ExpressVPN Kape 인수와 Daniel Gericke 이슈

ExpressVPN Kape 그룹 편입 관련 내용 입니다. 오늘은 제가 좋게보지 않고있던 Kape가 난데없이 ExpressVPN 인수한다는 뉴스를 보게 되었는데요. 그에 대해 미리 좀 적어놨던 내용과 Daniel Gericke라는 사람에 대해 풀어봅니다.

이슈1. Kape Technologies 인수 무엇이 문제?

앞서 저는 Kape 관련 글을 작성했었습니다.

Kape Technologies는 위에 제가 정리한 글에서 알 수 있듯 개인적으로 의심의 눈초리를 뗄 수 없는 기업이라 생각하고 있습니다.

인수금액이 무려 $936 million = 9월20일 환율로 1조1천억이 넘는 금액 입니다. (Kape 자금력이 생각보다 어마어마하군요..) ExpressVPN이 오랜기간 최고의 자리를 잃지 않았던 것을 생각하면 그만한 돈을 지불할 가치가 있을거라 생각합니다.

다만 케이프 테크놀로지가 도대체 무슨 그림을 그리길래 이렇게까지 공격적으로 집어삼키는지 궁금하고, 제가 메인으로 사용중이며 거의 일년내내 켜놓고 사는 VPN이라 과거 한번 욕을 거하게 먹었던 이 회사로 인해 앞으로 어떤 변화가 생길지 눈을 부릅뜨고 지켜보지 않을 수 없게 되었습니다.

Kape는 ExpressVPN 운영과 경영에 얼마나 영향을 줄까

우선 ExpressVPN 공식입장은 Kape 브랜드와 별개로 운영되며 지금까지 그래왔듯 제3자 외부 감사 또한 변함없이 이루어질 것 이라고 밝혔습니다. ExpressVPN의 감사는 PwC(PricewaterhouseCoopers)라는 글로벌 메이저업체가 맡아왔기 때문에 투명성과 공신력에서 인정받았습니다. 이런 부분들은 절대 바뀌면 안되겠죠.

Kape가 사이버고스트를 인수했지만 2012년 이후로 감사에 대한 부분이 불투명하고, 개인정보 논란도 있었던 브랜드의 VPN이라 Kape 전체 브랜드의 가치를 올리는데 큰 재미는 못봤을거라고 생각합니다. 함께 삼켰던 PIA 및 젠메이트 역시 한물간 브랜드이고 Kape가 브랜드 가치 및 회사 신뢰도와 무게감을 한꺼번에 잡으려면 큰 한방이 필요했을텐데 그 한방에 ExpressVPN일줄은 상상도 못했습니다.

우선 공식적으로 독립된 브랜드로 운영된다하고 변하는 부분은 없다고 하니 일단 마음은 놓이고, ExpressVPN을 엄청난 돈을 주고 인수했으니 이 황금거위를 죽이는 짓은 하지 않겠지만 개인적으로 Kape를 마음에 들지 않아하는 사람이라 ExpressVPN 빠돌이급 유저로서 유심히 지켜볼 생각입니다.

Kape 인수 관련 제 생각(결론)

• 큰 돈 생겼으니 더 투자해서 격차를 벌인다 + 철저한 외부 감사 지속 + 보안 이슈 터지지 않는다. = 사용
• 만약 Kape스러워진다 = 떠날 준비

이슈2. Project Raven & Daniel Gericke

한 사람을 고용한 것 치고는 꽤 이슈가 되었었는데 그 이유는 스노든이 트위터로 언급했기 때문입니다.

스노든 트윗에 보면 어떤 VPN을 추천하냐고 물어보는 글이있는데(읽기) 사실 대안이라고 내놓을만한게 없습니다. 의견들을 보면

ProtonVPN이 꽤 보이지만 최근 ProtonMail이 IP주소를 프랑스 수사기관에 제공한 뉴스를 아는 사람이 별로 없기 때문일 것 입니다.(새 글로 조금 더 자세히 쓰겠습니다.)

• 스스로 직접 VPN 서버를 구축하라는 글도 보이는데, 상당히 귀찮은 노력, 비용, 제한된 IP 등을 빼놓더라고 클라우드 서버를 결제해서 설치해야 하는데 IP추적과 결제자 정보가 다이렉트로 제공되는건 어떻게할건지;;
• Mullvad 역시 한번씩 언급되지만 직접 써본 입장에서는 어중간한 속도와 서버만 봐도 국내외 장기사용자와 적극 추천 유저수가 적은 이유를 알 수 있습니다.(누군가는 마음에 들 수 있으니 직접 써보는게 좋습니다.)
• 중궈머니 범벅된 Opera VPN은 어떠냐는 글이 아직도 보이고
• NordVPN은 저도 추천.

다시 본론으로 돌아와서

Daniel Gericke라는 사람은 로이터가 최초 보도한 Project Raven 사건과 관련이 있는 세명의 미국 첩보 요원 중 한명 입니다.(Daniel Gericke, Marc Baier, Ryan Adams – 관련 기사) 아랍에미리트의 감시작전 중 하나인 해당 프로젝트에 용병으로 참여한 해커였다는 것.

미국 측에서는 전직 요원이 타국 정부의 용병으로 일하는 것에 대해 도덕적 문제에 대해서만 언급한 것을 보면 불법이나 현직 요원의 문제는 아니었나봅니다.(“There’s a moral obligation if you’re a former intelligence officer from becoming effectively a mercenary for a foreign government.” – BOB ANDERSON, Former FBI executive assistant director)

당시 Karma라는 최첨단 해킹 플랫폼을 이용해서 정치적 라이벌이나 테러 용의자들에 대한 정보를 얻었다고 하는데요. 예를들면 카타르 왕세자 Sheikh Tamim bin Hamad al-Thani의 아이폰을 해킹하기도 했고, 극단적 테러리스트 집단인 ISIS에 관한 정보를 얻기위한 활동도 했었다고 하는데 아직 정확한 피해사실이나 팩트는 나오지 않은 상황 입니다.(미국 정부, UAE 정부, 애플 측에서도 모두 말을 아끼는 것을 보면 뭔가가 있긴 한가봅니다.)

알고있고 신뢰하며 증명했다.

해당 프로젝트에 참여했던 사람 중 하나가 ExpressVPN의 CIO(최고 정보 책임자)로 일하게 되었으니 스노든같은 사람들은 눈살을 더 찌푸릴 수 밖에 없습니다.

ExpressVPN 측에서는 오히려 Daniel Gericke가 고용전 모든 이력에 대해 투명하게 공개했고 그의 경력과 전문성이 오히려 강력한 정보 보호 시스템 구축에 중요한 역할을 했다고 주장하며 강한 신뢰를 보이고 있습니다.

“최고의 골키퍼는 최고의 스트라이커에 의해 훈련된 골키퍼”라고 이야기 하는 것을 보니 그의 오랜 특수 경력이 시스템 강화에 큰 도움이 될거라 판단했나 봅니다.(#읽기) 실제로 팀에 합류한 이후 시스템과 제품의 보안을 크게 강화했다고 평가하고 있습니다.(“And indeed, since he joined our team, he has significantly strengthened the security of our systems and products in many ways, direct and indirect“)

제 생각

ExpressVPN가 치열한 VPN 시장에서 신뢰 한번 잃으면 박살난다는건 본인들이 더 잘 알겁니다. 애플이 과거 iOS 탈옥 전문 해커들을 영입한 것 처럼(#1 / #2), 전직 특수 요원의 경력과 경험을 시스템 강화를 위해 쓴다면 사용자 입장에서는 더 좋은 일이겠지만 전세계 수많은 눈들이 지켜보고 있으니 앞으로 흐름과 결과를 보고 판단하는 수 밖에 없겠습니다.

대안은?

정말 다행히도 2022년 하반기 들어서 NordVPN가 회선 업그레이드에 돈을 많이 들였는지 속도가 엄청나게 빨라져서 만약에 Kape가 버릇 개못주고 맘에 안드는 짓을 하면 대체할 옵션이있어 다행입니다. 최근 리뷰 한번 보세요 – 크게 바뀐 NordVPN 리뷰