ExpressVPN 후기 2024년: 안전하지만 가격 대비 괜찮은 서비스일까?

ExpressVPN은 업계에서 가장 인기 있고 신뢰받는 서비스 중 하나다. 가장 안전하고 빠른 VPN 중 하나로 알려져 있기 때문에 이러한 명성에 적합한지 알고 싶었다. 가장 저렴한 VPN은 아니지만, 종종 할인을 제공해서 비용 대비 더 나은 가치를 제공한다. 다른 괜찮은 VPN도 비슷한 보안 기능을 훨씬 저렴하게 제공한다. 그럼 ExpressVPN만큼 좋은 VPN에 많은 비용을 지불해야 할까?

답을 찾기 위해 필자는 윈도우, 맥, 리눅스, 안드로이드, iOS를 실행하는 데스크톱과 모바일 기기에서 광범위한 테스트를 수행했다. 우리 팀과 필자는 게임, 스트리밍, 토렌트를 하는 동안 속도를 테스트했다. 또한 이의 보안 기능, 기기 호환성, 그리고 이의 Lightway 프로토콜에 대해서도 알아보았다. 이 서비스를 신뢰할 수 있는지 알아보기 위해, 필자는 이의 개인정보 보호정책, 독립적인 감사, 그리고 회사의 역사에 대해 살펴 보았다.

결론적으로, ExpressVPN은 거의 모든 면에서 뛰어나다. 확실히 가격 대비 가치를 제공한다. 필자가 테스트한 VPN 중 가장 빠르고, 사용하기 쉽고, 강력한 보안 기능을 제공한다. 또한 안전하게 스트리밍할 수 있는 최고의 VPN 중 하나이며, 필자가 시도한 최고의 VPN 라우터 앱도 제공한다. 환불 보장 정책도 있으므로 ExpressVPN의 모든 기능을 위험 없이 테스트할 수 있다. 서비스가 마음에 들지 않는 경우 30일 안에 환불 받을 수 있다.

위험 부담 없이 ExpressVPN 사용해 보기 >>

ExpressVPN은 넷플릭스, 디즈니 플러스, 아마존 프라임 비디오, BBC iPlayer 같은 스트리밍 서비스에서 잘 작동한다. 필자는 이 테스트를 위해 국제 테스터 팀과 함께 VPN이 모든 인기 스트리밍 플랫폼에서 작동하는지 확인했다. ExpressVPN은 서버를 지속적으로 업데이트하기 때문에 문제가 거의 발생하지 않았다.

또한 현재 웹사이트에서 지원하는 모든 스트리밍 플랫폼을 제공한다. 필자와 팀은 목록 내 모든 플랫폼과 여기에 포함되지 않은 플랫폼도 시도했지만, 어떠한 어려움도 겪지 않았다. 유일한 작은 단점은 ExpressVPN이 특정 넷플릭스 지역에서 작동하지 않는다는 거다.

이론적으로는 ExpressVPN을 사용해서 해당 지역에서 사용할 수 없는 스트리밍 플랫폼에 접속할 수 있지만, 이는 해당 서비스의 이용 약관에 어긋나고 저작권법에 위반될 수 있다. 아래의 자세한 테스트를 위해 동료와 필자는 자국 내 서버에만 연결했다. 다음 플랫폼을 시청할 수 있었다:

프로 팁: 서비스 중 하나를 시청하는 데 어려움이 있다면 브라우저를 전환해 보자. 일부 테스터는 맥스 및 훌루 라이브러리를 스트리밍하는 데 문제가 있었지만, 크롬에서 마이크로소프트 엣지로 전환했더니 몇 초 만에 서비스를 로딩할 수 있었다. 브라우저의 캐시와 쿠키를 지우면 문제가 해결될 수도 있고, 해당 국가의 다른 서버를 사용해 볼 수도 있다.

사용 가능: 미국, 영국 등을 포함한 20개 이상의 넷플릭스 라이브러리

필자와 국제 팀은 각자의 국가에서 온 넷플릭스를 안전하게 시청하고 끊김 없이 스트리밍할 수 있었다. 이 테스트에서 모든 사용자는 각자의 국가 내 넷플릭스 라이브러리를 시청하면서 연결을 암호화할 수 있었다.

우리의 영국 테스터는 런던 서버에서 테스트를 했고, 넷플릭스 계정에 문제없이 로그인할 수 있었다.

넷플릭스 라이브러리를 로딩하고 화질 문제가 전혀 없었다

다른 20개 국가 내 팀원들도 넷플릭스 계정에서 시청할 수 있었다. 큰 국가에서는 반대편에 있는 서버를 사용하면 로딩 시간이 조금 더 길었다. 하지만, 우리 테스터들 중 가장 오래 기다려야 했던 시간은  5초였다(아직 꽤 빠른 속도이다).

영국과 미국 외에도 테스트들은 다음과 같은 장소에서 ExpressVPN으로 넷플릭스를 시청할 수 있었다:

In addition to the UK and US, our testers watched Netflix with ExpressVPN from the following locations:

안타깝게도 ExpressVPN이 사용자 국가 내 가상 서버만 소유한다면, 시청할 수 있는 라이브러리가 넷플릭스 오리지널로 제한될 수 있다. 이는 넷플릭스 소유의 영화와 쇼만 제공하는 사이트 버전으로, 지역별 콘텐츠를 놓치게 된다. ExpressVPN은 아르헨티나, 대만, 이집트 및 파키스탄과 같은 일부 국가에서만 가상 위치를 제공한다.

사용 가능: 디즈니 플러스

우리 팀은 디즈니 플러스를 사용할 수 있는 여러 국가에서 버퍼링 없이 디즈니 플러스에서 Not Dead Yet과 같은 쇼를 시청할 수 있었다.

미국 테스터가 지리적으로 반대편 주의 서버를 사용해도 품질이 떨어지지 않았다

우리 테스터들은 버퍼링 없이 미국, 호주, 캐나다, 이탈리아, 영국 등에서 디즈니 플러스를 시청할 수 있었다. 호주에 있는 동료가 비디오를 로드하는 데 약 3초가 더 걸렸다는 점이 유일한 작은 문제였다.

사용 가능: 아마존 프라임 비디오

우리 테스터 중 한 명이 아마존 프라임 비디오 시청에 작은 문제가 있었지만, 대부분 잘 작동했다. 우리 팀은 영국, 미국, 캐나다에서 프라임 비디오를 시청할 수 있었다.

모든 비디오는 바로 HD로 재생되었고, 어떠한 버퍼링도 경험하지 않았다

우리 미국 테스터는 미국 서버에서 문제가 하나를 발견했다. 처음에는 기본적인 문제 해결 절차(서버/브라우저/프로토콜 전환)를 거쳤는데도, 작동하지 않아 서비스 팀에 연락했다.

ExpressVPN 고객 서비스는 미국에서 VPN에 연결할 때 앱보다는 브라우저를 사용하는 것이 더 효과적일 수 있다고 알려주었다. 이 방법은 미국 테스트에게 효과적이었고, 그 후 더 이상의 문제에 직면하지 않았다.

사용 가능: 훌루

훌루는 주로 미국에서 사용할 수 있으며, 미국 동료는 ExpressVPN의 미국 서버에 연결된 상태에서 짧은 로딩 시간으로 플랫폼에서 HD로 쇼와 영화를 시청할 수 있었다.

쇼는 재생을 클릭한 후 3초 만에 HD로 완벽하게 재생되었다

미국 내 7개의 다른 ExpressVPN 위치의 라이브러리를 시청할 수 있었다.

사용 가능: Max

미국 내 팀 동료들도 문제 없이 HBO Max를 시청할 수 있었다. Succession는 문제없이 완벽하게 재생되었다.

모든 테스트에서 긴 로딩 시간이나 화질 문제가 없었다

Max는 즉시 HD로 시작되었고, 어떠한 버퍼링도 없었다.

또한, 사용 가능: BBC iPlayer, Kodi, 소셜 미디어 사이트, 티빙, 왓챠 등

ExpressVPN은 BBC iPlayer, Peakec, Crunchyroll, ESPN+, 웨이브, 왓챠 등 모든 플랫폼에서 사용 가능했다. 팀원들은 심지어 Kodi에서 공공 도메인 영화인 The Wasp Woman을 스트리밍할 수 있었다.

영국 동료가 BBC iPlayer로 ExpressVPN을 테스트했을 때, 영국 5개 지역에서 원활한 스트리밍을 경험했다. 미국 테스터는 Peacock에서 비디오를 로딩하는 데 약 10초가 걸렸다고 보고했다. 스트리밍은 흐릿하게 시작되었지만, 2초 만에 HD로 업그레이드되었다. 미국 팀도 ESPN+를 테스트했고, 라이브 풋볼 게임이 바로 로딩되었고, 오류 없이 재생되었다. 마지막으로, ExpressVPN 테스트 미국 서버로 Crunchyroll에서 완벽하게 스트리밍할 수 있었다.

전반적으로, ExpressVPN은 스트리밍에 탁월한 VPN이다. 또한 수십 개의 인기 있는 소셜 미디어 사이트 및 앱과 함께 작동한다. 스트리밍 플랫폼 테스트 방법과 비슷하게 다양한 앱에 접속하기 위해 국제 팀과 함께 했다. 여기에는 페이스북, 인스타그램, 구글(및 지메일과 같은 구글 서비스), 트위터, 유튜브, 왓츠앱, 스냅챗, 틴더 등이 포함된다.

49% Off

지금만 가능한 ExpressVPN 49% 할인+ 3개월 무료!

환불 보증: 30 일

오늘 추가 할인!

지금 사용하기!

ExpressVPN은 테스트한 VPN 중 가장 빠른 속도를 제공했다. 로컬 서버와 장거리 서버 모두에서 ExpressVPN은 지속적으로 빠른 속도를 제공한다는 점에 깊은 인상을 받았다. 테스트 결과 분석 시 중점을 둔 부분은 아래와 같다:

• 핑은 데이터가 이동하는 데 걸리는 시간을 말한다. 이는 게임 시 매우 중요하다. 핑이 낮을수록 입력이 더 빠르게 수신된다. 이는 밀리초(ms) 단위로 측정된다.
• 다운로드 속도는 데이터를 수신하는 속도를 말한다. 동영상 스트리밍, 웹 페이지 로딩, 다운로드 등을 수행하는 동안 컴퓨터의 성능에 영향을 미친다. 초당 메가비트(Mbps) 단위로 측정된다.
• 업로드 속도는 데이터를 전송하는 속도이다. 동영상 업로드, 소셜 미디어 게시, 파일 공유 등을 얼마나 빨리 할 수 있는지 알려준다. Mbps 단위로도 측정된다.

우리는 같은 영국 위치에서 매주 ExpressVPN 서버를 테스트하는 전용 VPN 속도 테스터가 있다. 이 차트는 각 서버에서 진행된 10개 테스트의 평균 속도를 표시한다. Lightway UDP 프로토콜이 최고의 속도를 제공했기 때문에 이를 사용해서 테스트를 진행했다.

로컬 서버에서는 작은 5%, 장거리 서버에서는 25%의 속도 저하를 보였다

ExpressVPN은 엄청나게 빠르며 75Mbps 이하의 속도는 기록하지 않았다. 다시 말해 속도가 38% 이상 떨어진 적이 없다는 거다. 다시 말해, 최고의 VPN도 속도를 저하시키는 게 일반적이다. 예를 들어, CyberGhost나 Private Internet Access와 같은 빠른 VPN도 로컬 서버는 30%, 장거리 서버는 85%까지 떨어지는 것이 꽤 일반적인 결과이다.

2022년 6월, ExpressVPN은 과밀화 이슈를 덜기 위해 서버를 업그레이드하기 시작했다. 여러 인기 서버의 대역폭은 1Gbps에서 10Gbps로 확장되었다. 미국과 영국의 모든 지역을 포함해서 20개 이상의 지역이 업데이트되었다.

ExpressVPN의 속도 테스트 도구는 맥OS 앱에서만 사용할 수 있다. 윈도우 앱에도 있었는데 이 점은 아쉽다. 서버 간 핑(레이턴시로 표현됨), 다운로드 및 업로드 속도의 상대적 차이를 보여주기 때문에 필요에 가장 적합한 서버를 선택할 수 있도록 도와준다.

로컬 속도

ExpressVPN의 로컬 서버는 우리가 테스트한 다른 VPN 중 가장 빨랐는데, 이는 7% 이상 하락한 적이 없다. 아래에서는 VPN 연결 없이 속도 테스터의 기본 속도를 통해 결과를 비교할 수 있다.

VPN 없이(영국, 런던):

이 테스트는 윈도우 11 노트북을 사용하여 진행되었다.

첫 번째 테스트는 대기 시간, 속도, 거리를 통해 자동으로 최적의 서버를 찾는 "스마트 위치" 기능을 사용했다. 이는 영국 런던 서버에 연결되었고, 속도는 거의 떨어지지 않았다.

영국, 런던:

조금 더 멀리 떨어진 프랑스, 파리에 연결했을 때에도 비슷한 결과를 얻을 수 있었다.

독일과 우크라이나 역시 눈에 띄는 속도 저하를 보이지 않았다. 우크라이나 서버 연결 후 속도는 5%밖에 떨어지지 않았는데, 이는 테스터가 있는 영국에서 2,500km 이상 떨어진 곳이라는 점이라서 무척 인상적이다.

로컬 서버에서 우리 테스터의 속도는 7% 이상으로 떨어지지 않았다

또 다른 테스터는 같은 서버에서 테스트를 진행했는데, 영국 내 위치에서 유럽 서버를 브라우징하거나 스트리밍할 때는 성능에 큰 변화가 없었다. 25Mbps만 필요하기 때문에 항상 울트라 HD로 스트리밍할 수 있었다.

장거리 속도

장거리에서 속도가 더 떨어졌지만 그래도 아주 인상적이었다. 가장 큰 감소는 도쿄2 서버에서의 38% 속도 저하였다. 하지만 테스트 장소에서 9,294km 떨어진 곳이기 때문에 실제로는 정말 좋은 결과이다. 그만한 거리에서 속도가 90%나 떨어진 VPN을 직접 테스트해봤다.

두 미국 해안에서 서버를 테스트한 결과 다음과 같은 결과가 나왔다:

미국, 뉴욕:

미국, 로스앤젤레스:

마지막으로, 호주, 인도, 브라질, 일본 내 장거리 서버도 테스트했다.

장거리 서버에서 속도는 38% 이상 저하되지 않았다

필자가 직접 테스트해 본 결과 장거리 서버에서의 속도는 여전히 고대역폭 활동에 충분히 빨랐다. 전반적으로 ExpressVPN의 장거리 속도는 훌륭하며, 어디에 있든 빠른 연결을 찾을 수 있을 거다.

프로토콜 속도 테스트

우리가 테스트하는 동안 Lightway UDP가 가장 빠른 프로토콜이었지만, 이와 IKEv2 사이에는 큰 차이가 없었다. 우리는 모든 프로토콜로 로컬(초록색) 속도와 장거리(노란색) 속도를 모두 측정했다.

You won’t have to worry about speed drops if you decide to switch protocols

ExpressVPN은 로컬 서버만 사용한다면 게임하기에 아주 좋은 VPN이다. 장거리 서버에서는 핑이 너무 높아서 매치를 로딩할 수 없었다. 하지만 장거리 서버에서 게임을 할 수 있는 VPN은 본 적이 없어서 예상됐던 결과였다.

경쟁이 치열한 온라인 게임을 할 때 인풋은 중요하기 때문에 85ms 이하의 핑 속도가 필요하다. 게임이 명령을 입력하는는 데에 너무 오래 걸리면, 재미가 없게 된다. 특히 즉각적인 반응을 필요로 하는 게임에서는 아주 잠깐의 시차도 게임에서 불리하게 만든다.

우리 영국 테스터는 빠르게 진행되는 팀 포트리스 2로 테스트를 수행했다. 그녀는 런던에서 8ms의 매우 낮은 핑으로 시작했다. 매치를 바로 찾을 수 있었다. 게임을 하는 동안, VPN 사용을 눈치채지 못했다.

지연 없이 뛰고, 점프하고, 숨고, 슈팅할 수 있었다

하지만, 장거리 서버에서 FPS는 불가능했다. 테스터는 6,349 km 떨어진 시카고에서 최고의 다운로드 속도를 얻었다. 그래서 게임으로 이를 테스트하기로 했다. 핑은 110ms로, 런던보다 13배 이상 높았기 때문에 빠른 다운로드 속도는 중요하지 않았다. 게임이 로딩될 때까지 5분을 기다렸다. 그 후, 게임을 종료하고 다시 연결하기로 했다. 같은 일이 다시 일어나서 어떻게 재생되는지 볼 수도 없었다.

안타깝게도, 뉴욕 서버를 시도했을 때도 같은 문제가 발생했다. 테스터와 불과 5,567km 떨어져 있지만, 여러 번 시도해도 매치를 찾지 못했다. 이 때문에 근처에 서버가 있는 경우에만 게이머에게 ExpressVPN을 추천한다.

ExpressVPN은 대한민국을 포함해서 105개 국가 내 3,000개 이상의 서버를 포함하는 대규모 네트워크를 제공한다. 이러한 광범위한 네트워크를 통해 신속하고 신뢰할 수 있는 연결을 훨씬 쉽게 보호할 수 있다.

그러나 혼잡하거나 멀리 떨어진 서버를 사용하면 속도가 저하될 수 있다는 점에 유의해야 한다. Private Internet Access와 같은 특정 공급업체는 훨씬 더 큰 네트워크(29,650개 서버)를 자랑하지만, ExpressVPN의 네트워크는 매번 가까운 서버를 빠르게 찾을 수 있도록 도와줄 만큼 충분하다.

미국과 유럽은 가장 많은 서버를 보유하고 있고, 아프리카는 제일 적다

ExpressVPN은 또한 좋은 국가 범위를 가지고 있다. 예를 들어, 두 호주 해안에서 서버를 제공한다. 홍콩, 베네수엘라 및 튀르키예를 포함하여 다른 VPN이 자주 간과하는 여러 국가에도 서버가 있다. 이들은 가상 위치이며 속도에 영향을 미칠 수 있다.

도시 수준의 서버는 속도를 최적화하는 것을 더 쉽게 해준다. 서버가 어느 도시에 있는지 알려주기 때문에 근처에 있는 서버를 찾는 것이 더 쉽기 때문이다.

ExpressVPN은 전용/정적 IP 주소를 제공하지 않는다. 일부 VPN은 추가 비용을 지불하고, 이 중 하나를 사용할 수 있도록 하므로 웹사이트를 운영하는 데 도움이 될 수 있다. 하지만 훨씬 덜 안전하다. ExpressVPN은 IP를 다른 사용자의 트래픽과 혼합하기 때문에 사용자의 정보와 활동을 추적하는 것을 훨씬 어렵게 만든다. 로그인 할 때마다 다른 회전 IP에 연결된다.

IP 주소는 모두 ExpressVPN이 소유하고 있지만, 타사 데이터 센터와 협력한다. 서버를 유지 관리하는 것은 이들의 업무이지만, 서버에 대한 정보에 접근할 수 없다. ExpressVPN에 연락했더니, 파트너가 서버로 들어오고 나가는 트래픽을 볼 수 있다고 한다. 그러나 이들은 온라인 활동을 개별 사용자와 연결할 수 있는 올바른 자격 증명을 가지고 있지 않다.

스마트 위치

스마트 위치는 편리하지만 영국 테스터는 직접 더 빠른 서버를 찾을 수 있었다.

스마트 위치 옆의 점 3개를 클릭한 전체 서버 목록을 확인할 수 있다

예를 들어, 스마트 위치는 미들랜드 서버에 연결했지만, 테스터가 직접 이스트 런던에 연결했더니 속도는 5Mbps 더 빨랐다.

TrustedServer 기술

ExpressVPN은 RAM 전용(디스크 없는) 서버를 사용해서 보안과 개인정보를 강화한다. 이들은 이를 TrustedServer Technology라고 부른다. RAM은 데이터를 저장할 수 없으므로 다시 시작하면 세션의 모든 데이터가 삭제된다. 운영 체제를 포함한 모든 것이 하드 드라이브에 저장된 보안 읽기 전용 이미지에서 재부팅될 때마다 새로 로딩된다. 따라서 다음과 같은 방식으로 기술의 안전성이 향상된다:

• 어떤 데이터도 하드 드라이브에 저장되지 않는다.
• 데이터는 더 짧은 기간 동안 저장된다.
• 서버가 재부팅될 때마다 소프트웨어가 다시 설치되므로 모두 최신 보안 패치로 업데이트된다.
• 소프트웨어가 모든 서버에 걸쳐 일관성을 유지하도록 보장한다. 일부 VPN 서비스의 경우 소프트웨어가 서버마다 다를 수 있기 때문에 더 취약하다.

대부분의 VPN은 하드 드라이브에 정보를 저장한다. 하드 드라이브는 수동으로 삭제할 때까지 데이터를 저장하기 때문에 보안이 약하다. ExpressVPN의 서버는 1-2주마다 재부팅된다. 이 서버들은 사용자의 민감한 정보를 저장하지 않기 때문에 아무리 자주 재부팅해도 안전하다. 하지만 항상 최신 기술을 실행하는지 확인하기 위해 계속해서 재부팅하는 것이 좋다.

ExpressVPN은 심지어 서버의 결함을 발견할 수 있는 모든 사람에게 현재 약 92,400 유로인 100,000 달러의 버그 현상금을 제공하고 있다. 이는 Bugcrowd(버그 현상금을 주최하는 웹사이트)에서 제공된 최고 금액 중 하나이다. ExpressVPN은 아무도 서버에 무단으로 접근하거나 유출을 발견하지 못할 것으로 예상한다. 따라서 이는 서버에 대한 확신을 보여준다.

난독 서버

모든 ExpressVPN 서버는 자동으로 난독화된다. 일부 VPN은 다른 서버 또는 특수 프로토콜을 사용해서 VPN을 차단하는 네트워크에서 VPN을 사용하게 한다. 모든 서버는 VPN 사용을 "난독화"(숨기기)하기 때문에 ExpressVPN에서는 이에 대해 걱정하지 않아도 된다. 예를 들어, 직장이나 학교에서 ExpressVPN에 연결할 수 있는 가능성은 높아진다.

ExpressVPN은 가상 위치가 있을까? 그렇다

ExpressVPN의 서버 중 5% 미만이 가상 위치이며, 이는 물리적 서버가 다른 곳에 있다는 것을 의미한다. 새로운 IP 주소는 대상 국가 내에 있지만 실제 서버는 다른 국가에 있다.

이는 또한 물리적 서버 위치를 제공하기 때문에 예상 속도를 알 수 있다

가상 서버는 제한적인 인터넷 정책을 가진 국가들에서 ExpressVPN이 IP를 제공하도록 한다. VPN을 금지하거나 제한하는 국가들에서 데이터 센터를 배치할 안전한 장소를 찾기가 어려울 수 있다. 또한 사우디아라비아, 중국, 러시아와 같은 국가들에서는 물리적 서버가 없기 때문에 ExpressVPN은 이들의 관할권 밖에 있다.

예를 들어, ExpressVPN은 2022년에 인도에서 물리적 서버를 제거했다. 인도 정부는 VPN이 전화번호와 물리적 주소와 같은 고객의 개인정보를 기록하도록 요구하는 새로운 법을 통과시켰다. 물리적 서버를 제거한다는 것은 ExpressVPN이 이러한 법을 따를 필요가 없다는 것을 의미하며, 여전히 가상 인도 위치를 가지고 있다.

가상 서버는 또한 더 나은 속도와 더 안정적인 연결을 제공할 수 있다. 일부 국가에서는 빠르고 안정적인 인터넷 연결이 없기 때문에 인프라가 더 나은 국가에 서버를 배치함으로써 VPN의 성능이 향상된다.

단점은 서버의 실제 위치가 가상 위치보다 더 멀리 떨어져 있으면 속도가 느려질 수 있다는 거다. 전반적으로 이러한 서버를 통해 ExpressVPN은 대부분의 다른 상위 VPN보다 훨씬 더 넓은 국제 네트워크를 제공할 수 있다. 예를 들어 NordVPN은 105개 국가에서만 서버를 제공한다.

ExpressVPN의 다양한 보안 기능과 군사급 암호화로 데이터를 안전하게 보호할 수 있다. ExpressVPN의 킬 스위치,분할 터널링 및 Tor 호환성을 꼼꼼하게 테스트했다. 또한, 프로토콜을 비교하고 독점적인 Lightway 기술에 대해 자세히 살펴보았다. 마지막으로 제3자 감사 결과를 확인해서 인프라와 관행이 어떻게 유지되는지 확인했다.

암호화: 군사급 보안

ExpressVPN의 암호화 기술은 사용자의 개인정보를 보호한다. AES 256비트 암호화와 4096비트 RSA 키, SHA-512 HMAC 인증을 결합한 256비트 AES 암호화로 사용자를 안전하게 보호한다. 다시 말해서 사용자 데이터는 본질적으로 해독할 수 없다는 걸 의미한다. 이는 군대, 은행 및 정부에서 사용하는 것과 같은 수준의 암호화이다.

가능한 조합의 수는 키 안의 비트 수에 따라 결정된다. 예를 들어,1비트는 2개의 조합을 이루고, 8비트는 256개의 조합을 이루게 된다. 하지만 256비트를 사용하면 78자리의 엄청난 조합 수를 얻게 되므로, 아주 작은 부분의 데이터도 해독하기가 무척 어렵게 된다. 가장 강력한 컴퓨터라도 해독하려면 수십억 년이 걸릴 거다.

ExpressVPN은 SHA-512 HMAC 인증을 사용해서 P2P 파일 공유와 같은 데이터 전송에 대한 높은 보안을 보장한다. 전송자와 수신자 모두가 파일의 진위를 확인할 수 있는 공유 비밀 키를 사용한다. 비밀 키의 모든 변경 사항은 변조를 의미하기 때문에 신속한 탐지가 가능해서 위반 사항을 신속하게 식별하고 처리할 수 있다.

ExpressVPN은 또한 완벽한 전방향 비밀성을 사용한다. 이 기능은 로그온 세션마다 암호화 키를 변경하여 하나의 키가 손상되더라도 이전 및 미래 VPN 세션이 서로 다른 키를 사용하므로 액세스할 수 없도록 보장한다.

보안 프로토콜: 모든 기기에서 다양한 옵션

ExpressVPN은 모든 상황에 대해 VPN을 사용자 정의할 수 있는 여러 보안 프로토콜을 제공한다. 프로토콜은 VPN이 사용자 정보를 암호화하는 방법을 알려주기 위해 사용하는 일련의 규칙이다. 프로토콜은 윈도우, 맥, 안드로이드 및 iOS용 프로토콜 탭에서 전환할 수 있다. 리눅스에서는 터미널에서 명령을 사용한다.

Lightway의 고급 옵션은 암호화를 변경할 수 있도록 한다

각 프로토콜은 조금 다르다:

• Lightway: 이 프로토콜은 ExpressVPN에서 개발한 것으로, 다른 VPN에서는 제공하지 않는다. 배터리 소모량이 적고 네트워크 간에 원활하게 전환되므로 모바일에 적합하다. UDP와 TCP 옵션이 있다. UDP는 테스트하는 동안 더 빨랐지만, TCP보다 오류가 조금 더 발생하기 쉽다.
• OpenVPN: 이는 가장 안전한 프로토콜 중 하나이다. 이는 오픈 소스로, 전세계의 사용자들은 이를 강화하기 위해 지속적으로 코드를 검사한다. 이는 또한 UDP와 TCP 옵션이 있다.
• IKEv2: 일반적으로 OpenVPN보다 빠르다고 생각했지만, 테스트에서 1%만 빨랐다. 이 프로토콜은 보안이 좋지 않아서 다른 프로토콜이 작동하지 않을 때만 사용하는 게 좋다. TCP 옵션이 없기 때문에 일부 방화벽에 의해 차단된다.

기기에 따라 프로토콜에 대한 옵션이 다르다. 자동 설정도 있다. 이렇게 하면 현재 연결 상태에 따라 가장 적합한 프로토콜을 선택할 수 있다.

전체적으로 Lightway UDP는 속도와 보안의 균형을 잘 맞추었기 때문에 이를 추천한다.

Lightway

Lightway는 ExpressVPN의 독점 프로토콜로, 무척 가벼우며 빠른 속도(OpenVPN보다 속도가 약 12% 빠름)를 포함한 여러 장점을 제공한다. 스마트폰과 같은 기기의 경우 ChaCha20 암호화로 전환하면, 속도가 더욱 향상된다. 이 프로토콜은 제3자가 철저히 리뷰한 군사급 256비트 암호화로 유명한 모던 암호화 라이브러리인 wolfSSL을 사용한다.

Lightway는 또한 네트워크를 빠르게 변화시킨다. VPN 연결을 종료하는 대신 신호가 중단되면 유휴 상태가 되어 와이파이와 모바일 네트워크 간 전환 시 빠른 재연결이 가능하다. 게다가 Lightway는 종종 1초 이내에 연결을 설정한다. Lightway는 2,000행의 코드만으로 가장 작은 VPN 프로토콜 코드 베이스 중 하나를 보유하고 있어서 감사가 쉽고, 배터리 사용량이 줄어든다.

ExpressVPN은 또한 Lightway를 DTLS 1.3으로 업데이트해서 여러 가지 면에서 개선했다. 이는 DTLS(Data Transport Layer Security) 버전 1.3을 사용한 최초의 VPN이다. 이 업그레이드는 프로토콜을 더 안전하게 만들고, 게임과 같은 활동을 위한 대기 시간을 개선하며 데이터 소비를 줄여준다.

Lightway를 사용하면 포스트 양자 보호도 받을 수 있다. 대부분의 컴퓨터가 표준 암호화 수준을 어느 정도 현실적인 시간 내에 해독할 수는 없지만, 양자 기술을 가진 사이버 범죄자는 며칠 안에 해독할 수 있다. 그래서 ExpressVPN은 양자 보호 기능을 갖춘 전용 프로토콜을 업데이트했기 때문에 이러한 공격에서도 안전할 거다.

이는 Wireguard를 제공하지는 않지만, 전용 옵션은 비슷한 속도와 안전성을 가진 비슷한 대체품이다. ExpressVPN의 Lightway 프로토콜은 모바일 기기에서 사용하기에 가장 좋은 VPN 중 하나이다. 이 프로토콜은 Cure53에 의해 독립적으로 감사되었으며, 핵심 라이브러리는 오픈 소스이다(GitHub에서 사용할 수 있다).

유출 테스트 결과: 통과

ExpressVPN은 윈도우, 맥, 안드로이드 및 아이폰 앱에서 이뤄진 모든 유출 테스트를 통과했다. 첫 테스트에서 팀은 ipleak.net에서 다른 10개 서버를 테스트했다.

테스터는 실제 영국에 자리했지만, 테스트는 VPN의 몬트리얼 서버만 감지했다

각각의 테스트에서 앱으로 연결한 몬트리올 IP 주소와 DNS 서버만 표시되었음을 위의 이미지에서 확인할 수 있다. IPv4, IPv6, WebRTC 및 DNS 유출은 모두 데이터에 접근할 수 있는 다른 방법이다. VPN이 다른 모든 방법으로 사용자를 보호하더라도 이와 같은 유출은 여전히 발생할 수 있다. 그렇기 때문에 ExpressVPN은 해커가 접근할 수 있는 모든 방법에서 데이터를 숨기기 위해 유출 보호 기능을 가지고 있다는 점이 좋다.

모든 서버 내 사설 DNS

ExpressVPN이 유출 테스트를 통과한 이유 중 하나는 사설 DNS 서버 때문이다. 웹사이트 간을 이동하려면 도메인 네임 서버라는 네트워크에 접근해야 한다. 사설 DNS 서버는 이 중간자를 차단해서 정보가 유출될 수 있는 영역을 하나 더 제거한다.

자체 DNS를 사용할 수 있는 옵션이 있지만, 가능하면 ExpressVPN 자체 Private DNS 서버를 사용하는 것이 좋다.

독립적인 감사

리뷰가 좋은 몇 보안 회사들이 실시한 독립적인 감사는 ExpressVPN이 안전하다는 것을 증명한다. 이들은 큰 문제를 발견하지 못했고, 사소한 취약점들은 빠르게 해결되었다.

ExpressVPN은 필자가 테스트한 모든 VPN 중에서 가장 많은 종류의 회사들에 의해 가장 자주 감사를 받는다. 세계적인 전문가들에 의해 끊임없이 개선되고 있으며, 특히 개인정보 처리방침을 리뷰하는 여러 회사들에 의해 감사를 받았다는 건 대단한 점이다.

Cure53

이 회사는 Lightway 프로토콜(2021), TrustedServer 서버 기술(2022), 크롬 및 파이어폭스 확장 프로그램(2018)을 감사했다. 브라우저 확장 프로그램은 오픈 소스이므로 기술적 능력이 있는 사람은 누구나 유사한 테스트를 진행할 수 있다. 최근 감사는 2022년 리눅스 및 맥OS 앱에서 이루어졌다.

PricewaterhouseCoopers (PwC)

PwC는 업계를 선도하는 감사 회사 중 하나이다. 한 달 동안 코드를 검토하고 팀원들을 인터뷰하여 ExpressVPN의 개인정보 처리방침과 TrustedServer 기술을 리뷰했다(2019).

KPMG

KPMG는 보험에서 정부에 이르기까지 여러 산업의 주요 기업을 대상으로 감사를 수행한다. 또한 2022년 ExpressVPN의 개인정보 처리방침과 함께 TrustedServer 기술에 대한 감사를 수행했다.

F-secure

이 팀은 세계 최고 은행들의 보안을 테스트하는 팀이다. 2022년, 윈도우 v.12 앱에서 단점을 찾았지만, 아무 것도 찾지 못했다.

ioXt Alliance

ExpressVPN은 또한 안드로이드 앱으로 iOXt Alliance 인증도 받았다. 2021년 앱의 설계와 실행 방법이 안전하고 신뢰할 수 있는지 낮은 수준의 보안 문제를 확인했다. 예를 들어, 네트워크 보안, 암호화 키가 저장되는 위치, 소프트웨어 설계 및 업데이트가 안전한지 여부 등이다.

Kill Switch

ExpressVPN의 킬 스위치는 VPN 연결이 해제되면 인터넷 트래픽을 차단하므로 항상 보호를 유지한다. 이는 모든 VPN에서 필수적인 기능이며 ExpressVPN은 버전을 "Network Lock"이라고 부른다.

윈도우, 리눅스 및 맥에서는 ExpressVPN의 킬 스위치가 자동으로 활성화된다. LAN에 있는 기기에 대한 접근 권한도 부여할 수 있다. 와이파이에 연결된 프린터가 있으면 편리한 기능으로, 문서가 결함 있는 서버의 영향을 받지 않기 때문이다. 데스크톱, 안드로이드 및 iOS 앱에서는 킬 스위치를 켜고 끌 수 있지만 라우터 앱에서는 그럴 수 없다. 안드로이드 및 iOS 앱에서 네트워크 보호라고 불리우며 활성화하려면 추가 단계가 필요하다. 안드로이드 설정에서 VPN을 "Always On"으로 설정하면 된다.

분할 터널링

분할 터널링을 사용하면 VPN 터널에서 특정 트래픽을 배제할 수 있다. 이는 국제 서버에 연결되어 있는 동안 은행 업무와 같은 작업에서는 로컬 연결을 유지하는 데 유용하다. 파일 다운로드 중에 (토렌트 애플리케이션만 암호화하여) 인쇄하거나 대역폭을 유지할 수 있다.

애플리케이션을 배제 목록에 추가하거나 삭제하는 것은 간단하지만, 이를 위해서는 VPN에서 일시적으로 연결을 해제해야 한다.

앱과 웹사이트를 추가하고 삭제하려면 VPN에서 연결을 해제해야 한다

필자는 온라인 뱅킹 앱을 터널에서 삭제하고, 이 기능을 테스트했다. 대한민국 서버에 연결한 후 한국 뱅킹 앱을 사용하는 데 문제가 없었다.

이 기능은 리눅스, 윈도우, 안드로이드 및 라우터 앱에서 사용할 수 있다. 아쉽게도 iOS 앱이나 OS 11 이상을 사용하는 맥OS 기기에서는 분할 터널링이 없다.

ExpressVPN은 유명 기술 업계의 리뷰어가 이 기능을 사용하는 동안 DNS 요청에 문제가 있음을 발견하게 되면서 분할 터널링을 제거한 업데이트된 윈도우 앱을 제공했다. ExpressVPN이 이를 진지하게 받아들인 것에 감명을 받았다. 기술자들이 문제를 복제하고 완전히 수정하기까지 일주일이 조금 넘었을 뿐 기능은 다시 예전으로 돌아왔다.

Tor 호환성

Tor over VPN 방식을 사용하면 ExpressVPN with Tor (Onion Router)를 사용할 수 있다. Tor는 네트워크 내의 모든 트래픽을 암호화해서 데이터를 익명으로 처리하는 특수 브라우저이다. 다크 웹에 접속하는 주요 허브 중 하나이기 때문에 불법 활동이 발생할 수 있는 많은 다크넷 사이트를 수용한다는 점으로 나쁜 평판을 받고 있다. 그러나 Tor는 어디서나 활동가와 내부고발자가 중요한 정보를 익명으로 공유할 수 있도록 하기 때문에 필요하기도 하다.

ExpressVPN이 Tor와 함께 작동하려면 먼저 VPN에 연결해야 한다. 이를 통해 네트워크에서 Tor가 차단되더라도 Tor에 접근할 수 있다. 또한 Tor 사용으로 플래그가 지정되는 것에 대해 걱정할 필요가 없으며, 브라우저 버그를 추가로 보호할 수 있다.

Tor는 암호화 수준이 높기 때문에 기존 브라우저보다 속도가 조금 느리다. 로스엔젤레스 1 서버에 연결되어 4초 만에 토르 브라우저를 로딩했다. 이는 VPN이 연결되지 않은 기본 속도와 동일해서 별다른 지연 없이 Tor를 사용할 수 있었다.

고급 보안

ExpressVPN은 Threat Manager, Ad Blocker 및 자녀보호 안심기능을 포함한 고급 보호 기능을 제공하기 때문에 고급 보안에도 훌륭하다.

Threat Manager

Threat Manager는 웹사이트와 앱이 사용자의 활동을 추적하거나 악의적인 행동을 하는 것으로 알려진 제3자와의 커뮤니케이션을 차단한다. 사이트나 앱을 브라우징하면서 수많은 타깃 광고 만큼 더 짜증나는 일은 없다. 하지만 ExpressVPN을 사용하면 이에 대해 걱정할 필요가 없다.

Threat Manager는 윈도우, 맥, 안드로이드, iOS 및 리눅스를 포함한 ExpressVPN의 모든 앱에서 사용할 수 있으며, Aircove 라우터에도 포함되어 있다.

Ad 차단기

또한 ExpressVPN에는 광고 차단기 기능이 포함되어 있는데, 이 기능은 테스트에서 72%의 광고를 차단하면서 강력한 성능을 보여주었다. 완벽하지는 않지만 대부분의 광고 차단기보다 성능이 뛰어나다(아직 모든 광고를 차단하는 서비스를 발견하지 못했다).

이 기능은 현재 윈도우, 안드로이드, 맥OS 및 iOS 앱에서 사용할 수 있으며 리눅스 호환성은 곧 제공될 예정이다.

자녀보호 안심기능

ExpressVPN은 또한 성인 사이트 차단기와 같은 독특한 자녀보호 안심기능을 제공한다. 이는 특정 기기, 특히 자녀의 기기에서 부적절한 콘텐츠에 대한 접근을 제한한다. 광고 차단기와 비슷하게, 이 기능은 현재 윈도우, 안드로이드, 맥OS, 그리고 iOS 앱서만 사용 가능하다. 그러나 리눅스용 버전은 여전히 작업 중이다

자동 업데이트

ExpressVPN의 데스크톱 앱은 자동 업데이트 기능을 제공해서 사용자를 최신 기능과 보안으로 유지한다. 이는 수동 업데이트에 대해 걱정할 필요가 없으며, 단순히 자동으로 업데이트된다는 것을 의미한다.

이 기능은 특히 중국이나 UAE와 같이 인터넷이 제한된 지역에 있는 사용자들에게 유용하다. ExpressVPN 웹사이트에서 수동으로 앱을 업데이트할 필요가 없어지는데, 이는 이러한 지역에서 쉽게 접근할 수 없다.

ExpressVPN은 노로그 정책을 제공하고, 14 아이즈 연합국 밖에 자리한다. 이는 Kape Technologies이 소유하는데, 다른 VPN을 소유하는 회사이기도 한다(CyberGhost, Private Internet Access 등).

ExpressVPN은 로그를 저장할까? 그렇지 않다

ExpressVPN은 강력한 노로그 정책을 갖기 때문에 개인정보를 저장, 공유 또는 판매하지 않는다.

I이메일 및 청구 정보와 함께 성능 향상을 위한 익명 데이터만 저장한다

ExpressVPN이 수집하는 정보는 아래와 같다:

• 가입할 때 사용한 정보(청구 내역 및 이메일 주소)
• 활성화한 앱 및 앱 버전 수
• 연결 날짜(특정 시간 없음)
• 연결하는 서버 위치(단, 할당된 IP 주소는 아님)
• 하루 동안 전송된 데이터 양

저장되는 정보의 양이 얼마나 적은데, 이처럼 수집되는 정보 양이 적은 다른 VPN은 생각나지 않는다. 이는 VPN을 유지하고 고객과의 연락을 위해 필요한 최소한의 정보다. 어느 시점에서 VPN을 사용했다는 것만 드러날 뿐 그 이상은 아니다.

더 나아가 강력한 개인정보 보호를 위해 암호화폐로 결제하고, 계정에 대한 새로운 이메일을 생성할 수 있다. 라이브 채팅을 통해 ExpressVPN 서비스 팀에 연락해서 데이터, 결제 및 이메일 정보를 삭제할 수 있는지 확인했다. 삭제할 수는 있지만, 구독을 취소한 후에만 가능하다.

이는 계정 삭제 시에만 가능하다

ExpressVPN이 수집하지 않는 데이터:

• 개인 IP 주소 또는 사용한 VPN IP 주소
• 브라우징 히스토리 내 데이터(접속한 웹사이트)
• 메타데이터
• DNS 요청(접속하려 한 웹사이트)

In other words, there’s no record of where you used ExpressVPN from or what you did while connected. 다르게 말하자면, 어디에서 ExpressVPN을 사용했는지, 연결 중에 무엇을 했는지에 대한 기록은 없다.

진단 정보는 ExpressVPN에 자발적으로 공유할 수 있다. 앱을 다운로드할 때는 '“Help Improve ExpressVPN' 페이지에서 'No Thanks'를 선택하기만 하면 된다.

공유를 선택했다면, 사용자에게 추적될 수 없는 익명 데이터만 제공하게 된다

ExpressVPN은 2024년부터 매년 투명성 보고서를 발행하면서 법무부에서 사용자 데이터 요청을 받은 시점을 공개하기 시작했다. 식별 가능한 정보를 저장하지 않기 때문에 공유할 수 있는 정보가 전혀 없다. 이는 개인정보 보호 관행에 대해 얼마나 개방적인지를 다시 확인할 수 있는 부분이다.

2017년 ExpressVPN의 노로그 정책은 공격받게 된다. 터키 정부는 암살 사건을 수사하면서 ExpressVPN의 서버 중 한 대를 압수했다. 하지만 데이터가 저장되지 않아 아무런 정보도 발견하지 못했고, 이는 노로그 정책의 진정성을 입증하는 계기가 되었다.

ExpressVPN International Limited(앱 뒤에 있는 모회사)는 ExpressVPN을 유일한 수익원으로 사용한다. 이 회사는 또한 민주주의 및 기술 센터와 협력해서 전 세계적으로 개인정보 보호 권리를 개선하는 데 도움을 주었다. 이는 입증된 사례와 함께 ExpressVPN이 온라인 익명성에 전념하고 있음을 보여준다.

개인정보 친화적인 영국령 버진 아일랜드에 위치

ExpressVPN은 영국령 버진아일랜드에 위치하고 있는데, 여기에는 데이터 보유법이 없다. VPN 회사가 법인화된 국가는 회사가 관할권의 법률과 규정을 따르도록 요구되기 때문에 매우 중요하다. 강력한 개인정보 보호법과 함께, 검사들이 영장을 발부받는 것도 매우 어렵다. 이들은 대량 감시 프로그램을 가지고 있지 않으며, BVI는 또한 14 아이즈 연합국(또는 SIGINT Seniors Europe) 외부에 자리한다. 이는 이들 국가 내 시민들에 대한 데이터를 공유하기 위한 국가들 간의 협정이다.

BVI는 영국의 해외 영토임에도 불구하고, 통치에 있어 완전한 자율성을 가지고 운영된다. 영국이 14 아이즈 연합국에 속해 있기 때문에 이는 훌륭한 점이다. 다른 국가들이 BVI 고등법원에 데이터 공유를 요청할 수 있지만, BVI 정부가 자국민이나 기업에 관한 정보를 공개하도록 강요할 수는 없다.

다른 국가가 영향력을 행사할 수 있는 가상의 상황에서도 ExpressVPN은 고객 데이터를 보유하지 않는다는 점을 기억할 필요가 있다. 그럼에도 불구하고 이처럼 개인정보 보호에 적합한 관할권을 기반으로 한다는 건 사용자 정보에 대한 추가적인 안전 보호를 제공한다는 점을 보여준다.

ExpressVPN은 중국에서 작동할까? 그렇다

중국에서 ExpressVPN을 사용할 수 있지만, 중국에 가기 전에 다운로드하는 것이 가장 좋다. 중국에서는 정부가 승인한 VPN만 합법이고, 현재까지 정부가 승인하지 않은 VPN을 차단한다. 개인의 VPN 사용을 추적하는 것은 드문 일이다. 하지만 리스크에 대해 충분히 알 수 있도록 중국에서 VPN 사용에 대해 최대한 조사할 것을 추천한다.

중국 정부는 국가 내 인터넷 사용을 심하게 검열한다. 이러한 온라인 검열은 중국의 만리방화벽으로 알려져 있다. 하지만 몇 년 전 중국 정부가 VPN 사용을 단속했을 때, ExpressVPN은 작동했었고, 지금도 작동하고 있는 유일한 VPN 중 하나이다.

ExpressVPN은 홍콩에도 서버를 두고 있다. 핑이 높았지만(229ms), 홍콩 2 서버는 영국 테스터의 속도를 14%만 감소시켰다. 이론적으로 이 서버를 사용해서 해외에서 중국 스트리밍 플랫폼에 접근할 수 있다. 하지만 이는 플랫폼 서비스 및 저작권법을 위반할 가능성이 높기 때문에 추천하지는 않는다.

이는 가상적으로 중국 안에 있는 사용자들이 외국에 위치한 디지털 검열된 사이트에 접근할 수 있다. 다시 한번, 필자와 팀은 이러한 사용이나 어떠한 형태의 저작권 침해도 용납하지 않는다.

ExpressVPN은 난독화 기술을 사용하지만, 중국에서 작동이 보장되는 서버 목록도 업데이트하여 유지한다. 항상 법률과 규정이 바뀌기 때문에 보안을 유지하기 위해 이를 찾아보길 추천한다.

프로토콜을 자동으로 설정하고 중국에서 추천 서버 중 하나에 연결할 수 있다

고객 서비스 팀은 튀르키예, 사우디아라비아, UAE 등 제한적인 국가에서도 작동한다고 했다. 특히 중국의 경우, 회사가 추천하는 서버와 함께 문제 해결 조언을 제공하는 웹사이트가 있다. 이는 계속해서 변화하므로 연결할 때마다 목록을 확인하는 편이 좋다.

ExpressVPN은 모든 서버에서 무제한 대역폭으로 P2P 파일을 공유할 수 있기 때문에 토렌트에 적합하다.

많은 VPN이 특정 서버에 P2P를 제한하지만, ExpressVPN을 사용하면 최고 속도를 위해 가까운 곳에서 가장 좋은 위치를 사용할 수 있다. ExpressVPN은 qBitTorrent, Transmission, Vuze, Deluge, uTorrent 등 모든 주요 P2P 응용 프로그램에서 작동하며 P2P 스트리밍 사이트에 접속할 수 있는 Kodi와도 작동한다.

ExpressVPN의 토렌트 성능을 테스트하기 위해 필자는 uTorrent를 사용하여 공공 도메인 영화인 A Boy and His Do을 다운로드했다. 뉴욕 서버에서는 0.44 시드만으로 2.1MB/s로 다운로드할 수 있었다. 이로써 700MB 파일을 6분 이내에 완료할 수 있었다.

0.44 시더 뿐이었지만 2.1Mb/s의 다운로드 속도를 얻을 수 있었다

ExpressVPN은 라우터 애플리케이션을 통한 포트 포워딩만 허용하며, SOKS5 프록시는 제공하지 않는다. 이러한 기능들은 빠른 시드 배정을 위해 주로 사용되지만, 필자의 테스트 결과는 이러한 기능이 없을 때도 빠른 다운로드가 가능하다는 것을 보여주었다.

중요한 것은 필자와 팀은 모두 불법 토렌트나 스트리밍 활동을 허용하지 않는다는 거다. 필자는 자신이 법률을 준수하고 있는지 확인하기 위해 저작권 제한이 없는 파일을 다운로드하는 것을 조언한다.