Cybernews 인터뷰, Psiphon: “세상은 점점 더 개인정보 보호를 의식하고 있다”

우리 대부분은 강력한 VPN 보호를 갖추는 것의 필요성을 인지하고 있습니다. 하지만 표준 VPN 애플리케이션에 내재된 문제는 무엇이며, 이를 어떻게 해결할 수 있을까요?

최고의 VPN을 선택하는 기준은 대개 그 기능에 달려 있지만, 현대의 많은 VPN 애플리케이션의 문제는 종단간 암호화가 적용되었음에도 불구하고 특정 인터넷 환경에서 트래픽을 쉽게 식별할 수 있다는 점입니다. 그렇다면 이에 대해 무엇을 할 수 있을까요?

이 문제에 대해 논의하기 위해, Windows 및 모바일 기기를 위한 검열 없는 인터넷 접속을 제공하기 위해 노력하는 기업인 Psiphon Inc의 비즈니스 개발 및 운영팀 소속 Alexis Gantous와 이야기를 나누었습니다.

Psiphon을 만들겠다는 아이디어는 어떻게 시작되었나요?

Psiphon은 토론토 대학교의 시티즌 랩(Citizen Lab) 연구 프로젝트에서 출발하여 설립되었습니다. 설립자이자 CEO인 Michael Hull은 기존의 P2P 시스템을 기반으로 온라인 정보 접근 제한에 직면한 전 세계 수백만 명의 요구를 충족할 수 있도록 추가 개발할 수 있는 기회를 포착했습니다.

귀사의 우회 시스템에 대해 소개해 주시겠습니까?

표준 VPN 애플리케이션의 큰 문제 중 하나는 트래픽이 암호화되어 있더라도 DPI와 공격적인 인터넷 트래픽 필터링을 수행하는 인터넷 환경에서는 매우 쉽게 식별되고 차단될 수 있다는 점입니다. Psiphon의 최첨단 프로토콜은 트래픽을 난독화하고 사용자가 온라인에서 찾고자 하는 콘텐츠에 연결할 수 있도록 창의적인 다중 경로를 제공합니다. 여기에 전 세계 20개국 이상에 배치된 다양한 서버 네트워크가 결합되어, Psiphon은 방해 공작에 훨씬 더 안정적으로 맞설 수 있는 강력한 우회 네트워크를 보유하게 되었습니다. 이는 전 세계 수천만 명의 시민들이 심각한 차단 사태에 직면했을 때 Psiphon을 찾는다는 사실로 입증됩니다.

Psiphon의 비전에 대해 더 자세히 말씀해 주십시오.

어떠한 잠재적 사용자라도 저희 코드를 검토하고 저희가 주장하는 서비스를 그대로 제공하고 있는지 확인할 수 있어야 합니다. Psiphon은 사용자의 개인정보와 보안을 최대한 유지하기 위해 최선을 다하고 있습니다. 저희 서비스를 이용하기 위해 계정을 생성하거나 개인 식별 정보를 제출하도록 요구하지 않습니다. 저희의 모든 코드는 오픈 소스이며, 수년 동안 침투 테스트를 포함하여 제3자가 수행한 코드 감사 결과를 블로그에 여러 차례 게시해 왔습니다.

최근의 글로벌 사건들이 사이버 보안에 대한 대중의 인식을 변화시켰다고 생각하십니까?

그렇습니다. 사이버 보안이라는 주제를 처음 접하는 사람들에게는 혼란스러운 정보가 넘쳐납니다. 하지만 지난 몇 년 동안 발생한 수많은 데이터 유출 및 해킹 사건, 조직화된 해킹 그룹의 증가 보고 등으로 인해 공공 및 민간 부문 모두에서 사이버 보안 위험과 노출에 대한 관심이 높아지기 시작했습니다.

개인의 디지털 개인정보 및 보안에 해가 되는 최악의 인터넷 습관은 무엇이라고 생각하시나요?

비밀번호 보안 또는 그 부재가 첫 번째입니다. 특히 개인 정보나 금융 정보에 접근할 수 있는 중요한 계정은 항상 강력한 비밀번호와 가능한 경우 다단계 인증으로 보호해야 합니다.

공용 Wi-Fi 연결에서 인터넷 연결을 보호하는 것도 항상 중요한 주제이며, 연결을 암호화하는 Psiphon이나 VPN을 사용하는 것이 큰 도움이 될 수 있습니다. 마지막으로, 링크를 클릭하거나 비밀번호/정보 입력을 요구하는 낯설거나 예상치 못한 이메일/메시지를 주의하십시오. 이러한 유형의 사기는 증가 추세에 있으며 생각보다 눈에 덜 띌 수 있습니다.

인터넷 사용자가 대신 채택해야 할 모범 사례나 도구는 무엇인가요?

비밀번호 관리자는 복잡하고 강력한 비밀번호를 여러 개 외워야 하는 수고를 덜어주는 훌륭한 도구가 될 수 있습니다. 개인용으로는 무료인 경우가 많으며 모든 곳에 동일한 비밀번호를 사용하지 않도록 도와줍니다. 일반적으로 Authy나 Google Authenticator와 같은 앱을 통한 다단계 인증도 지원하므로 온라인에서 자신을 보호하는 또 다른 훌륭한 조치가 될 수 있습니다.

원격 근무가 새로운 일상이 되면서, 기업이 네트워크 보안을 위해 투자해야 할 보안 조치는 무엇인가요?

앞서 언급했듯이 비밀번호와 MFA는 개인적인 용도로도 중요하지만 기업에는 훨씬 더 중요해야 합니다. 많은 피싱 사기가 중소기업의 직원과 급여 담당자를 표적으로 삼고 있습니다.

직원들이 오픈 소스 개발 원칙과 방식을 공개하고 준수하는 신뢰할 수 있는 VPN 서비스를 이용할 수 있도록 하세요. 이를 통해 직원들은 업무에 필요한 중요 서비스에 접근할 수 있으며 회사 정보와 데이터를 보호하는 데 도움이 될 것입니다.

인터넷의 미래에 대해 예측하시는 바가 있나요? 앞으로 몇 년 동안 어떤 개선점을 기대하시나요?

전 세계의 많은 사람들이 점점 더 개인정보 보호에 대한 인식을 높여가고 있는 것으로 보입니다. GDPR 및 유럽의 개인정보 규정을 본떠 사용자 데이터의 개인정보 보호 및 동의 중심 처리에 관한 법률이 더 많이 제정될 것으로 예상합니다.

Psiphon의 미래는 어떠한가요?

Psiphon은 지속적으로 기술을 개선하고 다듬고 있습니다. 최근 출시된 MalAware라는 서비스를 포함하여 몇 가지 흥미로운 프로젝트를 진행 중입니다. 이 서비스는 Psiphon 앱을 통해 네트워크에 연결할 때 기기의 악성코드/애드웨어에서 발생하는 모든 연결을 자동으로 모니터링하고 기기가 감염된 경우 이를 알려줍니다.