PIA VPN 리뷰

PIA는 가입 시 이메일 주소와 결제 정보만을 수집합니다. 이는 업계에서 일반적인 수준이며 사용자의 온라인 활동과는 철저히 분리되어 관리됩니다. 이마저도 염려된다면 비트코인과 같은 익명 결제 수단이나 별도의 이메일 주소를 사용해 가입할 수 있습니다.

PIA의 노로그 정책에 대한 신뢰성은 여러 차례 입증되었습니다. 2016년 법정 사건에서 PIA는 FBI에 제출해야 할 사용자 데이터가 전혀 없었으며, 같은 해 러시아 정부가 PIA 서버를 압수했을 때도 이용자 정보를 단 한 건도 확보하지 못했습니다.

여기에 더해 PIA는 딜로이트(Deloitte)로부터 로그 정책에 대한 독립 감사를 완료했으며, 전체 서버 네트워크를 RAM 전용으로 운영하여 주기적으로 모든 활동 데이터를 삭제합니다.

PIA의 개인정보 취급 방침에 따르면 PIA는 사용자의 웹 페이지 방문 기록, IP 주소, 연결 시간 기록을 수집하지 않습니다.

PIA 소유권에 대한 사실 확인

PIA는 2019년 11월 Kape Technologies에 인수되었습니다. 당시 Kape의 전신이 광고 삽입 플랫폼과 연관되었다는 사실로 인해 일부 논란이 일기도 했습니다.

다행히 해당 플랫폼은 2016년에 종료되었으며, 기업명을 Crossrider에서 Kape Technologies로 변경함과 동시에 경영진 교체와 디지털 개인정보 보호 중심의 새로운 핵심 가치를 도입하며 대대적인 쇄신을 거쳤습니다.

Kape에 인수된 이후, PIA의 개인정보 보호 정책과 전반적인 서비스 품질은 비약적으로 향상되었습니다. 여러 차례의 독립 감사를 완료하고 분기별 투명성 보고서를 도입했으며, 다운로드 속도 또한 향상되었습니다.

PIA는 11개국에서 스트리밍 최적화 서버를 제공함에도 불구하고 해외 스트리밍 이용에는 적합하지 않습니다. 특히 넷플릭스 테스트 결과가 이를 증명하는데, NordVPN보다 11개, ExpressVPN보다 12개 적은 라이브러리만을 차단 해제했으며, 한국 넷플릭스에서는 작동하지 않았습니다.

마찬가지로 RaiPlay와 같은 인기 외국어 서비스나 DAZN의 해외 라이브러리 스트리밍에도 실패했습니다.

해외 콘텐츠 시청용으로 Private Internet Access를 사용하는 것은 권장하지 않습니다.

영국 플랫폼에서는 성능이 조금 더 나았습니다. 스트리밍 최적화 서버에 연결했을 때 디즈니 플러스와 Sky Go를 제외한 대부분의 영국 스트리밍 서비스를 정상적으로 이용할 수 있었습니다.

다만 ExpressVPN처럼 전체 서버 네트워크를 스트리밍에 최적화했다면 훨씬 효율적이었을 것입니다. 현재처럼 서버 목록을 두 개로 나눠 운영하는 방식은 불필요해 보이며 특히 신규 사용자가 바로 이해하기 어렵습니다.

미국 기반 서비스인만큼 PIA의 미국 플랫폼 지역 제한 해제 성능은 뛰어났습니다. 모든 서버에서 미국 스트리밍 서비스 이용이 가능했으며 그중에서도 스트리밍 최적화 서버의 성공률이 가장 높았습니다.

PIA를 사용해 문제없이 미국 넷플릭스 라이브러리에 접속할 수 있었습니다.

드물게 특정 사이트에서 차단되는 경우가 있었지만, 미국 50개 주에 분산된 서버를 몇 차례 바꿔 연결하면 해결되었습니다. 보통 두 번째 시도 내에 정상 접속이 가능했습니다.

근거리 PIA 서버에 연결했을 때 다운로드 속도는 평균 4% 감소하는 데 그쳤습니다. 이는 스트리밍, 화상 회의, 온라인 게임을 버퍼링 없이 원활하게 즐길 수 있는 굉장한 성능입니다.

원거리 연결 시에는 속도가 다소 저하되었으나 여전히 매우 빠른 수준을 유지했습니다. 예컨대 지구 반대편인 시드니 서버에 연결했을 때 다운로드 속도 저하율은 18%에 불과했습니다.

이해를 돕기 위해 PIA의 인접 지역 및 해외 연결 속도를 주요 경쟁사와 비교한 결과는 다음과 같습니다.

위 데이터에서 알 수 있듯이 PIA는 잘 알려진 여러 VPN과 대등하거나 앞서는 성능을 기록했습니다. 수년간의 속도 테스트를 통해 발견한 유일한 단점은 성능의 일관성이 다소 부족하다는 점입니다. 월별로 성능 편차가 발생해 다소 아쉬움이 있지만, 평가에 큰 영향을 줄 정도는 아닙니다.

원활한 게임 플레이가 가능할 만큼 낮은 PIA의 핑 수치

PIA를 계속 연결한 상태에서 게임을 해도 플레이에 체감 차이는 거의 없습니다. 이는 가까운 서버는 물론 다른 국가의 서버에 연결했을 때도 마찬가지입니다.

PIA를 연결한 상태에서 마인크래프트 멀티 서버에 접속해도 게임 플레이에 전혀 영향을 주지 않았습니다.

같은 도시에 있는 서버에 연결했을 때 핑은 6ms로 측정됐습니다. VPN을 사용하지 않았을 때의 4ms와 비교해도 사실상 체감하기 어려운 수준입니다.

월드 오브 워크래프트나 배틀필드 6 같은 게임을 다른 지역 서버에서 플레이할 때도 PIA를 사용하면 효과적입니다. 약 5,600km 떨어진 영국 서버에 연결했을 때 핑 수치는 6ms에 불과했습니다.

PIA를 사용하면 AES-256 암호화를 사용하는 OpenVPN 또는 ChaCha20 암호화를 사용하는 와이어가드 중 하나를 선택해 사용할 수 있습니다. 두 구성 모두 안전하고 신뢰할 수 있는 방식으로 저희가 네트워크 분석 도구를 통해 직접 확인했습니다.

다만 기본 설정이 상대적으로 보안 강도가 낮은 AES-128 암호로 되어 있다는 점은 아쉬웠습니다. 설정에서 AES-256으로 변경하거나 와이어가드로 전환하는 것을 권장합니다.

PIA VPN은 웹 트래픽을 완벽히 암호화하여 의미를 알아볼 수 없는 난해한 기호로만 표시했습니다.

또한 IP, WebRTC, DNS 유출 테스트를 진행한 결과 어떠한 취약점도 발견되지 않았습니다. 이는 상당 부분 IPv4, IPv6, DNS 전반에 적용되는 PIA의 내장 유출 방지 기능 덕분입니다.

여기에 더해 PIA는 고급 킬 스위치를 제공하는 몇 안 되는 VPN 중 하나입니다. 일반 킬 스위치가 VPN 연결이 갑자기 끊어졌을 때 인터넷을 차단하는 방식이라면, 고급 킬 스위치는 VPN 앱이 완전히 종료되는 상황에서도 기기가 인터넷에 재연결되지 않도록 합니다.

기본적인 기능을 넘어 PIA가 진정으로 돋보이는 부분은 추가적인 보안 기능입니다. PIA VPN은 자체적인 비공개 DNS 서버를 소유하고 직접 운영합니다. 즉, 사용자가 방문하는 웹사이트를 제삼자가 볼 수 없으며 모든 과정이 처음부터 끝까지 PIA에 의해 관리됩니다.

사용자는 VPN 연결의 아주 세세한 부분까지 맞춤 설정할 수 있습니다.

대부분의 VPN과 달리, PIA는 암호화 설정을 사용자 지정할 수 있도록 지원합니다. 예를 들어 사용자는 사용 중인 포트 번호를 직접 수정할 수 있습니다. 초보자에게는 권장하지 않지만, 숙련된 사용자라면 상당히 유용하게 활용할 수 있는 기능입니다.

보안 결함을 찾아내는 보안 취약점 신고제와 오픈 소스 앱을 제공한다는 점도 장점입니다. 이는 PIA가 사용자의 데이터 보호를 위해 얼마나 많은 노력을 기울이고 있는지를 다시 한번 보여줍니다.

전반적으로 아쉬운 부분은 거의 없지만, 네트워크 전반에 걸쳐 코로케이션 서버를 확대 도입했으면 합니다. 코로케이션 서버란 VPN 업체가 서버를 직접 소유·관리하며 단독으로 접근 권한을 갖는 방식으로 제삼자의 개입 가능성을 획기적으로 줄입니다. 본지 작성 시점을 기준으로 PIA는 9개 국가에서만 코로케이션 서버를 운영하고 있으며, 이는 전체 서버 운영 국가의 약 10% 수준입니다.

또한 ExpressVPN이나 NordVPN처럼 양자 내성 보호를 도입하기를 기대합니다. 이는 기존 암호화 방식을 훨씬 빠르게 해독할 수 있는 양자 컴퓨팅 기반 공격으로부터 VPN의 보안을 강화할 것입니다.

PIA 서버의 상당수는 유럽과 북미에 집중되어 있지만, 전 세계적으로도 고르게 분포되어 있습니다.

PIA의 미국 서버 범위는 ExpressVPN과 견줄 만한 수준입니다.

특히 눈에 띄는 점은 미국 전역을 완전하게 지원하는 서버 분포입니다. 미국의 모든 주에 VPN 서버가 배치되어 있어, 미국 VPN IP 주소를 발급받아 지리적 제한을 지역 단위로까지 우회할 수 있습니다. 이와 비슷한 수준의 미국 서버 커버리지를 제공하는 서비스는 ExpressVPN밖에 없습니다.

아래 표에서는 Private Internet Access와 타 VPN 서비스의 서버 네트워크 관련 비교 수치를 확인할 수 있습니다.

표에서 확인할 수 있듯이 PIA는 본지가 리뷰하는 VPN 가운데 가장 균형 잡힌 서버 분포를 갖추고 있습니다. 이는 결과적으로 서버 혼잡 발생 위험을 크게 낮추며 가능한 한 빠른 네트워크 속도를 보장합니다.

PIA의 모든 앱은 비교적 컴팩트한 구조에 깔끔한 디자인을 갖추고 있습니다. 짙은 회색 배경에 흰색 텍스트를 기본으로 연결 상태에 따라 초록색과 주황색을 강조색으로 사용합니다. 전반적으로 가독성이 뛰어나며 밝은 테마로 전환해 테스트할 때도 눈의 피로가 거의 느껴지지 않았습니다.

각 플랫폼별 앱의 사용자 경험은 아래에서 확인할 수 있습니다.

테스트를 진행한 61개 VPN 서비스 중 PIA의 파일 공유 성능이 가장 뛰어났습니다. P2P 속도 저하가 거의 체감되지 않아 20GB 이상의 대용량 파일을 다운로드하는 동안 VPN을 사용 중이라는 사실을 잊을 정도였습니다.

예를 들어 와이파이 환경에서 윌리엄 셰익스피어 전집을 토렌트로 다운로드할 때 4분 40초가 소요되었는데, PIA 서버에 연결한 후에도 불과 5분밖에 걸리지 않았습니다.

여러 테스트 파일을 문제없이 다운로드할 수 있었습니다.

사용 경험 또한 매우 매끄러웠습니다. PIA는 한국 서버를 포함한 모든 서버와 프로토콜에서 토렌트를 허용하므로 가장 가까운 서버에 연결하기만 하면 바로 다운로드를 시작할 수 있습니다. NordVPN이나 Proton VPN처럼 P2P 최적화 서버를 먼저 선택할 필요가 없어 훨씬 간단합니다.

VPN 서비스에 내장된 광고 차단 기능인 MACE는 파일 공유 과정에서 접할 수 있는 트래커나 악성코드를 차단하는 데 유용합니다.

여기에 더해, 포트 포워딩 기능을 활용하면 통신 가능한 토렌트 피어 수를 늘릴 수 있어 업로드 속도를 대폭 향상할 수 있습니다.

다만 PIA VPN은 동적 포트 포워딩 방식을 사용하여 연결할 때마다 포트 번호가 변경된다는 점에 유의해야 합니다. 연결할 때마다 토렌트 클라이언트에 포트 번호를 수동으로 입력해야 하며, 그렇지 않으면 실제 IP 주소가 유출될 수 있습니다.

PIA VPN 서비스는 크롬과 파이어폭스용 브라우저 확장 프로그램을 제공하며, Squid HTTPS를 통해 트래픽을 안전하게 보호합니다. PrivateVPN이나 IPVanish처럼 브라우저 확장 기능을 지원하지 않는 VPN도 적지 않은 만큼, PIA가 이를 제공한다는 점에 높은 점수를 주고 싶습니다.

다만 VPN 소프트웨어와 호환되지 않는 기기에서 PIA를 사용하려면 활용성이 상당히 제한됩니다. 스마트 DNS 프록시를 이용할 수 있지만, 어떠한 스트리밍 서비스와도 작동하지 않아 실용성이 매우 떨어집니다.

다른 대안으로는 DD-WRT, Merlin, Pfsense, OpenWRT/LEDE 공유기에 VPN을 설치하는 방법이 있습니다. 그러나 수동 설치만 지원하여 설정 과정이 오래 걸리고 복잡하며, 하나의 서버 위치만 사용할 수 있다는 제약이 따릅니다. 이러한 방식은 추천하기 어려우며, PIA 역시 이를 권장하지 않습니다.

PIA의 광고 및 트래커 차단 성능은 단연 독보적입니다. MACE는 iOS를 제외한 모든 PIA 앱에서 사용할 수 있으며, 테스트 결과 광고의 100%, 트래커의 83%를 차단했습니다.

MACE는 PIA의 모든 요금제에 기본으로 포함되어 있어 추가 비용 없이 사용할 수 있습니다.

PIA MACE는 클릭 한 번으로 활성화할 수 있습니다.

저희는 PIA의 온라인 검열 우회 능력을 검증하기 위해 상하이에 있는 테스트 서버에 원격 접속하여 중국 내 웹사이트 차단 해제 성능을 정기적으로 테스트합니다.

최근 3개월간 중국 내 접속 유지 시간은 50%를 기록했습니다. 검열 우회 분야의 대표적인 VPN 서비스들과 비교해 안정성이 다소 부족하다고도 볼 수 있지만, 순위는 여전히 5위에서 가까스로 밀려난 수준입니다.

PIA로 만리방화벽을 우회하려면 OpenVPN 프로토콜을 사용하고 앱 설정에서 Shadowsocks 프록시를 활성화하면 됩니다.

구체적인 설정 방법은 아래 영상에서 확인하실 수 있습니다.

iOS를 제외한 모든 PIA 앱은 분할 터널링 기능을 포함하고 있습니다. 이 기능을 사용하면 특정 앱만 VPN 터널을 통과하도록 지정할 수 있으며, 반대로 특정 앱만 제외하고 싶을 때는 ‘역분할 터널링’ 옵션을 선택할 수 있습니다.

사용 환경에 맞춰 PIA의 분할 터널링 설정을 세부적으로 설정할 수 있었습니다.

PIA는 일반적인 VPN처럼 앱 단위로 트래픽을 지정할 수 있을 뿐만 아니라, AirVPN과 유사하게 IP 주소별로도 VPN 터널링 여부를 설정할 수 있다는 점에서 차별화됩니다.

이처럼 세밀한 사용자 맞춤 설정과 사용 편의성은 타 서비스에서 찾아보기 힘든 수준입니다.

PIA는 VPN 서버와 프록시를 경유하여 트래픽을 전송하는 멀티홉 연결 기능을 지원합니다.

두 번째 경유지로 VPN 서버를 사용하는 방식을 더 선호할 수 있으나, 프록시 IP 주소를 활용하면 VPN 사용 사실 자체를 숨길 수 있다는 추가적인 이점이 있습니다. 이는 지역적 또는 국가적 차원의 검열로부터 VPN 연결을 감춰야 할 때 매우 유용합니다.

추가 ‘홉’으로 Shadowsocks 또는 SOCKS5 프록시 중 하나를 선택할 수 있으며, 전체 연결 과정이 암호화되어 개인정보를 안전하게 보호할 수 있습니다.

보다 전형적인 이중 VPN 구성을 원한다면 IPVanish를 추천합니다. 해당 서비스는 두 대의 VPN 서버로 연결을 암호화하며 사용자가 두 지점을 모두 직접 선택할 수 있습니다.

PIA는 전용 IP 주소 서비스도 제공합니다. 전용 IP는 사용자에게만 고유하게 할당되며, 연결할 때마다 동일한 주소로 유지되는 것이 특징입니다.

아쉽게도 전용 IP 주소를 사용하려면 월 ₩7,402의 추가 비용이 들며, 그 어떤 스트리밍 서비스에서도 작동하지 않습니다.

대신 이 기능은 화이트리스트, 즉 허용되는 주소 목록을 사용하는 사이트에 접속하기 위한 용도로 설계되었습니다. 예를 들어 온라인 뱅킹이나 원격 서버에 접속할 때 사용할 수 있습니다.

활용 범위가 제한적인 만큼, 특별한 목적이 있는 경우가 아니라면 이 기능을 사용하는 것은 권장하지 않습니다.