Surfshark 네덜란드 본사 이전 문제 오피셜 답변

Surfshark 네덜란드 이전 소식 입니다. Surfshark가 신생 VPN 회사 치고는 굉장히 빠른 속도로 성장하였는데 그 이유는 크게 두가지를 들 수 있습니다. ‘가성비’ 그리고 ‘BVI’ 그런데 갑자기 네덜란드로 회사를 이전한다는 소식이 들려오고 유저들은 “잘가다가 갑자기 왜?”라고 궁금해하는 상황이네요.

벌써 위키피디아에는 회사 위치가 네덜란드로 바뀌었네요.(Surfshark is a VPN service company based in the Netherlands.) 서프샤크 본사가 네덜란드로 옮긴다는 뉴스를 들은 유저들이 가장 의아해하는 부분은 왜 하필 BVI를 떠나 9Eyes에 속한 유럽의 네덜란드를 선택했느냐 입니다. 회사가 가진 가장 강력한 이점 중 하나를 버린것이나 마찬가지니까요.

회사 정보에 의하면 이전한 네덜란드의 Surfshark 회사 주소는 Hessenbergweg, 109 Gemeente Amsterdam으로 나옵니다. Surfshark BV라고 나오며 위치는 암스테르담 입니다.

왜 네덜란드에 Surfshark BV라는 회사를 설립했나

우선 서프샤크 측의 공식적인 답변을 요약하면 아래와 같습니다.

• 무슨 일이야? : Surfshark는 신생 기업으로서 성숙기에 도달했으며 역량 강화와 성장을 위해 회사를 그룹으로 재구성하기로 했으며(This is why we made the decision to reorganize our corporate setting to a group of companies.) 변화의 일환으로 네덜란드에 새로운 회사인 Srufshark BV를 설립했고 이 변경 사항은 서비스 사용에 영향을 미치지 않는다.(*세번째 내용을 보면 영향이 있습니다.)
• 왜 네덜란드인가? : 네덜란드는 사용자의 데이터를 보유해야하는 법률이 없다. No log 친화적인 법적 관할권은 사업적, 경제적, 정치적 환경이 유리하다고 판단하여 네덜란드를 선택했다. 그리고 사용자들에게 중요한 이점인 GDRP 요구 사항을 준수할 수 있고 또한, 국가의 규제 환경은 우리(Surfshark)와 고객에게 최고의 위치 중 하나이다.
• 어떤 영향을 미치며 BVI 법인은 어떻게 되나? : 고객과의 계약에 영향을 미치지 않으며 BVI 법인으로 가입된 유저가 있는한 유지되며, 갱신된(새로 가입된) 구독은 네덜란드 법인인 Surfshark BV로 이전.
• No log 정책은? : 네덜란드는 회사가 사용자 데이터를 기록하거나 보관할 법적 의무가 없으므로 엄격한 무로그 정책을 유지할 수 있다. 이전하기전에 법률 회사와 상의했고 실사를 수행했다.
• 네덜란드는 나인 아이즈(9Eyes) 국가중 하나인데 무로그 보장 가능? : No Log가 보장되지 않았다면 네덜란드를 선택하지 않았을 것. “Five”, “Nine”, “Fourteen Eyes” 계약은 정보를 공유하는 국가 그룹을 나타내며, 사용자 데이터의 로깅 또는 보관을 요구하지 않는 네덜란드 기존 법률에 대한 권한이 없다. (*한마디로 파이브아이즈, 나인아이즈 등 첩보동맹이라 하더라도 관할권의 법률을 초월해 사용자 로그를 요구할 수 없다는 뜻.)
• 정보 및 보안 서비스법(Dragnet-Act*)는? : 우리는 네덜란드의 해당 법안에 대해 잘 알고있으며 엄격한 No-Log 정책을 유지할 수 있고, 그것에 대한 위협을 느낀다면 다른 국가로 이동할 것.

네덜란드의 VPN 서버 압수수사 케이스

2016년 8월 24일에 스위스에 설립된 VPN 업체인 Perfect Privacy의 서버 두대를 압수한 이력이 있습니다. 당시 사이버 범죄에 대응하기 위한 조치로 알려져있는데 자세한 내용은 설명하지 않았으며 서버 호스팅 제공회사인 I3D에 서버에 대한 액세스 권한을 요청하고 하드웨어를 압수했다고 합니다. 그리고 캐나다에 있는 네덜란드 통신 업체의 서버도 당국간의 협조로 압수하여 범죄자를 체포했습니다.

2021년 6월에는 사이버 범죄자가 사용했다는 이유로 DoubleVPN의 도메인, 개인정보, 로그 등을 압수했습니다.

아래는 압수되기전 해당 업체 홈페이지 입니다.

삼중 VPN 서비스는 월42달러, 이중 접속은 36달러이며 가장 비싼 서비스가 월 200달러였다고.. 엄청나게 비싼가격으로 제공했지만 범죄자들에게는 푼돈일 뿐이겠죠. 해당 업체가 사이버 범죄 포럼에 광고되었고 실제로 랜섬웨어 및 피싱 범죄 단체들이 꽤 사용을 했었나봅니다.

위 이미지는 더블VPN 회사 서비스의 개념도

네덜란드 경찰이 압수 집행을 했으며 독일, 영국, 캐나다, 스웨덴, 이탈리아, 불가리아, 스위스 및 Europol, Eurojust가 협력했다고 나와서 찾아보니

DoubleVPN의 홈페이지는 위 처럼 대체되었으며 협력한 단체들을 좀 더 자세히 알아보면, <독일 BKA, 네덜란드 경찰, FBI, 영국 국가범죄수사국, 미국 비밀경호국, RCMP(Royal Canadian Mounted Police *캐나다 기마경찰이라고 나오는데 연방 혹은 국립 경찰이 맞는듯), 유로저스트, 스위스 주 경찰(Switzerland’s Polizia Cantonale), 유로폴, 불가리아 GDBOP, 스웨덴 경찰> 이렇게 힘을 합쳤습니다.

이렇게 유명한 사건들이있다보니 서프샤크 VPN 회사가 네덜란드로 옮긴것에 대해 유저들이 신경쓰는 것은 어찌보면 당연하다고 봅니다.

이메일을 보내봤습니다.

좀 더 자세한 답변을 얻기 위해서 담당자에게 이메일을 보내서 답변을 받았습니다.

답변은 위에 정리해드린 공식 답변과 같으며 요약하면 아래와 같습니다.

• 사업 확장과 최적화를 위한 결정이며 Surfshark Group으로 재편하기로 결정
• 네덜란드는 서프샤크 VPN의 향후 비즈니스 성장과 파트너쉽을 위한 훌륭한 국가
• 데이터 보존법이 없으며 No log 친화적인 관할권이며 Surfshark의 제품을 중장기적으로 개선하기 위한 투자와 온라인 사업을 하기 가장 좋은 장소이다.

제 생각은

ExpressVPN, NordVPN 입장에서는 좋은 소식이 될 것이고, 저렴하고 빠른 BVI 관할권 VPN 서비스를 보고 가입한 유저들에게는 좋지 못한 소식이 분명합니다.

하지만 ‘저렴한 가격+좋은 속도(성능)+동시접속 무제한’을 보고 가입한 유저들도 상당할테니 엄청 큰 타격을 받진 않을거라 생각합니다. 얘들도 계산기 두들겨봤겠죠. 처음부터 좀 더 확실한 익명성을 원했다면 오랜기간 검증된 익스프레스,노드쪽으로 갔을테니까요.

기존에 가입하셨던 분들에겐 변한게 없고, 이제부터 새로 가입하거나 갱신하시는 분들은 네덜란드로 옮긴 Surfshark BV가 관리한다는 것을 알아두시면 되겠네요. 여전히 ‘가성비 하나만’ 따져보자면 Surfshark는 여전히 매력적인게 사실입니다. 저는 ExpressVPN 이제 한달정도 남았는데 다시 1년 연장하고, 친구들이 사용중인 Nord와 Surfshark도 한번씩 사용하면서 체크해볼 생각입니다.

지금까진 TOP3로 평가했지만 이젠 TOP2 + 1이라고 해야할까요. ㅎㅎ 이번 변화가 아쉬운건 감출 수 없는 사실입니다. 자세한 리뷰와 할인방법을 알고싶으시면 아래 링크를 참고해주세요.

• NordVPN 왜 1위 인가
• ExpressVPN 가장 빠르고 안전한 회사
• Surfshark 가성비 분석
• VPN 전체 비교는 블로그 메뉴에 있습니다.