당신의 무료 VPN 앱이 중국에 데이터를 유출할 수 있다

중국 소유 무료 VPN의 충격적인 실태

VPN(가상 사설망)은 온라인 활동을 보호하고 프라이버시를 지키는 데 유용한 도구로 알려져 있습니다. 하지만 무료 VPN이라 해서, 그리고 공식 앱 스토어에서 제공된다고 해서 항상 안전한 것은 아닙니다. Tech Transparency Project(TTP)의 2025년 조사에 따르면, 애플 앱 스토어에서 상위 100개 무료 VPN 앱 중 20개가 공개되지 않은 중국 소유로 밝혀졌습니다. 이 앱들은 총 7천만 회 이상 다운로드되었으며, 그중 Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN, Signal Secure VPN 등 5개 앱은 중국의 사이버 보안 기업 Qihoo 360과 연계되어 있습니다. Qihoo 360은 2020년 6월 미국 정부로부터 중국 군사와의 연관성으로 인해 국가 안보를 이유로 제재를 받은 기업입니다.

문제는 애플 앱 스토어에만 국한되지 않습니다. 구글 플레이 스토어에서도 이 5개 Qihoo 360 앱을 포함한 여러 중국 소유 VPN이 발견되었으며, 대부분 4점 이상의 평점과 수백만 다운로드를 기록하고 있습니다. 특히 Turbo VPN은 플레이 스토어에서 '검증된 앱' 배지를 받아 신뢰성과 안전성을 강조받았습니다. TTP 보고서에 따르면, 추가로 Alphaoo Net, Best V2ray(앱 스토어에서 제거됨), LinkWorldVPN 등 14개 앱도 중국 소유로 의심되며, 일부는 이미 제거되었으나 여전히 사용자 데이터 유출 위험이 남아 있습니다. 이는 2025년 4월 기준 글로벌 다운로드가 수억에 달할 가능성을 시사하며, 전 세계 사용자의 프라이버시가 위협받고 있음을 보여줍니다.

왜 무료 중국 VPN이 문제인가?

VPN은 인터넷 트래픽을 암호화하고 IP 주소를 변경해 사용자를 보호합니다. 하지만 신뢰할 수 없는 제공자가 운영하면 데이터가 위험에 노출될 수 있습니다. 중국 소유 VPN의 경우, 중국의 국가보안법(National Security Law)에 따라 기업은 정부 요청 시 사용자 데이터를 제공해야 합니다. Qihoo 360과 연계된 앱들은 사용자의 검색 기록, 방문 사이트, IP 주소 등 민감한 정보를 중국 정부에 넘길 가능성이 있습니다. TTP 조사에 따르면, 이 앱들은 복잡한 소유 구조(예: 싱가포르 등록, 케이맨 제도 모회사)를 통해 중국 연계를 숨기고 있으며, 이는 일반 사용자가 알아채기 어렵게 만듭니다.

이 문제는 전 세계적으로 영향을 미칩니다. 예를 들어, Turbo VPN은 플레이 스토어에서 1억 회 이상 다운로드되었고, VPN Proxy Master도 수천만 다운로드를 기록했습니다. 2025년 현재, 글로벌 VPN 사용자 수는 약 10억 명으로 추정되며(Statista 기준), 이 중 상당수가 무료 앱을 사용합니다. 중국 소유 VPN이 이처럼 광범위하게 퍼져 있다면, 수백만 사용자의 데이터가 중국 정부의 감시망에 걸릴 수 있습니다. 애플과 구글은 앱 스토어 가이드라인을 통해 VPN의 데이터 판매 및 제3자 공유를 금지하지만, 개발자 위치에 따른 제한은 없어 이 같은 허점이 발생하고 있습니다.

위험한 무료 VPN 목록과 사용자 데이터의 운명

TTP가 밝힌 중국 소유 VPN 목록은 충격적입니다. Qihoo 360과 연계된 5개 앱 외에도 Best VPN Proxy AppVPN, HulaVPN, Now VPN 등 14개 앱이 추가로 지목되었습니다. 이 중 Alphaoo Net, SwiftLink VPN 등은 2024년 앱 스토어에서 제거되었지만, 이미 설치된 사용자 기기에서 여전히 작동 중일 수 있습니다. Qihoo 360은 2015년 중국 매체(China Daily)에 의해 인민해방군 및 8개 정부 부처의 고객으로 확인되었고, 2020년 미국 상무부 제재로 "군사 관련 기업"으로 지정되었습니다. 이 회사의 VPN 앱은 사용자의 위치, 트래픽, 검색 기록을 수집할 가능성이 높으며, 이는 중국 국가보안법 하에서 정부로 전달될 수 있습니다.

구글 플레이 스토어와 애플 앱 스토어의 느슨한 검증은 이 문제를 악화시킵니다. Turbo VPN은 플레이 스토어의 '검증된 앱' 배지를 받았지만, TTP는 이를 "신뢰의 허상"이라 비판했습니다. 2025년 4월 기준, 이 앱들은 여전히 양대 스토어에서 다운로드 가능하며, Qihoo 360의 과거 매각(2020년 "Project L"로 VPN 사업 분리 주장)에도 불구하고 실질적 연계가 의심됩니다. 이는 과거 SuperVPN 데이터 유출(2023년, 3억 6천만 기록 노출)과 유사한 사례로, 무료 VPN의 보안 취약성이 반복되고 있음을 보여줍니다. 사용자 데이터는 단순히 광고 타겟팅을 넘어 국가 감시망에 활용될 수 있다는 점에서 심각성이 큽니다.

안전한 대안과 사용자 행동 과제

위에 언급된 앱을 사용 중이라면 즉시 계정을 삭제하고 앱을 제거하는 것이 최우선입니다. 저는 Proton VPN, Surfshark, NordVPN 같은 신뢰할 만한 대안을 추천합니다. 이들은 무료 티어를 제공하며, 강력한 암호화(AES-256), 무로그 정책, 독립 보안 감사를 통해 데이터 보호를 보장합니다. 예를 들어, NordVPN은 2025년 기준 6천만 사용자 이상을 보유하며, 스위스 기반 Proton VPN은 오픈소스와 투명성으로 유명합니다. 유료 프리미엄 VPN(월 $3~$12)으로 전환하면 더 높은 보안과 속도를 누릴 수 있으며, 이는 장기적으로 데이터 유출 위험을 줄이는 투자입니다.

애플과 구글은 앱 개발자의 위치에 따라 배포를 제한할 수 없지만, 데이터 보호 가이드라인을 강화할 필요가 있습니다. 애플은 "사용자 데이터 제3자 공유 금지"를 명시하지만, TTP 조사 후에도 Qihoo 360 앱이 제거되지 않은 점은 허점을 드러냅니다. 사용자 스스로도 방어책을 세워야 합니다: 앱 리뷰 확인, 개발자 정보 조사, 개인 정보 입력 최소화가 필수입니다. 윤석열 탄핵처럼 정치적 논란이 아닌, 이 문제는 개인 프라이버시와 국가 안보의 교차점에 있습니다. 중국 소유 무료 VPN의 위험을 간과하면, 당신의 데이터는 이미 "잘못된 손"에 있을 수 있습니다.