ExpressVPN 리뷰

ExpressVPN은 대다수 VPN보다 훨씬 적은 데이터를 수집합니다. 진단과 서비스 개선을 위해 대역폭 사용량 같은 익명 연결 로그 일부만 보관합니다.

PIA VPN처럼 완전한 노로그 정책을 택했다면 더 좋았겠지만, 핵심은 이런 정보로는 사용자를 식별할 수 없다는 점입니다.

이는 튀르키예 당국이 ExpressVPN 서버를 압수했을 때 연결 로그가 전혀 나오지 않은 사례로 입증됐습니다.

이 정책을 뒷받침하기 위해, ExpressVPN은 디스크리스 서버 네트워크를 직접 소유·운영합니다. 데이터를 하드 드라이브에 저장하는 대부분의 VPN과 달리, ExpressVPN 서버는 휘발성 메모리에서 구동돼 재부팅 때마다 데이터가 지워집니다. 덕분에 VPN이 사용 데이터를 기록하거나 해커가 정보를 빼내기란 불가능합니다.

또한 RAM 전용 서버 네트워크를 제3자로부터 감사·검증받은 몇 안 되는 VPN 서비스 중 하나입니다.

2021년 Kape Technologies의 ExpressVPN 인수는 과거 광고 삽입 플랫폼과의 연관성 탓에 논란을 일으켰습니다. 그러나 그 플랫폼은 회사명이 Crossrider이던 시절 운영된 것으로, 2016년에 이미 문을 닫았습니다. 이후 경영진이 완전히 새로 꾸려지고, 사명이 바뀌었으며, 디지털 개인정보 보호를 핵심 가치로 내세우는 방향으로 전환됐습니다.

일부 매체의 주장과 달리, ExpressVPN의 소유 구조가 사용자 개인정보를 침해한다는 증거는 전혀 없습니다. 성능은 비판하기 훨씬 어려우니, 평점을 깎을 구실로 지어낸 이야기일 뿐입니다.

Kape 인수 이후 이 서비스는 오히려 추가 감사, 연 2회 투명성 보고서, 버그 바운티 프로그램을 통해 개인정보 보호 관행을 강화했습니다. 앱 디자인과 스트리밍 성능도 크게 좋아져, 제품 전반의 완성도 역시 한층 높아졌습니다.

ExpressVPN은 넷플릭스에서 한결같이 작동하며, 무려 18개 라이브러리를 차단 해제합니다. NordVPN보다 많은 수치로, 미국, 영국, 캐나다 등 인기 지역을 포함합니다.

디즈니+ 영국 라이브러리도 안정적으로 풀어주는데, PIA처럼 이름값 있는 VPN들이 종종 고전하는 영역입니다. 실제로 저희는 ExpressVPN의 런던 서버를 사용해, 번들 업그레이드 없이 미국 디즈니+ 기본 요금제만으로 훌루 콘텐츠에 접속할 수 있었습니다.

ExpressVPN은 주요 넷플릭스 라이브러리를 문제없이 모두 풀어줍니다.

또한 ExpressVPN은 이제 BBC iPlayer의 강력한 지역 제한도 우회해, 실시간·다시보기 콘텐츠를 모두 스트리밍할 수 있습니다. 이전에는 늘 가능했던 게 아니라, ExpressVPN이 이 문제를 해결한 건 반가운 일입니다.

눈에 띄는 단 하나의 예외는 FuboTV 캐나다로, 엄격한 프록시 감지를 뚫지 못했습니다. 접속하고 싶다면 Surfshark로 되지만, 캐나다 결제 수단이 있어야 합니다.

지역 제한 해제를 넘어, ExpressVPN은 모든 기기에서 매끄럽고 일관된 스트리밍 경험을 제공합니다. 예를 들어 ‘플러그 앤 플레이(plug-and-play)’라는 직관적인 방식의 앱 덕분에, 파이어 TV에 VPN을 설치하고 JioHotstar 스트리밍을 시작하기까지 5분도 안 걸렸습니다. 애플 TV나 파이어 TV용 앱을 내놓지 않는 Mullvad 같은 대다수 VPN보다 훨씬 간편합니다.

이는 ExpressVPN의 브라우저 기반 라우터 앱 덕분에, 게임 콘솔처럼 VPN을 지원하지 않는 기기에까지 적용됩니다. 스트리밍 기기를 라우터에 연결하고 VPN 서버를 선택하기만 하면 스트리밍이 시작됩니다.

다른 VPN은 “스트리밍 최적화” 서버에 따로 연결하게 하지만, ExpressVPN은 첫 시도에 바로 작동해 지역 차단 콘텐츠 접근이 식은 죽 먹기입니다. 유일한 예외는 미국 넷플릭스로, 기본 서버보다 “뉴저지 - 1” 서버가 훨씬 잘 됐습니다.

ExpressVPN으로 어디서든 미국 스트리밍 서비스를 시청할 수 있습니다.

ExpressVPN이 사용자 경험을 중시한다는 점은 서버 위치 정확성에서도 드러납니다. 너무 많은 VPN이 뉴욕에 연결해준다고 해놓고 정작 IP는 델라웨어에 떨어뜨립니다. ExpressVPN은 그런 일이 드물어, 지역 방송을 스트리밍할 때 결정적인 차이를 만듭니다.

위 표에서 보듯, 테스트 위치와 가까운 VPN 서버에 연결했을 때 속도 저하는 2%에 불과했습니다. 실질적으로는 VPN 없이 브라우징하거나 스트리밍하는 것과 다를 게 없습니다. 그만큼 빠릅니다.

테스트 내내 연결 속도가 안정적으로 유지됐고, 변동 폭도 거의 없어 갑작스러운 지연이나 버퍼링을 겪을 일이 없었습니다.

어디에 있든 근거리 서버를 쓰면 비슷한 결과를 기대할 수 있습니다. 실제로 수치를 따져보니, ExpressVPN은 로컬 연결 다운로드 속도에서 저희가 테스트한 VPN 중 두 번째로 빠른 서비스였습니다.

이는 두 가지 핵심 요소 덕분으로 봅니다. 직접 개발한 Lightway 프로토콜, 그리고 높은 대역폭을 제공하는 10Gbps 서버 네트워크입니다. 윈도우 앱에서는 더 빠른 속도를 내는 Lightway Turbo도 쓸 수 있습니다.

다만 최근 해외 연결 속도가 소폭 하락한 점이 눈에 띄었습니다. 이전 테스트와 비교해 남아프리카공화국에서 34%, 독일에서 13%의 속도가 저하되었습니다.

아래 차트에서 ExpressVPN의 속도 성능이 다른 주요 VPN과 어떻게 비교되는지 볼 수 있습니다.

ExpressVPN은 직접 개발한 Lightway 프로토콜을 기본으로 사용합니다. Lightway는 기기와 네트워크 설정에 따라 ChaCha20과 AES-256이라는 두 가지 강력한 암호를 자동으로 전환합니다. 덕분에 보안을 해치지 않으면서 성능을 최적화합니다.

이 점은 저희가 데이터 패킷 분석 도구인 Wireshark로 VPN 트래픽을 직접 돌려 확인했습니다.

ExpressVPN은 AES-256으로 연결을 암호화했습니다.

브라우저 확장 프로그램을 포함한 모든 ExpressVPN 앱이 저희 트래픽을 성공적으로 암호화했습니다. 대부분의 VPN 브라우저 확장 프로그램이 아무것도 암호화하지 않는 단순 웹 프록시에 그친다는 점을 생각하면, 좀처럼 보기 힘든 결과입니다.

Lightway는 오픈소스이기도 해서, 누구나 코드를 들여다보며 취약점을 점검할 수 있습니다. 그래도 미덥지 않다면, 맥OS를 제외한 모든 ExpressVPN 앱에서 포스트 양자 WireGuard를 선택할 수도 있습니다.

ExpressVPN은 완전 순방향 비밀성(PFS), 4096비트 RSA 키, SHA-512 HMAC 인증을 사용합니다. 대부분의 IT 리뷰 사이트가 이런 표준 보안 기능을 마치 최첨단인 양 소개하지만, 솔직히 말하면 거의 모든 VPN이 이걸 갖추고 있습니다. 암호화된 연결을 설정하는 데 쓰일 뿐, 그게 전부입니다.

ExpressVPN의 모든 앱에는 ‘네트워크 록(Network Lock)’ 킬 스위치가 들어 있습니다. 파이어 TV, iOS처럼 흔히 간과되는 플랫폼까지 포함해서요. VPN이 다시 켜질 때까지 기기의 인터넷 연결을 차단하는 고급 버전의 네트워크 록도 설정할 수 있습니다.

또한 저희 자체 도구로 근거리 서버에 연결한 상태에서 IP, DNS, WebRTC 유출을 테스트했습니다. 모든 항목을 가뿐히 통과해, 개인 정보가 전혀 노출되지 않았음을 확인했습니다.

과거 ExpressVPN의 윈도우 앱에는 분할 터널링을 켜면 DNS 유출이 생겨, ISP(인터넷 서비스 제공업체)가 방문한 사이트를 볼 수 있는 버그가 있었습니다. 다행히 이 문제는 알려지자마자 빠르게 해결됐고, 이후 재발했다는 증거는 보이지 않았습니다.

안심되는 점은, ExpressVPN이 ISP가 DNS 요청을 처리하지 못하도록 자체 DNS 서버를 쓴다는 사실입니다.

이 모든 내용은 여러 독립 보안 감사로 검증됐습니다. 지난 3년만 해도 ExpressVPN은 보안 관련 감사를 13차례 받았습니다. 같은 기간 NordVPN은 단 두 번에 그쳤습니다.

ExpressVPN을 쓰면 대부분의 VPN 서비스보다 많은 국가의 IP 주소를 받을 수 있는데, PIA VPN보다 18개국 더 많습니다.

다만 아시아와 아프리카 지역은 가장 강력한 경쟁사인 NordVPN보다 다루는 국가가 약간 적습니다.

안드로이드(왼쪽)와 iOS(오른쪽)의 ExpressVPN 서버 목록.

ExpressVPN이 독보적인 영역은 도시 단위 서버 위치로, 다른 어떤 VPN보다 많이 제공합니다.

15개국에서 특정 도시까지 골라 연결할 수 있는데, IPVanish(7개국)나 CyberGhost(9개국)보다 훨씬 많습니다.

이 기능은 자신과 가장 가까운 서버에 연결하거나, MLB 중계 제한을 피하고 거주 지역 밖 NFL 경기를 보는 등 지역 콘텐츠에 접근할 때 유용합니다.

나아가 ExpressVPN은 미국 내 VPN 서버 위치가 가장 많고(56개), 50개 주 전체를 아우릅니다. 이만큼 많은 미국 도시에 서버를 둔 VPN은 없습니다.

ExpressVPN의 사용자 경험과 디자인은 한두 가지 차이를 빼면 모든 기기에서 일관됩니다. 아래 각 항목을 펼치면 플랫폼별로 ExpressVPN의 UI와 사용감을 살펴볼 수 있습니다.

이번 리뷰 내내 말했듯, ExpressVPN은 사용할 맛이 나는 제품입니다. 그래서 저희는 다른 어떤 VPN보다 이걸 일상용으로 씁니다.

수년간 사용하다 보니 빠른 서버 연결, 간결하고 매력적인 인터페이스, 모든 작업을 가볍게 처리하는 뛰어난 성능이 때로는 기본값으로 여겨질 정도입니다.

ExpressVPN은 저희가 가장 즐겨 쓰는 VPN입니다.

이 차이는 다른 상위권 VPN으로 갈아타면 분명해집니다. 예를 들어 Surfshark는 끊임없는 업그레이드 팝업과 자잘한 거슬림으로 짜증을 유발하기도 합니다. 반면 ExpressVPN은 첫날부터 프리미엄답게 느껴집니다.

대부분은 커다란 ‘전원’ 버튼만 클릭하면 끝입니다. 홈 화면 밖으로 나갈 일은 지역 차단 콘텐츠를 보려고 해외 서버에 연결할 때뿐입니다.

ExpressVPN에 대한 유일한 불만은 VPN을 쓸 때 CAPTCHA 인증이 자주 떴다는 점이었습니다. 다행히 ExpressVPN이 이 문제를 고쳐, 이제는 그렇지 않습니다.

ExpressVPN이 사용자에게 디지털 밀레니엄 저작권법(DMCA) 위반 통지를 전달한 기록은 단 한 건도 없습니다. 이는 투명성 보고서에서 직접 확인할 수 있습니다.

개인정보 보호 기능 외에도, ExpressVPN으로 토렌트하기가 무척 간단하다는 점이 마음에 듭니다. 다른 VPN을 쓸 때는 숨은 설정을 켜지 않았거나 전용 서버에 연결하지 않아 토렌트가 막힌 줄 오해한 적이 셀 수 없이 많았습니다.

ExpressVPN에는 그런 문제가 없습니다. 모든 서버, 프로토콜, 앱에서 토렌트가 됩니다. 그냥 클릭해서 연결하면 끝입니다.

ExpressVPN의 파일 공유 속도는 최상위권에 듭니다.

ExpressVPN에 자주 제기되는 비판 하나는 포트 포워딩이 없다는 점입니다. 솔직히 있으면 좋은 기능이지만, P2P 속도에 큰 영향을 주지는 않습니다. 그래도 포트 포워딩이 꼭 필요하다면 언제든 PIA를 쓰면 됩니다.

참고로, ExpressVPN으로 20GB 파일을 받는 데 걸린 시간을 다른 유명 VPN과 비교하면 다음과 같습니다.

ExpressVPN은 여러 기기에서 동시에 실행할 수 있습니다.

구독을 다른 사람과 공유할 생각이라면, ExpressVPN이 계정당 10대까지 동시 접속을 허용한다는 점을 알아두세요. 흔한 수준이긴 하지만, PIA나 Surfshark처럼 더 저렴하면서도 제한을 두지 않는 서비스도 있습니다.

VPN을 수년간 리뷰해 왔지만, ExpressVPN의 비범한 라우터 앱을 짚는 리뷰 사이트가 이토록 드물다는 점이 늘 놀랍습니다.

전용 라우터 앱을 갖춘 유일한 VPN으로, 맞춤형 사용자 인터페이스와 모든 기능을 빠짐없이 담았습니다. 브라우저 기반이라, 노트북이나 휴대폰에서 웹사이트를 통해 PC·모바일 앱만큼이나 간단하게 VPN 설정을 바꾸고 서버를 전환할 수 있습니다.

라우터에 연결된 모든 기기가 곧 VPN에 연결되므로 유례없는 수준의 기기 호환성을 제공하지만, ExpressVPN이 직접 만든 Aircove와 Aircove Go 라우터에서만 작동합니다.

Linksys나 ASUS 같은 타사 라우터 모델에 ExpressVPN을 수동으로 설치할 수도 있지만, 이 경우 한 번에 서버 위치 하나로 제한되고 VPN의 기능은 전혀 쓸 수 없습니다.

이 부가 기능을 쓰면, 수십 명이 공유하는 일반 VPN IP와 달리 자신만 단독으로 쓰는 IP 주소로 서버에 연결할 수 있습니다.

전용 IP를 설정할 때 ExpressVPN은 영지식 암호화(zero-knowledge encryption)와 ‘블라인드 토큰 시스템’을 함께 써 익명성을 유지합니다. 쉽게 말해, VPN이 사용자의 고유 활성화 코드를 보고 그걸 계정과 연결하지 못하게 막는 구조입니다.

아쉽게도 이건 업계 표준이 아닙니다. NordVPN은 개인정보 처리방침에서 전용 IP 주소를 계정과 연결한다고 인정합니다.

ExpressVPN의 모든 앱에는 위협 관리자(Threat Manager)라는 광고·추적 차단기가 들어 있습니다.

저희 데이터에 따르면 위협 관리자는 광고와 트래커의 60%만 차단했습니다. Private Internet Access와 NordVPN은 100%를 막았습니다.

위협 관리자는 지금 수준으로도 데이터 프로파일링으로부터 웹 활동을 보호하는 데 유용한 기능이지만, 더 나은 대안도 있습니다.

모든 VPN이 처음 연결할 때 새 IP 주소를 주지만, ExpressVPN은 한발 더 나아가 새로운 웹사이트나 앱을 쓸 때마다 IP를 바꿉니다.

ShuffleIP로 알려진 이 기능은 누군가 사용자의 온라인 활동을 추적하거나 브라우징 습관에 관한 데이터를 수집하기를 거의 불가능하게 만듭니다.

연결 중단 없이 백그라운드에서 자동으로 작동하기 때문에, IP가 바뀌는 것조차 느끼지 못합니다.