Surfshark 리뷰

Surfshark는 사용자 ID와 연결 시간대를 포함하여 어떤 VPN 서버에 연결했는지에 관한 데이터를 일시적으로 수집합니다. 이 데이터는 VPN 연결 종료 후 15분 이내에 삭제되며 사용자의 익명성을 해치지 않습니다.

영구적으로 기록되는 유일한 데이터는 이메일 주소 및 계정 등록 날짜와 같은 계정 관련 정보뿐입니다. 이는 서비스 운영을 위해 필요한 최소 정보이나, 사용자 측에서 가상 이메일과 암호화폐를 사용해 가입하면 대부분 익명화할 수 있습니다.

이에 더해 Surfshark는 디스크를 사용하지 않는 RAM 기반 서버를 운영해 사용자 데이터가 하드 드라이브에 기록되지 않도록 합니다. 이는 범죄자 또는 수사 기관이 VPN 서버를 물리적으로 압수하더라도 데이터를 빼내는 것이 불가능함을 의미합니다.

이러한 조건에서도 Surfshark를 완전히 신뢰하기 어렵다면 로그를 전혀 남기지 않는 다른 VPN을 고려해 볼 수 있습니다. 예를 들어 PIA는 어떠한 사용자 데이터도 기록하지 않으며 이미 실제 사례를 통해 여러 차례 검증되었습니다.

Surfshark와 NordVPN의 관계 정리

Surfshark는 네덜란드에 설립된 기업인 Cyberspace가 소유하고 있습니다. Cyberspace는 Surfshark(Surfshark B.V.)와 NordVPN을 운영하는 Nord Security가 합병하여 탄생한 기업입니다.

현재 두 VPN은 각자의 서비스를 개선하기 위해 협력하고 있지만 제품 자체는 동일하지 않습니다. 실제로 대부분의 테스트에서 NordVPN이 더 우수한 성능을 보였으며 테스트 방법론에 따른 평가에서도 더 높은 점수를 받았습니다.

넷플릭스부터 살펴보면 Surfshark는 미국, 영국, 캐나다를 포함하여 10개의 라이브러리에 안정적으로 접속합니다. 테스트에서 특별한 문제는 발견되지 않았으며 대부분 첫 시도에서 영상 버퍼링 없이 바로 작동했습니다.

Surfshark는 또한 카카오TV, MBC, SBS, TV조선, 웨이브 등 해외에서 한국 스트리밍 서비스 및 TV 채널의 차단을 해제하는 데 효과적입니다.

유일한 단점은 연결 가능한 지역이 상대적으로 적다는 것입니다. IPVanish가 7개, ExpressVPN이 8개 더 많은 라이브러리를 차단 해제한다는 점을 고려하면 콘텐츠의 다양성 측면에서 아쉬움이 남습니다.

우리는 Surfshark를 사용하여 거주 지역 외의 넷플릭스 콘텐츠를 스트리밍했습니다.

미국 내 서비스에서 Surfshark는 비약적인 발전을 이루었습니다. 과거 테스트 데이터와 현재를 비교해 보면 한때 훌루 접속에서 어려움을 겪던 수준에서 이제는 저희가 스트리밍용으로 가장 먼저 선택하는 서비스가 되었습니다. 마찬가지로 차단 해제가 까다로운 피콕(Peacock)이나 파라마운트 플러스 같은 플랫폼에서도 원활하게 작동합니다.

하지만 Surfshark가 진정으로 빛을 발하는 부분은 영국 플랫폼의 지역 제한을 우회하는 성능입니다. 저희는 BBC 아이플레이어, Sky Go, ITVX를 통해 영국 TV 콘텐츠를 스트리밍하는 용도로 Surfshark VPN을 즐겨 사용하며 영국 디즈니 플러스 시청용으로도 가장 선호합니다. 미국에서 연결했을 때조차 이 모든 플랫폼에서 최상의 화질로 스트리밍할 수 있었습니다.

Surfshark는 또한 Windscribe와 함께 안드로이드에서 GPS 기반 차단을 우회하는 GPS 스푸퍼 기능을 제공하는 단 두 개 VPN 중 하나입니다. 저희는 Surfshark를 이용해 GPS 위치를 변경하고 ESPN+ 모바일 앱에서 지역 제한이 걸린 NHL 경기를 스트리밍할 수 있었습니다.

다만 일부 유럽 지역 플랫폼에서는 차단 해제 성능이 기대만큼 안정적이지 않았습니다. 예를 들어 오스트리아, 스페인, 스위스 버전의 DAZN에서는 지역 차단을 우회하지 못했습니다.

Surfshark로 오스트리아 DAZN을 연결하면 오류 코드가 표시됩니다.

모든 VPN은 인터넷 속도를 어느 정도 저하시킵니다. Surfshark도 예외는 아니지만 아주 멀리 떨어진 서버에 접속하지 않는 한 그 차이를 체감하기는 어렵습니다. 이는 네트워크 전반에 10Gbps 서버를 도입한 결과로, 업계의 다른 기업들도 본받아야 할 행보입니다.

그에 못지않게 중요한 점은 장시간 연결에서도 일관된 성능을 유지한다는 것입니다. 노트북으로 여러 작업을 동시에 수행할 때도 다운로드 속도가 갑자기 변동하거나 연결이 끊기는 현상은 전혀 발생하지 않았습니다.

대부분의 VPN과 달리, Surfshark는 12,800km 이상 떨어진 서버에 연결하기 전까지는 장거리 속도가 크게 저하되지 않았습니다. 예를 들어 10,700km 떨어진 일본 서버에 연결했을 때 다운로드 속도는 단 16% 정도 감소했지만, 더 먼 남아프리카 공화국 서버에 연결하자 33%까지 떨어졌습니다.

이러한 수치를 체감할 수 있도록 아래 표에서는 Surfshark와 다른 상위권 VPN의 단거리 및 장거리 연결 성능을 비교해 보았습니다.

표에서 볼 수 있듯이 Surfshark의 속도는 경쟁 VPN보다 약간 뒤처지지만 그 차이는 크지 않습니다. 격차를 줄이기 위해 Surfshark는 가능한 한 많은 서버를 10Gbps로 계속 업그레이드해야 합니다.

이 VPN은 여러 가지 방식으로 연결을 보호합니다. AES-256 암호화를 사용하는 OpenVPN, ChaCha20을 사용하는 와이어가드, 그리고 AEGIS-256X2를 사용하는 다우소스(Dausos)입니다.

앞의 두 구성은 업계에서 널리 신뢰받는 오픈소스 기술로 보안성이 매우 높습니다. 반면 다우소스는 Surfshark의 독자 프로토콜로, 현재 앱 스토어 버전의 macOS 앱에서만 사용할 수 있습니다.

다행히 독립 사이버 보안 기업 Cure53이 다우소스를 감사하여 그 보안성을 검증했습니다. 특히 다우소스와 와이어가드는 이제 포스트 양자 암호화를 적용해 ‘지금 저장하고 나중에 복호화(Store Now, Decrypt Later)’하는 방식의 사이버 공격으로부터 데이터를 장기적으로 보호합니다.

저희는 브라우저 트래픽을 검사하는 데이터 패킷 분석 도구인 와이어샤크를 사용해 세 가지 프로토콜을 모두 검증했습니다. 여기서 Surfshark는 PC의 연결을 성공적으로 암호화하여 트래픽을 완전히 읽을 수 없는 상태로 만들었습니다.

새로운 Dausos 프로토콜은 모든 인터넷 트래픽을 성공적으로 보호했습니다.

테스트 과정에서 IP, DNS, WebRTC 유출 여부도 함께 점검했습니다. 그 결과 Surfshark는 모든 항목을 통과했으며 민감한 데이터를 전혀 노출시키지 않았습니다.

이는 Surfshark가 자체 DNS 서버를 사용하기 때문이기도 합니다. 즉 사용자의 모든 DNS 요청(방문하는 웹사이트 정보)이 Surfshark의 사설 인프라에서 처리됩니다. 일반적으로는 구글과 같은 제삼자가 VPN 암호화를 우회하여 사용자의 DNS 요청을 확인할 수 있습니다.

Surfshark에서 다소 아쉬웠던 부분은 킬 스위치입니다. 우선 이 기능이 기본으로 활성화되어 있지 않아 VPN 연결이 갑자기 끊어지면 개인 데이터가 위험에 노출될 수 있습니다. 또한 맥OS에서 VPN 서버를 변경할 때 킬 스위치가 작동하지 않는데, 이는 흔한 문제이긴 하지만 여전히 불편하다고 할 수 있습니다.

맥OS 기기에서 Surfshark를 사용 중이고 서버를 전환해야 한다면 민감한 작업을 모두 종료한 뒤 진행할 것을 강력히 권고합니다. 그럼에도 Surfshark는 안드로이드 TV에서 내장 킬 스위치를 제공하는 유일한 VPN이라는 점에서 높이 평가할 만합니다.

작지만 한 가지 더 불편한 점은 IPv6를 지원하지 않는다는 것입니다. Surfshark는 대신 IPv6 연결을 IPv4로 전환하여 IP 유출을 방지합니다. 이 방식은 보안 측면에서 효과적이지만 IPv6 전용 기기에서는 VPN이 작동하지 않을 수 있습니다. 예를 들어 IPv6 와이파이 공유기에서는 Surfshark가 아예 연결되지 않습니다.

Surfshark를 사용하면 6개 대륙에 걸친 국가의 IP 주소를 이용할 수 있으며, 여기에는 한국도 포함됩니다.

전반적인 서버 분포에서 크게 제외된 지역은 없었지만, 바레인, 자메이카, 케냐, 세네갈 같은 일부 지역은 지원하지 않습니다.

Surfshark의 미국 서버 분포

Surfshark 서버의 대부분은 각 국가에서 하나의 도시에 집중되어 있습니다. 다만 11개 국가에서는 도시 단위로 서버 위치를 선택할 수 있습니다. 이는 IPVanish(8개국)나 NordVPN(10개국)보다 많은 수준입니다.

도시 선택지가 가장 많은 국가는 미국으로, 총 24개 도시를 지원합니다. 이는 특정 도시의 IP 주소를 사용해 NFL 경기의 지역 중계 제한을 우회할 때 매우 유용합니다.

Surfshark는 100개 국가의 IP 주소를 제공하지만, 서버 수는 약 4,500대에 그칩니다. 이는 Private Internet Access의 18,651대, CyberGhost의 12,000대와 비교하면 상당히 작은 규모입니다.

전반적으로 Surfshark 앱의 사용 경험은 더할 나위 없이 사용자 친화적이었습니다. 완성도 있게 설계된 앱은 별도의 설명이 필요 없을 만큼 직관적이며 각 기능에 기술적 설명이 덧붙여져 그 역할을 바로 파악할 수 있습니다. 또한 Surfshark는 모든 앱에서 한국어를 지원합니다.

다만 플랫폼별 앱마다 일상적인 사용 경험에 영향을 주는 고유의 문제점도 존재합니다.

아래에서는 Surfshark 사용 경험의 장단점을 기기별로 자세히 정리했습니다.

Surfshark 사용 시 토렌트 다운로드 전송률은 단 13% 감소했습니다. 이는 저희가 리뷰한 59개 VPN 중 상당수보다 나은 수치입니다. 하지만 각각 4%와 2%의 속도 저하를 기록한 PIA나 ExpressVPN 같은 상위권 P2P VPN들에 비하면 상당히 느린 편입니다.

실제 토렌트 사용 환경에서도 Surfshark로 대부분의 파일을 문제없이 전송할 수 있지만, 20GB를 초과하는 대용량 파일을 다운로드할 때는 속도 저하를 체감할 수 있습니다.

Surfshark는 저희가 테스트한 모든 토렌트 클라이언트에서 정상적으로 작동했습니다.

Surfshark는 속도가 가장 빠른 VPN은 아니지만 보안 측면에서는 신뢰할 수 있습니다. Surfshark의 투명성 보고서에서 증명되었듯, DMCA 요청에 따라 사용자 데이터를 넘겨준 사례는 단 한 건도 없습니다.

단, 킬 스위치가 기본으로 활성화되어 있지 않아 반드시 설정 메뉴에서 킬 스위치를 직접 활성화해야 합니다. 파일을 시딩하거나 다운로드하기 전에 이 설정을 마치는 것이 필수적입니다.

한 가지 더 불편한 점은 Surfshark가 P2P 최적화 서버를 운영하면서도 이를 별도로 표시하거나 목록에서 안내하지 않는다는 것입니다. P2P 서버를 찾으려면 앱 검색창에 ‘P2P’를 입력해야지만 관련 서버 목록이 나타납니다.

Surfshark의 무제한 연결 기능을 테스트한 결과, 테스트용 노트북과 파이어 TV, 아이폰에서 동시에 VPN을 실행할 수 있었습니다. 또한 Surfshark 계정 정보를 친구와 공유하더라도 계정 해지를 경고하는 일은 없습니다.

스마트 DNS 프록시가 중단되면서 게임 콘솔처럼 VPN 소프트웨어를 지원하지 않는 기기를 보호하기가 훨씬 어려워졌습니다. 대안으로 공유기에 VPN을 직접 설치할 수 있지만, 이 방법은 훨씬 까다로우며 공유기가 손상될 위험이 있습니다.

여느 VPN과 달리 Surfshark는 사용자의 연결을 단일 VPN 서버로만 라우팅하지 않습니다. 대신 최종 목적지에 도달하기 전에 여러 서버로 구성된 네트워크 ‘넥서스(Nexus)’에 자동으로 먼저 연결됩니다.

Surfshark의 순환 IP 기능은 넥서스 기술을 바탕으로 지금까지 테스트한 그 어떤 서비스와도 차별화된 성능을 보여줍니다.

Surfshark 넥서스라고 불리는 이 기술은 기본으로 활성화되어 있습니다. 넥서스는 기존 기능을 개선할 뿐만 아니라 다양한 고유 기능을 구현할 수 있게 해줍니다. 아래에서 자세히 살펴보겠습니다.

안드로이드 앱에서는 GPS 위치를 변경해 현재 연결된 VPN 서버 위치와 일치시키는 기능을 활성화할 수 있습니다.

오늘날 대부분의 스마트폰이 GPS를 통해 정확한 위치를 파악한다는 점을 고려할 때, 이 도구는 개인정보를 보호할 뿐만 아니라 엄격한 지역 제한을 해제하는 데 필수적입니다.

사실 다른 VPN 리뷰 사이트들이 이처럼 저평가된 기능을 언급하지 않는다는 점이 의아할 정도입니다. 저희는 MLB 중계 지역 차단에 이 도구를 셀 수 없을 만큼 많이 사용해 왔고 매번 우회에 성공했습니다.

이 숨겨진 보석 같은 기능을 제공하는 VPN은 Windscribe를 제외하면 Surfshark가 유일합니다.

저희는 상하이에 있는 원격 서버에 접속하여 Surfshark의 중국 내 검열 우회 성능을 정기적으로 테스트합니다.

모든 테스트는 Surfshark가 검열 방지 도구로 홍보하는 ‘노보더(NoBorders)’ 모드를 활성화한 상태에서 진행됩니다.

아쉽게도 중국 내 연결 성공률은 35%에 불과하며 이는 상당히 저조한 결과입니다. 그렇지만 Surfshark는 아직 러시아에서 차단되지 않은 몇 안 되는 VPN 중 하나이므로 러시아의 인터넷 검열을 우회하는 용도로는 사용할 수 있습니다.

온라인 검열 우회가 반드시 필요한 경우라면 ‘만리방화벽’을 100% 성공률로 우회하는 Astrill VPN을 사용하는 것을 권장합니다.