인터넷 관련 내용이 언급되었을 때 머리 속에 떠오르는 생각이 많을 것입니다. 이러한 생각은 개인의 취향, 직업, 취미 등과 관련된 것일 것입니다. 이와 관련하여 과거에는 잘 드러나 있지 않았지만 최근 큰 주목을 받고 있는 것이 인터넷 개인정보보호에 대한 문제입니다.
최근 데이터 도난, 계정 해킹, 인터넷을 통한 도촬, 허가받지 않은 외부인의 잠입 등의 소식이 일상적으로 들려오고 있습니다. 이는 온라인 보안에 대한 사람들의 인식을 재고하는 계기가 되었습니다.
온라인 보안 또는 익명성을 보장하기 위해 개인이 적용할 수 있는 방법은 사설 검색 엔진 및 프록시 서버 사용부터 가장 안전한 방법인 VPN 사용에 이르기까지 여러가지가 있습니다.
혹시나 궁금해 하는 독자가 있을까 하여 말씀 드리자면, VPN(가상사설망)이란 개인용 근거리 통신망을 복제하여 공개 통신망인 인터넷으로 확장시키는 것을 말합니다. 사용자는 VPN을 통하여 데이터를 암호화한 채 인터넷에 익명으로 접속할 수 있습니다. 시장에는 상당수의 VPN이 진출해 있으며, 그 중 Tunnelbear (무료), ExpressVPN, NordVPN 등의 서비스들이 적극 추천되고 있습니다.
하지만 VPN을 사용한다고 하여 100% 안전이 보장되는 것은 아닙니다.
휴대폰, 컴퓨터, 게임용 콘솔 등 인터넷에 연결되는 모든 기기는 고유 IP 주소를 보유하고 있습니다. 애초에 인터넷은 다음과 같이 작동하도록 설계되었습니다. 인터넷을 통해 전송된 데이터는 두 개의 IP 주소를 포함하게 됩니다. 하나는 데이터 전송자(기기)의 것이고, 다른 하나는 수신자의 것입니다. IP 주소가 중요한 이유는 어떤 종류의 기기가 데이터 전송에 사용되는지와 기기의 위치 또는 기기 사용자의 위치를 파악할 수 있기 때문입니다.
인터넷에서는 대부분 IP의 네 번째 버전인 IPv4이 사용됩니다. 이 버전은 1983년에 출시되었으며, 32비트 10진수를 활용합니다. 예컨대 주소는 207.220.167.67 식으로 표현됩니다.
최근 기술적 발전과 더불어 대기업들이 사용되지 않는 수백만 개의 IP 소유함으로써 전 세계에 사용 가능한 IP 주소가 줄어들고 있습니다.
이로 인해 길이가 더 긴 128비트를 활용하는 IPv6로의 전환이 이루어지게 되었습니다. 해당 버전을 활용하면 지원되는 IP 주소의 개수가 훨씬 많아지며, 기존의 부족 현상이 해결되게 됩니다. 보통 IPv6 주소는 2001:0db8:0000:0042:0000:8a2e:0370:7334 식으로 표현됩니다.
이처럼 새로운 버전으로의 전환이 인터넷 공간에 도움이 되는 것은 분명하지만, VPN 업계에는 약간의 문제가 발생했습니다. IPv6은 새로운 서버 소프트웨어 및 장비를 필요로 하기 때문에 비용이 비싸고 사용률이 낮은 편입니다. 따라서 대부분의 VPN 업체는 이 변화를 받아들이는 것을 주저했고 서버 네트워크를 업데이트하는 것도 주저했습니다. 서버 업그레이드는 보통 비용이 많이 들어가는 일이며, 이는 업체가 IPv6를 지원하는 고품질의 서버 제공을 주저하는 원인이 됩니다.
그렇다면 사용자의 입장에서 이것은 무엇을 의미할까요?
IPv6 지원 VPN에 관심을 가져야 하는 이유는 무엇일까요?
1. 위험 노출
IPv6 주소와 VPN을 사용하는 사용자라면, 특히 무료이거나 저렴한 VPN을 사용하는 사용자라면 보유한 IP 주소의 보안이 취약할 수 있습니다. 예컨대 VPN 제공자가 IPv6 주소의 요건에 맞추어 서버를 업그레이드하지 않았거나 IPv6 트래픽을 차단하여 실제 IP 주소가 노출될 가능성이 높습니다. 개인정보보호 관련 문제 발생이 우려되는 VPN 제공자의 수는 날로 늘어가고 있으며, 따라서 더더욱 IPv6를 지원하는 VPN을 사용하는 것이 필요합니다.
2. DNS 하이재킹
IP 주소 노출로 문제를 겪었던 대부분의 VPN 제공자의 경우 IPv6 DNS 하이재킹에도 취약하다는 것이 밝혀졌습니다. 이는 대부분의 VPN 서비스가 VPN을 통한 IPv6 트래픽 라우팅을 하지 않기 때문입니다.
이러한 일이 비일비재해지고 VPN 사용자에게 피해를 끼칠만큼 큰 문제가 되자 VPN 제공자들은 IPv6 친화적인 기능을 도입하여 고객의 개인정보를 보호하는 것이 더 낫다는 결론을 내리게 되었습니다. ExpressVPN이나 NordVPN 등은 IPv6 트래픽을 처리할 수 있는 VPN입니다. 반면 다른 VPN의 경우 IP 주소 노출을 막으려면 IPv6 트래픽을 차단하라고 사용자에게 안내합니다.
3. 온라인 공간에서의 자유
사람들이 VPN을 사용하는 이유는 다양합니다.
웹사이트 방문 시 항상 방문자의 IP 주소 형태로 디지털 기록이 남게 됩니다. 이는 해커가 해당 정보를 이용해서 방문자의 기기에 접속하게 되는 빌미를 제공하며, 파일 또는 패스워드 도난으로 이어질 수 있습니다. 기존의 IP주소를 VPN이 제공하는 IP 주소로 대체하면 효과적으로 자신의 정체를 숨길 수 있으며, 완벽하게 익명성을 유지할 수 있습니다.
VPN을 사용하는 또 다른 이유 중 하나는 제한된 콘텐츠 이용입니다. 하지만 IPv6 미지원 VPN 사용 시 이는 불가능한 일이 될 수 있습니다. 앞서 첫 번째 이유에서 언급했듯이 실제 IP 주소가 노출되면 인터넷 활동의 일부 또는 전체가 나쁜 의도를 가진 사람에게 넘어갈 위험이 있습니다. 하지만 IPv6F 지원 VPN을 사용하면 온라인 공간에서의 자유가 보장됩니다.
대부분의 VPN은 IPv6 연결을 지원하지 않습니다. 그러한 VPN이 필요하다면 서비스 유료 구독 전 인터넷에서 정보를 검색하여 평가가 좋은 서비스를 찾아 볼 필요가 있습니다.
기존에 보유하고 있는 VPN이 IPv6을 지원하는지 아닌지의 여부를 사용자가 알지 못할 수도 있습니다. 이러한 경우 IP 노출 여부를 검사할 수 있는 여러 방법이 있으며 검사에 사용되는 다양한 툴을 인터넷에서 구할 수 있습니다. 이러한 툴 사용 시 해당 페이지에 사용자의 개인 IP 주소 또는 ISP의 IP 주소가 표시된다면 사용자가 사용하는 VPN이 개인정보를 완전하게 보호하고 있지 못하는 것입니다.
사용자는 VPN의 IPv6 지원 여부를 알아볼 필요가 있으며, 그게 아니라면 적어도 IP 주소 노출 위험으로부터 보호받고 있는지를 알아볼 필요가 있습니다. 만약 보안에 취약점이 발견되는 경우 VPN을 교체하거나 컴퓨터 설정에서 IPv6을 차단하는 방법을 활용할 수 있습니다.