사람들은 때때로 익명성을 기대하며 프록시를 구매합니다. 어떤 웹사이트도, 어떤 제공업체도, 어떤 당국도 누가 요청을 보냈는지 절대 알 수 없을 것이라는 기대입니다. 그것은 프록시가 하는 일이 아니며, 그렇게 약속하는 제공업체는 솔직하지 않은 것입니다. 저희는 차라리 그 점을 분명히 말씀드리고자 합니다.
레지덴셜 프록시는 한 가지 특정한 역할을 잘 수행합니다. 바로 웹사이트가 보는 IP 주소와 위치를 바꿔서, 요청이 여러분이 선택한 국가나 도시의 가정용 연결에서 도착한 것처럼 보이게 하는 것입니다. 이는 현지 방문자가 보는 것과 동일한 공개 데이터를 수집하거나, 다른 시장에서 사이트가 어떻게 동작하는지 테스트하거나, 부하를 분산시키기에 충분합니다. 하지만 이는 익명이 되는 것과는 다르며, 이 차이는 여러분이 무엇을 신뢰할 수 있는지와 무엇에 대해 책임이 있는지 양쪽 모두에서 중요합니다.
프록시가 바꾸는 것
프록시를 통해 요청을 보내면, 웹사이트는 여러분의 주소 대신 프록시의 출구 주소를 보게 됩니다. 실제로 이는 사이트가 다음과 같이 동작한다는 의미입니다.
- 여러분이 선택한 국가, 도시 또는 네트워크의 IP 주소를 본다.
- 해당 주소를 기반으로 통화, 언어, 콘텐츠, 가격 등 위치에 따라 처리하는 모든 것을 적용한다.
- 요청 자체에서는 여러분 본인의 IP 주소를 볼 수 없다.
이것이 전부입니다. 요청과 여러분에 관한 그 외 모든 것은 프록시를 통해 변경되지 않은 채 전달되거나, 다른 곳에서 드러납니다.
프록시가 숨기지 못하는 것
계정. 로그인하면, IP 주소와 무관하게 사이트는 여러분이 누구인지 압니다. 쿠키, 세션 토큰, 계정 기록은 어떤 주소보다 훨씬 정확하게 여러분을 식별합니다.
브라우저와 클라이언트. 사이트는 연결 방식과 동작 방식, 즉 TLS 핸드셰이크, HTTP 헤더, 브라우저 기능, 화면 크기, 글꼴, 타이밍 등을 통해 클라이언트를 식별합니다. 프록시는 이 중 어느 것도 바꾸지 않습니다. TLS 및 HTTP/2 핑거프린팅에 관한 저희 가이드는 단 한 페이지를 로드하기도 전에 클라이언트가 얼마나 많은 정보를 드러내는지 설명합니다.
불일치. 한 시간대와 언어를 사용하는 브라우저가 다른 지역의 출구를 사용하면 눈에 띕니다. 프록시의 지리적 위치, 시간대, 로케일 일치시키기에 관한 저희 가이드는 세션이 일관되게 보이기 위해 무엇이 맞아야 하는지를 다루며, 이는 익명성이 아니라 일관성의 문제입니다.
프록시 외부의 누출. 설정에 따라 DNS 조회나 WebRTC 같은 브라우저 기능이 프록시를 우회하여 여러분의 네트워크를 드러낼 수 있습니다. 이름 해석이 프록시를 통해 이루어지도록 클라이언트를 구성하고, 그냥 가정하지 말고 설정을 테스트하십시오.
여러분이 보내는 것. 양식에 입력하거나, 업로드하거나, 요청에 포함시키는 모든 것은 여러분이 보낸 그대로 사이트에 전달됩니다.
프록시 제공업체가 볼 수 있는 것
모든 프록시 제공업체는 여러분과 웹사이트 사이에 위치하므로, 그 위치가 무엇을 가능하게 하는지 명확히 할 필요가 있습니다.
- 제공업체는 자사 고객이 누구인지 압니다. 여러분에게는 계정, 결제 수단, 인증 정보가 있습니다. 프록시를 통한 트래픽은 그 계정과 연결됩니다.
- HTTPS 사이트의 경우, 제공업체는 여러분이 어떤 호스트에 접속하는지, 언제, 얼마나 많은 데이터가 전달되는지는 볼 수 있지만, 페이지의 암호화된 내용은 볼 수 없습니다.
- 일반 HTTP의 경우, 내용이 암호화되지 않으므로 제공업체를 통해 평문으로 전달됩니다. 가능한 경우 항상 HTTPS를 사용하십시오.
- 제공업체는 서비스 운영, 요금 청구, 악용 방지에 필요한 기록을 보관합니다. 정확히 무엇이, 얼마나 오래 보관되는지는 제공업체의 개인정보 보호정책에 명시되어 있어야 합니다. 꼭 읽어 보십시오. 저희 정책은 모든 페이지 하단에 링크되어 있습니다.
저희가 약속할 수 없는 것
저희는 여러분의 활동이 여러분과 절대 연결될 수 없다고 약속할 수 없습니다. 모든 합법적인 기업과 마찬가지로, 프록시 제공업체는 자사에 적용되는 법률에 따른 유효한 법적 요청에 응하고, 신빙성 있는 악용 신고에 따라 조치를 취하며, 약관을 위반하는 계정을 정지시킵니다.
또한 저희는 그런 약속을 필요로 하는 고객을 원하지 않습니다. 프록시 네트워크는 시장 조사, 가격 모니터링, 광고 검증, 테스트, 공개 데이터 수집과 같은 합법적인 작업을 가능하게 하기 위해 존재합니다. 사기, 계정 탈취, 괴롭힘, 그 밖의 해악을 위한 방패가 아니며, 저희를 포함한 모든 제공업체의 사용 정책은 그러한 용도를 금지합니다. “완전한 익명성” 또는 “로그 없음, 질문 없음”을 내세우는 제공업체는 존재할 수 없는 서비스를 설명하고 있거나, 레지덴셜 네트워크를 다른 모든 사람이 사용하기 더 어렵게 만드는 고객을 끌어들이고 있는 것입니다.
그 책임은 양방향으로 작동합니다. 레지덴셜 주소는 실제 사람들의 연결에 속하며, 제공업체는 그들의 주소가 악용되지 않도록 보호할 의무가 있습니다. 제공업체가 레지덴셜 IP를 윤리적으로 확보하는 방법에 관한 저희 설명 글이 이것이 실제로 무엇을 의미하는지 다룹니다.
실제로 익명성이 필요한 경우
어떤 사람들은 진정으로 강력한 익명성이 필요합니다. 취재원을 보호하는 언론인, 적대적인 정부 하의 활동가, 가해자로부터 위험에 처한 사람들입니다. 상업용 프록시는 이들에게 맞지 않는 도구입니다. 익명성을 위해 특별히 만들어진 도구를, 신중한 운영 보안과 함께 사용하는 것이 상업용 프록시 네트워크로는 대응할 수 없는 위협 모델에 맞게 설계되어 있습니다. 여러분의 안전이 신원을 노출시키지 않는 데 달려 있다면, 여러분과 같은 상황에 처한 사람들을 위한 디지털 보안을 전문으로 하는 단체를 찾아보십시오.
프록시가 유용한 경우
이 모든 것이 프록시를 덜 유용하게 만들지는 않습니다. “이 사이트가 그곳 방문자에게 무엇을 보여주는가?”라는 질문이 있을 때, 또는 사이트가 허용하는 범위 내에 머물기 위해 트래픽을 여러 주소에 분산시켜야 할 때 프록시는 적합한 도구입니다. 정직하게, 법 테두리 안에서 그 용도로 사용된다면 잘 작동합니다. 웹 스크래핑이 합법인지 그리고 웹 스크래핑 모범 사례에 관한 저희 가이드는 숨길 필요가 없는 방식으로 데이터를 수집하는 방법을 다룹니다.
FAQ
프록시를 사용하면 익명이 되나요?
아니요. 프록시는 웹사이트가 보는 IP 주소를 바꿀 뿐입니다. 여러분의 계정, 쿠키, 브라우저 핑거프린트, 여러분이 보내는 정보는 여전히 여러분을 식별할 수 있으며, 프록시 제공업체는 자사 고객이 누구인지 알고 있습니다.
프록시 제공업체가 제가 하는 일을 볼 수 있나요?
HTTPS 사이트의 경우, 제공업체는 여러분이 어떤 호스트에 접속하는지, 언제, 얼마나 많은 데이터가 전송되는지는 볼 수 있지만, 암호화된 페이지 내용은 볼 수 없습니다. 일반 HTTP의 경우, 내용이 암호화되지 않은 채 전달됩니다. 제공업체가 무엇을, 얼마나 오래 기록하는지는 개인정보 보호정책에 명시되어 있어야 합니다.
프록시 제공업체가 당국에 정보를 제공하나요?
합법적인 제공업체는 다른 모든 기업과 마찬가지로, 자사에 적용되는 법률에 따른 유효한 법적 요청에 응합니다. 합법적인 제공업체라면 그 외의 것을 약속할 수 없습니다.
프록시는 실제로 무엇에 쓰이나요?
다른 위치의 방문자가 웹사이트를 어떻게 보는지 확인하고, 대규모로 공개 데이터를 수집하고, 광고를 검증하고, 가격을 모니터링하고, 테스트하고, 여러 주소에 요청을 분산시키는 데 쓰입니다. 이는 합법적인 작업을 위한 도구이지, 신원을 숨기기 위한 것이 아닙니다.
결론
프록시는 여러분의 요청이 어디서 온 것처럼 보이는지를 바꿉니다. 여러분이 누구인지, 무엇을 보내는지, 혹은 제공업체가 자사 고객에 대해 무엇을 아는지는 바꾸지 않습니다. 프록시는 현지 방문자가 보는 대로 웹을 수집하고 테스트하는 등 잘하는 일에 사용하고, 제공업체의 개인정보 보호정책과 약관을 읽어 보시고, 완전한 익명성을 약속하는 모든 주장은 다른 곳을 찾아봐야 할 이유로 여기십시오.