ExpressVPN

ExpressVPN

개발	Kape Technologies (케이프 테크놀러지)[1]
발표일	2009년 [2]
운영 체제	Microsoft Windows \| 안드로이드 \| iOS \| macOS \| 리눅스
플랫폼	개인용 PC \| 스마트폰 \| 라우터 \| 스마트 TV
본사	가상 사설망
구독 금액	$12.95/월 [3]
홈페이지
웹사이트

1. 개요2. 역사3. 기능4. 문제점5. 타서비스와의 비교

[clearfix]

1. 개요

ExpressVPN은 영국령 버진아일랜드에 등록된 회사인 ExpressVPN 인터내셔널에서 제공하는 VPN 서비스이다. # 이 소프트웨어는 사용자의 웹 트래픽을 암호화하고 IP 주소를 마스킹하는 개인 정보 보호 및 보안 도구로 판매되고 있다. #

2021년 9월 13일, 이스라엘 기업 Kape Technologies PLC가 약 1조1,200억원에 인수했다. #

2. 역사

ExpressVPN의 모회사인 Express VPN 인터내셔널은 2009년 와튼 스쿨 동문인 두 연쇄창업가, 피터 부르차르트와 댄 포메란츠가 설립하였다. # 이 모회사는 ExpressVPN라는 이름으로 사업을 운영한다.

2019년 12월, ExpressVPN은 소비자의 온라인 안전을 위한 옹호 단체인 VPN Trust Initiative의 창립 멤버가 되었다. #

2020년 5월, ExpressVPN을 위해 개발한 Lightway라는 새로운 프로토콜을 출시했다. Lightway는 연결 속도를 개선하고 전력 소비를 줄이도록 설계되었다. # 지난 10월, Yale Privacy Lab의 설립자인 션 오브라이언이 개인 정보 보호 및 사이버 보안 분야에서 독창적인 연구를 수행하기 위해 ExpressVPN Digital Security Lab에 합류했다. #

2021년 9월 13일, ExpressVPN은 다른 VPN 서비스인 Private Internet Access, CyberGhost, ZenMate를 운영하는 LSE 상장 디지털 프라이버시 및 보안 회사인 Kape Technologies에 인수되었다고 보도되었다. #1 #2 인수 당시 ExpressVPN은 3백만 명 이상의 사용자를 보유하고 있는 것으로 알려져 있다.[3] ExpressVPN announced in September 2021 that they would remain a separate service from existing Kape brands. # ExpressVPN은 2021년 9월 기존 Kape 브랜드와 분리된 서비스를 유지하겠다고 발표했다. #

3. 기능

4096비트 CA, AES-256-CBC 암호화 및 TLS v1.2를 쓰며, Lightway[4], OpenVPN(TCP/UDP 사용), SSTP, L2TP/IPSec, PPTP 등 협약으로 접속할 수 있다.

특이하게 미디어 스트리머(MediaStreamer)라고 불리는 DNS/프록시 서비스도 제공하고 있는데, XBox, Apple TV, 비 안드로이드 스마트 TV, 플레이스테이션, 공유기 등 자체적으로 VPN 기능을 제공하지 못하는 기기에 VPN을 프록시 방식으로 시뮬레이팅할 수 있게 해 준다.

공식 사이트에서 IP 관련 유출 자체진단 킷을 제공하고 있다. # [5]

서버 접속 기록 등을 남기지 않는 노 로그(No-log) 정책을 표방하고 있다. 이에 관련된 일화로, 2017년 12월, 터키 당국에서는 러시아의 터키 대사였던 안드레이 카를로프 암살 사건 수사와 관련하여 ExpressVPN이 소유한 서버를 압수하였으나 "서버에는 로그가 하나도 기록되어 있지 않았다"며 별다른 성과를 얻지 못했고, 관련 기소에서도 유출된 정보는 없었다. * 관련 기사(영문)

다만 정말 No-log인지에 대해서는 논란이 있다. [6] # 관련 레딧 글

4. 문제점

홍콩에 지부가 있으나 공식 사이트 등에서는 이를 강조하지 않는다. 본래 홍콩이 귀속된 중국의 영향력, 특히 인터넷 검열에 관한 행보를 생각하면 심히 우려되는 점이다. #

2016년, 금순공정을 우회할 방법으로서의 VPN에 대해 조사하던 중, "약한 암호화를 사용한다"는 이유로 전 Google 정보 보안 엔지니어인 Marc Bevand에 의해 비판을 받은 바 있다. * 현재는 고쳐진 것으로 보인다.

2021년 9월, 본사가 Kape Technologies에 인수된 것이 논란을 일으켰다. 앞서 말했듯이 Kape Technologies의 전신은 Crossrider로, 악의적인 애드웨어를 주로 제작했던 회사이다. * 관련 안랩 진단 게시글 이 회사는 ExpressVPN을 제외하고도 VPNMentor라는 VPN 리뷰 사이트까지 매수하였으며, 다른 VPN 서비스로는 CyberGhost VPN, ZenMate VPN, Private Internet Access (PIA)를 매수한 바 있다.

또한 각종 VPN 리뷰 사이트나 유튜버들을 인수하거나 매수해 랭킹을 조작하고, 제휴 마케팅을 운영해 마치 ExpressVPN이 최고의 VPN인 것처럼 꾸민다. 사실 이런 문제점은 대부분의 메이저 VPN 서비스들도 마찬가지이다. #제휴 마케팅 관련 글

또, 타 유료 VPN회사들에 비해 우회 노드가 적다는 단점이있다.

2022년에는 유튜버들 대상으로 넷플릭스 국가락을 우회하는 광고를 맡겼는데 #1 #2, 이는 정면으로 넷플릭스 정책에 위배되는 행위이다. 또한 넷플릭스는 VPN 우회 접속을 막을려고 아주 기를 쓰는 기업이라, 애초에 대부분 VPN 자체가 넷플릭스 우회법이 안 먹힌다. 넷플릭스가 ExpressVPN이라는 기업을 모를리도 없을테니 ExpressVPN에서 새로운 서버를 만들었다고 쳐도 금세 다시 막을 것이다. 혹 VPN 우회에 성공했다고 쳐도 광고대로 했다가는 오히려 넷플릭스 계정이 일시정지 당하며, 상습적으로 VPN 사용할시에는 영구정지 당할수도 있다. 또한 유료 광고로 직접 우회법을 알려주는 행위는 저작권법 위반 여지가 있고[7], 넷플릭스에서 소송을 넣을시에는 사건이 너무 커지게 된다.

5. 타서비스와의 비교

○,◎: 있음/△: 부분적으로 있음/X: 없음

<rowcolor=#ffffff> 서비스	소재지	로깅					비트코인 결제	모네로 결제
<rowcolor=#ffffff> 서비스	소재지	<rowcolor=#ffffff> 트래픽	DNS요청	타임스탬프	대역폭	IP주소	비트코인 결제	모네로 결제
	키프로스	X	X	X	△⁽¹⁾	X	지원	미지원
	영국령 버진아일랜드	X	X	○	○	X	지원	미지원
	미국	○	○	○	○	○	미지원	미지원
	영국령 지브롤터	X	X	X	X	X	지원	지원
	스웨덴	X	X	X	X	X	지원	지원
	파나마	X	X	X	X	X	지원	미지원
	스위스	X	X	X	X	X	지원	미지원
	일본	○	○	○	○	○	무료 소프트웨어
	네덜란드	X	X	X	X	◎⁽²⁾	지원	미지원
(1) 무료 버전 사용자에 한하여 ○ (2) 부정행위(무제한 접속 악용) 방지를 위해 연결 시 사용자의 IP 주소를 일시적으로 암호화된 형태로 저장하지만, VPN 연결 종료(세션 종료) 15분 후 자동 삭제된다.

[1] 본래는 영국령 버진아일랜드에 소속된 Express VPN International이었으나 2021년 말 인수하였다. 악명높았던 애드웨어 관련 회사 Crossrider의 전신이라 이 소식에 대해 회의감을 느끼는 사람도 적지 않은 편. 참고로 Kape는 ExpressVPN을 제외하고도 여러 VPN 회사와 리뷰 사이트들을 차례차례 인수해온 바 있다. [2] 공식 사이트 Press 부문 [3] 할인을 적용하지 않은 원가다. 년 단위로 결제하게 되면 시기에 따라 할인 금액이 달라지게 된다. [4] 자체 개발 프로토콜이다 [5] 그러나 VPN을 사용하더라도 자사 VPN이 아닐시 IP가 유출된다고만 나온다. [6] 개인정보처리방침에 "연결이 성공적으로 이뤄졌을 때 VPN 서버의 지역, 그리고 이용자의 국가/ISP 정보를 수집한다." 라고 기재되어 있다. [7] 우회해서 보는거 자체는 불법이 아니다. 문제는 VPN 업체에서 직접 영리 목적으로 우회법을 알려주게 해서 특정 국가에서만 볼 수 있는 컨텐츠를 볼려고 하는 사람들이 VPN 구독료를 내면서 간접적으로 컨텐츠를 무단으로 사용한 꼴이 되기 때문. 즉, VPN 사용이 문제가 아니라 영리 목적으로 사용법을 알려줌으로써 컨텐츠 업체랑 원작자한데 피해를 끼친 꼴. 이용자들은 불법이 아니지만, 회사에는 불법으로 간주할만한 여지를 남긴것이다.