VPN이 트래픽을 강제로 기록합니까?

열기가 뜨겁고 VPN은 압박감을 느끼고 있습니다. 한편으로 점점 더 많은 정부가 온라인 익명성을 단속하고 있는 반면 할리우드는 불법 복제를 근절하기 위해 최선을 다하고 있습니다. 결과적으로 트래픽을 기록해야 하는 VPN이라는 상상도 할 수 없는 일이 현실이 될 수 있습니다. 이 두려움은 현실적입니까, 아니면 그냥 무릎 꿇는 공황 반응입니까?

로깅이란 무엇입니까?

가상 사설망이 작동하는 방식은 연결을 다시 라우팅하고 보호하므로 추적하기가 훨씬 더 어려워집니다. 그러나 VPN은 방탄이 아니며 이 프로세스에는 로그라는 약한 링크가 있습니다. 이 경우 로그는 VPN 서버에 연결된 사람과 시간에 대한 기록과 방문한 모든 사이트 및 기타 활동의 전체 목록입니다.

로그를 사용하면 추적하기가 매우 쉬워지므로 VPN은 로그를 유지하지 않겠다고 약속하고 로그가 없는 VPN이라고 합니다. 하지만 상상할 수 있듯이, 로그를 보관하지 않는 관행은 많은 사람과 기관의 눈에 가시가 되며, 그 중 최소한은 모든 사람이 추적 가능하기를 원하는 법 집행 기관입니다.

특히 중국과 같은 억압적인 국가에서 사람들이 무엇을 하고 있는지 감시하는 것이 그들의 논리의 일부일 수 있지만 대부분의 경우 그 이유는 조금 더 산만합니다. 범죄자는 VPN을 사용하여 자신이 하는 일을 숨깁니다. VPN이 없었다면 경찰은 사이버 범죄를 훨씬 더 쉽게 해결할 수 있었을 것입니다.

VPN과 경찰

VPN과 법 집행 기관 간의 관계는 까다로운 관계입니다. 한편으로 개인 정보를 약속하는 회사는 경찰과 아무 것도 공유하고 싶지 않습니다. 그러나 다른 한편으로는 다른 사람들과 마찬가지로 그들이 보낸 모든 유효한 영장에 협조해야 합니다. 그들의 법적 의무입니다.

예를 들어, ProtonMail과 ProtonVPN을 지원하는 스위스 기반 Proton은 스위스 법원 시스템을 통해 요청한 VPN 사용자에 대한 데이터를 가지고 있지만 Proton은 데이터를 보관하지 않으며 제공되지도 않았다고 말합니다.

(Proton에 대해 이야기하기: 한 사례에서 Proton은 스위스 당국에 프랑스 영장을 집행하라는 요청을 받았을 때 기후 운동가의 체포에 협력해야 했습니다. 회사가 명령에 맞서려고 했지만 판사는 회사에 불리한 판결을 내렸고, 이 남성은 체포되었습니다. 이 사건은 ProtonVPN이 아니라 ProtonMail에 관한 것이었습니다. Proton은 “현재 스위스 법에 따라 이메일과 VPN은 다르게 취급되며 Proton VPN은 사용자 데이터를 기록하도록 강요할 수 없습니다.”라고 말했습니다.)

하지만 모든 VPN 서비스가 같은 방식으로 공격을 받는 것은 아닙니다. 예를 들어 PureVPN은 영장의 압박 없이 2017년 FBI가 사이버 스토커를 잡는 데 도움을 주었습니다. 1년 전 IPVanish는 눈 하나 깜빡하지 않고 다른 미국 거주자의 통나무를 Homeland Security에 제공했습니다. 하지만 그 이후로 회사가 바뀌었다는 점에 유의해야 합니다.

로깅 법률

물론 VPN 사용자에 대한 정보를 원할 경우 경찰이나 국회의원으로서 영장과 영업권에만 의존하고 싶지는 않을 것입니다. 최근까지 VPN이 사용자를 기록하기를 적극적으로 원했던 국가는 러시아, 중국 및 VPN이 경계선 불법인 기타 국가와 같이 억압적인 국가였습니다.

그러나 현재 적어도 하나의 민주주의 국가가 VPN을 단속할 계획입니다. 바로 인도입니다. 2022년 6월 말부터 VPN은 사용자를 등록하고 기록해야 합니다. 하지만 시행에 따른 법적 문제와 법정 소송이 많기 때문에 이 법이 얼마나 실효성이 있을지는 두고 봐야 알겠지만, 그럼에도 불구하고 우려스럽습니다. 인도의 새로운 법이 성공하면 다른 나라들도 따를 것이라는 데는 의심의 여지가 없습니다.

단순한 경찰이 아닌 VPN 및 토렌트

현재 서쪽에서 VPN 개인 정보 보호에 대한 죽음의 종언을 증명할 수 있는 것은 법률이 아니라 소송입니다. 영화의 불법 복제를 단속하기 위해 할리우드는 VPN 제공업체를 여러 차례 법원에 제출했습니다. 지금까지는 대규모 VPN 제공업체에 대한 모든 더 큰 사례에서 패했지만, 앞으로 일어날 일의 징조가 될 수 있는 작은 승리를 여러 번 얻었습니다.

예를 들어, 떠오르는 소규모 제공업체인 LiquidVPN은 영화와 TV 프로그램을 불법 복제하는 좋은 방법이라고 선전한 마케팅으로 소송을 당했습니다. 이 사건은 LiquidVPN에 대한 천만 달러의 판결로 끝났고 결과적으로 서비스가 완전히 종료되었습니다.

LiquidVPN의 경우는 골리앗이 David를 분쇄한 유일한 예가 아닙니다. 이 소송 뒤에 있는 동일한 그룹은 플로리다주 올랜도에 기반을 둔 소규모 독립 VPN인 TorGuard도 뒤쫓았습니다. 당연히 TorGuard는 그런 종류의 사법 화력에 맞서지 못하고 굴복했습니다. 이제 미국 기반 서버의 모든 토렌트 트래픽을 차단합니다. 회사가 이메일에서 확인한 내용입니다.

다른 소규모 제공업체인 VPN Unlimited(KeepSolid의 일부)에서도 거의 동일한 일이 발생했으며 현재 미국 서버의 모든 토렌트 트래픽도 차단합니다. 또한 회사 대변인 Liza Shambra에 따르면 미국 사용자가 프로토콜에 구현된 블록을 통해 토렌트를 사용하는 것을 금지합니다.

로그를 유지하시겠습니까?

그러나 더 걱정스러운 것은 판사가 VPN.ht를 명령한 유사한 경우입니다. 진짜 소규모 공급자 – 토렌트 트래픽을 차단할 뿐만 아니라 미국 서버에 로그를 보관합니다. 어떤 면에서 이것은 우리가 논의한 세 가지 경우 중 가장 두려운 것입니다. 이것은 VPN으로 할 수 있는 일을 실제로 공격하는 것뿐 아니라 그 자체로도 충분히 나쁠 뿐만 아니라 사용자의 개인 정보도 공격할 것이기 때문입니다.

모든 획기적인 결정과 마찬가지로 이 판단이 단지 일시적인 것인지 아니면 우리가 미끄러운 비탈의 꼭대기에 서서 천천히 아래로 미끄러지기 시작하는지 두고 봐야 합니다. 그러나 한 가지 확실한 것은 VPN이 우리에게 제공하는 프라이버시를 더 이상 당연하게 여기지 않을 것입니다.