VPN은 인터넷 트래픽을 암호화하여 원격 서버를 통해 전송합니다. 인터넷 서비스 제공업체(ISP)는 사용자가 방문하는 웹사이트가 아닌 VPN으로 전송되는 암호화된 데이터만 볼 수 있습니다. 웹사이트는 사용자의 IP 주소가 아닌 VPN의 IP 주소만 보게 됩니다. 이러한 방식으로 VPN은 ISP에게는 사용자의 인터넷 사용 내역을, 웹사이트에게는 사용자의 신원을 숨길 수 있습니다. VPN은 암호화되지 않은 트래픽이 가로채일 수 있는 공용 Wi-Fi 환경에서 흔히 사용됩니다. 또한 지역 제한이나 검열을 우회하는 데에도 사용됩니다.

VPN은 익명성을 보장하지 않습니다. VPN 제공업체는 무로그 정책을 시행하지 않는 한 사용자의 트래픽을 확인할 수 있으며, 설령 무로그 정책을 시행하더라도 사용자는 제공업체의 주장을 신뢰해야 합니다. VPN은 사용자의 신뢰를 ISP에서 VPN 회사로 옮기는 역할을 합니다. VPN 회사가 신뢰할 만하고 ISP가 그렇지 않다면 이는 개선된 것이지만, 둘 다 똑같이 신뢰할 수 없다면 제자리걸음에 불과합니다. 또한 VPN은 악성코드, 피싱, 추적 쿠키로부터 사용자를 보호하지 않습니다. VPN은 터널만 암호화할 뿐 콘텐츠를 암호화하는 것은 아닙니다. 기업용 VPN은 다른 목적을 가지고 있습니다. 원격 근무자가 내부 리소스에 접근할 수 있도록 지원하는 역할을 하며, 트래픽은 암호화되고 사용자는 인증됩니다. 이는 원격 접속이지 개인 정보 보호가 아닙니다. 이 두 가지 사용 사례는 혼동되는 경우가 많지만, 엄연히 다릅니다.

VPN 사용 사례

• 공용 Wi-Fi - 신뢰할 수 없는 네트워크에서 트래픽 암호화
• 원격 근무 — 기업 리소스에 안전하게 접속하세요
• 개인 정보 보호 — 인터넷 서비스 제공업체(ISP)에게 검색 기록 숨기기
• 지역 제한 해제 — 지역별로 제한된 콘텐츠에 액세스
• 검열 우회 — 정부 차단 해제

VPN은 터널과 같습니다. 무엇이 터널을 통과하는지, 그리고 누가 양쪽 끝을 제어하는지에 따라 VPN이 도움이 될지 해가 될지가 결정됩니다.