통로 안의 암호화
연결되어 있는 동안 기기가 보내는 데이터는 모두 암호화된 통로를 지나 SoVPN 서버로 가요. 통신사나 와이파이를 운영하는 쪽은 VPN을 쓴다는 것만 알 수 있고, 어떤 페이지를 열었는지, 무엇을 보냈는지는 못 봐요. OpenVPN과 IKEv2는 AES-256-GCM, WireGuard는 ChaCha20으로 암호화하고, 어느 요금제든 같아요.
모든 요금제에서 WireGuard, OpenVPN(UDP, TCP), IKEv2를 지원해요. WireGuard는 연결이 빨라서 대부분 이걸로 충분해요. UDP를 막는 네트워크에서는 OpenVPN TCP가 도움이 되고, 휴대폰이 와이파이와 모바일 데이터를 오갈 때는 IKEv2가 잘 버텨요. 설정 > 연결 > 프로토콜에서 바꿀 수 있어요. 프로토콜에 따라 달라지는 건 속도와 안정성이고, 기록하는 내용은 그대로예요.
DNS 유출 막기
사이트를 열 때 기기는 먼저 DNS 서버에 그 사이트가 어디 있는지 물어봐요. 이 질문이 통로 밖으로 통신사에 가면, 데이터가 암호화되어 있어도 통신사가 방문한 사이트 목록을 갖게 돼요.
연결 중에는 SoVPN이 모든 질의를 통로 안으로 자체 DNS 서버에 보내고, 다른 곳으로 가려는 질의는 막아요. 이 DNS 서버는 질의를 기록하지 않아요. 처음부터 켜져 있어서 따로 설정할 필요가 없어요.
킬 스위치
신호가 약하거나, 노트북이 절전에서 깨어나거나, 휴대폰이 다른 네트워크로 바뀌면 VPN이 잠깐 끊길 수 있어요. 킬 스위치가 없으면 앱들이 일반 연결로 계속 통신하고, 그때 원래 IP 주소가 보여요.
킬 스위치를 켜 두면 SoVPN이 다시 연결될 때까지 인터넷이 차단돼요. 한 번 켜서 계속 두세요. 공용 와이파이를 자주 쓴다면 더 그래요.
- Windows, macOS, 리눅스, iOS: 설정 > 연결 > 킬 스위치
- 안드로이드: 앱에서 킬 스위치를 켜고, 휴대폰 설정의 VPN 메뉴에서 SoVPN의 상시 VPN과 VPN 없는 연결 차단을 켜 주세요
수사기관이 자료를 요청하면
SoVPN은 적용되는 법을 따라요. 정식 법적 요청이 와도 내줄 수 있는 건 실제로 가진 정보, 곧 이 페이지 위쪽에 적은 계정 정보와 결제 기록뿐이에요.
방문 기록, DNS 질의, 원래 IP 주소, 접속 시각은 기록하지 않아서 그런 자료는 줄 것이 없어요.
카드 대신 암호화폐로 결제
PayGate 결제창에서 암호화폐로 달러 잔액을 채우고, 그 잔액으로 요금제를 사요. 카드와 페이팔은 받지 않아서 카드 번호나 계좌 정보가 SoVPN에 오지 않아요.
SoVPN 기록에는 금액, 코인, 날짜, 산 요금제가 남아요. 다만 블록체인은 대부분 공개되어 있어서, 지갑 주소를 아는 사람은 그 지갑의 송금 내역을 볼 수 있다는 점은 알아 두세요.
토큰 안전하게 지키기
계정 토큰은 계정에 들어가는 유일한 열쇠예요. 토큰을 가진 사람은 누구든 로그인할 수 있고, 등록된 이메일이 없어서 잃어버리면 재설정할 수도, SoVPN이 계정을 되찾아 드릴 수도 없어요. 내 정보 탭에서 토큰을 바꾸는 기능도 없어요.
아래처럼 해 두면 좋아요.
- 가입하자마자 토큰을 .txt 파일이나 비밀번호 관리 앱에 저장하기
- 자주 쓰는 기기 말고 다른 곳에도 한 부 더 보관하기
- 여럿이 쓰는 컴퓨터나 공용 PC에서는 대시보드에서 로그아웃하기
- 채팅, 스크린샷, 문의 글에 토큰을 붙여 넣지 않기