'노로그(No-Logs) 정책'이란 정확히 무엇인가요?
VPN을 비교하다 보면 거의 모든 업체가 “노로그 정책(No-Logs Policy)“을 내세웁니다. 하지만 이 말이 정확히 무엇을 보장하는지, 그리고 어떻게 사실인지 확인할 수 있는지는 잘 알려져 있지 않습니다.
노로그 정책이란?
노로그 정책은 VPN 업체가 사용자의 활동 로그(방문 사이트, 다운로드 내역 등)를 저장하지 않겠다는 정책입니다. 즉, VPN 서버를 거쳐 간 트래픽이 어떤 사용자의 것이었는지 사후적으로 추적할 수 있는 기록을 남기지 않는다는 뜻입니다.
왜 중요한가요?
VPN을 쓰는 이유가 “내 활동을 통신사나 제3자로부터 숨기기 위해서”인데, 만약 VPN 업체가 그 활동을 그대로 기록하고 있다면 위험이 통신사에서 VPN 업체로 옮겨갈 뿐입니다. 법적 요청이나 데이터 유출이 발생했을 때, 애초에 기록이 없다면 유출될 정보 자체가 없습니다.
“말로만” 하는 정책과 “검증된” 정책의 차이
문제는 노로그 정책이 업체의 자체 주장에 불과할 수도 있다는 점입니다. 이를 구분하는 기준은 다음과 같습니다.
- 독립 감사(Independent Audit): PwC, Deloitte 같은 제3의 회계·보안 감사 기관이 실제 서버 인프라를 점검하고 결과를 공개했는지
- RAM 전용 서버: 서버가 하드디스크가 아닌 RAM에서만 동작해, 전원이 꺼지면 모든 데이터가 물리적으로 삭제되는 구조인지
- 법정 사례: 실제로 정부 기관의 데이터 제출 요청이 있었을 때, “제공할 로그 자체가 없었다”는 사례가 공개된 적이 있는지
확인 체크리스트
VPN을 고를 때는 아래를 확인하세요.
- 노로그 정책에 대한 독립 감사 보고서가 공개되어 있는가
- 감사가 정기적으로(연 1회 이상) 이루어지는가
- 서버가 RAM 전용(diskless) 구조인가
- 본사가 위치한 국가가 데이터 보존 의무 법률이 없는 관할권인가 (예: 파나마, BVI)
정리
“노로그”라는 문구 자체보다, 그 주장을 뒷받침하는 독립적인 검증이 있는지가 훨씬 중요합니다. 저희 순위표에는 감사 여부를 별도 항목으로 표시해 두었으니, VPN을 고르실 때 참고해 보세요.