앱 스토어 내 대부분의 VPN, 신뢰할 수 없어

앱 스토어 내 대부분의 VPN, 신뢰할 수 없어: 이진영 / 기사승인 : 2019-08-16 16:48:53

전 세계적으로 인터넷 사용자들은 그들의 사생활 보호에 대한 필요성에 대해 눈을 뜨고 있다. 단지 개인의 프라이버시 측면에서뿐만 아니라 기업 시스템, 워크 플로우 및 인프라가 점점 디지털화됨에 따라 프라이버시와 보안 보호는 모든 종류의 사이버 위협에 대한 필수적인 장벽이 되고 있다. 그런데 Apple 앱 스토어 내 대부분의 VPN 앱을 신뢰할 수 없다고 computerworld가 보도했다.

Top10VPN.com의 VPN 연구 전문가 시몬 밀리아노는 2019년 8월 무료 VPN 앱 서비스에 대해 서비스 사용자들이 인지해야 할 몇 가지 사항에 대해 보고했다.

소유권: 밀리아노는 가장 인기 있는 VPN 앱의 거의 60%가 실제로는 비밀리에 중국 회사들의 소유였고, 거의 90%가 심각한 개인 정보 보호 결함을 가지고 있다고 주장한다. 중국의 VPN 금지와 검열에 대한 악명에도 불구하고 59%의 앱이 중국의 소유임을 숨기고 있다고 지적했다.
개인 정보: 연구진은 이러한 VPN 앱의 77%가 "심각한 개인 정보 결함"을 가족 있다고 말했다. 이는 개인 정보 보호 정책이 전혀 없는 경우, 일반 정책에 VPN에 대한 언급이 없거나 상세한 로깅 정책이 없는 경우를 의미한다.
데이터 보호: 밀리아노는 애플이 VPN 앱에 대해 제3자 데이터 공유 금지를 시행하고 있지 않다고 주장한다(타사와의 데이터 공유가 이뤄지고 있다.) 무료 VPN 앱의 상위 80%가 "규칙 위반"에 해당한다고 지적했다. 많은 사람들이 제3자와 데이터를 공유하고 있으며, 앱의 64%가 전용 웹사이트가 없어 서비스 공급자에 대한 기업 정보를 찾기 어렵다고 말했다.

VPN 서비스의 특성에 대해 생각해보자. VPN 서비스를 사용하는 동안 제 3자가 웹 사이트 트래픽에 접근/모니터링 하는 것을 훨씬 더 어렵게 만들어도, 데이터 수집가나 해커는 자신의 서버를 통해 트래픽을 라우팅 해 접근한다. 사용자의 트래픽이 사적인 공간에 보관되는 경우는 괜찮지만, 사용자가 온라인상에서 하고 있는 것에 대한 정보가 아무런 인지 없이 제3자에게 판매되는 경우엔 문제점이 발생한다.

VPN 서비스 사용자는 누구나 프라이버시를 보장받고, 잠재적으로 영업 비밀이나 기타 중요한 기밀 데이터를 보호하고자 한다는 것을 생각할 때, 보안 제공의 취약점은 큰 우려사항이다.

밀리아노는 애플과 구글 모두 이류 VPN 서비스로부터 사용자를 보호하는 역할을 충분히 해내지 못하고 있다고 지적하며 "애플과 구글에 업데이트된 연구 결과를 통보했으며, 공식적으로 확인된 개인 정보 보호 위험에 대해 해결해 줄 것을 요청했다.", "그들이 문제를 최대한 쉽게 해결할 수 있도록, 우리는 사용자에 대한 위험을 내포하고 있어 주의를 요하는 앱의 세부 목록을 제공했고, 또한 취해야 할 교정 조치에 대한 권고 사항도 제공했다."라고 말했다.

밀리아노는 아직 아무런 조치도 취해지지 않았지만, 애플이 지금 그의 주장에 대해 조사하고 있다고 설명했다. 이는 6월 초 애플이 다른 앱보다 VPN에 대해 엄격한 규제가 필요하다고 인정한 것에 따른 것이다. 또한 지난 8일 computerworld는 시몬 밀리아노의 경고에 따라 애플이 플랫폼 전반에 걸쳐 이용 가능한 무료 VPN 앱의 프라이버시와 보안을 조사하고 있으며, 최근에는 시리 대화 내용에 대한 휴먼 체크를 중단하기로 했다고 보도했다.

그렇다면 사용자들은 VPN 서비스를 사용할 때 개인 정보를 보호하기 위해 어떠한 노력을 기울여야 할까? 사용자들이 더 나은 VPN 서비스를 선택하기 위해선 회사에 대한 정보, 로그 및 데이터 보존 정책을 설명하는 개인 정보 보호 정책을 확인하고, 서버 로그를 실시간으로 삭제해 데이터 오용으로부터 보호할 수 있는지 등을 확인해야 한다. 또한 고객 지원을 제공하는지 확인하는 것이 좋다.