마케팅에 속지 않고 VPN 고르는 법

노 로그 정책, 진짜 의미는

노 로그 정책은 '무엇을 기록하지 않는지'가 명시돼 있을 때만 의미가 있습니다. 확인해야 할 문구는 이렇습니다. 어떤 사이트를 방문했는지 기록하지 않고, 트래픽을 저장하지 않으며, 계정과 방문한 IP 주소를 연결해 두지 않는다는 것. '노 로그'를 광고하면서도 접속 메타데이터 — 시각, 세션 길이, 사용량, 때로는 접속한 원래 IP — 를 남기는 서비스가 있는데, 이것만으로도 활동을 짜맞추기에 충분합니다.

구체적인 내용은 랜딩 페이지가 아니라 개인정보 처리방침에서 찾으세요. 좋은 신호는 이렇습니다. 보관하는 데이터(계정 이메일, 결제 상태)와 절대 기록하지 않는 데이터가 정확히 명시돼 있는 것, 독립 감사를 받았거나 실제 검증을 거친 것 — 예컨대 법원 명령을 받고도 데이터가 존재하지 않아 내줄 수 없었던 사례 같은 것요. '진단 정보를 수집할 수 있습니다' 같은 모호한 표현이야말로 활동 로그가 숨는 자리입니다.

설립 국가가 중요할까

네, 하지만 로그 자체보다는 덜 중요합니다. 회사의 관할 국가는 어느 정부가 데이터 제출이나 로그 수집 개시를 강제할 수 있는지를 결정합니다. 데이터 보존 의무가 있는 나라에 설립된 서비스는 홈페이지에 뭐라고 써 놓았든 법적으로 기록을 남겨야 합니다.

실용적인 원칙은 이렇습니다. 관할권은 '존재하는 데이터'에 대해서만 중요합니다. 활동 로그를 정말로 쓰지 않는 서비스는 어떤 법원이 요구해도 내줄 것이 없습니다. 둘을 묶어서 평가하세요 — 중립적인 관할권에 있는 엄격한 노 로그가 강력한 조합이고, 보존 의무 국가의 '노 로그' 주장은 모순이자 경고 신호입니다.

목록에 있어야 할 프로토콜

2026년의 기본선은 WireGuard입니다. 작고 감사받은 코드베이스, 빠른 핸드셰이크, 네트워크를 바꿀 때의 신속한 재연결, 모바일에서의 낮은 배터리 소모. 이것도, 이것의 파생형도 제공하지 않는 서비스라면 이유를 물어봐야 합니다.

OpenVPN은 여전히 무난한 대안입니다 — 더 느리고 무겁지만 어디서나 지원되고 아주 오래 연구됐습니다. Xray 플랫폼 기반 프로토콜(REALITY를 얹은 VLESS 등)은 VPN 트래픽을 적극적으로 방해하는 네트워크를 쓴다면 중요합니다. 평범한 TLS처럼 보이도록 설계됐기 때문입니다. Aurora가 WireGuard와 Xray 계열 프로토콜을 함께 운영하는 이유가 바로 이 역할 분담입니다. 기본은 속도, 네트워크가 적대적인 곳에서는 회복력.

무시해도 되는 것은 내부 구조가 비밀인 독자 프로토콜, 그리고 아직도 PPTP나 L2TP에 기대는 것들입니다 — 좋게 봐줘야 구시대 유물입니다.

자체 서버냐 임대 서버냐 — 그게 중요할까

대부분의 VPN은 똑같은 호스팅 업체들에서 가상 머신을 빌려 씁니다. 그 자체가 나쁜 건 아니지만, 하드웨어를 제3자가 물리적으로 통제한다는 뜻이고, 싸게 과판매된 VPS는 피크 시간대의 들쭉날쭉한 속도로 드러납니다.

전용 서버를 직접 운영하는 서비스는 디스크(가동 중인 서버를 제3자가 스냅샷으로 뜰 수 없음), 용량, 네트워크 구성을 스스로 통제합니다. 소유 여부를 밖에서 검증할 수는 없지만 증상은 관찰할 수 있습니다. 저녁 피크 시간대에도 일정한 속도, 그리고 서버가 전용인지 가상인지 물었을 때 서포트가 돌려 말하지 않고 답하는지.

가격, 기기 수, 서포트, 그리고 갱신의 함정

첫 결제 가격이 아니라 갱신 가격을 비교하세요. 업계의 단골 수법은 대폭 할인된 2년 플랜을 광고가의 몇 배로 갱신시키는 것입니다. 결제 전에 체크아웃의 작은 글씨에서 갱신 금액을 찾아보고, 가입한 가격 그대로 갱신해 주는 서비스를 고르세요.

그다음은 일상적인 사용의 실무를 확인합니다. 구독 하나로 몇 대를 쓸 수 있는지(Aurora는 동시 최대 7대), 내가 가진 모든 플랫폼용 앱이 있는지, 제대로 테스트할 만큼 긴 환불 기간이 있는지 — 14일이면 적정선입니다 — 그리고 서포트가 알맹이 있는 답을 하는지. 결제 전에 기술적인 질문을 하나 보내 보세요. 그 답변이 어떤 리뷰보다 많은 걸 알려 줍니다.

• 로그 정책에 기록하는 것과 기록하지 않는 것이 정확히 명시돼 있는가
• 데이터 보존 의무가 없는 관할권인가
• WireGuard가 있는가, 네트워크가 방해한다면 Xray급 프로토콜도 있는가
• 갱신 가격이 가입 때 가격과 같은가
• 우리 집 식구들이 쓰기에 동시 접속 기기 수가 충분한가
• 제대로 테스트할 만큼 환불 보장 기간이 긴가
• 서포트가 스크립트가 아니라 기술적인 질문에 답하는가
• 독립 감사 등 주장에 대한 외부 검증이 있는가

무료 VPN이 실제로 파는 것

서버를 돌리고 트래픽 비용을 내는 데는 진짜 돈이 들기 때문에, 무료 VPN은 다른 방식으로 돈을 법니다. 흔한 모델은 이렇습니다. 내 브라우징 데이터를 끼워 넣거나 되팔기, 속도와 용량을 제한해 유료 등급으로 유도하기, 다른 고객의 트래픽을 내 기기로 통과시키기.

유료 서비스가 제공하는 제한된 무료 등급 — 적은 용량, 몇 개 안 되는 위치 — 은 정당한 데모입니다. 의심해야 할 것은 눈에 보이는 수익 모델이 없는 '영원히 무료, 무제한' VPN입니다. 터널 반대편 끝에서 트래픽에 무슨 일이 일어나는지 검증할 방법이 없으니까요.

'군용 등급 암호화'가 아무 의미 없는 이유

신뢰할 만한 VPN은 모두 똑같은 공개·검증된 알고리즘을 씁니다 — 트래픽에는 AES-256이나 ChaCha20, 키 교환에는 표준 타원곡선 방식. 이것들은 무료이고 공개돼 있으며, 서비스가 공짜든 한 달에 20달러든 완전히 동일합니다. 특정 업체만 쓸 수 있는 더 강력한 비밀 암호 같은 건 없습니다.

그러니 어떤 서비스가 암호화 강도를 앞세운다면, 모든 경쟁사와 똑같이 가진 단 하나의 속성을 광고하고 있는 셈입니다. 진짜 차이는 다른 데 있습니다. 무엇을 기록하는지, 하드웨어를 누가 소유하는지, 적대적인 네트워크에서 프로토콜이 어떻게 버티는지, 갱신에 얼마가 드는지. 그것으로 판단하세요 — 암호학은 어디나 같습니다.