VPN 로그 정책: 확인해야 할 것

VPN이 기록할 수 있는 데이터는 크게 3가지 범주로 나뉩니다. 활동 로그, 연결 로그, 집계 로그입니다. 어떤 데이터가 어디에 속하는지 아는 것이 개인정보 보호의 열쇠입니다.

1. 활동 로그

활동 데이터 수집은 가장 침해적인 유형의 기록입니다. VPN이 제공해야 할 개인정보 보호나 익명성의 이점을 전부 없애버립니다.

“사용 로그“라고도 하며, 온라인 활동과 명시적으로 연결된 모든 데이터를 아우릅니다.

Hola VPN의 개인정보 처리방침은 활동 기록의 좋은 예입니다.

Hola VPN 같은 무료 VPN이 흔한 주범입니다. 이 데이터는 광고 목적으로 제3자에 공유되거나 판매되는 경우가 많은데, 사실상 “무료” 구독의 비용을 그렇게 충당하는 셈입니다.

다만 모든 활동 기록이 똑같이 해로운 건 아닙니다. 일부 구독형 “노로그” VPN 서비스는 특정 개인이 의심스럽거나 법적으로 강제될 때만 활동을 모니터링합니다. 어떤 곳은 활동을 실시간으로 기록했다가 세션이 끝나는 순간 삭제합니다.

예를 들어 SkyVPN을 리뷰했을 때, 저는 이 서비스가 원래 IP 주소와 위치 같은 개인 식별 정보를 기록하지만 세션이 살아 있는 동안만 보관한다는 걸 확인했습니다.

연결을 끊는 순간 버려지는 활동 데이터는 저장되는 활동 데이터보다 훨씬 덜 위험합니다. 요청되거나, 유출되거나, 압수될 수 있는 기간이 훨씬 짧기 때문입니다. 제가 고를 방식은 아니지만, 온라인 행적을 영구 기록으로 쌓아두는 업체와는 천지 차이입니다.

설계 자체로 활동 기록을 훨씬 어렵게 만든 업체도 있습니다. 가장 강력한 예는 재부팅할 때마다 지워지는 RAM 전용(디스크리스) 서버를 운영해, 누구도 압수할 장기 기록이 없게 하는 것입니다. 데이터를 영구 저장할 수 없는 하드웨어라도 그 순간에는 처리할 수 있으니 절대적 보장은 아니지만, 구조적으로 이보다 나은 보호책은 없고, 제가 가장 먼저 확인하는 것 중 하나입니다.

말할 것도 없이, 전체 활동 데이터를 저장하는 VPN은 무슨 일이 있어도 피해야 합니다. 이게 걱정된다면 활동 데이터를 기록하는 인기 VPN으로 건너뛰세요.

2. 연결 로그

이 유형은 세션 중에 무엇을 했는지의 기록이라기보다, VPN 세션에 대한 메타데이터인 경우가 많습니다.

연결 로그는 서버 단위(예: 총 서버 대역폭 사용량)로도, 사용자 단위(예: 원래 IP 주소)로도 수집될 수 있습니다.

보통 이 데이터는 네트워크 성능 최적화와 고객 문의 문제 해결에 쓰입니다.

서버 단위 연결 로그는 모든 기록이 문제는 아니라는 좋은 예입니다.

데이터를 전혀 기록하지 않고 VPN 네트워크를 운영하기란 사실상 불가능합니다. 오히려 적절한 비식별 데이터를 저장하는 건 최상의 경험을 보장하는 데 도움이 됩니다.

하지만 잘못된 연결 로그를 저장하면 VPN이 나와 내 활동을 연결해 내 신원을 식별할 수 있게 됩니다.

프라이버시에 민감한 사용자에게는 심각한 문제입니다. 계속 읽으며 어떤 로그는 허용되고 어떤 로그는 안 되는지 정확히 알아보세요.

상세 데이터가 “최상의 경험 제공”이나 “고객 서비스 개선”에만 쓰인다는 주장은 넘쳐납니다.

하지만 이런 서비스들을 수년간 테스트한 저는 압니다. 위 Avira Phantom VPN 개인정보 처리방침에 나온 수준의 상세 데이터는 성능 좋은 VPN 네트워크를 운영하는 데 전혀 필요 없습니다. 제가 테스트한 가장 빠른 VPN 중 일부는 데이터를 가장 적게 수집하는 곳들이기도 합니다.

한 업체만의 이야기가 아닙니다. 신뢰받는 보안 브랜드 중에도 예상보다 많은 연결 데이터를 보유한 곳이 수두룩합니다. 예를 들어 F-Secure의 FREEDOME VPN은 방문 웹사이트는 기록하지 않지만, 식별 가능한 연결 데이터는 보관합니다. 출발지 IP 주소, 기기 ID, 연결 타임스탬프, 세션 길이, 전송 데이터 양입니다. IP 주소와 기기 ID가 포함된 프로비저닝 로그는 꼬박 1년 동안 보관됩니다.

이게 중요한 이유는, 존재하는 로그는 무엇이든 넘겨지거나 압수될 수 있기 때문입니다. 2019년 1월 핀란드 국가수사국은 독일 경찰의 요청으로 FREEDOME의 연결 로그를 압수했습니다.

이후 법원이 로그 파기를 명령했지만, 교훈은 단순합니다. VPN은 애초에 보관하기로 한 데이터만 넘겨줄 수 있다는 것입니다.

3. 집계 로그

가장 인기 있는 VPN 중 일부가 집계 로그를 수집합니다. 익명 처리돼 특정 사용자와 연결할 수 없다고 하는 정보를 모으는 것입니다.

VPN은 방문 사이트, 사용 대역폭, 연결 시각을 수집한 뒤 식별 요소를 제거하고 더 큰 데이터베이스에 추가할 수 있습니다.

일부 VPN은 실제로는 집계 로그를 보관하면서 로그를 보관하지 않는다고 주장하니 주의하세요. 위 Hotspot Shield의 개인정보 처리방침이 무엇을 조심해야 하는지 보여주는 좋은 예입니다.

결국 집계·익명 데이터가 마케팅 팀 주장처럼 만능은 아닙니다.

이런 기록이 허용 가능한지는 정확히 어떤 데이터를 집계하는지, 익명화가 얼마나 강력한지에 달려 있습니다. VPN 서비스가 익명화를 제대로 하고 있다고 믿는 수밖에 없습니다.

그렇게 믿고 맡기기가 찜찜하다면, 진정한 노로그 VPN 서비스를 고르는 편이 낫습니다.

노로그 VPN이란?

진정한 노로그 VPN 서비스는 개인 식별에 쓰일 수 있는 어떤 활동·연결 데이터도 수집하거나 저장하지 않습니다. 무엇보다 VPN 터널을 통해 전송된 정보를 어떤 경우에도 보관하지 않습니다.

덕분에 어떤 사용자도 네트워크상의 특정 활동이나 연결과 엮이지 않습니다. 모든 사용자는 비공개이고 익명이며, VPN 업체조차 누가 누군지 알 수 없습니다.

대부분의 노로그 VPN이 보유하는 유일한 식별 정보는 이메일 주소(계정 등록용)와 결제 정보(환불을 원할 경우)입니다. 더 나아가 그보다도 적게 수집하는 곳도 있습니다.

진정한 노로그 VPN은 활동·연결 데이터를 당국이나 제3자에 넘길 수 없습니다. 이유는 단순합니다. 애초에 없는 데이터이기 때문입니다.

강력한 로그 정책이 안전하지 않은 VPN 관할권의 위험을 상쇄하는 방식이 이렇습니다. 다만 아래에서 설명하듯, 그 위험을 완전히 없애주지는 않습니다.

“노로그”가 데이터를 전혀 보관하지 않는다는 뜻은 아니라는 점도 알아두세요. 강력한 네트워크를 유지하거나 기기 제한을 집행하면서 진정한 “제로 로그”를 구현하기란 사실상 불가능합니다.

대부분의 노로그 VPN은 집계 서버 부하(서버당 사용자 수나 대역폭) 같은 아주 기본적인 데이터를 보관합니다. 식별 정보는 전혀 없고, 여전히 노로그 VPN으로 분류됩니다.

가장 강력한 업체들은 RAM 전용 서버를 운영하고 독립 감사를 공개해 이를 뒷받침합니다.

VPN은 무엇보다 개인정보 보호 툴이므로, 절대 수집해서는 안 되는 데이터가 있습니다. 하지만 모든 로그가 위험한 건 아닙니다. 아래 표에서 그 차이를 한눈에 확인하세요.

✅ 허용되는 VPN 로그	❌ 허용되지 않는 VPN 로그
집계된 대역폭 사용량	브라우징 활동
집계된 연결 로그	원래 IP 주소
VPN 서버 위치	배정된 VPN 서버 IP 주소
서버 부하 데이터	개별 타임스탬프 *
원래 IP 주소의 서브넷 †	개별 대역폭 사용량 *
	DNS 쿼리

† IP 주소의 일부입니다. ISP(인터넷 서비스 제공업체)는 식별할 수 있지만 나 개인까지는 식별하지 못합니다.

* 이 데이터는 다른 상세 연결 데이터와 함께 기록될 때만 위험합니다.

기준은 간단합니다. 나라는 개인에게 연결될 수 있는 것은 전부 허용 불가입니다. 네트워크 전체만 설명하는 데이터는 괜찮고, 서비스를 잘 운영하는 데 필요한 경우가 많습니다.

다음 VPN 서비스들은 브라우징 활동을 기록합니다. 가장 악질적인 형태의 로그로, 무슨 수를 써서라도 피해야 합니다.

이 목록이 전부는 결코 아니고, 이런 정책은 생각보다 자주 바뀝니다. 저는 요약에 기대지 않고 정책 전문을 읽는데, 여러분도 데이터를 맡기기 전에 쓰는 업체의 정책을 직접 확인해보시길 권합니다.

VPN 서비스	기록 데이터	저장 기간
Hola Free VPN	방문한 웹 페이지 페이지 체류 시간 접속 날짜 및 시간 원래 IP 주소 브라우저 유형	“필요한 만큼”
Psiphon	방문한 도메인 사용한 VPN 프로토콜 VPN 세션 시간 대역폭 사용량 위치 데이터 ISP	90일
UrbanVPN	광범위한 웹 브라우징 데이터 고유 기기 ID 원래 IP 주소 위치 데이터 AI 채팅 프롬프트 및 결과	“필요한 동안”

아무 의심 없는 사용자들이 개인정보가 보호되는 듯한 착각을 주도록 만든 모호하고, 거짓되고, 일부러 헷갈리게 쓴 로그 정책에 번번이 속고 있습니다.

무엇을 확인해봐야 하는지 모르면, 나를 위험에 빠뜨리는 VPN 서비스를 쓰게 될 수 있습니다.

개인정보 처리방침을 살펴보는 중이거나 서비스 구독 직전이라면, 다음의 흔한 문제들을 조심하세요. 이미 잘 안다면 자신을 보호하는 방법으로 바로 건너뛰세요.

1. 허위 광고

독립 감사가 없는 한, VPN의 로그 정책을 진짜로 검증하기란 때가 늦기 전에는 거의 불가능합니다.

아래는 “비공개” 혹은 “노로그”를 표방했다가 나중에 당국에 상세 로그를 넘긴 사실이 드러난 VPN 2곳의 사례입니다.

2011년 런던 기반 VPN 서비스 HideMyAss(HMA)는 해커 집단 LulzSec의 23세 회원 Cody Kretsinger 체포에 핵심 역할을 했습니다.

HMA는 스스로를 개인정보 보호 최우선 서비스로 홍보했지만, FBI가 Kretsinger의 활동을 HMA IP 주소로 추적하고 영국 법원이 로그를 요구하자 이에 응해 그를 식별하는 연결 데이터를 넘겼습니다.

사용자 신원 보호를 대놓고 내세운 제품을 팔아놓고 정반대로 행동하는 건 명백한 기만입니다. HMA만이 아닙니다.

2016년 IPVanish는 제로 로그를 명시한 개인정보 처리방침에도 불구하고, 범죄 수사에서 FBI에 협조해 상세 연결 데이터를 제공했습니다.

당시 IPVanish는 지금과 완전히 다른 소유·경영진 아래에 있었다는 점은 짚어둘 만합니다. 그래도 교훈은 그대로입니다. 믿기 전에 업체의 이력을 먼저 살펴보세요.

2. 고의적 모호함

이상적으로는 모든 로그 정책이 세션 중과 종료 후에 무엇이 보관되는지 명확히 설명해야 합니다. 현실에서는 많은 업체가 모호함을 이용해 거짓 안도감을 만들어냅니다.

대부분의 사용자는 “노로그” 같은 포괄적 표현이 겉보기와 다를 수 있다는 걸 미처 깨닫지 못합니다. 업계에 “로그”의 표준 정의가 없기 때문에, 업체는 그 주장이 실제로 어떤 유형의 데이터를 가리키는지 밝히지 않고 넘어갈 수 있습니다.

업체가 활동 데이터에 대해서는 정당하게 “노로그”를 광고하면서도, 개인 식별 가능한 연결 데이터는 계속 기록할 수 있습니다.

마케팅이 개인정보 처리방침과 정면으로 어긋나는 경우도 흔합니다. 홈페이지에는 대담한 “제로 로그” 주장을 내걸고, 실제로 보관하는 데이터는 이용 약관 깊숙이 묻어두는 식입니다.

저는 ThunderVPN의 구글 플레이 스토어 페이지에서 이런 완벽한 예를 찾았습니다. 다행히 업체가 내리기 전에 이 기만적 행태의 증거를 캡처해둘 수 있었습니다.

광고에 내건 “엄격한 노로그 정책”은 당시의 개인정보 처리방침과 완전히 어긋났습니다.

VPN이 기록에 대해 이렇게 모순되거나 오해를 부르는 말을 한다면, 데이터를 맡기기 전에 다시 한번 생각하세요.

3. 세부 설명 부족

덜 알려진 VPN 중에는 개인정보 처리방침이 아예 없는 곳이 놀랄 만큼 흔합니다. 업체 웹사이트에 데이터 수집에 관한 설명이 없다면, 그 VPN은 믿어선 안 됩니다.

유난히 짧은 정책도 조심하세요. “연결 중에는 활동을 기록하지 않습니다” 같은 한 줄만 적어둔 곳이 수두룩한데, 데이터가 다른 방식으로 수집될 수 있다는 점은 전혀 설명하지 않습니다.

아주 유명한 보안 브랜드도 부끄러울 만큼 빈약한 정책을 갖고 있을 수 있습니다. 저는 McAfee의 VPN 약관을 찾아봤는데, 이 회사는 개인정보 처리방침에서 이 제품에 단 한 문장만 할애하고 있었습니다.

약관을 어떻게 집행하는지 모호한 서비스도 있습니다. 수십 곳이 “노로그”를 자랑하면서, 같은 입으로 “의심스러운 행동을 조사”하거나 “악의적인 사용자를 차단”하겠다고 경고합니다.

당연한 의문이 듭니다. VPN이 IP 주소나 활동을 기록하지 않는다면, 애초에 의심스러운 행동을 어떻게 조사할 수 있을까요?

로그 정책이 짧거나 모호하면 업체 고객 지원팀에 자세한 내용을 문의하세요. 저는 이걸 습관처럼 하는데, 답변의 수준이 거의 정책 자체만큼이나 많은 걸 말해줍니다. 운영 관행을 분명히 밝히는 데 시간을 들이지 않는 제품은 쓰지 마세요.

4. 관할권

로그 정책과 관할권은 밀접하게 얽혀 있습니다. 잘 알려지지 않은 관할권은 개인정보 보호에 유리할 수 있지만, 회사가 고객을 속였을 때 책임을 묻기 어렵게 만들기도 합니다.

더 중요한 건, 업체의 관할권이 데이터를 기록하고 당국과 공유할 법적 의무에 영향을 준다는 점입니다.

최근 몇 년 사이 감시법이 급격히 확대됐습니다. 미국 FISA 702조에 따른 영장 없는 수집, 영국 수사권한법에 따른 인터넷 연결 기록 의무 보관, 호주와 인도 등의 데이터 보관 의무가 그 예입니다.

VPN이 진정한 노로그라면 넘길 게 없으니 이런 침해적 관할권은 훨씬 덜 중요해집니다. 하지만 그런 관할권 밖에 기반을 둔 서비스를 고르면 보호막이 한 겹 더 생깁니다.

이런 문제를 낳는 감시법 전반은 VPN 관할권 가이드에서 확인하세요.

어떤 업체의 말도 그대로 믿을 필요는 없습니다. 제가 노로그 주장을 판단할 때 쓰는 증거의 위계를, 가장 강한 것부터 약한 순으로 정리했습니다.

• 실제 사례 검증. 법원 명령, 소환장, 경찰 압수로 업체가 데이터를 넘겨야 했던 적이 있는가, 그리고 그때 아무것도 나오지 않았는가? 이것이 가장 확실한 기준입니다. 제가 추천하는 노로그 VPN은 전부 이 검증을 통과했습니다.
• 독립 감사. 공신력 있는 회사(Deloitte, KPMG, Cure53)가 서버와 정책을 직접 검사한 것. 강력한 증거지만, 감사는 특정 시점의 스냅샷일 뿐 영구 보증이 아닙니다.
• RAM 전용(디스크리스) 서버. 재부팅마다 지워지는 하드웨어는 누가 원해도 장기 로그를 남길 수 없습니다. 약속이 아니라 구조적 안전장치입니다.
• 좋은 관할권의 명확한 개인정보 처리방침. 무엇을 수집한다고 쓰여 있는지 읽고, 그 나라가 데이터 보관을 강제하는지 확인하세요. 이것만으로는 가장 약한 증거인데, 결국 말뿐이기 때문입니다.

그리고 멈춰 서서 다시 봐야 할 경고 신호들입니다.

• “일부 데이터를 수집할 수 있습니다” 같은 모호한 문구.
• 원래 IP 주소와 타임스탬프를 함께 기록하는 정책.
• 이름이 공개된 실제 회사까지 거슬러 올라갈 수 없는 소유 구조.
• 돈 버는 방법이 명확하지 않은 “무료” VPN.

결론은 이렇습니다. 어떤 데이터를 보관하는지 서비스가 분명히 말해주지 못한다면, 너무 많이 보관한다고 보면 됩니다.

VPN이 개인정보를 완전히 보호해주지 못할까 걱정된다면, 데이터를 안전하게 지키기 위해 취할 수 있는 조치가 몇 가지 있습니다.

1. 검증된 노로그 VPN 선택

몇몇 업체는 노로그 주장이 실제 사건으로 입증됐고, 독립 감사도 받았습니다. 제가 가장 신뢰하는 곳들입니다.

• Private Internet Access: 2016년 미국 법원 사건에서 쓸 만한 데이터가 하나도 나오지 않았고, 같은 해 러시아 당국이 서버를 압수했지만 아무것도 찾지 못했습니다. RAM 전용 네트워크, Deloitte 감사.
• ExpressVPN: 2017년 튀르키예 서버 압수에서 로그가 전혀 나오지 않았습니다. 전체 네트워크를 RAM에서 운영(TrustedServer)하며, KPMG 감사와 20회 이상의 보안 감사를 거쳤습니다.
• Mullvad: 2023년 스웨덴 경찰이 사용자 데이터를 찾아 사무실을 압수수색했지만 빈손으로 돌아갔습니다. 이메일조차 수집하지 않습니다.
• NordVPN: 2024년 법적 사건에서 결제 정보, 그리고 특정 이메일이 계정에 연결돼 있다는 확인 외에는 아무것도 내놓을 수 없었습니다. 파나마 기반, RAM 전용, Deloitte 정기 감사.
• Proton VPN: 2019년 스위스 법원이 사용자 데이터 제출을 명령했지만, 넘길 데이터가 없었습니다. 스위스 관할권, 매년 감사 공개.

VPN 기록이 걱정된다면, 실제 사건으로 입증된 이력이 있는 VPN 서비스가 언제나 더 안전한 선택입니다.

2. RAM 전용·감사받은 업체 우선

신뢰할 만한 업체가 전부 법정에 끌려간 건 아니고, 그런 일이 없었다는 이유만으로 배제해선 안 됩니다.

법정 검증이 없다면, RAM 전용(디스크리스) 서버와 최근의 독립 감사가 노로그 주장이 진짜라는 가장 강력한 기술적 신호 2가지입니다.

둘 다 갖추고, 감사 결과를 언급만 하는 게 아니라 전문을 공개하는 업체를 우선하세요.

3. 익명으로 가입하고 결제하기

VPN이 나에 대해 아는 게 적을수록 기록할 것도 적습니다.

가능하면 일회용 이메일 주소로 가입하고, 암호화폐나 Mullvad의 경우 현금처럼 익명 결제 수단을 쓰세요.

계정 데이터가 언젠가 쓸모 있을 여지 자체를 줄여줍니다.

4. 단일 서버 대신 멀티홉 사용

트래픽을 VPN 서버 2대에 통과시키는 것(흔히 멀티홉 또는 Double VPN이라 부름)은 실제 IP 주소와 목적지 사이에 분리 층을 하나 더 둡니다.

NordVPN 같은 업체에 내장돼 있고, VPN 앱 2개를 동시에 돌리는 것보다 깔끔하고 안정적입니다. 앱 2개 동시 실행은 잘 되는 경우가 드물고, 아예 안 될 때도 많습니다.

5. VPN과 Tor 결합

제대로만 쓰면 VPN과 Tor 브라우저의 조합은 익명성에 한 걸음 더 다가가게 해줍니다.

다만 Tor는 좋을 때도 느립니다. 제가 VPN과 함께 쓸 때마다 속도가 크게 떨어져서, 기본 브라우징 이상은 정말 답답했습니다.

6. 개인정보 보호에 유리한 관할권 선택

주요 정보 공유 동맹 밖에 기반을 둔 VPN을 구독하는 게 가장 안전한 선택입니다.

다만 유리한 관할권만으로 신뢰가 보장되지는 않습니다.

업체가 마음만 먹으면 외국 당국에 협조하거나 데이터를 기록할 수 있습니다. 관할권은 언제나 실제 사건 검증과 함께 봐야 합니다.