Proton VPN (r1)

Secure Core는 Proton VPN의 독자적인 보안 아키텍처로, 사용자의 트래픽이 최종 목적지 서버에 도달하기 전에 먼저 강화된 보안 시설을 갖춘 서버를 경유하도록 설계된 다중 홉(Multi-hop) 연결 방식이다. 이 기능은 특히 심층 패킷 검사(DPI)나 네트워크 감시가 엄격한 지역에서 활동하는 사용자에게 추가적인 보안 계층을 제공한다.

Secure Core 서버는 스위스, 아이슬란드, 스웨덴과 같이 강력한 개인정보 보호 법률을 가진 국가의 고성능 데이터 센터에 위치한다. 이 서버들은 물리적 보안이 철저히 유지되며, Proton AG의 자체 네트워크를 통해 운영된다. 사용자가 Secure Core 기능을 활성화하고 연결하면, 트래픽은 먼저 이러한 보안 강화 서버 중 하나를 통해 라우팅된 후, 최종적으로 선택한 국가의 일반 서버로 전송된다.

이 이중 라우팅 방식은 공격자가 사용자의 실제 IP 주소를 식별하거나 트래픽 출발지를 추적하는 것을 훨씬 더 어렵게 만든다. 첫 번째 홉(Secure Core 서버)에서 트래픽은 암호화되고, 두 번째 홉(출구 서버)에서는 다른 IP 주소로부터 나오는 것처럼 보이게 된다. 이는 네트워크 수준의 공격이나 서버가 해킹당하는 상황에서도 사용자의 원래 위치를 보호하는 데 도움을 준다.

Secure Core 기능은 주로 Proton VPN의 유료 요금제에서 사용할 수 있으며, Tor 네트워크를 통한 접속과 같은 최고 수준의 익명성이 필요한 사용자나 언론인, 활동가 등을 위한 옵션으로 평가된다. 이 기능은 연결 속도에 일부 영향을 미칠 수 있으나, 보안을 최우선으로 하는 사용 사례에서는 필수적인 도구로 간주된다.

NetShield는 Proton VPN에 내장된 광고, 맬웨어, 추적기 차단 기능이다. 사용자가 웹 서핑 중 접하게 되는 원치 않는 광고와 유해한 위협을 사전에 차단하여 더 빠르고 깨끗하며 안전한 온라인 경험을 제공하는 것을 목표로 한다.

이 기능은 세 가지 차단 수준으로 조절할 수 있다. 첫 번째 수준은 악성 사이트와 맬웨어만 차단하여 기본적인 보안을 제공한다. 두 번째 수준은 여기에 광고 차단을 추가하고, 세 번째 수준은 광고와 맬웨어 차단에 더해 사용자의 온라인 활동을 추적하는 웹 추적기까지 차단한다. 사용자는 Proton VPN 앱 설정 내에서 자신의 필요에 맞게 이 수준을 자유롭게 변경할 수 있다.

NetShield는 DNS 필터링 기술을 기반으로 작동한다. 사용자의 장치가 인터넷에 접근할 때, 도메인 이름 시스템 질의를 Proton VPN의 보안된 서버를 통해 라우팅하고, 접근하려는 도메인이 차단 목록에 있는지 실시간으로 확인한다. 악성 코드를 호스팅하는 사이트, 침입형 광고, 또는 사용자 행동을 기록하는 추적기 서버로의 연결을 차단함으로써 실제 콘텐츠가 사용자의 장치에 도달하기 전에 차단해 버린다.

이 기능의 장점은 다음과 같다.

NetShield는 Proton VPN의 모든 유료 요금제에서 사용 가능하며, 무료 요금제에서는 제공되지 않는다. 이 기능은 브라우저 확장 프로그램 형태의 별도 광고 차단기와 달리, VPN 터널을 통해 흐르는 모든 장치 내 앱의 트래픽에 적용된다는 점이 특징이다.

VPN Accelerator는 Proton VPN이 네트워크 성능을 극대화하기 위해 도입한 기술 모음이다. 이 기술은 VPN 사용 시 발생할 수 있는 속도 저하를 완화하고 연결 안정성을 높이는 데 중점을 둔다.

주요 작동 원리는 네트워크 프로토콜 최적화와 병렬 처리를 통해 데이터 전송 효율을 높이는 것이다. 예를 들어, TCP 및 UDP 연결을 개선하고, VPN 터널 내에서의 데이터 패킷 처리를 가속화한다. 이는 특히 지리적으로 먼 서버에 연결할 때나 네트워크 대역폭이 제한된 환경에서 더 뚜렷한 성능 향상을 제공한다.

VPN Accelerator는 Proton VPN의 모든 주요 VPN 프로토콜(OpenVPN, IKEv2/IPSec, WireGuard)과 호환되며, 사용자가 별도의 설정을 활성화할 필요 없이 백그라운드에서 자동으로 작동한다. 이 기술은 유료 요금제 사용자에게 기본적으로 제공된다.

Kill Switch는 VPN 연결이 예기치 않게 끊겼을 때 사용자의 실제 IP 주소와 인터넷 트래픽이 노출되는 것을 방지하기 위한 안전 장치이다. 이 기능은 특히 민감한 활동을 하거나 검열이 심한 지역에 있을 때 중요하다.

Proton VPN의 Kill Switch는 두 가지 모드로 작동한다. 첫째는 '영구 Kill Switch'로, 앱이 실행 중일 때는 Proton VPN에 연결되지 않은 상태에서 인터넷 접속 자체를 차단한다. 둘째는 'VPN 연결 시 Kill Switch'로, VPN에 성공적으로 연결된 후에만 활성화되어 연결이 끊어지면 인터넷을 차단한다. 이 기능은 Windows, macOS, Linux, Android, iOS 등 주요 플랫폼의 앱에 통합되어 있다.

작동 방식은 다음과 같다. VPN 터널이 갑자기 닫히면 Kill Switch가 이를 즉시 감지하고 운영 체제의 방화벽 규칙을 수정하여 모든 네트워크 트래픽을 차단한다. 사용자는 인터넷에 접속할 수 없게 되며, VPN 연결이 다시 안정적으로 수립된 후에만 접속이 복구된다. 이는 사용자가 실수로라도 보호되지 않은 상태로 온라인에 머무르는 것을 방지한다.

Proton VPN은 사용자 데이터의 기밀성과 무결성을 보장하기 위해 업계 표준의 강력한 암호화 프로토콜을 채택한다. 핵심적으로 OpenVPN과 IKEv2/IPSec 프로토콜을 지원하며, 최신 WireGuard 프로토콜도 구현하여 선택의 폭을 제공한다. 이러한 프로토콜들은 모두 AES-256 암호화와 함께 사용되며, 이는 군사 등급으로 분류되어 현재까지 실용적으로 뚫린 적이 없는 강력한 암호화 방식이다.

사용자는 애플리케이션 설정에서 연결 프로토콜을 수동으로 선택할 수 있다. OpenVPN은 오랜 기간 검증된 안정성과 보안성으로 널리 신뢰받는 프로토콜이다. IKEv2/IPSec은 특히 모바일 장치에서 네트워크 전환(예: Wi-Fi에서 셀룰러 데이터로) 시 빠른 재연결 속도로 유명하다. WireGuard는 최신 프로토콜로, 코드베이스가 간결하고 설계가 현대적이어서 일반적으로 더 빠른 연결 속도와 더 낮은 대기 시간을 제공한다.

모든 프로토콜은 완전 순방향 비밀성(Perfect Forward Secrecy)을 구현한다. 이는 각 연결 세션마다 고유한 암호화 키를 생성하여, 하나의 키가 유출되더라도 과거 또는 미래의 다른 세션 트래픽이 해독되는 것을 방지하는 보안 기능이다. 또한, Proton VPN의 자체 개발된 오픈 소스 VPN 앱은 정기적인 독립적인 보안 감사를 받아 암호화 구현의 견고성을 검증한다.

Proton VPN은 사용자의 온라인 활동을 기록하지 않는다는 엄격한 무로그 정책을 운영한다. 이 정책은 서비스의 핵심 원칙이며, 사용자의 개인정보 보호와 익명성을 최우선으로 한다. 회사는 연결 로그, 트래픽 로그, IP 주소, 세션 기간, 대역폭 사용량 등 어떠한 개인 식별 정보도 수집하거나 저장하지 않는다.

이 무로그 정책은 스위스의 강력한 데이터 보호법과 사생활 보호법 아래에서 시행된다. 스위스는 14 아이스와 같은 국제 감시 연합에 속하지 않으며, 유럽 연합의 GDPR보다도 엄격한 법적 체계를 가지고 있다. Proton VPN의 본사가 스위스에 위치한다는 사실은 사용자 데이터가 외국 정부의 불법적인 감시 요구로부터 보호받을 수 있는 강력한 법적 장벽을 제공한다.

무로그 정책의 신뢰성은 독립적인 제3자 감사를 통해 검증되었다. 회사는 외부 보안 전문가들에게 정책과 시스템에 대한 감사를 받아, 공개된 감사 보고서를 통해 그 투명성을 입증했다. 이는 사용자에게 서비스가 약속한 대로 실제로 로그를 남기지 않는다는 객관적인 확인을 제공한다.

Proton VPN의 서비스 운영은 스위스에 기반을 두고 있다. 이 회사의 법적 본사는 스위스 제네바에 위치해 있으며, 이는 사용자의 개인정보 보호에 있어 중요한 의미를 지닌다.

스위스는 세계적으로 강력한 데이터 보호법과 엄격한 사생활 보호 문화로 유명한 국가이다. 스위스 연방 데이터 보호법(FADP)은 유럽 연합의 GDPR(일반 개인정보 보호 규정)과 유사하거나 그 이상의 보호 수준을 제공하는 것으로 평가받는다[3]. 또한 스위스는 역사적으로 중립국으로서, 14 아이스 국가와 같은 정보 공유 동맹에 가입하지 않았다. 이는 프로톤 VPN이 사용자 데이터에 대한 법적 요청이나 정보 요청에 직면했을 때, 다른 국가의 당국에 비해 더 강력한 법적 보호 장치를 활용할 수 있음을 의미한다.

이러한 법적 환경은 회사의 무로그 정책을 뒷받침하는 핵심 요소이다. 스위스 법률은 사용자의 인터넷 활동 로그를 수집하거나 저장할 수 있는 조건을 매우 제한적으로 규정하고 있다. 따라서 프로톤 VPN은 사용자의 실제 IP 주소, 연결 시간 기록, 트래픽 내용 등 식별 가능한 데이터를 보관하지 않는다고 주장할 수 있는 법적 근거를 가진다. 요컨대, 스위스에 본사를 둔 것은 프로톤 VPN의 보안과 프라이버시 중심의 정체성을 구성하는 기본적인 토대 중 하나이다.

Proton VPN의 무료 요금제는 유료 서비스와 동일한 핵심 보안 및 개인정보 보호 기능을 제공하는 영구 무료 플랜이다. 이 요금제는 Proton AG의 다른 무료 서비스인 Proton Mail과 마찬가지로, 프리미엄 서비스에 대한 진입 장벽을 낮추고 온라인 프라이버시 접근성을 높이기 위한 목적으로 설계되었다.

무료 요금제 사용자는 스위스의 강력한 개인정보 보호법을 기반으로 한 동일한 무로그 정책의 보호를 받으며, AES-256 암호화와 OpenVPN, IKEv2/IPsec 프로토콜을 사용할 수 있다. 또한, 데이터 유출을 방지하는 Kill Switch 기능도 포함되어 있다. 그러나 서버 접속 옵션은 제한적이며, 일반적으로 미국, 네덜란드, 일본 세 국가의 서버 중 하나에만 연결할 수 있다. 또한, 동시 접속 장치 수는 1대로 제한되며, P2P 및 토렌트 파일 공유는 지원하지 않는다.

아래 표는 무료 요금제의 주요 제한 사항을 요약한 것이다.

무료 요금제는 유료 플랜의 광고나 평가판이 아닌, 지속적으로 제공되는 서비스이다. 이는 사용자가 유료 플랜으로 업그레이드할 유인을 제공하면서도, 기본적인 VPN 보호가 필요한 사용자에게 실질적인 가치를 제공하는 전략이다. 따라서 제한된 서버 선택과 기능을 이해하고 수용할 수 있는 사용자에게 적합한 옵션이다.

Proton VPN의 유료 요금제는 사용자의 필요와 예산에 맞춘 다양한 옵션을 제공합니다. 모든 유료 플랜은 Secure Core 서버, NetShield 광고 차단, Kill Switch 등 프리미엄 기능에 대한 완전한 접근 권한을 부여하며, 동시에 무로그 정책에 따라 엄격한 개인정보 보호를 보장합니다.

주요 유료 요금제는 다음과 같습니다.

가장 인기 있는 플랜은 Plus로, 전 세계 모든 고속 서버에 대한 접근, VPN Accelerator를 통한 최적화된 속도, 그리고 주요 스트리밍 서비스 접근 해제 기능을 포함합니다. Family 플랜은 Plus 기능을 공유하면서 경제적인 가격으로 가족 전체를 보호할 수 있는 방법을 제공합니다. 모든 유료 요금제는 30일 환불 보장 정책을 적용받습니다.

결제 주기는 월간, 연간, 2년간 단위로 선택할 수 있으며, 장기 계약일수록 월간 평균 비용이 크게 절감됩니다. Proton AG는 스위스 법률 기반으로 운영되며, 암호화 프로토콜을 통한 강력한 보안과 함께 결제 시 비트코인을 포함한 익명 결제 수단을 지원하여 프라이버시를 추가로 강화합니다.

Proton VPN은 Windows, macOS, Linux와 같은 주요 데스크톱 운영체제를 공식적으로 지원한다. 또한 iOS와 안드로이드 모바일 플랫폼을 위한 전용 애플리케이션도 제공한다. 모든 공식 앱은 오픈 소스로 개발되어 코드의 투명성을 보장하며, 사용자 친화적인 인터페이스를 통해 서버 연결과 주요 기능 설정을 쉽게 관리할 수 있다.

모든 플랫폼의 애플리케이션은 Secure Core, Kill Switch, NetShield 광고 차단, 분할 터널링 등 Proton VPN의 핵심 기능을 통합한다. 특히 분할 터널링 기능은 VPN 터널을 통과할 앱이나 웹사이트를 선택적으로 지정할 수 있어, 은행 애플리케이션 등 VPN이 필요 없는 트래픽을 로컬 네트워크로 유지하면서 보안을 유지할 수 있다.

다음은 지원 플랫폼과 주요 특징을 정리한 표이다.

하나의 Proton VPN 유료 계정으로 동시에 최대 10대의 서로 다른 장치에 연결할 수 있다. 이는 가정 내 여러 데스크톱, 노트북, 스마트폰, 태블릿을 모두 보호하는 데 유용하다. 모든 앱은 정기적으로 업데이트되어 새로운 기능 추가와 보안 취약점 패치를 지속적으로 수행한다.

Proton VPN은 라우터에 직접 설치하여 홈 네트워크 전체를 보호하거나, 스마트 TV와 같이 VPN 앱을 공식 지원하지 않는 장치에서도 사용할 수 있도록 지원한다.

라우터에 Proton VPN을 설정하면, 해당 라우터에 연결된 모든 장치(예: 게임 콘솔, 스마트 홈 기기, 미디어 스트리밍 박스)가 자동으로 VPN 터널을 통해 인터넷에 접속하게 된다. 이는 개별 장치마다 앱을 설치할 필요가 없어 관리가 편리하며, 항상 켜져 있는 장치의 보안을 강화하는 데 유용하다. Proton VPN은 OpenVPN 및 WireGuard 프로토콜을 사용한 라우터 설정을 공식적으로 안내하고 있으며, 주요 라우터 펌웨어인 DD-WRT, Tomato, AsusWRT 등과 호환된다[6].

스마트 TV나 게임 콘솔과 같은 장치에서는 공식 앱을 제공하지 않지만, 스마트 DNS 기능을 활용하여 지역 제한 콘텐츠에 접근하는 방법을 지원한다. 또한, 윈도우 또는 맥OS 컴퓨터에 VPN을 연결한 후 인터넷 연결 공유 기능을 활성화하거나, 안드로이드 장치의 핫스팟을 통해 VPN 연결을 공유하는 방식으로 이러한 장치에서도 간접적으로 서비스를 이용할 수 있다.

Proton VPN은 전 세계적으로 분산된 광범위한 서버 인프라를 운영합니다. 이 서버 네트워크는 지속적으로 확장되어 사용자에게 더 많은 연결 옵션과 더 나은 성능을 제공합니다.

서버는 수십 개 국가에 위치해 있으며, 그 수는 수천 대에 이릅니다. 주요 서버 허브는 유럽, 북아메리카, 아시아, 오스트랄라시아 및 남아메리카에 분포합니다. Proton VPN은 특히 개인정보 보호 법률이 강력한 스위스, 아이슬란드와 같은 국가에 서버를 집중 배치하는 전략을 취하기도 합니다. 모든 서버는 Proton AG의 자체 소유 및 관리하에 운영되어 제3자 데이터 센터의 간섭을 최소화합니다.

사용 가능한 서버 위치와 정확한 수는 실시간으로 변동될 수 있습니다. 공식 웹사이트나 애플리케이션 내에서 최신 정보를 확인할 수 있으며, 일반적으로 다음과 같은 범주로 서버를 구분하여 표시합니다.

이러한 광범위한 서버 네트워크는 사용자로 하여금 지리적 제한을 우회하고, 로컬 콘텐츠에 접근하며, 혼잡한 서버를 피해 최적의 연결 속도를 찾을 수 있도록 돕습니다. 또한 특정 활동(예: 스트리밍, P2P)에 특화된 서버를 제공함으로써 사용자 경험을 세분화합니다.

Proton VPN은 P2P 파일 공유와 토렌트 트래픽을 공식적으로 지원하는 서비스를 제공한다. 이는 모든 서버에서 허용되는 것이 아니라, 특정 서버들만 이 목적으로 최적화되어 있다. 사용자는 Proton VPN 애플리케이션 내에서 'P2P' 또는 '토렌트'로 표시된 서버에 연결하여 파일 공유 활동을 수행할 수 있다.

이러한 전용 P2P 서버들은 높은 대역폭과 강화된 보안 인프라를 갖추고 있어, 대용량 파일 전송 시에도 안정적인 연결과 속도를 유지하도록 설계되었다. 또한, 이러한 서버를 통해 트래픽을 라우팅함으로써 사용자의 실제 IP 주소가 공유 네트워크에 노출되는 것을 방지한다. 이는 저작권 단속이나 기타 프라이버시 위협으로부터 사용자를 보호하는 데 중요한 요소이다.

Proton VPN의 P2P 지원 정책은 다음과 같은 특징을 가진다.

무료 요금제 사용자도 P2P 서버를 이용할 수 있지만, 연결 속도가 제한되고 접속 가능한 서버 선택지가 제한될 수 있다. 최적의 속도와 광범위한 서버 접근을 위해서는 유료 요금제 가입이 필요하다. 이 서비스는 스위스의 강력한 개인정보 보호법 아래에서 운영되며, 사용자의 파일 공유 활동에 대한 감시나 데이터 보존을 하지 않는다는 점을 강조한다.