인터넷의 프라이버시(개인정보보호)에 대한 우려, 향후 변화가 초래될 가능성이 있는 망 중립성 때문에 VPN(Virtual Private Networks)에 많은 관심이 쏟아지고 있다. 

올바르게 사용하면, VPN은 개인 정보를 안전하게 유지하도록 도움을 줘 온라인 프라이버시를 강화할 수 있도록 만드는 도구다. 또 지역 제한 때문에 액세스할 수 없는 웹사이트나 서비스에 액세스할 수 있는 위치 스푸핑 기능을 제공한다.

VPN의 인기가 높아지면서, 이 시장에서 고객 유치 경쟁을 하는 VPN 공급업체의 수도 증가했다. 이에 자신에게 가장 부합하는 VPN 서비스를 찾기 힘들어졌다. 본지는 맥을 사용하는 독자들이 자신에게 맞는 VPN 서비스를 찾을 수 있도록 광범위하게 조사했다.

2019년 맥 사용자를 위한 최고의 VPN 서비스- 노드VPN(NordVPN): 종합적으로 가장 우수 
- 바이퍼VPN(VyprVPN): 보안/프라이버시 측면에서 가장 우수 
- 사이버고스트(CyberGhost): 가장 빠른 VPN 

본지는 혼자 '쇼핑'을 하는 독자들을 위해 자신의 돈을 투자할 서비스를 충분한 정보를 갖고 판단할 수 있도록 각 VPN 서비스를 철저히 리뷰했다. 다음은 본지가 고른 서비스 전체를 리뷰한 내용이다.

2019년 5월 17일 업데이트 내용: 사이버고스트의 최신 버전에 대한 리뷰를 포함시켰다. 넷플릭스와 훌루 같은 인기 스트리밍 서비스를 지역 제한 없이 이용할 수 있는 기능이 추가되었다. 속도는 여전히 탁월하다. 맥 환경에서 가장 빠른 VPN이다. 

2019년 5월 21일 업데이트 내용: 서프샤크(Surfshark)에 대한 리뷰를 포함시켰다. 이미 많은 약속을 보여주는 새로운 VPN이다. 

맥에서 종합적으로 가장 우수한 VPN, 노드VPN 

노드VPN은 대부분 맥 사용자들이 종합적으로 가장 우수한 성능을 누릴 수 있는 VPN이다. 테스트한 VPN 가운데 가장 빠른 VPN은 아니지만, 그렇다고 느리지도 않다.

노드VPN은 터널링 동안 서비스 가입자의 데이터를 계속 안전하게 유지하는 평균 이상의 데이터 암호화 기능을 제공한다. 특히 아주 큰 서버 네트워크를 보유하고 있으며, 60여 개 국가에서 3,000여 개의 서버를 운영하고 있기 때문에 접속지를 여러 다양한 위치로 스푸핑(위장)할 수 있으며, 서버 정체 문제를 피할 수 있다.

또한 사용이 간편한 소프트웨어 인터페이스를 자랑한다. VPN을 처음 사용하는 사용자도 온라인 프라이버시 전문가로 만들어주는 인터페이스다. 완벽하지는 않지만, 본지가 테스트한 다른 어떤 VPN보다 더 많은 장점을 갖고 있는 서비스다. 

맥에서 보안과 프라이버시가 가장 우수한 VPN, 바이퍼VPN 

바이퍼VPN은 서버 연결 속도가 아주 빠르다고 말할 수는 없다. 그러나 바이퍼VPN은 서버를 빌려쓰지 않는다. 자체 소유의 서버를 독자적으로 운영하면서 서비스를 제공한다. 여기에 더해, 모기업은 아주 오래 전부터 온라인 프라이버시를 주창해왔다. 또한 프라이버시 관련 법과 규정이 아주 엄격한 국가에 소재한 업체다. 이런 점 때문에 바이퍼VPN은 언론인, 액티비스트(activists), 기타 디지털 프라이버시와 온라인 액세스가 아주 큰 우려 사항인 사람들에게 적합하다. 

맥에서 가장 빠른 VPN, 사이버고스트  

루마니아 소재 VPN 업체인 사이버고스트가 제공하는 서비스는 본지가 테스트한 다른 어떤 VPN보다 더 빠른 평균 연결 속도를 제공한다. 최신 버전도 마찬가지다. VPN 서버를 가장 빠른 속도로 이용하고 싶다면 사이버고스트를 선택하는 것이 좋다. 속도 측면에서는 경쟁 상대가 없기 때문이다(미국 내 속도 테스트이기 때문에 한국에서의 그것과는 다를 수 있다. 편집자 주). 

다른 국가에서 가장 빠른 VPN

다른 국가의 서버를 빠르게 연결해 사용할 필요가 있는 사람들을 위해, 국가 별로 가장 빠른 서비스를 알아봤다.

- 영국: 토르가드(TorGuard)는 운영 VPN 서버에서의 P2P 파일 공유에 관대하다. 또 테스트한 서비스 중 영국 접속 속도에 있어 가장 빠른 연결 속도를 제공한다.
- 유럽: 터널베어(TunnelBear)는 사용자 프라이버시 때문에 추천을 머뭇거리게 만든다. 또한 서버의 수도 명확히 공개하지 않고 있다. 그러나 이 캐나다 VPN 서비스는 유럽 지역 접속, 연결 속도에 있어서는 가장 빠른 속도를 자랑한다.
- 아시아: 이스라엘 소재 세이퍼VPN(SaferVPN)의 서비스는 로그인 정책, 1개 서버에서만 P2P 파일 공유를 허용하는 것이 단점이지만, 아시아 지역 서버 연결 속도가 가장 우수하다(한국 소재 VPN 서비스로는 하이아이피, 아이피포유, ESVPN, 스마트VPN(SMARTVPN) 등이 있지만 테스트나 리뷰를 한 바 없어 검증되지 않았다. 편집자 주).  

VPN 테스트 방법

본지는 VPN 서비스를 아침과 점심, 저녁 3차례에 걸쳐 테스트했다. 그리고 테스트에 우클라 스피드테스트(Ookla Speedtest)를 사용했다. 먼저 본지가 사용하고 있는 VPN 보호가 적용되지 않은 인터넷 연결 속도를 측정한 후, 각 VPN 서비스의 업로드/다운로드 속도를 테스트했다. 100Mbps의 이더넷 연결을 사용, 북미, 영국, 유럽, 오세아니아, 아시아 지역에 위치한 서버를 대상으로 테스트했다(테스트를 시행한 지역은 미국이다. 편집자 주).

또한 맥에서 모든 백그라운드 인터넷 프로세스를 종료하고, 트립모드(TripMode)를 사용해 업로드 및 다운로드 속도를 테스트했다. 필자의 시스템에서 데이터를 업로드, 다운로드할 수 있는 유일한 트래픽이 우클라가 되도록 설정했다. 이런 설정을 통해 컴퓨터의 다른 것들이 우클라가 제공하는 통계에 영향을 주지 않도록 만들었다. 이후 우클라가 포착한 속도의 평균을 구했다. 이것이 최종적인 점수다.

이후 이 점수를 계산, 속도 차이를 비율로 환산했다. 독자들이 본지의 VPN 리뷰에서 확인하게 될 비율이다. 서버 로드(부하), 사용자의 연결 속도, 기타 수 많은 이유 때문에 인터넷 속도는 계속해서 바뀐다. 이런 점을 감안하면, 테스트 동안 경험한 정확한 업로드/다운로드 속도를 언급하는 것보다 이런 식으로 큰 그림을 제시하는 것이 더 낫다.

정량화된 매트릭스로 속도만 고려한 것은 아니다. VPN이 서버를 운영하는 국가 수, 전세계에서 운영하고 있는 전체 서버의 수, 서비스 요금(월간 또는 연간) 등을 고려, VPN 서비스를 추천하고 있다. 

여기에 더해, 많은 시간을 투자해 VPN 서비스 공급업체에 대해 조사했다. 소유주, 소재한 국가, 서비스 가입자 정보 이용 여부 및 용도, 의심스러운 비즈니스 관행과 관련된 평판 등을 조사했다.

VPN이란

VPN은 가상 사설 네트워크의 약자다. VPN을 사용하지 않는다고 가정하자. 컴퓨터는 IPS 업체가 제공하는 로컬 게이트를 통해 인터넷에 연결이 된다. 이 경우에도 매일, 또는 자주 사용하는 온라인 서비스 모두를 사용할 수 있다.

그러나 이런 연결 방식은 ISP에 사용자의 위치를 노출시킨다. 다시 말해, ISP는 집과 직장, 카페, 퍼블릭 와이파이 핫스팟 등 인터넷 액세스 위치에 대한 정보를 토대로 사용자의 실제 위치를 파악할 수 있다. 이런 정보를 사용자와 사용자의 인터넷 사용 방식, 용도에 관심이 있는 마케터, 기타 타사에 판매하는 경우도 많다.

더 나쁜 경우를 예로 들면, 공항과 소매 매장, 도서관 등 보안이 취약한 액세스 포인트를 통해 인터넷을 이용할 때 동일한 네트워크에 연결된 해커가 소셜 미디어 비밀번호, 은행 신원정보와 같은 개인정보를 이른바 중간자(man-in-the-middle) 공격으로 가로챌 수도 있다. VPN 서비스는 이런 문제를 방지하는 데 도움을 준다.

VPN은 사용자 컴퓨터와 사용자가 선택해 이용하는 VPN 서비스의 서버 사이에 암호화된 디지털 터널을 생성해 연결한다. 이 터널이 만들어져 연결되면, 사용자의 웹 검색 기록, 액세스한 사이트, 온라인에서 제출한 정보 등이 숨겨진다. 그러면 ISP가 사용자의 정보를 수집해 판매할 수 없고, 해커가 사용자와 동일한 네트워크를 사용하면서 공격을 개시하기 어려워진다. 사용자가 액세스한 정보를 알 수 있는 사람이 거의 없다.

VPN이 할 수 없는 일

VPN이 할 수 없는 일도 있다. 감염된 파일을 다운로드 받거나, 컴퓨터에 악성코드를 심는 사이트를 방문했을 때 초래될 수 있는 악성코드, 랜섬웨어 공격을 막지 못한다. 스푸핑된 사이트를 방문했을 때, 개인정보가 유출되는 위험도 방지하지 못할 것이다. 따라서 온라인 보안 ‘베스트 프랙티스’를 충실히 따르는 것이 좋다.

VPN을 통해 P2P 파일 공유나 토렌트 공유를 할 수 있다. 그러나 P2P 사용 시 사용자의 VPN 서비스를 취소, 해지시키는 서비스 공급업체도 있다. 또한 법 집행 기관이 특정 사용자가 저작권 위반 자료를 다른 사람과 거래, 공유한 사실을 발견했을 때, 관련 정보를 넘겨줄 수도 있다.

VPN 선택시 중시해야 할 부분

- 명확한 프라이버시 정책(약관) 
프라이버시 정책을 쉽게 이해할 수 있는 VPN이 좋은 VPN이다. 여기에는 사용자로부터 정보를 수집하는지 여부, 그 정보의 종류 등이 설명되어 있어야 한다. 또 정보 사용 여부, 사용 용도가 자세히 설명되어 있어야 한다. 무료로 서비스를 제공하는 공급업체를 중심으로, 일부 VPN 공급업체는 ISP처럼 광고주와 다른 이해 당사자에 사용자 정보를 판매한다. 자신에게 부합하는 프라이버시를 제공하는 공급업체를 선택해야 한다.

- 공급업체의 소재 파악 
VPN 공급업체로 하여금 사용자 활동을 로그 기록으로 유지할 것을 요구하는 법이 존재하지 않는 국가들이 많다. 법에 입각해 사용자 활동에 대한 로그 기록을 반드시 유지해야 하는 국가보다 이런 국가에 소재한 공급업체를 이용하는 것이 프라이버시를 더 확실히 보장받을 수 있다. 일부 기업은 운영 서버 네트워크를 실제보다 더 크게, 다양하게 보이려 서버 위치를 스푸핑한다.

- 서버는 많을수록 좋다 
전 세계 곳곳에 수많은 서버를 운영하고 있는 VPN 서비스 공급업체를 선택하는 것이 좋다. 여기에는 몇 가지 이유가 있다. 첫째, 서버의 위치가 다양하고 서버 수가 많아야, 데이터 전송이 느린 ‘과밀’ 서버스를 억지로 이용할 수밖에 없는 문제가 없다. 둘째, 국내 및 해외에서 선택할 수 있는 서버가 많아야 자신의 위치를 숨기고, 지역 제한이 적용된 콘텐츠를 이용하기 더 편하다.

- 다양한 결제 옵션 
어떻게 보면 '악순환'이다. VPN 서비스를 이용하기 위해 온라인에서 신용카드 결제를 할 경우, 관련 금융 정보가 악당들의 손에 들어갈 수 있다는 점이다. 페이팔, 비트코인, 알리페이, 또는 맥 앱 스토어 등 대안이 될 수 있는 결제 방식을 제공하는 공급업체를 찾는 것이 좋다.

- 사용이 간편한 인터페이스 
VPN을 연결해 사용하기 위해 디지털 '능력'을 많이 필요로 할 수 있다. 일부는 VPN의 자세한 작동 방식, 원리를 알고 싶을 것이다. 이 경우, 터널블릭(Tunnelblick) 같은 오픈소스 VPN 클라이언트가 적합하다. 그러나 대부분은 큰 어려움 없이 VPN을 이용하기 원한다. 이 경우, 사용하기 쉬운 인터페이스를 갖춘 맥용 클라이언트를 제공하는 VPN 서비스를 찾는다.

- 모든 기기를 보호 
자신이 사용하는 스마트폰과 태블릿, 배우자의 기기 등 여러 기기에서 동시에 이용할 수 있는 라이선스를 제공하는 VPN 서비스가 좋다. 따라서 VPN에 가입하기 전, 사용하는 모든 기기에 설치할 수 있는 소프트웨어 클라이언트를 제공하는지 확인한다.