티스토리 뷰

정보

개인이 VPN을 이용하는 꿀팁

꿈방주인 2024. 11. 5. 08:45

인터넷에서 웹 서핑이나 각종 콘텐츠를 즐겨본 경험 혹은 해외에서 인터넷을 자유롭게 사용하고 싶다면 누구나 한 번쯤 VPN이라는 단어를 들어봤을 것 같습니다. 검색 알고리즘을 우회하고 차단된 콘텐츠를 볼 수 있게 해준다고 알려진 VPN, 사실 개인정보 보호 및 보안에 큰 역할을 하는 기술인데요. 오늘은 VPN의 작동 원리와 그 이면에 숨겨진 기술적 중요성에 대해 알아보겠습니다.

터널 같은 네트워크, VPN

VPN이란?

가상 사설 네트워크라고도 불리는 VPN(Virtual Private Network)이란 인터넷(공중망)을 활용해 인트라넷(사설망)을 만드는 기술입니다. 보통 기업이나 기관이 폐쇄적으로 정보를 공유하기 위해 만드는 네트워크를 인트라넷이라고 부르는데요. 이 인트라넷이 물리적으로 구축되지 않은 곳에서 인터넷에 연결해 인트라넷에 접근하기 위해 필요한 기술이 VPN입니다.

인터넷 네트워크에서는 컴퓨터와 인터넷 서버 간 통신이 이뤄집니다. 이 과정에서 컴퓨터는 IP주소 등의 정보를 보내주는데, 자칫 해커와 같은 세력이 IP 주소 등 주고받는 데이터를 살펴볼 가능성이 있습니다. 그런데 VPN은 인터넷 서버와 주고받는 데이터를 암호화하고 사용자의 IP주소를 외부에 노출하지 않습니다. 인터넷망을 사용하지만 인트라넷에 접근하는 데 필요한 조건을 전부 갖추고 있는 셈인거죠.

IP 주소란 인터넷에 연결된 기기를 식별하는 고유한 주소입니다. 국제적으로 표준 양식에 맞게 IP 주소가 할당되며, 인터넷 서버는 IP 주소를 보고 데이터를 알맞게 보내줍니다. 만약 IP 주소가 불필요하게 알려지면 해당 기기의 온라인 활동을 추적하거나 인터넷 속도를 조절할 수 있고, 사용자의 위치를 추적할 수도 있습니다.

VPN의 2가지 종류

Site-to-Site VPN

2개 이상의 네트워크(주로 인트라넷)를 폐쇄적으로 연결하는 VPN입니다. 폐쇄된 네트워크 구축이 중요한 인트라넷은 보통 전용회선을 물리적으로 구축해 운영되는데요. 그러나 물리적으로 멀리 떨어진 장소끼리 같은 인트라넷에 접속할 필요가 있을 때, Site-to-Site VPN이 빛을 발합니다. 연결하고자 하는 두 장소에 각각 VPN 라우터를 두고 VPN 연결망을 구축하면 되는 것입니다.

RA(Remote Access) VPN

RA VPN은 검증된 사용자에 한해 외부에서 특정 망에 접근할 수 있도록 구축하는 VPN입니다. RA VPN이 사용되는 예시로는 재택근무 시 인트라넷에 접근하는 경우가 있는데요. 근무자가 본인을 인증하면 VPN을 통해 재택근무지의 인터넷망으로도 회사의 인트라넷에 접근하는 것입니다.

VPN의 장점

VPN의 가장 큰 장점은 보안성입니다. VPN을 사용하면 인터넷 서버와 통신으로 주고받는 데이터를 외부에서 살펴볼 수 없고, 인터넷 서버에 통신을 요청하는 각 컴퓨터의 IP 주소도 파악할 수 없는데요. VPN을 통해 해외에서 특정 웹사이트에 우회 접근이 가능한 것도 VPN을 사용하면 각 컴퓨터의 IP 주소를 파악할 수 없기 때문입니다. 위와 같은 특성 덕분에 VPN을 사용하면 개인정보 등을 효과적으로 보호할 수 있습니다.

또한 VPN을 사용하면 각종 인터넷 규제에서 자유로워질 수 있습니다. 인터넷 제공 업체가 특정 지역이나 사용자 그룹 등에 사용 제한을 걸어뒀거나, 특정 웹사이트에 대한 속도를 의도적으로 늦출 때 VPN을 사용하면 이런 제한에서 벗어나 자유롭게 인터넷을 이용할 수 있게 됩니다.

마지막으로 VPN을 사용하면 장소에 구애받지 않고 폐쇄망에 접근할 수 있다는 장점이 있습니다. 앞서 설명한 것처럼 기업들은 재택근무나 외근, 여러 지사에서 내부망에 접근이 필요한 경우 VPN을 사용합니다. 원래라면 전용회선을 깔아야 하는데, 그럴 필요 없이 비교적 저렴한 가격에 VPN으로 폐쇄망을 운영할 수 있는 것입니다.

VPN의 단점

VPN을 사용하면 인터넷 속도가 느려질 수 있습니다. VPN을 사용하지 않으면 사용자와 인터넷 서버는 다이렉트로 정보를 주고받을 수 있는데, VPN을 사용하면 그 사이에 VPN이 정보를 암호화하는 과정이 들어가기 때문입니다.

또한 일부 국가에서는 VPN 사용이 불법입니다. 주로 VPN은 각종 규제를 우회해 민감한 콘텐츠에 접근하고자 사용되는 경우가 많기에, 이를 막고자 VPN 사용을 불법으로 정해두는 것입니다.

마지막으로 VPN이 모든 정보를 완벽하게 보호할 수 있는 것도 아닙니다. 각종 바이러스나 랜섬웨어는 VPN을 사용하더라도 사용자의 부주의 탓에 충분히 감염될 수 있으며, VPN 서비스를 제공하는 업체는 사용자의 IP 주소나 데이터를 볼 수 있어 VPN 업체가 나쁜 마음을 먹는다면 해당 정보들을 유출할 수도 있게 되는 것입니다.

VPN 하면 빠질 수 없는 보안

기본적인 보안은 OK

앞서 설명했듯 VPN을 사용하면 데이터 암호화 및 IP 주소 비노출을 통해 일차적으로 보안 위협 요소를 차단할 수 있습니다. 다만, VPN은 네트워크와 관련된 보안은 효과적으로 수행하지만, 엔드포인트에서의 감염 등에는 힘을 쓰지 못합니다. 대표적으로 이용하는 디바이스 자체가 이미 바이러스 등에 감염됐다면, VPN을 사용하더라도 정보 유출을 막지 못할 수 있습니다.

내부에 스파이가 있다면?

VPN을 사용하는 기업이라도 내부자가 인트라넷에 있는 정보를 외부로 빼돌리는 것을 막을 수 없습니다. 또, 이미 내부망에 해커가 들어와 있는 경우, VPN을 뒤늦게 도입하더라도 소용이 없죠. 심지어 VPN 제공 업체가 스파이가 되는 경우도 있습니다. 따라서 VPN을 도입하기 전에 해당 업체가 정말 믿을 만한지 검증할 필요가 있습니다.

보안의 새 트렌드, 제로 트러스트

VPN의 보안상 취약점을 해결하기 위한 새로운 트렌드로 제로 트러스트(Zero-Trust)가 떠오릅니다. 제로 트러스트란 내부자를 포함한 모든 네트워크 이용자에 대한 신뢰를 제거하고 모든 접근에 대해 지속적인 검증을 통해 보안 허점을 제거하는 기조를 의미합니다. 즉, 이미 신원이 검증됐다고 하더라도 매 순간의 접근에 대해 검증하는 등 보다 높은 수준의 보안을 위한 철학입니다.