무료 VPN, 개인정보 유출 위험 얼마나 실제인가

무료 VPN이 돈을 버는 방식

VPN 서비스는 서버·트래픽 비용이 꾸준히 든다. 유료 VPN은 구독료로 이 비용을 충당하지만, 무료 VPN은 다른 방식으로 수익을 낸다 — 바로 사용자 데이터다. 프리미엄 유료 서비스에 비용을 지불하지 않는 대신, 사용자가 자신의 트래픽 데이터로 비용을 대신 치르는 구조라는 지적이 나온다.

한 연구에서는 조사 대상 무료 VPN 283개 중 약 40%에서 멀웨어가 발견됐다. 연결이 제대로 암호화되지 않은 앱을 쓰면 제3자가 사용자 데이터에 접근할 수 있는 통로가 그대로 열려 있는 셈이다.

실제로 있었던 사건들

Hola VPN (2015년) — Hola는 사용자의 유휴 대역폭을 자매회사 Luminati를 통해 1GB당 약 20달러에 판매했다. 사용자 5,000만 명이 자신도 모르는 사이 봇넷의 일부로 쓰였고, 2015년 7월 구글이 Hola를 플레이스토어에서 일시 삭제하는 사태로 이어졌다.

HotSpot Shield (2017년) — “익명 보호”를 광고 문구로 내세웠지만 실제로는 사용자 데이터를 광고 회사에 판매한 것으로 드러나 미국 FTC(연방거래위원회) 제재를 받았다.

UFO VPN (2020년) — 중국 정부와의 연관성이 의심되는 가운데 200만 명 사용자의 통신이 지속적으로 감시된 정황이 나왔다.

세 사례 모두 “무료”와 “무료라서 안전”은 다른 이야기라는 걸 보여준다.

유료 VPN이라고 다 안전한 건 아니다

유료라고 해서 자동으로 신뢰할 수 있는 건 아니다. 핵심은 로그 정책(no-log policy)과 그 정책이 제3자 감사를 받았는지다.

구분	무료 VPN	신뢰할 수 있는 유료 VPN
수익 구조	사용자 데이터·광고	구독료
로그 정책	대부분 불명확하거나 수집함	제3자 감사로 검증된 무로그 정책
서버 인프라	제한적, 취약점 방치 가능성	자체 관리, 정기 보안 점검

무로그 정책을 내세우는 서비스라도 실제로 독립 보안업체의 감사를 받은 적이 있는지 확인하는 것이 중요하다. 정책 문구만 믿고 넘어가면 UFO VPN처럼 “무로그”라고 홍보하면서 실제로는 로그를 남긴 사례가 반복될 수 있다.

VPN 앱을 고를 때 확인할 것

• 앱스토어·플레이스토어 개발사 정보와 리뷰, 다운로드 수
• 요청하는 권한이 VPN 기능과 무관하게 과도하지 않은지 (연락처·위치 접근 등)
• 개인정보처리방침에 데이터 판매·제3자 공유 조항이 있는지
• 무로그 정책이 독립 감사를 받았다는 근거가 있는지

공공와이파이처럼 암호화되지 않은 네트워크에서 급하게 VPN이 필요하다면, 출처가 불분명한 무료 앱보다는 잘 알려진 유료 서비스의 체험판을 쓰는 편이 안전하다.

자주 묻는 질문

스마트폰 기본 제공 VPN 기능(아이폰 개인 릴레이 등)도 위험한가요?

애플의 iCloud 프라이빗 릴레이나 구글의 자체 서비스는 앱스토어 외부 무료 VPN 앱과는 다르다. 회사가 직접 운영하고 공개된 정책을 따르기 때문에 출처 불분명한 서드파티 앱보다는 신뢰도가 높은 편이다.

회사에서 지급한 VPN도 같은 문제가 있나요?

업무용 VPN은 보안팀이 관리하는 사내 인프라라 이 글에서 다루는 무료 소비자용 VPN과는 성격이 다르다. 다만 회사 네트워크를 거치므로 개인 트래픽도 모니터링 대상이 될 수 있다는 점은 별개로 알아두는 게 좋다.

VPN을 쓰면 인터넷 속도가 느려지나요?

암호화·우회 경로를 거치는 만큼 어느 정도 속도 저하는 생긴다. 서버 위치가 멀거나 서버가 혼잡할수록 체감 저하가 커진다.

마무리

무료 VPN을 쓰기 전에는 개발사 정보와 개인정보처리방침을 먼저 확인하는 습관이 필요하다. 로그를 안 남긴다는 문구만 보고 설치하지 말고, 그 문구가 독립 감사로 검증됐는지까지 확인하면 위험을 크게 줄일 수 있다.

사진: William Hook (Unsplash)

사진: FlyD (Unsplash)

암호화되지 않은 네트워크 자체의 위험은 공공 와이파이 진짜 위험한지, 안전하게 쓰는 법에서 다뤘다.