v2rc프록시나 VPN은 누가 사용자의 트래픽을 볼 수 있는지를 바꿉니다. 사용자를 익명으로 만들어 주지는 않습니다. 이 글은 무엇이 바뀌고 무엇이 그대로인지, 그리고 자신의 환경을 어떻게 점검하는지 정리합니다.
누가 무엇을 보는가
| 누가 | 터널 없이 | 터널 사용 시 |
|---|---|---|
| Wi-Fi 소유자 또는 ISP | 방문하는 사이트(이름)와 보내는 데이터의 양 | 서버 하나에 연결한다는 사실, 그리고 전송량과 시점 |
| 방문하는 웹사이트 | 사용자 본인의 IP 주소와 국가 | 서버의 IP 주소와 국가 |
| 서버 운영자 | 아무것도 못 봄 | 방문하는 사이트. HTTPS를 쓰지 않는 사이트라면 내용까지 |
| 로그인하는 사이트 | 네트워크와 상관없이 사용자의 계정 | 네트워크와 상관없이 사용자의 계정 |
눈여겨볼 행이 두 개 있습니다. 서버 운영자는 ISP가 볼 수 있던 것을 넘겨받으므로, ISP보다 더 많이 신뢰해야 합니다. 그리고 사이트에 로그인하면 터널과 상관없이 그 사이트는 사용자가 누구인지 알게 됩니다.
터널이 해결하지 못하는 것
- 운영자에 대한 신뢰. “로그 없음”은 외부에서 검증할 수 없는 약속입니다. 이 문제가 중요하다면 직접 서버를 운영하세요.
- 채널이나 모르는 사람이 주는 무료 설정. 그런 서버는 모르는 사람이 운영하며, 사용자의 목적지를 볼 수 있습니다. 인증서 경고를 무시하고 넘어가지 않는 한 HTTPS는 여전히 페이지 내용을 보호합니다. 낯선 서버에서는 절대 그렇게 하지 마세요.
- 계정, 쿠키, 브라우저 핑거프린트. 웹사이트는 IP 주소만이 아니라 사용자의 행동으로도 사용자를 알아봅니다.
- DNS 유출. 이름 조회가 터널을 거치지 않고 ISP의 리졸버로 가면, ISP는 여전히 그 이름을 봅니다. 연결된 상태에서 DNS 유출 테스트를 실행하세요. ISP의 리졸버가 나타나면 앱에서 다른 DNS 서버를 설정하세요.
- 끊어진 터널. 터널이 끊기면 트래픽이 터널 밖으로 계속 흐를 수 있습니다. v2rc의 킬 스위치는 이를 그대로 두는 대신 자동으로 다시 연결합니다. 기본은 꺼짐이며 설정에서 켤 수 있습니다.
- 브라우저가 드러내는 주소. WebRTC를 비롯한 일부 브라우저 기능은 일부 플랫폼에서 주소를 드러낼 수 있습니다. 그렇다고 가정하지 말고 자신의 환경을 직접 테스트하세요.
우회는 익명성이 아닙니다
REALITY 같은 프로토콜의 목표는 하나, 차단하는 네트워크를 통과하는 연결을 만드는 것입니다. 서버 운영자나 웹사이트에게 사용자가 누구인지 숨기는 것에 대해서는 아무것도 말하지 않습니다. 익명성이 필요하다면 그 목적으로 만들어진 Tor 같은 도구를 쓰고, 그 도구가 보호하지 않는 것에 대한 문서를 읽으세요.
내 환경을 점검하는 방법
- 연결하기 전과 후에 내 IP 확인 페이지를 여세요. 주소와 국가가 서버의 것으로 바뀌어야 합니다.
- 연결된 상태에서 DNS 유출 테스트를 실행하세요.
- 링크 디코더로 설정의 링크를 살펴보세요. TLS나 REALITY가 없는 링크나
allowInsecure가 설정된 링크는 경고 신호입니다. 설정 링크 읽는 법을 보세요.
v2rc가 수집하는 것과 수집하지 않는 것
v2rc에는 계정도 내장 서버도 없으며, 설정과 구독은 기기에 저장됩니다. 백업을 내보낼 때만 기기를 떠납니다. 무료 버전은 광고로 운영됩니다. App Store 개인정보 라벨에는 광고 파트너가 추적에 사용할 수 있는 데이터로 사용 데이터가 표시되어 있으며, 광고를 제거하는 1회 구입을 하면 광고가 꺼집니다. 전문은 개인정보 처리방침에 있습니다.
출처
- Tor Project: Tor가 무엇을 위한 것인지
- REALITY 문서: REALITY가 하는 일
- v2rc 개인정보 처리방침