VPN: 보호하는 것과 보호하지 못하는 것

가상 사설 네트워크(VPN)는 사용자의 장치와 VPN 서버 사이에 암호화된 터널을 만듭니다. 모든 트래픽은 이 서버를 통해 라우팅되므로 웹사이트에는 실제 IP 주소가 숨겨지고 ISP나 로컬 네트워크로부터의 트래픽이 암호화됩니다.

VPN을 사용할 때의 단계:

1. 장치가 VPN 서버에 암호화된 연결을 설정합니다
2. 모든 트래픽이 이 암호화된 터널을 통해 전송됩니다
3. VPN 서버가 사용자를 대신하여 목적지로 트래픽을 보냅니다
4. 목적지에는 사용자의 IP가 아닌 VPN 서버의 IP가 표시됩니다
5. 응답이 터널을 통해 사용자에게 돌아옵니다

일반적인 VPN 프로토콜:

• OpenVPN — 공개 소스이며 설정 가능성이 높고 TLS를 사용합니다
• WireGuard — 현대적이고 빠르며 코드 기반이 작고 보안성이 뛰어납니다
• IKEv2/IPsec — 빠르게 재연결되며 모바일에 적합합니다
• PPTP — 오래되어 보안이 깨졌으므로 절대 사용하지 마십시오

VPN은 다음을 효과적으로 보호합니다:

• ISP의 감시로부터 트래픽(암호화된 터널만 보이고 내용은 보이지 않음)
• 신뢰할 수 없는 Wi-Fi에서의 트래픽(카페, 공항 등)
• 방문하는 웹사이트로부터 실제 IP
• 지역별 콘텐츠 제한 우회
• 로컬 네트워크 감시 방지

VPN은 다음 위협으로부터 보호하지 않습니다(NOT):

• 장치에 이미 존재하는 악성 코드
• 피싱 및 사회 공학
• 쿠키 및 브라우저 지문 채집
• 로그인한 상태에서의 계정 추적(구글은 사용자가 누구인지 압니다)
• DNS 누출(DNS가 VPN을 통해 라우팅되지 않는 경우)
• VPN 제공업체 자체 — 이제 제공업체가 사용자의 트래픽을 볼 수 있습니다

VPN을 사용하면 ISP를 신뢰하는 대신 VPN 제공업체를 신뢰하게 됩니다. 부정직한 VPN 제공업체는 사용자의 모든 트래픽을 기록할 수 있습니다. VPN 제공업체는 기록을 남기지 않는 정책(가능하면 감사를 받은 정책), 관할권, 투명성 보고서, 공개 소스 클라이언트를 기준으로 평가하십시오.

DNS 누출은 DNS 쿼리가 VPN 터널 외부로 전송되어 VPN에 연결되어 있는 동안에도 ISP에 방문한 도메인이 노출될 때 발생합니다. dnsleaktest.com에서 확인하고 DNS를 터널을 통해 라우팅하는 VPN을 사용하십시오.

기업용 VPN은 원격 직원과 회사 내부 네트워크를 연결합니다. 소비자용 VPN과 달리 고용주는 기업용 VPN 트래픽을 모니터링합니다. 개인적인 웹 탐색에 기업용 VPN을 사용하면 IT 부서가 사용자의 모든 트래픽을 볼 수 있습니다.

분할 터널링은 특정 트래픽만 VPN을 통해 라우팅합니다. 예를 들어 기업 네트워크 트래픽만 VPN을 통과하고 개인적인 웹 탐색은 인터넷으로 직접 전송됩니다. VPN의 부하를 줄이지만 보안상 허점이 생길 수 있습니다.

VPN과 토르를 결합하면 보호 계층이 추가됩니다:

• VPN-over-Tor: ISP에는 토르 사용을 숨기고, 토르는 익명성을 제공합니다
• Tor-over-VPN: VPN 제공업체로부터 트래픽을 숨깁니다

두 방식 모두 복잡성과 성능 비용을 높입니다. 고위험 환경의 기자와 활동가가 사용합니다.

기존 VPN은 모든 내부 리소스에 대한 네트워크 접근 권한을 부여합니다. 제로 트러스트 네트워크 액세스(ZTNA)는 네트워크 위치가 아니라 신원과 장치 상태를 기준으로 특정 애플리케이션에 대한 접근 권한을 부여합니다. 현대적인 기업 환경에서는 ZTNA가 VPN을 대체하고 있습니다.

VPN이 보호하지 못하는 위협은 무엇입니까?

VPN은 사용자 장치와 VPN 서버 사이의 트래픽을 암호화하여 ISP의 감시와 로컬 네트워크 도청으로부터 보호합니다. 그러나 악성 코드, 지문 채집, 계정 추적 또는 부정직한 VPN 제공업체로부터는 보호하지 않습니다. 감사를 받은 무기록 정책을 갖춘 제공업체를 선택하십시오. WireGuard는 현대적인 선택 프로토콜입니다.