가상사설망 뜻…VPN은 무엇이고 어떤 경우에 필요한지 따져 본다

가상사설망 뜻은 공용 인터넷 위에 암호화된 통로를 만들어 마치 따로 떼어 놓은 사설 통신망을 쓰는 것처럼 연결해 주는 기술을 가리키며, 영어로는 VPN(Virtual Private Network)이라고 부른다. 이 말을 검색하는 사람은 대개 VPN이 정확히 무엇인지, 내게 필요한 것인지, 회사나 기관에서 접속하라고 한 프로그램은 왜 필요한지를 알고 싶어 한다. 이 기사는 구조와 만들어진 까닭, 쓰이는 경우와 흔한 오해, 그리고 판단 순서를 차례로 풀어 이 물음에 답한다.

가상사설망은 어떤 구조로 움직이나

가상사설망의 핵심은 '터널'과 '암호화'다. 내 기기와 상대 지점 사이에 눈에 보이지 않는 통로를 만들고, 그 안을 오가는 데이터를 암호로 감싸 중간에서 내용을 알아볼 수 없게 한다. 이 통로의 끝에는 보통 VPN 서버나 장비가 있다. 내 기기는 그 서버를 거쳐 목적지로 가기 때문에, 바깥에서 보면 내 기기의 주소 대신 서버의 주소가 보이는 효과도 생긴다.

이 기술이 만들어진 배경에는 비용 문제가 있다. 본사와 지사를 안전하게 잇는 가장 확실한 방법은 전용선을 까는 것이지만 거리가 멀수록 값이 비싸진다. 이미 깔려 있는 공용 인터넷을 빌려 쓰되 암호화로 안전을 확보하자는 발상이 가상사설망이다. 그래서 '가상'은 실제 전용선이 아니라는 뜻이고, '사설'은 외부와 구분된 내부 통신망처럼 쓴다는 뜻이다.

어떤 경우에 쓰이고 어디서 어긋나나

가장 흔한 쓰임은 조직의 원격 접속이다. 직원이 집이나 출장지에서 회사 내부 시스템에 들어가려면, 외부에서 직접 열어 둘 수 없는 내부망에 안전한 문을 하나 만들어야 한다. 'kepco 가상사설망'처럼 기관 이름을 붙여 검색하는 경우도 대체로 그 기관의 직원이나 업무 관계자가 내부 시스템에 원격으로 접속하는 통로를 찾는 것이다. 이런 접속 방법과 대상 자격, 설치 절차는 기관마다 다르므로 해당 기관이 내놓는 공식 안내를 따라야 한다.

개인이 쓰는 상용 VPN 서비스는 목적이 다르다. 카페나 숙소의 공용 무선망처럼 누가 설치했는지 알 수 없는 망에서 통신을 암호로 감싸 두려는 경우, 또는 접속 위치를 다른 곳으로 보이게 하려는 경우가 많다. 다만 이때는 믿을 수 있는 쪽이 공용망 운영자에서 VPN 서비스 제공자로 옮겨 갈 뿐이다. 내 통신이 그 업체 서버를 모두 거치므로, 업체가 기록을 어떻게 다루는지 약관과 개인정보 처리방침을 살펴보는 일이 중요하다.

흔한 오해도 바로잡아 둘 필요가 있다. 첫째, VPN을 쓴다고 완전히 익명이 되지는 않는다. 로그인한 계정, 브라우저에 남은 정보, 서비스 제공자의 기록은 그대로 남을 수 있다. 둘째, VPN은 악성 프로그램을 걸러 주는 도구가 아니다. 통로를 암호화할 뿐이므로 기기 자체의 보안 업데이트와 백신 관리는 따로 해야 한다. 셋째, 접속 지역을 바꿔 이용하는 일은 서비스의 이용 약관이나 해당 나라의 규정과 부딪힐 수 있어 무조건 허용되는 것으로 생각해서는 안 된다.

상황이 다르면 답도 달라진다

같은 가상사설망이라도 누가 어떤 목적으로 쓰느냐에 따라 필요 여부와 확인할 점이 갈린다. 조직이 요구하는 접속은 선택이 아니라 업무 절차의 일부인 경우가 많고, 개인이 고르는 서비스는 필요와 신뢰를 스스로 따져야 한다. 아래 표는 경우별 차이를 나란히 정리한 것이다.

쓰기 전에 먼저 확인할 것

판단의 순서는 단순하다. 먼저 내가 왜 필요한지를 정한다. 업무용이라면 소속 기관의 정보보호 담당 부서나 공식 안내문이 알려 주는 방법만 따르고, 출처를 알 수 없는 설치 파일은 받지 않는다. 개인용이라면 운영 주체와 개인정보 처리방침, 결제 조건, 해지 방법을 읽은 뒤 결정하면 된다. 가상사설망 뜻을 알았다면 다음에는 기관 누리집의 이용 안내나 서비스의 약관에서 접속 대상과 기록 보관 방식을 확인하는 것으로 충분하다.

· · · · · · · · · ·

스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.