지금은 NordVPN이 가장 경쟁력있는 VPN으로 자리잡았습니다. 앞으로 큰 이변이 없는 한 가장 큰 파이를 차지할 것 같습니다. 2022년 들어서부터 저도 노드VPN을 최고라고 평가합니다. ExpressVPN이 Kape(과거가 좋지 않은 기업)로 먹히면서 기존 가입자들이 우려심을 가지게된 것도 NordVPN에게는 기회입니다. 거기다 노드VPN이 비즈니스 영역을 넓히면서 만든 앱들을 보면 상당히 완성도가 높고, 더 멀리보고 가는 듯한 느낌을 주기에 충분해 신뢰감이 더 깊어집니다.
⭐ 리뷰는 한국에서 직접 테스트했고, 협찬이나 돈을 받지 않고 내돈내산으로 만든 리뷰 입니다.
2023년 현재 NordVPN 최강 가성비인 이유 3가지
- ExpressVPN과 함께 NordVPN은 업계 넘사벽 탑클래스(연혁, 규모, 사용자 평가, 검증된 No Logs 정책, 앱 완성도, 편의성 등등) 입니다.
- 올해부터 속도가 대폭 향상되어서 익스프레스VPN에 비해 유일한 상대적 약점이었던 부분이 사라졌습니다.(엔지니어를 많이 고용했다고..)
- 아래 2년 플랜의 최대 할인 프로모션으로 미친 가성비
노드VPN은 제가 직접 사용한 것만해도 최소 5년이 넘는데 그동안 전세계 1위 2위를 다투며 자리를 굳건하게 지켜왔는데 거기에 Surfshark 합병, 고퀄리티 패키지 앱 개발, Meshnet 등 기술적인 부분까지 굉장하다는 생각이 들 정도로 치고나가고 있고 속도가 미쳤습니다. 고로 아래 가격이면 고민의 여지는 없다고 봐야 합니다.
⭐ NordVPN 최대 할인 방법 ⭐
우선 이 글을 찾아오신 분들의 최우선 관심사는 ‘NordVPN 할인 쿠폰’일테니 그것부터 알려드리고 그 아래 NordVPN의 기능적인 부분에 대해 궁금하신 분들을 위해 상세한 리뷰를 올리겠습니다. * 절대 앱을 통해 앱스토어, Play스토어를 거쳐 구매하지 마세요. 더 비쌉니다. *
- 공식 할인링크로 접속 – 쉬프트+컨트롤+N 눌러서 시크릿 창 띄우고 Live Deal 링크로 접속 하시면 됩니다. nordvpn.com 뒤에 /live 붙여넣기 하셔도 됩니다.
- ‘납세 국가’ 국가 ‘대한민국’에서 ‘미국’으로 변경후 Zipcode 90001 (혹시나 안되면 구글에서 캘리포니아 Zipcode 검색)
세가지만 하시면 됩니다. VPN + NordLocker(암호화 저장공간)을 함께 사용하시려면 Complete 플랜을 선택하시면되고, VPN만 쓰실 분은 Standard 플랜을 고르세요. Plus는 어중간해요. Locker 리뷰를 참고해보시면 컴플리트 플랜이 훨씬 가치있음을 알 수 있습니다.
NordVPN 상세한 리뷰
NordVPN, NordLocker, NordPass 3인방(컴플리트 패키지)
VPN으로 트래픽과 IP 주소를 보호하는 것에 그치지 않고 저장된 파일 데이터와 패스워드까지 모두 안전하게 관리할 수 있도록 서비스를 확장하였는데 앱 퀄리티가 좋고 각각이 해당 카테고리의 유명 앱들과 경쟁했을때도 경쟁력이 있을 정도 입니다.
NordLocker
나의 저장공간(SSD, HDD) 안에 암호화된 금고를 만들어주는 앱 입니다. 디스크 혹은 암호화 공간 앱 중 가장 유명한 것이 VeraCrypt 인데 그와 동일한 방식이나 사용하기가 훨씬 쉽습니다. 특히 MacOS에 설치할 땐 NordLocker가 더 편리하구요.
아이디어 메모, 비공개 사진이나 비디오, 건강 및 금융 관련 데이터와 파일, 비즈니스 기밀 사항 등 철저하게 보호해야할 데이터들을 쉽게 보관할 수 있습니다.
그리고 NordLocker의 암호화된 클라우드에 백업된 파일들은 랜섬웨어에 걸려도 안전합니다.
- 플랜
- 무료 플랜 : 오프라인 공간 암호화는 무제한 / 온라인 클라우드 스토리지 3GB
- 유료 플랜 : 컴플리트 플랜 구매시 1TB의 클라우드 스토리지를 제공합니다.
- 신뢰성 – 믿고 쓸 수 있나?
- 암호화
- 파일 및 파일 이름은 AES-256으로 암호화하고, 키체인 및 ID 데이터 보호는 xChaCha20-Poly1305 그리고 디지털 서명 보안은 Ed25519.
- 클라우드는 종단간 암호화(E2EE, End-to-end encryption)가 적용
- $10,000 상금을 걸고 Bounty를 열었는데 대회가 진행된 350일간 암호화를 깬 해커는 없었다고 합니다.
- Zero-knowledge architecture : 영지식이라고 불리기도 하는 이것은, 서비스를 제공하는 회사가 사용자의 데이터를 절대 볼 수 없는 시스템을 이야기 합니다.
- MFA : Multi-factor authentication으로 보안 강화
- 그 외
- 플랫폼 : 윈도우/MacOS/안드로이드/iOS/웹 접속 가능
- 공간
- Local : 로컬은 사용자가 사용중인 하드 및 SSD를 말합니다. 무료 유저도 로컬 스토리지 암호화는 무제한
- Cloud : 온라인 클라우드에 백업 및 기기간 동기화가 가능한 공간
NordPass
LastPass, Bitwarden, 1password, enpass와 같은 패스워드 관리 프로그램 입니다. 경쟁자인 ExpressVPN이 keys라는 앱을 만들었는데 생각보다 허접해서 놀랐습니다. 하지만 NordPass는 상당히 잘 만들어 깜짝놀랐습니다. 디자인도 상당히 이쁘더군요.
- 윈도우/맥OS/리눅스/안드로이드/iOS/WEB 에서 접근 가능합니다.
- 생체인식 로그인 지원
- 1Password 만큼 예쁜 인터페이스 디자인
- 깔끔하고 쉬운 사용방법
- 실시간 비밀번호 생성기 및 강도 체크
- Data breach scanner : 이메일 계정, 신용카드 번호 등 유출 여부를 알려줌
- 다크모드 지원
- 웹브라우저 확장 프로그램 : 크롬/파이어폭스/마이크로소프트 엣지/브레이브/오페라/사파리
- 암호 공유 기능 : NordPass 사용자끼리 특정 계정의 암호를 공유할 수 있습니다. 예를 들면 넷플릭스 아이디를 함께 쓰는 유저들이 있다면 이 계정만 부분 공유 해준다면, 비밀번호가 바뀌어도 업데이트된 비번을 확인가능하며 메신저나 이메일로 계속 알려주지 않아도 됩니다.
안티바이러스 기능도 있습니다.
NordVPN 회사는 믿을만 한가?
2012년부터 서비스를 시작했으니 2023년 현재 11년차 입니다. 지난 수년간 해외 보안전문가 및 리뷰어들의 평가에서 NordVPN은 항상 최고의 평가를 받아왔습니다. 다른 VPN 회사와 다르게 No-Log 정책이 실제로 지켜질 수 있는 이유는 Panama에 위치해 있기 때문인데, 이 국가의 법은 데이터 보존 관련 법률이 없기 때문에 가능한 것 입니다. 대부분의 국가들은 개인 정보 보호 등의 이유로 최소한 일정 시간 동안 데이터를 저장하도록 강제하며 수사기관이 요청하면 기록을 내줘야 합니다. 한국은 말할 것도 없구요.
그리고 파나마는 5아이즈는 물론 9,14 아이즈에도 속하지 않습니다.
개인 서비스 뿐 아니라 NordLayer라는 B2B 즉 기업을 대상으로 하는 서비스까지 운영중 입니다. 기술력과 회사 규모를 봤을때는 이만한 곳이 express 말고는 찾을 수 없습니다.
사회적 활동에 대해서 확인할 수 있습니다. 디지털 권리를 위해 비영리단체용 VPN을 제공(2018년부터 4년간 28만달러어치 라이선스 기부)하기도 하고, 인권운동가 등 긴급하게 VPN 연결이 필요한 사람들에게도 무료 제공을 하고 있다고 합니다.
노드 최대할인 바로가기
NordVPN 옵션 사용법
- General
- Auto launch when computer starts : 컴퓨터 켤 때 노드VPN 자동으로 시작
- CyberSec : 광고 차단 기능 입니다. – Protects you from cyber threats by blocking access to harmful websites.(유해한 웹사이트에 대한 접근을 차단하여 사이버 위협으로부터 사용자를 보호합니다.)
- VPN Protocol : 프토토콜 선택은 굳이 바꿔야할 이유가 없다면 자동으로 두세요.
- 분할터널링(Split Tunneling) : 쉽게 설명하면 내가 원하는 앱(프로그램)만 VPN이 적용 되거나 특정 앱만 VPN에서 제외시키는 기능 입니다. 예를 들면 내가 VPN을 켰을때 토렌트만 국내 접속으로 유지한다던지, 사용중인 브라우저 두개 중 하나만 VPN 접속이 적용되게 한다던지 이런식의 사용이 가능합니다. 분할터널링을 이용해 업무용으로 사용하는 프로그램과 개인적으로 사용하는 프로그램을 나눠서 사용하는 것이 가능한 기능 입니다. 한마디로 VPN IP / 한국IP 사용할 앱을 내 마음대로 선택하는 것. 윈도우, 안드로이드에서만 가능
- Auto-Connect : 내가 신뢰함으로 지정해놓은 와이파이가 아닌 알 수 없는, 혹은 다른 장소에서 와이파이에 접속하면 자동으로 VPN을 켤 것인가에 대한 옵션
- Preset : 다운로드 / 스피드 / 브라우징 3개의 용도를 프로토콜, 접속 국가, 광고 차단 유무 등을 미리 지정하는 것인데 굳이? 라는 생각이 듭니다.
- Meshnet : 등록한 내 다른 기기에 원격 접속하는 기능
- Statistics : 내가 접속한 VPN의 IP, 접속시간, 프로토콜, 요일별 사용량 등을 알려줍니다.
- DarkWebMonitor : 다크웹에 내 이메일 계정이 유출되어 돌아다니는지 체크해주는 기능. 재미로 한번 해볼만 합니다. 켜면 내 계정 이메일 주소로 체크해 결과를 알려줍니다.
- Kill Switch : 갑작스런 VPN 연결 해제가 됐을때 모든 네트워크 연결을 끊어 내 IP가 드러나는 것을 막아주는 기능. (OpenVPN, NordLynx 에서만 사용 가능)
- Appearance
- Show application in : Dock / Menu bar / Both – MacOS에서 아이콘을 독/메뉴바 어디에 보이게 할 것 인지 혹은 둘다
- Theme : System / Dark Mode / Light Mode
- Other Apps : NordPass(패스워드 관리 프로그램) / NordLocker(암호화 저장 공간) / NordLayer(기업용 VPN 서비스)
NordVPN 속도 테스트 환골탈태, 상전벽해 수준
유일하게 불만이었던 점이 ‘속도’였는데 이제는 그 누구도 뭐라할 수 없는 경지에 올라섰습니다. 제가 가장 많이 사용하는 일본 서버는 400~450Mbps 정도를 쉽게 찍어줬고, 서버 사용자가 많은 시간에 미국 서버가 무려 350Mbps~400Mbps 이상도 나와 줬습니다. *아래는 KT 반기가 500Mbps 환경으로 테스트 했습니다.
- 일본 : 다운로드 – 475.37Mbps / 업로드 – 454.33Mbps (위 이미지 Result ID 13612923513)
- 미국 : 다운로드 – 355.20Mbps / 업로드 – 6.24Mbps (Result ID 13612968599)
- 캐나다 : 다운로드 – 372.78Mbps / 업로드 – 6.33Mbps (Result ID 13612982146)
- 홍콩 : 다운로드 – 452.93Mbps / 업로드 – 241.25Mbps (Result ID 13612990901)
- 싱가포르 : 다운로드 – 424.25Mbps / 업로드 – 55.22Mbps (Result ID 13612996956)
- 호주 : 다운로드 – 347.04Mbps / 업로드 – 6.05Mbps (Result ID 13613015314)
- 독일 : 다운로드 – 207.26Mbps / 업로드 – 3.57Mbps (Result ID 13613028497)
- 프랑스 : 다운로드 – 214.21Mbps / 업로드 – 3.49Mbps (Result ID 13613035951)
- 브라질 : 다운로드 – 236.50Mbps / 업로드 – 3.35Mbps (Result ID 13613044751)
전반적으로 NordVPN 속도 성능은 엄청난 향상을 보여주었고, 테스트 후 계속 사용해도 일관적인 퍼포먼스를 보여주었습니다. 서버 업그레이드와 함께 WireGuard 기반으로 만든 NordLynx 프로토콜이 좋은 효과를 보여주고 있습니다.
프로모션 확인 및 가입
NordVPN으로 넷플릭스, 아마존 프라임, BBC 등 해외 OTT 스트리밍
NordVPN이 해외 사이트 스트리밍에 최적화 되었다고 주장하는 이유는 SmartPlay 입니다. 스마트DNS와 VPN를 합쳐놨고 자동으로 적용된다고 이야기 합니다. 공식 사이트 및 리뷰에 언급되는 사이트는 아래와 같습니다.
- Netflix
- Disney + (한국에서도 볼게 없어서;;)
- Amazon Prime
- BBC / BBC iPlayer
- DAZN
- Hulu
- HBO
- Sling TV
NordVPN Streaming이 가능한 플랫폼
- 윈도우
- MacOS / iOS
- 리눅스
- 안드로이드
- 아마존 파이어스틱
- 크롬캐스트
- 크롬북
- 라즈베리파이
- 오큘러스 퀘스트
- Xbox
- 플레이스테이션
- 닌텐도 스위치(*이게 가능해? 싶어 찾아봤더니 핫스팟 연결 및 VPN 설정된 공유기 접속이라고 하네요.)
- 라우터(공유기에 VPN 설치 가능 – 메뉴얼)
최근 속도 개선이 엄청나게 이루어져서 해외 4K 동영상 스트리밍도 적합
NordVPN Servers
60여개국 5000여개의 서버라고 하는데, 찾아보면 5500개가 넘는다고도 합니다. 몇년전부터 서버수는 상당히 많았고 거의 전세계에 깔려있기 때문에 더이상 수는 크게 늘지 않을 것 같습니다. 여기서 문제는 양이 아니라 질인데, 2020년부터 서버 회선 작업을 시작해 2022년부터 속도가 광속이라고 느낄 정도로 좋아졌습니다.
스페셜 서버(Specialty Servers)
아래 서버들은 OpenVPN/NordLynx(Wireguard)에서 사용가능하며 가끔 사용자가 많거나 불안정한경우 보이지 않을때도 있습니다.
- Onion Over VPN : 토어(Tor) 브라우저로만 접속이 가능했던 Onion Network를 서버 접속만으로 서핑할 수 있으며, Entry Node부터 Tor의 약점인 Exit Node(Onion 네트워크를 벗어나 자료를 받기위해 웹하드 및 일반 사이트로 접속할때 나오는 출구)에서 생길 수 있는 허점을 VPN으로 이중 커버 해주기 때문에 일반 Tor Browser로 웹서핑 및 다운로드 하는 것 보다 더 안전합니다.
- Double VPN : 본인이 보안 접속에 신중을 기해야하는 사람이라면 이중 VPN 접속을 사용할 수 있는 더블VPN 서버를 사용하시면 됩니다. 두개의 VPN 서버를 경유해 속도 감소는 어쩔 수 없지만 이론상 두배 이상으로 안전하고 생각보단 빠릅니다.
- Dedicated IP : 본인만의 전용 IP를 사용할 수 있는 서버 입니다. 국가별 전용 IP를 따로 구매하셔야하고 일반 유저들이 사용할 일은 거의 없습니다.
Multi Devices
동시 6대기기까지 동시 접속을 허용합니다. 함께 사용하는 유저들이 하루종일 사용하지 않는다면 10명이 공유해서 사용해도 문제는 없습니다. 동시 7명이 접속한다고 해서 계정이 정지되거나 하는 일은 없습니다.
NordVPN CyberSec 광고차단 프로그램
NordVPN 설정에 들어가면 광고 차단 기능인 CyberSec이 있습니다. 멀웨어 보호 기능까지 포함되어있다고 하는데, uBlock Origin을 사용중이시라면 굳이 따로 쓸 필요는 없습니다. 제가 알고있는 광고차단 앱 or 플러그인 중 유블록 오리진이 전체적으로 가장 좋습니다. 오픈소스이기도 하구요.
NordVPN 중국에서 잘 작동하나요?
중국에 만리장성이 있듯, 중국의 인터넷에는 만리방화벽(Great Firewall of China, GFW)이 있습니다. 우선 모든 VPN은 중국에 들어가기 전에 미리 설치는 해두시는게 좋습니다. 가장 현명한 방법은 30일 환불이 가능한 유명 VPN 여러개를 가입한 후 중국으로 입국한 뒤 잘 되는 것 하나만 남기고 나머지는 해지하시는 것 입니다.
중국 정치 행사 중 가장 큰 양회(两会, 전국인민대표대회와 전국인민정치협상회의) 같이 예민한 시기에는 VPN 차단이 더욱 심해집니다. 이 뿐만 아니라 지역 차이인지 인터넷 회선 차이인지는 모르겠으나, 같은 VPN인데 되는 곳이 있다는 의견도 있습니다. 결과적으로는 중국이 국가적으로 VPN 차단에 꽤나 힘을 쓰기 때문에 굉장한 불편함을 겪어야 합니다. NordVPN은 가장 믿을 수 있는 VPN 회사이지만 중국에서 항상 잘 된다는 보장은 할 수 없습니다. 개인별/상황별 차이가 있을 수 있으니, 30일 안에 환불받는다 생각하고 일단 사용해보는게 좋습니다.
NordVPN 무료로 사용하는 방법
기본적으로 유료지만, 무료로 사용하다 30일안에 환불신청을 하시면 되긴 합니다. 붙잡지 않는 분위기라 아래 방법을 따라하시면 쉽게 환불받으실 수 있습니다. 가끔 NordVPN 크랙 버전이 돌아다니긴 하지만 그런 비공식적인 파일들은 항상 조심해야 합니다. 무료 VPN들은 대부분 사용자들로 인해 생성되는 데이터를 판매해서 수익을 거둡니다. 간단한 용도라면 상관없겠지만 마음편하게 유료 VPN을 사용하는데는 이유가 있습니다.
NordVPN 본사가 있는 Panama(파나마)는 왜 안전한가?
필수 데이터 보존법(Data retention)이 없기 때문에 합법적으로 No Log가 가능한 나라이기 때문입니다. 그리고 5Eyes, 14Eyes 같은 미국 첩보 동맹에 속해있지도 않습니다. 이런 인프라적 장점과 Perfect Forward Secrecy(완전 순방향 기밀성) 그리고 탑클래스 기술력은 훌륭한 가치 입니다.
NordVPN을 사용하면 인터넷 회사(ISP)나 정부가 날 감청 및 감시 못하나요?
Yes, 그렇기 때문에 우리가 사용중이겠지요. 내 컴퓨터에서 나가는 트래픽은 모두 ‘암호화’되며 SK브로드밴드,KT,LG U+ 같은 인터넷 서비스 제공자들은 알 수 없는 나의 트래픽이 NordVPN 서버로 향한 것만 알 수 있습니다. 그 뒤의 것은 그 어떤 제3자가 알 수 없습니다. 해커, 정부 모두 포함입니다. 그래서 카페 같은 공공장소에서도 사용하면 내 활동을 모두 감출 수 있습니다.
NordVPN No Log는 얼마나 믿을 수 있나?
NordVPN은 신뢰성 확보를 위해 독립적인 전문가에 의해 정책을 감사(Audit)도 받습니다. PricewaterhouseCoopers AG로 부터 철저한 감사를 받았으며 그 결과 그 어떤 사용자의 Log(온라인 활동 기록)를 보관하지 않으며 노-로그 정책을 확실히 이행하는 것을 검증 받았습니다. Log에 포함되는 정보는 여러가지가 있습니다. – IP 주소, 연결 날짜 및 시간, 전송된 데이터 양, 유저가 사용한 VPN 서버, 방문한 웹사이트, 다운로드한 파일 등인데 이런 것들의 흔적이 조금이라도 남아있다면 정말 소름끼치는 일이 아닐 수 없습니다. 그래서 오랜 기간동안 검증된 믿을만한 VPN을 써야하는데 그 두 곳이 NordVPN과 ExpressVPN이라고 생각합니다.
NordVPN 환불 방법은?
딱 30일째되는날 환불하려하지 마시고, 2~3일 정도 넉넉하게 하시는게 좋습니다. 복잡한 방법 필요없이 홈페이지에서 우측 하단 Live Chat에서 직접 말씀하시는게 가장 빠릅니다. 요즘 NordVPN 채팅창에 자동 번역기능이 들어가있어서 매우 편리하게 대화할 수 있습니다. 보통 1~2영업일 이내 환불 됩니다.
환불 후 다른 VPN을 찾는다면?
남은 옵션은 ExpressVPN, Surfshark 두가지 입니다. 이 외 다른 VPN은 볼 필요조차 없습니다. ExpressVPN은 오랜기간 1위자리를 차지해온 강자입니다. 높은 가격이 유일한 단점이죠. 스마트폰으로 치면 아이폰 위치 입니다. Surhshark는 무제한 디바이스 접속 허용이라 많은 사람들이 같이 사용할 수 있습니다. 함께 사용할 사람이 많을수록 가성비는 극대화 됩니다.
NordVPN 사용시 알아두면 좋은 개념들
프로토콜(Protocol)
- OpenVPN : OpenVPN은 2001년부터 지금까지 거의 20여년을 전세계적으로 표준급 프로토콜로 사용되어왔습니다. 안정적이고 유연하며 안전성과 신뢰성을 모두 가진 오픈 소스라는 것이 가장 큰 장점입니다. TCP/UDP 둘다 사용 가능하며, 4096bit DH key와 함께 AES-256-GCM을 사용하며 거의 모든 플랫폼에서 사용이 가능합니다.
- TCP : Transmission Control Protocol – UDP 대비 좀 더 높은 신뢰도를 가지며 안정적
- UDP : User Datagram Protocol – TCP 대비 속도가 더 빠르고 1:N N:N 통신이 가능
- IKEv2/IPsec : NordVPN에서의 IKEv2/IPsec 프로토콜은 AES-256-GCM + SHA2-384 + 3072bit Diffie-Hellman 키를 사용합니다. 이 프로토콜은 그리 많이 사용되진 않습니다.
- WireGuard(NordLynx) : 와이어가드는 차세대 OpenVPN으로 각광받습니다. NordVPN 시스템에 맞추어 NordLynx라는 이름의 프로토콜로 탑재되어있습니다. 오픈VPN 대비 현저하게 적은 코드수(대략 40만줄 vs 4천줄)로 매우 가볍고 보안과 유지보수에도 유리하며 큰 변수가 없는 한 앞으로 가장 많이 쓰일 프로토콜 입니다. NordLynx는 대규모 VPN 서비스를 위해 Wireguard의 IP 동적 할당 부분이 단점을 NAT으로 보완하기도 했습니다.
- 그 외 PPTP, SSTP, L2TP/IPSec 같은 프로토콜은 이제 잊어도 되는 프로토콜이라 신경쓰지 않으셔도 됩니다.
NordVPN RAM Server – 개인정보 보호를 위한 서버 관리
우리가 사용하는 컴퓨터처럼 서버를 돌리려면 운영체제와 소프트웨어가 있어야 합니다. 대다수의 VPN들은 HDD나 SSD에 저장 및 세팅된 환경으로 접속하게 되는데 거기에는 Log도 남게됩니다. 삭제한다고해도 만약 수사기관이 압수하게되면 복구가 가능하겠죠. NordVPN의 경우 물리적 서버가 누군가의 손에 들어가는 상황이 생겨도 약속된 No Log를 확실히 지키기위해 휘발성 메모리인 RAM상에서 서버를 돌리는 것 입니다.
아래는 상담원에게 받은 공식 답변과 번역 요약 입니다.
Currently, all of our standard servers are diskless. Having such infrastructure allows us to create a centralized network where nothing is stored locally, even an operating system. Every piece of software required to run our servers is provided by NordVPN’s secure central infrastructure. If you seize one of these servers, you’re seizing an empty piece of hardware with no data or configuration files on it.
- NordVPN의 모든 표준 서버에는 디스크가 없음
- 운영 체제를 포함해 로컬(서버)에는 아무것도 저장되지 않음
- 서버를 운영하는데 필요한 모든 소프트웨어는 NordVPN의 중앙 인프라에서 제공
DNS
DNS란 Domain Name System을 이야기 합니다. 우리가 사이트에 접속할때 기억과 입력이 쉽도록 bestkoreavpn.com 같은 알파벳 주소를 입력하는데 그 뒤에는 123.456.789.010 같은 IP주소들이 모두 따로 있습니다. 이걸 연결해주는 시스템을 이야기 합니다. 핵심만 말하자면 우리는 웹서핑을 할때 통신사 DNS를 거치게 됩니다. SKB(브로드밴드), KT, LG U+(유플러스) 같은 회사의 DNS라는 톨게이트를 지나다니기 때문에 우리는 검열과 통제에서 자유로울 수 없습니다. warning.or.kr이 대표적인 케이스 입니다. NordVPN은 자체적 프라이빗 DNS를 제공합니다.
여기에 DNS Leak을 함께 알아둘 필요가 있습니다. DNS Leak(유출)이란 VPN에 연결된 후 DNS 쿼리를 포함한 모든 트래픽은 VPN 터널을 통해 통신해야 합니다. 하지만 터널이 견고하지 못하면 금과 구멍 사이로 빠져나가 ISP(인터넷 서비스 공급자)의 DNS로 빠져나가 노출될 수 있습니다. 만약 보안 수준이 낮아 유출되는 VPN 서비스를 사용 중이라면 당장 해지해야 합니다.
일반적으로 이것저것 다 따져보기 힘들기 때문에 검증된 VPN을 골라야 하는 것이죠.
NordVPN 설치 가능한 공유기(라우터)는?
OpenVPN을 지원하는 공유기는 가능합니다. 예전에는 ASUS 공유기가 주로 추천되었는데, 요즘에는 IPTIME도 지원하고 있습니다. 공식적으로 언급하는 라우터 및 펌웨어는 ASUSWRT Merlin / DD-WRT / DrayTek Vigor / OPENsense / Padavan / pfSense / Sabai / Tomato / EdgeRouter / Ubiquiti / GI.iNET / Netgear / Mikrotik / peplink(pepwave).
그 외
- MFA(Multi-Factor Authentication) : 다중 혹은 다단계 인증이란 뜻으로, 단순하게 아이디 비밀번호 입력으로 로그인하는 단순 구조가 아닌 OTP,SMS 등의 인증 방식을 추가해 보안 계층을 늘려 강화하는 것 이입니다.
- OTP 프로그램은 Authy가 많이 추천되고 iOS(아이폰)에서는 개인적으로 Raivo OTP를 추천 드리고, 오픈소스가 좋으신 안드로이드 유저는 Aegis OTP를 추천드려요.
- 모바일 데이터(LTE, 5G)는 안전한가요? : 비교적 안전하지만 IP 주소 등이 ISP에 남기때문에 그것을 원치 않을때는 VPN을 쓰는게 좋습니다. 일반적으로 와이파이보다는 훨씬 안전합니다.
- HTTPS vs VPN 뭐가 더 안전한가요? : 보안이 취약한 HTTP의 암호화 버전이 HTTPS(Hypertext Transfer Protocol Secure) 입니다. HTTPS는 브라우저 트래픽만 암호화가 되지만 VPN은 토렌트, 게임 등 디바이스에서 작동되는 모든 것을 보호할 수 있습니다. 그리고 IP 변경까지 가능하구요. 둘은 용도가 다르지만 VPN이 좀 더 통합적인 보안 솔루션이라고 볼 수 있습니다.
- SSL/TLS : HTTPS의 암호화 과정에 인증 및 자격 증명 등이 필요합니다. 그런 일을 하는 인증서인데 SSL의 과거의 것이고 이제는 TLS(Transport Layer Security)이 쓰입니다.
- 은행 및 주식 앱 혹은 메타마스크(Metamask) 같은 코인 앱을 쓰기에도 안전한가요? : 실제로 중국애들이 악성코드를 심어놓은 VPN 앱들을 많이 뿌려서 한국인들이 네이버, 다음 등 포털사이트와 개인정보들이 털린 사례들이 꽤 있습니다. VPN 뿐 아니라 모든 앱은 공식 사이트에서 제공하는 것을 받아야 합니다. 특히 VPN 서비스의 경우에는 회사가 나쁜 마음을 먹으면 얼마든지 중간에서 가로챌 수 있기 때문에 유명한 곳을 사용하는것이 현명한 방법 입니다.
- 내 IP 주소를 확인하는 방법을 알려주세요 : 네이버에서 내 IP 주소라고 치셔도 되고, 구글에서 My IP로 검색하시면 사이트가 많이 나옵니다. VPN 접속이 성공했다면 굳이 재확인은 하지 않으셔도 됩니다.
- IPv4 / IPv6 : IPv4는 우리가 현재 사용하고 있는 IP 체계 입니다. 80년대에 만들어졌기 때문에 지금처럼 이렇게 많은 기기들이 인터넷을 쓸 줄 상상도 못했죠. 43억개(4,294,967,296)가 한계라 대책이 필요했거 그렇게 태어난 것이 IPv6 입니다. 18,446,744,073,709,551,616개의 IP 주소를 생성할 수 있기 때문에 부족하게 될 일이 없습니다. 단순 갯수 이외에도 기밀성, 데이터 무결성 등 보안 이점도 있습니다. NAT이 더이상 필요하지 않는 등 훨씬 효율적이기도 합니다.
- VPN이란? 그게 뭐예요? : 가장 기본적이고 많이 궁금해하실 수 있는 질문입니다. Virtual Private Network의 약자로 가상 사설망이라는 어려운 이름을 가지고 있습니다. VPN의 핵심은 제3자가 해독할 수 없는 ‘보안 통신’거기에 추적 불가한 IP 우회가 중요한 니즈로 떠올랐습니다.
- VPN으로 토렌트 IP를 숨기거나 바꿀 수 있나? : Yes. 해외에서는 Torrent 때문에 VPN을 상당히 많이 씁니다. 한국과 다르게 미국과 유럽의 경우에는 VPN으로 IP를 우회하지 않고 영화나 드라마를 다운로드 받으면 집으로 바로 우편이 날아와 벌금과 합의금을 준비해야 합니다.
- Threat Protection : NordVPN 기능 중 하나로 백신과 유사한 포지션 입니다. 디바이스 로컬 파일들을 검사하진 않으며 이 기능이 켜져있는 동안 인터넷에서 다운로드되는 파일만 검사합니다.
무료 VPN은 왜 위험한가?
무료 VPN 중 가장 유명한 곳 중 하나인 HolaVPN은 오래전부터 쓰지 말아야할 이유는 충분했습니다. 수차례 개인정보 이슈가 있었지만 일반인들이 알기는 어렵기 때문에 다운로드수만 보고 받아서 쓰는 사람들이 피해자가 되기 쉽습니다. 외에도 해외 보안 연구소들이 거의 매년 무료 서비스의 보안 이슈에 대한 리포트들을 내는데, 나에게 유용한 정보나 서비스를 그냥 준다고 하는 것은 거르는 것이 정답인 것 같습니다.
