로그 미보관 VPN 선택법: 약속 확인, 개인정보 최소화, 공용 Wi-Fi 보안

로그 미보관 약속: 데이터 종류부터 확인하기

‘브라우징 내용을 기록하지 않는다’와 ‘연결 기록을 저장하지 않는다’는 같은 뜻이 아닙니다. 전자는 웹페이지 본문만 가리킬 수 있지만, 후자에는 접속 IP, 연결 시간, 사용한 경로 등의 메타데이터가 포함될 수 있습니다. HTTPS 페이지의 본문을 볼 수 없더라도 연결 메타데이터만으로 계정이 언제 서비스를 이용했는지 드러날 수 있습니다. 기록 항목을 구분해야 약속을 제대로 비교할 수 있습니다.

계정 정보와 주문 내역, 데이터 사용량도 따로 확인해야 합니다. 서비스가 결제 정보를 처리한다고 해서 반드시 브라우징 기록까지 남기는 것은 아닙니다. 반대로 브라우징 기록을 저장하지 않는다고 밝혀도 주문 내역과 진단 로그의 보관 방식까지 설명한 것은 아닙니다. 개인정보 처리방침과 이용약관, 클라이언트 진단 안내가 서로 일치하는지 확인하고 일부 문구만 떼어 보지 마세요.

보관 기간은 구체적인 기간으로 정해질 수도 있고, 문제 해결이 끝난 뒤 삭제하는 것처럼 명확한 조건으로 정해질 수도 있습니다. 중요한 것은 조건이 구체적인지, 예외가 있는지, 법률상 보관해야 하는 정보는 어떻게 처리하는지입니다. 모호한 부분은 고객 지원에 문의하고 답변을 보관하세요. 설명이 부족한 내용은 기록하지 않는다고 해석하지 말고 확인되지 않은 정보로 봐야 합니다.

약속 확인: 배지보다 중요한 감사 범위

서비스가 외부 감사를 받았다면 보고서 원문이나 검증 가능한 요약을 확인해 감사 대상과 시점, 결론을 살펴보세요. 클라이언트 코드 검토, 서버 설정 검토, 개인정보 보호 절차 검토는 각각 범위가 다릅니다. 특정 클라이언트가 검토를 통과했다고 해서 모든 서버와 계정 시스템이 같은 방식으로 데이터를 처리한다고 단정할 수는 없습니다.

감사는 특정 시점에 정해진 범위에서 확보한 근거이지, 장기적인 보증이 아닙니다. 오픈소스 클라이언트는 구현을 확인하는 데 도움이 되지만 서버에 실제로 무엇이 저장되는지 직접 보여주지는 않습니다. 투명성 보고서는 요청 처리 절차를 이해하는 데 도움이 되지만 일상적인 데이터 정책을 대신할 수 없습니다. 공개 자료가 없다면 근거가 제한적이라고 판단해야 하며, 확인되지 않은 약속을 임의로 보태서는 안 됩니다.

프로토콜 이름만으로도 개인정보 보호 수준을 판단할 수 없습니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 서로 다른 프록시 또는 전송 구현과 관련이 있으며, 실제 보호 수준은 구체적인 설정과 구현에 따라 달라집니다. 이름만 보고 운영자가 로그를 남기지 않는다고 판단할 수는 없습니다. IEPL, 중계 또는 직결 같은 경로 설명도 로그 정책의 근거가 되지 않습니다.

계정과 결제: 개인정보 최소화하기

개인정보 최소화의 목적은 서비스를 이용하는 데 필요한 정보만 제공하는 것이지, 허위 신원을 기재하는 것이 아닙니다. 계정을 만들기 전에 필수 입력 항목과 수집 이유, 계정 복구 절차를 확인하세요. VPNBody는 이메일 주소 없이 사용자 이름과 비밀번호만으로 계정을 만들 수 있습니다. 이메일 제공을 줄일 수 있는 대신 로그인 정보를 더욱 안전하게 관리해야 합니다.

사용자 이름은 공개된 소셜 계정에서 쓰는 이름과 되도록 다르게 정하고, 다른 웹사이트에서 사용한 비밀번호를 재사용하지 마세요. 비밀번호 관리 도구에 로그인 정보를 저장하고 이용 가능한 계정 복구 방법을 확인하세요. 고객 지원에 문제를 설명할 때는 먼저 오류 증상과 이미 확인한 사항을 전달하고, 전체 설정 파일이나 시스템 화면을 대량으로 보내지 마세요.

• ✅ 계정을 만들기 전에 필수 입력 항목을 확인하고 필요한 정보만 제공하세요.
• ✅ 서비스 전용 비밀번호를 사용하고 이용 가능한 계정 복구 정보를 보관하세요.
• ✅ 문의를 접수하기 전에 계정 로그인 정보와 구독 주소, 결제 관련 민감 정보를 가리세요.
• ❌ 결제 수단이나 암호화 연결, 이메일 주소가 필요 없다는 이유만으로 신원과 연결될 수 없다고 여기지 마세요.

VPNBody는 Alipay, WeChat Pay, USDT를 지원합니다. 결제 채널마다 거래 기록을 보관할 수 있으며, 서비스 측에서도 결제 확인과 환불을 위해 주문 정보가 필요할 수 있습니다. USDT의 블록체인 거래는 공개적으로 추적할 수 있으므로 디지털 자산을 사용한다고 해서 익명이라고 단정할 수 없습니다. 결제 수단을 선택할 때는 기록 범위와 송금 확인, 사후 지원 절차를 함께 고려하세요.

구독 링크도 민감한 인증 정보입니다. 보통 경로 설정을 불러오는 토큰이 포함되어 있어, 링크를 가진 사람이 구독 정보를 확인하거나 사용할 수 있습니다. 신뢰할 수 있는 클라이언트에서만 불러오고 출처가 불분명한 온라인 변환 도구에 붙여 넣지 마세요. 링크가 공개됐다면 서비스 제공자에게 재설정이나 폐기가 가능한지 문의하세요. 게시물을 삭제해도 다른 사람이 이미 복사한 링크까지 회수할 수는 없습니다.

공용 Wi-Fi: 네트워크를 확인한 뒤 연결하기

공항이나 카페에서는 장소 직원에게 네트워크 이름을 확인하고, 이름이 비슷하다는 이유만으로 연결하지 마세요. 포털 인증이 필요하다면 백그라운드 동기화를 먼저 끄고 필요한 인증을 마친 뒤 클라이언트를 실행하세요. 인증 페이지에서 루트 인증서나 프로파일, 출처를 알 수 없는 소프트웨어 설치를 요구하면 진행을 멈추고 해당 장소에 확인하세요. 이를 일반적인 절차로 여기면 안 됩니다.

공용 네트워크라고 해서 누군가 HTTPS 페이지의 본문을 바로 읽을 수 있는 것은 아닙니다. 인증서가 정상적으로 검증된 HTTPS는 브라우저와 웹사이트 사이의 통신을 암호화합니다. VPN이나 프록시 연결은 주로 네트워크 경로 일부에서 보이는 정보와 외부 연결 지점을 바꿉니다. 피싱 페이지나 기기 내 악성 소프트웨어를 막아주지는 않으며, 로그인한 웹사이트가 계정을 식별하는 것도 차단하지 않습니다.

브라우저에 인증서 경고가 표시되면 로그인을 마치려고 경고를 무시하지 마세요. 도메인과 시스템 시간을 확인하고 필요하다면 신뢰할 수 있는 네트워크로 바꾸세요. 연결 후에는 대상 앱의 트래픽이 예상한 경로를 거치는지도 확인해야 합니다. 시스템 프록시만 설정하면 해당 설정을 따르는 앱에만 적용될 수 있으므로 기기 전체의 트래픽이 처리된다고 단정할 수 없습니다.

DNS와 분할 터널링: 실제 경로 확인하기

DNS 조회는 도메인 이름을 주소로 바꾸는 과정입니다. 앱의 접속은 프록시를 통하지만 조회가 예상하지 않은 로컬 경로로 전송되면 조회한 도메인이 노출될 수 있습니다. 브라우저의 보안 DNS, 시스템 리졸버, 클라이언트 DNS 모드와 분할 터널링 규칙이 동시에 적용될 수 있으므로 ‘연결됨’ 아이콘만으로는 충분히 확인할 수 없습니다.

Windows와 macOS에서는 시스템 프록시와 터널 모드의 차이를 알아두세요. Android와 iOS 클라이언트는 보통 운영체제의 네트워크 확장 기능을 사용하지만, 실제 적용 범위는 앱과 규칙에 따라 달라집니다. Linux에서는 데스크톱 프록시 설정과 환경 변수, 시스템 DNS 서비스가 일치하는지도 확인해야 합니다. 같은 구독을 불러왔다고 모든 플랫폼에서 동작이 같다고 가정하지 마세요.

1. 현재 설정을 기록하세요. 클라이언트 모드와 DNS 옵션, 분할 터널링 정책, 앱 제외 항목이 있는지 확인하세요. 점검하는 동안 프록시 도구를 여러 개 동시에 실행하지 마세요.
2. 대상 앱을 확인하세요. 확인하려는 웹사이트를 열고 클라이언트의 규칙 적용 기록을 살펴 경로를 판단하세요. IP 확인으로 브라우저의 외부 IP를 살펴볼 수 있지만, 결과는 해당 브라우저 요청에만 해당합니다.
3. DNS 응답을 확인하세요. 신뢰할 수 있는 DNS 테스트 페이지에서 예상한 리졸버가 사용되는지 확인하세요. 낯선 기관 이름이 표시된다고 반드시 유출인 것은 아닙니다. 지역 표시만 보지 말고 클라이언트 설정과 함께 확인하세요.
4. 연결이 끊겼을 때의 동작을 확인하세요. 클라이언트에 연결 끊김 차단 기능이 있는지와 적용 모드를 확인하세요. 민감한 내용을 전송하지 않는 상태에서 직접 연결을 끊고 앱이 일반 연결로 전환되는지 살펴보세요. 기능 이름만 믿어서는 안 됩니다.

분할 터널링은 일부 트래픽을 직접 연결하도록 설정하는 경우가 많으며, 이는 규칙에 따른 정상 동작일 수 있습니다. 이를 모두 유출이라고 부르지 마세요. 실제 동작이 예상과 맞는지 확인하는 것이 중요합니다. IPv6 경로도 점검 대상에 포함하세요. 이상이 있으면 클라이언트와 시스템 설정부터 확인하고, 시스템 기능을 영구적으로 끄는 것을 보편적인 해결책으로 여기지 마세요.

선택 기준: 개인정보 근거와 요금제 조건은 따로 확인하기

최종 비교에서는 먼저 개인정보 보호 범위가 받아들일 만한지 확인한 뒤 경로와 기기, 결제 방식을 살펴보세요. VPNBody는 110+개 국가, 220+개 경로를 제공하며 기기 수 제한이 없습니다. 이는 서비스 범위에 관한 정보이지 개인정보 감사 결과가 아닙니다. 경로 수가 많다고 해서 모든 경로가 현재 네트워크에서 같은 성능을 보인다는 뜻도 아닙니다.

월간 구독 데이터는 이용 시작일을 기준으로 매월 초기화되며, 데이터 패키지는 소진될 때까지 사용할 수 있고 만료되지 않습니다. 요금제 등급을 개인정보 보호 수준으로 여기지 말고 실제 이용 방식에 맞춰 선택하세요. 환불 규정은 최초 결제 후 7일 이내 신청하면 사유를 밝히지 않아도 전액 환불받을 수 있습니다. 시작 전에 요금제 안내를 확인하고, 클라이언트 설정은 초보자 가이드에서 살펴보세요.