ExpressVPN은 안전한가요? 보안, 개인정보 보호 및 감사 분석

ExpressVPN은 안전한가요? 보안 심층 분석

ExpressVPN은 공개된 KPMG 노로그 보증 보고서, AES-256 암호화, 그리고 113개국에 걸친 RAM 전용 서버를 바탕으로 88/100점의 신뢰 점수를 받았습니다. 이 서비스는 영국령 버진아일랜드(BVI) 관할에서 운영되며, 14 Eyes 감시 동맹 밖에 있습니다. KPMG 보증 보고서와 반복된 Cure53 보안 감사가 아래에 설명한 한계 안에서 개인정보 보호 및 보안 주장을 뒷받침합니다.

관할권: 영국령 버진아일랜드가 중요한 이유

ExpressVPN은 자치 영국 해외영토인 영국령 버진아일랜드에 법인을 두고 있으며, BVI는 5 Eyes, 9 Eyes, 14 Eyes 정보 공유 동맹 밖에 있습니다. BVI의 VPN 데이터 보관 규정에 대한 1차 출처를 찾지 못했으므로 그런 규정이 있다고 주장하지 않습니다. TorrentFreak 보도[1]에 따르면 ExpressVPN은 현지 법원 명령에만 응한다고 합니다.

실제 검증은 2017년에 있었습니다. 터키 당국이 한 수사에서 ExpressVPN 서버를 압수했습니다. 해당 보도에 따르면 조사로는 유용한 정보가 나오지 않았으며, ExpressVPN은 수사관들에게 고객의 연결 로그를 보유한 적이 없다고 말했다고 합니다.

독립 감사 이력

ExpressVPN은 대부분의 경쟁사보다 많은 제3자 보안 감사를 받았습니다. 각 감사는 서비스의 개인정보 보호 및 보안 주장의 서로 다른 측면을 검토했습니다.

KPMG 노로그 보증 보고서

KPMG LLP는 2025년 2월 28일 기준[2] ISAE (UK) 3000 Type 1에 따라 ExpressVPN의 TrustedServer 시스템과 개인정보 보호 정책 주장에 대해 합리적 보증(reasonable assurance)을 제공했습니다. ExpressVPN은 활동 로깅을 방지하는 기술적 안전장치와 관련해 문제를 발견하지 못했다고 밝혔습니다. 이 보고서는 ExpressVPN이 의뢰한 시점별(point-in-time) 보고서이며 지속적 모니터링이 아니고, KPMG의 약관에 동의한 뒤에 열람할 수 있습니다. ExpressVPN은 이것이 자사의 두 번째 KPMG 평가라고 설명합니다.

Cure53 보안 감사

독일의 사이버보안 기업 Cure53은 공개 보고서 목록[3]에 ExpressVPN의 여러 침투 테스트 보고서를 올려두었습니다. 여기에는 Lightway 프로토콜(2022년 및 2024년 10월~11월), Aircove 라우터 펌웨어(2024년 11월), 브라우저 확장 프로그램, 그리고 Android, iOS, Linux, macOS 클라이언트가 포함됩니다. 2024년 가을 Cure53과 Praetorian은 ExpressVPN의 Lightway Rust 재작성 버전을 함께 감사했습니다. 각 보고서의 개별 심각도 집계를 다시 확인하지는 않았으므로, 구체적인 발견 사항은 보고서 원문을 직접 읽어보시기 바랍니다.

Cure53은 ExpressVPN 관련 보고서를 공개하는데, 이는 VPN 업계에서 투명성 신호로 볼 수 있습니다. 다만 모든 의뢰는 ExpressVPN이 한 것입니다.

로깅 정책: 무엇이 저장되고 무엇이 저장되지 않는가

ExpressVPN의 개인정보 보호 정책은 수집하는 데이터를 분명히 밝히고 있습니다. 마케팅 문구보다 세부 내용을 이해하는 것이 더 중요합니다.

ExpressVPN이 저장하지 않는 데이터

ExpressVPN은 사용자의 브라우징 기록, 트래픽 목적지, DNS 질의, IP 주소를 기록하지 않습니다. 연결 타임스탬프, 세션 지속 시간, 할당된 VPN IP 주소도 기록하지 않습니다. 통신 내용은 어떤 로깅 시스템도 거치지 않습니다.

ExpressVPN이 수집하는 데이터

ExpressVPN은 집계된 연결 데이터를 수집합니다. 사용 중인 앱 버전, 선택한 서버 위치(특정 서버가 아닌 위치), 하루 동안 사용된 총 대역폭이 여기에 해당합니다. 이 데이터로는 개별 사용자를 식별하거나 활동을 특정 계정과 연결할 수 없습니다. 이 정보는 서버 용량을 유지하는 데만 사용됩니다.

계정 이메일, 결제 정보, 지원 티켓 기록은 청구 목적으로 보관됩니다. 최대한의 익명성을 원하는 사용자는 비트코인으로 결제하거나 일회용 이메일 주소를 사용할 수 있습니다.

암호화 표준과 프로토콜

ExpressVPN은 기본 표준으로 AES-256-GCM 암호화를 사용합니다. AES-256은 국가안보 시스템을 위해 NSA의 CNSA 2.0 알고리즘 스위트[4]에서 지정한 대칭 암호이기도 합니다.

제공 프로토콜

ExpressVPN은 앱 전반에서 4가지 VPN 프로토콜을 제공합니다. Lightway는 wolfSSL 기반의 자체 프로토콜이며 ChaCha20 또는 AES-256 암호화를 사용합니다. OpenVPN은 UDP와 TCP 모두에서 AES-256-GCM으로 동작합니다. IKEv2/IPSec은 빠른 모바일 연결을 위해 일부 플랫폼에서 제공됩니다.

Lightway는 특히 주목할 만합니다. ExpressVPN은 Lightway의 코드베이스가 OpenVPN보다 훨씬 작다고 밝혔으며, 코드가 작을수록 감사할 범위도 줄어듭니다. Cure53과 Praetorian은 2024년 Lightway의 Rust 재작성 버전을 감사했고, ExpressVPN은 해당 코드를 오픈소스로 공개했습니다.

완전 전방향 보안(Perfect Forward Secrecy)

ExpressVPN은 연결 세션마다 새로운 암호화 키를 협상한다고 밝혔습니다. 따라서 하나의 세션 키가 노출되더라도 이전 세션은 드러나지 않습니다.

킬 스위치와 DNS 누출 방지

ExpressVPN은 킬 스위치를 “Network Lock”이라고 부릅니다. Windows, Mac, Linux, 라우터에서 기본으로 활성화됩니다. VPN 연결이 예기치 않게 끊기면 Network Lock이 모든 인터넷 트래픽을 차단합니다.

Network Lock은 애플리케이션 수준이 아니라 방화벽 수준에서 작동합니다. 이 방식은 애플리케이션 수준 킬 스위치가 자주 놓치는 짧은 재연결 구간에서의 누출을 막습니다. 트래픽은 VPN 터널을 통해서만, 그리고 ExpressVPN의 DNS 서버로만 허용됩니다.

ExpressVPN은 모든 서버에서 자체적인 비공개 암호화 DNS를 운영합니다. 따라서 DNS 질의가 Google이나 Cloudflare 같은 제3자 DNS 제공업체를 거치지 않습니다. 소프트웨어 패치에 의존하지 않고 인프라 수준에서 DNS 누출 위험을 없앱니다.

독립적인 테스트 도구들은 ExpressVPN의 주요 앱에서 DNS 누출, WebRTC 누출, IPv6 누출이 모두 없다고 일관되게 보여줍니다. 라우터 펌웨어는 이 보호를 네트워크의 모든 기기로 확장합니다.

과거 보안 사건

완벽한 보안 제품은 없습니다. ExpressVPN은 살펴볼 만한 두 가지 주요 사건을 겪었습니다.

터키 서버 압수(2017년)

러시아 대사 안드레이 카를로프 암살 사건을 조사하던 터키 당국은 2017년 1월 ExpressVPN 서버를 압수했습니다. 보도에 따르면[1] 암살범의 Gmail과 Facebook 계정이 ExpressVPN 연결을 통해 원격으로 삭제되었기 때문이라고 합니다. 보도에 따르면 조사로는 유용한 정보가 나오지 않았습니다. 이 이야기는 2017년 12월에 공개되었습니다.

Kape Technologies 인수(2021년)

Kape Technologies는 2021년 ExpressVPN을 인수[5]했는데, 인수 금액은 약 9억 3,600만 달러였습니다. Kape는 리브랜딩 이전에 애드웨어 유통과 연관된 회사인 Crossrider로 운영되었으며, 이 인수는 개인정보 보호 옹호자들 사이에서 우려를 불러왔습니다.

ExpressVPN은 이후 2025년 2월 기준 KPMG 평가를 포함해 추가 보증 작업을 의뢰했지만, 이 역시 시점별 검토입니다. 사용자는 통제 장치가 여전히 유효한지 확인하기 위해 향후 감사를 지켜볼 필요가 있습니다.

고유한 보안 기능

ExpressVPN은 비슷한 암호화 표준을 쓰는 경쟁사와 구별되는 여러 보안 기능을 제공합니다.

TrustedServer 기술

모든 ExpressVPN 서버는 하드 드라이브가 아니라 전적으로 휘발성 RAM에서 실행됩니다. 서버는 부팅할 때마다 읽기 전용 이미지를 로드합니다. 서버를 재부팅하면 모든 데이터가 완전히 지워집니다. 이 구조 때문에 VPN 서버에 영구 데이터를 저장하는 것이 물리적으로 불가능합니다.

Threat Manager

Threat Manager는 앱과 웹사이트가 알려진 추적기 및 악성 서버와 통신하지 못하도록 차단합니다. 연결된 모든 기기에서 DNS 수준으로 작동합니다. ExpressVPN은 위협 인텔리전스 데이터를 바탕으로 차단 목록을 정기적으로 업데이트합니다.

Express Keys(비밀번호 관리자)

ExpressVPN은 모든 구독에 Keys라는 내장 비밀번호 관리자를 함께 제공합니다. Keys는 영지식 암호화를 사용하므로 ExpressVPN도 저장된 비밀번호에 접근할 수 없습니다. 이 통합 기능은 VPN 터널 자체를 넘어서는 실질적인 보안 가치를 더합니다.

양자 내성 보호

ExpressVPN은 Lightway 프로토콜에 양자 내성 암호화 지원을 구현했다고 밝혔습니다. 현재의 키 교환 방식을 무너뜨릴 수 있는 미래의 양자 컴퓨터에 대비한 것입니다. 우리는 이를 독립적으로 테스트하지 않았습니다.

참고 자료

1. Ernesto Van der Sar. 2017. VPN Server Seized to Investigate Russian Ambassador's Assassination * TorrentFreak. 2026년 10월 18일에 https://torrentfreak.com/vpn-server-seized-to-investigate-russian-ambassadors-assassination-1171219/에서 검색됨.보관됨: Wayback Machine 스냅샷
2. ExpressVPN. 2025. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy. 2026년 10월 18일에 https://www.expressvpn.com/blog/kpmg-2025-no-logs-policy-audit/에서 검색됨.
3. Cure53. 날짜 없음. Cure53 – Security assessments for software that matters. 2026년 10월 18일에 https://cure53.de/에서 검색됨.보관됨: Wayback Machine 스냅샷
4. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.보관됨: Wayback Machine 스냅샷
5. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.보관됨: Wayback Machine 스냅샷

이 페이지의 리소스

저희 연구의 차트 및 참고 이미지를 무료로 확인하고 공유하세요.

• 

• ExpressVPN 보안PDF · 0.7 MB

자주 묻는 질문

전체안전 및 개인정보 보호작동 방식설정 및 지원

ExpressVPN은 전반적으로 안전하게 사용할 수 있나요?

네. ExpressVPN은 AES-256 암호화, RAM 전용 TrustedServer 인프라, 그리고 2025년 2월 기준 KPMG Type 1 보증 보고서로 뒷받침되는 엄격한 노로그 정책을 바탕으로 88/100점의 신뢰 점수를 받았습니다. 이 보고서는 활동 로깅 방지 장치에 대해 합리적 보증을 제공하며 문제를 발견하지 않았습니다. 이 회사는 영국령 버진아일랜드에 법인을 두고 있으며 14 Eyes 감시 동맹 밖에 있습니다. ExpressVPN은 2017년 터키 당국이 서버를 압수했을 때 조사로 유용한 정보가 나오지 않았고, 그 과정에서 노로그 주장이 유지되었다고 말합니다.

ExpressVPN의 영국령 버진아일랜드 관할권이 사용자 개인정보에 중요한 이유는 무엇인가요?

BVI는 5, 9, 14 Eyes 정보 동맹 밖에 있으며, ExpressVPN은 현지 법원 명령에만 응한다고 말했습니다. 이 입장은 2017년에 시험대에 올랐습니다. 당시 터키 당국이 한 수사에서 서버를 압수했고, 보도에 따르면 조사로는 유용한 정보가 나오지 않았습니다.

독립 감사가 ExpressVPN에 대해 실제로 검증한 것은 무엇인가요?

KPMG는 2025년 2월 28일 기준 ISAE (UK) 3000 Type 1에 따라 TrustedServer와 ExpressVPN의 개인정보 보호 정책 주장에 대해 합리적 보증을 제공했습니다. 이 보고서는 ExpressVPN이 의뢰했고 시점별이며, 지속적 모니터링이 아닙니다. Cure53은 자사 사이트에 ExpressVPN의 여러 침투 테스트 보고서를 게시했고, Cure53과 Praetorian은 2024년 Lightway의 Rust 재작성 버전을 감사했습니다.

활동을 기록하지 않는다면 ExpressVPN은 실제로 어떤 데이터를 수집하나요?

ExpressVPN은 브라우징 기록, IP 주소, DNS 질의, 연결 타임스탬프를 저장하지 않습니다. 개별 계정과 연결되지 않는 집계 데이터, 즉 앱 버전, 선택한 일반 서버 위치, 하루 총 사용 대역폭만 수집하며 이는 서버 용량 관리 목적에 한정됩니다. 이메일, 결제 수단 같은 청구 정보는 별도로 보관됩니다. 비트코인 결제나 일회용 이메일을 쓰면 그 흔적을 더 줄일 수 있습니다.

ExpressVPN의 Lightway 프로토콜은 보안 측면에서 OpenVPN과 어떻게 비교되나요?

Lightway는 wolfSSL 기반의 ExpressVPN 자체 프로토콜이며, ExpressVPN은 코드베이스가 OpenVPN보다 훨씬 작아 감사할 코드가 적다고 말합니다. ChaCha20 또는 AES-256 암호화를 지원하며, Cure53과 Praetorian은 2024년에 Rust 재작성 버전을 감사했습니다.

연결이 끊기면 ExpressVPN의 킬 스위치가 실제로 누출을 막나요?

네. ExpressVPN의 킬 스위치인 Network Lock은 Windows, Mac, Linux, 라우터에서 기본으로 켜지며, 애플리케이션 수준이 아닌 방화벽 수준에서 작동합니다. 그래서 다른 서비스의 애플리케이션 수준 킬 스위치가 놓치기 쉬운 짧은 재연결 구간을 막습니다. VPN 터널과 ExpressVPN 자체 비공개 DNS 서버를 통하는 트래픽을 제외하고 모두 차단하며, 누출 테스트로 DNS, WebRTC, IPv6 누출이 없는지 확인할 수 있습니다.

Kape Technologies가 ExpressVPN을 소유하고 있다는 점이 걱정되나요?

합리적인 질문이며 이해할 가치가 있지만 결정적인 문제는 아닙니다. Kape는 2021년 ExpressVPN을 약 9억 3,600만 달러에 인수했고, 이전에는 애드웨어와 연관된 Crossrider로 운영되었습니다. 인수 이후 ExpressVPN은 BVI 관할권을 유지했고, 2025년 2월 기준 KPMG 평가를 의뢰했습니다. 다만 이는 시점별 검토이므로 향후 감사를 지켜보는 것이 좋습니다.

양자 내성 보호란 무엇이며 ExpressVPN은 실제로 이를 제공하나요?

양자 내성 암호는 AES-256 같은 현재 표준을 깨뜨릴 만큼 강력한 미래의 양자 컴퓨터로부터 암호화된 트래픽을 보호합니다. ExpressVPN은 Lightway 프로토콜 안에 양자 내성 보호 지원을 구현했다고 말합니다. 이는 새로운 세션 키를 생성하는 완전 전방향 보안과 함께 작동합니다.

보안 기능이 기대에 미치지 못하면 ExpressVPN의 환불 정책은 어떻게 되나요?

ExpressVPN은 모든 플랜에 30일 환불 보장을 제공하므로, 결제 전에 Network Lock, DNS 누출 방지, RAM 전용 TrustedServer 구조를 한 달 동안 직접 테스트해 볼 수 있습니다. 이는 NordVPN과 ProtonVPN이 제공하는 보장 기간과 같으며, 그 기간 안에서는 노로그 주장을 직접 검증해 보는 데 금전적 위험이 없습니다.

ExpressVPN 계정 하나로 동시에 몇 대의 기기를 보호할 수 있나요?

선택한 플랜에 따라 10~14대의 기기가 동시에 연결됩니다. 연결된 모든 기기는 AES-256 암호화, 방화벽 수준 킬 스위치인 Network Lock, ExpressVPN의 비공개 DNS 서버 등 동일한 보호를 받습니다. 따라서 여러 대의 휴대폰, 노트북, 라우터를 쓰는 가정도 하나의 구독으로 보호받을 수 있습니다.

제 기기에서 ExpressVPN의 DNS 누출 방지가 실제로 작동하는지 어떻게 확인하나요?

ExpressVPN은 모든 서버에서 자체적인 비공개 암호화 DNS를 운영하므로 DNS 질의가 Google이나 Cloudflare 같은 제3자 제공업체를 거치지 않습니다. 연결된 상태에서 DNS 누출 검사 도구로 테스트를 실행해 결과에 ExpressVPN 자체 DNS 서버만 나타나고 ISP의 DNS는 나타나지 않는지 확인하세요.

ExpressVPN 연결이 예기치 않게 끊기면 제 트래픽은 어떻게 되나요?

ExpressVPN의 킬 스위치인 Network Lock은 VPN 연결이 끊기는 순간 모든 인터넷 트래픽을 차단합니다. 애플리케이션 수준이 아닌 방화벽 수준에서 작동하기 때문입니다. 그래서 다른 서비스의 애플리케이션 수준 킬 스위치에서 실제 IP가 새어 나갈 수 있는 짧은 재연결 구간을 막습니다. Windows, Mac, Linux, 라우터 설치에서 기본으로 활성화되어 있습니다.

ExpressVPN의 강력한 보안은 속도를 희생하나요?

크게 그렇지는 않습니다. ExpressVPN은 모든 연결에 전체 AES-256 암호화와 RAM 전용 TrustedServer 구조를 적용하는데도, 공개된 제3자 테스트를 집계한 우리의 신뢰 점수 기준으로 22개 중 #2위를 기록했습니다. ExpressVPN이 OpenVPN보다 훨씬 작다고 말하는 Lightway의 코드베이스는 무거운 보안 기능이 처리량에 더하는 부담 일부를 상쇄하도록 설계되었습니다.