"서버 털려도 당신 기록 못 봅니다" 구조적으로 기록 불가능하게 만든 새 VPN 등장

요약 기존의 '노로그(No-logs)' 정책을 내세우는 VPN 서비스들은 이용자의 접속 신원과 실제 웹 트래픽을 모두 볼 수 있어, 이용자가 업체의 구두 약속이나 방침을 맹신해야 한다는 구조적 한계를 안고 있었습니다. 하지만 새로 공개된 '옵스큐라(Obscura)' VPN은 아키텍처 설계 자체로 트래픽 기록을 원천 차단하는 방식을 도입했습니다. 옵스큐라의 핵심 기술 구조는 사용자의 기기와 인터넷 출구 서버 사이를 중계하는 이중 홉(Two-hop) 시스템입니다. 옵스큐라 자체 서버는 사용자의 접속 IP 주소만 확인할 뿐 트래픽을 복호화할 수 없으며, 실제 인터넷으로 나가는 출구 서버(현재 Mullvad가 운영)는 최종 트래픽을 처리하지만 접속자의 실제 신원이나 원래 IP를 알 수 없도록 분리했습니다. 트래픽은 기기부터 출구 서버까지 와이어가드(WireGuard) 프로토콜을 통해 종단간 암호화(E2EE) 상태로 전달되므로, 설령 옵스큐라 서버가 해킹당하거나 외부 압력을 받더라도 사용자의 웹 활동 내역을 확인하거나 제공하는 것 자체가 불가능합니다. 또한 검열과 트래픽 차단을 피하기 위해 HTTP/3의 기반 기술인 QUIC을 활용한 스텔스 프로토콜을 채택해 일반 인터넷 트래픽과 구별하기 어렵게 만들었습니다. 회원가입 역시 이름, 이메일, 전화번호 없이 무작위로 생성되는 계정 번호만으로 가능하며, 결제 또한 신용카드 외에 비트코인 라이트닝 네트워크와 모네로(Monero) 같은 익명성 암호화폐를 지원합니다. 앱의 전체 소스코드는 깃허브(GitHub)에 공개되어 있어 누구나 주장을 검증할 수 있도록 했으며, 가격은 월 8달러(동시 연결 5개 슬롯 제공)로 책정되었습니다. 토르(Tor) 네트워크처럼 프라이버시를 보호하면서도 속도와 안정성을 일상적인 수준으로 확보하겠다는 목표를 제시하고 있습니다.