VPN 추천을 검색할 때 ‘노로그’라는 문구만 보고 순위를 매기지는 마세요. 서비스가 어떤 데이터를 저장하지 않는지, 어떤 데이터는 처리해야 하는지, 보관 기간은 얼마인지, 설명을 뒷받침하는 근거가 있는지 확인하는 편이 더 유용합니다. 노로그는 데이터 처리 정책이지, 모든 네트워크 활동을 개인과 연결할 수 없게 만드는 기술적 기능은 아닙니다.
주로 공용 Wi-Fi에서 해외 웹사이트에 접속하려는 경우, 연결이 원하는 앱까지 적용되는지, DNS 요청이 어디로 전달되는지, 연결이 끊겼을 때 어떻게 동작하는지를 함께 살펴보세요. 계정과 활동의 연결이 걱정된다면 가입 정보와 결제 기록도 확인해야 합니다. 문제마다 필요한 근거가 다르므로, IP 확인 한 번으로 모든 것을 판단할 수는 없습니다.
노로그란 구체적으로 어떤 데이터를 말할까?
‘로그’는 하나의 파일을 뜻하지 않습니다. 브라우징 내용, 접속 대상, 연결 시간, 원래 IP 주소, 트래픽 사용량, 주문 정보는 서로 다른 데이터 범주일 수 있습니다. ‘브라우징 내용을 저장하지 않는다’는 설명만으로 ‘연결 메타데이터도 저장하지 않는다’고 볼 수는 없습니다. 데이터 한도가 있는 서비스는 사용량을 측정해야 하지만, 사용량 측정 자체가 개별 접속 기록을 저장한다는 뜻은 아닙니다.
개인정보 처리방침에서 수집 항목과 목적, 보관 기간, 삭제 방법을 구체적으로 확인하세요. ‘필요한 정보를 수집할 수 있다’고만 적혀 있고 필요한 정보의 범위가 설명되지 않았다면 추가 확인이 필요합니다. 특히 앱에 저장되는 로컬 진단 로그와 서버로 전송되는 데이터를 구분해야 합니다. 전자는 사용자 기기에 남을 수 있지만, 후자는 별도의 데이터 처리에 해당합니다.
| 데이터 범주 | 확인할 내용 | 단정할 수 없는 내용 |
|---|---|---|
| 접속 활동 | 접속 도메인, 대상 IP 주소 또는 요청 내용을 저장하는지 | 내용을 저장하지 않아도 접속 대상은 저장할 수 있습니다 |
| 연결 메타데이터 | 원래 IP 주소와 연결 시간, 보관 방식 | 브라우징 활동을 기록하지 않는다고 해서 연결 기록이 없는 것은 아닙니다 |
| 계정 및 사용량 측정 | 사용자 이름, 구독 상태, 트래픽 통계가 서로 연결되는 범위 | 사용량을 측정해도 브라우징 기록이 있다는 뜻은 아닙니다 |
| 결제 및 고객 지원 | 주문 정보를 누가 보관하고 어떤 업무에 사용하는지 | 노로그 정책이 거래 기록이 없다는 뜻은 아닙니다 |
| 오류 진단 | 로그가 기기에 저장되는지 서버로 전송되는지, 전송 전에 확인할 수 있는지 | 앱에 로그가 있어도 서버가 장기간 보관한다는 뜻은 아닙니다 |
노로그 정책 확인하기: 먼저 근거의 적용 범위를 살펴보세요
사용자가 서버에 저장된 모든 데이터를 직접 확인하기는 어렵습니다. 따라서 노로그 정책을 확인하는 일은 최종 결론을 내주는 검사 사이트를 찾기보다 근거들이 서로 일관되는지 평가하는 데 가깝습니다. 서비스 안내, 개인정보 처리방침, 앱의 알림, 고객 지원 답변이 서로 모순 없이 설명되어야 합니다. 같은 데이터에 대한 설명이 서로 다르면 우선 차이가 생긴 이유를 확인하세요.
독립 감사는 참고 자료가 될 수 있지만, 인증 배지만 보지 말고 원본 보고서를 확인해야 합니다. 보고서에는 감사 대상, 시스템 범위, 시점과 발견된 문제가 명시되어야 합니다. 클라이언트 코드에 대한 검토가 서버 운영 정책까지 자동으로 보장하는 것은 아닙니다. 과거 감사 결과만으로 현재 버전과 현행 약관을 판단할 수도 없습니다. 이 글은 이를 근거로 특정 서비스가 감사를 통과했다고 주장하지 않습니다.
- ✅ 사용 중인 서비스에 적용되는 개인정보 처리방침을 찾아 버전이나 업데이트 날짜를 기록합니다.
- ✅ 접속 활동, 연결 메타데이터, 계정 사용량 측정, 주문 정보의 처리 방식을 각각 확인합니다.
- ✅ 감사 자료가 있다면 감사 대상이 실제 사용 중인 제품과 일치하는지 확인합니다.
- ✅ 불분명한 사항은 계정 패널의 고객 지원 채널에 문의하고 답변을 보관합니다.
- ❌ 홍보 배지, IP 확인 화면 캡처, 익명 후기를 서버의 노로그 정책을 입증하는 자료로 보지 않습니다.
문의할 때는 다음처럼 구체적으로 질문할 수 있습니다. “원래 IP 주소와 연결 시간의 연관 정보를 저장하나요? 진단 데이터는 기본 설정으로 전송되나요? 계정을 해지한 뒤에도 결제 처리 때문에 보관하는 정보가 있나요?” 막연히 “안전한가요?”라고 묻는 것보다 답변을 비교하기 쉽습니다. 명확한 답변을 받지 못한 항목은 유리한 쪽으로 추측하지 말고 미확인으로 표시하세요.
가입 및 결제: 제공하는 정보는 줄이고 익명성과 혼동하지 않기
정보 최소화란 서비스를 이용하는 데 필요한 정보만 제공하는 것입니다. VPNXF의 가입 안내에 따르면 이메일 주소 없이 사용자 이름과 비밀번호만으로 가입할 수 있습니다. 이메일 주소를 제공할 필요는 줄어들지만, 사용자 이름은 다른 웹사이트의 계정과 연결될 수 있습니다. 계정을 분리하고 싶다면 공개적으로 사용하는 닉네임을 재사용하지 말고 전용 비밀번호를 설정하세요.
결제 정보는 별도로 살펴봐야 합니다. VPNXF는 Alipay, WeChat Pay, USDT를 지원합니다. 이는 이용 가능한 결제 수단일 뿐 익명성 수준을 뜻하지 않습니다. 결제 플랫폼은 자체 거래 기록을 보관할 수 있고, 블록체인 송금 기록은 공개적으로 조회할 수 있습니다. 서버에서 브라우징 활동을 기록하지 않는다는 정책이 결제 수단의 거래 정보 미보관까지 보장하지는 않습니다.
고객 지원을 위해 자료를 제출할 때도 필요한 정보만 제공하세요. 주문 문제를 설명하는 데 전체 브라우징 기록을 공개할 필요는 없는 경우가 많습니다. 화면을 캡처하기 전에 비밀번호와 구독 링크, 관련 없는 계정 정보를 가리세요. 연결 문제를 증명하려고 접속 도메인이 포함된 진단 파일 전체를 공개 게시판에 올리지 마세요. 자료를 업로드해야 한다면 먼저 수신 경로와 사용 목적을 확인하세요.
클라이언트와 구독: 먼저 연결 자격 증명 보호하기
구독 링크에는 일반적으로 서버 설정을 가져오는 데 필요한 토큰이 포함되어 있으므로 민감한 자격 증명으로 취급해야 합니다. 클라이언트에 복사해 가져온 뒤에는 출처를 알 수 없는 온라인 변환 사이트에 입력하지 말고, 링크 전체가 보이는 화면 캡처도 공개하지 마세요. 링크가 유출됐다면 계정 패널에서 재설정할 수 있는지 먼저 확인한 뒤 클라이언트의 구독 정보를 갱신하세요.
프로토콜 이름이 개인정보 처리방침을 대신하지는 않습니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 작동 방식과 클라이언트 지원 범위가 서로 다르지만, 프로토콜 자체가 운영자의 로그 저장 여부를 결정하지는 않습니다. VLESS는 자체적으로 페이로드를 암호화하지 않으므로 안전한 전송 설정과 함께 사용해야 합니다. 프로토콜 이름만 보고 모든 설정이 동일한 보호를 제공한다고 가정해서는 안 됩니다.
프록시 클라이언트가 기기 전체의 트래픽을 처리하는 것은 아닙니다. 시스템 프록시는 보통 프록시 설정을 따르는 앱에만 적용됩니다. TUN 모드는 가상 네트워크 인터페이스를 통해 트래픽을 처리하지만, 실제 적용 범위는 라우팅과 권한, 분할 터널링 설정에 따라 달라집니다. Windows, Android, iOS, macOS, Linux는 권한 체계가 다르므로 한 플랫폼의 설정 이름을 다른 플랫폼에 그대로 적용하지 마세요.
IP 및 DNS 검사를 통해 알 수 있는 것
연결한 뒤 내 IP 페이지를 열어 현재 웹 요청의 출구 IP를 확인하고, 선택한 노드와 비교할 수 있습니다. IP가 달라졌다면 해당 요청이 다른 경로를 사용했다는 뜻이지만, 다른 앱도 같은 경로를 사용한다거나 서버에 로그가 없다는 사실까지 증명하지는 않습니다. 브라우저 로그인 상태와 사이트 쿠키, 계정 정보로 방문자를 식별할 수도 있습니다.
DNS 검사는 분할 터널링 규칙과 함께 살펴봐야 합니다. 해외 도메인은 예상대로 프록시를 통해 조회하고 국내 도메인은 규칙에 따라 로컬 DNS 리졸버를 사용한다면, 검사 결과에 로컬 리졸버가 표시되어도 반드시 설정 오류인 것은 아닙니다. 실제로 확인할 점은 보호할 예정이었던 도메인의 조회 요청이 의도하지 않은 리졸버로 전달됐는지 여부입니다.
브라우저의 암호화 DNS, 클라이언트의 DNS 처리 설정, 시스템 DNS 설정이 함께 검사 결과에 영향을 줄 수 있습니다. 결과가 다르면 각 설정을 먼저 기록한 다음 하나씩 바꾸고 다시 검사하세요. IPv6 라우팅도 확인해야 합니다. 한 주소 체계의 요청만 확인해서는 모든 네트워크 경로가 처리되는지 알 수 없습니다.
- 연결하기 전에 현재 네트워크의 기준값으로 출구 IP와 DNS 조회 결과를 기록합니다.
- 대상 노드에 연결한 뒤 클라이언트가 사용하는 시스템 프록시, TUN 또는 기타 트래픽 처리 모드를 확인합니다.
- 같은 브라우저로 다시 검사한 다음 실제 사용할 앱도 따로 확인합니다.
- 분할 터널링 규칙의 적용 여부, DNS 요청 경로, IPv6 동작이 예상과 일치하는지 확인합니다.
- 정상적으로 연결을 끊어 앱이 요청을 중단하는지 로컬 네트워크로 돌아가는지 확인합니다.
판단의 범위: IP 및 DNS 검사는 트래픽 경로를 확인하는 데 쓰이며, 로그 정책은 개인정보 처리방침과 확인 가능한 보고서, 데이터 처리 설명을 바탕으로 평가합니다. 두 종류의 근거는 서로 보완하지만 대신할 수는 없습니다.
공용 Wi-Fi에서는 암호화와 사용 습관을 따로 확인하세요
공용 Wi-Fi를 사용할 때는 먼저 장소에 네트워크 이름을 확인하고 기기의 인증 안내를 살펴보세요. 프록시 연결을 설정하기 전에 네트워크 로그인 페이지에서 인증을 마쳐야 할 수 있습니다. 필요한 절차만 진행하고, 페이지 안내를 이유로 낯선 인증서나 프로파일을 설치하지 마세요. 연결한 뒤 원하는 서비스에 접속하고 브라우저의 인증서 오류도 무시하지 마세요.
HTTPS는 브라우저와 웹사이트 사이에 전송되는 내용을 보호합니다. 프록시나 터널은 로컬 네트워크에서 보이는 정보를 바꿀 수 있지만, 피싱 페이지를 신뢰할 수 있는 페이지로 바꾸거나 사용자가 잘못된 사이트에 비밀번호를 입력하는 일을 막아 주지는 않습니다. 연결이 정상이어도 로그인 정보를 입력하기 전에 도메인을 확인하세요.
클라이언트에 연결 끊김 차단 기능이 있다면, 스위치가 켜졌는지만 보지 말고 적용 범위를 이해한 뒤 직접 확인하세요. 네트워크 전환이나 기기의 절전 모드 해제, 클라이언트 종료 시 앱이 다른 경로를 선택할 수 있습니다. 경로를 엄격히 관리해야 하는 작업이라면 시작 전에 연결 상태를 확인하세요. 작업을 마친 뒤에는 공유 기기에서 계정을 로그아웃하고 로컬에 내려받은 파일을 삭제하세요.
VPN 선택 기준: 개인정보 보호 범위를 먼저 정하고 노드와 요금을 비교하세요
선택할 때는 먼저 데이터 처리 정책을 받아들일 수 있는지 확인하고, 다음으로 클라이언트가 사용할 앱을 지원하는지 살핀 뒤, 필요한 지역의 노드와 요금을 비교하세요. IEPL 전용 회선, 중계, 직접 연결은 서로 다른 전송 방식을 설명하는 말이지 노로그 수준을 뜻하지 않습니다. IEPL이 앱 수준 암호화를 대신하지도 않습니다. 회선 유형만으로 브라우징 활동의 저장 정책을 입증할 수는 없습니다.
VPNXF는 노로그 정책을 안내하며 동시 연결 기기 수에 제한이 없습니다. 이는 서비스 정책과 이용 조건이지 모든 개인정보 위험을 없애 준다는 보장은 아닙니다. 실제로 선택하기 전에 이 글의 체크리스트에 따라 약관을 확인하고, 사용하는 네트워크와 앱에서 연결 경로를 검증하세요.
요금제는 월간 구독 ¥9.9/60GB, ¥18/250GB, ¥28/500GB이며, 가입일을 기준으로 매월 트래픽이 초기화됩니다. 데이터 패키지는 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며 유효 기간이 없습니다. 사용 빈도와 데이터 사용량에 맞춰 선택하고, 가격만으로 개인정보 보호 수준을 판단하지 마세요. 첫 결제 후 30일 이내에는 사유를 묻지 않는 전액 환불을 신청할 수 있으며, 자세한 절차는 약관과 계정 패널을 확인하세요.
결론: 신뢰할 만한 개인정보 보호 서비스를 고려할 때는 데이터 처리 범위를 명확히 설명하는지, 설명을 뒷받침하는 자료가 있는지, 사용자가 자신의 연결 동작을 확인할 수 있는지를 살펴보세요. 직접 관찰할 수 없는 서버 정책은 신중하게 판단해야 합니다. ‘노로그’라는 표시만을 완전한 보장으로 받아들이는 것보다 합리적입니다.