Google Play의 무료 VPN 앱은 안전할까요? 확인하는 방법

VPN 서버를 운영하려면 대역폭과 하드웨어에 실제로 돈이 들며, 무료 VPN은 몇 가지 방법 중 하나로 그 비용을 충당합니다. 정직한 방식은 부분 유료화(freemium) 모델입니다. 제한된 무료 요금제로 일부 사용자가 결제하도록 이끄는 방식으로, Proton VPN, Windscribe, TunnelBear가 이렇게 운영됩니다. 다른 무료 앱은 광고를 보여 주는데, 이 경우 앱 안에 광고 라이브러리가 들어가 기기에 관한 데이터를 볼 수 있습니다. 가장 나쁜 앱은 사용자의 온라인 활동 데이터를 수집해 판매하거나 사용자의 연결 자체를 판매합니다. 2024년에 보안 연구자들은 사용자의 휴대폰을 몰래 다른 사람의 트래픽을 위한 프록시 노드로 만든 무료 VPN 앱들을 Google Play에서 발견했고, Google은 이 앱들을 삭제했습니다. 앱에 유료 요금제가 없고 서버 비용을 어떻게 대는지 알 수 없다면, 팔리는 상품은 바로 사용자라고 생각하세요.

2023년 말부터 Google Play의 VPN 앱은 데이터 보안 섹션에 독립적인 보안 검토 배지를 표시할 수 있습니다. 이 배지는 개발자가 App Defense Alliance가 승인한 연구소에서 모바일 애플리케이션 보안 평가(MASA) 표준에 따라 앱을 평가받았다는 뜻입니다. 이후 Google은 이 검토를 완료하고 조직 개발자 계정, 최소 설치 수와 리뷰 수 같은 추가 요건을 충족한 VPN 앱을 위해 '인증' 배지를 추가했습니다. 두 배지 모두 좋은 신호입니다. 하지만 어느 쪽도 앱에 결함이 없다거나 로그를 남기지 않는다는 것을 증명하지는 않으며, 배지가 없다고 해서 문제가 있다는 증거도 아닙니다. 새로 나온 앱은 아직 설치 수와 리뷰 수 기준을 충족할 수 없기 때문입니다. App Defense Alliance는 평가를 완료한 앱의 목록을 공개합니다.

트래픽을 VPN으로 보내려면 안드로이드 VPN 앱은 시스템 연결 요청 창, 즉 이 앱이 VPN 연결을 설정하도록 허용할지 묻는 창에서 사용자의 승인을 받아야 하고, 인터넷 접속 권한과 실행 중에 알림을 표시할 권한도 필요합니다. 연락처, SMS, 통화 기록, 마이크, 카메라는 필요하지 않습니다. 일부 VPN은 자동 연결을 위해 Wi-Fi 네트워크를 인식할 목적으로만 위치 권한을 요청하는데, 안드로이드에서 네트워크 이름을 읽으려면 이 권한이 필요하기 때문입니다. 이 권한은 선택 사항이어야 합니다. 앱에 허용된 권한은 설정 > 애플리케이션 > 해당 앱 > 권한에서 볼 수 있습니다(Pixel에서는 애플리케이션 대신 앱). 무료 VPN이 이런 민감한 권한 중 하나라도 요구하거나, 기기 관리자 앱이 되거나 접근성 서비스를 사용하겠다고 요청하면 삭제하세요.

자리 잡은 제공업체의 무료 요금제는 공용 Wi-Fi, 다른 나라 위치에서 사이트를 잠깐 확인하기, 구매 전에 VPN 체험하기 같은 가끔의 용도에는 충분합니다. 하지만 VPN을 하루 종일 켜 두거나, 스트리밍을 하거나, 속도와 특정 위치가 중요한 용도에는 잘 맞지 않습니다. 무료 요금제는 데이터에 상한을 두고, 위치를 제한하며, 무료 사용자에게 낮은 우선순위를 주기 때문입니다. 안드로이드에서 VPN Wave는 유료 앱입니다. 다운로드는 무료이고, 연결하려면 Premium 구독이 필요하며, 광고는 없습니다. iPhone, iPad, Mac에서는 App Store 버전에 무료 요금제도 있습니다.