VPN을 켜면 안전해지나요: VPN이 지키는 구간과 못 지키는 구간

VPN을 켜면 무엇이 달라지는지부터 정리해 볼게요

카페나 공항 와이파이에 붙을 때 왠지 찜찜해서 VPN을 켜 보신 적 있으시죠? 켜고 나면 마음은 편해지는데, 정작 '그래서 뭐가 안전해진 건지'를 물으면 말문이 막히는 경우가 많아요. 이 글은 VPN이 정확히 어느 구간을 지키고 어느 구간은 그대로 두는지를 그림처럼 잡아 드리는 글이에요.

VPN은 가상 사설망(Virtual Private Network)의 줄임말이에요. 어려운 이름이지만 하는 일은 하나예요. 내 기기와 VPN 서버 사이에 암호화된 통로, 흔히 '터널'이라 부르는 길을 하나 뚫어 두고, 내가 주고받는 데이터를 전부 그 통로로만 보내는 거예요. 통로 안을 밖에서 들여다봐도 뒤섞인 글자만 보이니, 그 구간에서는 내용을 읽을 수 없어요.

여기서 딱 하나만 기억하시면 돼요. VPN이 지키는 건 '구간'이에요. 시작점은 내 기기이고 끝점은 VPN 서버예요. 그 사이는 튼튼하게 감싸지지만, 시작점보다 앞과 끝점보다 뒤는 VPN이 손대지 않는 영역이에요. 이 한 문장이 아래 모든 판단의 기준이 됩니다.

터널의 양 끝을 보면 답이 나와요

터널의 시작점은 내 기기 안이에요. 그러니까 제 말은, 기기 안에서 벌어지는 일은 터널이 만들어지기 전 단계라는 뜻이에요. 이미 설치된 악성 앱이 화면을 읽거나 입력을 가로채는 상황, 저장된 사진과 파일이 다른 앱에 노출되는 상황은 VPN을 켜도 그대로예요. 터널은 기기 밖으로 나가는 데이터를 감쌀 뿐, 기기 안을 청소해 주지는 않습니다.

끝점은 VPN 서버예요. 데이터는 그곳에서 터널을 빠져나와 원래 목적지, 그러니까 내가 접속하려던 사이트나 서비스로 향해요. 이 구간은 VPN이 아니라 사이트 자체의 암호화, 주소창 자물쇠로 표시되는 HTTPS가 보호하는 영역이에요. 요즘은 대부분의 서비스가 HTTPS를 쓰기 때문에, 사실 VPN 없이도 통신 내용 자체는 이미 상당 부분 감싸져 있어요.

근데 여기서 반전은, VPN 서버를 운영하는 쪽은 내 데이터가 어디로 향하는지 볼 수 있는 위치에 있다는 점이에요. 와이파이 운영자가 보던 것을 이제 VPN 제공자가 볼 수 있게 되는 셈이죠. 그래서 VPN을 켜는 행동의 본질은 '아무도 못 보게 하기'가 아니라 '누가 볼 수 있는지를 바꾸기'예요. 카페 사장님보다 VPN 제공자를 더 믿을 수 있을 때 VPN이 의미를 가져요. 회사가 운영하는 VPN이라면 이 믿음의 근거가 분명하지만, 출처가 불분명한 무료 서비스라면 '이 회사는 무엇으로 비용을 감당할까'를 한 번쯤 생각해 보시는 게 좋아요.

익명성 이야기도 같은 구조로 풀려요. VPN을 켜면 접속 지점의 주소가 VPN 서버 주소로 바뀌기 때문에 사이트 쪽에서는 내 실제 위치를 바로 알기 어려워져요. 다만 내가 그 사이트에 로그인해 있다면, 사이트는 주소가 아니라 계정으로 나를 알아봐요. 주소가 가려진다고 내가 누구인지까지 가려지는 건 아니에요.

VPN이 막는 것과 못 막는 것, 한 표로 나눠 볼게요

여기까지 오셨으면 표는 거의 스스로 그리실 수 있어요. 막는 것은 전부 '기기와 VPN 서버 사이 구간'에서 일어나는 엿보기이고, 못 막는 것은 전부 그 구간 밖, 즉 내 기기 안이나 서버 너머에서 일어나는 일이에요.

상황별로 켜야 할 때와 굳이 아닌 때가 달라요

카페·공항·호텔 같은 공용 와이파이에서는 VPN이 제 몫을 해요. 누가 같은 망에 붙어 있는지 모르는 곳이니, 접속 목적지와 통신 내용을 한 겹 더 감싸 두면 확실히 마음이 놓여요. 다만 주소창 자물쇠가 이미 많은 것을 지키고 있으니, VPN을 못 켠 상황이라도 자물쇠가 없는 사이트에 로그인하지 않는 습관만으로 큰 위험은 줄어들어요.

집 인터넷에서는 필요성이 확 낮아져요. 내가 관리하는 망이고 누가 붙어 있는지도 알기 때문에 엿보기 위험이 작아요. 이 경우 VPN을 켜는 건 회선 운영자가 보던 것을 VPN 제공자가 보게 만드는 선택이라, '어느 쪽을 더 믿는가'라는 질문으로 돌아와요. 정해진 답은 없고, 이 질문에 스스로 답할 수 있으면 충분해요.

회사 VPN은 성격이 완전히 달라요. 이건 '보호막'이라기보다 '내부망으로 들어가는 문'이에요. 문이기 때문에 중요한 건 터널의 튼튼함보다 누가 그 문을 여느냐예요. 계정과 2단계 인증이 제대로 걸려 있는지, 연결하는 기기가 회사 기준을 지키는지가 핵심이 돼요. 이러다 보니 현장에서 흔히 보이는 걱정거리는 터널 자체가 아니라, 개인 기기로 접속하면서 열어 둔 채 자리를 비우는 습관이나 퇴직자의 계정이 남아 있는 상황이에요. 회사 VPN을 쓰신다면 필요한 시간에만 연결하고 끝나면 끊는 것, 그리고 회사가 정한 기기·계정 규칙을 그대로 따르는 것이 가장 실속 있는 보안이에요.

해외에서 국내 서비스를 쓸 때도 VPN을 떠올리게 되는데, 이때 얻는 건 '내가 있는 곳의 망에서 목적지가 보이지 않게 하는 구간 보호'예요. 어느 나라에서 무엇이 되고 안 되는지는 서비스 약관과 현지 규정이 정하는 영역이라, 이 글에서는 다루지 않아요. 판단이 필요하시면 이용하는 서비스의 공식 안내를 먼저 확인해 보시면 돼요.

이제 이렇게 하시면 돼요

VPN을 켤지 말지 고민될 때는 세 가지만 물어보시면 돼요. 첫째, 지금 내가 붙어 있는 망을 믿을 수 있는가. 둘째, 터널의 끝에 있는 VPN 제공자를 그보다 더 믿을 수 있는가. 셋째, 터널의 시작점인 내 기기는 깨끗한가. 첫 번째가 '아니오'이고 두 번째가 '예'이면 켜는 게 맞고, 세 번째가 흔들리면 VPN보다 기기 점검이 먼저예요.

이렇게 정리해 두면 VPN이 만능도 아니고 무의미한 것도 아니라는 게 자연스럽게 보여요. 제자리를 알고 쓰는 도구는 기대한 만큼 정확히 일해 줘요. 공용 와이파이에서는 한 겹 더 감싸 주고, 회사 자원에는 안전한 문이 되어 주고, 나머지 영역은 비밀번호 관리와 앱 권한 점검, 주소창 자물쇠 확인 같은 다른 습관이 맡으면 돼요.

VPN이 맡는 구간이 어디까지인지 알게 된 것만으로도 오늘 카페에서의 접속은 어제보다 훨씬 판단이 쉬워졌을 거예요. 터널은 터널의 일만 하게 두고, 나머지는 이미 알고 계신 습관으로 채워 가시면 됩니다.