PC 무료 VPN, 브라우저 확장과 뭐가 다를까: 데스크탑 클라이언트의 숨은 위험

검색창에 “PC 무료 VPN”이라고 치면 크롬 확장 프로그램과 윈도우·맥용 설치형 프로그램이 한 목록에 뒤섞여 나옵니다. 둘 다 “무료”라는 단어를 달고 있지만, 실제로는 요청하는 권한도, 위험 구조도 전혀 다른 제품입니다. 뭘 설치하고 있는지 모른 채 받으면 안 되는 이유를 정리했습니다.

실제로는 이런 식으로 나타납니다

증상은 대체로 비슷합니다. 설치 직후에는 속도가 멀쩡하다가 며칠 뒤부터 브라우저 시작 페이지가 낯선 광고 페이지로 바뀌어 있거나, 평소 안 뜨던 팝업이 자주 뜨거나, 백신 프로그램이 주기적으로 “잠재적으로 원치 않는 프로그램(PUP)“을 탐지했다는 알림을 띄우기 시작합니다. 이런 변화는 VPN 자체의 결함이라기보다, 무료로 운영하기 위해 앱에 끼워 넣은 부가 모듈이 원인인 경우가 많습니다. 설치 후 이런 변화가 감지된다면 VPN을 계속 쓸지부터 재검토해야 합니다.

브라우저 확장과 데스크탑 클라이언트는 애초에 다른 제품입니다

확장 프로그램형 무료 VPN은 그 브라우저의 탭 트래픽만 암호화합니다. 카카오톡, 게임, 다른 앱의 통신은 그대로 노출된 채 남습니다. 반면 데스크탑 클라이언트형은 운영체제에 가상 네트워크 어댑터(TAP/TUN)를 설치해 PC 전체의 네트워크 트래픽을 가져갑니다. 그래서 설치 과정에서 요구하는 권한 수준 자체가 다릅니다 — 관리자 권한, 네트워크 드라이버 설치 동의처럼 훨씬 깊은 곳까지 접근을 허용해야 합니다. 브라우저 확장형만 써본 사람이 별생각 없이 데스크탑 클라이언트를 설치하면서 이 차이를 놓치는 경우가 많습니다. 확장 프로그램형의 한계와 용도는 브라우저 확장 무료 VPN, 추천할 만할까에서 별도로 다뤘습니다.

무료인데 왜 시스템 전체 권한을 요구할까

서버 임대료와 대역폭 비용은 실존하는 지출입니다. 완전 무료로 운영하려면 이 비용을 어디선가는 충당해야 하는데, 데스크탑 클라이언트는 시스템 전체 트래픽에 접근하는 만큼 그 방법도 더 공격적일 수 있습니다. 광고 SDK를 앱 안에 심어 트래픽 패턴을 분석해 파는 방식, 접속 로그를 모아 마케팅 데이터로 재판매하는 방식, 심한 경우 사용자의 유휴 대역폭을 다른 유료 고객의 출구 노드로 재판매하는 방식까지 업계에서 반복적으로 지적되어 온 수익 구조입니다. 설치 화면에서 “모든 네트워크 트래픽을 볼 수 있음”과 비슷한 경고가 뜬다면, 그 앱의 개인정보처리방침에서 데이터를 제3자에게 제공하거나 판매하는 조항이 있는지부터 확인해야 합니다. 개인정보 유출 예방을 위한 일반 수칙은 한국인터넷진흥원(KISA)의 이용자 보호 자료에도 정리되어 있습니다.

킬스위치 없는 무료 클라이언트의 진짜 문제

유료 VPN 대부분이 기본 제공하는 킬스위치(VPN 연결이 끊기면 인터넷 자체를 차단하는 기능)가 무료 데스크탑 클라이언트에는 거의 없습니다. 그 결과 VPN 연결이 조용히 끊겨도 브라우징은 끊김 없이 계속되고, 트래픽은 어느새 원래 ISP IP로 되돌아가 있는데 사용자는 이를 알아채지 못하는 상황이 생깁니다. 공용 와이파이나 불안정한 네트워크에서 특히 자주 발생합니다. 킬스위치가 정확히 무엇을 막아주는 기능인지는 VPN 킬스위치란 무엇인가에서 자세히 설명했습니다.

윈도우와 맥, 확인 포인트가 다릅니다

윈도우에서는 설치 파일 실행 시 SmartScreen이 “인식할 수 없는 앱”이라는 경고를 띄우는 경우가 있습니다. 이는 배포량이 적거나 서명 인증서가 없는 설치 파일에서 흔히 나타나는 경고이지, 무조건 악성 프로그램이라는 뜻은 아닙니다. 다만 잘 알려지지 않은 무료 VPN에서 이 경고가 뜬다면, 설치를 진행하기 전에 개발사명과 디지털 서명 여부를 한 번 더 확인하는 것이 안전합니다. 맥에서는 반대로 게이트키퍼가 “확인되지 않은 개발자” 경고를 띄우며 시스템 환경설정에서 별도 승인을 요구하는데, 이 승인은 곧 해당 앱에 네트워크 확장(System Extension) 권한을 넘겨주는 것과 같습니다. 두 운영체제 모두 이 경고를 그냥 무시하고 넘어가기보다, 잠시 멈춰서 확인하는 절차로 활용하는 편이 낫습니다.

회사·학교 지급 PC라면 한 단계 더 확인하세요

업무용 노트북이나 학교 지급 PC에는 별도의 보안 정책이나 MDM(모바일 기기 관리) 프로필이 설치되어 있는 경우가 많습니다. 이런 기기에 승인되지 않은 VPN 클라이언트를 설치하면 회사 보안 정책 위반으로 간주되거나, 기존에 설정된 사내망 접속 자체가 충돌로 끊길 수 있습니다. 개인 소유 PC가 아니라면 설치 전에 소속 조직의 IT 정책부터 확인하는 것이 순서입니다.

설치 전 스스로 확인할 체크리스트

• 개발사 정보와 사업자 소재지가 공식 홈페이지에 명확히 나오는지
• 개인정보처리방침에 “제3자 제공”·“데이터 판매” 관련 조항이 있는지
• 작업 관리자(윈도우) 또는 활성 상태 보기(맥)에서 예상 밖의 다른 프로세스가 함께 실행되는지
• “완전 무료”를 표방하는 근거(광고 기반인지, 유료 버전으로의 유도인지)가 설명되어 있는지
• 접속 로그·활동 기록 보관 여부가 정책에 구체적으로 적혀 있는지

정말 무료로 테스트만 하고 싶다면

처음부터 완전 무료 제품을 찾기보다, 검증된 유료 VPN의 환불 보장 기간을 사실상의 무료 체험으로 활용하는 방법이 있습니다. 결제는 하지만 정해진 기간 안에 해지하면 전액 환불받을 수 있어 부담이 크지 않습니다. 상황별로 어떤 기준으로 골라야 하는지는 무료 VPN 추천, 검색 전에 알아야 할 것에 정리해 두었습니다.

노로그 정책을 스스로 감사받아 결과를 공개하는 유료 VPN도 있습니다. 다만 감사는 특정 시점·범위에 한정된 점검이라는 한계가 있으므로, “감사를 받았다”는 사실 자체를 무조건적인 보장으로 받아들이기보다 참고 자료 중 하나로 보는 것이 안전합니다. 불법 유해 사이트 차단·신고 기준처럼 인터넷 이용 전반의 공적 기준은 방송통신심의위원회 사이트에서 확인할 수 있습니다.

정리

PC용 무료 VPN을 고를 때는 브라우저 확장형인지 데스크탑 클라이언트형인지부터 구분하세요. 후자는 시스템 전체 트래픽에 접근하는 만큼 권한 요구 수준과 수익 구조를 반드시 확인해야 하며, 킬스위치 유무처럼 눈에 잘 안 띄는 안전장치도 함께 점검해야 합니다.