이번 주 "Mullvad 출구 IP는 놀랍도록 식별 가능하다"는 제목의 게시물이 Hacker News에서 613포인트와 389개의 댓글을 기록했습니다. 같은 날 또 다른 스레드 — "ExpressVPN, Nord, Surfshark의 실제 소유자는 누구인가?" — 도 673포인트를 얻었습니다. 두 게시물은 VPN 업계에 혹독한 한 주를 안겨 주었습니다. 익명성을 위해 구매한 도구들이 핑거프린팅 수단으로 전락하는 사이, 배후 기업들은 조용히 합병을 진행하고 있습니다.
이 글은 첫 번째 문제 — 출구 IP 핑거프린팅 연구 — 와 대부분의 프라이버시 마케팅이 말하지 않는 불편한 사실에 관한 것입니다. 모든 VPN 터널에는 출구 IP가 있습니다. Casper's Cloak도 마찬가지입니다. 그것이 실제로 자신을 보호하는 방식에 어떤 의미를 갖는지 살펴보겠습니다.
Mullvad 연구가 발견한 것
tmctmt.com의 연구는 Mullvad의 WireGuard 출구 IP가 서버 전체에 걸쳐 안정적인 핑거프린팅 벡터로 작용할 수 있음을 보여 주었습니다. 세션이 사용하는 출구 IP 풀이 작고 예측 가능하기 때문에, 여러 관찰 지점에서 모니터링하는 감시자는 사용자가 독립적이라고 믿는 세션들을 상호 연결할 수 있습니다. 이는 포인트 릴리스로 패치할 수 있는 버그가 아닙니다. 대규모로 공유 출구 VPN 인프라가 동작하는 방식에 내재된 특성입니다.
이것이 중요한 이유는 VPN의 약속 — 트래픽 출처를 숨겨 준다는 것 — 과 수백만 명의 사용자가 동일한 인프라를 공유할 때 출구 노드 배정이 실제로 작동하는 현실 사이의 간극을 드러내기 때문입니다.
모든 터널에는 출구 IP가 있습니다 — Casper's Cloak도 마찬가지입니다
Casper's Cloak에는 이 문제가 없다고 주장해 세일즈 피치로 삼기는 쉬울 것입니다. 하지만 그렇게 하지 않겠습니다. 사실이 아니기 때문입니다. Casper's Cloak에는 암호화된 WireGuard 터널이 포함되어 있으며, 모든 VPN 터널과 마찬가지로 그 터널은 출구 IP에서 종료됩니다. 서버를 통해 트래픽을 라우팅하는 제품 — 저희 제품 포함 — 은 원칙적으로 분석될 수 있는 출구 지점을 갖고 있습니다. "출구 IP 없음"이라고 말하는 제품은 실제로 VPN이 아니거나, 사실을 솔직하게 말하지 않는 것입니다.
따라서 Mullvad 연구에서 얻을 교훈은 "출구 IP가 없는 마법 같은 VPN으로 갈아타라"는 것이 아닙니다. 그런 것은 존재하지 않습니다. 교훈은 터널이 처음부터 프라이버시 보호의 핵심 역할을 담당한 게 아니었다는 것입니다.
"VPN 그 이상"이 실제 핵심인 이유
VPN 터널은 트래픽이 어디서 오는 것처럼 보이는지를 바꿉니다. 하지만 트래픽이 도착한 후 당신을 추적하는 것들 — 광고 네트워크, 앱 간 식별자, 악성 도메인, 앱 자체에 내장된 트래커 — 에 대해서는 거의 아무것도 하지 않습니다. 그 작업은 완전히 다른 레이어에서 이루어집니다.
Casper's Cloak은 그 레이어를 중심으로 구축되었습니다. 암호화된 터널은 하나의 구성 요소이며, 실제로 노출을 줄이는 보호 기능은 그 옆에서 함께 작동합니다:
온디바이스 위협 탐지. 앱이 만드는 연결을 실시간으로 분석하여 피싱 및 알려진 악성 도메인이 로드되기 전에 차단합니다.
DNS 및 네트워크 필터링. 브라우저 안에서만이 아니라 모든 앱에 걸쳐 시스템 전체에서 광고 및 트래커 도메인을 차단합니다.
추적 방지. 어떤 출구 IP를 사용하든 상관없이 당신을 따라다니는 앱 간 식별자 및 브라우징 패턴 분석을 차단합니다.
트래픽 위장. 트래픽 패턴 분석을 어렵게 만들기 위해 설계된 디코이 트래픽 및 난독화 기능("팬텀 배리어")입니다.
이 기능들 중 어느 것도 출구 IP가 비밀로 유지되는 것에 의존하지 않습니다. 누군가가 터널이 어디서 종료되는지 볼 수 있는지 여부와 관계없이 계속 작동합니다 — 이것이 바로 Mullvad 연구가 터널 단독으로는 보장할 수 없음을 보여 준 특성입니다.
지금 당장 해야 할 일
오늘날 프라이버시 설정이 VPN 터널 하나뿐이라면, Mullvad 연구는 트래픽이 도착한 후 실제로 무엇이 당신을 보호하는지 생각해 볼 좋은 계기입니다. 터널만 있는 설정에 대한 솔직한 답은 보통 이렇습니다: 별로 없다.
Casper's Cloak은 온디바이스 위협 탐지, DNS 및 네트워크 필터링, 추적 방지, 그리고 암호화된 WireGuard 터널을 하나의 앱으로 결합하여 iOS, macOS, Android에서 제공합니다 — VPN에 별도의 광고 차단기와 DNS 필터를 추가하는 대신 하나의 구독으로 해결됩니다.
그리고 이번 주 뉴스의 나머지 절반 — 대형 VPN 브랜드의 실제 소유자 — 이 걱정된다면, 그것은 별도의 문제입니다. 우리는 당신의 VPN을 소유한 사람은 누구인가?에서 이에 대해 다루었습니다.