ExpressVPN 리뷰

ExpressVPN은 대다수 VPN보다 훨씬 적은 데이터를 수집합니다. 진단 및 서비스 개선을 목적으로 대역폭 사용량과 같은 일부 익명 연결 로그만을 보관합니다.

PIA VPN처럼 완전한 노로그 정책을 채택했다면 더 이상적이겠지만, 중요한 점은 이러한 정보로는 사용자를 식별할 수 없다는 사실입니다.

이는 튀르키예 당국이 ExpressVPN 서버를 압수했을 당시, 연결 로그가 전혀 발견되지 않았다는 사례를 통해 입증된 바 있습니다.

이러한 개인정보 보호 정책을 뒷받침하기 위해, ExpressVPN 서비스는 디스크를 사용하지 않는 서버 네트워크를 직접 소유하고 운영합니다. 대부분의 VPN이 데이터를 하드 드라이브에 저장하는 것과 달리 ExpressVPN의 서버는 휘발성 메모리에서 실행되며 재부팅할 때마다 데이터가 삭제됩니다. 따라서 VPN 측에서 사용 데이터를 기록하거나 해커가 정보를 빼내는 것이 구조적으로 불가능합니다.

또한 RAM 전용 서버 네트워크에 대한 독립 기관의 감사와 검증을 마친 몇 안 되는 VPN 서비스 중 하나이기도 합니다.

2021년 Kape Technologies의 ExpressVPN 인수는 과거 광고 삽입 플랫폼과의 연관성 때문에 논란을 불러일으켰습니다. 그러나 해당 플랫폼은 회사명이 Crossrider였던 시절에 운영된 것이며 2016년에 이미 종료된 서비스입니다. 이후 전면적인 경영진 교체와 사명 변경이 이루어졌고, 디지털 프라이버시를 핵심 가치로 내세우는 방향으로 전환되었습니다.

일부 매체의 주장과 달리, ExpressVPN의 소유 구조가 사용자 개인정보를 침해한다는 근거는 전혀 없습니다. 이는 VPN의 성능을 비판하기 어려운 상황에서 평점을 낮추기 위해 활용되는 주장에 불과합니다.

Kape 인수 이후 해당 서비스는 오히려 추가적인 외부 감사, 연 2회 투명성 보고서 발간, 보안 취약점 신고제 프로그램 운영 등을 통해 개인정보 보호 관행이 강화되었습니다. 또한 전반적인 앱 디자인과 스트리밍 성능도 크게 개선되면서 제품 완성도 역시 한층 높아졌습니다.

ExpressVPN은 넷플릭스에서 안정적으로 작동하며, 무려 18개 국가 라이브러리를 차단 해제합니다. 이는 NordVPN보다 많은 수치로, 미국, 영국, 캐나다 등 인기 지역을 모두 포함합니다.

또한 디즈니 플러스 영국 라이브러리의 차단을 안정적으로 해제합니다. 이는 PIA처럼 인지도가 높은 VPN들이 종종 어려움을 겪는 부분입니다. 저희는 런던 서버를 사용해 미국 디즈니 플러스 계정으로 Star 콘텐츠에 접속할 수 있었고, 덕분에 훌루 구독이 있어야 시청할 수 있는 프로그램도 스트리밍할 수 있었습니다.

ExpressVPN은 인기 넷플릭스 라이브러리를 문제없이 모두 해제합니다.

또한 ExpressVPN은 이제 BBC 아이플레이어의 강력한 지역 제한도 우회하게 되어 실시간 방송과 주문형 콘텐츠를 모두 스트리밍할 수 있게 되었습니다. 이전에는 항상 가능했던 것이 아니었기에, ExpressVPN 측에서 이 문제를 해결한 것은 매우 반가운 소식입니다.

다만 푸보TV 캐나다에서는 예외로 엄격한 프록시 감지 시스템을 우회하지 못했습니다. 대신 Surfshark를 사용하면 푸보TV에 접속할 수 있지만, 여전히 캐나다 결제 수단이 필요합니다.

지역 제한 해제를 넘어, ExpressVPN은 모든 기기에서 매끄럽고 일관된 스트리밍 경험을 제공합니다. 실제로 ‘플러그-앤-플레이(plug-and-play)’라는 직관적인 설치 방식 덕분에 파이어 TV에 VPN을 설치하고 JioHotstar 스트리밍을 시작하기까지 5분도 채 걸리지 않았습니다. 애플 TV나 파이어 TV용 앱을 제공하지 않는 Mullvad와 같은 대부분의 VPN과 비교하면 훨씬 간편합니다.

VPN을 기본적으로 지원하지 않는 게임 콘솔에서도 브라우저 기반 공유기 앱을 통해 VPN을 이용할 수 있습니다. 스트리밍 기기를 공유기에 연결한 뒤 VPN 서버를 선택하기만 하면 스트리밍을 바로 시작할 수 있습니다.

또한 다른 VPN에선 ‘스트리밍 최적화 서버’에 따로 연결해야 하지만, ExpressVPN은 기본 연결에서 바로 작동해 지역 제한 콘텐츠에 손쉽게 접근할 수 있습니다. 다만 저희가 확인했을 때 미국 넷플릭스의 경우 기본 서버보다 “뉴저지” 서버가 훨씬 안정적으로 작동했습니다.

ExpressVPN을 사용하면 어디서든 미국 스트리밍 서비스를 시청할 수 있습니다.

ExpressVPN이 사용자 경험을 중시하는 방향은 서버 위치 정확성에서도 드러납니다. 많은 VPN이 뉴욕 서버라고 표시해 놓고 실제로는 델라웨어 IP를 할당하곤 합니다. ExpressVPN에선 이런 일이 거의 일어나지 않으며, 이는 지역 방송 스트리밍 시 결정적인 차이를 만들어냅니다.

위의 표에서 확인할 수 있듯, 테스트 위치와 가까운 VPN 서버에 연결했을 때 속도 저하율은 2%에 불과했습니다. 실질적으로는 VPN 없이 웹 서핑이나 스트리밍을 하는 것과 차이가 없는 수준이며, 그만큼 속도가 매우 빠릅니다.

테스트 내내 연결 속도 또한 안정적으로 유지되었으며 속도 변동 폭이 거의 없어 갑작스러운 지연이나 버퍼링을 겪는 일도 없었습니다.

사용자의 위치가 어디든 근거리 서버를 사용할 때는 이와 유사한 결과를 기대할 수 있습니다. 실제로 데이터를 분석한 결과, ExpressVPN은 로컬 연결 다운로드 속도 면에서 저희가 테스트한 VPN 중 두 번째로 빠른 서비스로 확인되었습니다.

이러한 성능은 두 가지 핵심 요소에서 기인한 것으로 보입니다. 바로 ExpressVPN이 독자 개발한 Lightway 프로토콜과 높은 대역폭을 지원하는 10Gbps 서버 네트워크입니다. 또한 윈도우 앱에서는 더욱 빠른 속도를 제공하는 Lightway Turbo 기능을 제공합니다.

다만 최근 테스트에서 해외 연결 속도가 소폭 하락한 점이 관찰되었습니다. 이전 테스트와 비교했을 때 남아프리카에서는 27%, 독일에서는 7%의 속도가 저하되었습니다.

아래 차트에서 ExpressVPN의 속도 성능이 다른 주요 VPN과 어떻게 비교되는지 확인할 수 있습니다.

ExpressVPN은 독자 개발한 Lightway 프로토콜을 기본으로 사용합니다. Lightway는 사용 중인 기기와 네트워크 환경에 따라 ChaCha20과 AES-256이라는 두 가지 강력한 암호화 방식을 자동으로 전환해 적용합니다. 이를 통해 보안을 유지하면서도 성능을 최적화합니다.

이 점은 저희가 데이터 패킷 분석 도구인 와이어샤크로 VPN 트래픽을 직접 분석해 확인했습니다.

리서치 총괄 Simon Migliano가 와이어샤크를 사용해 ExpressVPN의 암호화를 테스트했습니다.

브라우저 확장 프로그램을 포함한 모든 ExpressVPN 앱이 저희 트래픽을 완전히 암호화했습니다. 대부분의 VPN 브라우저 확장 프로그램이 실제로는 암호화를 제공하지 않는 단순 웹 프록시에 불과하다는 점을 고려하면 이는 매우 이례적인 결과입니다.

또한 Lightway는 오픈 소스로 제공되므로 누구나 코드 기반의 취약점을 점검할 수 있습니다. 이보다 더 강력한 보안을 원하신다면 모든 ExpressVPN 앱에서 지원되는 ‘양자 내성 WireGuard’를 선택해 사용할 수도 있습니다(맥OS 버전 제외).

한편, ExpressVPN은 완전 순방향 비밀성(PFS), 4096비트 RSA 키, SHA-512 HMAC 인증을 사용합니다. 대부분의 IT 리뷰 사이트에서 이러한 표준 보안 기능을 마치 최첨단 기술인 것처럼 소개하지만, 솔직히 말씀드리면 거의 모든 VPN이 기본적으로 제공하고 있습니다. 이들은 단지 암호화된 연결을 설정하는 데 사용되는 표준 구성 요소일 뿐입니다.

ExpressVPN의 모든 앱에는 ‘네트워크 록(Network Lock)’이라는 킬 스위치가 포함되어 있으며, 이 기능은 파이어 TV와 iOS처럼 흔히들 간과하는 플랫폼까지 지원합니다. 또한 VPN이 다시 활성화될 때까지 기기의 인터넷 연결을 완전히 차단하는 고급 버전의 네트워크 록도 설정할 수 있습니다.

또한 자체 테스트 도구를 사용해 근거리 서버에 연결한 상태에서 IP, DNS, WebRTC 유출 여부를 테스트한 결과, 모든 항목을 완벽하게 통과하며 개인 정보가 전혀 노출되지 않음을 확인했습니다.

과거 ExpressVPN의 윈도우 앱에서는 분할 터널링 활성화 시 DNS 유출이 발생하여 인터넷 서비스 제공업체가 사용자의 방문 기록을 파악할 수 있는 버그가 있었습니다. 다행히 해당 문제는 공개 직후 빠르게 해결되었으며, 이후 재발했다는 증거는 발견되지 않았습니다.

더 신뢰할 만한 점은 ExpressVPN이 ISP가 DNS 요청을 처리하지 못하도록 자체 DNS 서버를 사용한다는 사실입니다.

이상의 모든 내용은 여러 차례의 독립적인 보안 감사를 통해 검증되었습니다. 지난 3년 동안에만 ExpressVPN은 13차례의 보안 관련 감사를 받았으며, 이는 같은 기간 단 2회에 그친 NordVPN과 대조적인 행보입니다.

ExpressVPN을 사용하면 대부분의 경쟁 서비스보다 더 많은 국가의 IP 주소를 사용할 수 있으며, 이는 PIA VPN보다 18개 더 많습니다.

단, 아시아와 아프리카 지역의 서버 국가 수는 경쟁 서비스인 NordVPN보다 약간 적습니다.

iOS(왼쪽)와 안드로이드(오른쪽)에서의 ExpressVPN 서버 목록

ExpressVPN이 이 부문에서 특히 돋보이는 점은 다른 어떤 VPN보다도 많은 수의 도시에서 서버를 제공한다는 것입니다.

총 15개 국가에서 도시 단위까지 선택해 연결할 수 있으며, 이는 IPVanish의 7개국이나 CyberGhost 9개국보다 크게 차이 나는 수치입니다.

서버 선택이 도시 단위까지 자유로워지면 사용자가 지리적으로 최대한 가까운 위치의 서버를 선택할 수 있습니다. 또한 MLB 지역 중계 제한을 피하거나 거주 지역 외 NFL 경기를 시청하는 등 지역 기반 콘텐츠에 연결하는 기능을 더 잘 활용할 수 있습니다.

ExpressVPN은 미국 전체 50개 주의 57개 도시 서버를 제공하며, 이처럼 많은 수의 미국 서버 지역을 지원하는 VPN은 ExpressVPN이 유일합니다.

ExpressVPN의 사용자 경험과 디자인은 모든 플랫폼에서 거의 동일하게 유지되며 기기에 따라 한두 개 차이만 있을 뿐입니다. 아래에서는 플랫폼별로 ExpressVPN의 UI와 사용감을 자세히 살펴볼 수 있습니다.

이번 리뷰 전반에서 언급했듯, ExpressVPN은 사용할 수록 만족감이 느껴지는 제품입니다. 이러한 이유로 수많은 VPN 중 저희가 실제 매일 이용하는 서비스이기도 합니다.

수년간 사용하다 보니 빠른 서버 연결, 간결하고 매력적인 인터페이스, 모든 작업을 가볍게 처리하는 뛰어난 성능이 때로는 기본값으로 여겨질 정도입니다.

ExpressVPN은 저희가 가장 선호하는 VPN입니다.

이 차이는 다른 상위권 VPN으로 바꿔 사용할 때 더욱 분명해집니다. 예를 들어 Surfshark는 잦은 업그레이드 팝업과 작은 여러 불편 요소로 사용 중 번거로움을 느낄 때가 있습니다. 반면 ExpressVPN은 처음 사용하는 순간부터 프리미엄 서비스라는 인상을 줍니다.

대부분은 커다란 ‘전원’ 버튼만 클릭하면 VPN을 바로 사용할 수 있습니다. 홈 화면 이외의 메뉴를 이용할 때는 지역 제한 콘텐츠 시청을 위해 해외 서버에 연결할 때뿐입니다.

ExpressVPN의 유일한 단점은 VPN 사용 시 캡차(CAPTCHA) 인증이 자주 나타난다는 것이었습니다. 다행히 현재는 이 문제가 해결되어 더는 발생하지 않습니다.

ExpressVPN이 사용자에게 디지털 밀레니엄 저작권법(DMCA) 위반 통지서를 전달한 기록은 단 한 건도 없습니다. 이는 해당 서비스의 투명성 보고서를 통해 직접 확인하실 수 있습니다.

개인정보 보호 기능 외에도 ExpressVPN은 토렌트 이용 방식이 매우 직관적이라는 강점이 있습니다. 다른 VPN을 사용할 때는 특정 설정을 활성화하지 않았거나 전용 서버에 연결하지 않아 토렌트가 차단된 것으로 오해하는 경우가 빈번했습니다.

그러나 ExpressVPN은 모든 서버와 프로토콜, 앱에서 토렌트를 기본으로 지원하여 원하는 서버를 클릭해 연결하기만 하면 토렌트를 바로 이용할 수 있습니다.

ExpressVPN의 파일 공유 속도는 최상위권에 속합니다.

ExpressVPN에 대해 자주 제기되는 비판 중 하나는 포트 포워딩을 지원하지 않는다는 것입니다. 물론 있으면 좋은 기능이기는 하나, 실제로 P2P 속도에 결정적인 영향을 주는 요소는 아닙니다. 만약 포트 포워딩이 필요하다면 PIA를 대안으로 사용할 수 있습니다.

다운로드 속도에 대한 이해를 돕기 위해, ExpressVPN으로 20GB 파일을 다운로드하는 데 걸린 시간을 다른 대표적인 VPN들과 비교해 보았습니다.

ExpressVPN은 여러 기기에서 동시에 실행할 수 있습니다.

구독 계정을 다른 사람과 공유하려 한다면 ExpressVPN은 계정당 최대 10대까지만 동시 접속을 허용한다는 점을 참고하시기 바랍니다. 이는 업계에서 매우 일반적인 수준이지만, PIA나 Surfshark처럼 더 저렴함에도 동시 접속 대수에 제한을 두지 않는 서비스도 있습니다.

VPN을 수년간 리뷰해 왔지만, ExpressVPN이 제공하는 뛰어난 공유기 앱을 강조하는 리뷰 사이트가 의외로 많지 않다는 사실이 언제나 의아하기만 합니다.

ExpressVPN은 맞춤형 사용자 인터페이스와 VPN의 모든 기능을 갖춘 공유기 전용 앱을 제공하는 유일한 VPN 서비스입니다. 브라우저 기반으로 작동하여 노트북이나 스마트폰에서 웹사이트에 접속하는 것만으로도 PC나 모바일 앱에서처럼 VPN 설정을 변경하고 서버를 전환할 수 있습니다.

결과적으로 공유기에 연결된 모든 기기에서 VPN을 사용할 수 있어 타 VPN 서비스에서 찾아보기 힘든 수준의 폭넓은 기기 호환성을 제공한다고 할 수 있습니다.

따라서 스마트 TV나 게임 콘솔처럼 VPN 앱을 지원하지 않는 기기에서도 사용자 위치를 변경하고 연결을 암호화할 수 있습니다.

이 부가 기능을 사용하면 수십 명의 사용자가 공유하는 일반적인 VPN IP와 달리, 사용자 본인만 단독으로 사용하는 IP 주소로 서버에 연결할 수 있습니다.

전용 IP를 설정할 때 ExpressVPN은 영지식 암호화(Zero-Knowledge Encryption)와 ‘블라인드 토큰 시스템’을 함께 적용해 익명성을 유지합니다. 쉽게 말해, VPN이 사용자의 고유 활성화 코드를 확인하거나 이를 계정과 연결하지 못하도록 설계되어 있습니다.

아쉽게도 이는 업계 전체에서 채택하는 방식이 아닙니다. NordVPN의 경우 개인정보 처리 방침에서 전용 IP 주소를 사용자 계정과 연결한다고 명시하고 있습니다.

ExpressVPN의 모든 앱에는 위협 관리자(Threat Manager)라는 광고 및 추적 차단기가 포함되어 있습니다.

테스트 데이터에 따르면, ExpressVPN의 위협 관리자는 약 60%의 광고와 트래커만을 차단했습니다. 반면 Private Internet Access와 NordVPN은 100%를 차단합니다.

위협 관리자는 현재 성능으로도 데이터 프로파일링으로부터 사용자의 웹 활동을 보호하는 데 유용하다고 할 수 있으나, 시중에 있는 더 나은 서비스를 고려해 볼 수 있습니다.

대부분의 VPN이 처음 연결할 때만 새로운 IP 주소를 할당하는데, ExpressVPN은 여기서 한 단계 더 나아가 새로운 웹 사이트나 앱을 이용할 때마다 IP를 변경합니다.

셔플IP로 알려진 이 기능은 제삼자가 사용자의 온라인 활동을 추적하거나 브라우징 습관에 대한 데이터를 수집하는 것을 거의 불가능하게 만듭니다.

이 기능은 연결 중단 없이 백그라운드에서 자동으로 작동하여 사용자는 IP가 변경되는 것조차 의식할 필요 없이 원활하게 이용할 수 있습니다.