무료 VPN의 실체 — 공짜 뒤에 숨겨진 비즈니스 모델
무료 VPN 앱을 깔았다면, 당신은 고객이 아니라 상품이다. 실제 연구와 사건으로 파헤친다.
카페에서 노트북을 켠다. 무료 VPN을 켠다. 안전하다고 생각한다.
그 순간, 당신이 접속한 은행 사이트 주소가 홍콩에 있는 서버에 기록되고 있다.
이상한 말처럼 들리겠지만, 실제로 일어나는 일이다.
2024년, 가장 많이 다운로드된 무료 VPN 100개를 테스트한 결과가 있다. 88개가 데이터를 유출하고 있었다. 당신이 새벽에 뭘 검색했는지, 어떤 병원 사이트를 열었는지, 어디에서 접속했는지가 고스란히 기록되고 있었다. 이 기록은 광고 회사에 팔리거나, 해킹당하면 다크웹에 올라간다. 실제로 올라간 적 있다.
왜 이런 일이 벌어지는지 알려면, 먼저 이 질문에 답해야 한다.
“VPN 회사의 서버 유지비는 누가 내고 있는가?”
당신이 모르는 청구서
VPN 서버를 전 세계에 운영하려면 한 달에 수억 원이 든다. 서버비, 회선비, 엔지니어 인건비.
유료 VPN은 이걸 월 5~15달러 구독료로 충당한다. 합리적이다.
무료 VPN은?
당신의 데이터로 충당한다.
이게 무슨 뜻인지 구체적으로 보자.
수집되는 것들 — 생각보다 훨씬 많다
“접속 기록 정도 수집하겠지” 싶을 수 있다. 현실은 그렇게 단순하지 않다.
무료 VPN이 실제로 가져가는 것들:
- 접속한 모든 사이트 주소 — 은행, 병원, 성인 사이트 구분 없이 전부 기록된다
- 접속 시간과 체류 시간 — 새벽 2시에 뭘 얼마나 오래 봤는지까지
- 기기 고유번호 — 폰을 바꿔도 추적 가능한 하드웨어 식별자
- GPS 좌표 — 대략적인 위치가 아니라 정확한 좌표
- 설치된 앱 목록 — 데이팅 앱부터 금융 앱까지 전부 스캔한다
이렇게 모인 데이터는 광고 브로커를 거쳐 광고주에게 넘어간다. 통신사 감시를 피하려고 설치한 VPN이, 통신사보다 더 많은 걸 들여다보고 있는 셈이다.
실제로 터진 사건들
이론이 아니다. 이미 터진 일들이다.
Hola VPN — 5천만 명의 폰이 범죄 도구가 됐다
2015년, 무료 VPN ‘Hola’가 사용자 기기를 봇넷으로 돌린 사실이 드러났다. 봇넷이란, 당신 폰의 인터넷 회선을 몰래 빌려 쓰는 것이다.
결과적으로 누군가가 당신의 IP 주소로 사이버 공격을 수행할 수 있었다. 수사기관이 추적하면 범인은 당신이다. 5천만 명이 이걸 모르고 쓰고 있었다.
SuperVPN — 2100만 명의 데이터가 다크웹에 풀렸다
2023년, SuperVPN에서 2100만 건의 사용자 데이터가 유출됐다. 이름, 이메일, 접속 기록, 기기 정보가 다크웹 마켓에 올라왔다.
보호하려고 VPN을 설치했는데, 그 VPN이 유출 경로가 된 것이다.
중국 기업이 만든 VPN — 전체의 59%
2018년 조사에서 인기 무료 VPN 앱의 59%가 중국 기업 소유로 밝혀졌다. 대부분 소유 구조를 의도적으로 숨기고 있었다.
중국 법은 명확하다. 기업은 정부의 데이터 요청을 거부할 수 없다. 한국에 사는 당신의 브라우징 기록이 중국 정부 손에 들어갈 수 있다는 얘기다.
”나는 숨길 게 없는데?”
이 말을 하는 사람이 많다. 그런데 정말 그럴까.
탈모 치료제를 검색한 기록이 유출되면, 당신의 컴플렉스를 누군가 알게 된다. 성병 검사를 예약하려고 접속한 비뇨기과 사이트 기록이 넘어가면, 당신의 건강 상태와 성생활이 노출된다. 이혼 전문 변호사를 찾아본 기록, 우울증 자가진단을 검색한 기록, 새벽 3시에 반복적으로 접속한 사이트 기록. 이런 것들이 광고 브로커 서버에 쌓이고, 유출되면 다크웹에 이름과 함께 올라간다.
“숨길 게 없다”는 말은, 집 화장실 문을 안 닫아도 된다는 말과 다르지 않다.
숫자로 보는 현실
보안 리서치 기관 top10vpn.com이 2018년부터 매년 무료 VPN을 조사해왔다. 결과는 매번 처참했다.
- 2024년 — 인기 무료 VPN 100개 테스트 → 88%가 데이터 유출
- 2021년 — 인터넷 차단 중 급부상한 VPN 테스트 → 80%가 IP 주소 노출
- 2018년 — 인기 무료 VPN 소유권 조사 → 59%가 중국 기업 소유
10개를 깔면 9개가 문제가 있다. 이 정도면 운에 맡기는 거다.
기억할 한 가지
인터넷에는 공짜가 없다.
돈을 안 내고 있다면, 다른 무언가가 대신 지불되고 있다. 무료 VPN의 경우, 그건 당신의 데이터다.
무료 VPN을 쓰는 당신은 고객이 아니다. 상품이다.