NymVPN 리뷰: Mixnet 기반 분산형 VPN와 zk-nyms 설명

About NymVPN

방문자분께서 NymVPN에 대해서 리뷰해달라고 하셔서 들어가봤더니 얼마전에 Beta가 끝났더라구요. 무료로 사용해볼 기회를 놓쳤습니다. 아쉽지만 흥미로운 기술과 컨셉에 호기심이 생겨서 NymVPN에 대해 알아보게 되었고 여행 일정이 끝나자마자 자료를 하나둘씩 찾아보게 되었습니다.

NymVPN은 이론적으론 현재 출시된 VPN 서비스 중에서 가장 높은 익명성을 제공한다고 주장하지만, 실제 시장에서 증명하려면 꽤 긴 시간이 필요할 것으로 보입니다.

NymVPN 홈페이지에 들어갔더니 대충 준비한 웹사이트 수준이 아니더라구요. 불과 얼마전까지 베타 서비스를 시작한 VPN 회사 치고는 퀄리티가 꽤 좋아서 놀랐는데요. 눈에 익은 이름이라 찾아봤더니 몇 년전에 Nym 코인을 발행했던 그 단체에서 만든 VPN이었네요. (*Nym Coin은 2022년 4월 상장 당시 1.85달러였는데 2025년 4월 현재 0.05달러입니다.)

2-3년전에도 프라이버시, 분산형 네트워크 관련된 기술을 발표했었는데 이제 아예 VPN 사업에 집중하기로했는지 Nym.com으로 접속하면 NymVPN 소개가 나옵니다. nymtech 과거 로드맵을 보면 처음엔 VPN이 없었습니다.

수익 모델이 마땅치 않다보니 갑자기 만든걸까? 라는 생각이 들긴했지만 꽤 준비가 잘 되어있는 것 같아서 앞으로 꾸준하게 개발되고 성장했으면 합니다.

NymVPN은 간만에 흥미를 자극하는 VPN이라 조금 내용이 길수도 있습니다.

NymVPN 비교

Nym 사이트에서 제공하는 Nym vs VPN vs Tor 비교표 입니다. O/X가 같이 있는 것은 ‘해당되는 회사도있고 아닌 곳도 있다.’ 의미입니다.

이는 Nym측에서 제공한 데이터라 일단 저런 차이가 있구나하고 다음으로 넘어가면 되겠습니다.

2가지 모드

단일 VPN 서버 접속은 아직 없고, 기본적으로 멀티홉 연결 구조입니다. 빠른 모드가 2 hop 모드, 익명 모드가 5 hop 분산형 네트워크 입니다. 일반적인 VPN은 이중 VPN 연결이 되었을때 속도가 느려지는데 NymVPN은 어떨지 궁금하네요. 먼저 사용해본 해외 유저들의 평가는 좋진 않은데 이제 베타 딱지를 떼고 시작하는 단계라 지켜봐야겠죠.

첫 번째. Fast mode (2중 멀티홉)

이 모드는 빠른 브라우징, 스트리밍 및 파일 공유에 이상적인 검열 방지 버전의 WireGuard인 AmneziaWG를 활용합니다.

패스트 모드에 대한 설명에는 그냥 Wireguard가 아닌 AmneziaWG(WG-와이어가드)라는 설명이 나옵니다. 이는 Wireguard-Go의 포크 버전으로 공식 설명에 의하면 WireGuard가 독특한 패킷 시그니처로 인해서 탐지에 문제가 있는데, AmneziaWG는 고급 난독화 방법을 사용하여 트래픽이 일반 인터넷 트래픽과 원활하게 혼합되도록 하여 이 문제를 해결한다고 나와있습니다.

AmneziaWG Github – https://github.com/amnezia-vpn/amneziawg-go 깃헙 페이지 혹은 공식 홈페이지 – https://docs.amnezia.org/documentation 에서 더 많은 정보를 확인하실 수 있습니다.

두 번째. Anonymous mode(5중 멀티홉)

믹스넷을 통해 5개의 서버를 통해 연결을 라우팅하여 최고 수준의 개인정보 보호를 누리세요. 결제, 이메일, 메시지를 안전하게 처리하는 데 적합합니다.

속도는 더 희생해야겠지만 NymVPN에서 자랑하는 Mixnet을 이용하시려면 익명 모드를 사용하시면 됩니다. 아래 믹스넷은 따로 설명드릴게요.

zk-nyms

우리가 VPN 하나 사용하기 위해서 이렇게 많은 공부를 할 필요는없지만 알고 사용하고자 하는 분들을 위해 내용을 옮깁니다. 원문 주소 : https://nym.com/docs/network/cryptography/zk-nym 여기에서 전문을 보실 수 있어요. 아래는 좀 더 이해하기 쉽게 초대한 요약한 내용 입니다.

일반적인 VPN 회사와 시스템 아래에선 결제 정보와 세션 정보가 연결되어 익명성이 깨질 가능성이 아주 조금이라도 존재할 수 있고, 특히 정부 기관이나 서비스 제공자가 결제 정보를 추적한다면, 사용자의 신원이 드러날 가능성이 0%라고 할 수 없다는 가정하에 설명됩니다.

zk-nym(Zero-Knowledge Nickname)은 이런 프라이버시 문제를 해결하기 위한 기술로 사용자는 자신의 신원을 밝히지 않고도, NymVPN(Mixnet)을 사용할 권한을 암호화된 방식으로 증명할 수 있게 됩니다.

zk-nym은 다음과 같은 특성을 가지고 있어요.

• 재무작 가능: 재무작은 Re-randomizable가 번역된 것입니다. 한 번 발급된 자격 증명을 다시 무작위화 후, 새로운 형태로 만들 수 있습니다.
• 연결 불가능: 어떤 zk-nym도 과거의 것과 연결될 수 없습니다.
• 익명성 보장: 인증을 요구하는 시스템은 사용자의 신원을 알 수 없습니다.
• 오프라인 사용 가능: 네트워크가 없는 환경에서도 사용할 수 있습니다.
• 탈중앙화 발급: 하나의 중앙 서버가 아닌, 여러 참여자가 자격 증명을 발급합니다.

기술적 배경 : zk-nym은 Coconut Credential과 Offline Ecash라는 두 가지 익명 기술을 기반으로 만들어졌습니다. 그 위에 블라인드 서명 및 커밋먼트, 재무작 가능한 서명, 선택적 속성 공개, 임계치 서명, 영지식 증명 등의 기술을 결합해 고도화된 익명 인증 체계를 구성합니다.

요약하면

zk-nym을 사용하는 목적은 익명 자격 증명, 익명 지불 두 가지 입니다. 지갑 주소를 공개하지 않아도되고, 지불한 금액이나 잔액, 결제 번호, 결제한 사람의 이름 등의 정보가 공개되지도 않습니다.

ZK-Nym 토큰

ZK 기반의 블록체인을 기반으로 구축된 토큰(코인)으로 NymVPN의 결제 시스 템에서 사용되는 토큰 입니다. 이 토큰을 통해 사용자 증명 및 결제가 되어 이 과정에서 원래 결제자와 결제정보가 연결되지 않으니 익명 결제라고 말하는 것 같습니다.

오픈소스

깃헙 : https://github.com/nymtech/nym-vpn-client 여기에 클라이언트 소스가 공개되어있습니다. 오픈소스는 관리만 잘 된다면 언제나 환영이죠.

독립 감사

VPN 인프라 등에 대해 Cure 53으로부터 2024년 7월에 독립적인 감사를 받았습니다. https://nym.com/trust-center/independently-audited 여기에서 확인하실 수 있습니다. 시작부터 이런 신뢰감을 주는 부분은 좋은 점수를 주고싶습니다.

10년이상 VPN 서비스를 한 기업들 중에서 여전히 단 한번도 제3자 감사를 받지 않은 회사들이 수두룩하거든요. No Log라는 말만 백번 천번할게 아니라 이렇게 믿을만한 회사로부터 확실히 검증받고 결과 리포트 한장 올리는게 훨씬 믿음직 합니다.

Nym Mixnet

Nym Mixnet의 개념은 1979년 David Chaum이라는 사람이 처음 이야기 했고 1981년에 논문으로 발표되었습니다. 시간이 지나 2017년 Nym에서 온라인 프라이버시 향상을 위한 아이디어가 발표되면서 지금의 Nym 믹스넷이 추진되었습니다.

Nym 믹스넷은 3개 계층으로 구성된 분산형 컴퓨터 네트워크라고 설명합니다. 다계층이라 Tor Network와 비슷한 개념으로 이해될 수 있으나, 혼합 지연 및 패킷 무작위화 등 Tor에 없는 기능이 있고 서로 다른 점이 존재합니다. Nym Mixnet에는 Loopix, Sphinx 패킷 포맷, 지연 랜덤화, 계층 네트워크 토폴로지, 포아송 기반 트래픽 등의 기술이 사용된다고 합니다. (*Sphinx 포맷은 매우 강력하지만, 양자 컴퓨팅 시대에 대비해 “Outfox” 포맷으로 교체 계획이라고 함)

전송 전 패킷 암호화 과정은 5단계이며, 진입 지점에서 패킷을 다계층 암호화한 뒤, 각 중간 노드(믹스 노드)는 자기 계층만 복호화하고 다음 노드로 전달하며 출구 노드에서만 원래의 요청을 확인 가능합니다.

전직 미 육군 정보 분석가이자 내부고발자인 첼시 매닝(Chelsea Manning)이 보안 감사를 진행한 뒤 Nym 팀에 합류하했고, 2022년 4월 프랑스 파리에서 Nym 메인넷이 공식 출시 행사가 있었는데 연사로 에드워드 스노든이 초청되었다고 합니다.

통신 트래픽을 SPHINX 패킷 형식을 통해 다중 계층의 암호화 후 믹스넷을 통과한다고 합니다. 나의 트래픽은 믹스넷의 각 계층에서 다른 사람의 트래픽과 혼합되고, 메타데이터 또한 난독화된다는 것이 Nym의 설명입니다. 홈페이지에는 Nym은 ‘noise generating mixnet’ (NGM)이라고 설명하기도 합니다.

결론은 Mixnet의 각 노드가 자신의 역할만 수행하고 나머지 정보를 알 수 없도록 설계되어 있다는 것입니다. 더 자세한 것은 백서를 통해 알 수 있습니다.

NymVPN 특징

아직 서비스 초기이고, 로드맵에 따라서 개발중입니다.

• 접속 방식: 2 모드(2hop, 5hop)
• 프로토콜: Amnezia Wireguard (나중에 ShadowSocks, V2ray, Obfs4 등 추가 예정)
• 언어: 10개국 지원
• Entry-Exit 국가 선택 가능
• 본사: 스위스
• 서버: 2025년 4월 기준 45개국 200개 정도의 소규모 서버
• 운영체제: 윈도우, 맥, 안드로이드, iOS, 리눅스 (윈도우 ARM 지원 예정)
• 온라인 활동, 결제 정보 연결되지 않음 (zk-nyms 시스템으로 결제 정보가 사용자 정보, 온라인 활동과 연결되는 것을 방지)
• 기존의 중앙 집중형 VPN 서비스와 다르게 분산형 모델에서 작동

다행히 한국 서버도 포함이네요.

부족한 점

2025년 4월 기준입니다.

• 킬 스위치: 예정
• 분할 터널링: 예정
• 광고, 트래커 차단: 예정
• 해외 스트리밍 지역락 해제: 안된다는 후기들이 있음
• 결제 방식: 지금은 카드, 코인 결제 뿐이지만 앞으로 페이팔, 애플 페이, 구글 페이, 스테이블코인 결제, 현금 결제 추가할 예정이라고 합니다.(2025년 5월 예정)

NymVPN 설치 및 사용법

맥 기준 설치 파일은 51.9MB 입니다.

이 화면을 먼저 보셨다면 Get Access Code를 누릅니다.

혹은 홈페이지 Login 메뉴로 들어간뒤 저 화면이 나오면 우측 하단 Create one here를 누릅니다.

Generate My Access Code를 누르면 24개 단어가 생성됩니다. 내 ID로 사용되기 때문에 절대 분실되지 않도록 저장해두셔야 합니다.

생성 및 저장이 완려되면 Account 페이지로 넘어가는데 여기에서 계정 정보 확인, 결제 및 앱 다운로드를 하실 수 있어요.

F-Droid, Obtainium, Flathub 등 다양한 경로를 통해서 오픈소스 앱을 다운로드 받을 수 있는 것은 장점입니다.

Deamon 설치 화면. 연결을 안전하게 유지하기 위해서 백그라운드에서 돌아가는 데몬입니다.

익명 정보를 보내줄거냐고 물어봅니다. 원하시는 선택을 한 뒤 Continue 하면 시작됩니다.

앱을 다 설치하고 처음 만나는 화면입니다. 앞서 설명드렸던 2개의 모드가 있고, 그 바로 아래에서 입구와 출구를 선택한 뒤에 접속할 수 있습니다.

이렇게 선택할 수 있겠죠. Surfshark가 이렇게 원하는 Entry, Exit Node를 선택할 수 있는 멀티홉을 제공하고 있죠.

macOS 기준 아직 설정 메뉴에서 선택할 수 있는게 거의 없습니다. Appearance는 라이트모드, 다크모드 선택이고 Logs를 들어가보면

위 처럼 App이나 Daemon의 로컬에 저장되는 로그를 볼 수 있는 메뉴입니다.

안드로이드

안드로이드 앱을 다운로드 받아서 실행해보니 Bypass LAN, Kill Switch 메뉴가 있네요. 킬 스위치는 추가 예정이라고 했는데 안드로이드에는 들어가있네요.

먹통

접속 버튼을 눌러봤는데 당연히 결제를 하지 않아서 서버 접속은 되지 않았어요. 그런데 인터넷 먹통이 되어버렸습니다.

프로세스는 2개가 떠있었는데 둘다 꺼도 안되고 결국 앱을 삭제하고 재부팅했더니 정상으로 돌아왔습니다. 네트워크에서 VPN 활성화도 안되어있었는데 이유는 모르겠습니다.

고객 지원

혹시 도움을 받을 수 있을까해서 채팅을 시도했는데 일하는 시간 아니라고 응답하지 않았습니다. 그래서 이메일을 보냈더니

자동 답변에 “안녕 나는 지금 000 중이야.. 4월 3일에 돌아온다.”는데 4월 4일 현재도 답변이 없습니다. 휴가나 출장을 갔나봅니다.

NymVPN Privacy Policy

https://nym.com/vpn-privacy-statement 여기에서 전문 및 업데이트 된 내용을 보실 수 있습니다.

궁금해 하실 부분을 짧게 요약하면 “출구 노드의 국가 법에 따라서 감청 여부가 결정되는데 제공할 의미있는 데이터가 없다. 텔레메트리 기능 활성화 동의하면 IP 주소 포함 꽤 많은 정보를 수집한다.“

자세히 알고 싶으신 분은 아래 NymVPN 개인정보 처리방침(버전 1.1, 2025년 1월 8일자) 한국어 번역 내용입니다.

NymVPN 가격 및 할인 방법

가격 정책은 그냥 코인 결제하라고 만들어 놨습니다.

암호화폐 결제, NYM 토큰 결제는 50% 할인이 들어갑니다. 2년 결제 기준 $65.88 입니다.

토큰 결제를 누르면 5분간 유지되는 지불 주소가 생성됩니다. 암호화폐 결제 방식은 접근성이 좋지 않기 때문에 많은 분들이 할인 효과를 누릴순 없겠지만 그래도 NymVPN 50퍼센트 할인이라 필요하신 분들은 배워서라도 하실것 같아요.

마치며

Nym Node는 Tor와 비슷하게 많은 사람들의 네트워크로 이루어지는데 다른 점은 Nym 토큰을 통해 사용자는 비용을 지불하고, 서버 운영자는 보상을 받게 된다는 것인데 이 생태계가 잘 유지되어야 지속될 수 있습니다. 유지되고 성장하려면 양질의 서버가 더 많이 생겨야하는데 이는 토큰의 가치가 확실한 이익이 되어야 가능한 시나리오입니다.

기존의 VPN 회사들은 전통적인 방식으로 고객에게 돈을 지불받고 그 돈으로 서버를 유지해나가기 때문에 회사가 어느정도 자리잡으면 변동성이 거의 없지만, NymVPN의 네트워크는 굉장히 실험적인 방식이라 앞으로 어떻게 유지되어나갈지 궁금합니다.

그렇기 때문에 당장 2년 결제는 모험이 되어버려 당장 장기 결제 고객은 모으기 힘들지도 모르겠어요. 1년, 2년 정도는 지켜봐야할 것 같습니다.

홈페이지 : https://nym.com/ 에서 더 많은 정보를 얻을 수 있습니다.

조만간 속도 테스트도 한번 해볼게요. 이번주 스케쥴이 너무 빡빡해서 우선 여기까지 올리고 나중에 실사용을 해보고 더 추가하겠습니다.