티스토리 뷰
아이피추적이 불법이냐 합법이냐는 의견이 종종이 있는데 오늘은 그것에 대해 말하고 싶다. 정확히 아이피 추적은 개인이 하면 불법의여지가 있고 자격증이 있는 회사 하면 합법이라 할 수 있다. 그렇다면 아이피는 개인정보일까 개인정보가 아닐까? 이점은 약간 포괄적 관점이 필요하다고 할 수 있다. (특히 디씨에서 아이피추적이야기 많은 것으로 알고 있다)
가령 A라는 사람을 특정하기 위해 아이피추적을 하였는데 B라는 카페에서 아이피가 확보되었다면 A라는 사람의 신상정보가 아닌 B카페의 아이피 확보한 셈이 되기 때문이다. 즉, 이렇게 되면 우리의 아이피추적은 A라는 사람의 개인정보를 취득하지 않게되고 B카페의 아이피 정보를 습득한 셈이 된다.
이런 경우는 대부분 많은 사람들이 이용하기 때문에 핸드폰기종 파악, 모델, 식별번호 등으로 정확한 정보를 파악해서 특정이 가능하다. 그렇다면 VPN은 어떨까? 정말 안심할 수 있는 범위인지 알아볼 필요가 있다. VPN에 대해 알아보자.
대부분 유저들이 이용하는 VPN은 Nord VPN과 Express VPN이다. 둘 다 보안성은 이미 별 다섯개이므로 더 말할 것도 없고 그냥 취향과 선택의 차이일 뿐이다. 가장 중요한 것은 이 VPN이 정말 무적인지 아닌지 여부이다. 참고로 조주빈도 VPN을 사용했고 대부분 유출영상 사이트를 운영하는 사람들도 사이트 호스팅 자체를 우회해서 사용한다. 그럼에도 걸릴 수 밖에 없는 시스템을 갖고 있다.
뭔소리지? Nord랑 Express는 FBI가 협조해도 거부한다고 들었는데? 그게 진정한 개소리다. FBI라면 조용히 그 회사 없애버릴 수도 있는데 협조를 안한다는 건 미친 짓이다. Nord와 Express의 가이드라인에 따르면 성착취물, 협박, 테러암시에 대해서는 공개하도록 규정하고 있고 스토킹에 대해서도 협조가능성을 열어두고 있다. 그렇다면 한국에서 사업자등록증을 내고 유일하게 아이피추적을 하는 사라짐컴퍼니는 VPN도 추적이 가능합니까? 정말 예전에는 깃헙(Github)에 암호해독 프로그램에 종종 올라왔다. 그런데 거의 불가능하다. 하지만 방법이 없는 것은 아니다.
예전 디씨아이피추적을 의뢰받은 있다. 사용자는 VPN사용자였고 우리도 이 점은 굉장히 막막했다. 환불을 해주고 끝낼 것인가 아니면 방법을 찾을 것인가? 사용자의 VPN은 다행히 Touch VPN 무료이며 취약점이 상당히 많다.
요즘 흥신소나 텔레그램 등에서 NordVPN이나 ExpressVPN도 디씨아이피추적을 할 수 있다고 말하는 경우가 있는데 그건 그냥 사기라고 봐도 무방하다. 명예훼손, 모욕, 통매음 정도로는 협조를 안하기 때문에 이를 악용하는 유저도 나쁘고 협조하지 않는 VPN회사도 문제지만 불가능한 것을 가능하다고 하는 것은 더 큰 문제이기 때문이다.
내가 자부하는 부분은 디씨아이피추적이든 디지털장의사가 하는 분야든 보안전문가로서 아이피추적의 한계 이상으로 특정을 해서 경찰에게 합법적으로 의뢰감정서를 제공할 수 있다는 부분이다. 여러분에게도 이것이 도움이 되길 진정바라면서....
