VPN은 법 집행 기관과 무엇을 공유합니까?

책에 망치와 수갑입니다. — 발레리 에블라호프/Shutterstock.com

VPN은 귀하의 개인 정보를 보호할 것을 약속하지만 전 세계의 법 집행 기관과 법원은 귀하를 상대로 소송을 제기할 수 있는 한 귀하의 기록을 요청할 법적 권리가 있습니다. VPN은 이러한 요청을 어떻게 처리하며 결국 당국과 얼마나 공유하게 됩니까?

VPN 및 데이터 요청

법의 지배가 적용되는 대부분의 국가에서 경찰이나 기타 법 집행 기관은 귀하에 대해 더 많이 알기 위해 판사 또는 다른 종류의 상위 기관의 허가가 필요합니다. 예를 들어, 집을 수색하려면 일종의 수색 영장이 필요합니다. 그들이 누구에게 전화를 걸었는지 알고 싶어하거나 특정 전화번호가 누구에게 속해 있는지 알고 싶다면 통신 공급자에게 일종의 영장을 제출해야 합니다.

VPN도 다르지 않습니다. 예를 들어, 누군가 범죄를 저지르고 VPN을 사용하여 위치를 은폐한 경우 경찰은 해당 사람의 세부 정보와 연결 로그(어느 사이트를 언제 방문했는지 기록)를 요구하는 영장을 가지고 VPN 제공업체에 접근할 수 있습니다.

자, 분명히 말씀드리자면, 개인이든 회사든 영장을 받으면 그에 따라야 합니다. 거부할 수 있는 상황이 아닙니다. 준수하기를 원하지 않는 수령인이 할 수 있는 최선은 판사 앞에서 영장을 주장하는 것이며, 그것이 번복되는 경우는 흔하지 않습니다. 그러나 대부분의 VPN 사용자는 두 가지 이유로 여전히 자신을 안전한 것으로 간주합니다. 첫 번째는 그들이 사용하는 서비스가 익명성을 약속하기 때문입니다. 두 번째는 위치와 관련이 있습니다.

많은 VPN은 외국 로케일을 본부로 두고 있으며 공식 거주 국가의 엄격한 개인 정보 보호법이 영장으로부터 보호한다고 주장하면서 종종 이 사실을 광고합니다. 그러나 이것은 사실이 아닙니다.

국경을 넘어

예를 들어 NordVPN 은행은 파나마에 기반을 둔 은행을 강력히 주장하며 그것이 무엇이든 “데이터 보존법”이 없기 때문에 정착하기에 좋은 곳이라고 주장합니다. 그러나 실제로 NordVPN은 과거에 그랬고 앞으로도 계속해서 법 집행 기관의 요청을 준수할 것입니다.

ProtonVPN 및 ProtonMail을 지원하는 회사인 Proton도 마찬가지입니다. 그것은 스위스를 고향이라고 부르며 마케팅 자료의 비밀에 대한 알프스 국가의 명성에 크게 의존합니다. 그러나 Proton이 자체 블로그에서 설명하는 것처럼 스위스 당국은 수년에 걸쳐 수천 번 데이터를 요청했습니다. ProtonVPN에 정당한 권리를 부여하기 위해 종종 이러한 영장과 싸우지만 항상 성공적인 것은 아닙니다.

이는 국가가 서로 대화하고 간단한 요청으로 기꺼이 서로를 도우려는 경우가 많다는 점을 인정하려는 VPN이 거의 없기 때문입니다. 프랑스 경찰이 기후 운동가를 체포하기를 원했을 때, 그들은 스위스 정부에 Proton이 남자의 세부 정보를 제공하도록 영장을 발부해 줄 것을 요청했습니다. 스위스 법원은 명령을 승인했고 ProtonVPN은 계정에 IP 정보를 기록하기 시작했습니다. 그 시점에서 Proton은 선택의 여지가 없었습니다.

영국령 버진 아일랜드에 본사를 두고 있는 ExpressVPN은 웹사이트에 정보를 공개해야 할 수 있다는 점을 인정하지만 “대부분의 조사관이 그렇게 힘든 노력을 기울이지 않을 것”이라고 안심시킵니다. 이것이 사실일 수도 있지만 VPN이 자신을 보호해주기를 바라는 사람에게는 여전히 냉담한 위안입니다.

서버 점유

한 국가가 다른 국가에서 발행한 영장을 거부하더라도(특히 미국과 같이 외교적 영향력이 큰 국가에 대해 이야기하는 경우) 데이터를 추적할 수 있는 또 다른 방법이 있습니다. . 이 경우 당국은 단순히 그들이 찾고 있는 사람이 어떤 서버를 사용하고 있는지 파악하고(해당 관할권에 있는 경우) 가서 서버에 포함된 데이터를 가져옵니다.

아직 일반적이지는 않지만 지난 몇 년 동안 법 집행 기관의 대규모 작전이 있었습니다. 2021년 우크라이나 당국은 대규모 조사의 일환으로 Windscribe에 속한 서버를 압수했으며 올해는 유럽 전역의 서버 팜에 대한 대규모 범유럽 습격을 목격했습니다.

분명히 정부는 원할 경우 데이터를 추적할 수 있는 많은 권한을 가지고 있습니다. VPN이 이것을 막기 위해 무엇을 하고 있습니까?

VPN, 익명성 및 로그

VPN은 종종 여러 가지를 약속하여 영장 등에 대한 걱정을 덜어주려고 합니다. 가장 중요한 것은 서비스에 가입하고 사용할 때 귀하가 익명이라고 주장하고 연결 로그가 파괴되거나 전혀 보관되지 않는다고 주장한다는 것입니다.

VPN이 사용자에 대해 알고 있는 정보

데이터 식별과 관련하여 VPN이 사용자에 대해 수행하는 작업과 모르는 작업을 측정하는 것은 어렵습니다. 그러나 모든 VPN이 허용하지 않는 사전 예방 조치를 취하고 익명으로 가입하지 않는 한 자신이 일종의 디지털 유령이라는 생각은 사실이 아닐 가능성이 큽니다. 사실 귀하의 VPN이 귀하에 대해 많이 알고 있을 가능성이 높다는 것입니다. 귀하의 이름, 이메일 주소, 위치 및 기타 여러 데이터 포인트와 같은 정보는 사이트를 방문하기만 하면 귀하가 수집할 수 있다는 것입니다.

서비스에 가입하면 거의 모든 VPN이 이메일 주소(가치 있는 데이터 포인트)와 개인 정보의 모계인 신용 카드를 요구하기 때문에 더 많은 정보를 포기하게 됩니다. 대부분의 지불 제공자는 카드 소지자의 정보를 그들이 구매하는 서비스와 공유하며 여기에는 귀하의 이름과 주소가 포함됩니다.

VPN은 사용자가 누구인지 아는 것 외에도 연결 로그를 통해 온라인에서 수행한 작업에 액세스할 수 있습니다. 이것은 VPN을 통해 연결된 동안 웹에 있었던 모든 것을 보여줍니다. 모든 것. 방문한 사이트뿐만 아니라 다운로드한 파일과 앱의 인터넷 활동도 포함됩니다.

관련된: VPN이란 무엇이며 왜 필요한가요?

VPN이 사용자를 보호하는 방법

이 데이터는 귀하에게 민감하지만 온라인에서 다른 사람의 행동을 추적하는 사람들에게도 매우 중요합니다. 개인 정보를 보호하기 위해 VPN은 일반적으로 개인 정보나 연결 로그를 수집하지 않는다는 일종의 약속이 있습니다.

관련된노로그 VPN이란 무엇이며 개인 정보 보호에 중요한 이유는 무엇입니까?

이를 노로그 VPN이라고 합니다. 이름에도 불구하고 대부분의 경우 로그가 생성되는 즉시 삭제되는 것으로 의심됩니다. 그러면 사용자를 보호하면서 정상적인 인터넷 연결이 가능합니다.

이것이 어떻게 작동하는지 확실하지 않다는 점에 유의하십시오. VPN은 로그를 보관하지 않는다고 주장하지만, 일부 급박한 회사에서는 애초에 로그를 생성하지 않는다고 주장하기도 합니다. 이 주장을 확인하십시오. 점점 더 많은 VPN이 자신의 주장을 뒷받침하기 위해 제3자 감사를 받고 있지만 상황을 실제보다 더 좋게 보이게 할 수 있는 방법은 많이 있습니다.

결론은 VPN이 사용자에 대해 무엇을 알고 있는지 정확히 알지 못한다는 것입니다. 그들은 당신이 인터넷에서 무엇을 하는지부터 당신이 누구인지에 이르기까지 원한다면 당신에 대해 엄청나게 많이 알 수 있습니다. 이것은 귀하의 데이터 전체 또는 적어도 대부분을 파괴한다는 주장으로 균형을 이룹니다. 그러나 결국 그들의 익명성에 대한 주장은 신뢰를 기반으로 합니다. 확인할 수 있는 좋은 방법이 없으면 믿음으로 그들의 주장을 받아들이는 것뿐입니다.