노로그 VPN을 찾을 때는 서비스가 어떤 정보를 보관하지 않는다고 명시하는지, 계정·결제·문제 해결 과정에서 어떤 데이터가 남을 수 있는지부터 살펴보세요. 노로그 정책은 홍보 문구를 비교하는 것보다 약관과 근거, 클라이언트의 실제 동작을 구분해 확인하는 것이 중요합니다. 이 글에서는 개인정보 보호를 우선순위로 삼은 선택 방법을 소개하며, 근거가 부족한 브랜드 순위는 만들지 않습니다.
노로그의 범위: 검색 기록과 연결 메타데이터
‘검색 내용을 기록하지 않는다’와 ‘연결 기록을 보관하지 않는다’는 같은 뜻이 아닙니다. 전자는 보통 접속한 콘텐츠나 검색 기록 등을 가리킵니다. 후자에는 원본 IP, 연결 시간, 출구 주소, 트래픽 통계가 포함될 수도 있습니다. 서비스마다 ‘로그’의 정의가 다르므로 홈페이지 문구만 보고 모든 유형의 데이터를 저장하지 않는다고 단정할 수는 없습니다.
데이터 처리와 보관도 구분해야 합니다. 네트워크 트래픽을 전달하려면 작동 중 주소와 연결 상태를 처리해야 하지만, 이것이 해당 정보를 장기간 로그로 기록한다는 뜻은 아닙니다. 반대로 계정 사용량, 결제 주문, 고객 지원 문의는 검색 기록이 아니더라도 사용자와 연결될 수 있습니다. 개인정보 처리방침에는 이러한 데이터의 사용 목적, 보관 방식, 삭제 방법이 설명되어야 합니다.
| 데이터 유형 | 확인할 내용 | 단정할 수 없는 사항 |
|---|---|---|
| 검색 및 조회 기록 | 접속 대상, DNS 조회, 검색 콘텐츠의 기록 여부 | 콘텐츠를 기록하지 않는다고 연결 메타데이터까지 없다는 뜻은 아닙니다 |
| 연결 메타데이터 | 원본 IP, 시간, 출구 주소 및 연결 식별자의 처리 방식 | ‘서비스 유지에 사용’이라는 설명만으로는 보관 범위를 알 수 없습니다 |
| 계정 및 사용량 | 인증 정보, 요금제 상태, 누적 트래픽의 사용 목적과 보관 여부 | 사용량 기준 과금이 있다고 해서 방문한 사이트별 기록까지 보관하는 것은 아닙니다 |
| 결제 및 고객 지원 기록 | 주문 연계 정보, 결제 대행사, 문의 내역의 처리 규칙 | 네트워크 개인정보 보호 정책이 결제 채널까지 자동으로 적용되지는 않습니다 |
‘필요한 경우 관련 정보를 수집합니다’처럼 범위가 넓은 표현을 발견하면 ‘관련 정보’가 구체적으로 무엇인지, 언제 보관을 중단하는지 추가로 확인하세요. 명시되지 않은 내용은 유리한 쪽으로 해석하지 말고 확인이 필요한 항목으로 표시해야 합니다. 약관과 제품 설명이 서로 다르면 선택하기 전에 먼저 차이를 확인하세요.
정책을 어떻게 확인할까: 근거의 신뢰도와 검증 범위
공개된 정책은 확인할 수 있지만, 클라이언트만으로 서버에 로그가 기록되지 않는지 알 수는 없습니다. 출구 IP가 바뀌거나 연결 아이콘이 표시되거나 웹페이지가 열리는 것은 일부 트래픽이 프록시나 터널을 통과했을 수 있다는 의미일 뿐, 서버의 데이터 보관 정책을 증명하지 않습니다. 속도 테스트 역시 개인정보 보호 약속의 근거가 될 수 없습니다.
서비스가 독립 감사를 제공한다면 보고서 원문을 확인하세요. 감사 대상이 클라이언트, 서버 설정, 운영 절차 중 무엇인지, 결론이 어느 기간과 범위까지 다루는지 살펴봐야 합니다. 보안 취약점 감사가 로그 보관 여부까지 점검한다고 볼 수는 없으며, 과거 보고서가 이후 버전까지 자동으로 다루는 것도 아닙니다. 확인할 보고서가 없다면 외부 근거가 부족하다고 기록해야 합니다. 서비스에 인증이 있다고 임의로 단정해서는 안 됩니다.
- ✅ 개인정보 처리방침과 서비스 약관을 찾아 적용 대상과 변경 이력을 확인합니다.
- ✅ 기록하지 않는다고 명시한 데이터 유형과 처리해야 하는 데이터를 구분해 정리합니다.
- ✅ 홍보 페이지의 로고만 보지 말고 감사 보고서 원문에서 대상, 범위, 한계를 확인합니다.
- ✅ 불분명한 항목은 사용 목적, 보관 기간, 삭제 방법을 문의하고 답변을 보관합니다.
- ❌ 출구 확인 결과, 속도 테스트 화면, 사용자 후기를 서버의 노로그 증거로 간주하지 않습니다.
선택 기준: 설명이 구체적이고 일관되며 근거를 확인할 수 있는 서비스를 우선하세요. 근거가 없다고 해서 데이터 기록이 입증된 것은 아니지만, 약속에 대한 신뢰도는 낮춰야 합니다. 브랜드 슬로건 한 줄로 위험 판단을 대신해서도 안 됩니다.
계정과 결제: 불필요한 정보 연결 줄이기
개인정보 보호는 연결 중에만 중요한 것이 아닙니다. 계정을 만들 때 제공하는 정보가 많을수록 서로 연결될 수 있는 정보도 늘어납니다. 이메일 주소를 요구하지 않는 서비스라면 제공하는 연락처 정보를 줄일 수 있지만, 계정에는 여전히 사용자 이름, 비밀번호 인증 정보, 요금제 및 주문 기록이 남을 수 있습니다. 간편한 가입과 완전한 익명성은 서로 다른 개념입니다.
다른 플랫폼에서 공개적으로 사용하지 않은 사용자 이름을 쓰고, 계정마다 별도의 비밀번호를 설정하는 것이 좋습니다. 구독 링크에는 계정 식별이나 인증에 쓰이는 토큰이 포함될 수 있으므로 로그인 정보처럼 안전하게 관리하세요. 전체 링크를 공개 포럼, 온라인 설정 변환 도구, 모르는 사람과의 채팅에 붙여 넣지 마세요. 고객 지원에 보낼 화면 캡처에서도 링크와 계정 식별 정보를 가려야 합니다.
결제 수단마다 정보 보호 범위도 다릅니다. 기존 결제 채널은 주문 정보와 결제 계정 간의 연결 정보를 보관할 수 있습니다. 블록체인 자산 거래는 공개 장부에서 조회할 수 있는 경우가 많으며, USDT를 사용한다고 거래 추적이 불가능해지는 것은 아닙니다. 결제 수단을 선택할 때는 서비스와 결제 채널의 정책을 각각 확인하고, 결제 수단의 이름만으로 익명성을 단정하지 마세요.
문제 해결이 필요할 때는 오류 메시지, 운영체제 종류, 이미 시도한 조치를 먼저 전달하세요. 진단 파일에는 도메인, 주소, 토큰이 포함될 수 있으므로 보내기 전에 내용을 확인하고, 전체 로그나 구독 QR 코드를 공개하지 마세요.
공용 Wi-Fi: 암호화 보호는 어디까지일까
공용 Wi-Fi에서 VPN은 터널에 들어가는 트래픽이 출구 서버에 도달할 때까지 보호하는 역할을 합니다. 현지 네트워크에서는 기기가 특정 서버와 통신 중이라는 사실을 확인할 수 있습니다. 출구 서버 이후의 보안은 접속 대상이 HTTPS를 사용하는지에 따라 달라집니다. VPN은 웹사이트 인증서를 대신 검증하지 않으며, 사용자가 직접 가짜 사이트에 로그인 정보를 입력하는 것도 막아 주지 않습니다.
공용 네트워크의 인증 페이지에 로그인하려면 먼저 네트워크에 접속한 뒤 터널을 연결해야 할 수 있습니다. 비슷한 이름만 보고 신뢰하지 말고 네트워크 출처를 확인하세요. 브라우저에서 인증서 오류가 표시되면 VPN에 연결되어 있다는 이유로 경고를 무시해서는 안 됩니다. 인증 페이지를 열기 위해 출처가 불분명한 인증서나 설정을 설치하는 것도 피하세요.
분할 터널링을 사용하면 로컬 서비스나 규칙에서 제외된 앱의 트래픽이 프록시를 거치지 않을 수 있습니다. ‘연결됨’으로 표시되어도 모든 앱이 똑같이 보호되는 것은 아닙니다. 더 넓은 범위의 트래픽을 보호하려면 클라이언트의 시스템 터널 또는 TUN 모드, 라우팅 규칙, 연결 끊김 보호 옵션을 확인하세요. 다만 이러한 기능은 사용하는 클라이언트와 운영체제 권한에 따라 달라지므로 모든 플랫폼에서 같은 방식으로 작동한다고 가정해서는 안 됩니다.
DNS와 분할 터널링: 연결 후 확인하는 방법
DNS 조회는 도메인 이름을 IP 주소로 변환합니다. DNS 조회가 예상한 경로를 벗어나면 네트워크 제공업체가 일부 접속 대상을 알 수 있습니다. 브라우저의 암호화 DNS는 DNS 요청 전송을 보호할 수 있지만, 요청 경로는 브라우저 설정과 클라이언트 규칙, 시스템 라우팅에도 영향을 받습니다. 암호화 DNS를 켰다고 모든 DNS 요청이 터널을 통과하는 것은 아닙니다.
- 가져오기 출처를 확인하세요. 계정 페이지에서 클라이언트와 구독 정보를 확인한 뒤 해당 형식을 지원하는 클라이언트로 가져오세요. 구독은 설정을 배포하는 방식이지, 전송 프로토콜 자체가 아닙니다.
- 현재 모드를 확인하세요. 시스템 프록시는 일반적으로 프록시 설정을 따르는 앱에만 적용됩니다. TUN 모드는 가상 네트워크 인터페이스로 트래픽을 처리하지만, 적용 범위는 규칙과 시스템 기능에 따라 달라집니다.
- 출구와 DNS 응답을 확인하세요. 연결 전후의 출구 정보를 살펴보고 신뢰할 수 있는 DNS 검사 도구로 DNS 리졸버를 확인하세요. 검사 사이트에도 테스트 요청 정보가 전달될 수 있으므로 계정 인증 정보를 입력하지 마세요.
- 결과를 해석하세요. 리졸버가 다른 지역에 있다고 해서 반드시 유출된 것은 아닙니다. 지명만 보는 대신 클라이언트 설정을 함께 확인해 해당 리졸버가 예상한 경로에 속하는지 판단하세요.
- 연결이 끊길 때의 동작을 확인하세요. 민감한 작업을 하지 않는 상태에서 직접 연결을 끊고 앱이 로컬 네트워크로 전환되는지 살펴보세요. 필요에 따라 연결 끊김 보호를 설정하고 규칙이나 시스템을 업데이트한 뒤 다시 점검하세요.
Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 서로 다른 기술 방식이며 클라이언트마다 지원 범위가 다릅니다. 프로토콜 이름만으로 서버가 로그를 남기지 않는다고 증명할 수는 없습니다. 마찬가지로 IEPL 전용 회선, 중계, 직접 연결은 회선 구성 방식을 설명하는 용어이지 개인정보 보호 인증이 아닙니다. 회선 등급을 데이터 보관 정책 대신 판단 기준으로 삼지 마세요.
X4VPN에 대해 확인된 정보와 선택 시 유의점
X4VPN의 개인정보 보호 관련 주요 홍보 문구는 ‘익명 노로그’입니다. 이는 서비스 정책에 대한 설명으로 이해해야 하며, 신원 연결이 불가능하거나 모든 위험이 사라진다는 보장은 아닙니다. 이 글은 제3자 감사 결과를 제시하지 않으며, 해당 문구를 확인되지 않은 구체적인 서버 보관 정책으로 확대 해석하지 않습니다. 선택 전에는 앞서 설명한 데이터 유형별로 정책을 확인하세요.
계정은 이메일 주소 없이 사용자 이름과 비밀번호만으로 시작할 수 있습니다. 결제 수단으로 Alipay, WeChat, USDT를 지원합니다. 서비스 범위는 110+개 국가, 160+개 회선이며 기기 수 제한은 없습니다. 이러한 정보는 사용 목적에 맞는지 판단할 때 참고할 수 있지만, 서비스 범위와 기기 정책은 노로그의 증거가 아닙니다.
요금은 월 ¥9.9/월부터이며 60GB가 포함됩니다. 트래픽 패키지는 소진될 때까지 사용할 수 있고 만료되지 않습니다. 30일 이내 무조건 환불을 제공합니다. 전체 요금제는 요금제 페이지에서 확인할 수 있습니다. 실제 사용량에 맞춰 선택하고, 개인정보 보호를 이유로 필요하지 않은 트래픽까지 구매하지 마세요. 환불 정책도 기술적 검증 결과와는 별개입니다.
개인정보 보호를 우선으로 한 선택 순서: 먼저 줄이고 싶은 데이터 노출을 정하고, 정책과 근거를 확인한 다음 계정 연계, DNS, 분할 터널링 경로를 점검하세요. 마지막으로 요금과 기기 사용 조건을 비교하면 됩니다. 클라이언트에서 확인할 수 있는 동작과 직접 검증하기 어려운 서버 측 약속은 항상 구분해 기록하세요.