Luna VPN 몰래 유저 데이터를 수집하고 있었다.

2020년이 된지 얼마 안되었는데 벌써 인기 무료 VPN이자 광고 차단앱인 Luna VPN 개인정보 판매 관련 뉴스가 떴습니다. 사실 경제 논리로 따져보면 너무나 당연한 현상입니다. 단지 “공짜는 존재한다.”라고 믿는 유저들이 순진했던 것일뿐이죠. 역사는 계속 반복됩니다.

무료 VPN이나 무료 앱을 제공하는 회사들은 개인정보 팔아서 회사를 운영할 수 밖에 없음을 자세히 써놔도, 내가 오늘 사먹는 군것질에 들어가는 돈은 이해가 되지만, 당장 손에 잡히지 않는 서비스에 돈을 지출하는 것을 용납할 수 없는 분들이 훨씬 많기 때문에 피해자는 앞을도 꾸준하게 생길 수 밖에 없을 것 같습니다.

구체적으로 어떤 내용인가?

SensorTower라는 회사가 소유하고 있는 20여개의 앱 중에 아래의 4개 앱이 문제가 되었다고 합니다.

• Free and Unlimited VPN
• Luna VPN
• Mobile Data
• Adblock Focus

VPN과 광고차단, 사람들이 무료로 사용하고자 하는 수요가 많은 앱 입니다.

해당 앱들을 설치할때 “디바이스를 통해 전달되는 모든 트래픽과 데이터에 액세스 할 수 있는 작은 파일 인 루트 인증서 설치”를 요구하는데, 사실 앱을 설치하는 유저들 중 95% 이상이 자세히 보지않고 원하는 서비스를 무료로 이용하기 위해서 습관적으로 ‘동의’ 혹은 ‘설치’ 버튼을 누를 것 입니다.

이 앱들 역시 거의 모든 앱들이 그러하듯 “익명화 된 분석용 데이터”만 수집한다고 했지만 그렇지 않았습니다. 애플, 구글 둘다 앱 사용자들이 보안 위험을 덜 받게 하기 위해, 루트 인증서 권한을 제한하고 있지만 나쁜 의도를 가진 개발자나 회사들은 수단과 방법을 가리지 않고 편법을 찾아냅니다.

위의 앱들은 사용자가 앱을 설치 하고 나서 사용할때, 외부 웹 사이트에 접속하게 해서 인증서를 설치하게 합니다.

예를 들면 앱 설치후 광고 차단을 하려고 하면 Want to block ads in Youtube?(유튜브 광고도 차단할까?)라는 메세지가 뜹니다. 유료인 유튜브 프리미엄 서비스를 사용하지 않고도 차단할 수 있다고 하니 사람들은 눈이 번쩍거리며 주저없이 OK 버튼을 누를 것 입니다. 이렇게 Root 인증서 설치로 이어지게 되고, 깊은 권한을 얻게된 앱은 사용자의 정보를 신나게 퍼갈 수 있게 되는 것 입니다.

Free VPN, Free Adblock 서비스를 제공하는 앱들 대부분이 아직 수익구조도 확실하지 않은 개인 및 소기업이 운영하고 있으며 자금이 한정적인 이들이 전세계인들을 상대로 무료 서비스를 지속적으로 제공한다는 것은 조금만 이성적으로 생각해봐도 말이 안된다는 것을 알 수 있습니다.

심지어 VPN을 검색해보고 사용해본 사람이라면 누구나 알법한 큰 회사도 수익을 극대화 하기위해서 비도덕적인 행위를 저지릅니다.

문제의 앱들은 안드로이드의 플레이스토어 뿐만 아니라 아이폰 앱스토어에도 올라가있었고 엄청난 수의 사람들이 다운로드 받아 사용했습니다.

2년후

Reddit의 한 유저가 LunaVPN 사용을 멈추라며 장문의 글을 올렸습니다. 개인의 의혹일 수 있고 제가 팩트체크를 제대로 하지 않았기 때문에 이 부분은 따로 평가하지 않겠습니다.

VPN 서비스의 개인정보 이슈 글을 보시면 예전부터 얼마나 광범위하게 퍼져있는지를 좀 더 자세하게 알수 있습니다.