Hola VPN이 해킹에 취약한 이유

목차

• 업체의 해킹

• 외부의 해킹

다들-

무료 VPN 쓰지 말라고

노래를 부르잖아요?

사실은 이게요? 성능이 나쁜건 둘째치고, 무료 VPN은 워낙 해킹의 위험이 높기 때문에 ‘무료 VPN 쓰지말라’는 얘기가 나오는거란 말이에요?

VPN에는 프로토콜이라는

기술이 사용되는데…

내가 쓰는 VPN에 반드시 프로토콜이라는게 있어야- 나의 데이터가 암호화 되면서, 해킹으로 부터 보호를 받을 수 있는거 거든요?

(참고자료 : https://nordvpn.com/ko/blog/protocols/ )

문제는

무료 VPN의 경우, 기본적인 프로토콜 조차 갖추고 있지 않는 경우가 허다하다는 점이에요.

게다가

일부 무료 VPN의 경우에는, 아예 업체가 직접 이용자의 데이터를 털어서, 이를 제 3자의 업체에다가 갖다 팔아먹는 경우도 있단 말이에요?

실제로도 오페라 VPN이 이런 방식으로 이용자의 정보를 탈취하는건 꽤나 유명한 얘기죠.

네? Hola VPN은

어떻냐구요?

Hola VPN은 크롬 확장 프로그램 중에서 가장 유명한 무료 VPN이잖아요?

네, 여러분들이

뭔생각하는지 알아요.

“이렇게 많은 사람들이 쓰는데, 설마- 뭔일 있겠어” 싶으시죠?

그래서,

이번 페이지를 준비했어요.

이번 페이지에서는 Hola VPN의 해킹 이슈에 대해서 확실하게 알아보도록 할테니, 조금만 집중해주세요?

업체의 해킹

위에서도 언급했지만, 일부 VPN 업체들의 경우- 고객의 정보를 제 3자한테 판매하는 것으로 수익을 내는 경우가 있단 말이죠?

때문에

무료 VPN을 사용하기 전에, 반드시 살펴봐야 하는 것이 Privacy Policy(개인보호정책)에요.

실제로

무료 VPN 오페라 브라우저의 개인정보보호정책(Opera Privacy Statement)의 국제 데이터 전송(International Data Transfers) 메뉴를 보면, 다음과 같은 내용을 확인할 수 있어요

(참고자료 : https://legal.opera.com/privacy/?utm_id=7789097546f611ee80fd0e520a1cb826&utm_source=cj&utm_medium=pb&utm_campaign=2470763&utm_content=8166643 )

Opera Group의 다른 구성원, 때로는 마케팅 및 수익 창출 파트너와 같은 제3자와 데이터를 공유하거나 제공할 수 있습니다.
(we may share or make available data with other members of the Opera Group, and sometimes with third parties, such as our marketing and monetization partners)

정리하자면, 오페라 브라우저는 (1) VPN 서버를 통해서 우리가 주고받는 데이터를 감청하고 있으며, (2) 오페라는 이 데이터로 돈을 벌고 있다는 내용이죠.

그런데,

Hola VPN의 경우…

사실, 이 문제에서 자유로워요.

Hola VPN의 Privacy Policy를 살펴보면, “We do not rent or sell any Personal Information.”(우리는 개인정보를 팔거나 임대해주지 않는다) 내용을 확실하게 확인할 수 있죠.

(참고자료 : https://hola.org/legal/privacy )

즉, 무료 VPN의 주된 문제점 중 하나인 업체의 개인정보 판매 이슈는 Hola VPN에서는 걱정하지 않아도 되는 문제라고 할 수 있죠.

다만

문제는 다른 곳에 있어요.

외부의 해킹

외부의 해킹으로부터 보호를 받기 위해서는, 반드시 나의 VPN 데이터를 암호화할 필요가 있거든요? 이를 가능하게 해주는게- 프로토콜이라는 기술인데…

(참고자료 : https://nordvpn.com/ko/blog/protocols/ )

문제는

Hola VPN은 다른 VPN에 비해서 프로토콜이 매우 취약하다는 사실이에요.

Hola VPN은 이용자의 데이터를 암호화 할 때, 단순 ✔️프록시 서버나 ✔️IKEv2 프로토콜을 사용하고 있단 말이죠?

(참고자료 : https://hola.org/faq#intro-idle-bw )

애초에

두 방식은 VPN 업계에서 잘 쓰이는 방식이 아니에요.

✔️프록시 서버의 경우, 설정하기에 따라서 나름 보안성을 확보할 수는 있지만, 엄밀하게 따지면 VPN이 아니기 때문에, 제대로 된 VPN 업체는 결코 사용하는 일이 없구요?

✔️IKEv2 프로토콜의 경우에도, 최근에는 거의 사용되지 않는 낡은 프로토콜로 인식이 되죠. (대부분 Wireguard나 Open VPN을 씀)

즉

Hola VPN 측이 보안에 완전히 손을 놓고 있는 것은 아니지만? 다른 VPN 업체에 비하면, 보안 수준이 상당히 낮은 편에 속한다는 거에요.

만약,

보안을 생각하신다면?

무조건 제대로 된 VPN을 선택해주셔야 되요.

특히나, VPN을 통해서 금전거래와 관련된 작업을 하신다면, 보안성이 높은 VPN의 성능은 필수라고 해도 과언이 아니죠.

보안을 신경쓰시는 분들한테 개인적으로 추천드리는 VPN으로는…

익스프레스 VPN이 있어요.

익스프레스 VPN이 다른 VPN과는 다른게, 얘네들은 Lightway라는 자체적으로 개발한 프로토콜을 사용하거든요?

(참고자료 : https://www.expressvpn.com/kr/lightway )

익스프레스 VPN은 Cure 53라는 보안회사를 통해서- 매년 보안에 대한 테스트를 진행하는데, 다른 VPN 업체와는 다르게 항상 최고수준의 평가를 받아내는 것으로도 유명하죠.

(참고자료 : https://cure53.de/pentest-report_lightway.pdf )

링크 : https://go.expressvpn.com/c/4450159/1645836/16063

참고로, 제가 얼마전에 정식으로 Express VPN Advisor 라이센스를 취득했기 때문에, 위의 링크를 통해서 가입할 경우 + 3개월 추가혜택을 받아내실 수 있거든요? (공식 홈페이지로 가입하면 + 3개월 안줌)

만약- 보안이 매우 중요하다면, 익스프레스 VPN이라는 선택지도 한번 고려해주시기 바랄께요?

네? 익스프레스 VPN은

가격이 너무 부담된다구요?

그렇다면, 서프샤크 VPN이라는 선택지도 나쁘지 않아요.

아닌게 아니라…

Hola VPN의 월 요금은 약 3600원 정도거든요? 그런데, 서프샤크 VPN의 경우 월 2.3달러(약 3,100원)의 요금으로 이용을 하는게 가능해요.

Hola VPN과 달리…

서프샤크 VPN은 ✔️WireGuard 프로토콜,✔️OpenVPN 프로토콜 같은 업계 표준급 프로토콜을 사용한단 말이에요?

아니, 이거-

Hola VPN 보다 (1) 훨씬 보안성이 뛰어남에도 불구하고, (2) 가격은 더 저렴하다는 뜻이잖아요?

(참고자료 : https://surfshark.com/features/surfshark-vpn-protocols )

사람들이 괜히-

Hola VPN 유료버전

안쓰는게 아니에요.

유료 VPN으로 넘어가면 훨씬 좋은 선택지가 널려 있는데 뭐하러 Hola VPN을 쓰겠어요, 안그래요?

링크 : https://get.surfshark.net/aff_c?offer_id=926&aff_id=20683

마찬가지로, 저는 SurfShark VPN Advisor 라이센스를 가지고 있기 때문에, 위의 링크를 통해서 가입할 경우, + 2개월 추가혜택을 받아내실 수 있거든요? (공식 홈페이지로 가입하면 혜택안줌)

만약- 비용을 중요하게 생각하신다면, 서프샤크 VPN이 괜찮은 선택지라는 점, 기억해주시기 바랄게요?

네? 해킹 안당하는

VPN을 원하신다구요?

해킹과 관련된 내용이라면, 무료 VPN 쪽에서는 답이 없어요. 괜히 사람들이 유료 VPN 쓰는게 아니라니깐요?

아무쪼록, VPN을 막 굴리시는게 아니라면, 이번 기회에 제대로 된 VPN을 선택하셔서 오랫동안 안전하게 쓰시길 바라겠습니다-!

이상 정보흠이었어요! 😶