VPN을 쓰는 건 합법일까

짧은 답

VPN 사용은 대다수 나라에서 합법입니다. 회색지대의 해커 도구가 아니라, 회사가 집에서 사무실 파일 서버를 열 수 있게 해 줄 때 쓰는 바로 그 기술입니다. 구독을 사고, 앱을 설치하고, 트래픽을 암호화 터널로 보내는 일은 대부분의 곳에서 법적으로 HTTPS를 쓰는 것 이상으로 특별할 게 없습니다.

정직한 단서 하나. 소수의 나라는 실제로 VPN 사용을 규제합니다. 업체에 허가를 요구하는 곳, 정부 승인 서비스만 허용하는 곳, VPN을 쓸 수 있는 목적을 제한하는 곳이 있습니다. 이 가이드는 일부러 나라 이름을 대지 않습니다. 이 규정들은 정말로 해마다 바뀌고, 낡은 목록은 없느니만 못하니까요.

그래서 실용적인 원칙은 단순합니다. 세계 대부분에서는 VPN을 자유롭게 쓰고, 인터넷 규제가 엄격하기로 알려진 나라에 살거나 여행한다면 현행 현지 규정부터 확인하세요.

VPN이 평범한 업무 도구인 이유

VPN은 개인 사용자가 아니라 기업을 위해 발명됐습니다. 회사들은 지사와 출장 중인 직원을 공용 인터넷 너머의 내부망에 연결하면서 전송 중인 데이터를 노출하지 않을 방법이 필요했습니다. 암호화 터널이 그걸 해결했고, 지금도 그렇습니다. 원격 근무의 상당 부분이 VPN 세션 안에서 이뤄집니다.

이게 법적으로 중요한 이유는, 전면 금지를 비현실적으로 만들기 때문입니다. VPN 기술을 통째로 불법화한 나라는 은행, 의료, 물류, 그리고 원격 인력을 둔 모든 회사를 마비시킬 것입니다. 그래서 규제가 심한 관할권조차 대개는 기반 프로토콜을 금지하는 대신 누가 VPN을 운영하거나 사용할 수 있는지를 규제합니다.

인식의 문제에서도 중요합니다. VPN을 쓰는 것은 현관문을 잠그는 것 이상으로 잘못을 암시하지 않습니다.

제한이 있는 곳, 그 제한의 모습

제한은 몇 가지 알아볼 수 있는 형태로 나타납니다. 어떤 관할권은 VPN 업체에 등록이나 허가를 요구하는데, 이는 보통 사용자 로그 수집이나 콘텐츠 필터링 의무를 동반합니다. 어떤 곳은 개인에게 승인된 서비스만 허용합니다. 어떤 곳은 도구가 아니라 특정 용도를 겨냥해, 어떤 경로로 접근했든 금지된 자료에 접근한 것을 처벌합니다.

공통점은 규정이 현지적이고, 구체적이며, 계속 움직인다는 것입니다. 3년 전 포럼에 요약된 규제는 폐지됐거나, 강화됐거나, 다른 것으로 대체됐을 수 있습니다. 처벌 수위도 사실상 없음부터 실질적인 벌금까지 천차만별입니다.

이 문제가 나와 관련 있다면 현행의 권위 있는 출처에서 답을 얻으세요. 정부 공식 발표, 현지 변호사, 업무 출장이라면 회사의 법무·보안 팀이요. 이 가이드는 어느 나라의 제한을 우회하는 방법도 알려 주지 않으며, 그걸 아무렇지 않게 알려 주겠다는 사람은 경계해야 합니다.

합법적인 도구가 행위를 합법으로 만들진 않는다

가장 명료한 사고방식은 이렇습니다. VPN은 법적으로 봉투와 비슷합니다. 봉한 편지를 보내는 건 거의 어디서나 합법이지만, 봉투 안에 협박장을 넣어 보내는 건 아니고, 봉투가 항변이 되지도 않습니다. 사기, 괴롭힘, 저작권 침해, 무단 접근 — 전부 VPN을 거쳐도 안 거칠 때와 똑같이 불법입니다.

VPN이 작정한 수사로부터 나를 추적 불가능하게 만들어 주지도 않습니다. 결제 기록, 계정 로그인, 브라우저 지문, 그리고 내가 쓰는 서비스에서의 활동은 모두 내 IP 주소와 무관하게 존재합니다. VPN을 투명 망토로 여기는 건 법적으로도 기술적으로도 틀린 생각입니다.

평판 있는 업체들은 이걸 분명히 말합니다. 여느 진지한 서비스처럼 Aurora의 약관도 불법적인 사용을 금지합니다. 활동 로그를 남기지 않는 정책은 합법적인 고객을 향한 프라이버시 약속이지, 범죄를 위해 지은 방패가 아닙니다.

일과 여행에서의 VPN은 어떨까

업무에서는 VPN이 합법을 넘어 의무인 경우가 많습니다. 많은 회사가 사무실 밖에서 내부 시스템을 만지려면 먼저 암호화 터널을 요구하고, 보안 정책은 믿을 수 없는 네트워크에서라면 으레 이를 강제합니다.

여행에서는 주머니 속의 도구는 그대로인데 그것을 둘러싼 관할권이 바뀝니다. 집에서는 규제가 없던 것이 도착지에서는 허가제이거나 제한 대상일 수 있습니다. 규제가 엄격한 나라를 자주 오가는 사람은 목적지마다 규정을 미리 확인해야 하고, 출장자는 회사 보안 팀에 물어보세요. 대개는 이미 알고 있습니다.

현지 규정에서 무엇을 확인해야 하나

특정 나라에 대한 확실한 답이 필요하다면, 막연한 분위기가 아니라 몇 가지 구체적인 질문에 대한 답을 찾는 것입니다. 이 질문들에 현행 공식 출처로 답할 수 있으면 어떤 정리 글보다 확실하게 문제가 정리됩니다.

답이 불분명하거나 서로 모순된다면, 그것 자체를 답으로 받아들이세요. 더 엄격한 해석을 가정하거나, 추측에 기대기 전에 그 관할권의 전문가에게 조언을 구하세요.

• 개인의 VPN 사용 자체가 규제 대상인가, 아니면 VPN 서비스 운영만인가?
• 허가받았거나 정부가 승인한 업체만 허용되는가?
• 개인 사용자에 대한 처벌이 있는가, 실제로 집행되는가?
• 규정이 도구 자체를 겨냥하는가, 특정 용도를 겨냥하는가?
• 외국인 방문자와 거주자에게 별도의 규정이 있는가?
• 규정이 마지막으로 바뀐 게 언제이고, 계류 중인 새 입법이 있는가?