VPN 기록 보관 정책 — 확인할 수 있는 것과 없는 것

VPN을 쓰면 접속 기록이 통신사에 남지 않습니다. 대신 그 기록이 VPN 회사로 옮겨 갑니다. 신뢰의 대상이 바뀌는 것이지 사라지는 것이 아닙니다.

이 글은 기록 보관 정책을 어떻게 읽어야 하는지와, 저희가 확인할 수 있는 것과 없는 것을 나눕니다.

“기록을 남기지 않는다”는 주장

거의 모든 상용 VPN이 이 주장을 합니다. 문제는 이용자가 그것을 검증할 방법이 없다는 것입니다. 회사 내부의 일이기 때문입니다.

그래서 판단은 주장 자체가 아니라 주장을 뒷받침하는 것을 봐야 합니다.

확인할 수 있는 것 네 가지

1. 정책 문서에 무엇이 적혀 있는가

“기록을 남기지 않는다”고만 적혀 있는지, 어떤 항목을 남기고 어떤 항목을 남기지 않는지 구체적으로 적혀 있는지가 다릅니다.

실제로는 접속 시각이나 사용량 같은 일부 정보는 서비스 운영상 필요한 경우가 많습니다. 그것을 밝히는 정책이 아무것도 안 남긴다고 뭉뚱그리는 정책보다 신뢰할 만합니다.

2. 어느 나라 법을 따르는가

회사의 소재지에 따라 정부가 자료 제출을 요구할 수 있는 범위가 달라집니다. 기록을 안 남긴다는 정책이 있어도, 법이 보관을 요구하면 정책이 바뀔 수 있습니다.

3. 외부 감사를 받았는가

제3자가 실제로 확인했다면 주장의 근거가 됩니다. 다만 감사 시점과 범위를 봐야 합니다. 몇 년 전 특정 항목만 본 감사라면 지금을 보장하지 않습니다.

4. 소유 관계가 어떻게 되는가

서로 다른 브랜드처럼 보여도 모회사가 같으면 정책과 인프라를 공유할 수 있습니다. 여러 회사를 비교했다고 생각했는데 실제로는 한 회사를 본 것일 수 있습니다.

오퍼코드가 순위를 매기지 않는 이유

확인된 사실: 소유 관계

ExpressVPN, CyberGhost, Private Internet Access는 같은 그룹(Kape) 소유입니다. 이것은 확인 가능한 사실이므로 적습니다.

세 브랜드를 비교해 하나를 고르는 것은 같은 회사의 세 상품 중에 고르는 것과 가깝습니다. 이 점을 알고 비교하시는 것과 모르고 하는 것은 다릅니다.

실용적인 판단 방법

1. 내가 무엇을 감추려 하는지 먼저 정합니다. 공용 와이파이에서의 통신 보호와, 특정 주체로부터의 익명성은 요구 수준이 다릅니다.
2. 정책 문서를 실제로 읽습니다. 요약이 아니라 원문의 해당 조항을.
3. 소유 관계를 확인합니다. 비교하려는 회사들이 같은 그룹인지 봅니다.
4. 확인할 수 없는 부분은 위험으로 남겨 둡니다. “아마 괜찮겠지”로 메우지 않습니다.

1번이 가장 중요합니다. 공용 와이파이 보호가 목적이라면 기록 정책의 비중이 상대적으로 작습니다. 통신 내용 암호화라는 기능 자체가 목적을 달성하기 때문입니다.

이 글이 다루지 않는 것

오퍼코드는 지역 제한을 우회하는 용도를 다루지 않습니다. VPN의 용도는 보안·프라이버시와 해외 이동 시 공용 네트워크 사용으로 한정합니다.