노로그 VPN은 어떻게 확인할까? 개인정보 우선 사용자를 위한 체크리스트

노로그라는 말의 세 가지 의미

"노로그"라는 표현은 서비스마다 같은 뜻이 아닙니다. 뜯어보면 최소한 세 가지 기록을 구분해서 봐야 합니다.

• 연결 기록: 언제 접속했는지, 어느 IP에서 들어왔는지, 어느 회선에 배정됐는지, 트래픽을 얼마나 썼는지.
• 사용 기록: 어떤 도메인에 접속했는지, DNS로 무엇을 조회했는지, 요청 내용이 무엇인지.
• 계정 기록: 가입 시 입력한 항목, 결제 수단, 주문 번호와 문의 내역.

대부분의 서비스가 말하는 "노로그"는 두 번째 범주를 장기 보관하지 않고, 첫 번째 범주는 최소화한다는 뜻입니다. 즉 과금과 장애 대응에 필요한 집계 데이터만 남깁니다. 그러니 이 표현을 봤다면 먼저 물어야 합니다. 어느 범주를 기록하지 않는지, 얼마나 보관하는지, 누가 열람할 수 있는지, 어떤 형태로 저장하는지. 약관에서 답을 못 찾는다면 없는 것이나 마찬가지입니다.

헷갈리기 쉬운 지점이 하나 더 있습니다. 로그와 암호화는 다른 문제입니다. 암호화는 데이터가 이동 중에 가로채질 수 있는지를 다루고, 로그는 서버에 도착한 뒤 기록되는지를 다룹니다. 둘 다 제대로 되어야 프라이버시가 의미를 갖고, 하나만 잘하면 나머지가 약점이 됩니다.

확인 경로: 직접 해볼 수 있는 다섯 가지 단서

아래 다섯 가지 단서는 패킷 캡처도, 클라이언트 분해도 필요 없습니다. 10분이면 확인할 수 있습니다. 보는 것은 "말이 맞아떨어지는가"이지 "감히 약속하는가"가 아닙니다.

• ✅ 개인정보 처리방침에 기록의 범주, 용도, 보관 기간이 적혀 있습니다. "어떤 로그도 기록하지 않습니다" 한 줄로 끝나지 않습니다.
• ✅ 가입 양식에 사용자 이름과 비밀번호만 요구합니다. 본 서비스가 이에 해당합니다. 이메일 주소 없이 사용자 이름과 비밀번호만으로 가입할 수 있습니다. 항목이 하나 줄면 다른 기록과 대조될 단서도 하나 줄어듭니다.
• ✅ 결제 수단이 하나가 아닙니다. 본 서비스는 알리페이, 위챗, USDT를 제공하며 어느 쪽을 쓸지는 사용자가 정합니다.
• ❌ 마케팅 페이지에는 "노로그"가 큰 제목으로 붙어 있는데 개인정보 처리방침에는 해당 문단이 없거나, FAQ에 한 줄 나오는 정도입니다.
• ❌ 약관에 "서비스 개선을 위해 사용 데이터를 수집한다"고만 적혀 있고 수집 범위도 삭제 방법도 없습니다.

앞의 세 가지는 가점 항목, 뒤의 두 가지는 탈락 항목입니다. 탈락 항목이 하나라도 있으면 다른 서비스를 보는 게 낫습니다. 개인정보 조항이 모호한 것은 보통 오타가 아니라 일부러 쓰지 않은 것입니다.

실전 요령 하나. 약관을 볼 때는 "로그", "보관", "제3자", "법 집행" 같은 키워드로 바로 검색하는 편이 처음부터 끝까지 읽는 것보다 훨씬 빠릅니다. 해당 문단이 검색되지 않는다면 그 서비스는 이 문제를 중요하게 다루지 않는 것입니다.

가입과 결제 단계에 남는 것

프라이버시 논의에서 가장 자주 빠지는 부분이 가입과 결제 단계입니다. 연결은 언제든 끊을 수 있지만 계정 정보는 서비스 제공자의 데이터베이스에 오래 남고, 대개 결제 기록과 묶입니다.

이메일 문제는 따로 짚을 만합니다. 많은 서비스가 이메일을 계정의 유일한 식별자로 쓰고, 비밀번호 찾기와 갱신 알림을 여기에 의존합니다. 대가는 그 이메일이 대개 소셜 계정, 클라우드, 쇼핑 기록과 연결돼 있다는 점입니다. 한 번 연결되면 앞서 해둔 분리가 헛일이 됩니다. 가입에 사용자 이름과 비밀번호만 쓰면 이 사슬이 끊깁니다. 대신 비밀번호는 스스로 잘 기억해야 하니, 가입 직후 비밀번호 관리자에 저장해 두세요.

결제도 마찬가지입니다. 알리페이와 위챗은 주문 기록을 남기고, USDT는 은행 계좌를 거치지 않습니다. 어느 쪽을 고를지는 이 지출을 누가 알게 할지의 문제입니다. 한 가지 덧붙이면, 번거롭다고 출처가 불분명한 공유 계정을 사지 마세요. 로그인 정보가 남의 손에 있고, 아낀 돈으로는 통제권을 되사지 못합니다.

기기 수도 프라이버시 비용에 영향을 줍니다. 대수로 과금하는 서비스는 보통 기기마다 따로 로그인해야 하고, 로그인 기록이 세밀할수록 연결될 흔적도 늘어납니다. 본 서비스는 대수 제한이 없어 같은 계정을 여러 기기에서 쓰면서 기기마다 신원 정보를 다시 낼 필요가 없습니다.

공용 Wi-Fi에서 해야 할 네 가지

호텔, 공항, 카페의 네트워크는 프라이버시 위험이 가장 몰리는 환경입니다. 같은 대역에서 누군가 스니핑할 수 있고, 포털 페이지가 평문 로그인을 요구할 수 있으며, 로컬 DNS가 바뀔 수도 있습니다. 순서대로 네 가지를 하세요.

1. 포털 페이지를 먼저 확인하고 나서 무언가를 입력하세요. 호텔 Wi-Fi는 브라우저에서 동의를 누르거나 객실 번호를 넣어야 하는 경우가 많은데, 이 단계는 대개 평문 HTTP로 이뤄집니다. 이때는 이메일 비밀번호나 결제 비밀번호를 입력하지 마세요.
2. 가속 클라이언트를 먼저 연결하고 브라우저를 여세요. 순서가 뒤바뀌면 첫 요청이 이미 로컬 네트워크로 나간 뒤입니다.
3. DNS 누출을 한 번 확인하세요. 연결 후 DNS 조회가 로컬 통신사가 내려준 주소가 아니라 회선 쪽으로 가는지 확인합니다.
4. 사용 후에는 로그아웃하고 해당 네트워크의 "자동 연결"을 꺼 두세요. 다음에 지나갈 때 기기가 알아서 붙지 않습니다.

DNS 누출은 가장 흔한 구멍입니다. 시스템은 기본적으로 로컬 통신사가 내려준 DNS 서버를 쓰기 때문에, 웹 트래픽이 이미 암호화 터널로 들어갔더라도 DNS 조회는 로컬에서 나갈 수 있습니다. 어떤 도메인에 접속했는지가 그대로 드러나는 셈입니다. 대부분의 클라이언트에는 "DNS 누출 보호"나 터널 내부 강제 조회 스위치가 있으니 켜 두고 한 번 더 직접 확인하세요.

# macOS: 시스템이 현재 사용하는 DNS 확인
scutil --dns | grep nameserver

# Linux: 리졸버 설정 확인
cat /etc/resolv.conf

# Windows 명령 프롬프트: 어댑터의 DNS 서버 확인
ipconfig /all

연결 전후로 한 번씩 실행해 결과를 비교하세요. 연결 후에도 DNS가 로컬 통신사 주소라면 조회가 터널을 따라가지 않는다는 뜻이니 클라이언트 설정을 다시 확인해야 합니다. 이 단계는 별도 도구가 필요 없고 운영체제 기본 명령으로 충분합니다.

한 가지 더. 공용 네트워크에서는 HTTPS가 붙은 사이트만 방문하는 편이 좋습니다. 주소창의 자물쇠 표시가 만능은 아니지만 평문 스니핑은 대부분 막아 주고, 터널과 함께 쓰면 노출 면이 훨씬 줄어듭니다.

개인정보 우선 사용자의 선택 순서

프라이버시를 최우선에 두면 선택 순서가 일반 추천과 달라집니다. 먼저 걸러내고, 그다음 비교하고, 가격은 마지막에 봅니다.

1. 가입에 이메일을 요구하면서 개인정보 처리방침에 로그 조항이 없는 서비스는 제외합니다.
2. 결제 수단을 봅니다. 알리페이, 위챗 외에 USDT처럼 은행 카드에 의존하지 않는 옵션이 있는지 확인합니다.
3. 환불 기간을 봅니다. 써 본 뒤 손해 없이 빠져나올 수 있는지 확인합니다. 본 서비스는 30일 무조건 환불이며 문의 접수만 하면 됩니다.
4. 회선과 가격은 마지막에 비교합니다. 120+ 국가 / 150+ 회선, 월 구독은 ¥9.9에 60GB, ¥18에 250GB, ¥28에 500GB, 트래픽 패키지는 ¥158/300GB부터이며 사용한 만큼만 차감되고 기간 만료가 없습니다.

순서가 중요한 이유는 앞의 네 항목은 "나중에 되돌릴 수 없고", 가격은 "언제든 바꿀 수 있기" 때문입니다. 가입에 이메일을 요구하고 약관이 모호한 서비스라면 월 요금이 아무리 낮아도 장기적으로 연결될 정보를 넘길 가치가 없습니다.

위 네 가지 숫자는 별도 테스트 없이 요금제 페이지와 글로벌 노드 페이지에서 확인할 수 있습니다. 가격 구간은 트래픽 용량에 대응하니 어느 구간을 고를지는 월 실제 사용량에 달렸습니다. 가끔 자료를 찾고 메일을 주고받는다면 60GB로 충분하고, 여러 기기를 동시에 쓰거나 영상을 자주 본다면 한 단계 위를 고르세요.

세 가지 흔한 오해와 자체 점검표

오해 1: 이메일을 넣지 않으면 익명이다

익명은 정도의 문제이지 스위치가 아닙니다. 가입에서 이메일을 받지 않더라도 결제 기록, 접속 시간, 기기 특성이 여전히 연결고리를 만들 수 있습니다. 할 수 있는 일은 연결 가능한 항목을 최소로 줄이는 것이지, 어느 한 단계를 지나면 완전히 사라진다고 믿는 것이 아닙니다.

오해 2: 암호화가 강할수록 프라이버시가 좋다

암호화는 회선 도청을 막는 문제이고, 로그 정책은 서버 쪽 보관을 다루는 문제입니다. 둘은 별개입니다. 회선 암호화가 아무리 좋아도 서버가 접속 도메인과 계정을 묶어 몇 달씩 저장한다면 프라이버시 효과는 좋지 않습니다. 양자 암호는 회선 쪽 보장일 뿐, 약관 쪽 판단을 대신하지 못합니다.

오해 3: 무료가 더 "깨끗"하다

무료 서비스의 운영 비용은 보통 다른 곳에서 메워집니다. 속도 제한, 트래픽 상한, 광고 지면, 또는 더 거친 로그 단위 같은 것들입니다. 판단 기준은 가격표가 아니라 약관이 얼마나 구체적인지이며, 이 점에서 무료와 유료에 타고난 차이는 없습니다.

떠나기 전에 이 목록으로 한 번 훑어보고, 네 항목을 모두 통과하면 결제하세요.

• ✅ 가입 양식에 이메일 항목이 없고 사용자 이름과 비밀번호만 있습니다.
• ✅ 개인정보 처리방침에 기록 범주와 보관 기간이 적혀 있습니다. 구호 한 줄이 아닙니다.
• ✅ 결제 수단 중 최소 하나는 은행 카드에 의존하지 않습니다.
• ✅ 환불 기간이 일수로 명시돼 있고 실제로 문의로 처리할 수 있습니다.

이 네 항목은 전문 지식이 필요 없고 확인에 10분쯤 걸립니다. 확인하고도 확신이 서지 않는다면 환불 조항을 먼저 보세요. 30일 무조건 환불의 의미는 판단이 틀려도 빠져나올 수 있다는 것입니다. 회선과 가격의 세부 내용은 요금제 페이지에서, 가입과 결제 관련 흔한 질문은 자주 묻는 질문에서 항목별로 확인할 수 있으며, 노드 분포는 글로벌 노드 페이지에 정리돼 있습니다.