바꿔주기 때문에 내 개인정보를 보호 할 수 있는 가장 쉽고 안전한 방법입니다. IP 주소 변경을 통한 다양한 혜택 뿐만 아니라, 해외에서는 VPN을 개인정보 보호 필수템으로 사용하는 가장 근본적인 이유이기도 합니다.
2.2 공용 와이파이의 위험성
공용 와이파이는 편의성 측면에서 개인들에게 매우 좋은 서비스입니다. 카페에서도 도서관에서도 인터넷을 무료로 접속해서 인터넷을 쉽게 연결할 수 있습니다.
하지만 얼마전 유퀴즈 온더블럭에 출연한 화이트 해커분의 표현 대로 이야기 드리면, ‘공용와이파이는 왠만하면 해킹이 된다고 생각” 해야 한다고 이야기 합니다.
<참조 : 유튜브 tvN D ENT 채널>
위 영상처럼 이제 공용와이파이가 위험하다는 점을 많은 사람들이 알기 시작하고 있습니다. 가장 쉽게 설명하면, 해킹 능력을 갖고 있는 사람들의 경우 30초 미만의 시간에 내가 접속한 로그인 정보를 네트워크 터널을 통해 해킹 및 개인정보를 획득할 수 있다고 합니다.
<참조 : 구글 ‘공용와이파이 해킹 시간’ 검색결과>
무엇보다 가장 먼저 개인이 공용 와이파이를 사용하지 않는 것이 필수입니다. 그리고 만약 사용한다면 VPN이 필요합니다. VPN은 인터넷 연결을 암호화하기에 기기를 안전하게 유지하는 기술입니다. 즉 기기에서 수신 되는 정보가 암호화 되기에 해커와 사이버 범죄자들은 내 개인의 정보가 아닌, VPN 회사와의 실력(?) 대결로 전장이 바뀌게 되기 때문입니다.
2.3 정치적 의도에 따른 편향적 판단 위험성
2016년 미국 대선이 역사상 가장 많은 논란이 제기되었던 선거 였던 점을 기억하시나요? 선거가 끝난 직후 러시아 측의 소행으로 추정되는 사이버 공격이 발견되면서 중앙 정보국(CIA)과 국가 안보국(NSA) 그리고 연방 수사국(FBI)이 주도하는 조사가 2년간 진행되기도 했습니다. 물론 의혹은 있었지만, 명확한 증거가 나오지 않은 상황으로 종결되었지만 말입니다.
내 개인정보를 이야기 하는데 왜 이런 이야기를 하냐고요? 선거 기간 가장 많은 해커들이 활동하는 시기이기 때문입니다. 해커들은 웹 공격 및 DDoS 공격, 피싱 공격, 랜섬웨어 공격, 거짓 정보 유출을 통한 공격 등 선거 시점 다양하고 집중적인 해킹을 시도 하는 성향을 보이고 있습니다.
특히 최근 전세계 적으로 선거에 가장 위험한 해킹 시도로 ‘딥페이크 사진 또는 영상을 통한 거짓 정보 유출 및 확산’에 대한 위험성을 이야기 하고 있습니다. 한국의 경우는 선거일 투표일 90일 이전에 딥페이크를 이용한 선거를 전면 금지하고 있습니다.
<참조 : 유튜브 Bloomberg Originals 채널>
또한 선거 기간 동안 개인들이 VPN이 꼭 필요한 이유가 있습니다. 세계 적으로 VPN을 제한하는 국가들이 존재하는 것을 알고 계신가요? 중국, 러시아, 카타르 등이 해당 국가들입니다. VPN을 사용 한다면, 특정 기관 또는 개인이 내 IP 주소를 확인할 수 있기에, 내 정치적 편향성이 담긴 의사를 누군가가 확인할 수 있기 때문입니다. 무섭지 않으신가요?
즉 내 정보의 가치를 보호받을 권리(Right to protect of the value of information)의 시대에 VPN은 필수적인 서비스입니다. 인터넷 자유 그 이상의 의미를 VPN은 갖고 있습니다.
2.4 인공지능의 개인식별 판명 가능성
인공지능이 나타나면서 왜 개인정보 분야에 대한 위험성 및 보안은 더 복잡해졌습니다.
국제프라이버시전문가협회(IAPP)에서 발행한 보고서에 의하면 전 세계 소비자들 중 57%가 “인공지능을 활용해 개인정보를 수집하고 처리하는 건 프라이버시에 위협이 된다”고 느낀다고 조사 되었습니다.
인공지능이 제대로 기능을 발휘하기 위해서는 데이터 양의 방대함과 정확성이 가장 중요합니다. 그리고 내가 인공지능과 대화할시, 그리고 얻는 정보, 그리고 내가 인지하지 못하고 있는 수많은 위치정보 등의 데이터가 인공지능이 내 개인정보를 판단할 수 있는 다양한 근거가 될 수 있을 가능성이 높습니다.
왜 가능성이 높냐고요? 인공지능이 학습하는 사고 방식을, 블랙박스처럼 인공지능은 공유되지 않기 때문입니다. 어떻게 학습하는지, 무엇을 생각하는지 그들의 본질적인 사고 방식을 우리는 이해할 수 없습니다. 그리고 인공지능은 잊어 버리지 않는다라는 무시무시한 능력을 갖고 있기 때문에, 10년전 무심코 남겼던 나의 사고 방식과 위치정보가 10년 후에 부메랑 처럼 돌아오는 상황이 발생된다면 어떻게 할 까요?
그렇기에 인공지능과의 대화에서 VPN은 어쩌면 더욱 필수적인 상황일 수 있습니다. 인공지능과의 대화를 통해 얻는 정보들이 이면에는 어쩌면 내 개인정보 노출에 따른 잠재적 위험성이 있다는 점을 우리는 반드시 인지해야 하는 시점이 되었습니다.
3. 익명성과 보안을 위한 VPN 사용법
익명성과 보안을 위해 VPN을 사용해야 한다는 점은 충분히 이해가 되었을 것으로 생각합니다. 그런데 VPN 선정 전 해당 의문을 갖고 계신 적은 없으신가요?
이제 VPN 서버에 연결하면 인터넷 서비스 제공업체(ISP)와 그 외 업체로부터 인터넷 트래픽을 암호화 하여 보호할 수 있다는 것은 알았습니다. 그런데 다른 업체들은 사용자의 온라인 활동을 엿볼 수 없지만, VPN 제공업체는 엿볼 수 있는 것 아닐까 라는 의문입니다.
그렇기 때문에 VPN 제공업체가 어떤 종류의 데이터를 보관하는지, 그리고 암호화 기술을 제공하는지 확인해야 합니다.
3.1 인터넷 사생활 보호 및 VPN 체크 리스트
첫 번째, 체크사항.
VPN 제공업체의 로그 보관 정책을 확인해야 합니다. VPN 제공회사가 원칙적으로 노-로그 정책을 사용하는지 확인해야 합니다. 그리고 해당 노-로그 정책이 외부 감사를 통해 적극적으로 검증되고 있는지 확인해야 합니다. 그리고 해당 회사가 국가별 데이터 정책에 따라 정보를 보관하라는 가이드를 받으면 어떻게 해동하고 있는지 확인해야 합니다.
TopVPN 탑브이피앤은 노드VPN을 추천합니다. 노드VPN은 활동 로그를 저장하지 않는 노-로그 정책을 공개하고 있으면 스위스의 Pricewaterhouse Coopers AG를 통해 2018년과 2024년 까지 총 3 번에 걸쳐 철저한 감사를 수행했으며, 사용자의 온라인 활동 로그를 보관하지 않은 것을 증명 받고 있습니다.
두 번째, 체크사항.
VPN 제공업체의 암호화 기술을 확인해야 합니다. 현재 AES라는 암호화 표준이 정부, 사이버 보안 전문가 및 암호화 애호가가 전세계에서 사용하고 인정한 암호화 표준입니다. AES를 이용한 온라인 보안을 해독하려면 최소 10억 년이 걸리는 것으로 추정되고 있어, 미국 국방성 및 NSA의 최고 기밀 등급을 해당 기술로 보호하고 있다고 알려져 있습니다.
TopVPN 탑브이피앤이 추천하는 노드VPN이 256 비트 키의 AES를 사용 사용하고 있습니다. 또한 노드VPN은 세 가지의 OpenVPN, NordLynx, IKEv2/IPsec 다른 VPN 프로토콜을 사용한다고 공개되어 있습니다.
3.2. NordVPN(노드VPN)을 할인 구매 방법
(Tip: 위 이미지와 할인율이 다르다면, 쿠키를 지우면 최대 할인율이 노출됩니다.)
글을 올리는 시점은 노드VPN 생일 캠페인이 진행 중입니다. 찾아보니 올해로 12년 된 회사더군요. 해당 회사는 약 1개월 마다 캠페인에 따라 가격이 변경되는 것으로 보입니다. 할인율이 매번 달라지기에 해당 시점이 가장 저렴한 시기인지 모호하지만, 지난달에 없었던 3개월 무료 기간이 지원되고 있기에 구매를 더 추천 드릴 수 있을 것 같아요. 아울러 거의 처음으로 본 것 같은데, 친구에게도 3개월 무료 쿠폰을 전달할 수 있는 캠페인이 열린 것 같아요. 이번 기회 놓치지 않으셨으면 합니다.
현재 노드VPN은 63% 할인, 2년 구독 시 3개월 무료, 친구에게 3개월 무료 쿠폰 전달 가능, 최대 6대 기기를 동시에 연결하여 사용 할 수 있는 조건입니다.
전 세계 가장 많은 사용자들이 사용하며, 가장 빠르다고 증명된 노드VPN! 지금 속도 뿐만 아니라 인터넷 사생활 보호기능까지 완벽한 노드VPN을 이번 기회에 부담 없이 30일 무료 체험해 보시는 것을 추천합니다.
