무료 DNS를 접고 경쟁자에게 투자한 Mullvad, 프라이버시 인프라의 역설

프라이버시 기업이 자사 서비스를 접고, 비슷한 서비스를 운영하는 다른 조직에 돈을 댔습니다. Mullvad의 선택을 무료 서비스 하나가 사라졌다는 소식으로만 볼 수 없는 이유입니다. 우리가 의존하는 프라이버시 인프라는 과연 누가, 어떤 돈으로 유지해야 할까요.

암호화 DNS가 필요한 이유

DNS는 인터넷의 전화번호부입니다. 사용자가 주소창에 도메인을 입력하면 DNS가 해당 서버의 IP 주소를 찾아줍니다.

전통적인 DNS 요청에는 암호화되지 않은 53번 포트가 주로 쓰입니다. 이러면 통신사나 같은 네트워크에 있는 제3자가 사용자가 어떤 도메인을 찾았는지 지켜볼 수 있습니다.

암호화 DNS는 DNS 요청이 오가는 구간을 보호합니다. 대표적인 방식으로는 DNS 요청을 HTTPS 통신에 담는 DoH와 전용 암호화 연결을 쓰는 DoT가 있습니다. 요청 내용을 숨기기 때문에 네트워크 중간자가 들여다보기 어려워집니다.

그렇다고 완전한 익명성이 보장되는 것은 아닙니다. DNS 운영자는 요청을 처리하는 과정에서 사용자가 찾는 도메인을 볼 수 있습니다. 결국 신뢰할 대상이 통신사에서 DNS 제공자로 바뀌는 셈입니다.

Mullvad는 왜 직접 운영을 포기했을까

Mullvad는 무료로 제공하던 공개 암호화 DNS 운영을 중단하고, 비영리 DNS 서비스인 Quad9을 후원하기로 했습니다. 후원 규모 등 세부 조건은 공개된 정보만으로 확인하기 어렵습니다.

겉으로는 사업을 축소한 것처럼 보입니다. 하지만 운영 측면에서 보면 자원을 다시 배치한 결정에 가깝습니다.

DNS 서비스는 서버 몇 대만 둔다고 운영할 수 있는 일이 아닙니다. 세계 여러 지역에 장비를 배치하고 장애와 디도스 공격에도 대응해야 합니다. 보안 패치를 챙기는 데도 손이 가고 네트워크 비용도 계속 들어갑니다.

무료 서비스는 이용자가 늘수록 오히려 비용 부담이 커집니다. 수익은 없는데 트래픽이 늘고 공격 표면까지 넓어지기 때문입니다. Mullvad는 같은 기능을 따로 구축하기보다 전문 조직을 지원하는 쪽이 낫다고 판단한 것으로 보입니다.

Quad9 후원이 보여주는 현실적인 해법

Quad9은 악성 도메인을 차단하는 공익 성격의 재귀 DNS 서비스입니다. 사용자의 질의를 받아 최종 목적지를 찾아주는 중간 안내자 역할을 하며, DoH와 DoT 같은 암호화 방식도 지원합니다.

Mullvad의 선택에서 눈에 띄는 부분은 경쟁보다 역할 분담을 택했다는 점입니다. VPN 사업자는 VPN에 집중하고, DNS 전문 조직은 DNS 인프라를 맡는 방식입니다.

이렇게 하면 기술 인력과 운영비가 겹쳐 들어가는 일을 줄일 수 있습니다. 규모가 커진 Quad9은 더 넓은 지역에 서버를 배치하고 장애 대응 역량도 높일 수 있습니다. 프라이버시 분야에서도 규모의 경제가 작동하는 셈입니다.

후원은 프라이버시 서비스가 광고나 데이터 판매에 기대지 않고 운영될 수 있도록 받쳐주는 장치이기도 합니다. 서비스가 무료라고 해서 운영 비용까지 없어지는 것은 아닙니다. 결국 누군가는 서버와 회선, 인력 비용을 내야 합니다.

지속가능성과 중앙화 사이의 딜레마

문제는 좋은 뜻으로 자원을 모으더라도 중앙화가 뒤따른다는 점입니다. 여러 소규모 서비스가 사라지고 소수 사업자에게 이용자가 몰리면 운영 효율은 높아집니다. 대신 장애가 발생하거나 정책이 바뀌었을 때 미치는 영향도 커집니다.

신뢰가 한곳에 쏠리는 것도 문제입니다. Quad9이 비영리 조직이고 개인정보 보호 정책을 내세우더라도, 이용자의 DNS 요청이 한곳에 더 많이 모인다는 구조적 사실은 달라지지 않습니다.

그렇다고 모든 기업이 자체 DNS를 유지하는 게 정답도 아닙니다. 작은 운영자가 보안 업데이트와 공격 대응을 제대로 해내지 못하면 분산돼 있다는 사실 자체가 위험 요소가 될 수 있습니다. 분산됐지만 취약한 서비스와 집중됐지만 전문적으로 운영되는 서비스 가운데 어느 쪽이 더 안전한지는 쉽게 답하기 어렵습니다.

최근 한 달간 확인 가능한 커뮤니티 논의가 충분하지 않아, 이용자 반응을 대표할 만한 추천 수나 댓글 수를 제시하기는 어렵습니다. 그러므로 이번 결정을 광범위한 여론의 변화로 해석하기보다는 프라이버시 업계의 운영 전략이 바뀌는 사례로 보는 편이 타당합니다.

무료 프라이버시에는 결국 후원자가 필요합니다

Mullvad의 결정은 철수라기보다 선택과 집중에 가깝습니다. 직접 운영은 멈추되 전문 조직에 비용을 대는 방식으로 프라이버시 생태계가 계속 유지될 수 있는 길을 택했습니다.

다만 효율을 위해 인프라가 소수 조직에 모일수록 견제와 투명성은 더욱 중요해집니다. 여러분은 여러 작은 서비스를 선택할 수 있는 인터넷과, 신뢰할 만한 소수 조직이 안정적으로 운영하는 인터넷 가운데 어느 쪽에 더 안심이 되시나요?