일상 사용 · 7 분
Google Play의 무료 VPN: 스스로 밝힌 대로 보면 무엇을 수집할까
Google Play에서 인기 있는 무료 VPN 13개의 '데이터 보안' 항목을 열어 봤어요. 기기 식별자와 위치를 다른 회사에 공유하는 곳, 탐색 기록을 수집하는 곳, 데이터를 삭제할 수 없는 곳은 어디일까요. 연구자들이 찾아낸 내용도 함께 정리했어요.
업데이트: 2026-10-20
요약: 2026년 10월 20일에 Google Play에서 인기 있는 무료 VPN 13개의 '데이터 보안' 항목을 열어 봤어요. 각각 다운로드가 100만에서 5억 사이예요. 13개 중 9개가 일부 데이터를 다른 회사와 공유한다고 적었고, 6개는 기기 식별자, 2개는 위치를 공유해요. 4개는 내 데이터를 삭제할 수 없어요. 저희의 추측이 아니라, 개발자들이 스스로 쓴 내용이에요.
무료 VPN이 스스로 밝힌 내용
데이터는 2026년 10월 20일 기준 미국 Google Play의 앱 페이지에서 가져왔어요. Google은 이 항목이 앱 버전과 지역에 따라 다를 수 있다고 안내해요. 13개 모두 전송 중 암호화를 신고했기 때문에 표에는 넣지 않았어요. '광고 목적'은 개발자가 직접 밝힌 공유 목적이에요. 이 항목은 개발자가 직접 작성해요.
| 앱 | 다운로드 | 다른 회사와 공유 | 수집 | 데이터 삭제 |
|---|---|---|---|---|
| Turbo VPN | 5억+ | 기기 식별자 — 광고 목적 | 앱 내 활동, 이메일 주소, 식별자, 사진, 비정상 종료 로그 | 가능 |
| VPN Proxy Master | 1억+ | 기기 식별자 — 광고 목적 | 앱 내 활동, 진단 데이터, 사진, 이메일 주소, 식별자 | 가능 |
| Thunder VPN | 1억+ | 비정상 종료 로그 및 진단 데이터 — 분석 목적 | 기기 식별자, 진단 데이터 | 불가능 |
| Secure VPN | 1억+ | 비정상 종료 로그 및 진단 데이터 — 분석 목적 | 기기 식별자, 진단 데이터 | 불가능 |
| Psiphon | 1억+ | 기기 식별자 — 광고 목적, 대략적인 위치 — 분석 목적 | 이메일 주소, 진단 데이터, 대략적인 위치 | 불가능 |
| Hotspot Shield | 1억+ | 비정상 종료 로그 — 분석 목적 | 수집하지 않는다고 표기 | 가능 |
| VPN - Super Unlimited Proxy | 1억+ | 없음 | 진단 데이터, 앱 내 활동, 이메일 주소, 식별자 | 가능 |
| Planet Free VPN | 5000만+ | 정확한 위치와 대략적인 위치, 기기 식별자 — 광고 목적 | 이메일 주소, 진단 데이터 | 가능 |
| X-VPN | 5000만+ | 없음 | 사진, 비정상 종료 로그, 식별자, 구매 내역, 이메일 주소, 메시지 | 가능 |
| Touch VPN | 5000만+ | 없음 | 진단 데이터, 앱 내 활동 | 가능 |
| Urban VPN | 1000만+ | 없음 | 이메일 주소, 탐색 기록, 대략적인 위치, 식별자 | 불가능 |
| Browsec | 1000만+ | 기기 식별자 — 분석 및 광고 목적, 비정상 종료 로그 | 식별자, 이메일 주소, 진단 데이터, 앱 내 활동 | 가능 |
| Hola VPN | 100만+ | 기기 식별자 — 분석 목적, 결제 정보 — 앱 기능 목적 | 앱 내 활동 및 설치된 앱 목록, 이메일 주소, 결제 정보 | 가능 |
| 앱 | 다른 회사와 공유 | 수집 | 데이터 삭제 |
|---|---|---|---|
| Proton VPN (무료 요금제 있음) | 없음 | 이메일 주소, 식별자, 전화번호, 비정상 종료 로그, 구매 내역 | 가능 |
| ProxysVPN (저희 앱) | 없음 | 진단 데이터, 앱 내 활동, 사용자 및 기기 식별자 | 가능 |
이 행들이 뜻하는 것
- 기기 식별자, 광고 목적. 광고 네트워크는 광고 ID로 서로 다른 앱에서의 내 행동을 하나로 묶어요. 이걸 넘기는 VPN은 스스로 나를 광고 프로필에 올리는 셈이에요.
- 위치. 내가 어디에 있는지 숨기려고 VPN을 설치하는 사람이 많아요. 정확한 위치를 광고 네트워크에 넘기는 앱은 그 반대를 하는 거예요.
- 탐색 기록. VPN은 기술적으로 내가 어떤 사이트에 들어가는지 볼 수 있어요. 기록을 수집한다고 적었다면, 그건 유출이 아니라 본인이 밝힌 내용이에요.
- 데이터 삭제 불가. 개발자에게 나에 대해 모은 것을 지워 달라고 요청할 수 없어요.
- '공유하지 않음'은 '수집하지 않음'이 아니에요. 수집한 데이터는 개발자가 갖고, 공유한 데이터는 다른 회사가 받아요. 이 항목은 개발자가 작성하고, 정확성에 대한 책임도 개발자에게 있어요.
- 사진과 메시지는 일부 앱에서 선택 항목으로 표시돼요. 대개 스크린샷과 고객 지원에 보내는 메일이에요.
연구자들이 찾아낸 것
- 2016년, IMC 학회. CSIRO Data61, UNSW, ICSI, 캘리포니아대학교 버클리의 연구자들이 Google Play의 VPN 앱 283개를 분석했어요. 75%에서 추적 라이브러리가 나왔고, 38%는 VirusTotal에서 의심 앱으로 표시됐고, 18%는 트래픽을 암호화하지 않았고, 84%는 IPv6를 터널 밖으로 내보냈어요. 오래된 연구지만 이런 종류로는 첫 대규모 분석이에요.
- 2025년, 'Hidden Links'. 연구자들이 Google Play 다운로드가 합쳐서 7억을 넘는 VPN 앱 세 묶음을 찾아냈어요. 앱들은 몰래 서로 연결돼 있고, 코드에 박아 둔 같은 서버 비밀번호를 써요. 한 앱에서 비밀번호를 꺼내면 다른 앱 사용자들의 트래픽도 풀 수 있어요. 한 묶음은 Innovative Connecting, Autumn Breeze, Lemon Clove 회사의 앱들이에요. Innovative Connecting은 Google Play에서 Turbo VPN의 개발자예요.
- 2025년, Tech Transparency Project. 이 단체에 따르면 Turbo VPN, VPN Proxy Master, Thunder VPN의 소유주는 중국 본토 쪽이고, X-VPN은 홍콩 회사를 거쳐요. 스토어의 앱 페이지에는 이런 내용이 없어요. 2025년 6월에도 Turbo VPN과 VPN Proxy Master는 Google Play에 있었어요.
- 2025년 12월, Urban VPN. Koi 사의 연구자들은 Chrome용 확장 프로그램 Urban VPN Proxy가 사용자와 챗봇의 대화를 소유주의 서버로 보냈다고 알렸어요. 브라우저 확장 프로그램이지 안드로이드 앱은 아니지만, 소유주는 같아요.
어떤 앱이든 1분 만에 확인하기
- 1Google Play에서 앱 페이지를 열고 '데이터 보안'(Data safety)까지 내려가서 눌러 보세요.
- 2'공유되는 데이터'(Data shared)에서 기기 식별자와 위치를 찾으세요. VPN에는 좋지 않은 신호예요. 목적이 '광고 또는 마케팅'이면 더 그래요.
- 3'수집되는 데이터'(Data collected)에 탐색 기록, 설치된 앱 목록, 연락처가 있는지 보세요.
- 4맨 아래 보안 관행(Security practices)에서 데이터 삭제를 요청할 수 있는지 확인하세요.
- 5앱 페이지에서 개발자 정보를 찾아보세요. 믿을 만한 서비스는 웹사이트, 이메일, 주소를 적어 둬요.
- 6설치한 뒤에는 설정에서 해당 앱 정보 → 권한을 열어 보세요(이름은 기종마다 달라요). VPN에 연락처, 문자, 마이크, 위치는 필요 없어요.
나머지 여섯 가지 점검(내 네트워크에서 되는지부터 백그라운드까지)은 안드로이드 VPN 추천: 직접 확인하기에 있어요.
모르고 결제하고 싶지 않다면
가장 정직한 방법은 내 네트워크에서 차분히 써 보는 거예요. 저희 앱 ProxysVPN은 Google Play에 있고, 저희 앱 페이지에서 APK로도 받을 수 있어요. 화면은 아직 영어와 러시아어로만 나와요.
자주 묻는 질문
어떤 무료 VPN이 데이터를 공유하나요?
2026년 10월 20일 기준 Google Play에서 스스로 밝힌 바로는, 인기 무료 VPN 13개 중 9개가 비정상 종료 로그, 기기 식별자, 위치, 결제 정보 중 무언가를 다른 회사와 공유해요. 표는 위에 있어요.
'데이터 보안' 항목을 믿어도 되나요?
개발자 스스로의 신고예요. 광고 목적으로 공유한다고 적었다면 그대로 믿어도 돼요. 아무것도 공유하지 않는다고 적었다면 개인정보 처리방침과 권한으로 한 번 더 확인하세요.
Turbo VPN은 안전한가요?
2026년 10월 20일 기준 Google Play 페이지에는 광고 목적으로 기기 식별자를 공유한다고 나와 있어요. 2025년에는 연구자들이 이 개발자를 서버 비밀번호를 공유하는 앱 묶음과 연결 지었어요. 판단은 본인 몫이지만 알아 둘 만해요.
아무것도 공유하지 않는 무료 VPN이 있나요?
Google Play 기준으로 VPN - Super Unlimited Proxy, X-VPN, Touch VPN, Urban VPN, 그리고 Proton VPN의 무료 요금제는 아무것도 공유하지 않아요. 하지만 '공유하지 않음'이 '수집하지 않음'은 아니에요. 예를 들어 Urban VPN은 탐색 기록을 수집해요.
ProxysVPN은 무엇을 수집하나요?
저희 Google Play 페이지 기준으로 진단 데이터, 앱 내 활동, 사용자 및 기기 식별자를 수집하고, 목적은 앱 작동, 계정, 악용 방지예요. 다른 회사와는 공유하지 않고, 요청하면 데이터를 삭제할 수 있어요.
도움이 됐나요?
답변으로 달라지는 건 없고, 저희만 봅니다.