사용 고민되는 터치VPN 내 정보는 안전할까?

TouchVPN 저는 초보용이라고 생각합니다(엄근진). 터치VPN 설치 후 가끔 사용해보고 느낀 것이 정말 성의없게 운영되고, 전문가들의 추천도 제대로 받지 못하는 이 VPN을 이 가격을 지불하고 쓴다는 것은 관련 지식이 없는 분일 가능성이 99%이기 때문입니다. 정말 놀라운것이 이런 가격에 이렇게 신뢰하기가 힘든 개인 정보 정책을 가지고 있는데, 누적 사용자가 어마어마하다는 것 입니다. 제 눈에는 참 안타까운 광경으로 비춰집니다.

관련 키워드를 보면 ‘터치 VPN 해킹‘이 가장 먼저 나옵니다. 브라우저와 개인에 따라서 조금씩 달라질 수 있지만 스마트폰, 컴퓨터에서 각각 다른 웹브라우저로 검색해봐도 거의 같습니다.

터치 VPN 안됨, 터치 VPN 오류, 터치 VPN 막힘 등등이 보이는데 실제로 피드백들을 보면 문제가 있어 보입니다.

안드로이드 Play 스토어에서 Touch VPN 검색 후 후기들을 보시면 악평들이 꽤 있는데, 광고 및 접속 문제야 무료라서 그렇다고 이해할 수 있지만, 자동 접속 및 유료 버전 이용자들의 계정 문제 또한 심심치 않게 보입니다.

구독 결재하고 2달 쓰다가 업데이트 했는데 접속안됨… 그래서 지우고 다시 깔았는데 또 결제하라고?? – 정기한 23.4.22
결제하고 실수로 앱 삭제되서 다시 깔고 들어가보면 정기결재날라가고 추가로 구독하려고 해도 이미 구독 되어있다면서 못하게되버림 – Doyoon Kim 23.4.27
유료 결제를 했는데도 사용 중에 갑자기 연결 해제가 되더니 트래픽이 초과되었다면서 플랜을 업그레이드를 하라고 하네요. 업그레이드 하는거 누르면 유료 결제 창 뜨거든요? 이중결제하라는 소린가요? 이런 어플은 난생 처음 봅니다. 절대 이 어플 쓰지마세요 돈 날렸어요^^ – 보라 23.4.6
어플 켜지도 않았는데 혼자 연결됨. 설정 들어가봐도 자동연결 뭐 이런 옵션은 없고… 해킹 당한거 아닌가 무서움. – Harriet 23.3.18
무료라 광고 나오는 건 그렇다 쳐도, 핸드폰 재부팅 할 때마다 켜지질 않나, 대략 한시간 쓰면 유료 버전 업그레이드 하라 하질 않나 ㅋㅋㅋㅋ 걍 광고로 돈벌고 바이러스 심어서 2차로 돈 털기 하는 앱일 게 딱 보인다 – 김우혁 23.1.29
실행하지도 않았는데 혼자 자동으로 접속함ㄷㄷ 바로 삭제 – 박상국 23.5.5
자꾸 연결이 돼있어요 제가 안건드렸는데 자동으로 가끔씩 저 몰래 연결이 돼요 절대 쓰지 마세요 – won chan 23. 3. 11
왜 폰 껐다 키면 자동으로 vpn 연결하도록 되어있는건가요 설정에서 바꿀 수 있게 하던가 빨리 없애 주세요 – 진기현 23. 2. 3
자꾸 지멋대로 켜져있음 – 브네(Beune) 23. 1. 25
새벽에 지멋대로 화면끄고 뭘 해요 – 실격 22. 12. 30
아니 나 게임하는데 이거 켜지도 않았는데 갑자기 켜져서 게임 팅겨지고 게임 졌잖아 자동으로 켜지는거 개선해라 진심 제작자 ** 먹어라 – 그냥사람 22.12.26
몰래 재부팅후 vpn이 켜져있습니다. 정보를 빼돌리려고 그러시나요? 빨리 개선부탁합니다. 아니ㅋㅋㅋ재부팅후 왜 vpn이 지혼자켜지고 꺼지지도 않는지 이해가안되네ㅋㅋ 사용자 모두 앱 지우시길 바랍니다. 누가 봐도 해킹하려 하는거같네요 참 – 이용진 22.12.11
실행도 안했는데 강제 실행해서 인터넷 막고 광고 한번 봐야 종료 가능… 쓰레기로 바뀜. 삭제 완료 – S H 22.11.27
지멋대로 연결함; 원래 안그랬는데 어느날부터 갑자기 자기가 멋대로 연결돼있음; – Yrn F 22.11.2
광고도 별로 없고 속도도 빨라서 다 좋았는데, 이상하게 분명 제가 연결하지 않았는데 앱에 들어가면 연결되어 있더라구요. 처음 한두번엔 제가 착각한줄 알았는데 여러번 반복되다 보니 확실히 제가 연결을 끊어놓아도 어느샌가 알아서 vpn 연결해 놓는다는 걸 알게 되었어요. 그 이후론 찝찝해서 그냥 앱 삭제했네요 – 이름 22.9.21
지 혼자 연결되고 필요할 때는 무쓸모ㅋㅋ 이딴 앱 말고 다른 앱들 많으니까 다른 거 쓰셈 – 개미 22.7.15

물론 별 1점 2점짜리 평가들은 불만들이니 악평들이 많을 수 밖에 없지만, 사람들을 불안하게 만드는 부분이 몇년간 지속되는 것을 보면 고의라고 볼 수 밖에 없습니다.

해외 사이트 후기들 중에서도 TouchVPN won’t refund your money even if they promise! I asked them for a refund 4 times as their services didn’t work. And every time they refused me. I even can’t cancel my subscription! (*TouchVPN은 약속한 환불을 해주지 않습니다! 서비스가 작동하지 않아서 4번이나 환불을 요청했습니다. 그리고 매번 거절당했습니다. 심지어 구독을 취소할 수도 없습니다!)

터치 VPN 리뷰 후기 중 가장 많이 언급되는 부분은 아래와 같습니다.

Touch VPN을 켜지 않았는데 자동으로 접속 됨 – 이걸 의도적으로 고치지 않는 이유는 활성 사용자 수를 최대한 늘리거나, 트래픽 / 트래픽 소진 후 유료 결제 유도가 아닐까 싶습니다.
로블록스 계정 정지 or 로그아웃 문제 – 이건 로블록스를 하기 위해 무료 VPN을 검색한 학생들이 많기 때문에 이 게임에 관한 피드백이 많은 것 같습니다.
유료 결제를 했음에도 불구하고 제대로 되지 않음
환불 분쟁
굉장히 비싼 가격을 받으면서도 실시간 지원 서비스가 없음

TouchVPN 검색하면 2개가 나옵니다. 두 번째에 The Tool Tech의 같은 이름 앱이 있는데요.

이렇게 개인 이메일로 되어있는 앱들은 보안과 관련된 앱이라면 더더욱 멀리하세요. 멀쩡한 회사가 저런식으로 운영되지 않습니다. 웹사이트에 들어갔더니 웃음이 나옵니다.

기가 막히죠.. 공식 웹사이트를 저딴식으로 해놨습니다. 이런 근본없는 VPN 회사들이 한둘이 아닙니다. 내 모든 통신이 전달되는 것이 VPN 서비스입니다. 정체도 모를 누군가를 님 뒤에 두고 있는 것이나 다름 없습니다.

Aura.com 개인정보 정책

TouchVPN 홈페이지에서 Contact us를 누르면 support@pango.co 주소가 나오지만, 개인정보 정책을 누르면 aura.com으로 들어가게 됩니다. 2020년에 Aura가 pango를 인수하면서 자회사가 되었습니다.

아래 각 항목에서 뒤에 *로 시작되는 부분인 제가 붙인 주석입니다.
읽어 볼만한 항목만 가져왔습니다.
*** 귀찮은 분은 그 아래 결론 부분으로 가셔도 됩니다.

2023년 5월 19일에 확인했고, 4월 28일에 업데이트 된 정책입니다.

1.1 귀하가 당사에 제공하는 정보

계정 정보. 귀하의 이름, 사용자명, 이메일 주소, 비밀번호 및 특정 기타 정보(해당되는 경우 귀하의 Circle 계정 및 로그인 정보 포함)와 같은 정보를 귀하로부터 수집할 수 있습니다. 당사의 신원 보호 상품의 경우, 당사는 귀하의 주민등록번호 및 기타 정보도 요청할 수 있습니다.
청구 및 결제 정보. 서비스를 구매하기 위해 귀하는 청구 이름, 청구 연락처 세부정보(주소, 이메일 주소), 결제 수단 세부정보 등 특정 세부정보를 당사에 제공해야 할 수 있습니다.
신원 확인 정보. 일부 서비스는 계정 생성 시 신원 확인을 요구합니다. 당사는 이를 위해 이메일 주소 또는 전화번호와 같은 정보를 수집할 수 있습니다.
카메라, 사진. 귀하는 당사가 서비스를 더욱 원활하게 제공할 수 있도록 귀하의 기기 카메라 및 사진에서 이미지 및 기타 정보를 당사에 제공하도록 선택할 수 있습니다. 예를 들어, 귀하는 면허증 번호를 모니터링하기 위해 운전면허증 사진을 당사에 제공할 수 있습니다.

1.2 서비스 이용 시 자동으로 수집되는 정보

당사가 제공하는 서비스 수준을 지속적으로 개선하기 위해 당사는 귀하의 서비스 사용에 관한 정보를 자동으로 수집하여 문제를 모니터링하고 개선할 기회를 모색합니다. 이러한 정보 중 일부는 쿠키 및 유사한 기술을 사용하여 수집됩니다(자세한 정보 및 쿠키 사용을 거부하는 방법은 아래 참조)

사용 정보. 당사는 귀하가 당사 서비스를 얼마나 자주 사용하는지, 얼마나 많은 대역폭을 사용하는지, 언제, 얼마나 오랫동안 당사 서비스를 사용하는지 등 귀하가 당사 서비스와 상호 작용하는 방식에 관한 정보를 수집합니다.
장치 정보. 당사는 귀하가 당사 서비스에 액세스하는 데 사용하는 브라우저, Aura 앱 및 해당되는 경우 귀하가 당사 서비스에 액세스하는 데 사용하는 Circle 앱에 관한 정보를 포함하여 귀하가 당사 서비스에 액세스하는 데 사용하는 기기에서 정보를 수집합니다. 예를 들어, 당사는 기기 식별자, 브라우저 유형, 기기 유형 및 설정, 운영체제 버전, 모바일, 무선 및 기타 네트워크 정보(예: 인터넷 서비스 제공업체 이름, 통신사 이름 및 신호 강도), 애플리케이션 버전 번호를 수집할 수 있습니다. *이렇게 상세한 데이터를 수집하는 이유는 자사, 자회사, 제3자 등이 후에 여러 목적(개발 및 마케팅 등)으로 사용하기 위함이라고 봅니다.
진단 정보. 당사는 귀하가 당사 서버에 요청하는 요청의 성격에 대한 정보(요청 내용, 요청에 사용된 기기 및 앱에 대한 정보, 타임스탬프 및 참조 URL 등)를 수집할 수 있습니다. 그러나 당사의 VPN 제품은 사용자의 신원을 사용자의 VPN 브라우징 활동과 연관시키는 어떠한 정보도 기록하지 않습니다. 당사는 귀하가 VPN 연결을 통해 무엇을 검색하거나 액세스했는지를 보여주는 어떠한 기록도 보관하지 않습니다. 자세한 내용은 VPN 제품 개인정보 취급방침을 참조하세요. VPN 제품 개인 정보 보호 고지
위치 정보. 달리 명시적으로 명시하지 않는 한, 당사는 사용자의 기기의 GPS 또는 기타 기기 센서 데이터를 기반으로 사용자의 위치 정보를 수집하지 않습니다. 그러나 더 나은 서비스를 제공하기 위해(예: 가장 가깝고 빠른 VPN 서버에 연결하기 위해) 사용자의 IP 주소를 기반으로 부정확한 위도와 경도를 계산하여 사용자의 대략적인 위치를 수집할 수 있습니다.

2. 귀하의 개인 정보를 어떻게 사용합니까?

이 부분 좀 길어서 읽어보실만한 부분만 따로 요약합니다.

당사 서비스를 홍보, 운영 또는 개선하고 당사 또는 제3자의 정당한 이익을 증진하기 위해.
법적 준수를 위해. 당사는 해당 법률, 법적 절차 또는 규정에서 요구하는 대로 귀하의 정보를 내부적으로 사용합니다. 법률 준수 목적으로 귀하의 정보를 제3자와 공유하는 것과 관련된 당사의 관행에 대해 알아보려면 아래 섹션 3.1을 참조하십시오. 또한 귀하의 정보를 사용하여 법적 권리를 행사하고 분쟁 및 불만을 해결합니다.
- *3-1부분을 읽어보면 공유할 데이터가 없다고 해놓고 ‘VPN 연결을 통해 수행한 작업에 대한 정보를 요청하는 법 집행 기관 및 정부 기관. 전술한 내용에 따라 관련 법률에 따라 필요한 경우 귀하의 정보를 공유할 수 있습니다.‘라고 써놨습니다.;
법에서 요구하는 경우 또는 남용 감지 및 예방, 법적 청구로부터 자신을 방어하는 것과 같은 정당한 이익을 위해 개인 데이터를 보유할 수 있습니다.

VPN 제품 관련 개인정보 정책

본 고지는 다음 Aura의 VPN 제품에 적용됩니다. 본 고지는 Aura 개인정보 보호정책(*바로 위에 올려드린 내용)과 함께 읽어야 하며, 당사의 일반 개인정보 보호정책과 다를 수 있는 데이터 처리 관행에 대해 설명합니다. 일반 개인정보 보호정책과 본 고지가 일치하지 않는 경우, 본 고지가 우선합니다.

참고로, 본 제품 개인정보 취급방침에서는 “VPN 브라우징 활동”이라는 용어를 사용하여 사용자가 당사의 VPN 제품으로 시작한 VPN 연결을 통해 수행하는 온라인 활동을 지칭합니다. 여기에는 VPN 연결을 통해 온라인에서 검색, 시청 또는 수행하는 활동이 포함됩니다.

주요 보장

Aura는 사용자와 다시 연결될 수 있는 어떤 방식으로도 사용자의 VPN 브라우징 활동을 기록하지 않습니다. 귀하가 VPN 연결을 사용할 때, 당사는 귀하가 해당 VPN 연결을 통해 온라인에서 검색, 조회 또는 수행한 내용을 식별하는 어떠한 정보도 저장하지 않습니다. *여기에는 이렇게 써놓고 읽어보면 또 이게 아닙니다.

당사의 VPN 연결을 통한 데이터는 암호화되며 Aura는 사용자가 VPN 연결을 통해 검색, 시청 또는 수행하는 내용을 검사하거나 기록하지 않습니다

우리의 VPN 제품 로그:

세션 기간 및 소비된 대역폭
사용자가 액세스한 도메인을 수집하지만, 어떤 사용자가 어떤 도메인에 액세스했는지 알 수 없도록 익명으로 처리합니다. *서비스 모니터링, 지원 및 최적화를 위해서 유저들이 접속한 사이트 정보를 수집 한다는데.. 그냥 돈 되는 데이터죠.. 유저들이 어딜 방문하는지 왜 모니터링해요.
장치 해시: 장치를 식별하고 당사가 수집하는 다른 데이터와 연결하는 데 사용됩니다(예: 대역폭 사용량 측정, 지원 제공, 사용자의 VPN 상호 작용 방식 이해, 기타 분석 및 마케팅 목적). 장치 해시는 VPN 브라우징 활동과 연결되지 않습니다. 당사는 사용자가 일부 제품을 사용하기 위해 계정을 등록할 필요가 없고 다른 사용자를 구별하고 위의 활동을 수행할 수 있는 방법이 필요하기 때문에 장치 해시를 사용합니다. *장치 식별 및 당사가 수집하는 다른 데이터와 연결(???) 그리고 기타 분석 및 마케팅 목적이라고 대충 얼버무린 부분이 있군요..

우리는 어떻게 IP 주소를 수집하는가

*웃음이 나오는 부분입니다. 수집안한다더니 이건 또 뭔가요.

위에 명시된 바와 같이, 당사는 사용자의 VPN 브라우징 활동과 관련하여 IP 주소를 기록하거나 다른 방식으로 기록하지 않습니다. 투명성을 위해 당사는 이러한 다른 맥락에서 IP 주소를 수집하고 사용합니다: (술 마시고 운전은 했지만 음주운전은 하지 않…)

당사와의 금융 거래와 관련하여 사기로부터 보호
지리적 위치, 인터넷 서비스 제공 업체, 통신사에 대한 정보와 같은 비식별 정보 항목 도출
당사의 광고 및 서비스 기능을 해당 광고 및 서비스 기능에 반응하여 취한 행동에 귀속시킬 수 있도록 합니다.

그래서 터치VPN 개인정보정책 어떤데? 결론이 뭐야?

제가 절대 터치VPN을 지인들에게 추천하지 않는 이유는 아래와 같습니다..

개인정보 정책을 왜 저리 보험 약관처럼 어렵게 써놨나 생각을 해봐야 합니다. “수집 안함!” 이렇게 설명하지 않습니다. 쭉 읽어보면 “아 기록 안한다구..? 그래그래.. 어? 그런데 하는구나? 내 데이터는 공유 및 사용되지 않는거… 맞지..? 아닌가..?“이런 생각을하게 만듭니다.
터치VPN을 소유한 회사는 미국에 있습니다. VPN 유저들이 5eyes,9eyes,14eyes에 포함된 국가도 꺼리는데 본진인 미국이면 더 그렇죠.
VPN 활동을 통한 정보 수집 안한다면서 법 집행 기관 및 정부가 법률에 따라 필요하면 정보를 공유한다고 합니다.
제가 2021년에 한번 Aura 프라이버시 정책에 대해 정리한 글이 있습니다.(읽기) 지금은 꽤 바뀌었지만 이때는 아주 가관이었습니다. 꼭 한번 읽어보세요.
이 회사는 하나의 VPN 서비스만 전문적으로 운영하는게 아니라 Betternet, Hexatech, VPN360, TouchVPN, VPN in Touch 같은 회사들을 소유하고 문어발 식으로 운영하고 있습니다. 이 중 단 하나도 추천하고 싶은 서비스가 없습니다.
- ‘진정성’있게 제대로 된 서비스를 하지 않습니다. 처음부터 제대로된 VPN 회사를 만들어 키울 능력이 없다면 어느정도 잘 만들어진 VPN 회사를 인수해서 잘 운영할 수 있는 규모인데, 저렇게 쩌리들 모아서 문어발식으로 운영하는 것을 보면 전혀 신뢰가 가지 않습니다. 저라면 절대 쓰지도 누군가에게 추천해주지도 않을 터치VPN 입니다.
가치에 비해 말도 안되는 가격입니다.
실시간 채팅 지원 없음 & 고객센터 대응에 대한 불만 많음.
단점은 아니지만 한국 VPN 서버는 무료가 아님을 미리 알고계세요.

진짜 로깅이 없는 VPN은 No Log VPN 검증 글을 봐주세요.

그럼 VPN 뭐 쓰죠?

무료 VPN : ProtonVPN 쓰세요. 무료 플랜이 있습니다. 훨씬 안전하고 기능, 속도, 프라이버시 정책 등 모든 부분에서 더 좋습니다. 컴퓨터, 스마트폰 모두 앱이 있습니다.
유료 VPN
- Surfshark : 최대한 저렴한 가격이 최우선 + 좋은 VPN의 조건이라면 한번 읽어보시는 것을 추천드립니다. 동시 접속 디바이스 무한대라 친구들 모아서 사용하신다면 가성비는 유일무이한 수준입니다.
- NordVPN : 혼자 혹은 두명정도가 사용하실 가장 좋은 VPN은 노드VPN 입니다.
- ExpressVPN : 가장 좋지만 비쌉니다. 한달 6달러대의 가격이 부담스럽지 않다면 고민없이 Go!
추천하는 VPN 리스트와 할인 방법은 블로그 메뉴의 VPN 탭에서 확인해주세요.