VPN은 안전한가요? 믿기 전에 확인할 것

대부분의 사람에게는 그렇습니다. 잘 운영되는 VPN은 안전하게 쓸 수 있습니다. 진짜 질문은 그 뒤의 회사입니다. VPN은 트래픽을 보는 주체를 Wi-Fi와 인터넷 제공업체에서 VPN 제공업체로 옮깁니다. 그러니 연결하기 전에 누가 운영하는지, 무엇을 수집하는지, 무엇을 약속하는지 확인하세요.

미국 기관 한 곳이 VPN을 쓰지 말라고 하는 이유

미국 연방 사이버보안 기관인 CISA는 대부분의 기관보다 더 나아갑니다. 모바일 지침에서는 개인용 VPN을 아예 쓰지 말라고 합니다. 이유는 개인용 VPN이 “잔여 위험을 인터넷 서비스 제공업체(ISP)에서 VPN 제공업체로 옮길 뿐이며, 공격 표면을 늘리는 경우가 많다”는 것입니다. 또한 “많은 무료 및 상용 VPN 제공업체의 보안 및 개인정보 보호 정책은 의문스럽다”고 덧붙입니다(CISA). CISA는 이 지침을 주로 고위 정부, 군, 정치직에 있는 표적 대상자를 위해 작성했지만, 모든 사용자에게 적용된다고 밝혔습니다.

저는 이것을 “VPN은 안전하지 않다”로 읽지 않습니다. 이 글의 요지로 읽습니다. VPN은 신뢰가 필요 없게 만들지 않습니다. 신뢰의 대상을 옮길 뿐입니다. 그 거래가 좋은지는 신뢰를 옮기는 상대가 누구인지에 달려 있습니다.

VPN 회사가 볼 수 있는 것과 볼 수 없는 것

VPN 없이는 네트워크 제공업체가 IP 주소와 DNS 기록 같은 정보를 볼 수 있습니다. DNS 기록은 웹사이트 이름을 주소로 바꾸는 조회 정보입니다(Apple 지원). VPN을 켜면 트래픽이 먼저 VPN 서버로 가므로, 그 시야도 함께 옮겨 갑니다.

VPN 회사가 볼 수 있는 것:

• 실제 IP 주소. iPhone이 VPN 서버에 연결하기 때문입니다.
• 어떤 사이트와 서비스에 연결하는지.

Apple은 iCloud 비공개 릴레이를 설명할 때 이 선을 긋습니다. 일반 VPN과 달리 비공개 릴레이는 어느 한 주체도 IP 주소와 탐색 내용을 모두 갖지 않도록 설계되었습니다(Apple). 일반 VPN에서는 한 회사가 둘 다 가질 수 있습니다.

VPN 회사가 볼 수 없는 것:

• 암호화된 페이지의 내용이나 거기에 입력하는 내용. 대부분의 웹사이트는 이제 암호화되어 있고, 주소창의 https나 자물쇠 표시로 알 수 있습니다. 대부분의 앱도 그렇습니다(FTC). 이 데이터는 VPN을 쓰든 안 쓰든 사이트까지 암호화된 상태로 전달됩니다.

그래서 유용한 질문은 VPN이 내 트래픽을 볼 수 있느냐가 아닙니다. VPN은 트래픽이 어디로 가는지는 볼 수 있습니다. 질문은 VPN이 무엇을 보관하고 누구와 공유하느냐입니다.

VPN의 암호화는 얼마나 안전한가요?

터널 자체가 약한 고리인 경우는 드뭅니다. iPhone에 내장된 VPN 지원은 IKEv2/IPsec 같은 표준 프로토콜로 작동하며, iOS 26 이상에서는 ML-KEM으로 추가 키 교환을 하도록 설정할 수 있습니다. Apple은 이것이 “양자 보안을 제공하기 위한” 것이라고 말합니다(Apple Platform Security). 많은 VPN 앱이 쓰는 더 새로운 프로토콜인 WireGuard는 ChaCha20과 Poly1305로 암호화하고 Curve25519로 키를 교환합니다(WireGuard).

그래서 VPN이 얼마나 안전한지 물을 때 프로토콜 이름은 알려 주는 것이 별로 없습니다. 두 가지가 더 중요합니다. 터널 반대편의 서버를 누가 운영하는지, 그리고 앱이 휴대폰에서 무엇을 하는지입니다. 진짜 위험은 여기에 있습니다.

진짜 위험은 어디에 있나

제 생각에 위험은 VPN이라는 발상 자체인 경우가 드뭅니다. 특정 앱이 문제입니다.

• 숨은 약관이 있는 무료 VPN. FBI는 무료 VPN 서비스가 사용자의 동의 없이 기기를 레지덴셜 프록시 네트워크에 등록할 수 있다고 경고합니다. 그러면 다른 사람들이 사용자의 연결을 통해 트래픽을 보낼 수 있습니다. 자세한 내용은 대부분 사람들이 다운로드 전에 읽지 않는 이용 약관에 있습니다(FBI).
• 알려지지 않은 개발자. 같은 FBI 경고는 공식 앱 스토어를 사용하고 “잘 알려지고 평판 좋은 개발자의 앱만 신뢰하라”고 말합니다.
• 필요 이상을 요구하는 앱. FTC는 불필요한 권한을 끄거나, 작동에 필요 없는 권한을 많이 요구하는 앱을 삭제하라고 권합니다(FTC). VPN 앱이 연락처, 사진, 위치를 요구한다면 이유를 물어보세요.

iPhone에서 VPN이 안전한가요? Apple 규정이 더하는 것

App Store는 iPhone 사용자에게 몇 가지 안전장치를 줍니다. Apple의 App Review Guidelines에 따르면 VPN 앱은 다음과 같아야 합니다.

• 조직으로 등록된 개발자만 제공할 수 있습니다.
• 구매하거나 사용하기 전에 화면에서 어떤 사용자 데이터를 수집하고 어떻게 쓰는지 보여야 합니다.
• “어떤 목적으로도 데이터를 판매, 사용 또는 제삼자에게 공개해서는 안 되며”, 이를 개인정보 처리방침에 약속해야 합니다.

규정에 맞지 않는 앱은 App Store에서 삭제됩니다(Apple App Review Guidelines).

이것들은 개발자가 동의한 규칙입니다. App Store 페이지에서 보는 개인정보 정보는 “개발자가 직접 기재한 내용”입니다(Apple 지원). App Store는 후보를 줄여 주지만, 신뢰할지는 여전히 사용자가 판단해야 합니다.

iPhone에서 VPN을 믿기 전에 확인하는 방법

1. 누가 운영하는지 확인하세요. 앱의 App Store 페이지에서 개발자 이름을 확인한 다음, 아래로 내려 정보 항목의 판매자를 보세요(App Store). 그 회사를 검색하세요. VPN이 누가 운영하는지 알려 주지 않는다면 저는 건너뛰겠습니다.
2. App 개인정보 보호 섹션을 읽으세요. 같은 페이지에 있습니다. “나를 추적하는 데 사용되는 데이터(Data Used to Track You)“는 앱의 데이터가 다른 회사의 앱, 웹사이트 또는 오프라인 자산의 데이터와 연결되어 광고에 쓰이거나 데이터 중개업체와 공유된다는 뜻입니다. “나와 연결된 데이터”는 사용자의 신원과 연결된 방식으로 수집된 데이터라는 뜻입니다(Apple 지원). 이 내용은 개발자가 직접 채운다는 점을 기억하세요.
3. 개인정보 보호 정책이나 무로그 정책을 읽으세요. 명확한 답을 찾으세요. 방문한 사이트, DNS 조회, 실제 IP 주소를 저장하나요? 제삼자와 무언가를 공유하나요? 트래픽에 대한 정책이 모호하다면, 그것이 답이라고 보겠습니다.
4. 무엇을 요청하는지 살피세요. 앱이 활동 추적을 요청하면 앱에 추적 금지 요청을 누를 수 있고, 나중에 설정 > 개인정보 보호 및 보안 > 추적에서 바꿀 수 있습니다(Apple 지원). 설정 > 개인정보 보호 및 보안에서 앱의 다른 권한도 확인하고, 필요 없는 것은 끄세요(CISA).
5. 설치 후 설정을 확인하세요. 설정 > 일반 > VPN 및 기기 관리를 여세요. 거기 나열된 모든 VPN과 프로필이 직접 설치한 것인지 확인하세요. 프로필을 누르면 어떤 변경을 하는지 볼 수 있습니다(Apple 지원). 모르는 프로필을 지우려면 프로필 삭제를 누르고 재시동하세요. 다만 학교나 회사가 iPhone을 소유했다면 먼저 관리자에게 확인하세요(Apple 지원). 직접 켜지 않았는데 VPN 아이콘이 나타난다면 iPhone에 VPN 아이콘이 보이는 이유를 보세요.
6. 연결한 뒤 테스트하세요. VPN을 끈 상태와 켠 상태에서 무료 VPN 테스트를 실행하세요. IP 주소와 네트워크가 바뀌어야 하고, WebRTC와 IPv6에서 내 네트워크가 보이면 안 됩니다. 무엇인가 새고 있다면 앱에서 IPv6 또는 누출 방지 설정을 찾아보거나 제공업체에 문의하세요.

VPN이 하지 않는 일

• 익명으로 만들어 주지 않습니다. 웹사이트는 쿠키로 사용자를 알아볼 수 있고, 사이트를 떠난 뒤에도 가능합니다. 브라우저 설정을 이용하는 기기 지문 인식도 있습니다. 앱은 광고 식별자를 쓸 수 있습니다(FTC). 이것들은 어느 것도 IP 주소에 의존하지 않습니다.
• 로그인하는 사이트는 여전히 나를 압니다. VPN을 쓰든 안 쓰든 사용자 이름은 사용자 이름입니다. 회사는 이런 정보를 저장해 사용자를 알아봅니다(FTC).
• 연결 반대편의 사이트로부터 보호하지 않습니다. 암호화는 사이트로 가는 데이터를 보호하지만, FTC의 표현대로 데이터는 “사이트를 운영하는 사기꾼으로부터는 안전하지 않습니다”. VPN은 이동 경로를 보호하지 목적지를 보호하지 않습니다. 그러니 VPN이 있어도 없어도 링크, 다운로드, 앱은 같은 주의로 다루세요(FTC).

이 경계에 대해 더 알고 싶다면 VPN이 실제로 바꾸는 것을 읽어 보세요.

여행 중인가요? 현지 규정 확인하기

일부 국가와 지역은 VPN을 제한하거나 VPN 제공업체에 라이선스를 요구합니다. Apple의 지침은 VPN 앱이 현지 법을 위반해서는 안 되며, 개발자는 VPN 라이선스가 필요한 지역에 대해 라이선스 정보를 제공해야 한다고 합니다(Apple App Review Guidelines). 해외에서 VPN에 의존하기 전에 가는 곳의 규정을 확인하세요. 이 글은 법률 자문이 아닙니다.

Mistero는 어디에 해당하고, 우리도 믿어야 합니다

위의 모든 내용은 우리에게도 적용됩니다. Mistero VPN을 쓰면 트래픽이 우리 서버를 거치므로, 네트워크 제공업체 대신 우리를 믿게 됩니다.

App Store 정보의 표현으로 VPN이 하는 일은 이렇습니다. “VPN이 활성화된 동안 IP 주소 가리기”와 “WireGuard, OpenVPN 또는 IKEv2 선택”(App Store 정보, 2026년 10월 30일 확인). 정보에는 판매자로 AppZilla Pte Ltd가 적혀 있습니다.

우리가 약속하는 것은 이렇습니다. Mistero VPN에 연결되어 있을 때 우리는 사용자의 탐색 활동이나 DNS 조회를 저장하지 않으며, 실제 IP와 사용자에게 보이는 IP를 연결하는 기록도 남기지 않습니다(무로그 정책). 그 페이지에는 앱이 처리하는 데이터 목록도 나와 있습니다.

우리에게도 같은 체크리스트를 적용해 보세요. 우리 App Store 페이지의 App 개인정보 보호 섹션과 무로그 정책 페이지를 나란히 읽고 직접 판단하세요. 그리고 다른 VPN과 마찬가지로 Mistero도 익명성을 보장하거나 위의 습관을 대신하지 않습니다.

출처

• CISA, Mobile Communications Best Practice Guidance (version 2.0, November 24, 2025): https://www.cisa.gov/sites/default/files/2025-12/guidance-mobile-communications-best-practices_508c.pdf (2026년 10월 30일 확인)
• FBI, Evading Residential Proxy Networks: Protecting Your Devices from Becoming a Tool for Criminals (I-031226-PSA, March 12, 2026): https://www.ic3.gov/PSA/2026/PSA260312 (2026년 10월 30일 확인)
• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know: https://consumer.ftc.gov/are-public-wi-fi-networks-safe-what-you-need-know (2026년 10월 30일 확인)
• FTC, How Websites and Apps Collect and Use Your Information: https://consumer.ftc.gov/articles/how-protect-your-privacy-apps (2026년 10월 30일 확인)
• Apple Support, About iCloud Private Relay: https://support.apple.com/en-us/102602 (2026년 10월 30일 확인)
• Apple, iCloud Private Relay Overview (December 2021): https://www.apple.com/icloud/docs/iCloud_Private_Relay_Overview_Dec2021.pdf (2026년 10월 30일 확인)
• Apple Platform Security, VPN security: https://support.apple.com/guide/security/vpn-security-sec802e8ab55/web (2026년 11월 6일 확인)
• WireGuard, Protocol & Cryptography: https://www.wireguard.com/protocol/ (2026년 11월 6일 확인)
• Apple Developer, App Review Guidelines, 5.4 VPN Apps: https://developer.apple.com/app-store/review/guidelines/ (2026년 10월 30일 확인)
• Apple Support, About privacy information on the App Store and the choices you have to control your data: https://support.apple.com/en-us/102399 (2026년 10월 30일 확인)
• Apple Support, If an app asks to track your activity: https://support.apple.com/en-us/102420 (2026년 10월 30일 확인)
• Apple Support, If you have a supervised iPhone, iPad, Mac, or Apple Vision Pro: https://support.apple.com/en-us/102291 (2026년 10월 30일 확인)
• Apple Support, Review and delete configuration profiles (Personal Safety guide): https://support.apple.com/guide/personal-safety/review-and-delete-configuration-profiles-ips327569a75/web (2026년 10월 30일 확인)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (2026년 10월 30일 확인)