Hotspot Shield 리뷰

Hotspot Shield이 기록하는 데이터 유형은 다음과 같습니다:

보시다시피 Hotspot Shield는 실제 IP 주소를 비롯하여 민감하고 식별 가능한 데이터들을 기록하고 저장합니다.

Hotspot Shield는 VPN 세션 동안에만 IP 주소를 기록한다고 주장하며 이를 정당화하지만, IP 주소는 어느 시점에도 저장할 필요가 없습니다. Private Internet Access나 Mullvad 같은 VPN들이 이를 증명합니다.

Hotspot Shield는 대역폭 사용량, 연결 타임스탬프, VPN 서버 위치, 실제 위치도 기록하며 이러한 데이터를 무기한 보관합니다.

사용자의 검색 데이터는 집계된 형태로 기록되기 때문에 사용자의 특정 계정에 연결할 수는 없습니다.

Hotspot Shield 무료 버전을 사용한다는 것은 개인 식별 데이터를 제3자 광고주와 공유한다는 의미이므로 익명성이 보장되지 않습니다.

미국에 기반을 둔 Aura가 소유하고 있습니다

Hotspot Shield는 현재 Aura라는 회사가 소유하고 있는데 침해적인 개인정보 보호법이 적용되는 미국 기반의 회사입니다. 미국 당국은 Aura가 사용자 데이터를 보관하고 공유하도록 강제할 수 있습니다.

미국은 대량 감시 데이터를 수집, 공유, 분석하기 위해 협력하는 국가들로 구성된 5 아이즈 동맹의 창립 멤버이기도 합니다. 이 중 어느 것도 개인정보 보호에 좋지 않습니다. 영국령 버진아일랜드나 스위스 같이 데이터 보존법이 없는 장소에 기반을 두는 것이 가장 이상적입니다.

투명성 보고서를 더 이상 공개하지 않습니다

과거, Hotspot Shield는 법 집행 기관의 요청 내역과 그에 대한 Hotspot Shield의 대응을 자세히 설명하는 투명성 보고서를 발행하여 신뢰를 높이고 안전한 로깅 정책을 운영하고 있음을 입증했었습니다. 하지만, 2019년 이후 투명성 보고서를 공개하지 않고 있습니다. 

HSS는 소유 회사가 바뀌면서 2019년에 투명성 보고서를 마지막으로 게시했습니다. 더 이상 투명성 보고서와 독립적인 감사가 없기 때문에 Hotspot Shield의 개인정보 보호 정책을 입증할 증거가 없으며 전적으로 신뢰할 수 없습니다.

논란이 있었던 Hotspot Shield의 과거 이력

Hotspot Shield는 많은 논란을 겪었습니다:

• 2016년, CSIRO 보고서는 Hotspot Shield의 로깅 정책에서 몇 가지 의심스러운 점을 발견했습니다. 안드로이드 앱에는 “광고 및 추적 목적으로 JavaScript 코드가 삽입”되어 있었는데, 이는 Hotspot Shield가 추적 코드를 사용하여 사용자에 대한 정보를 수집하고 해당 데이터를 광고주에게 판매하고 있음을 의미합니다.
• 2017년, 민주주의 기술 센터(CDT)는 Hotspot Shield의 무료 버전이 “불공정하고 기만적인 관행”으로 운영된다고 비난했습니다. 본질적으로, Hotspot Shield이 개인정보 보호 및 보안 이점을 과장하여 설명했으며 심지어 IP 주소 수집은 개인 정보가 아니라고 주장했다는 점을 지적했습니다.

• 2018년, 한 개인 연구원이 Hotspot Shield의 버그를 발견하여 보고했는데, 위치와 와이파이 이름을 포함한 사용자의 개인 데이터가 유출되었음을 보여줍니다. 결국, Hotspot Shield는 이것이 사실임을 인정했습니다.

이렇게 복잡한 이력과 논란을 가진 회사를 신뢰하기는 어렵습니다. 그러나 Hotspot Shield는 이후 새로운 회사의 소유가 되었으며 개인정보 보호 정책을 개정했습니다. 이제는 Hotspot Shield가 수집하는 데이터와 수집하지 않는 데이터, 그리고 무료 버전이 광고에 어떻게 사용되는지 명확하게 명시하고 있습니다.

전반적으로 Hotspot Shield의 현재 로깅 정책, 미국 관할권, 투명성 보고서 및 감사 회피, 사용자 데이터 판매 이력을 고려해봤을 때, 개인정보 보호에 있어 Hotspot Shield를 100% 신뢰할 수는 없다고 말할 수밖에 없습니다.

성능을 평가하기 위해 6개 대륙의 Hotspot Shield 서버에 연결하기 전후의 인터넷 속도를 측정했습니다. 테스트에는 일반 가정에서 사용하는 인터넷 속도와 비슷한 100Mbps 인터넷을 사용했습니다. 테스트 결과는 다음과 같습니다:

테스트 결과에서 볼 수 있듯이, 어떤 서버에 연결했는지에 관계없이 일반 인터넷 연결과 Hotspot Shield 연결 시 속도에 거의 차이가 없습니다. 이것은 매우 인상적입니다.

영국 서버에 연결하는 동안 1%의 속도 손실이 발생했습니다. 장거리 연결 시 이보다 더 좋아질 수는 없습니다. 실제로 브라질 서버에 연결할 때 속도 손실이 가장 컸는데, 일반 인터넷 연결과 비교했을 때 63%의 속도 손실만 발생했습니다.

아래 막대 차트는 Hotspot Shield와ExpressVPN, NordVPN, Hide.me를 포함한 다른 빠른 속도의 VPN을 비교한 것입니다:

Hotspot Shield는 독점 연결 프로토콜인 Hydra VPN을 사용하기 때문에 이렇게 빠른 속도를 제공할 수 있습니다.  이 프로토콜은 OpenVPN과 같은 기존 프로토콜의 대기 시간 문제를 해결하기 위해 개발 되었습니다.

Hotspot Shield 무료 버전도 빠릅니다

Hotspot Shield의 무료 버전은 프리미엄 버전만큼 속도가 빠르지만 서버가 4개로 제한됩니다.

예를 들어, Hotspot Shield 무료 버전의 뉴욕 로컬 연결에서의 속도는 프리미엄 버전과 동일했고, 영국의 장거리 서버 연결에서도 97Mbps로 같은 속도를 보였습니다.

Hotspot Shield 무료 버전과 프리미엄 버전은 미국 서부 해안에 연결할 때만 속도에 차이가 있었습니다. 프리미엄 버전에서는 100Mbps, 무료 버전에서는 72Mbps의 속도를 기록했습니다.

Hotspot Shield의 낮은 대기 시간은 게임을 하기에 좋습니다

Hotspot Shield는 인상적일만큼 빠른 속도와 낮은 핑 덕분에 게임용으로도 좋은 VPN입니다. 게임에 최적화된 서버를 제공하는 Hotspot Shield 모바일 버전이 특히 그렇습니다.

로컬 서버에 연결했을 때 핑 시간이 6ms으로 VPN에 연결되어 있는 동안 랙 없이 온라인 게임을 즐길 수 있었습니다.

다음 표는 Hotspot Shield이 제공하는 암호화, 연결 프로토콜, 기타 보안 기능을 정리한 것입니다:

와이어가드, IKEv2, Hydra 프로토콜 옵션을 제공합니다

Hotspot Shield는 일반적인 와이어가드 및 IKEv2 프로토콜뿐만 아니라 Hydra(이전의 Catapult Hydra)라는 자체 독점 프로토콜도 사용합니다.

Hydra는 초고속 속도를 제공하기 위해 Hotspot Shield에서 개발한 것으로, 속도 테스트 결과 실제로 작동하는 것을 확인했습니다. 보안 측면에서 Hydra는 TLS 1.2를 기반으로 하기 때문에 안전합니다. 128비트 AES 암호화, 서버 인증을 위한 2048비트 RSA 인증서, 완벽한 순방향 비밀성을 통합하여 적용합니다.

하지만 Hydra와 같은 비공개 소스 독점 기술의 문제점은 제3의 전문가가 이를 검토할 방법이 없다는 것입니다. Hotspot Shield는 BitDefender 및 McAfee와 같은 사이버 보안 회사의 전문가들이 코드를 평가했다고 주장합니다. 이것을 믿는다면 안심하고 Hydra를 사용해도 좋지만, 믿기 힘들다면 와이어가드를 사용하는 것이 좋습니다.

일반적으로 널리 사용되며 안전하고 오픈 소스인 와이어가드나 OpenVPN을 사용하는 것을 권장합니다. 하지만, Hotspot Shield는 OpenVPN를 제공하지 않으며 프로토콜 목록에서 Hydra을 사용하게끔 유도하고 있습니다.

Hotspot Shield는 암호화 테스트를 통과했습니다

패킷 스니핑 도구인 Wireshark를 통해 트래픽을 실행하여 Hotspot Shield가 실제로 트래픽을 암호화하는지 테스트했습니다. Hotspot Shield가 데이터를 암호화하지 않을 경우, Wireshark는 사용자가 방문한 웹사이트를 표시합니다.

아래 이미지에서 볼 수 있듯이 Hotspot Shield에서 들어오고 나가는 모든 네트워크 패킷이 암호화되어 있었으며 테스트 중 방문한 웹사이트 중 어느 것도 해독할 수 없는 것으로 나타났습니다.

IP, DNS, WebRTC을 누출하지 않습니다

데이터 유출 여부를 확인하기 위해 Top10VPN 자체 도구를 사용하여 Hotspot Shield 앱을 테스트했습니다. 그 결과, IP, DNS, WebRTC는 유출되지 않았으며 실제 IP 주소도 숨겨져 있었습니다.

그러나, Hotspot Shield는 IPv6 트래픽을 지원하지 않기 때문에 IPv6 연결에서는 개인 데이터가 노출될 위험이 있습니다. Hide.me와 같은 다른 VPN은 이 문제에 대한 듀얼 스택 솔루션을 제시했으며 Surfshark와 같은 VPN은 누출을 방지하기 위해 IPv6 트래픽을 차단합니다.

브라우저 확장 프로그램은 누출 테스트를 통과하지 못했습니다

Hotspot Shield 앱은 누출 테스트를 통과했지만, 크롬과 Firefox 확장 프로그램의 경우는 테스트에 실패했습니다. WebRTC 누출 차단 기능이 활성화된 경우에도 크롬 확장 프로그램에서 DNS 요청이 누출되었고 Firefox에서는  WebRTC 요청을 누출하는 것으로 나타났습니다.

즉, 크롬 확장 프로그램에 연결되어 있으면 ISP가 사용자의 방문 웹사이트를 계속 볼 수 있으며, Firefox 확장 프로그램을 사용할 때는 실제 IP 주소와 위치가 노출된다는 의미입니다. 따라서, Hotspot Shield의 브라우저 확장 기능을 사용하지 않도록 주의하는 것이 좋습니다.

macOS에는 킬 스위치가 없습니다

Hotspot Shield에는 macOS용 킬 스위치가 없습니다. 심지어 백그라운드에서 자동으로 실행되는 킬 스위치도 없습니다. Top10VPN의 자체 킬 스위치 테스트 도구로 테스트한 결과, 서버를 변경하거나 예상치 못한 인터넷 연결 끊김이 발생할 때마다 실제 IP 주소가 노출되는 것으로 나타났습니다.

다행히 킬 스위치는 다른 앱에서도 완벽하게 작동합니다. 하지만, 기본값으로 활성화 되어 있지 않다는 점을 알아야 합니다.

향후 추가되었으면 하는 보안 기능

Hotspot Shield가 향후 다음 기능을 추가하여 보안 및 개인정보 보호 자격 증명을 강화하면 좋을 것입니다:

• 모든 Hotspot Shield 클라이언트가 동일한 수준의 보호를 제공하도록 모든 앱에서의 상시 킬 스위치
• CAPTCHA가 자주 뜨는 것을 방지하기 위한 전용 IP 주소
• 하드웨어에 데이터가 기록 및 저장되는 것을 방지하는 디스크리스 서버
• 추가 보호를 위한 멀티홉(이중 VPN) 서버
• 사람들이 Hotspot Shield 서비스의 보안을 확인할 수 있도록 하는 오픈 소스 앱
• 사용자가 더 폭넓은 프로토콜을 선택할 수 있도록 OpenVPN 지원
• IPv6, DNS, WebRTC 데이터가 노출되는 것을 막는 누출 방지 기능

다음은 현재 기준, Hotspot Shield의 무료 버전 및 프리미엄 버전이 지역 차단을 해제할 수 있는 인기 스트리밍 목록입니다:

대부분의 스트리밍 사이트에서 차단을 해제할 수 있습니다

스트리밍 테스트 결과, Hotspot Shield 프리미엄 버전은 6개의 넷플릭스 라이브러리, HBO 맥스, 훌루, 아마존 프라임 비디오를 포함한 대부분의 스트리밍 사이트에서 지역 차단을 해제할 수 있었습니다.

BBC 아이플레이어, ITVX, Channel 4와 같은 사이트에서 영국 TV를 시청할 때도 유용합니다. 그러나, Hotspot Shield는 Hostar에서는 작동하지 않습니다. 최고의 스트리밍 VPN들은 모든 스트리밍 플랫폼의 차단을 해제하기 때문에 조금 실망스럽습니다.

Hotspot Shield 무료 버전은 스트리밍 사이트의 차단을 해제할 수 없습니다

Hotspot Shield 무료 버전은 스트리밍 VPN으로서는 성능이 매우 낮습니다. 모든 주요 스트리밍 사이트에서 Hotspot Shield를 테스트했지만 모든 사이트의 차단을 해제하지 못했습니다. 무료 스트리밍 VPN을 찾고 있다면 Windscribe 무료 버전을 추천합니다.

다음 표는 Hotspot Shield 토렌트 테스트 결과의 주요 데이터입니다:

토렌트 속성	Hotspot Shield 프리미엄 버전	Hotspot Shield 무료 버전
평균 다운로드 속도	4.3MiB/s	5.25MiB/s
P2P 서버 수	1,800	0
로깅 정책	일부 사용자 데이터	일부 사용자 데이터
킬 스위치	있음	있음
포트 포워딩	없음	없음

Hotspot Shield는 토렌트를 허용한다고 말하지만 느린 평균 다운로드 속도, 침해적인 로깅 정책, macOS에는 없는 킬 스위치 때문에 사용을 권장하지 않습니다. Hotspot Shield를 사용하여 토렌트 활동을 하는 것에는 위험이 따릅니다.

qBitTorrent, uTorrent와 같은 토렌트 클라이언트에서 Hotspot Shield를 테스트한 결과 4.3MiB/s의 평균 다운로드 비트 전송률을 기록했습니다. 최상위 토렌트 VPN과 비교하면 파일 공유 속도를 느리게 만들 수 있을 만큼 낮은 수치입니다

개인정보 보호의 관점에서 너무 많은 사용자 데이터를 수집하는 Hotspot Shield의 침해적인 로깅 정책은 우려스럽습니다. Hotspot Shield가 투명성 보고서를 더 이상 공개하지 않기 때문에 얼마나 많은 DMCA 요청을 받았는지 어떻게 대응했는지 알 수 없습니다.

또한, macOS 버전에는 킬 스위치가 없어 실제 IP가 실수로 노출될 수 있습니다. 마지막으로, Hotspot Shield는 포트 포워딩을 제공하지 않습니다. 전문 토렌터에게는 Hotspot Shield 사용을 피해야하는 또 다른 이유입니다.

Hotspot Shield 무료 버전은 토렌트를 허용하지 않습니다

Hotspot Shield 무료 버전은 토렌트에 사용할 수 없습니다. P2P 활동을 전혀 허용하지 않으며, 허용하더라도 프리미엄 버전과 같이 침해적 로깅 정책으로 인한 보안의 위험이 있습니다.

또한, 500MB의 일일 데이터 제한이라는 단점이 있습니다.

다른 VPN 리뷰 사이트와 달리, Top10VPN은 세계에서 가장 정교한 웹 검열 기관인 중국의 만리방화벽을 실제로 테스트합니다.

상하이에 있는 서버를 사용하여 지난 1년 동안 테스트한 결과, Hotspot Shield는 37%의 시간 동안 중국 내에서 무료 인터넷에 액세스 할 수 있었습니다.

Hotspot Shield는 VPN 트래픽을 일반 웹 트래픽 및 우회 차단처럼 보이도록 설계된 독점 Hydra 프로토콜에 대한 난독화 기술을 가지고 있다고 광고했기 때문에 이 결과는 예상 밖이었습니다.

Hotspot Shield는 러시아나 이란처럼 웹 검열이 덜 엄격한 국가에서는 작동할 수도 있습니다. 하지만, Top10VPN의 데이터에 따르면 웹 검열 우회를 위해 신뢰할 수 있는 다른 VPN들이 있습니다.

예를 들어, Astrill VPN은 중국 검열을 우회하는 데 100%의 성공률을 보이며 여전히 최고의 중국용 VPN이라는 명성을 가지고 있습니다.

하지만, 중국 서버에 연결하여 중국 인터넷을 사용하려는 경우, Hotspot Shield는 가상 중국 서버를 통해 중국 IP 주소를 제공하는 몇 안 되는 VPN 서비스 중 하나입니다.

Hotspot Shield은 다음과 같은 고객 지원 서비스를 운영하고 있습니다:

Hotspot Shield는 연중무휴 실시간 채팅 상담을 지원하며 빠르게 응답하고 적절한 정보를 제공하여 사용자에게 도움을 줍니다. 실시간 채팅이 질문에 대한 답변을 얻고 문제를 해결할 수 있는 가장 좋은 방법입니다. 하지만, 이 기능은 유료 사용자에 한하여 제공됩니다. 

계정에 로그인해야 실시간 채팅 기능을 이용할 수 있기 때문에 간단한 질문이 있는 경우에는 과정이 다소 느리고 번거롭게 느껴집니다.

Hide.me와 Surfshark에서는 계정에 로그인하지 않아도 실시간 채팅을 통해 도움을 받을 수 있습니다. Hotspot Shield는 빠른 서비스와 대화형 고객 지원 서비스를 위한 챗봇 도입을 고려해볼 수 있습니다.

기본적이고 간단한 질문이 있는 경우에는 Hotspot Shield의 자료실이나 자주 묻는 질문 및 답변 섹션에서 빠르게 답을 찾을 수 있을 것입니다. 해당 섹션은 다양한 자료를 제공하며 탐색하기 쉽습니다.

이 외에도 Hotspot Shield의 고객 지원 시스템은 최소화되어 있으며 시청할 수 있는 동영상 가이드나 온라인 커뮤니티가 없습니다. Hide.me이나 ExpressVPN 같은 VPN들은 고객 지원에 있어 쉬운 접근성과 전문가 중심의 지원을 제공하기 때문에 이에 비해 Hotspot Shield의 고객 지원 서비스는 뒤떨어집니다.