이 질문은 대개 변호사가 아니라 리스크 평가를 하는 사람에게서 나오며, 마치 답이 이분법적인 것처럼 질문된다. 실제로는 그렇지 않지만, 인터넷에서 말하는 것처럼 모호하지도 않다. 중개자를 통해 트래픽을 라우팅하는 것은 오랜 역사를 가진 일반적인 기술 관행이며, 상업적으로 의미 있는 어느 곳에서도 전반적인 금지 규정은 없다. 리스크는 대신 두 곳에 존재한다: 프록시를 통해 무엇을 하는지, 그리고 프록시 제공업체가 주소를 어디서 확보했는지.
무엇보다 먼저 분명히 밝혀둘 것: 이는 법률 조언이 아니라 일반 정보이며, 실질적인 위험이 걸린 결정을 내리는 경우라면 답은 관할권, 업종, 구체적인 사실에 따라 달라지므로 법률 자문을 받아야 한다.
짧게 답하면
레지덴셜 프록시를 사용하는 것은 대부분의 관할권에서 합법이다. 기업들은 일상적으로 중개자를 사용하며, 특히 광고 검증, 브랜드 보호, 가격 및 시장 조사, 현지화 테스트, 보안 연구, 품질 보증을 위해 프록시를 사용한다. 이들 중 어느 것도 특이하거나 법적으로 의심스러운 것은 아니다.
분석을 바꾸는 세 가지가 있으며, 이들 중 어느 것도 실제로 프록시 자체에 관한 것은 아니다:
- 무엇에 어떻게 접속하는지. 공개 데이터는 인증이 필요한 데이터와 다르게 취급된다.
- 어떤 계약에 구속되는지. 서비스 이용약관은 계약이며, 프록시는 여러분이 동의한 계약에서 벗어나게 해주지 않는다.
- 네트워크가 어떻게 구축되었는지. 여러분의 트래픽을 전달하는 가정이 그것에 동의했는지 여부.
도구 자체는 중립적이다. 책임이 부착되는 곳은 활동과 공급망이다.
실제로 결정을 좌우하는 구분들
공개 대 인증. 사이트가 모든 방문자에게 보여주는 정보를 수집하는 것은 로그인이나 유료 구독 뒤에 있는 것에 접속하는 것과 매우 다르게 취급된다. 접근 통제를 우회하는 것이 컴퓨터 오용 관련 법률이 관련되기 시작하는 지점이며, 이는 공개 페이지를 빠르게 읽는 것과는 다른 범주의 리스크다. 이 프레임워크는 웹 스크래핑이 합법인지에서 더 깊이 다룬다.
계약 대 법률. 사이트의 이용약관은 자동화된 접속을 금지할 수 있다. 이를 위반하는 것은 대부분의 맥락에서 형사 문제가 아니라 계약상의 문제이지만, “단순한 계약 위반”이라도 여전히 실질적인 위험이다: 계정이 종료되거나, 청구를 유발하거나, 금지 명령의 근거가 될 수 있다. 예를 들어 등록을 통해 이용약관에 동의했다면, 한 번도 동의하지 않은 방문자보다 더 명확하게 구속되며, 프록시는 이 점을 전혀 바꾸지 않는다.
지리적 제한 대 지리적 차이. 독일 출구를 통해 공개 페이지의 독일 버전을 보기 위해 요청하는 것은 발행자가 독일 대중에게 제공하는 것을 보는 것이다. 라이선싱이나 제재 통제처럼 정말로 여러분에게 적용되도록 의도된 제한을 우회하기 위해 출구를 사용하는 것은 다른 행위다. 이 구분은 의도와 효과의 문제이며, 지리적 위치 제한을 합법적으로 우회하는 방법에서 그려진 경계선이다.
개인 데이터 대 그 외 모든 것. 수집하는 것에 개인 데이터가 포함된다면, 수집 방법과 무관하게 데이터 보호법이 컨트롤러로서 여러분에게 적용되며, 프록시는 아무것도 익명화하지 않는다. 이 분석은 별개이며 레지덴셜 프록시와 GDPR 준수에서 다룬다.
프록시 자체가 노출을 만드는 지점
이것이 레지덴셜 네트워크에 진정으로 특유한 부분이며, 대부분의 리스크 평가가 놓치는 부분이다.
레지덴셜 풀의 주소들은 실제 가정에 속한다. 이 가정들이 명확한 고지, 실질적인 혜택, 그리고 작동하는 옵트아웃을 통해 등록되었다면 공급망은 건전하다. 만약 은폐된 동의, 번들 설치 프로그램, 또는 침해된 기기를 통해 등록되었다면, 여러분의 트래픽은 소유자가 전혀 동의하지 않은 연결을 통해 이동하는 것이며, 이는 제공업체뿐 아니라 고객인 여러분에게도 떨어지는 공급망 문제다.
이것이 세 가지 실질적인 이유로 중요하다: 공급업체 실사 절차는 정확히 이것을 잡아내기 위해 설계되어 있고, 데이터 보호 의무는 벤더의 경계에서 멈추지 않으며, 이 업계는 사용자들이 자신이 실행하고 있다는 것을 이해하지 못한 소프트웨어 위에 구축된 네트워크가 발견된 공개적인 사건들을 만들어냈다. 이런 사건에서 고객으로 지목되는 것은 여러분 자신의 행동과 무관하게 평판상의 사건이다.
따라서 이는 직접 물어보고 답을 문서화할 가치가 있는 질문이며, 좋은 소싱이 어떤 모습인지에 대한 구체적인 내용은 제공업체가 IP를 윤리적으로 조달하는 방법에 있다.
일반적인 비즈니스 용도
맥락을 위해, 주류 애플리케이션들은 특별한 것이 없다:
광고 검증, 캠페인이 각 시장에서 올바르게 렌더링되고 부정하게 제공되지 않는지 확인하는 것. 브랜드 보호, 위조품과 무단 판매자를 찾는 것. 공개적으로 게시된 가격에 대한 가격 및 시장 조사. 현지화 및 QA 테스트, 다른 지역 사용자가 경험하는 방식으로 자신의 제품을 확인하는 것. 승인된 범위 내에서의 보안 연구 및 위협 인텔리전스. 경쟁하는 시장에서의 SEO 및 SERP 모니터링.
이들이 공유하는 것은 공개 데이터, 정당한 비즈니스 목적, 그리고 접근 통제 우회가 없다는 점이다. 이 조합이 일반적인 경우이며, 시장 대부분을 차지한다.
정당화될 수 없는 용도
동일한 도구가 양쪽 모두에 사용되기 때문에 이 부분도 분명히 짚어둘 가치가 있다.
소유하지 않거나 사용 권한이 없는 계정에 접속하는 것. 여러분을 구속하기 위한 접근 통제, 유료 구독, 라이선싱 제한을 우회하는 것. 프로모션 남용을 위한 계정 생성, 클릭 사기, 크리덴셜 스터핑을 포함한 사기. 합법적 근거 없이 개인 데이터를 수집하는 것. 수집 대상 서비스를 저하시키는 규모의 요청으로, 이는 불편함에서 컴퓨터 시스템 간섭으로 미끄러질 수 있다. 그리고 로테이팅 주소가 여러분을 식별하기 어렵게 만든다는 발상으로, 중단 및 정지 요청과 같은 명시적인 중단 지시를 무시하는 것.
프록시는 이들 중 어느 것도 합법적으로 만들지 않는다. 그것은 귀속을 더 느리게 만들 뿐이며, 이는 같은 것이 아니다. 그리고 분쟁 상황에서 고의적 회피의 추론은 여러분에게 도움이 되지 않는다.
실무에서 리스크 줄이기
여러분의 입장을 실질적으로 개선하는 여섯 가지가 있으며, 대부분 일반적인 모범 사례다.
공개 데이터를 수집하라. 비즈니스 케이스가 허용하는 한 인증을 수집 과정에서 배제하라.
의존하는 사이트의 이용약관을 읽고, 어떤 결론에 도달했는지 기록하라. 문서화된 결정은 가정보다 훨씬 나은 증거다.
로봇 지침을 존중하고 예의 있게 속도를 조절하라. 좋은 매너를 넘어서, 이는 여러분의 활동이 서비스 간섭으로 특성화될 수 있는지 여부에 직접적으로 관련되며, 속도 제한 및 요청 스로틀링에 따르면 성공률도 높게 유지해 준다.
개인 데이터가 포함된다면 이를 신중하게 다루라, 합법적 근거, 최소화, 보관 기한 제한을 갖추고서.
제공업체의 소싱에 대해 실사를 하고 그 답변을 기록에 남겨라.
요청받으면 중단하라. 사이트가 법적 요구를 보내면 우회하는 대신 내부적으로 상급자에게 보고하라.
문서화할 것
리스크를 평가하는 기업에게 유용한 결과물은 짧은 기록이다: 무엇을 어느 소스에서 수집하는지, 그중 개인 데이터가 있는지와 있다면 어떤 합법적 근거로 처리하는지, 해당 소스의 이용약관이 무엇을 말하며 어떻게 결론에 도달했는지, 여러분의 속도 조절 및 로봇 정책이 무엇인지, 제공업체가 누구이며 주소를 어떻게 소싱하는지, 그리고 내부적으로 누가 이 결정을 담당하는지. 이는 반나절이면 끝나며, 나중에 질문에 답할 수 있게 만들어주는 것이다.
결론
레지덴셜 프록시는 대부분의 관할권에서 사용이 합법이며, 도구 자체가 노출을 만드는 것은 아니다. 리스크는 활동에 부착되므로, 중요한 질문은 데이터가 공개적인지, 여러분이 동의한 약관에 구속되는지, 접근 통제를 우회하는 것인지 아니면 단순히 지역 차이를 관찰하는 것인지, 그리고 개인 데이터가 관련되어 있는지다. 그리고 이 상품에 고유한 질문이 하나 더 있다: 여러분의 트래픽을 전달하는 가정이 동의했는지, 이는 공급망 문제로서 고객인 여러분에게까지 미친다. 공개 데이터를 수집하고, 약관과 로봇을 존중하고, 예의 있게 속도를 조절하고, 제공업체의 소싱을 실사하고, 결정을 문서화하고, 요청받으면 중단하라. 이 조합은 상업적 사용의 대다수를 아우르며, 그 어느 것도 법적으로 특이하지 않다.
위의 내용은 법률 조언이 아니며, 구체적인 사항은 여러분의 관할권과 사실에 따라 달라진다. 수집 측면의 분석은 웹 스크래핑이 합법인지를, 데이터 보호는 레지덴셜 프록시와 GDPR을, 보안 측면은 레지덴셜 프록시가 안전한지를 참고하라. 상품 자체는 레지덴셜 프록시이며, GB당 가격도 확인할 수 있다.