5/9/14 Eyes 국가와 VPN: 반드시 알아야 할 것(2024년)

VPN 사용자라면 파이브 아이즈(5 Eyes), 나인 아이즈(9 Eyes), 14 아이즈(14 Eyes) 연합에 관해 들어봤을 것이다. 마치 스파이 영화에 나올 것만 같은 이름이지만, 이 연합은 사용자의 프라이버시에 매우 실질적인 위협을 가한다.

아이즈(Eyes) 연합은 각 정부의 주도로 이루어진 국제적인 정보 공유 협약이다. 이에 소속된 국가는 다양한 방법으로 자국민을 감시하며 민감하고 개인적인 정보를 수집해 다른 연합국과 공유하는 것으로 알려져있다. 이것이 정확히 무엇을 의미할까? 그리고 VPN이 정말 이 모든 개인정보 보호 위협으로부터 사용자를 보호해줄까?

정답은 YES이다. 하지만 물론, 믿을 수 있는 고품질의 VPN을 사용할 경우에만 해당한다. 사용자의 개인정보를 제대로 보호하려면 반드시 고려해야 할 VPN의 주요 기능들이 몇 가지 있다. 필자는 ExpressVPN을 가장 추천한다. 아이즈 연합 외부에 위치하며, 개인정보 보호에 우호적인 영국령 버진 아일랜드에 본부를 두고 있기 때문이다. 최고의 감사 기업으로부터 독립 보안 감사도 여러 차례 통과했으므로 걱정하지 않고 사용할 수 있다. 에디터 노트: 투명성은 vpnMentor의 핵심 가치로, 우리는 ExpressVPN과(와) 동일한 소유권 그룹에 속합니다. 하지만 이러한 사실은 리뷰 과정에 영향을 미치지 않습니다.

ExpressVPN으로 개인정보 보호하기

에디터 노트: 우리는 독자들과의 관계를 소중하게 생각하며, 투명성과 진실성을 통해 신뢰를 얻기 위해 노력합니다. 우리는 이 사이트에서 리뷰하는 최고의 서비스 중 일부인 Intego, Cyberghost, ExpressVPN, and Private Internet Access와 동일한 소유권 그룹에 속해 있습니다. 하지만 우리는 철저한 테스트 방법론을 준수하기 때문에 이러한 사실이 리뷰 과정에 영향을 미치지 않습니다.

파이브/나인/포틴 아이즈 연합(5/9/14 Eyes Alliances)이란?

파이브 아이즈 연합(5 Eyes Alliance)

파이브 아이즈 연합은 냉전 시기에 나타난 UKUSA 협약이라고 불리는 정보 협의체이다. 본래는 미국과 영국 사이의 정보 공유 협약으로, 러시아 소비에트 연방 정보 기관의 암호를 해독하기 위해 구성됐다.

파이브 아이즈 연합의 활동 범위는 2013년, 에드워드 스노든이 NSA 하청 업자로 일하며 얻은 여러 정보를 유출한 뒤에 명확해졌다. 이때 수많은 정부가 일반 시민의 온라인 활동을 감시해왔다는 사실이 대중에 공개됐다. 이 유출 사건은 국제 정보 공유 네트워크가 이전보다 훨씬 광범위하다는 사실에 명백한 증거를 제공했다.

또한, 이 연합 국가들이 자국의 개인정보 보호 법안을 우회하기 위해 해당 연합을 이용했다는 사실의 증거도 밝혀졌다. 예를 들어, 영국은 미국 NSA에 영국 국민을 대신 감시해달라고 부탁해 대중을 보호하는 감시 법안 망을 피해온 것으로 드러났다. 이렇게 NSA에 감시를 부탁한 후, 그저 해당 데이터를 공유해달라고 요청하기만 하면 된다. 이는 손에 피를 묻히지 않아도 되는 아주 똑똑한 방법이다.

파이브 아이즈(5 Eyes) 회원국

• 미국
• 영국
• 호주
• 캐나다
• 뉴질랜드

나인 아이즈 연합(9 Eyes Alliance)

회원국 간의 정보 공유를 향상하기 위해 구성된 연합으로, 국가 보안 위협을 예방하고자 하는 공동의 목표를 지닌다.

나인 아이즈(9 Eyes) 회원국

• 파이브 아이즈(5 Eyes) 국가+
• 덴마크
• 프랑스
• 네덜란드
• 노르웨이

포틴 아이즈 연합(14 Eyes Alliance)

이 연합의 공식 이름은 시진트 시니어스 유럽(SIGINT Seniors Europe, SSEUR)이다.

포틴 아이즈(14 Eyes) 회원국

• 나인 아이즈(9 Eyes) 국가 +
• 독일
• 벨기에
• 이탈리아
• 스웨덴
• 스페인

타 기여국

이렇게 확정된 연합국 외에도 포틴 아이즈 연합과 정보를 공유한 것을 들켰거나 그런 의심을 받는 국가들 또한 알고 있는 것이 좋다. 여기에는 이스라엘, 일본, 싱가포르, 대한민국이 포함된다.

가능성 있는 여섯 번째 눈(아이, Eye) 국가는?

여섯 번째 눈은 파이브 아이즈 연합의 잠재적인 추가 국가로 지명되고 있는 일본을 지칭하는 단어이다. 일본은 공식적으로 이 연합 회원국이 아니지만, 파이브 아이즈 국가들과 긴밀한 정보 공유 관계를 맺어왔다.

어떤 국가들이 이 연합 소속인지 간단히 확인하자

해당 연합국이 사용하는 감시 시스템 및 수집하는 데이터

이 연합국들은 여러 대량 감시 시스템을 갖추고 있는데, 심지어 대중에게 알려지지 않은 시스템도 운영한다. 언론의 눈에 포착된 일부 감시 시스템에는 아래와 같은 것들이 있다.

ECHELON

ECHELON은 파이브 아이즈(5 Eyes) 국가들이 운영하는 글로벌 감시 프로그램으로, 냉전 시기 소비에트 연방과 동유럽 연합 국가들 사이의 군사적 및 외교적 통신을 가로채기 위해 만들어졌다.

20세기의 마지막 즈음에는 기존 운영 범위를 훨씬 넘어설 정도로 확장됐다. 소문에 의하면, 이제는 휴대전화, 팩스, 이메일, 기타 데이터 스트리밍도 모니터링할 수 있다고 한다. 심지어 은행 계좌 활동 내역도 확인할 수 있다.

XKeyscore

XKeyscore는 NSA가 운영하는 대량 감시 프로그램이다. 실시간으로 인터넷 데이터를 수집 및 분석한다고 하는데, 스노든의 말에 따르면 감시를 거의 무제한으로 진행할 수 있는 시스템을 갖추고 있다고 한다. NSA 분석가는 사람들의 휴대전화 내역, 이메일, 검색 기록, 심지어 마이크로 소프트 워드 문서에까지 영장 없이 접근할 수 있다.

이 연합들이 VPN 사용자에게 어떤 영향을 미칠까?

군사급 암호화 수준을 가진 VPN은 이 감시 시스템으로부터 사용자를 보호할 수 있지만, 아이즈 연합은 사용자 데이터를 얻기 위한 방법을 항상 연구한다. 예를 들어, 2018년에는 기술 회사들(VPN 업체 포함)이 법 집행 기관에게 모든 암호화된 커뮤니케이션 접근 권한을 제공하도록 하는 성명을 파이브 아이즈(5 Eyes) 국가 측에서 발표했다.

또한, 이 14개의 국가들 중 하나가 사용자의 온라인 데이터를 손에 넣었다면, 해당 데이터가 아이즈 연합 내에서 모두 공유된다고 여기는 것이 안전하다.

그렇다면 어떻게 해야 할까?

이 상황에서 어떻게 온라인 데이터를 보호할 수 있을까? 촘촘한 감시망과 모니터링에 대응해 VPN을 사용하는 것이 가장 안전한 보호 방안이지만, 그러려면 제대로 된 VPN 업체를 선택해야 한다. 일부 VPN은 위에 언급한 것처럼 계속해서 아이즈 연합에 협조할 것이므로, 모든 VPN이 아이즈 연합으로부터 사용자를 지켜주는 것은 아니다.

VPN을 사용 중 온라인 데이터의 안전이 (정당하게) 걱정된다면 아래의 주요 사항을 고려해야 한다.

VPN 업체의 본부 위치를 확인하자

사용 중인 VPN이 어느 곳에 본부를 두고 비즈니스를 하는지 확인하는 것이 매우 중요하다. 온라인 프라이버시가 우려된다면 포틴 아이즈(14 Eyes) 연합국과 관련 있는 국가에 본부를 둔 VPN은 피할 것을 강력히 권장한다.

해당 국가와 관련이 있다면 아무리 VPN 업체라도 사용자의 정보를 정부 기관에 넘겨야 하기 때문이다. 그리고 이후, 이 데이터를 연합 내 다른 국가와 공유하기도 한다. 이때 사용자는 자신의 개인정보가 침해됐다는 사실조차 모를 수도 있다.

VPN 업체의 노로그 정책을 확인하자

수많은 VPN 업체들이 다양한 정부의 관할 구역 안에 있게 될 수 있기 때문에(사용자의 위치, 서버의 위치 등으로 인해), 개인정보를 보호하려면 철저한 노로그 정책을 운영하는 VPN을 선택하는 것이 가장 좋은 방법이다. 즉, 철저한 노로그 정책을 보유한 VPN은 사용자 또는 이들의 온라인 활동에 관한 식별 가능한 정보를 보관하지 않는다.

이 정책이 작동한 훌륭한 예시로는 잘 알려진 VPN 업체인 ExpressVPN이 겪었던 사건을 들 수 있다. 터키 정부가 ExpressVPN 사용자 중 한 명을 조사하며 식별 가능한 데이터를 압수하려 했지만, ExpressVPN이 사용자의 개인정보 보호를 포기하지 않은 덕분에 어떠한 식별 가능한 정보도 얻을 수 없었다.

체류 중인 곳에서 해당 VPN 사용이 적법한지 확인하자

현재 체류 중인 국가의 VPN 관련 온라인 법안 및 규정을 인지하고 있어야 한다. 예를 들어, 체류국에서 VPN 사용이 합법인지 반드시 확인하자. 대부분의 경우 합법이지만, 항상 그런 것은 아니다.

중국과 이란 같은 일부 국가는 VPN에 엄격한 규제를 가하며 오직 "정부가 허용한" VPN 사용만을 허용한다. 이 VPN들은 당연히 정부 기관과 데이터를 공유한다. 또 다른 몇몇 국가는 대놓고 VPN 사용을 아예 금지한다. 필자는 항상 VPN 관련 지역 법안을 확인할 것을 권장하며, 불법적인 행위를 용납하지 않는다.

포틴 아이즈(14 Eyes) 국가 외부에 위치한 최고의 VPN 3개

프라이버시 보호가 목적이라면 항상 철저한 노로그 정책을 가지고 있으며, 동시에 아이즈 연합국 외부에 위치한 VPN을 선택해야 한다. 진심으로 온라인 개인정보를 보호하고 싶다면 이것도 충분하지 않다. 진정으로 개인정보 보호에 힘쓰며 탄탄한 보안 기능 및 입증된 정책을 운영하는 VPN을 선택하는 것이 좋다. 그래서 개인정보 보호에 가장 뛰어난 VPN을 찾기 위해 필자가 직접 포틴 아이즈 관할 구역 외부에 있는 십여 개의 VPN을 테스트해봤다.

1. ExpressVPN — 포틴 아이즈 국가 외부에 있는 종합 최고의 프라이버시 VPN

에디터의 선택 에디터의 선택 30일 동안 부담 없이 사용 가능
11월 2024 테스트 완료

사용 가능:

윈도우 맥 안드로이드 iOS

크롬 라우터 스마트 TV 더 보기

ExpressVPN 시작 >

www.expressvpn.com

ExpressVPN을 1년 넘게 사용해온 필자는 프라이버시에 관한 한 ExpressVPN이 가장 적합한 선택이라고 자신 있게 말할 수 있다. ExpressVPN은 식별 가능한 정보를 보관하지 않는데, 실제 사건에서 이를 당당히 증명받았다. 터키 정부가 ExpressVPN의 서버를 장악해 사용자 중 한 명을 범죄자로 몰기 위한 증거를 빼앗으려 했지만, ExpressVPN은 로그 자체를 보관하지 않으므로 식별 가능한 데이터도 찾을 수 없었던 사건이 있었다.

ExpressVPN은 개인정보 보호에 우호적인 영국령 버진 아일랜드(BVI)에 위치하므로, 어떠한 정부의 간섭 없이 노로그 정책을 준수하는 것이 가능하다. 즉, 정부 기관이나 포틴 아이즈 국가가 정보 제공을 요청해도 사용자 데이터를 보관하거나 공유할 어떠한 법적 책임이 없다는 의미이다.

ExpressVPN의 노로그 정책은 여러 상황에서 입증돼왔다. 예를 들어, 2019년에는 PricewaterhouseCoopers(PwC)가 끈질기게 ExpressVPN의 서버 및 코드를 조사했지만, 끝내 프라이버시 면에서 어떠한 허점도 없음을 확인했다. 이는 2022년, Cure53 및 KPMG에 의해서도 확인됐다.

ExpressVPN에 가입하면 30일 환불 보장 서비스를 이용할 수 있다. 따라서 만족스럽지 않다면 쉽게 전체 환불을 받으면 된다. 에디터 노트: 투명성은 vpnMentor의 핵심 가치로, 우리는 ExpressVPN과(와) 동일한 소유권 그룹에 속합니다. 하지만 이러한 사실은 리뷰 과정에 영향을 미치지 않습니다.

기능

• 강력한 보안: ExpressVPN은 AES 256비트 암호화와 완전 순방향 비밀성을 제공한다.
• 안전하고 빠른 Lightway 프로토콜: Lightway는 필자가 테스트한 프로토콜 중 가장 빠른 측에 속한다. 근처 서버에서는 오직 5%의 속도 저하만을 겪었다.
• 자동 서버 난독화. ExpressVPN은 모든 서버에 난독화를 사용해 VPN 이용 사실을 숨긴다.
• P2P 지원: ExpressVPN 서버는 모두 P2P 친화적이다.

2. CyberGhost — 프라이버시의 천국, 루마니아에 위치한 전용 NoSpy 서버

사용 가능:

윈도우 맥 안드로이드 iOS

크롬 라우터 스마트 TV 더 보기

CyberGhost VPN 시작 >

www.cyberghostvpn.com

예산이 빠듯하지만, 프라이버시에 철저한 VPN을 사용하고 싶다면 CyberGhost가 괜찮은 선택지가 될 수 있다. 포틴 아이즈 관할 구역 외부에 위치했을 뿐만 아니라, 사용자의 브라우징 활동도 군사급 256비트 암호화로 보호하고 철저한 노로그 정책을 고수하기 때문이다.

이에 더하여, CyberGhost는 정기적으로 투명성 보고서를 공개한다. 이 보고서에는 CyberGhost가 일 년 동안 받은 법적인 사용자 데이터 제출 요청과 이에 대한 대응 방법이 담겨 있는데, 노로그 정책 덕분에 CyberGhost는 권한 기관에 공유할 어떠한 정보도 가지고 있지 않았다.

CyberGhost가 NoSpy 서버를 제공한다는 점 또한 매우 마음에 들었는데, 이 서버는 프라이버시의 천국이자 CyberGhost의 본부가 있는 루마니아에 있다. 이는 CyberGhost 직원만이 액세스할 수 있는 매우 보안이 강력한 서버이다. 이 덕분에 제3자가 개입할 위험이 줄어들므로, 한 층 더 믿을 수 있는 개인정보 보호를 제공할 수 있다.

가격은 매우 합리적인데, 단돈 $2.03/월에 CyberGhost의 장기 플랜을 구매할 수 있다. 게다가 넉넉한 45일 환불 보장 서비스를 운영해 대부분의 VPN보다 CyberGhost를 훨씬 더 오래 위험 부담 없이 사용해볼 수 있다. 에디터 노트: 투명성은 vpnMentor의 핵심 가치로, 우리는 CyberGhost VPN과(와) 동일한 소유권 그룹에 속합니다. 하지만 이러한 사실은 리뷰 과정에 영향을 미치지 않습니다.

기능:

• 윈도우를 대상으로 추가 개인정보 보호 기능을 제공한다. CyberGhost의 Privacy Guard 기능은 윈도우 기기에 침입하는 기능들을 모두 비활성화해준다.
• WireGuard 지원: CyberGhost는 WireGuard를 지원하는데, 이는 Lightway와 함께 시중 가장 빠른 VPN 프로토콜로 손꼽힌다. 필자는 테스트를 진행하며 WireGuard를 사용해 CyberGhost의 근처 서버에서 매우 빠른 속도를 즐길 수 있었다.
• 와이파이 보호: 이 기능은 새 네트워크에 접속할 때 사용자의 VPN 연결을 맞춤 설정하게 해준다.
• Content Blocker: CyberGhost의 Content Blocker는 각종 추적기가 사용자의 브라우징 활동을 식별 및 모니터링하는 것을 막아준다.

3. NordVPN — 두 개의 VPN 서버로 연결을 라우팅해 추가 보안 설정 가능

사용 가능:

윈도우 맥 안드로이드 iOS

크롬 라우터 스마트 TV 더 보기

NordVPN 시작 >

www.nordvpn.com

NordVPN은 포틴 아이즈(14 Eyes) 관할 구역 외부에 있는 VPN을 찾는 이들을 위한 또 다른 훌륭한 선택지이다. NordVPN은 데이터 보유 법안이 없으며 개인정보 보호에 매우 우호적인 파나마에 본사를 두고 있다. 또한, 파나마의 인터넷은 정부 감시의 대상이 아니다.

NordVPN이 다른 VPN들보다 뛰어난 점은 바로 Double VPN 기능에 있다. 이는 사용자의 트래픽을 하나가 아닌 두 개의 VPN 서버로 라우팅해 두 층의 AES 256비트 암호화로 데이터를 보호하는 방법이다.

NordVPN은 또한 바이러스 및 위협 방지 기능으로 광고와 추적기를 차단해 사용자의 온라인 프라이버시를 강화한다. 이 바이러스 및 위협 방지 기능은 사용자가 다운로드한 파일을 스캔해 멀웨어를 찾아내고 이것이 기기를 감염시키기 전에 차단하기도 한다. 필자가 직접 이 기능을 테스트해봤다. 광고가 엄청나게 많은 forbes.com을 방문했는데 VPN이 해당 페이지의 모든 광고와 추적기를 차단했다.

NordVPN은 빈틈없는 노로그 정책을 자랑한다. 2018년과 2020년에 각각 PwC의 독립 감사를 통과했으며, 2022년 말에는 유명 감사 기업인 Deloitte가 NordVPN이 노로그 정책을 잘 따르고 있음을 입증해줬다.

NordVPN을 먼저 테스트 사용해보고 싶다면 사용 후, 30일 이내에 언제든지 전액 환불을 요청하면 된다. 탄탄한 환불 보장 적책을 운영하므로, 쉽게 환불받을 수 있다.

기능

• 다크 웹 모니터링: 이 기능은 다크 웹을 끊임없이 스캔해 NordVPN 가입에 사용한 이메일이 데이터 침해에 노출됐을 경우 이를 경고해준다.
• NordLynx: NordVPN의 자체 프로토콜로 WireGuard 기술을 사용하지만, 이중 네트워크 주소 변환(NAT)을 탑재해 보안과 성능을 훨씬 더 개선했다.
• 난독화 서버: 제한된 네트워크에서 NordVPN을 사용할 수 있다.
• Onion over VPN 지원: Tor 브라우저를 통하지 않고 다크 웹에 액세스하게 해준다.

추가적으로 고려해야 할 개인정보 보호 방법

온라인 프라이버시를 보호하기 위해 시도해볼 수 있는 추가적인 개인정보 보호 방법을 아래에서 확인하자.

• 익명 이메일 사용하기: ProtonMail은 훌륭한 익명 이메일을 제공한다. 하지만 더 많은 선택지를 확인하고 싶다면 이 기사에서 최고의 프라이빗 이메일을 확인하자.
• 개인정보 보호에 우호적인 브라우저로 변경하기.
• 과하게 공유하지 않기.
• 사용하는 메시지 앱을 조심하기.

파이브/나인/포틴 아이즈(5/9/14 Eyes) 연합 및 VPN에 관한 FAQ

파이브/나인/포틴 아이즈 연합이 유일한 국제 감시 네트워크일까?

아니다. 이들은 그저 가장 유명한 국제 감시 네트워크일 뿐이다. 이 외에도 인터넷 사용자에게 다양한 범위로 영향을 주는 여러 국가 간 정보 공유 협약이 존재한다.

쿼드라고도 불리는 Quadrilateral Security Dialogue와 SIGINT Seniors of the Pacific(SSPAC), 그리고 상하이 협력 기구(SCO) 등이 이에 해당한다. 이 네트워크에는 인도, 태국, 중국, 러시아 등의 국가들이 포함되는데, 더불어 여러 아이즈 연합 국가들 또한 이 감시 네트워크의 일원이다.

이 감시 네트워크에 속하는 국가에 위치한 VPN을 사용하면, 해당 국가가 아이즈 연합의 회원국이 아니더라도 개인 데이터가 위험해질 수 있다. 이 때문에 개인정보 보호에 우호적인 국가에 위치한 VPN을 선택하는 것이 매우 중요한 것이다.

왜 파이브 아이즈 연합(5 Eyes Alliance)이라고 불리는 것일까?

"파이브 아이즈 연합(5 Eyes Alliance)"이라는 이름은 "AUS/CAN/NZ/UK/US EYES ONLY”라는 미국 기밀문서 등급 분류에서 유래했다. 이는 냉전 시기에 소비에트 연방과 그 동맹국의 커뮤니케이션을 가로채기 위해 만들어진 것이다. 하지만 이제는 기존의 목적을 더 확장하여 전 세계의 커뮤니케이션을 모두 모니터링하고 있다.

따라서 프라이버시를 강조하는 VPN을 사용하는 것이 매우 중요하다.

결론적으로...

국제적인 감시 체제의 규모가 더욱 커지고 효력을 발휘하며, 온라인 프라이버시에 대한 인터넷 사용자들의 우려 또한 점점 커지고 있다.

정부 권력이 사용자의 데이터와 온라인 활동에 액세스할 수 있음에 조심해야 할 이유는 아주 많이 존재한다. 특히, 국제 정보 공유 협약으로 자국의 프라이버시 보호 법안까지 우회할 수 있는 이 시기에는 이를 더욱 조심해야 한다. 개인 데이터를 지키고 싶다면 VPN 사용이 가장 강력한 방어 수단이다.

VPN을 선택할 때는 철저한 노로그 정책을 제공하고 포틴 아이즈(14 Eyes) 연합 국가 외부에 본부를 둔 저명한 업체를 선정해야 한다. 필자는 여러 차례 독립 감사를 진행한 노로그 정책을 보유하고 실제 법적 상황에서도 그 탄탄한 보안을 입증받은 ExpressVPN을 강력하게 추천한다. 게다가 30일 환불 보장을 제공하므로 위험 부담 없이 ExpressVPN을 사용해볼 수 있다. 만약 마음에 들지 않으면 쉽게 환불받으면 된다.

요약하자면 2024년 5/9/14 Eyes 국가 외부에 위치한 최고의 VPN은 아래와 같다.

에디터 노트: 우리는 독자들과의 관계를 소중하게 생각하며, 투명성과 진실성을 통해 신뢰를 얻기 위해 노력합니다. 우리는 이 사이트에서 리뷰하는 최고의 서비스 중 일부인 Intego, Cyberghost, ExpressVPN, and Private Internet Access와 동일한 소유권 그룹에 속해 있습니다. 하지만 우리는 철저한 테스트 방법론을 준수하기 때문에 이러한 사실이 리뷰 과정에 영향을 미치지 않습니다.

순위

제공 업체

최종 점수

할인율

사이트 보기

1

9.9 /10

9.9 최종 점수

82% 절약!

더 보기

2

9.7 /10

9.7 최종 점수

84% 절약!

더 보기

3

9.4 /10

9.4 최종 점수

74% 절약!

더 보기