VPN과 HTTPS는 서로 다른 두 경로를 보호합니다.

1분 만에 알아보기

HTTPS를 사용하면 브라우저가 인증서로 사이트를 인증하고 해당 사이트까지 세션 전체를 암호화합니다. 그러면 로컬 네트워크, 인터넷 서비스 제공업체 및 VPN 서버는 라우팅에 필요한 메타데이터를 관찰할 수는 있어도 HTTPS 콘텐츠를 읽을 수 없습니다.

VPN을 사용하면 시스템이 의도한 트래픽을 VPN 서버까지 암호화합니다. 그 서버에서 트래픽은 목적지로 계속 이동합니다. HTTPS도 사용하면 사이트까지 암호화된 상태로 유지되며, 그렇지 않으면 VPN 서버 이후 구간이 저절로 HTTPS 보호를 얻지는 않습니다.

누가 무엇을 볼 수 있나요?

로컬 네트워크에는 주로 VPN 서버로 향하는 암호화된 연결이 보입니다. VPN 제공업체는 연결을 중계하는 데 필요한 정보를 보지만 HTTPS는 사이트와 주고받는 콘텐츠를 읽을 수 있는 범위를 제한합니다.

사이트에는 VPN의 출구 IP 주소와 여러분이 공유하는 모든 것(로그인 계정, 쿠키, 양식 데이터 및 브라우저 식별자)이 표시됩니다. HTTPS는 전송 중 이 데이터를 보호하지만 수신자 자체로부터 보호하지는 않습니다.

호텔 Wi-Fi 예시

VPN이 활성화된 상태에서 HTTPS로 은행 사이트를 엽니다. 호텔 Wi-Fi에는 페이지 콘텐츠가 보이지 않고 VPN 연결만 보입니다. VPN 서버가 연결을 중계하지만 HTTPS는 은행까지 뱅킹 콘텐츠를 암호화된 상태로 유지합니다.

페이지에 인증서 경고가 표시되면 VPN이 활성화되어 있다는 이유만으로 무시하지 마세요. 터널은 브라우저를 대신해 사이트 신원을 확인하지 않습니다.

흔한 오해

브라우저의 자물쇠는 사이트가 정직하다는 뜻이 아닙니다. 주로 해당 도메인과의 연결이 인증서에 따라 암호화되고 인증되었다는 뜻입니다. 피싱 사이트도 HTTPS를 사용할 수 있습니다.

반대로 HTTPS는 사이트에서 연결의 IP 주소를 숨기지 않습니다. VPN은 출구 주소를 바꿀 수 있지만 계정과 쿠키는 사이트에 계속 표시됩니다.

• VPN을 사용하더라도 HTTPS를 계속 사용하세요.
• 원인을 이해하지 않고 인증서 경고를 우회하지 마세요.
• VPN 앱 또는 확장 프로그램의 범위를 확인하세요.
• VPN 제공업체를 신뢰하는 중개자로 대하세요.