VPN의 의미
'VPN'이란 용어는 대중적으로 많이 알려져 있습니다. 특히 원격 팀이라면 한 번은 들어봤을 용어죠. 그렇다면 VPN의 의미는 무엇일까요? VPN은 가상 사설망(Virtual Private Network)의 약자입니다. 이름에서 알 수 있다시피 VPN은 온라인에서 사용자를 위한 가상 공간을 만들어주죠. 하지만 VPN에 과연 특별한 이점이 있을까요?
VPN의 기능
VPN은 집에서 인터넷을 사용하는 사람들과 바쁘게 돌아가는 직장의 업무공간에 다양한 이점을 제공한다고 주장합니다. 그 이점은 다음과 같습니다.
원격 액세스 허용
VPN을 사용하면 선별된 장치들만으로 구성된 원격 사설망을 만들 수 있어 원격 근무자들에게 이상적입니다. 이를 통해 팀은 서로 다른 지역, 다른 대륙에 있어도 '안전하게' 연결 상태를 유지할 수 있죠.
보안 강화
출근하는 지하철 안이나 카페에서 인터넷 연결을 위해 Wi-Fi 핫스팟을 사용할 경우 VPN을 통해 데이터를 안전하게 보호할 수 있습니다. 공용 Wi-Fi는 편리하지만 가정이나 직장에서 사용하는 인터넷만큼 안전하지는 않죠. 데이터를 보호하는 터널 역할을 하는 VPN 터널을 만들면 누군가가 Wi-Fi 연결에 침투한다고 해도 데이터가 AES(고급 암호화 표준)를 통해 완벽하게 암호화됩니다. 데이터가 목적지에 안전하게 도착할 때까지 암호 해독이 불가능하기 때문에 공용 Wi-Fi 네트워크를 통해서도 안전하게 인터넷을 검색하고, 이메일을 전송하고, 신용카드로 결제할 수 있습니다. 이러한 방식을 PPTP(지점 간 터널링 프로토콜)이라고 부릅니다.
지역 제한 우회
VPN을 사용하면 위치를 노출하지 않으면서 특정 지역의 서버를 선택할 수 있어 어느 지역에서든 콘텐츠에 액세스할 수 있습니다. 한 예로, 중국에서는 소셜 미디어 계정에 액세스하고 싶어도 많은 사이트가 차단되어 있죠. 하지만 미국 소재 IP를 제공하도록 VPN을 설정하면 미국에서 인터넷을 사용할 때와 동일하게 인터넷에 접속할 수 있습니다.
스로틀링 무효화
모든 VPN과 인터넷 서비스 공급업체(ISP)에 적용되는 것은 아니지만, VPN 서비스로 네트워크 트래픽 제한을 우회하는 것이 가능하기도 합니다. 예를 들어, 데이터 한도를 초과한 후 ISP가 데이터를 스로틀링하기 시작하면 VPN으로 일부 활동을 숨겨 데이터 허용량이 더 오래 지속되도록 할 수 있죠. 하지만 VPN을 사용할 때는 VPN 서버를 통해 연결의 경로를 변경하는 과정이 추가되기 때문에 일반적으로는 광대역 연결의 속도가 느려집니다. 속도 저하 문제는 비즈니스 환경에서보다는 가정용 광대역 연결에 더 흔하게 발생합니다.
VPN의 원리
기본적으로 VPN은 온라인에서의 신분과 위치, 활동을 숨겨줍니다. 인터넷 연결 시 ISP는 자사의 서버를 사용해 온라인으로의 액세스를 제공합니다. 하지만 VPN은 사설망을 통해 인터넷에 연결하기 때문에 컴퓨터에서 전송한 모든 데이터가 VPN을 통해 전송되죠.
VPN 서비스는 데이터가 목적지에 도착할 때까지 안전하게 유지될 수 있도록 암호화와 인터넷 프로토콜 보안(IPSec)을 사용해 데이터를 '포장'하는데, 이 과정은 L2TP(레이어 투 터널링 프로토콜)로 불립니다. 인터넷을 검색할 때는 ISP에서 할당한 IP 주소가 아닌 VPN 서버가 할당한 IP 주소가 표시됩니다.
IP 주소란?
인터넷 프로토콜(IP) 주소란 인터넷에 연결되어 있을 때 장치를 식별하기 위해 사용되는 일련의 번호를 말합니다. IP 주소는 식별자 역할을 하며 사용자의 위치를 정확하게 파악할 수 있게 해줍니다. 지역 고객을 위해 웹사이트와 위치를 정확하게 표기하고 싶은 소규모 비즈니스 등의 경우에는 IP 주소가 유용하게 사용될 수 있습니다. VPN을 사용하지만 IP 주소를 유지해야 하는 경우에는 이러한 서비스를 제공하는 특정한 VPN을 사용해야 합니다.
VPN이 IP 주소를 숨기는 가장 큰 이유는 사용자의 위치가 노출될 수 있기 때문입니다. 예를 들어, IP 주소가 해커의 손에 들어가면 IP 주소 사용자의 최근 온라인 활동이 그대로 노출되고 계정이 해킹당할 가능성도 있죠. 해커뿐만이 아닙니다. 내가 최근에 검색한 것이 소셜 미디어 채널에 광고로 게시되는 이유를 궁금해한 적이 있으신가요? 그 이유는 바로 ISP가 여러분의 인터넷 활동 정보를 판매하기 때문입니다. 이러한 이유로 VPN은 IP 주소를 숨겨 정보 노출의 가능성을 차단하는 것이죠.
사람들이 VPN을 선택하는 이유
직장에서 VPN을 사용하는 가장 큰 이유는 원격 팀과 안전하게 연결하기 위해서입니다. 강력한 보안과 접근성 덕분에 팀이 보다 효율적으로 업무를 진행할 수 있죠.
- 온라인 신뢰도 향상: VPN을 사용하면 파일을 공유할 때도 데이터가 안전하게 유지되어 안심할 수 있습니다.
- 클라이언트 기밀 유지: 클라이언트 측에서 문서를 넘겨주기 전에 VPN이나 이와 동일한 수준의 보안을 제공하는 서비스를 사용하도록 요청할 수도 있습니다.
- 원격 네트워크: VPN은 내부 네트워크를 회사 외부로 확장해줍니다.
VPN의 사용
여러분의 업무용 PC 또는 팀 전체에 VPN 서비스를 적용할 계획이라면 다음의 요소를 고려해보세요.
- VPN의 위치: VPN 공급업체의 위치에 따라 선택한 국가에서 VPN이 작동할 수도 있고 작동하지 않을 수도 있습니다. 예를 들어, 미국에서의 접속이 차단된 사이트에 액세스하려는 경우 사이트에 액세스할 수 있는 국가에 있는 서버가 필요합니다. 사용하는 VPN이 해당 국가에 서버를 보유하고 있는지 확인하세요. 추가로, VPN은 고객이 거주하는 국가가 아닌 공급업체가 위치한 국가의 법을 준수합니다(아래에서 자세한 내용 참조).
- VPN 유형: VPN은 확장 프로그램처럼 단순할 수도 있고, 기업용 VPN 네트워크처럼 광범위할 수도 있습니다. 회사의 협업 도구를 개선하고 싶다면 VPN이 어떤 업무 기능을 제공하는지 살펴보세요.
- 비용: 복잡한 VPN일수록 비용도 많이 듭니다. 기업용 VPN 서비스의 경우, 맞춤형 IT 솔루션을 구축하고자 한다면 상당한 비용을 투자해야 할 가능성이 높습니다.
- 운영체제: 사용하는 운영체제와 호환되는 VPN 서비스를 선택해야 합니다. 예를 들어, Linux 컴퓨터의 경우 Microsoft Windows와는 다른 VPN이 필요할 수 있습니다.
- 장치: 휴대폰, 태블릿 등의 모바일 장치에서 VPN을 사용할 계획이라면 노트북에서 사용하는 것과는 다른 VPN이 필요할 수 있습니다.
VPN의 보안
개인정보 보호와 보안이 강조되는 오늘날, VPN을 인터넷상의 해커로부터 개인정보를 보호하는 가상 방탄조끼로 생각하기 쉽습니다. 하지만, 안타깝게도 이는 사실이 아닙니다. VPN이 제공하는 가장 높은 수준의 보안은 보안상의 위협에 대한 걱정 없이 온라인에 안전하게 접속할 수 있다는 것일 뿐, VPN 그 자체로 해킹을 방지할 수는 없습니다. 게다가 VPN을 사용해 ISP의 감시망을 피하는 것도 항상 성공하는 것은 아닙니다. 일부 VPN의 경우 로그를 보관하지 않는다고 주장하지만 실제로는 사용자의 활동을 기록하는 사례가 제법 있죠.
로그 보관의 정도는 지역에 따라 준수해야 하는 규칙이 다르기 때문에 VPN 공급업체가 소재한 위치에 따라 다릅니다. 예를 들어, 유럽에서는 개인정보보호법(GDPR)으로 인해 사용자 활동을 기록하는 것이 가능하지 않습니다. 하지만 그렇다고 해서 VPN을 온라인 보안을 유지하는 절대적인 방식으로 여겨서는 안 됩니다.
VPN의 단점
VPN은 많은 이점을 제공하지만 VPN의 대안도 VPN이 제공하는 이점 대부분을 제공합니다. 예를 들어, 원격 근무의 경우 별다른 설정이나 관리, 비용이 필요 없는 다른 소프트웨어나 서비스를 사용해도 문제없이 진행할 수 있죠.
VPN 사용을 결정하기 전에 다음과 같은 단점을 고려해보세요.
- 비용이 많이 들 수 있음(특히 기업의 경우)
- 비즈니스용인 경우 유지관리 필요
- 처음에 IT 전문가가 원격 네트워크를 설정해야 함(Dropbox의 경우는 가입만 하면 됨)
- 생각하는 것처럼 항상 안전하지는 않음
- 인터넷 속도가 현저하게 저하될 수 있음
- 일부 국가에서는 법적으로 불명확한 상태이거나 불법으로 간주됨
일부 브랜드에서는 VPN을 사용하는 사용자를 차단하기 위한 조치를 실행하고 있습니다. 이로 인해 회사 계정에 불이익이 생길 수 있죠.
궁극적으로는 VPN을 사용해 어떤 목표를 달성하고 싶은지를 고려해보는 것이 중요합니다. Dropbox와 같은 도구만 사용해도 충분히 효율적으로 협업을 진행할 수 있나요? 온라인 프록시 서버만 사용해도 웹을 자유롭게 서핑할 수 있나요? 최신 백신 프로그램과 방화벽만으로도 높은 수준의 보안을 유지할 수 있나요? 위의 질문 중 하나라도 "그렇다"고 대답했다면 VPN은 불필요하게 복잡한 솔루션일 수 있습니다.
VPN의 대안
VPN을 사용하는 가장 큰 이유가 원격 팀을 하나로 연결하기 위한 것이라면 더 나은 대안을 찾아보세요. VPN이 다양한 측면에서 이점을 제공하는 것은 사실이지만, 원격 근무의 경우 기업용 VPN을 사용하는 데 드는 비용과 시간이 만만치 않죠. 기술에 정통한 사람이라고 해도 VPN을 통해 파일 서버에 접속하는 여러 단계의 과정이 번거롭게 여겨질 수 있습니다. 가입만 하면 파일 보안과 원격 액세스를 얻을 수 있는 Dropbox는 간단하면서도 효율적인 VPN의 대안이 될 수 있습니다.
비즈니스에 VPN을 사용해야 할까?
VPN을 사용하면 많은 이점이 뒤따릅니다. 하지만 효율적인 도구가 되느냐 불필요한 지출이 되느냐는 어떤 유형의 VPN을 사용하는지에 따라 갈릴 수 있죠. 네트워크 수준의 데이터 보호에 관한 한 VPN 프로토콜보다 나은 방식을 찾기는 힘듭니다. 하지만 적절한 백신 소프트웨어로 구성된 좋은 보안 프레임워크는 장치까지 안전하게 보호해주죠. 기업용 VPN을 설치해 사용하는 데는 많은 시간이 소요됩니다. VPN을 실행하는 데는 꾸준한 관리와 전담 IT 전문가도 필요하죠. 단순한 원격 근무와 파일 공유에는 Dropbox가 더 좋은 옵션입니다.
