블로그/인터냇 보안

무료 VPN 사용의 위험

hangukvpn 2020. 11. 16. 21:43

VPN은 보안 되지 않은 네트워크에서 내 인터넷 액세스를 보호하기 위한 필수 도구입니다. 이용 약관을 주의 깊게 읽지 않고 무료 VPN을 사용할 경우, 유료 VPN 서비스 사용을 선택한 경우보다 더 위험한 상황에 내 개인정보를 노출하게 될 수도 있습니다. VPN은 인터넷에서 내 정보를 안전하고 비공개로 유지할 수 있게 해 주는 소프트웨어입니다. 저렴하거나 무료로 제공되는 VPN 서비스를 통한 비용 절약은 결국 위험을 초래할 수 있습니다. VPN을 이미 사용 중이거나 가까운 시일 내 사용을 고려하고 계실 경우, 개인정보보호 보장, 감시 및 스누핑 방지, 검색 엔진 사이트의 내 검색 기록, 정보 및 조회 등의 수집 방지와 같은 주요 이점들에 대해 아마도 알고 계실 겁니다.

 

1. 모든 무료 VPN이 안전한가요?

아니요. 최근, 연구와 테스트를 통해 무료 VPN이 수많은 개인정보보호를 위협하고 사용자의 인터넷 보안에 막대한 위험을 초래한다는 것을 확인했습니다. 기업과 정부의 감시가 증가함에 따라 많은 사람이 개인정보보호 솔루션을 찾고 있으며, 감시를 피하고 염탐하는 이들로부터 정보를 지키는 방법을 찾기 위해 노력하고 있습니다. 불행히도, 이러한 매력적이면서 무료인 “솔루션”의 대부분은 전보다 덜 안전하게 하여 사용자의 온라인 개인 정보를 위험에 빠뜨릴 가능성이 큽니다. 전 세계의 수상한 VPN 기업과 사기꾼들이 사용자를 속이고 있습니다. 사용자는 사이버 보안에 대해 잘 모르면서 이들을 이용하다가 커다란 보안 문제에 직면하게 될 수 있죠. 또한, 온라인 보안 및 사용자 개인정보보호 문제에 대한 관심이 크게 증가하면서, 사용자는 데이터 또는 기타 민감한 정보 도용에 사용될 수 있는 위험한 소프트웨어에 훨씬 더 취약해집니다. 가장 큰 문제는 대부분의 사람들이 조심해야 할 대상을 알지도 못하고 있다는 것입니다.

 

다른 글에서 유료 VPN에 대한 최상의 대안을 포함해 무료 VPN에 대한 모든 위험을 간략히 언급했습니다. 여기서 해당 글을 읽고 사용에 가장 적합한 무료 VPN에는 어떤 것이 있는지 알아보세요.

 

2. 멀웨어

멀웨어는 다양한 형태가 있을 수 있으며 인터넷 사용자로부터 돈을 훔치는 데 중점을 둡니다. 멀웨어가 VPN 안에 숨겨져 있을 경우, 일부 민감한 사용자 정보에 액세스할 수 있으며 사용자에게 스팸, 광고, 이메일을 보내는 데 이용될 수 있습니다. 또한, 신용 카드 정보 도용이나 훔친 데이터로 여러 온라인 계정을 가로채고 장치를 잠그는 데도 사용될 수 있습니다(현재 널리 퍼져있는 랜섬웨어). 멀웨어에서 최악인 부분은 멀웨어에 감염된 경우, 사용자가 받을 수 있는 스팸 메일이 개인화되어 사용자를 혼란스럽게 할 수 있다는 것입니다.이메일이 맞춤화되고 이름과 성을 사용해 개인화된 사례들이 있으며, 그 결과 많은 사용자가 해당 이메일이 스팸일 리 없다고 생각했습니다. 멀웨어는 아마도 사용자를 감염시키는 가장 보편적인 방법이지만, 여전히 어느 정도는 파악이 쉬우며 예측 가능합니다. 연구를 통해 많은 무료 VPN, 특히 Android 용 VPN에는 멀웨어가 포함되어 있다는 것을 확인했습니다. 이는 응용 프로그램 중 상당수가 사용자를 감염시킬 수 있다는 것을 의미합니다. 이러한 서비스 제공업체에 대한 자세한 정보를 알아내려는 노력조차 하지 않고 이런 무료 서비스를 신뢰하는 사람들이 얼마나 많은지 생각해보면 무서운 일이죠.

 

3. 대역폭 도난

놀랍게도 일부 무료 VPN은 내 대역폭을 훔칠 수도 있습니다!일부 무료 VPN 서비스 제공업체가 사용자 대역폭을 훔친 다음 사용자가 모르는 사이에 제3자 및 광고주에게 재판매한 사례들이 있었습니다. 대역폭 도난의 가장 무서운 측면은 다른 사용자가 도난당한 대역폭을 사용해 일상적인 인터넷 활동에 참여한다는 것입니다. 그러나 다른 사람이 내 대역폭을 사용할 수도 있다는 사실을 아는 것은 무서운 일입니다. 그 사람이 무엇을 하고 어떤 페이지를 탐색할 수 있는지 알 수 없기 때문이죠. 어떤 경우 누군가 내 대역폭을 사용해 총을 사거나, 아동 포르노를 보거나 기타 엄청난 불법 행위에 관여할 수도 있습니다.

 

4. 추적

숨겨진 추적 기능은 내 개인정보를 수집한 다음 제3자에 판매하는 것을 목표로 합니다. 무료 VPN 서비스 제공업체 중 일부는 높은 수준의 암호화 및 보안을 약속했음에도 추적 기능을 포함하고 있는 것으로 확인되었습니다. 무료 VPN 서비스는 사용자에게 안전과 개인정보보호를 제공한다고 주장하지만, 대다수 서비스가 VPN 앱에 멀웨어 및 숨겨진 추적 기능을 설치하는 것으로 확인되었습니다(대부분 모바일). 어떤 사람들은 왜 추적을 그렇게 심각하게 받아들이냐고 생각할 수도 있지만, 많은 기업들이 내 쇼핑 습관, 가장 많이 방문한 장소 등을 기반으로 광고를 개인화할 수 있습니다.

 

5. 사기

무료 VPN의 가장 큰 위험은 아마도 내 돈과 신원에 대한 위험일 것입니다. 무료 VPN을 구독하면 위험한 상황에 처할 수 있습니다. 요컨대 무료 VPN이 다른 제3자와 협력하여 내 민감한 데이터(신용 카드 주요 정보, 수많은 금융계정, 은행 계좌)에 액세스하도록 할 수 있기 때문이죠. 이는 금융 사기 및 신원 도용과 같은 문제에 사용자를 위험하게 노출시킵니다. 이러한 문제에 부딪힌 사용자들은 누군가 자신의 계정에 액세스 및 로그인하거나 자신의 돈으로 무언가를 구매하려고 한 수많은 사례가 있음을 알게 되었습니다. 다행히 대부분의 뱅킹 서비스가 사기 시도에 대해 알아차리고 사용자에게 경고해 주긴 하지만, 여전히 매우 불쾌한 일이죠.

 

6. 제3자

내 개인정보를 보호하기 위해 무료 VPN을 신뢰하는 것은 위험한 일입니다. 특히 대부분의 VPN 사용자가 개인정보보호정책이나 서비스에 대한 정보 및 VPN 공급업체가 어떤 정보를 수집하고 저장할 수 있는지에 대해 읽지 않는다는 것을 안다면 말이죠. 따라서 무료 VPN이 보이면, 그 사용자는 해당 서비스를 제공받기보다는 상품으로 전락하게 된다는 사실을 이해하려 노력해 보세요. 무료 VPN의 대부분은 데이터를 수집하여 판매하므로 이용약관을 읽고 제공업체가 수집할 수 있는 정보의 종류, 서비스 제공업체의 위치 및 본사 위치를 반드시 확인하세요. 본사 위치는 관련이 없어 보일 수 있지만, 국가마다 인터넷 개인정보보호 및 데이터 로깅에 관한 법률 및 규정이 있으므로 일부 인터넷 서비스 제공업체들은 사용자 데이터 로그를 보존하게 되어 있습니다.

 

7. 하이재킹

사용자 정보를 얻는 가장 성가신 방법 중 하나는 브라우저 하이재킹을 사용하는 것입니다. 이는 무료 VPN이 사용자의 동의 없이 브라우저를 가로채 파트너 웹사이트로 전달할 때 발생합니다. 또한, 컴퓨터를 껐다가 나중에 다시 켤 때마다 다양한 소프트웨어, 브라우저 확장 프로그램 및 기타 프로그램이 장치에 설치되어 있을 수 있습니다. 더구나, 이것들을 제거하기란 매우 어렵습니다.

 

8. 인터넷 트래픽 유출

좋은 VPN은 VPN 서버와 사용자가 선택한 장치 사이의 모든 트래픽을 암호화하고 보호해야 합니다. 유감스럽게도, 많은 무료 VPN 서비스에서 IP 주소 유출을 포함한 문제들이 발생합니다. 예를 들어, 무료 VPN 터널에서 IP 주소가 유출되었을 경우, 사용자의 원래 위치는 그대로 노출됩니다. IP 유출은 대부분의 VPN(유료와 무료 둘 다)에서 심각한 문제입니다. VPN은 VPN 터널에서 IPv6 및 IPv4 주소를 모두 유출할 수 있으므로, 무료 VPN 서비스를 사용하면 사용자가 위험에 노출될 수 있습니다. 이것은 사용자 보안 및 개인정보보호에 완전히 반대되는 일입니다. 그러나 유료 VPN의 대부분은 킬 스위치 기능을 제공합니다. IP 주소가 노출되었을 경우, VPN이 특정 프로그램을 끄거나 인터넷 연결을 끊어 보호되지 않은 트래픽을 사용자에게 남기지 않죠.

 


결론

무료 VPN 제품 및 응용 프로그램은 사용자 보안을 악용하여 사용자를 위험에 빠뜨릴 수 있습니다. 또한, 무료 VPN은 내 개인정보 및 데이터로 많은 돈을 벌 수도 있죠. 높은 보안 표준을 유지하는 것은 다른 기능과 함께 제공되므로 한 달에 몇 달러를 지불할 만한 가치가 있습니다. 따라서 공개된 웹상에서의 사용자 개인정보보호를 개선하고 보호하며 익명성을 유지하길 희망하는 경우, 신뢰할 수 있는 양질의 서비스 제공업체를 선택하면 VPN은 훌륭한 도구가 될 수 있습니다. 그러나, 잘못된 무료 VPN 서비스는 이러한 목표에 반대되는 것으로 판명될 수 있습니다. 따라서, 사용자 개인정보보호에 대해 심각하게 받아들이고 유출된 금융 세부 정보, 신원 도용 또는 나도 모르게 온라인 범죄 행위를 저지르는 데 사용된 희생자가 되는 것을 피하려면 VPN 서비스를 신중하게 선택하셔야 합니다.