2024 ExpressVPN 후기: 빠르고 안전하지만 이것이 최선인가요?

매우 빠른 연결 속도

ExpressVPN은 테스트한 VPN 중 가장 빠른 연결 속도를 제공하며, 가끔은 VPN을 사용하고 있다는 사실을 잊을 정도로 연결 속도가 빨랐습니다. 거의 1년 동안 ExpressVPN으로 인터넷 검색, 드라마 및 영화 스트리밍, 온라인 게임 플레이, 90GB 이상의 대용량 토렌트 파일 다운로드 등의 활동을 진행해 본 결과 연결 속도는 매우 만족스러웠습니다.

최근 몇 년 동안 ExpressVPN은 네트워크 업그레이드를 통해 연결 속도를 더욱 향상했습니다. 현재 ExpressVPN 네트워크의 80% 이상은 10Gbps 서버를 사용하고 있으며, 이를 통해 더욱 빠른 연결 속도와 더욱 안정적인 연결을 제공하고 있습니다. 영국과 미국 등의 핵심 지역의 서버는 이미 업그레이드가 완료되었습니다.

연결 속도 테스트 결과

동료들과 함께 전 세계 다양한 지역에서 테스트를 실시해 본 결과, ExpressVPN은 전 세계에서 일관적으로 빠른 연결 속도를 제공하는 것을 확인할 수 있었습니다.

일반적으로 연결 속도는 서버 위치가 멀수록 느려지는 경향이 있습니다. 하지만 ExpressVPN에서는 테스트 위치에서 가까운 프랑스 서버와 거의 17,000km 떨어진 호주 서버의 속도 차이가 거의 없었습니다.

또한 ExpressVPN의 Lightway 프로토콜과 OpenVPN 프로토콜을 테스트해 속도 측면에서 어떤 차이가 있는지 확인해 봤습니다. Lightway는 이름에서 알 수 있듯이 경량화된 프로토콜로, 코드가 2,000줄에 불과합니다. OpenVPN의 코드가 70,000줄이라는 것을 고려하면 매우 큰 차이입니다. Lightway 프로토콜은 서버 연결 속도와 전환 속도가 매우 빠르며, 배터리를 많이 소모하지 않기에 휴대 기기에 매우 적합합니다.

흥미롭게도 연결 속도는 OpenVPN이 Lightway보다 오차 범위 내에서 약간 더 빠른 것으로 나타났습니다. 하지만 동료 중 일부는 Lightway의 연결 속도가 빨랐기에 어떤 프로토콜이 가장 적합할지는 다양한 요인에 따라 달라질 수 있습니다. 일반적으로는 ‘자동(Automatic)’ 프로토콜을 사용해 ExpressVPN이 사용자에게 가장 적합한 옵션을 선택하도록 하는 것이 가장 좋습니다.

520Mbps의 기본 인터넷 속도 기준 각 프로토콜의 연결 속도 테스트 결과는 아래에서 확인할 수 있습니다. 연결 속도는 사람마다 다를 수 있지만, 각 프로토콜의 연결 속도에 어떤 차이가 있는지 확인하는 데는 유용할 것입니다.

ExpressVPN은 경쟁 서비스보다 연결 속도에 미치는 영향이 적었습니다. 이를 테스트하기 위해 저는 윈도우 PC에서 ExpressVPN을 실행한 후 제 위치에서 가장 멀리 떨어진 호주 멜버른 서버에 연결했습니다. 테스트 결과 연결 속도 저하율은 25%에 불과했으며, 서버와의 거리를 생각하면 매우 낮은 수치입니다.

가장 빠른 연결 속도를 위해서는 실제 위치에서 가까운 서버를 선택하는 것이 좋습니다. 하지만 여행 및 출장 중이거나 멀리 떨어진 서버에 연결해야 하는 경우에도 ExpressVPN을 사용한다면 속도 저하율을 최소화할 수 있습니다.

게임 플레이에 충분한 연결 속도를 제공하는 ExpressVPN

게임을 플레이할 때는 빠른 연결 속도와 낮은 핑(레이턴시)이 매우 중요합니다. 핑은 데이터 패킷이 컴퓨터와 게임 서버 사이를 이동하는 시간을 측정하는 척도로, 핑이 높으면 게임 플레이 중 상당한 렉이 발생해 게임 내 반응 시간이 늦어질 수 있습니다.

테스트를 위해 저는 스팀에서ExpressVPN으로 콜 오브 듀티: 워존 등의 게임을 플레이해 보기로 했으며, 카운터 스트라이크: 글로벌 오펜시브(CS:GO)도 플레이해 보았습니다. 이렇게 경쟁이 치열한 온라인 게임에서는 짧은 시간 동안 승패가 갈릴 수 있기에 빠른 연결 속도와 낮은 핑이 필수적입니다.

테스트 결과 ExpressVPN은 기대치를 뛰어넘는 성능을 보여 주었습니다. 테스트 위치에서 가까운 독일 서버 연결 시의 핑은 55ms 정도로, 기본 핑이 40ms였다는 것을 생각하면 게임 플레이에 전혀 문제가 없는 수준이었습니다. 개인적으로 온라인 게임을 플레이할 때는 핑이 90ms 미만이면 쾌적한 게임 플레이가 가능하며, 빠르게 진행되는 게임의 경우 65ms 미만의 핑이 적합하다고 생각합니다.

전반적으로 독일 서버 접속 중에는 다른 플레이어가 독일어를 사용한다는 것을 제외하고는 VPN을 사용하고 있다는 사실을 거의 알아차리지 못했습니다. 또한 터키에서 휴가를 보내는 동안에도 평균 79ms의 핑으로 콜 오브 듀티: 워존을 플레이할 수 있었습니다. 다만 핑은 서버와의 거리에 따라 달라질 수 있다는 점에 유의해야 합니다.

대규모 글로벌 네트워크(105 개국)

ExpressVPN은 105개국의 3000여 개 서버를 제공하고 있습니다. 다른 VPN 서비스에 비해 총 서버 수가 가장 많은 것은 아니지만, 전 세계를 커버하는 폭넓은 서버 네트워크를 보유하고 있기에 미국, 프랑스, 스리랑카, 뉴질랜드 등 어디에서나 항상 인근 서버를 찾을 수 있습니다.

ExpressVPN은 다수의 유럽 및 북미 서버를 제공하며 중동, 아프리카, 남미, 아시아, 태평양 지역의 서버도 제공하고 있습니다.

난독화 서버: 제3자에게 데이터가 유출되는 일을 방지하는 데 적합

ExpressVPN의 모든 서버는 기본적으로 난독화되어 있습니다. 따라서 VPN 사용이 제한되는 국가로 여행이나 출장을 가는 경우에 매우 유용합니다. 서버 난독화 기술은 사용자가 VPN을 사용 중이라는 사실이 드러나지 않도록 하며, 딥 패킷 검사(VPN 트래픽 탐지 기술)를 손쉽게 우회할 수 있습니다.

터키에서 테스트를 진행한 결과 터키에서 ExpressVPN 웹사이트가 차단되어 있음에도 VPN에 정상적으로 연결할 수 있었습니다. 또한 ExpressVPN은 검열이 심한 국가에서 VPN을 다운로드할 수 있도록 미러 사이트를 제공하고 자주 업데이트하고 있습니다. 최신 미러 사이트 링크가 필요하다면 지원 팀(support@expressvpn.zendesk.com)에 이메일을 전송하면 됩니다.

인프라가 불안정하거나 엄격한 인터넷 관련 법률을 시행하고 있는 지역의 경우 ExpressVPN은 가상 서버를 제공하고 있습니다. 예를 들어 엄격한 온라인 규제를 시행하고 있는 베네수엘라 서버를 선택하면 실제로는 브라질 서버로 연결되지만, IP 주소는 베네수엘라 IP 주소로 할당됩니다. 이는 보안과 연결 안정성을 모두 보장하는 역할을 합니다.

TrustedServer 기술: 자동으로 서버의 모든 데이터를 삭제

3000 여 개의 ExpressVPN 서버는 하드 드라이브가 아닌 램을 기반으로 동작합니다. 램에 데이터를 지속적으로 저장하기 위해서는 전력이 필요하며, 서버의 전원을 켜고 끌 때마다 모든 정보가 즉시 삭제됩니다. 다시 말해 TrustedServer 기술은 재부팅할 때마다 개인 데이터와 검색 기록을 모두 삭제합니다.

이러한 기능은 프리미엄 VPN에서 보편화되고 있는 기능이지만, 일부 VPN 서비스는 여전히 하드 드라이브 기반 서버를 운영하고 있습니다. 하드 드라이브의 경우 수동으로 데이터를 삭제하거나 덮어쓰기 전까지 모든 데이터가 유지되며, 여기에는 중요 데이터가 포함되어 있기에 유출 또는 해킹이 발생하는 경우 프라이버시 문제가 발생할 가능성이 있습니다.

TrustedServer 기술에 대한 자신감을 보여주기 위해 ExpressVPN은 보안에 치명적인 버그를 찾는 사람에게 10만 달러의 현상금을 제공하겠다고 발표했습니다. 이러한 거액의 현상금은 ExpressVPN이 아무도 서버 보안의 결함이나 유출을 발견하지 못할 것이라는 자신감을 보여주며, 덕분에 데이터가 안전하게 유지될 것이라고 안심할 수 있었습니다.

스마트 로케이션: 훌륭한 기능이지만 제대로 작동하지 않을 때가 있음

이론적으로 스마트 로케이션 기능은 최적의 연결 성능을 위해 인근 서버를 추천해야 합니다. 하지만 실제로는 이탈리아에서 접속 시 폴란드 서버를, 영국에서 접속 시 뉴욕 서버를 추천하는 등 제대로 작동하지 않는 것을 확인할 수 있었습니다. 연결 속도가 빠르고 핑이 낮은 서버를 우선으로 선택하는 것 같기는 하지만, 일반적으로는 수동으로 서버를 선택하는 것이 훨씬 더 정확했습니다.

현재의 성능은 완벽하다고 말하기 힘들지만, 기능을 더욱 발전시켜 시간을 절약하는 데 도움이 되었으면 좋겠다는 생각을 했습니다. 다른 VPN 서비스도 자주 사용하는 입장에서 이는 ExpressVPN의 몇 안 되는 단점 중 하나입니다. 하지만 사소한 단점이기에 큰 문제는 되지 않습니다.

토렌트 다운로드와 P2P 파일 공유에 적합

ExpressVPN은 다른 VPN처럼 P2P 기능을 적극적으로 홍보하지 않기에 토렌트 다운로드는 지원되지 않을 것이라고 생각했지만, 테스트 결과 제 생각이 틀렸음을 확인할 수 있었습니다. 폭넓은 테스트를 실시한 결과 ExpressVPN은 토렌트 다운로드를 위한 최고의 VPN 중 하나라는 사실을 확인할 수 있었습니다.

모든 서버는 P2P 활동에 최적화되어 있으며 uTorrent, qBittorrent, Vuze와 같은 인기 클라이언트를 지원하기에 모든 서버에서 빠른 연결 속도와 높은 보안성을 확보할 수 있습니다.

다양한 프라이버시 강화 기능을 갖춘 ExpressVPN은 토렌트 다운로드를 위한 완벽한 선택입니다. 군사용 암호화는 사용자의 트래픽을 안전하게 보호하고, IP 주소 로테이션 기능은 트래커의 추적을 방지하며, 네트워크 락(ExpressVPN의 킬 스위치 기능)은 서버 연결 문제가 발생할 시 인터넷 접속을 차단합니다.

또한 본사는 영국령 버진아일랜드에 소재하고 있어 프라이버시에 대해 안심할 수 있습니다. 영국령 버진아일랜드는 데이터 보존법을 시행하고 있지 않으며, ExpressVPN은 사용자의 온라인 활동을 기록하거나 공유할 의무가 없습니다. 그렇다고 해서 ExpressVPN 사용 중 아무 파일이나 다운로드해도 된다는 의미는 아닙니다. 저작권이 있는 자료를 다운로드하는 행위는 어느 상황에서든 불법이기에 주의할 필요가 있습니다.

이렇게 프라이버시 보호 성능이 뛰어나더라도 연결 속도가 느리다면 무의미할 것입니다. 다행히 위에서 확인할 수 있듯이 ExpressVPN은 매우 빠른 연결 속도를 제공하며, P2P 테스트 결과 10GB 크기의 파일을 3분 30초 만에 다운로드할 수 있다는 것을 확인했습니다.

중국에서 사용 가능

중국의 검열법으로 인해 중국에서 인터넷에 접속하기는 매우 어려우며, 대부분의 VPN은 더이상 중국에서 사용할 수 없습니다. 다행히 ExpressVPN은 중국의 강력한 방화벽을 우회할 수 있는 몇 안 되는 VPN 중 하나로 페이스북, 구글, 위키피디아, 유튜브, 넷플릭스 등의 사이트에 아무런 문제없이 접속이 가능했습니다.

ExpressVPN은 중국에 서버를 두고 있지 않기에 중국의 규제와 데이터 기록 의무에 영향을 받지 않습니다. 중국으로 여행이나 출장을 가는 경우, 중국에서는 ExpressVPN 웹사이트가 차단되어 있기에 ExpressVPN을 미리 다운로드할 것을 권장합니다. 이메일(support@expressvpn.zendesk.com)을 통해 ExpressVPN에 문의해 중국 내에서 앱을 다운로드할 수 있는 최신 미러 링크를 요청하는 방법도 있습니다.

일단 VPN에 연결하면 인터넷 트래픽을 암호화하고 정부와 인터넷 업체의 검열을 방지할 수 있습니다. 또한 VPN 연결이 불안정하거나 제대로 작동하지 않는 경우에는 네트워크 락 기능이 모든 인터넷 트래픽을 차단합니다. 이를 통해 개인 데이터가 우발적으로 유출되어 신원이 노출되는 것을 방지할 수 있습니다.

데이터가 유출되지 않는지 확인하기 위해 ExpressVPN의 뉴욕 서버에 연결하고 중국에서 DNS 유출 테스트를 진행했습니다. 테스트 결과 어떠한 유출도 발생하지 않았기에 온라인 트래픽이 안전하게 보호되고 있음을 확신할 수 있습니다.

다만 한 가지 단점은 모든 글로벌 서버를 중국에서 사용할 수 있는 것은 아니라는 것입니다. 따라서 중국에서는 선택할 수 있는 서버가 제한적일 수 있습니다. 그래도 ExpressVPN의 일본 서버와 미국 서버로 중국의 방화벽을 우회하는 데는 전혀 문제가 없었습니다.

보안 기능

최첨단 암호화 표준: 침투 불가능한 보안 계층 제공

ExpressVPN은 4096비트 RSA 키와 SHA-512 HMAC 인증을 결합한 AES 256비트 암호화를 사용하고 있습니다. AES 256비트 암호화는 최고 수준의 암호화 표준으로, 현재 사실상 해독이 불가능한 암호화로 간주되고 있습니다.

SHA-512 HMAC 인증은 P2P 파일 공유와 토렌트 다운로드 등의 활동 시 데이터 전송의 보안성을 강화하는 역할을 합니다. 전송된 파일의 전송자와 수신자는 공유 비밀 키를 사용하며, 비밀 키가 변경되는 경우에는 누군가 연결을 가로챘다는 의미이기에 침입자가 존재하는지 즉시 파악할 수 있습니다.

또한 ExpressVPN은 Lightway 프로토콜로 양자 기술에도 대비하고 있습니다. Lightway 프로토콜에 연결하면 현재의 최고급 암호도 무력화시킬 가능성이 있는 양자 기술에 대비할 수 있는 보안성을 확보할 수 있습니다. 한 마디로 ExpressVPN은 데이터 보안의 미래에도 준비가 되어 있는 서비스라고 할 수 있습니다.

모든 기기에서 다양한 보안 프로토콜 사용 가능

ExpressVPN은 자체 Lightway 프로토콜과 함께 OpenVPN(UDP 및 TCP)과 IKEv2 등의 표준 프로토콜도 제공하고 있습니다. ExpressVPN은 다음과 같이 각 운영 체제에서 다양한 프로토콜을 제공하고 있으며, 사용할 수 있는 프로토콜은 기기마다 다를 수 있습니다.

• 윈도우: Lightway(UDP 및 TCP), OpenVPN(UDP 및 TCP), IKEv2(ExpressVPN version 10 전용)
• 맥: Lightway(UDP 및 TCP), OpenVPN(UDP 및 TCP), IKEv2
• 안드로이드: Lightway(UDP 및 TCP), OpenVPN(UDP 및 TCP), IKEv2
• iOS: Lightway(UDP 및 TCP), IKEv2
• 리눅스: Lightway(UDP 및 TCP), OpenVPN(UDP 및 TCP), IKEv2
• 공유기: Lightway, OpenVPN, IKEv2

개인적으로는 Lightway 및 OpenVPN과 같은 최신 보안 프로토콜을 사용할 것을 권장합니다. Lightway는 ExpressVPN이 고객을 위해 특별히 개발한 자체 프로토콜로, 일반적으로 글로벌 서버 연결 시 가장 빠른 연결 속도를 제공합니다.

프로토콜은 ‘설정(Settings)’ 아이콘을 클릭한 후 ‘프로토콜(Protocol)’에서 손쉽게 선택할 수 있습니다. 기본 옵션인 ‘자동(Automatic)’을 활성화하면 ExpressVPN이 사용자의 네트워크 설정에 기반해 최적의 VPN 프로토콜을 자동으로 선택합니다. 대부분의 경우 이 상태로 두는 것이 가장 좋지만, 네트워크에 문제가 있는 경우에는 빠르게 프로토콜을 전환할 수 있습니다.

SSTP, PPTP, L2TP/IPSec 프로토콜은 ExpressVPN에서 지원되지 않습니다. 해당 프로토콜은 구식 프로토콜로, 끊임없이 변화하는 위협에 대처하기에는 성능이 부족합니다. 따라서 해당 프로토콜이 존재하는 경우에도 사용하지 않을 것을 권장합니다.

자동 킬 스위치: 연결 중단 시 인터넷 트래픽을 안전하게 보호

네트워크 락 기능은 VPN 연결이 중단되는 경우 데이터나 트래픽 정보가 유출되는 것을 방지합니다. 해당 기능은 연결 문제 발생 시 문제가 해결되고 다시 VPN에 연결될 때까지 인터넷 접속을 일시적으로 차단합니다.

네트워크 락 기능은 윈도우, 맥, 안드로이드, 리눅스, 공유기 앱에서 사용할 수 있습니다. 맥북, 윈도우 PC, 스마트폰(안드로이드 13 버전)에서 해당 기능을 테스트해 본 결과, VPN 연결을 수동으로 해제할 때마다 인터넷 접속이 차단되었습니다. 특히 네트워크 락 기능은 자동으로 활성화되기에 직접 설정할 필요가 없습니다.

또한 사용자는 네트워크 락 기능으로 인해 인터넷 연결이 중단되는 경우 랜 기기(프린터 또는 파일 서버 등) 액세스를 허용하거나 허용하지 않을 수 있습니다. 이 옵션을 사용하면 프린트 등 랜 기기의 작업이 중단되는 것을 방지할 수 있습니다. 반대로 네트워크 락 기능으로 모든 네트워크의 기기의 액세스를 해제할 수도 있으며, 이는 높은 보안성을 확보해야 할 때 적합합니다.

분할 터널링: 윈도우, 맥, 안드로이드, 공유기 앱에서 사용 가능(다른 VPN보다 폭넓은 지원 기기)

분할 터널링은 ExpressVPN의 확실한 장점입니다. 많은 VPN은 분할 터널링 기능을 제공하지 않으며, 분할 터널링 기능을 제공하더라도 일반적으로 안드로이드 등 1~2개의 앱에서만 사용할 수 있습니다. 반면 ExpressVPN의 분할 터널링 기능은 모든 안드로이드, 윈도우, 공유기 앱에서 사용할 수 있습니다.

분할 터널링 기능을 이용하면 특정 앱을 VPN에 연결하지 않도록 할 수 있습니다. 해외 스트리밍 플랫폼에서 동영상을 시청하는 동시에 온라인 뱅킹 서비스를 이용하고 싶다고 가정해 보겠습니다. 이때 분할 터널링을 활성화하면 일반 인터넷 브라우저는 VPN을 우회하도록 하고, 넷플릭스는 ExpressVPN에 연결한 상태를 유지하도록 설정할 수 있습니다.

안타깝게도 맥OS 11(빅서) 이상의 버전이나 iOS에서는 분할 터널링 기능을 사용할 수 없습니다. 애플 기기는 분할 터널링을 전혀 허용하지 않거나 특정 암호화 프로토콜을 갖춘 맥OS에서만 허용하고 있기에 VPN 서비스가 분할 터널링 기능을 제공하기가 어렵습니다.

유출 테스트 결과: 유출 방지 확인

VPN으로 온라인 트래픽을 암호화하더라도 DNS, WebRTC, IPv4 주소가 유출되는 경우에는 사용자의 개인 데이터가 노출될 수 있습니다. ExpressVPN이 자체 유출 테스트를 제공하지만, 저는 객관적인 결과를 위해 ipleak.net에서 테스트를 진행하기로 했습니다.

맥에서 ExpressVPN의 영국, 미국, 일본 서버로 테스트를 진행한 결과 연결한 시간 동안 어떠한 유출도 발생하지 않았습니다. 새 IPv4 주소만 표시되고 IPv6 주소는 차단되었기에 개인 데이터가 유출될 위험이 전혀 없었습니다.

모든 서버의 DNS 암호화

ExpressVPN의 암호화 DNS 기능은 DNS 쿼리가 제3자에게 노출되지 않도록 암호화해 온라인에서의 프라이버시와 보안을 강화합니다. 따라서 인터넷 업체, 정부, 제3자는 사용자가 어떤 웹사이트에 접속했는지 확인할 수 없습니다. 또한 광고와 트래커도 차단하기에 프라이버시를 강화하는 데 도움이 됩니다.

해당 기능은 모든 트래픽을 보호할 수 있도록 기본적으로 항상 활성화되어 있으므로 별도로 설정할 필요가 없습니다.

고급 보호 기능: 광고, 트래커, 악성 사이트 차단 및 자녀 보호 제공

ExpressVPN의 고급 보호 기능은 사용자를 추적하는 웹사이트와 앱을 차단하고 악성 웹사이트, 광고, 성인 사이트를 완전히 차단함으로써 프라이버시를 추가적으로 보호합니다. 해당 기능은 옵션 메뉴에서 위협 관리자, 광고 차단기, 자녀 보호라는 이름으로 제공됩니다.

위협 관리자는 구글 검색 또는 특정 앱 사용 후 웹사이트에 타겟 광고가 표시되는 것을 방지하는 데 특히 유용합니다. ExpressVPN의 고급 보호 기능을 사용해 본 결과 어떠한 타겟 광고도 표시되지 않았습니다.

고급 보호 기능은 여러 플랫폼에서 동일하며 윈도우, 맥, 안드로이드, iOS, 리눅스에서 사용할 수 있습니다. 다만 기능은 VPN 연결 중에만 활성화되며 연결을 해제하는 경우 기능도 비활성화됩니다.

보안 강화를 위해 토르 브라우저 지원

ExpressVPN은 다음과 같은 특징을 지니고 있어 토르 브라우저에 적합합니다.

• 빠른 연결 속도: 토르 브라우저를 사용하면 인터넷 속도가 느려지지만, ExpressVPN의 빠른 연결 속도 덕분에 추가적인 속도 저하를 방지할 수 있습니다.
• 256비트 암호화: 토르 네트워크의 모든 노드에서 트래픽을 은폐합니다.
• 킬 스위치: VPN 연결이 중단되는 경우 우발적인 유출을 방지해 토르 브라우저의 진입 노드와 출구 노드에 사용자의 실제 IP 주소가 노출되지 않도록 합니다.
• 노로그 정책: 개인 정보와 토르 브라우저 활동이 기록되지 않도록 합니다.
• 램 기반 서버: ExpressVPN 서버에서 사용자의 데이터가 삭제된다는 사실을 보장합니다.

최상의 보안과 프라이버시를 원한다면 먼저 ExpressVPN에 연결한 후 토르 브라우저에 접속할 것을 권장합니다. 이는 ‘Tor over VPN’ 또는 ‘Onion over VPN’이라고 부르는 방식으로, 토르 브라우저도 사용자의 실제 IP 주소를 확인할 수 없도록 합니다.

ExpressVPN Keys(비밀번호 관리자)

온라인 보안이 취약해지는 주요 원인 중 하나는 온라인 계정에 취약한 비밀번호를 사용하기 때문입니다. ExpressVPN의 Keys 서비스는 강력한 비밀번호와 관련 로그인 정보를 생성하고 보관할 수 있는 비밀번호 관리자 기능입니다. 또한 관련 사이트와 앱에 로그인 정보와 비밀번호를 자동으로 입력해 시간을 절약할 수도 있습니다.

Keys는 영지식 아키텍처를 사용하므로 보관된 항목은 사용자가 설정한 주 비밀번호 또는 모바일 기기의 생체 인식 기능을 통해서만 확인할 수 있습니다. 보관된 항목은 ExpressVPN도 확인할 수 없으므로 비밀번호를 분실하지 않도록 주의해야 합니다.

다른 비밀번호 관리자와 달리 ExpressVPN은 무제한으로 비밀번호를 저장할 수 있으며 여권 번호, 의료 정보, 신용 및 직불 카드 등의 정보도 보안 메모로 무제한으로 저장할 수 있습니다. 또한 취약한 비밀번호를 확인하고 비밀번호가 데이터 누출로 인해 유출되었는지도 점검할 수 있습니다.

비밀번호 관리자에 대한 선택지가 넓어진다는 것은 반가운 소식이며, 사이버 보안 업계에서의 ExpressVPN의 평판을 고려하면 성능이 뛰어난 제품을 제공할 것이라는 확신이 들었습니다. 실제로 Keys는 선도적인 사이버 보안 업체 Cure53의 감사를 거쳤기에 비밀번호가 안전하게 비공개로 보관된다는 사실을 믿고 안심할 수 있습니다.

전용 IP 주소 미제공

ExpressVPN의 작은 단점으로는 최고 수준의 프라이버시를 위한 전용 IP 주소를 제공하지 않는다는 것입니다. 익명성을 높이기 위한 고정 IP 주소는 사용할 수 없으며 모든 IP 주소는 정기적으로 로테이션됩니다. 따라서 연결 시에는 무작위로 이전에 사용했던 IP 주소나 새로운 IP 주소가 배정됩니다.

개인적으로는 ExpressVPN가 사용자에게 전용 IP 주소를 제공하지 않는 것이 아쉬웠습니다. 전용 IP 주소를 사용하면 캡차와 계정 인증 과정을 거치지 않아도 되며 VPN을 차단하고 있는 사이트에도 접속이 가능한 경우가 많기 때문입니다. 전용 IP 주소가 필요하다면 소액의 월간 요금으로 전용 IP 주소를 제공하는 CyberGhost를 사용해 볼 수 있습니다.

프라이버시 기능

엄격한 노로그 정책: 테스트 통과

노로그 정책을 시행하고 있다고 홍보하는 VPN 서비스는 많지만, 모두가 사실인 것은 아닙니다. 노로그 정책을 시행하고 있다는 인기 VPN 서비스 중 일부는 여전히 사용자의 IP 주소, 연결 타임스탬프, 기기에 대한 정보를 기록하기 때문입니다. 따라서 ExpressVPN의 노로그 정책이 감사를 거치고 검증되었다는 사실은 매우 중요한 의미가 있습니다.

2017년 터키 정부는 ExpressVPN에 사용자 로그를 요청했습니다. 하지만 노로그 정책으로 인해 ExpressVPN에는 제공할 데이터가 존재하지 않았습니다. 터키 정부는 데이터를 찾기 위해 현지 서버를 압수수색했지만, 결국 어떠한 데이터도 찾지 못했습니다. 이는 ExpressVPN의 노로그 정책을 입증하고 사용자 데이터가 안전하게 보호되고 있음을 보여 주는 확실한 사례가 되었습니다.

ExpressVPN은 진단을 위해 기술 팀에 데이터를 제공할 수 있는 옵션을 제공합니다. 여기에는 속도 테스트 보고, 연결 실패 또는 앱 충돌 데이터가 포함됩니다. 모든 데이터는 익명으로 처리되며 개인이나 기기를 추적할 수 없기에 여전히 프라이버시를 유지할 수 있습니다. 하지만 최상의 보안을 위해 개인적으로는 해당 옵션을 비활성화할 것을 권장합니다.

영국령 버진아일랜드에 본사 소재

ExpressVPN은 비상장 업체 Express VPN International Limited이 소유하고 있는 서비스로, 해당 업체는 영국령 버진아일랜드에 본사를 두고 있습니다. ExpressVPN의 본사가 영국령 버진아일랜드에 소재하고 있다는 사실이 중요한 이유는 다음과 같습니다.

• 데이터 보존에 대한 법적 의무 없음: 호주와 다수의 유럽 국가와 달리 영국령 버진아일랜드에서는 사용자의 인터넷 활동에 대한 데이터를 보관할 의무가 없습니다.
• 대중 감시 프로그램을 진행하지 않음: 광범위한 감시를 진행하는 미국이나 영국 등의 국가와 달리, 영국령 버진아일랜드는 엄격한 프라이버시 법률을 통해 거주민과 기업을 보호하고 있습니다.
• 독립적인 자치 관할권: ExpressVPN은 영국령 버진아일랜드의 법률을 적용받으며, 다른 국가의 관할권에 속하지 않습니다.
• 5, 9, 14 아이즈 동맹에 속해 있지 않음: 영국령 버진아일랜드는 미국, 영국, 캐나다, 호주, 뉴질랜드, 덴마크, 프랑스, 네덜란드, 노르웨이, 독일, 벨기에, 이탈리아, 스웨덴, 스페인이 포함된 정보 공유 네트워크인 아이즈 동맹에 속해 있지 않습니다.

제3자의 독립 감사: 감사 통과

놀랍게도 VPN 중 다수는 제3자의 감사를 받지 않은 상태입니다. 하지만 VPN 서비스의 주장이 사실인지를 확인하기 위해서는 VPN 서비스의 평판을 확인하거나 서비스를 맹목적으로 신뢰하는 것만으로는 충분하지 않습니다.

ExpressVPN은 프라이버시와 보안을 안전하게 보호하겠다는 약속을 증명하기 위해 독립 감사를 여러 차례 진행했으며, 2019년부터 PwC를 시작으로 여러 회사를 고용해 개인정보처리방침을 검증했습니다. ExpressVPN의 감사를 진행한 기업은 다음과 같습니다.

• PwC(PricewaterhouseCoopers): 2019년 최초 감사를 통해 ExpressVPN의 개인정보처리방침과 TrustedServer 기술을 검증했습니다.
• Cure53: 브라우저 확장 프로그램, Lightway 프로토콜, TrustedServer 기술에 보안 결함이 존재하는지 감사를 진행했습니다.
• KPMG” ExpressVPN의 노로그 정책과 TrustedServer 기술의 구현을 테스트했습니다.
• ioXt Alliance: ExpressVPN의 안드로이드 앱을 검증하고 인증했습니다.
• F-secure: ExpressVPN의 윈도우 앱에 취약점이 있는지 조사했습니다.

실제로 ExpressVPN은 2022년에만 12번의 독립 감사를 진행했습니다. 감사 대상에는 개인정보처리방침, TrustedServer 기술, Keys 비밀번호 관리자, Aircove 공유기, Lightway 프로토콜 등이 포함되었습니다. 이는 ExpressVPN이 다른 VPN 서비스와 달리 숨길 것이 전혀 없으며 투명성을 위해 최선을 다하고 있다는 것을 보여 줍니다.

대부분의 감사에 대한 전체 결과는 온라인에 공개되어 있습니다. 또한 ExpressVPN은 사용자들이 직접 코드를 검토할 수 있도록 브라우저 확장 프로그램을 오픈 소스로 공개하기도 했습니다.

저는 유료 서비스를 사용하는 경우 높은 품질의 고객 지원을 기대하며, ExpressVPN은 이러한 기대치를 충족하는 서비스입니다.

사용자는 다음과 같은 세 가지 방법으로 지원을 받을 수 있습니다.

• 웹사이트 방문: 웹사이트는 16개의 언어로 제공되는 설정 지침, 문서 및 동영상 튜토리얼, 문제 해결 가이드를 제공하고 있습니다.
• 이메일: 긴급하지 않은 문제나 웹사이트가 차단되어 있는 국가에 체류하고 있는 경우 유용합니다.
• 24시간 라이브 채팅: 고객 지원 담당자로부터 빠르고 상세한 답변을 받을 수 있습니다.

전화 지원은 제공되지 않지만, 위 방법을 통해 필요한 모든 지원을 받을 수 있었기에 큰 문제는 되지 않았습니다.

24시간 라이브 채팅: ExpressVPN에서 신속하고 친절한 지원을 받는 최선의 방법

노트북을 크롬캐스트에 연결하는 데 문제가 생겼을 때 ExpressVPN 웹사이트의 라이브 채팅을 테스트해 보았습니다.

개인적으로는 ExpressVPN에서는 라이브 채팅을 선호합니다. 신속하고 손쉽게 지원을 받을 수 있기 때문입니다. 라이브 채팅을 몇 번 테스트해 본 결과 항상 3분 내에 응답을 받을 수 있었습니다.

고객 지원 상담원과 연결하는 데는 몇 초밖에 소요되지 않았으며, 상담원은 어떤 문제가 발생했고 그 이유는 무엇인지 자세히 설명했습니다. 그리고 공유기에 ExpressVPN 앱을 설치하면 크롬캐스트를 포함해 모든 기기를 자동으로 연결할 수 있다는 해결책을 안내받았으며, 해당 방법으로 문제를 해결할 수 있었습니다.

이메일 지원: 30분 만에 답변 제공

24시간 동안 고객 지원 팀에 여러 번 이메일을 전송해 본 결과 항상 30분 이내에 자세하고 유용한 답변을 받을 수 있었습니다. 저는 어떤 서버가 넷플릭스에 가장 적합한지, 광고 차단 기능이 존재하는지(ExpressVPN은 광고 차단 기능을 제공하지 않음), Lightway 프로토콜을 사용하려면 어떻게 해야 하는지를 질문했습니다. 또한 고객이 아니더라도 ExpressVPN이 지원을 제공하는지 확인하기 위해 회원가입하지 않은 이메일로도 이메일을 전송해 보았습니다.

테스트 결과 항상 30분 이내에 이메일에 대한 답변을 받을 수 있었으며, 모든 답변은 친절하고 유용했습니다. 또한 회원가입 여부에 상관없이 고객 서비스 수준은 동일했습니다.

테스트 완료: 웹사이트 문제 해결 가이드 및 자주 묻는 질문

ExpressVPN의 도움말 센터에는 기능, 일반적인 기술 문제, 기기 설치 지침에 대한 상세 가이드가 준비되어 있습니다. 특히 기술적인 주제에 대해 동영상 튜토리얼이 제공된다는 점이 마음에 들었습니다. 따라서 초보자라도 ExpressVPN의 가이드에 따라 복잡한 구성을 어렵지 않게 진행할 수 있습니다.

IPVanish 등 많은 주요 VPN은 텍스트와 이미지만이 포함된 튜토리얼만 제공하고 있다는 점을 고려할 때, ExpressVPN이 자주 묻는 질문에 답변과 가이드 외에도 완전한 내레이션이 포함된 동영상 튜토리얼을 제공한다는 사실은 매우 인상적이었습니다. 동영상 튜토리얼은 일반적인 문제에 대해 다루며 기술적인 지식이 없어도 손쉽게 따라할 수 있습니다.