이번 주 Hacker News를 달군 두 가지 주제가 있었습니다. 하나는 기술적인 내용이었습니다: 'Mullvad 출구 IP는 놀랍도록 식별 가능하다' (613포인트) — 연구자들이 VPN의 출구 IP가 여러 서버에 걸쳐 사용자를 핑거프린팅할 수 있음을 보여줬습니다. 다른 하나는 구조적인 문제였습니다: 'ExpressVPN, Nord, Surfshark를 누가 소유하나?' (673포인트, 427개 댓글) — 소비자 VPN 시장을 실제로 쥐고 있는 손이 얼마나 적은지를 보여주는 관계도였습니다.
핑거프린팅 연구에 대해서는 VPN 출구 IP로 사용자를 식별할 수 있다에서 별도로 다뤘습니다 — 요약하자면, 모든 터널에는 출구 IP가 있고 저희 것도 예외는 아니므로 이를 완전히 피할 수 있는 마법 같은 VPN은 없다는 것입니다. 이 글은 두 번째 이야기에 관한 것으로, 덜 주목받지만 그만큼 중요합니다: 대부분의 사람들은 자신의 트래픽을 맡기고 있는 회사를 누가 소유하는지 전혀 모릅니다.
이 두 이야기는 별개가 아닙니다. 서로 다른 방향에서 같은 질문을 던지고 있습니다 — 자신의 개인정보를 의존하게 된 도구에 대해 당신은 실제로 얼마나 알고 있나요?
당신이 몰랐던 시장 통합
673포인트 스레드의 배경이 된 Windscribe 제작 관계도는 대부분의 사용자가 결코 보지 못할 그림을 펼쳐 보였습니다. NordVPN의 모회사가 Surfshark와 합병하면서, 독립적인 대안으로 마케팅되던 두 브랜드가 이제 한 지붕 아래 있게 됐습니다. Kape Technologies — 광고 소프트웨어에 뿌리를 둔 회사 — 는 ExpressVPN, CyberGhost, Private Internet Access를 인수했습니다. 소수의 사모펀드 지원 지주사들이 이제 여러분이 알아볼 만한 브랜드들 상당수의 뒤에 앉아 있습니다.
실질적인 영향은 이렇습니다: "다른 VPN"을 선택함으로써 분산화하고 있다고 생각했던 사용자들이 실제로는 같은 모회사에 집중되고 있었던 경우가 많았습니다. 여러 제공업체에 신뢰를 분산시키겠다는 '단일 실패 지점 없음'의 논리가 조용히 무너진 것입니다.
소유 구조가 개인정보 문제인 이유
VPN은 특권적 위치에 있습니다: 어떤 서버를 통해 연결하는지, 언제, 그리고 — 제품과 정책에 따라 — 그 이상도 볼 수 있습니다. 따라서 회사를 소유한 사람이 누구인지, 그리고 그들의 인센티브가 무엇인지는 그 제품이 실제로 얼마나 사생활을 보호하는지와 불가분의 관계입니다. 정책은 소유자가 작성합니다. 소유자는 바뀝니다. 무로그 약속은 회사의 의도와 그 회사가 운영되는 법률 체계만큼만 유효합니다 — 그리고 지주사가 주인이 바뀌거나 법원이 명령을 내리는 날 그 둘 다 달라질 수 있습니다.
이것은 특정 제공업체에 대한 비난이 아닙니다. 구조적인 지적입니다: 소유 구조가 불투명하거나 통합되고 있을 때, "믿어주세요"라는 말은 대부분의 구매자가 인식하는 것보다 훨씬 더 많은 무게를 지게 됩니다.
Casper's Cloak의 입장
Casper's Cloak은 독립적입니다. 이 통합의 일부가 아닙니다 — Kape, Nord-Surfshark 그룹, 또는 이번 주 673명의 HN 투표자들을 놀라게 한 지도의 다른 지주사들이 소유하고 있지 않습니다. 저희의 경우 소유 구조 문제는 단순히 대기업으로 이어지지 않습니다.
또한 단순한 VPN 그 이상입니다. Casper's Cloak은 온디바이스 위협 탐지, DNS 및 네트워크 필터링, 추적 방지, 그리고 암호화된 WireGuard 터널을 하나의 앱에 결합합니다 — 따라서 가치는 터널에만 있는 것이 아니라 (핑거프린팅 연구가 보여줬듯이, 그것은 전체 이야기가 아니었습니다), 그와 함께 실행되는 보호 레이어들에 있습니다.
개인정보 도구를 신뢰하기 전에 물어야 할 것들
이번 주 HN 스레드 이후 개인정보 스택을 재검토하고 있다면, 마케팅보다 구조에 관한 질문들이 더 중요합니다:
- 브랜드가 아닌 모회사까지, 그 회사를 실제로 누가 소유하는지 알고 있나요?
- 당신에게 알리지 않고 주인이 바뀔 수 있나요?
- 당신의 개인정보가 제품인가요, 아니면 누군가의 대차대조표에 있는 항목인가요?
핑거프린팅 이야기와 소유권 이야기가 같은 주에 등장한 데는 이유가 있습니다: 둘 다 결국 대부분의 사람들이 자신이 의존하는 도구에 대해 얼마나 모르는지에 관한 것입니다. 내부를 들여다볼 수 없는 다른 상자로 갈아타는 것으로는 이 문제가 해결되지 않습니다. 구성 요소와 소유 구조를 실제로 확인할 수 있는 도구를 선택해야 해결됩니다.