VPN을 설치하면 인터넷 트래픽의 상당 부분을 다른 회사에 맡기는 것입니다. 대부분의 사람들은 더 많은 개인정보 보호를 원하기 때문에 이렇게 합니다. 이는 Proton VPN의 최신 조사 결과를 매우 실망스럽게 만듭니다.
Proton은 전 세계 7,000개 이상의 모바일 VPN 앱을 조사한 결과 미국 분석에서 VPN의 85%에 분석, 광고 또는 프로파일링에 사용되는 추적기가 포함되어 있다고 밝혔습니다. 이러한 앱 중 일부는 기기 ID, 휴대폰 모델, 네트워크 유형, 이동통신사, 심지어 물리적 위치와 같은 정보에도 액세스할 수 있습니다.
귀하의 VPN은 무엇을 수집하고 있나요?
분석을 위해 Proton은 Android 앱에서 알려진 추적 코드를 검색하는 오픈 소스 플랫폼인 Exodus Privacy를 사용했습니다. 이러한 추적기 중 하나를 찾는다고 해서 특정 VPN이 수집하는 정보가 무엇인지 또는 해당 데이터로 최종적으로 무엇을 하는지 정확히 알 수 있는 것은 아닙니다.
그럼에도 불구하고 VPN 내부에 광범위한 추적 기능을 추가하는 것은 방어하기 어렵습니다. 개인정보 보호는 사람들이 이러한 앱을 설치하는 주요 이유 중 하나이므로 앱에 분석, 광고 또는 프로파일링 도구를 로드하는 것은 사용자가 기대하는 것과 직접적으로 반대됩니다.
특히 물리적인 위치가 중요합니다. Proton은 GPS 및 기타 지리적 위치 데이터에 액세스할 수 있는 VPN 앱 64개를 발견했습니다. 회사에 따르면 이러한 앱은 6월에만 미국에서 300만 건 이상의 다운로드를 기록했습니다.
양성자의 경고는 문제의 첫 번째 징후도 아닙니다. 올해 초 281개의 무료 Android VPN 앱을 테스트한 연구원들은 76개가 Android의 광고 ID와 같은 장치 식별자를 제3자에게 전송하는 반면, 또 다른 29개는 암호화된 터널 외부에서 브라우저 또는 DNS 트래픽을 유출한 사실을 발견했습니다.
귀하의 VPN을 누가 소유하고 있는지 알고 있나요?
Proton은 또한 이러한 앱 뒤에 있는 회사를 살펴보았습니다. 미국 앱 스토어를 통해 다운로드된 VPN 390개 중 64개는 중국 기업 소유였으며, 31개는 다른 곳에 등록된 기업의 소유권을 은폐한 것으로 나타났습니다.
중국 기업에 데이터를 전송하는 추적기가 포함된 앱은 6월 미국에서 150만 건의 다운로드를 기록했습니다. Proton에 따르면 또 다른 140만 건의 다운로드에는 러시아로 데이터를 보내는 추적기가 포함된 앱이 포함되어 있습니다.
이는 모든 VPN이 사용자를 비밀리에 감시하고 있다는 의미는 아닙니다. 이전 Android 연구는 특히 무료 VPN에 중점을 두었지만 Proton의 연구 결과는 소유권이 불분명하고 공격적인 추적이 가능한 의심스러운 서비스에 대한 우려를 불러일으켰습니다.
앱 이름에 “VPN”이 보인다고 해서 누가 앱을 만들고 어떤 데이터를 수집하는지 확인하지 않고 앱을 다운로드할 이유가 되지 않습니다. 그렇지 않으면 개인 정보 보호를 향상하기 위해 설치된 앱이 정반대의 작업을 수행하게 될 수 있습니다.
관련 정보는 아래 링크에서 확인하세요