VPN 앱에서 로그아웃하는 것은 릴레이를 제거하는 것과 같지 않다

사용자는 VPN 창을 닫고 연결 끊김 아이콘을 본 뒤 일이 끝났다고 생각한다. 설치된 제품이 다른 사람의 트래픽까지 전달한다면, 그 아이콘은 제기된 질문보다 훨씬 작은 질문에 답한 셈이다. 하나의 연결 해제 버튼 뒤에는 세 가지 별개의 결과가 있고, 그중 하나만 자신의 세션에 관한 것이다. 각기 다른 증거와 다른 책임자가 있으니 순서대로 처리하자.

하나의 연결 해제 버튼 뒤에 세 가지 결과가 숨어 있다

자신의 세션이 끝나는 것이 가장 좁은 결과로, 클라이언트는 선택한 트래픽을 나르지 않고 터널 상태는 유휴로 돌아간다. 전달 참여가 끝나는 것은 다른 사건으로, 다른 사람을 위해 요청을 처리하는 구성 요소와 그것을 허용하는 권한에 관한 것이다. 저장된 기록의 처리는 전혀 세 번째 사건으로, 제공자가 이미 자기 쪽에 보관해 둔 정보를 다룬다.

이 셋은 하나의 스위치를 공유하지 않는다. 로컬 앱을 제거해도 원격 기록은 지워지지 않고, 계정을 삭제해도 잊고 있던 기기에서 도는 백그라운드 구성 요소가 반드시 멈추지는 않는다. 결과마다 책임자도 다르며, 자신, 기기 관리자, 또는 제공자의 지원 팀이다. 이들을 혼동하면 모두가 일이 끝났다고 믿는데 세 가지 일 중 하나는 여전히 열려 있는 익숙한 상황이 된다.

혼동은 이해할 만하다, 셋 모두 같은 인터페이스로 보고되기 때문이다. 트레이 아이콘은 클라이언트가 아는 상태만 설명할 수 있고, 연결된 상태를 표시하지 말라는 지시를 받은 클라이언트가 보조 프로세스를 언급할 이유는 없다. 아이콘은 목록이 아니라 하나의 하위 시스템에 대한 상태등으로 보자.

공개된 정책이 실제로 약속하는 것

일부 무료 제품은 사용하면 기기가 피어 네트워크에 놓일 수 있다고 분명히 말한다. 2026년 사월 14일자 Hola의 개인정보 고지가 한 예로, 나열된 서비스의 무료 등급을 쓰는 사람이 결국 Bright Data 네트워크에서 피어로 동작할 수 있다고 경고한다. 그것은 제공자가 공개한 조건부 진술이며, 특정 기기나 에디션이 지금 요청을 전달하고 있다는 증거는 아니다.

그런 진술은 어떤 제품, 어떤 에디션, 어떤 플랫폼이며 사용자가 무엇에 동의한다고 되어 있는지 그 조건을 읽어야 한다. «나열된 제품과 서비스»를 다루는 문장이 오래된 빌드나 유료 등급, 스토어에서 내려간 브라우저 확장까지 자동으로 포함하지는 않는다.

참여가 끝난 뒤 운영자가 무엇을 보관하는지도 알려주지 않는다. 보관 기간, 계정 기록, 요청 로그는 같은 문서의 별도 조항으로 규율되며, 흔히 클라이언트를 공급하는 팀과 다른 팀이 관리한다.

창이 아니라 로컬 구성 요소를 확인하라

기기에 설치되어 실행 중인 것, 즉 검증할 수 있는 부분에서 시작하자. 시스템 확장, 보조 데몬, 브라우저 확장을 쓰는 VPN 클라이언트는 흔적을 하나 이상 남기며, 눈에 보이는 앱은 대개 그중 정보가 가장 적다.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

첫 명령은 레이블에 관련 용어가 있는 launchd 작업을 나열하며, macOS에서 백그라운드 보조가 나타나는 곳이 바로 거기다. 둘째는 Linux에서 수립된 소켓을 소유 프로세스와 함께 출력하므로 직접 시작하지 않은 연결이 모습을 드러낼 기회를 얻는다. 어느 명령도 완전한 감사가 아니고 의도를 증명하지도 않지만, 둘 다 메뉴 막대 아이콘을 읽는 것보다 낫다.

Windows에서는 같은 첫 단계가 launchd 질의가 아니라 서비스와 프로세스 목록이고, 어느 플랫폼이든 제품이 브라우저 확장을 함께 제공하면 그 목록이 중요하다. 무엇이든 바꾸기 전에 찾은 것을 시각과 함께 기록하자 — 제거 후의 상태는 나중에 재구성할 수 없다.

공유된 출구 주소는 목록이 아니다

알아보는 주소를 보여주는 대시보드가 특정 기기가 트래픽을 전달한다는 것을 입증하지는 않는다. 요청이 당신의 기계를 지나려면 전달을 수행하는 실제 경로가 있어야 하고, 유휴 앱 창은 그 경로의 증거가 아니다. 반대도 마찬가지로, 쓰이지 않는 창은 창 없이 도는 구성 요소에 대해 아무것도 말하지 않는다.

주소는 일반적으로 약한 식별자다. 통신사급 NAT, 사무실 출구, 제공자의 공유 출구는 모두 많은 클라이언트를 하나의 공인 주소 뒤에 두므로, 로그에서 본 주소는 그중 누구의 것일 수도 있다.

여러 기기가 하나의 출구를 공유할 때는 결론을 내리기 전에 퇴역시키는 기기를 나머지와 분리하라. 승인된 기기와 그 기기 자체의 연결 기록을 나열하는 일이며, 하나의 주소를 하나의 기계에 짝지어 맞추는 일이 아니다.

정리 도구가 아니라 증거로 고리를 닫아라

제공자의 공식 철회 또는 제거 절차를 쓰고, 무엇이 언제 제거되었는지 기록을 남기자. 정확한 제품과 플랫폼에 대해 문서화된 단계를 따르자 — 다른 에디션용 설명이 이 에디션의 모든 구성 요소를 열거하는 경우는 드물다.

지원되는 제거 뒤에도 활동이 이어지면 관련 시각, 프로세스 이름, 연결 기록을 보존한 다음 정당한 운영자나 기기 관리자에게 연락하라. 무엇이든 바꾸기 전에 관찰한 것을 적어 두자 — 제거 후의 상태는 나중에 재구성할 수 없다. 발행자를 아무도 말할 수 없는 정리 도구에 손을 뻗으면 한 주소에 관한 질문이 실제 사건이 된다. 시간선이 있는 지원 티켓은 아무도 이름을 말할 수 없는 무언가로 닦인 기계보다 값지다.

세션 종료, 구성 요소 제거, 기록 처리 — 세 결과 중 실제로 무엇을 끝냈는지 적으며 마무리하자. 그중 하나를 정직하게 지목하는 메모는 아이콘이 회색이 되었다는 이유로 셋 모두를 주장하는 점검표보다 유용하다.