DNS란 무엇인가요?

DNS(도메인 네임 시스템)는 도메인 이름을 인터넷에서 기기와 서비스를 식별하고 찾는 데 사용되는 숫자 형식의 IP 주소로 변환하는 시스템입니다. 브라우저에 URL 주소를 입력하면 해당 요청이 DNS 서버에 도달합니다. 그러면 서버는 데이터베이스에서 URL에 해당하는 고유한 IP 주소를 검색해 다시 전송합니다.

기기는 DNS 서버에 쿼리를 보내고, DNS 서버는 사용자가 찾는 대상으로 연결되는 경로를 응답합니다. 일반적인 상황, 즉 VPN을 사용하지 않을 때는 DNS 요청이 ISP의 DNS 서버로 전송됩니다. DNS 연결은 일반적으로 암호화되지 않으므로 ISP는 사용자가 연결하는 모든 사이트와 서비스를 볼 수 있습니다.

DNS 유출이란 무엇인가요?

VPN 서비스는 자체 DNS 서버를 제공하므로 기기가 보내는 모든 DNS 요청은 기기에서 생성된 다른 모든 트래픽과 함께 VPN 터널 내부로 전달됩니다. 이상적으로는 이렇게 작동해야 하지만, 때로는 DNS 요청이 암호화되지 않은 채 ISP 서버로 전송될 수 있습니다. 이를 DNS 유출이라고 합니다. 기기의 나머지 트래픽이 VPN 터널로 보호되더라도 VPN이 기기의 DNS 쿼리를 보호하지 못하는 것입니다. 

DNS 유출로 노출될 수 있는 정보

DNS는 인터넷의 주소록 역할을 하며 사용자의 모든 온라인 활동에 영향을 미칩니다. 브라우저와 같이 인터넷에 연결된 앱은 DNS를 사용하여 사용자가 방문하는 서비스와 웹사이트를 운영하는 서버에 연결합니다. 

따라서 DNS는 개인정보 보호와 익명성에 중대한 위협이 될 수 있습니다. DNS 유출이 발생하면 DNS 서버 운영자나 ISP와 같은 권한 없는 당사자가 사용자가 이용하는 앱, 자주 방문하는 웹사이트 및 서비스를 자유롭게 확인할 수 있습니다. 

이 문제는 주로 Windows 사용자, 특히 Windows 10 사용자와 관련이 있습니다. Windows 10은 성능을 최적화하기 위해 VPN 터널 외부 채널을 포함해 사용 가능한 모든 채널을 통해 DNS 쿼리를 병렬로 전송하고 가장 빠른 채널을 선택하기 때문입니다.

VPN이 사용자를 보호하고 있는지 확인하는 방법

올바르게 구성된 VPN Unlimited는 DNS 유출로부터 사용자를 보호할 수 있습니다. 이 DNS 유출 테스트를 통해 VPN Unlimited가 의도한 대로 작동하는지 확인할 수 있습니다.

VPN Unlimited는 MonoDefense® 보안 번들의 일부로도 이용할 수 있습니다.

VPN Unlimited가 DNS 유출을 방지하는 방법

위에서 설명한 것처럼 VPN을 사용하지 않는 경우 기기는 일반적으로 ISP의 DNS 서버를 사용합니다.  하지만 VPN Unlimited를 사용하면 기기는 당사의 자체 DNS 서버만 사용합니다. 이는 개인정보 보호와 익명성 측면에서 훨씬 더 안전합니다.

• VPN Unlimited는 무로그 정책을 시행하며 사용자의 활동이나 연결을 모니터링하지 않습니다
• 기기와 당사 DNS 서버 간에 이동하는 모든 트래픽은 종단 간 암호화됩니다
• VPN Unlimited DNS 서버는 빠르고 안정적입니다

VPN이 DNS 유출로부터 사용자를 보호하는 방식은 다음과 같습니다. 웹페이지를 방문하기 위해 링크를 클릭하거나 브라우저에 URL을 입력한다고 가정해 보겠습니다. 이 쿼리는 VPN Unlimited가 구축한 암호화 터널을 통해 당사의 DNS 서버 중 하나로 전송됩니다. DNS 서버는 해당 웹사이트의 IP 주소를 조회해 VPN Unlimited로 보내고, VPN Unlimited가 사이트를 방문합니다. 마지막으로 VPN Unlimited가 요청된 웹페이지를 사용자에게 반환합니다. 

이 과정은 기기에서 발생하는 어떤 트래픽도 VPN 터널의 보안 범위를 벗어나지 않도록 합니다. 즉, DNS 정보를 안전하게 보존하는 추가적인 “벽”을 세워 DNS 유출로부터 사용자를 보호합니다.

문제 해결

VPN Unlimited를 활성화했는데도 DNS가 유출되는 드문 경우(Windows OS에서 가장 흔히 관찰됨)에는 DNS 유출 차단 옵션을 활성화하세요. 이렇게 하려면 VPN Unlimited 앱을 열고 메뉴 > 설정으로 이동한 다음 DNS 유출 차단을 클릭하세요.

VPN을 사용해도 DNS 유출 테스트를 실행해야 하나요?

예. 드물지만 다음과 같은 문제가 발생할 수 있습니다.

• 기기가 타사 DNS 서버로 DNS 트래픽을 전송할 수 있습니다
• 기기가 VPN 터널 외부로 DNS 트래픽을 전송할 수 있습니다

이러한 문제가 발생하면 DNS 유출로 이어져 권한 없는 당사자에게 사용자가 이용하는 앱과 웹사이트 목록이 노출될 수 있습니다.

VPN DNS 유출의 원인

VPN에서 DNS 유출은 다양한 원인으로 발생할 수 있습니다.

• VPN을 수동으로 구성한 경우. 일부 OS에서는 VPN 연결을 수동으로 구성할 수 있습니다. 고급 사용자에게는 이점이 있을 수 있지만, 특히 운영 체제 설정에 따라 DNS 유출 위험이 커집니다. VPN을 직접 구성하는 대신 VPN Unlimited를 사용하는 것이 이러한 위험을 제거하는 가장 좋은 방법입니다.
• 손상된 WiFi 라우터. 악성 라우터를 소유한 해커는 기기가 VPN 터널을 우회하여 외부로 DNS 트래픽을 전송하도록 속일 수 있습니다. 다행히 VPN Unlimited는 DNS 유출 방지 기능을 제공하지만, 다른 앱과 구성에서는 이러한 위험이 실제로 존재합니다.
• 수동 DNS 설정. 기기나 운영 체제가 VPN Unlimited의 DNS 서버를 사용하지 않도록 명시적으로 설정된 경우입니다. 예를 들어 특정 DNS 서비스가 필요한 경우가 있지만 일반 사용자에게는 해당되지 않습니다.

기타 개인정보 유출 유형

IP 확인

인터넷 프로토콜(IP) 주소는 ISP 또는 사설 네트워크 관리자가 인터넷에 연결된 각 기기에 할당하는 고유한 번호입니다. 기능 면에서 IP 주소는 실제 주소와 어느 정도 비슷합니다. 사용자를 식별하고 기기가 네트워크 내에서 연결을 설정할 수 있도록 합니다.

짐작할 수 있듯이 IP 주소는 ISP, 실제 위치, 우편번호 등 사용자에 관한 중요한 정보를 많이 노출할 수 있습니다. 보안을 중요하게 생각하는 인터넷 사용자들이 자신의 IP를 숨기기 위해 VPN Unlimited를 선택하는 이유가 바로 이것입니다. 

하지만 VPN을 사용하더라도 IP 유출로 인해 정보가 노출될 수 있으므로 이를 인지하고 방지하는 방법을 알아두는 것이 매우 중요합니다. 인터넷 연결에서 IP 주소가 유출되는지 확인하세요.

WebRTC 유출 테스트

WebRTC는 원래 타사 플러그인을 설치해야 가능한 웹페이지 내 직접 P2P 통신을 웹브라우저에서 지원하는 기술입니다. 브라우저 간 통신을 개선하며 편리하기 때문에 대부분의 최신 인기 브라우저에 내장되어 있습니다. 문제는 이 프로그램이 사용자의 동의를 요구하지 않으며 실제 IP 주소를 노출하는 데 악용될 수 있다는 점입니다. 더 심각한 것은 VPN이 실행 중이어도 이를 막을 수 없다는 것입니다! 

다행히 WebRTC 유출을 방지할 방법이 있습니다. 이 가이드에서 브라우저의 WebRTC 유출을 방지하는 방법을 알아보세요. 

하지만 가장 편리한 방법은 VPN Unlimited 브라우저 확장 프로그램을 설치하고 설정에서 WebRTC 유출 방지 옵션을 켜는 것입니다.

WebRTC가 유출되는지 확인하세요.