VPN을 고를 때는 ‘노로그’라는 문구만으로 판단하지 마세요. 먼저 보호하려는 정보를 정하고, 서비스 약관을 확인한 뒤 계정·결제·클라이언트에 어떤 정보가 남는지 살펴보는 것이 좋습니다. 노로그 정책은 확인 가능한 방침이지 익명성을 보장하는 약속은 아닙니다. 제출 정보를 줄여도 기기와 브라우저의 보안 설정을 대신할 수는 없습니다.
개인정보 비교: 누가 무엇을 볼 수 있는지부터 확인
암호화 터널에 연결하면 일반적으로 로컬 네트워크에서는 기기가 특정 서버 주소에 연결 중이라는 점은 알 수 있지만, 터널 안의 요청 내용을 직접 읽을 수는 없습니다. 단, 해당 트래픽이 실제로 터널을 통과해야 합니다. 우회 연결로 설정된 앱, 터널을 거치지 않는 DNS 조회, 연결이 끊긴 뒤 일반 연결로 전환되는 요청은 별도로 확인해야 합니다.
신뢰가 사라지는 것이 아니라 대상이 바뀝니다. 서비스 서버는 연결을 처리해야 하며, 접속하려는 웹사이트에는 출구 주소와 로그인 계정, 브라우저 특성이 노출될 수 있습니다. HTTPS는 전송 중인 웹페이지 내용을 보호하지만, 이미 로그인한 사용자의 신원을 웹사이트가 잊게 하거나 자체 페이지에서 이용 기록을 수집하지 못하게 하지는 않습니다.
따라서 ‘공용 네트워크에서 요청 내용을 볼 수 없음’, ‘서비스가 접속 기록을 보관하지 않음’, ‘웹사이트가 사용자를 식별할 수 없음’은 서로 다른 목표입니다. 공용 Wi-Fi에서 노출을 줄이거나 불필요한 정보 제출을 피하려는 경우와 표적 추적에 대응해야 하는 경우도 같은 기준으로 판단할 수 없습니다.
노로그 정책: 정보 유형별로 약관 확인
개인정보 처리방침과 이용약관에서 ‘로그’, ‘연결’, ‘보관’, ‘삭제’, ‘제3자’ 등의 표현을 검색하세요. 홈페이지의 배지만 보지 말고, 정책이 어떤 데이터를 대상으로 하는지, 어떤 구성 요소에 적용되는지, 장애 진단 과정에서 예외가 있는지 확인해야 합니다.
| 확인 항목 | 확인할 내용 | 이 내용만으로 단정할 수 없는 점 |
|---|---|---|
| 접속 기록 | 방문 도메인·주소, DNS 조회, 요청 내용의 저장 여부 | ‘브라우징 내용을 기록하지 않는다’고 해서 연결 메타데이터까지 보관하지 않는다는 뜻은 아닙니다. |
| 연결 메타데이터 | 출발지 주소, 연결 시각, 출구 선택을 보관하는지와 보관 목적·기간 | ‘노로그’라는 표현만으로 구체적인 적용 범위를 단정할 수 없습니다. |
| 계정 및 사용량 | 계정 상태, 잔여 데이터, 결제 기록의 관리 방식과 특정 접속 기록과의 연결 여부 | 데이터 사용량을 제공한다고 해서 브라우징 기록을 저장한다고 볼 수는 없습니다. |
| 진단 및 제3자 | 오류 보고서, 고객 지원 첨부 파일, 결제 서비스가 각각 어떤 정보를 받는지 | 터널 서비스의 정책이 외부 클라이언트나 결제 수단까지 포괄하는 것은 아닙니다. |
| 감사 및 변경 | 감사를 받았다고 밝힌 경우 보고서와 감사 범위, 시점, 제한 사항을 확인할 수 있는지 | 이전 보고서만으로 현재 모든 구성 요소에도 같은 결론이 적용된다고 볼 수 없습니다. |
‘연결 중 처리’와 ‘연결 종료 후 보관’도 구분해야 합니다. 서비스가 통신을 위해 데이터 패킷을 처리하는 것은 필수입니다. 정보가 영구 저장소에 기록되는지, 계정과 연결할 수 있는지, 언제 삭제되는지 등을 확인해야 합니다. 클라이언트 화면만 살펴봐서는 서버 측의 모든 동작을 검증할 수 없습니다.
약관에 설명이 없다면 해당 항목을 확인 필요로 표시하고 지원팀에 구체적인 범위를 문의하세요. 기록하지 않는다고 임의로 단정해서는 안 됩니다. 공개 감사가 있더라도 감사 배지를 지속적인 보증으로 여기지 말고 제한 사항을 읽어야 합니다.
가입 및 결제: 불필요한 연결 정보 줄이기
가입할 때는 양식 길이보다 필수 입력 항목을 먼저 확인하세요. B7VPN은 이메일 주소 없이 사용자 이름과 비밀번호만으로 이용을 시작할 수 있습니다. 계정과 이메일의 직접적인 연결을 줄일 수 있지만 사용자 이름 자체가 단서가 될 수 있습니다. 공개된 소셜 계정 이름을 재사용하지 말고, 여러 서비스에서 같은 비밀번호를 쓰지 마세요.
비밀번호 관리 도구에 서비스별로 다른 비밀번호를 저장하고, 계정 복구 방식은 실제 관리 화면에서 확인하세요. 이메일 주소가 필요 없다고 해서 특정한 복구 방법이 제공된다는 뜻은 아닙니다. 인증 정보를 잃어버렸을 때 복구할 수 있는지는 서비스의 구체적인 절차에 달려 있으므로 미리 단정하지 마세요.
결제는 별도의 정보 처리 과정입니다. 판매자와 결제 서비스, 결제 수단은 거래 완료에 필요한 기록을 각각 보관할 수 있습니다. 결제 방식에 실명이 표시되는지, 청구 내역이 어떻게 나타나는지, 환불이 원래 결제 수단으로 처리되는지는 해당 채널의 안내를 확인해야 합니다. 이메일 주소가 필요 없다는 이유만으로 결제 정보도 연결되지 않는다고 단정할 수는 없습니다.
- ✅ 실명이나 공개 계정 정보를 포함하지 않은 사용자 이름을 쓰고, 다른 곳에서 사용하지 않는 비밀번호를 설정하세요.
- ✅ 결제 전 수취인, 금액, 결제 채널 안내를 확인하고 거래에 필요한 정보만 입력하세요.
- ✅ 주문 증빙을 안전하게 보관하고, 지원팀에 문의할 때는 주문 식별 정보와 문제 설명부터 전달하세요.
- ❌ 대화 화면을 캡처해 공유할 때 결제 증빙 전체, 계정 비밀번호, 가리지 않은 구독 링크를 노출하지 마세요.
정보 최소화가 모든 증빙을 없애라는 뜻은 아닙니다. 주문 증빙은 결제 확인과 환불 처리에 필요할 수 있으므로 비공개 장소에 보관하고 공개 게시판에 올리지 마세요. 지원팀이 추가 자료를 요청하면 먼저 용도를 확인한 뒤 문제와 관계없는 개인정보를 가리세요.
구독 링크와 클라이언트: 또 다른 개인정보 노출 지점 확인
구독 링크에는 설정에 접근할 수 있는 토큰이 포함되는 경우가 많으므로 민감한 인증 정보처럼 관리해야 합니다. 링크를 가져온다는 것은 클라이언트가 지정된 주소에서 설정을 불러오는 것이지, 일반 북마크를 추가하는 것과 다릅니다. 모르는 온라인 변환 사이트에 붙여 넣으면 상대방이 링크와 그 링크에서 가져올 수 있는 서버 설정까지 입수할 수 있습니다.
서비스에서 제공하는 가져오기 방법이나 클라이언트가 로컬에서 지원하는 설정 형식을 우선 사용하세요. 변환이 꼭 필요하다면 어디에서 처리되는지, 입력 내용이 업로드되는지, 결과가 공개되는지 먼저 확인하세요. 링크가 이미 유출됐다면 관리 화면에서 재설정할 수 있는지 확인하세요. 대화 메시지만 삭제해도 다른 사람이 저장한 사본까지 무효화되지는 않습니다.
클라이언트에도 별도의 개인정보 보호 경계가 있습니다. 시스템 네트워크 확장 기능, 프록시 설정, 트래픽 처리 권한은 연락처나 사진 접근 권한과 다릅니다. 권한을 허용하기 전에 용도를 살펴보고 공식 경로에서 클라이언트를 내려받으세요. 클라우드 동기화나 진단 정보 전송 옵션이 있는지도 확인해야 합니다.
Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 서로 다른 프로토콜 또는 프로토콜 계열이며 서버의 데이터 보관 정책을 증명하지 않습니다. 암호화 여부와 서버 인증 방식은 프로토콜 및 실제 설정에 따라 달라집니다. 예를 들어 VLESS 자체에는 암호화 기능이 없으므로 안전한 전송 방식과 함께 사용해야 합니다. 프로토콜 이름만으로 서비스의 개인정보 보호 수준을 순위 매길 수는 없습니다.
공용 Wi-Fi: 분할 연결, DNS, 연결 끊김 동작 확인
공용 Wi-Fi에서는 먼저 의도한 네트워크에 연결됐는지 확인하세요. 웹 인증이 필요한 네트워크라면 필요한 인증을 완료한 다음 연결을 시작하세요. 인증서 오류가 나타나면 인터넷에 연결하려고 경고를 무시하거나 출처를 알 수 없는 루트 인증서를 설치하지 마세요.
연결한 뒤에는 상태 표시등만 확인해서는 안 됩니다. 시스템 프록시 모드는 일반적으로 시스템 프록시 설정을 따르는 앱에만 영향을 줍니다. 터널 방식은 더 넓은 트래픽을 처리할 수 있지만 제외 규칙, 라우팅, 권한에 따라 달라질 수 있습니다. Windows, macOS, 모바일 운영체제는 트래픽 처리 방식이 서로 다르며, 이름이 같은 스위치라도 동작이 같다고 볼 수 없습니다.
- 대상 앱의 경로를 확인하세요. 클라이언트에서 현재 모드와 규칙 적용 결과를 살펴보세요. 규칙 모드에서는 일부 트래픽이 직접 연결될 수 있으므로 모든 앱이 프록시를 통과한다고 오해해서는 안 됩니다.
- 출구와 DNS를 확인하세요. 신뢰할 수 있는 네트워크 점검 페이지에서 출구를 확인하고, DNS 리졸버가 예상한 것과 일치하는지 살펴보세요. 점검 사이트에도 요청이 전달되므로 개인정보 입력을 요구하는 도구는 피하는 것이 좋습니다.
- 터널에서 제외된 주소 체계를 확인하세요. 네트워크에서 IPv6를 지원한다면 클라이언트가 IPv6도 처리하는지 확인하세요. IPv4 출구만 바뀐 것을 확인했다고 모든 트래픽이 같은 경로를 따른다는 뜻은 아닙니다.
- 연결 끊김을 테스트하세요. 민감한 작업을 하지 않을 때 연결을 직접 끊고 대상 앱의 접속이 중단되는지, 일반 연결로 전환되는지 살펴보세요. 차단 여부는 운영체제와 클라이언트 기능에 따라 다르므로 보호 기능이 있다고 미리 가정하지 마세요.
- 다시 연결한 뒤 재확인하세요. 네트워크 전환, 절전 모드 해제, 설정 업데이트 후에는 모드와 규칙을 다시 확인하세요. 이전에 연결됐다는 사실만으로 현재 상태를 판단하지 마세요.
DNS 유출은 조회가 예상한 경로를 벗어나 로컬 네트워크나 원치 않는 리졸버에 노출되는지를 확인하는 문제입니다. 리졸버와 출구의 지역이 다르다는 사실만으로 유출이 입증되지는 않습니다. 브라우저의 암호화 DNS, 클라이언트의 원격 DNS, 시스템 DNS는 서로 다른 결과를 낼 수 있으므로 설정과 함께 살펴봐야 합니다.
마찬가지로 브라우저가 WebRTC를 통해 주소를 표시한다면 로컬 주소와 공개적으로 접근 가능한 주소를 구분해야 합니다. 점검 도구로 일부 설정 문제를 찾을 수는 있지만, 서버에 로그가 없다는 사실을 입증하거나 악성 소프트웨어가 기기 데이터를 읽지 못한다고 보장할 수는 없습니다.
B7VPN의 개인정보 보호 판단 범위
B7VPN은 노로그 정책을 주요 신뢰 기준으로 안내하며, 가입 시 이메일 주소가 필요하지 않습니다. 노로그 정책은 개인정보 처리방침과 함께 살펴봐야 하며, 이메일 주소 미요구는 명확한 정보 제출 요건입니다. 이 글은 정책을 독립 감사 결과로 확대 해석하거나 식별이 불가능하다고 보장하지 않습니다.
요금과 개인정보 보호도 별도로 판단해야 합니다. B7VPN 월간 요금제는 ¥9.9 / 60GB, ¥18 / 250GB, ¥28 / 500GB이며, 데이터는 개통일을 기준으로 매월 초기화됩니다. 영구적으로 만료되지 않는 데이터 패키지도 있습니다. 데이터 제공량은 요금 산정과 이용량 관리에 쓰이며, 제공량이 있다는 사실만으로 구체적인 접속 기록 보관 방식을 추정할 수는 없습니다.
기기 수 제한이 없다는 것은 여기에 명시된 기기 수 상한이 없다는 뜻이지, 기기 간 정보가 자동으로 분리된다는 뜻은 아닙니다. 설정 공유, 브라우저 계정 동기화, 같은 로그인 정보 재사용은 여전히 서로 연결될 단서를 만듭니다. B7VPN은 7일 이내 무조건 환불을 제공합니다. 선택 전에는 요금제 페이지에서 결제 방식을 확인하고, 개인정보 보호 관련 내용이 불분명하다면 먼저 지원 페이지에서 문의하세요.
