VPN

카페나 공항에서 쓰는 무료 와이파이는 누구나 자유롭게 오갈 수 있는 넓은 광장과 같아요. 만약 악의를 품은 사람이 같은 와이파이에 접속해 통신 신호를 엿듣는다면, 내가 어떤 사이트에 접속하는지가 드러날 수 있어요. HTTPS로 보호되지 않는 사이트라면 로그인 정보 같은 내용까지 노출될 수 있고요. 요즘은 대부분의 사이트가 HTTPS로 내용을 암호화하지만, VPN은 내가 어떤 사이트에 접속하는지까지 한 번 더 감싸 줘요.

이때 VPN을 실행하면 광장 한복판에 나만을 위한 암호화된 전용 지하 터널을 만들어줘요. 스마트폰이나 컴퓨터에서 나가는 모든 데이터를 알아볼 수 없는 암호 덩어리로 꽁꽁 묶은 뒤, 안전한 VPN 전용 서버로 먼저 쏘아 보내는 방식이에요.

터널 밖에서 지켜보는 해커나 통신사는 내가 어떤 사이트에서 무슨 내용을 주고받는지 알기 어려워요. 그저 '알아들을 수 없는 외계어가 적힌 단단한 상자가 VPN 서버 쪽으로 지나가는구나' 하는 정도와, 상자가 언제 얼마나 오가는지만 확인할 수 있어요. 다만 이 터널은 VPN 서버까지만 이어져요. 그다음 웹사이트까지 가는 구간은 VPN이 아니라 그 사이트의 보안(HTTPS 등)에 달려 있어요.

인터넷에 접속하면 내 회선(또는 기기)에 IP 주소라는 번호표가 붙어요. 이 번호표에는 사용자의 대략적인 접속 지역이나 통신사 정보가 담겨 있어서, 웹사이트를 방문할 때마다 내 흔적이 남게 돼요.

하지만 VPN을 켜면 내가 웹사이트를 직접 찾아가지 않고, VPN 서버가 든든한 심부름꾼이 되어 대신 방문해 줘요. 상대방 웹사이트 서버 입장에서는 방문자가 내 기기가 아니라 VPN 서버의 주소로만 보이게 되는 것이죠.

예를 들어 한국 카페에 앉아서 접속하더라도 미국에 있는 VPN 서버를 거치면, 상대 사이트는 내가 미국 현지에서 방문한 것으로 인식해요. 이렇게 접속 위치가 바뀌어 보이는 효과 덕분에 국가별로 제한된 웹페이지를 볼 때 쓰이기도 해요. 다만 나라에 따라 VPN 사용 자체가 법으로 제한되거나, 서비스 이용약관에서 지역 우회를 금지하는 경우도 있어요. 또 회사나 기관이 운영하는 VPN에 인증을 거쳐 접속하면, 집에서도 내부 업무망에 안전하게 들어갈 수 있어요.

조금 더 정확히 말하면, VPN이 인터넷상의 모든 보안 위협을 막아주는 만능 열쇠는 아니에요. VPN은 기기와 서버 사이를 오가는 전송 통로를 안전하게 감싸줄 뿐, 사용자 스스로 내리는 위험한 결정까지 막아주지는 못하거든요.

만약 VPN을 켠 상태라 하더라도 사기 웹사이트(피싱 사이트)에 비밀번호를 직접 입력하거나 컴퓨터를 감염시키는 악성 소프트웨어를 내려받는다면, 통로의 안전과 무관하게 피해를 입게 돼요.

또한 내 모든 통신 정보가 VPN 업체의 컴퓨터를 지나가기 때문에 업체의 신뢰도가 매우 중요해요. 보안 검증이 이루어지지 않은 불투명한 무료 VPN을 사용하면, 오히려 운영 업체가 사용자의 인터넷 사용 기록을 몰래 수집해 마케팅 회사에 팔아넘기는 역효과가 생길 수도 있어요.