VPN 로그란 무엇인가? VPN 로깅 정책에 대해 알아야 할 모든 것
VPN 로그는 VPN 회사가 사용자의 장치에서 얻은 데이터 세트입니다. VPN은 사용자 로그인 계정, 동일한 이메일 또는 IP 주소에서 서비스에 로그인하는 사용자 수, 심지어 가장 많이 사용하는 서버에 대한 정보를 수집합니다.
VPN 제공업체들은 때때로 분석 목적으로 정보를 수집합니다. 이러한 회사들은 웹 트래픽이 어디서 오는지를 보거나 광고를 미세 조정하여 전환율을 개선하는 올바른 방법을 찾기 위해 로그를 유지할 수도 있습니다.
그러나 언급된 많은 활동들이 프리미엄이고 신뢰할 수 있는 VPN들에 의해 수행될 때, 프라이버시와 보안 문제를 남기지 않고 올바른 이유로 이루어집니다. 반면에, 일부 무료 VPN들은 수익을 창출하거나 당신이 만족하지 않을 수 있는 다른 이유로 당신에 대한 개인 정보를 수집할 수 있습니다.
VPN 제공업체가 보관하는 다양한 유형의 로그를 살펴보겠습니다.
VPN 로그 유형
VPN 로그에는 세 가지 다른 종류가 있습니다. 이들은 다음과 같습니다:
1. 사용(브라우징) 로그
이 로그에는 온라인 활동: 브라우징 기록, 연결 시간, IP 주소, 메타데이터 등이 포함되어 있습니다. 개인 정보 보호 관점에서 사용자 데이터를 수집하는 VPN은 피해야 합니다. 일부 무료 VPN은 불쾌한 이유로 사용 로그를 캡처하는 것으로 알려져 있습니다. 이것이 VPN 제공업체의 로그 정책을 살펴보는 것이 권장되는 이유입니다.
2. 연결 기록
일반적으로 연결 로그에는 날짜, 시간, 연결 세부 정보 및 IP 주소가 자주 포함됩니다. 보통 이 정보는 VPN 네트워크를 구성하고 사용자 문제나 사용 제한 문제(토렌트, 불법 활동 등)를 다루는 데 사용됩니다. 간단한 연결 로그 자체가 문제가 되지는 않지만, 점점 더 많은 VPN이 로그 없는 서비스인 척하면서 연결 로그를 유지하고 있습니다. 이러한 예는 수없이 많습니다.
3. 로그 없음
로그가 없다는 것은 VPN 제공업체가 어떠한 기록도 보유하지 않는다는 것을 의미합니다. 컴퓨터 연결이나 대역폭과 같은 제한을 구현할 때 완전한 무로그 정책을 시행하기 어려울 수 있습니다. 대역폭이나 구독당 사용 가능한 기기 수와 같은 제약 사항을 VPN이 구현해야 할 때입니다.
VPN 로그 정책 및 기간
인터넷상의 여러 유료 및 무료 VPN 앱들처럼, 기업들도 이익 마진을 높이기 위해 자신들의 기능과 특징을 과장하여 홍보할 것입니다. 컴퓨터나 스마트폰에 가장 적합한 VPN 옵션을 결정하기 위해, 여기에 제공된 팁과 포인트를 사용하세요.
VPN을 사용하여 인터넷을 검색할 때, 사용자는 많은 민감한 데이터를 제공업체에 신뢰하게 됩니다.
VPN 제공업체는 로깅 정책에 따라 사용자의 IP 주소, 서버 위치 정보, 심지어 방문한 웹사이트까지 추적하고 저장할 수 있습니다. 간단히 말해서, 강제로 하게 되면 VPN은 수백 개의 민감한 로그를 수집하고 공유할 수 있습니다.
시장에서 가장 흔한 VPN 제공업체 중 90%의 로깅 정책이 사실 확인되었습니다. 가장 흔한 VPN 제공업체 중 일부는 사용자의 웹 활동을 수집하여 이 데이터를 제3자와 공유합니다. 일반적인 VPN 제공업체의 로깅 정책은 종종 모호하거나 혼란스럽거나 기만적입니다.
VPN 로그는 얼마나 오래 저장됩니까?
VPN 로그는 사용자에 대한 일부 정보를 저장하지만, 이러한 로그를 얼마나 오래 보관하나요? VPN 제공업체로부터 받는 개인정보 보호와 비밀성 측면에서, 기록이 보관되는 기간은 큰 차이를 만듭니다. VPN 제공업체가 이러한 로그를 저장하는 크기는 전혀 로그를 보관하지 않는 것부터 24시간, 6개월 이상까지 광범위하게 다를 수 있습니다!
VPN 로깅의 정당화는 무엇인가?
VPN이 어떤 방식으로든 로그를 유지하는 몇 가지 이유가 있으며, 이것이 본질적으로 잘못된 것은 아닙니다. 아래에서 그 이유들을 살펴보겠습니다:
1. 기기 수 제한
구독에 사용되는 기기 수를 제한하는 것은 로그를 유지하는 가장 중요한 요소 중 하나입니다. 거의 모든 VPN은 구독과 함께 사용되는 동시 연결 수에 제한을 둡니다(3, 5, 6…). 이는 연결 및 시스템 제한을 시행하기 위해 필요합니다(적어도 서비스에 연결되어 있을 때는).
걱정해야 할 문제는 VPN 서비스가 “로그 없음” VPN임에도 불구하고 연결 제한 수를 어떻게 집행하는지입니다. 이에 대한 정확한 답변은 오직 여러분의 VPN 서비스만이 할 수 있습니다.
몇몇 확실히 다른 서비스들은 진정한 제로-로그 정책을 가지고 있으면서도 사용자에게 무제한 컴퓨터 연결을 제공합니다.
2. 대역폭 제한
대역폭 제약은 종종 로깅을 필요로 합니다. 로깅은 계정이 사용하는 대역폭의 양을 제한하는 데 필수적입니다. 어떤 VPN이 대역폭 제한이 있으면서 로그가 없는 VPN으로 보인다면, 이는 일부 우려를 불러일으켜야 합니다.
3. 임대 서버(VPS)를 이용한 로깅
여러 VPN들이 가상 렌탈 서버(가상 사설 서버)를 사용합니다. VPS는 전용(베어 메탈) 서버보다 훨씬 저렴하지만, 이것은 프라이버시 관점에서 몇 가지 문제를 제기합니다.
문제는 임대 서버가 항상 서버 활동 로그를 유지한다는 것입니다. 또한, 현지 당국은 서버 호스트에게 데이터 로깅을 강제할 가능성이 높습니다. 이 시나리오에서, 외국 VPN 회사의 “로그 없음” 정책은 아무 의미가 없습니다; 현지 관리들은 데이터센터로 직접 가서 필요한 모든 것을 얻을 것입니다.
4. 전 세계 스파이 기관이 회사에 로깅을 강요하다
NSA와 GCHQ와 같은 스파이 기관들은 기업들에게 개인 고객 정보를 기록하고 넘겨주도록 강요해왔습니다. 2010년부터 미국에서는 주요 기술 회사들이 NSA 해킹을 촉진하고 있습니다. PRISM 소프트웨어를 참조하세요. 영국에서는 Investigatory Powers 법안이 모든 데이터를 12개월 동안 기록하고 저장하도록 허용합니다. 특정 기업이나 서버 네트워크를 대상으로 삼기가 매우 간단합니다.
더욱 나쁜 것은, “입막음 명령”이 로깅 요청과 함께 동반될 수 있어, 조직이 자신들이 강제로 해야 하는 일을 밝히는 것을 불법으로 만들 수 있다는 점입니다.
5. 문제 해결 및 VPN 효율 최적화
VPN 제공업체들은 또한 서비스 문제를 해결하고 네트워크를 개선하기 위해 연결 데이터를 기록한다고 주장합니다. 빠르고 안정적이며 신뢰할 수 있는 VPN 서비스를 운영하는 것이 대부분의 VPN이 로깅을 유지하는 것을 본질적으로 요구하지 않지만, 적어도 일부 필요한 연결 로그는 모든 것이 잘 작동하도록 유지합니다.
모든 VPN 로그가 동일하게 만들어지는 것은 아닙니다. 익명화된 링크 메타데이터부터 귀하의 브라우징 기록, 사용 습관, 온라인 행동에 대한 침입적인 로깅에 이르기까지, 로그 파일과 그들이 포함하는 정보는 다양할 수 있습니다.
로그의 재활용은 어떻게 이루어지나요?
VPN 제공업체가 데이터 로그를 재활용/삭제할 때, 한 번에 모두 처리하지 않습니다. 대신, 이것은 DVR 서비스와 마찬가지로, 새로운 것들을 위해 오래된 TV 프로그램들이 제거되는 것과 같습니다.
예를 들어, VPN이 15일간의 로그 보관 기간을 가지고 있다면, 지난 15일 동안의 활동이 여전히 파일에 남아 있을 것입니다. 새로운 날이 시작되면, 가장 오래된 데이터는 현재 날짜의 데이터를 위해 삭제될 것입니다.
결론
로그를 전혀 보관하지 않는 VPN을 찾는 것은 어려울 수 있으며, 불가능할 수도 있습니다. VPN 제공업체가 귀하의 세부 정보를 저장하지 않을 수 있지만, 여전히 많은 다른 방법으로 귀하의 신원을 드러낼 수 있습니다. VPN을 사용한다고 해서 제공업체가 귀하의 데이터를 전혀 보관하지 않을 것이라고 절대 가정하지 마십시오. 물론, 일부 VPN 서비스는 귀하의 데이터 기록을 전혀 보관하지 않겠다는 약속을 지키지만, 그런 서비스는 드물게 있습니다.