인도의 VPN 로그 의무화, 무슨 일이 있었나

인도를 여행하거나 출장 다녀온 사람 중, VPN 앱에서 “인도” 서버를 선택했는데 실제로는 다른 나라에 있는 서버로 연결되는 것을 본 경험이 있을 겁니다. 우연이 아니라, 2022년 인도 정부의 한 규제 조치 이후 벌어진 일입니다.

2022년 로그 보관 의무화가 시작이었습니다

인도의 컴퓨터 비상대응팀(CERT-In)은 2022년, VPN을 포함한 서비스 제공업체에게 이용자의 이름, IP 주소, 이용 목적 같은 정보를 최소 5년간 보관하고 정부 요청 시 제출하도록 하는 지침을 발표했습니다. 이는 VPN이 표방하는 “로그를 남기지 않는다”는 핵심 원칙과 정면으로 충돌하는 조치였습니다.

주요 VPN 업체들이 물리 서버를 철수했습니다

이 지침에 반발해 여러 글로벌 VPN 업체가 인도 현지의 물리적 서버를 철수시켰습니다. 대신 다른 나라에 있는 서버에 인도 IP 주소만 할당해 “가상 인도 서버”로 제공하는 방식으로 대응한 경우가 많습니다. 이 때문에 앱에서는 인도로 표시되지만 실제 데이터가 오가는 물리적 위치는 싱가포르나 영국 같은 다른 나라인 경우가 흔해졌습니다.

• 인도 정부의 VPN 로그 보관 의무화(2022)가 규제의 시작
• 여러 VPN 업체가 인도 현지 물리 서버를 철수
• “가상 인도 서버”는 실제로 다른 나라에 위치한 경우가 많음
• 실제 인도 국내 IP가 필요한 목적이라면 사전에 서버 방식 확인 필요

가상 서버가 나쁜 것만은 아닙니다

가상 인도 서버는 실제 인도 국내 IP가 필요한 특수한 목적(인도 국내 전용 서비스 접속 등)에는 아쉬울 수 있지만, 일반적인 여행객 입장에서는 오히려 로그 보관 의무가 없는 나라의 서버를 거치게 되어 프라이버시 측면에서 나쁘지 않은 결과이기도 합니다. VPN 업체가 이 지침에 어떻게 대응했는지는 각 업체 고지사항에 명시되어 있는 경우가 많습니다.

킬 스위치 기능이 있다면 더 안전합니다

가상 서버 구조에서는 실제 데이터가 한 번 더 먼 거리를 거쳐가는 경우가 많아, 연결이 불안정할 때 순간적으로 VPN 없이 원본 IP가 노출될 위험이 상대적으로 커질 수 있습니다. 이런 상황을 막아주는 킬 스위치 기능이 있는 VPN을 쓴다면, 연결이 끊기는 순간 인터넷 자체가 차단되어 원본 IP 노출을 방지할 수 있습니다.

일반적인 인터넷 이용에는 차이가 크지 않습니다

이 규제는 VPN 업체를 겨냥한 것이지 여행객 개인의 인터넷 이용을 직접 제한하는 것은 아니라, 일상적인 웹 브라우징이나 SNS 이용에는 큰 체감 차이가 없는 경우가 많습니다. 다만 VPN의 핵심 가치인 “로그 미보관”이 인도 현지 서버에서는 온전히 지켜지지 않을 수 있다는 점은 알아두는 것이 좋습니다. 이런 로그 정책과 프라이버시의 관계는 노로그 정책이란 무엇인가에서 자세히 다뤘습니다.

속도가 조금 느려질 수 있다는 점도 감안하세요

가상 인도 서버는 물리적으로 다른 나라에 위치해 있기 때문에, 실제 인도 현지에 서버가 있던 예전보다 지연이 늘어나 체감 속도가 느려질 수 있습니다. 이는 인도만의 문제가 아니라 접속 대상 서버가 물리적으로 멀어질수록 공통적으로 나타나는 현상이며, 자세한 원리는 VPN 켜면 왜 느려질까에서 다뤘습니다.

한국 서비스 접속은 평소와 같습니다

인도 현지에서 한국 은행이나 공공 서비스에 접속해야 한다면, 이 규제와는 무관하게 다른 나라와 동일한 원리가 적용됩니다. 해외 IP 접속을 이상 패턴으로 감지하는 서비스가 많아, VPN으로 한국 IP를 경유하는 것이 오히려 유리한 경우가 흔합니다.

정리

인도는 2022년 VPN 로그 보관 의무화 이후 주요 VPN 업체가 물리 서버를 철수하고 가상 서버로 대응한 특이한 사례입니다. 실제 인도 국내 IP가 필요한 목적이 아니라면 일반적인 여행·출장에는 큰 영향이 없습니다.