귀하의 비밀이 담긴 VPN 네트워크를 신뢰할 수 있습니까? Wi-FI 네트워크의 데이터 보호. VPN 연결을 사용하여 Wi-Fi 네트워크 보호

인터넷에서 '익명성'의 기본을 알아봅시다.

이 기사는 VPN이 필요한지 여부를 결정하고 공급자를 선택하는 데 도움이 될 것이며 이 기술의 함정과 대안에 대해서도 알려줄 것입니다.

이 자료는 일반적인 개발 및 사소한 일상 문제 해결을 위해 제공자 개요가 포함된 VPN에 대한 간단한 이야기입니다. 인터넷에서 완전한 익명성과 100% 트래픽 개인정보 보호를 달성하는 방법은 가르쳐주지 않습니다.

VPN이란 무엇입니까?

가상 사설 통신망(가상 사설망)은 다른 장치 위에 생성되고 암호화 기술 덕분에 데이터 교환을 위한 보안 채널이 생성되는 장치 네트워크입니다.

VPN 서버는 이 네트워크의 사용자 계정을 관리하고 해당 사용자를 위한 인터넷 진입점 역할을 합니다. 암호화된 트래픽이 이를 통해 전송됩니다.

아래에서는 다양한 국가의 VPN 서버에 대한 액세스를 제공하는 공급자에 대해 설명합니다. 하지만 먼저 이것이 왜 필요한지 알아 보겠습니다.

VPN 사용의 이점

1. “주소”의 변경

법을 준수하는 러시아인은 어떤 경우에 다른 IP가 필요합니까?

2. 작은 악령으로부터의 보호

VPN 제공업체는 당국의 박해로부터 사용자를 보호하지는 않지만 다음으로부터 사용자를 보호합니다.

  • 귀하에 대한 유죄 증거를 수집하거나 단순히 다른 사람의 편지를 읽는 것을 좋아하는 사무실 네트워크 관리자
  • 공용 WiFi 포인트의 트래픽을 듣고 있는 학생들.

VPN 사용의 단점

속도

VPN 공급자를 사용할 때 인터넷 액세스 속도는 VPN 공급자를 사용하지 않을 때보다 느려질 수 있습니다. 우선, 이는 무료 VPN에 적용됩니다. 또한 선택한 서버의 시간이나 위치에 따라 불안정할 수도 있습니다.

기술적 어려움

VPN 공급자가 중단될 수 있습니다. 특히 규모가 작고 잘 알려지지 않은 경우에는 더욱 그렇습니다.

가장 일반적인 문제: VPN 연결이 끊어지고 아무에게도 말하지 않았습니다. 필요한 추적하다서버에 문제가 있는 경우 연결이 차단되도록 합니다.

그렇지 않으면 다음과 같을 수 있습니다. 룸메이트의 기사에 화난 댓글을 썼는데 VPN이 조용히 꺼지고 관리자 패널에 실제 IP가 나타나서 놓쳤고 이웃이 이를 알아채고 복수 계획을 준비하고 있는 것입니다.

상상 속의 익명성

귀하의 트래픽 정보는 제3자와 공유됩니다. VPN 제공업체는 인터뷰에서 "로그를 저장합니까?"라는 질문을 자주 받습니다. 그들은 “아니요, 아니오, 물론 그렇지 않습니다!”라고 대답합니다. 그러나 아무도 그들의 말을 믿지 않습니다. 그리고 여기에는 이유가 있습니다.

많은 VPN 제공업체의 라이센스 계약에는 사용자가 저작권을 위반하고, 해커 프로그램을 실행하고, 스팸을 보낼 권리가 없으며, 위반할 경우 자금 반환 없이 계정이 차단된다는 점을 공개적으로 명시하고 있습니다. 예: ExpressVPN 서비스 기간. 이를 통해 네트워크에서의 사용자 작업이 제어됩니다.

그리고 Astrill과 같은 일부 스마트 VPN 제공업체는 계정을 활성화하려면 SMS 확인을 요구합니다(러시아 번호에서는 작동하지 않음). IP를 숨기고 트래픽을 암호화하고 싶으신가요? 알겠습니다. 하지만 혹시 모르니 전화번호를 남겨두세요.

그리고 계정 등록 시 설문지는 불필요한 질문으로 짜증날 때도 있습니다. 예를 들어 VPN 제공업체에 사람의 우편번호가 필요한 이유는 무엇입니까? 새해맞이 소포를 보내시나요?

사용자의 신원도 아마도은행 카드(또는 가상 카드가 보충되는 결제 시스템의 지갑)로 식별됩니다. 일부 VPN 제공업체는 암호화폐를 결제 수단으로 받아들여 사용자를 유혹합니다. 이는 익명성에 대한 장점입니다.

VPN 서비스 선택

VPN 제공업체는 수십 개에 달합니다. 결국 이는 진입장벽이 낮아 수익성이 좋은 사업이다. 포럼에서 그러한 질문을 하면 서비스 소유자가 달려와 광고를 퍼붓습니다.

귀하의 선택을 돕기 위해 VPN 제공업체의 평가 및 리뷰가 게시되는 bestvpn.com 웹사이트가 만들어졌습니다.

iOS용 애플리케이션을 갖춘 최고의 VPN 서비스(bestvpn.com 기준)에 대해 간략하게 이야기해 보겠습니다.

ExpressVPN

78개국 96개 도시. 서비스 중단 시 30일 환불 보장. OS X, Windows, Android용 애플리케이션이 있습니다. 동시에 5개의 장치로 작업할 수 있습니다.

가격:월 $9.99 ~ $12.95 (결제 기간에 따라 다름)

개인 인터넷 액세스

25개국. OS X, Windows, Android용 애플리케이션이 있습니다. 5개의 장치에서 작동할 수 있습니다. 프로젝트 웹 사이트의 세부 사항.

가격:월 $2.50 ~ $6.95 (결제 기간에 따라 다름)

IP 소멸 VPN

60개 이상의 국가. Android, Windows, Mac, Ubuntu, Chromebook 및 라우터용 VPN 클라이언트가 있습니다. 한 번에 여러 장치로 작업하는 것이 가능합니다.

낙관적인 편집증

매우 흥미로운 마케팅 전략입니다. 그들은 하나가 아닌 두세 개의 서버를 통해 암호화된 트래픽을 실행할 것을 제안합니다.

이 문제에 대한 내 의견은 다음과 같습니다. VPN이 귀하가 어느 국가 출신인지 숨기기 위해서만 필요한 경우에는 의미가 없습니다. 하지만 정말 숨길 것이 있다면 다른 세 사람의 서버를 통해 동시에 전송하는 것이 무슨 의미가 있을까요?

대안

자체 OpenVPN 서버

토르

Tor 네트워크의 트래픽은 암호화된 형태로 세계 각지에 있는 여러 독립 서버를 통해 전송됩니다. 이로 인해 사용자의 원래 IP 주소를 확인하기가 어렵습니다. 그러나 Ross Ulbricht(실크로드의 소유주)의 경고적인 이야기는 미국 정보 기관이 많은 일을 할 수 있다는 것을 상기시켜 줍니다.

장점:

  • 무료로;
  • Onion 네트워크(“다크넷”)에 대한 액세스. Tor 브라우저에서만 액세스할 수 있는 사이트가 많이 있습니다. 이들은 자체 검색 엔진(Grams), 상점, 라이브러리, 암호화폐 거래소, 문맥 광고 시스템 및 Onion Wiki 백과사전입니다. 그러나 법을 준수하는 러시아인에게는 이 네트워크에 흥미로운 것이 없습니다.

마이너스:

  • 느린 속도.

Roskomnadzor는 어떻게 생각합니까?

부서 직원들은 러시아인들이 인터넷에서 익명성을 위해 노력한다는 사실에 극도로 불만을 갖고 있습니다. 최근 Roskomnadzor의 대변인은 Tor 사용자를 "사회적 쓰레기"라고 불렀으며 기관 자체는 익명 사용자 금지를 옹호했습니다. 그러나 러시아인들은 그러한 의견을 듣지 않습니다. Egor Minin(RuTracker 창립자)은 자신의 리소스 사용자 중 절반이 차단을 우회하는 방법을 알고 있다고 주장합니다.

결론

이 기사에는 VPN 공급자를 사용하기 시작하는 데 필요한 모든 것이 포함되어 있으며 VPN 공급자에 대한 환상이 없습니다. 하지만 인터넷에서 완전한 익명성을 어떻게 달성할 수 있습니까?

핫스팟이 보편화되면서 공공장소에서 인터넷 접속이 그 어느 때보다 쉬워졌습니다. 출장자든, 학생이든, 블로거든 공항에서 이메일을 받을 수도 있고, 서점에서 중간고사 보고서를 준비할 수도 있고, 커피숍에서 칼럼을 쓸 수도 있습니다. 이러한 핫스팟은 매우 편리함을 제공합니다. 그러나 이러한 편리함에는 대가가 따른다. 공용 Wi-Fi 사용은 생각만큼 안전하지 않을 수 있습니다.

공용 Wi-Fi를 사용하면 개인 데이터가 위험해질 수 있는 이유는 무엇입니까?

사용자에게 쉬운 인터넷 액세스를 제공하기 위해 공용 무선 연결은 개인 무선 연결보다 보안 수준이 낮습니다. 대부분의 경우 연결하는 데 비밀번호가 필요하지 않으며, 다른 경우에는 비밀번호를 추측하기 쉽고 보호 기능이 거의 또는 전혀 제공되지 않습니다.

이러한 인증 단계가 없으면 스누퍼가 귀하와 동일한 네트워크를 사용하는 경우 귀하의 개인 정보를 침해하기가 매우 쉽습니다. 해커는 장치와 연결 지점 사이에 위치함으로써 이메일, 인터넷 자격 증명, 심지어 은행 계좌 정보까지 포함하여 귀하가 보낸 정보를 가로챌 수 있습니다. 더 나쁜 것은 파일 공유 기능을 비활성화하지 않으면 해커가 이를 사용하여 컴퓨터에 맬웨어를 배포할 수도 있다는 것입니다.

공용 네트워크 사용 시 자신을 보호하는 방법

공개 핫스팟에서 귀하의 정보가 도난당할 위험을 줄이기 위해 귀하의 개인 정보를 보호하기 위해 취할 수 있는 몇 가지 예방 조치가 있습니다.

1 알 수 없는 WiFi 네트워크에 연결하지 마세요

공공장소에서 Wi-Fi 연결을 찾는 것은 많은 사람들에게 거의 반사적인 일이 되었습니다. 해커는 이 경로를 이용하여 "무료 Wi-Fi" 또는 "공용 Wi-Fi"와 같은 이름을 가진 자신만의 무선 네트워크를 만들어 먹이를 속일 수 있습니다. 따라서 의심스러운 네트워크에 연결하는 것을 방지하려면 해당 네트워크가 신뢰할 수 있는 소스에서 제공되는지 확인하세요.

2 SSL 연결 살펴보기

웹사이트를 볼 때 먼저 URL을 확인하세요. 사이트 이름이 'HTTPS'로 시작하면 데이터가 암호화되어 읽을 수 없다는 의미입니다. 'HTTP' 전용인 경우 주의하시기 바랍니다. 이는 귀하의 정보가 암호화되지 않은 채 전송되어 귀하의 개인정보가 위험에 처할 수 있음을 의미합니다. 또한 검색 설정에서 "항상 HTTPS 사용" 옵션을 활성화하는 것이 좋습니다.

암호화되지 않았거나 암호화되지 않은 트래픽을 "듣고" 가로채려면 공격자가 액세스 포인트에 가까이 있으면 됩니다. 추가 패킷 분석을 통해 현재 사용자가 입력하는 민감한 데이터를 가로챌 수 있습니다. 우선, 이는 소셜 네트워크나 이메일의 로그인 및 비밀번호입니다. DroidSheep 프로그램이 설치된 간단한 스마트폰으로도 충분합니다.

보다 정확하게는 소셜 네트워크의 경우 비밀번호 자체가 가로채는 것이 아니라 로그인 상태를 유지하고 클릭할 때마다 비밀번호를 입력하지 않는 데 필요한 "세션 식별자"(쿠키 파일)입니다. 이 세션 ID는 피해자와 동일한 무선 네트워크에 있는 모든 컴퓨터의 서버에서 승인됩니다.

해커는 쉽게 다른 사람의 계정에 로그인하고 피해자를 대신하여 무엇이든 할 수 있습니다. 심지어 친구에게 스팸을 보내거나 계정을 완전히 삭제할 수도 있습니다.

그리고 은행 카드를 사용하여 결제하는 경우 CVC 코드를 포함한 데이터가 도난당할 수 있습니다. 일반적으로 결제 거래는 안전한 HTTPS 프로토콜을 사용하여 이루어지지만, 키 스푸핑 등을 통한 해킹이 상대적으로 쉽습니다.

사진: Nana B Agyei / Flickr / CC BY 2.0

위험 2번: 가짜 네트워크

공격자는 일반 이름으로 실행되는 액세스 포인트가 있는 노트북을 공공 장소에 설치하기만 하면 됩니다. 예를 들어, "무료 Wi-Fi": 많은 사람들이 연결하고 싶어할 것입니다.

특정 도시의 인기 있는 무료 네트워크 이름도 자주 사용됩니다. 예를 들어 모스크바에서 네트워크 이름을 "Beeline_WiFi_Free" 또는 "Mosmetro_free"로 지정하면 무료 인터넷에 관심이 있는 모든 통행인이 즉시 연결되기 시작합니다. 그들은 즉시 귀하의 이메일과 소셜 네트워크에 액세스할 것이며, 이는 모든 로그인과 비밀번호가 자동으로 잠재적인 적의 손에 들어가게 된다는 것을 의미합니다.

또한, 가짜 네트워크는 피싱 애호가들에게 천국입니다. 그 안에 DNS 서버를 "올리는" 것이 가능하기 때문에 네트워크에 연결된 모든 사람을 은행 및 기타 서비스의 가짜 사이트로 리디렉션할 수 있기 때문입니다. 개인 데이터를 추출하는 것이 매우 쉽습니다.

물론 이 모든 작업은 특별히 구성된 소프트웨어를 사용하여 자동으로 수행됩니다. 출력은 로그인, 비밀번호, 숫자 등이 포함된 편리한 데이터베이스입니다.

어떻게 이런 일이 가능한가?

일반적으로 무료 Wi-Fi 핫스팟은 암호화를 사용하지 않습니다. 즉, 비밀번호로 보호되지 않습니다. 나중에 어떤 종류의 승인이 사용되더라도(예를 들어 브라우저에서 열리는 방문 페이지에 비밀번호를 입력하거나 전화번호를 확인해야 합니다(이것이 없으면 러시아에서는 불가능합니다) , 그러면 스마트폰, 태블릿 또는 노트북과 액세스 포인트 간의 데이터가 암호화 없이 일반 텍스트로 전송되며 이는 해커가 선호하는 표적입니다.

대부분의 경우, 이들은 인기 명소 근처나 공항, 기차역 등 대중교통 수단과 같이 많은 수의 잠재적 피해자가 모이는 장소에서 활동합니다. 관광객은 대개 피해자가 됩니다. 값비싼 데이터 로밍으로 인해 무료 포인트를 찾게 됩니다. 예를 들어 지하철과 같이 셀룰러 네트워크 범위가 좋지 않은 곳에서는 지역 주민도 공격을 받습니다.

액세스 포인트가 암호화되지 않으면 사이버 범죄자가 이러한 네트워크를 통해 전송되는 데이터에 쉽게 액세스할 수 있습니다. Kaspersky Lab에 따르면 모스크바에는 이러한 지점이 16%나 있습니다.

해결책

물론 일부 "전문가"는 개방형 Wi-Fi 네트워크를 전혀 사용하지 말라고 조언합니다. 실제로 솔루션이 있습니다. 바로 VPN입니다. 강력한 암호화 기능을 갖춘 신뢰할 수 있는 노드로 연결되는 터널인 "가상 사설망"입니다. 트래픽을 사용할 때 트래픽을 가로채고 해독하는 것은 거의 불가능합니다. 모든 최신 장치는 VPN을 지원하므로 이를 구성하기만 하면 됩니다.

집에 외부 IP 주소가 있고(이 서비스는 관세에 따라 다른 공급자가 무료로 제공하거나 월 150-300 루블 이하의 비용이 듭니다) 가장 오래된 라우터가 아닌 고급 사용자(예: Asus는 가장 저렴한 모델에도 이 기능이 있습니다. VPN을 켜고 속도와 트래픽에 대한 제한 없이 사용할 수 있습니다. 로그인과 비밀번호는 라우터에 설정되고, 로그인, 비밀번호, 집 IP 주소는 모바일 기기에 설정됩니다.

공용 Wi-Fi를 거의 사용하지 않는다면 무료 서비스도 적합합니다. 예를 들어 Cloud VPN은 스마트폰용 애플리케이션으로 존재하므로 아무것도 구성할 필요가 없으며 Browsec은 애플리케이션일 뿐만 아니라 널리 사용되는 브라우저용 플러그인이기도 합니다.

공용 Wi-Fi 네트워크에 연결해야 하는데, 이런 경우에는 반드시 가상사설망(VPN)을 사용합니다. 이는 자신을 보호할 수 있는 좋은 방법이므로 자신있게 추천할 수 있습니다. 그러나 VPN은 100% 보호를 보장하지 않으므로 고품질 바이러스 백신 소프트웨어를 사용하고 설치된 모든 프로그램을 즉시 업데이트해야 합니다.

예브게니 카스퍼스키

현재의 기술 개발 수준에서는 더 이상 사용자가 고정 노드에 연결될 필요가 없습니다. 이는 편리하지만 다른 한편으로는 무선 연결이 거의 가장 취약한 것으로 간주되기 때문에 정보 보안을 위협합니다. . 하지만 Wi-Fi 네트워크 보안을 적절하게 구성하고 VPN을 사용하면 이 문제를 해결할 수 있으며, 이를 통해 보호 수준을 크게 높일 수 있습니다.

Wi-Fi 네트워크를 보호하는 방법은 라우터 자체에서 제공하는 방법과 하드웨어와 별개로 제공되는 방법의 두 가지 범주로 나눌 수 있습니다. 여기에는 VPN 연결 사용이 포함됩니다. 네트워크 자체는 공격자에게 아무런 가치가 없으므로 무료 인터넷 액세스가 필요한 사람들에게만 관심을 가질 수 있다는 점을 즉시 언급할 가치가 있습니다. 하지만 도움을 받으면 데이터 가로채기를 구성하고 연결된 컴퓨터에 저장된 정보를 사용할 수도 있습니다.

비밀번호만으로는 액세스를 제한하기에 충분하지 않다는 점은 주목할 가치가 있습니다. 이웃으로부터 네트워크를 보호하는 것만으로는 충분하지 않습니다. 해킹하는 방법에는 여러 가지가 있으며, 이상하게도 복잡한 조합보다 훨씬 더 자주 사용되는 가장 간단한 조합을 간단히 선택할 수 있습니다. 따라서 문자 집합에 의존하기보다는 Wi-Fi 네트워크가 실제로 안전한지 확인하는 데 약간의 시간을 투자할 가치가 있습니다.

Wi-Fi 네트워크 보호: 기본 단계

가장 먼저 해야 할 일은 라우터의 브로드캐스트 공간을 제한하는 것입니다. 대부분의 모델은 이러한 기회를 제공하므로 이를 무시해서는 안됩니다. 이 기능이 올바르게 구성되면 먼저 아파트나 사무실에 들어가야 하기 때문에 승인되지 않은 사람의 접근이 심각하게 제한됩니다. 그러나 이것이 해킹으로부터 절대적인 보호를 보장하는 것은 아닙니다.

또 다른 중요한 단계는 기본 SSID를 다른 것으로 변경하는 것입니다. 이는 보호를 보장하지 않지만 해킹할 올바른 네트워크 검색을 심각하게 복잡하게 만들 수 있으며 공격자에게 사용된 장치에 대한 정보를 제공하지 않습니다. SSID(Service Set Identifier)는 전송되는 데이터를 식별할 수 있는 특수 코드입니다. 사용자는 이를 네트워크 이름으로 사용하므로 공격자가 눈치채지 못하도록 소유자의 성격이나 회사 이름과 관련이 없는 이름으로 바꾸는 것이 논리적입니다.

암호화를 사용하면 전송된 데이터의 보호 수준이 크게 향상됩니다. 이를 위해 WEP, WPA 및 WPA2의 세 가지 기술이 사용됩니다. 처음 두 가지는 오래되고 안전하지 않은 것으로 간주됩니다. 현재 WEP는 어떠한 보호도 보장하지 않습니다. 따라서 가장 좋은 옵션은 WPA2이며 암호화 키를 선택할 수 없도록 정기적으로 변경하는 것이 좋습니다. 장기간 모니터링을 하면 정보를 수집하고 분석할 수 있어 조만간 네트워크 보안에 구멍이 생길 수 있습니다.

또한 액세스가 허용되는 MAC 주소 목록을 생성하고 연결 장치에 대한 동적 IP 배포를 비활성화해야 합니다. 그런 다음 분산된 주소를 ARP 테이블에 추가하여 네트워크에 대한 액세스 권한을 부여해야 합니다.

그리고 비밀번호를 잊지 마세요! 사용되는 조합에는 숫자, 대문자 및 소문자, 특수 문자 등 무작위 순서로 배열된 다양한 문자의 최대 개수가 포함되어야 합니다. 예를 들어, "password" 대신 "p@55w0Rd"를 할당하는 것이 좋습니다. 이 경우에는 징후가 많을수록 좋습니다.

VPN 연결을 사용하여 Wi-Fi 네트워크 보호

위의 모든 방법은 매우 안정적이지만 Wi-Fi 네트워크 해킹 및 데이터 가로채기에 대한 완벽한 보호를 보장하지는 않습니다. 조만간 경험이 풍부한 해커는 예를 들어 계정에 저장된 돈의 손실로 가득 찬 전자 결제에 대한 정보를 연결하고 알아낼 방법을 찾을 것입니다. 이를 방지하려면 전송된 정보에 추가적인 보호가 필요합니다. 암호화된 WPA2 채널을 통한 VPN 연결을 포함하여 이를 구현하는 방법은 다양합니다. 이 옵션은 상당한 재료 투자, 특별한 지식 또는 중장비 장비가 필요하지 않기 때문에 아마도 최고일 것입니다. VPN은 사무실에서 작업 공간을 구성하는 데 가장 자주 사용되는 저전력 컴퓨터에서 성공적으로 사용할 수 있습니다.

VPN은 전송되거나 요청된 데이터가 암호화되는 경로의 추가 섹션입니다. 본질적으로 이는 패킷이 "대형 인터넷"에 도달하기 전에 키 소유자를 제외한 모든 사람이 이해할 수 없는 코드 세트로 변환되어 가로채더라도 기밀이 보장된다는 것을 의미합니다. 따라서 Wi-Fi 네트워크를 통해 전송되는 데이터도 제3자가 이를 사용하려는 시도로부터 보호됩니다.

집이나 사무실에서 적절한 수준의 정보 보안을 구축하는 것 외에도 VPN은 다른 경우에도 유용할 수 있습니다. 크로스 플랫폼 기술이기 때문에 노트북, 스마트폰, 태블릿에서 동일하게 효과적으로 사용하여 여행, 비즈니스 또는 휴가 중에 안전한 인터넷 경험을 보장할 수 있습니다. 공용 Wi-Fi 네트워크가 전송된 데이터에 대해 전혀 보호 기능을 제공하지 않는다는 것은 비밀이 아닙니다. 따라서 많은 사람들은 필요한 정보를 긴급하게 검색하는 데에만 사용합니다. 이러한 상황에서는 소셜 네트워크 및 이메일 계정조차도 해킹 위험이 있기 때문입니다.

보안 VPN 연결을 사용하면 정보가 유출될 염려 없이 호텔, 공항, 기차역 또는 카페의 Wi-Fi 네트워크를 완벽하게 사용할 수 있습니다. 따라서 사용자는 정보 보안의 위험을 감수할 필요가 없습니다.

VPN 네트워크에 연결하는 데 몇 초 밖에 걸리지 않지만 자격 증명을 도용하기에 충분합니다.

독립 전문가인 Larry Seltzer는 VPN 네트워크를 사용하면 사용자가 위험에 처할 수 있다고 믿습니다. 그는 이를 arstechnica.com 리소스에 보고했습니다.

모든 IT 전문가는 공용 Wi-Fi 네트워크 사용의 위험성을 알고 있습니다. 카페나 호텔의 공중 무선 네트워크를 통해 전송되는 트래픽은 암호화되지 않으므로 가로챌 수 있습니다. 이 문제를 해결하기 위해 가장 일반적으로 사용되는 방법 중 하나는 전문가들이 종종 언급하지 않는 큰 단점이 있습니다.

Twitter 및 Google과 같은 대규모 리소스는 SSL 암호화를 사용하여 공용 Wi-Fi 네트워크 사용자를 보호합니다. 그러나 대부분의 경우 VPN 네트워크가 이러한 목적으로 사용됩니다. 일부 VPN 서비스는 장치와 서버 간의 모든 인터넷 트래픽에 대해 암호화된 데이터 채널을 제공합니다. 따라서 서비스는 인터넷에서 사용자와 호스트 사이의 중개자 역할을 합니다.

모든 웹사이트가 SSL 암호화를 사용하는 것은 아니므로 VPN이 이와 관련하여 최고의 솔루션입니다. 사용자가 연결한 Wi-Fi 액세스 포인트가 악성이더라도 공격자는 트래픽을 가로챌 수 없습니다.

그러나 VPN 보호에는 한 가지 큰 단점이 있습니다. 사실은 장치가 인터넷에 연결될 때까지 VPN 네트워크에 연결할 수 없다는 것입니다. 대부분의 경우 장치는 자동으로 VPN에 연결할 수 있지만 이를 위해서는 사용자가 브라우저를 실행하고 라우터의 인증 페이지로 이동하기 위해 웹 페이지를 열어야 합니다. 또한 서비스 약관에 동의해야 합니다. 장치가 VPN에 연결되기까지 걸리는 시간은 사이버 범죄자가 악의적인 목적으로 사용할 수 있다고 Zeltser는 말했습니다. 위험은 사용자 장치의 소프트웨어에 따라 다릅니다. 예를 들어 POP3 또는 IMAP 이메일 클라이언트가 사용됩니다. 사서함이 자동으로 검사되면 장치와 이메일 서비스(자격 증명 포함) 사이의 트래픽이 차단될 수 있습니다.

VPN에 연결하는 데 걸리는 시간은 단 몇 초에 불과하지만 민감한 데이터를 도난당하기에는 충분합니다. 이 몇 초 동안 전송되는 정보는 암호화될 수 있지만 여기에는 공격자가 사용자를 식별하는 데 사용하는 시스템 구성 데이터가 포함되어 있습니다.



질문이 있으신가요?

오타 신고

편집자에게 전송될 텍스트: