개요
RiseupVPN은 1990년대 후반부터 개인정보 보호 중심의 통신 도구를 운영해 온 시애틀 기반 활동가 집단 Riseup의 VPN 부문입니다. 구독 수익 중심의 상업용 VPN과 달리 RiseupVPN은 501(c)(4) 비영리 실험으로 운영됩니다: 완전히 무료로 사용 가능하며 사용자 기부로 유지되며, KYC 없이, 계정 없는 VPN이 지속 가능할 수 있음을 입증하는 것을 목표로 합니다. 이 서비스는 검열 우회와 트래픽 암호화가 필요하면서도 신분증이나 이메일 주소조차 제출하고 싶지 않은 활동가, 언론인, 일반 사용자를 대상으로 합니다.
해당 VPN은 LEAP Encryption Access Project의 오픈소스 Bitmask 클라이언트를 RiseupVPN으로 재브랜딩하여 사용하며, GNU/Linux, macOS, Windows, Android용 네이티브 앱을 제공합니다. iOS 클라이언트는 없지만 iOS 사용자는 WireGuard나 다른 표준 프로토콜을 대안으로 사용할 수 있습니다. 인프라는 시애틀, 마이애미, 몬트리올, 뉴욕(Calyx 경유), 프랑스 등 다섯 개 지역에 걸쳐 있어 사용자에게 지역 차단을 우회할 수 있는 규모는 작지만 전략적으로 배치된 네트워크를 제공합니다.
Privacy & KYC
RiseupVPN은 KYC Tier L1, Anonymous, 즉 당사의 등급에서 가장 관대한 수준에 해당합니다. 가입, 사용자 이름, 비밀번호, 이메일이 모두 필요 없습니다. 클라이언트를 다운로드하고, 연결하고, 즉시 트래픽을 라우팅하면 됩니다. 이러한 가명 모델은 VPN 업계에서 드물며, 많은 "무기록" 경쟁 업체조차 가입 시 결제 정보 또는 이메일 인증을 요구합니다.
해당 집단의 개인정보 보호정책은 Riseup이 VPN 연결에 대해 IP 주소를 기록하지 않는다고 명시하고 있습니다. 이는 단순한 마케팅 주장이 아니라 아키텍처에 내재된 원칙입니다. 계정이 없으므로 연결 타임스탬프와 상관관계를 지을 사용자 데이터베이스가 존재하지 않습니다. 정책에는 이메일 서비스(VPN과 별개)가 최소한의 메타데이터를 보유한다고 명시되어 있으나, VPN 사용자는 이에 비견할 만한 추적 데이터를 생성하지 않습니다. 세션 식별자는 임시적이며 연결 해제 시 삭제됩니다.
- 어떤 단계에서도 개인 데이터를 수집하지 않음
- VPN 세션에 대한 IP 로깅 없음
- 클라이언트 소프트웨어에 제3자 쿠키나 추적 기능이 내장되어 있지 않음
- 심하게 검열된 지역의 사용자를 위해 Snowflake를 통한 Tor 부트스트랩 사용 가능
그러나 이 서비스는 미국 기반으로, Five Eyes 관할권 내에 위치합니다. 이 집단은 이메일 사용자 데이터에 대한 소환장에 대항한 역사가 있지만, 최대한의 지정학적 중립성을 추구하는 VPN 사용자는 이 요인을 고려할 수 있습니다. 실험적이며 기부에 의존하는 자금 모델은 또한 지속 가능성에 대한 불확실성을 야기합니다, 기부가 고갈되면 인프라가 경고 없이 축소될 수 있습니다.
지원 자산 및 결제
RiseupVPN은 무료로 사용할 수 있지만, 이 집단은 인당 연간 약 60 USD의 운영 비용을 충당하기 위해 기부를 적극적으로 요청하고 있습니다. 지불 수단은 미국 비영리 단체로서는 이례적으로 개인정보 보호에 친화적입니다. 기부자는 Monero, Bitcoin, Lightning Network를 통해 기부할 수 있으며, Liberapay를 통한 신용/직불카드, PayPal, 유로 은행 직불, 우편 현금 등의 일반적인 옵션도 함께 제공됩니다. 암호화폐 주소는 VPN 기부 페이지에 직접 공개되어 있으며, 투명한 검증을 위해 Bitcoin 주소 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ가 명시되어 있습니다.
이러한 다중 자산 접근 방식을 통해 개인정보 보호에 민감한 사용자는 자신의 신원을 기부와 연결하지 않고 서비스에 자금을 지원할 수 있습니다. 이 집단은 일반 Riseup 페이지를 통해 기부하면 VPN 지속 가능성에 자금을 귀속시킬 수 없다고 명시적으로 경고하므로, 기부자는 지정된 링크를 사용해야 합니다.
보안 및 보관
RiseupVPN은 사용자가 클라이언트와 키에 대한 완전한 통제권을 유지한다는 의미에서 셀프 커스토디얼 프라이버시 도구로 작동합니다. LEAP/bitmask 클라이언트는 오픈 소스이며 약 10년간 공개적으로 감사 가능한 상태였으며, GitLab의 저장소에는 데스크톱 및 Android 빌드가 포함되어 있습니다. 투명성은 별도로 발행되는 컬렉티브의 워런트 캐너리까지 확장되나, VPN 관련 캐너리 세부사항은 이메일 서비스에 비해 세분화되어 있지 않습니다.
기술적 보안 기능은 다음과 같습니다:
- 데스크톱 클라이언트의 자동 킬 스위치 (VPN 연결이 끊어지면 모든 트래픽 차단)
- 실시간 연결 상태를 표시하는 시스템 트레이 표시기
- 개발 중인 Tor 스플릿 터널링 (최근 코드베이스 검토 기준 WIP 머지 리퀘스트)
- 표준 VPN 프로토콜을 차단하는 ISP를 가진 사용자를 위한 Snowflake/Tor 부트스트랩
클라이언트는 자동 서버 선택을 기본값으로 사용하며, 이는 사용을 단순화하지만 고급 사용자의 세밀한 제어를 제한합니다. GUI 내에서 수동 서버 전환, 다중 홉 라우팅, 그리고 LEAP 라이브러리가 제공하는 것 이상의 난독화는 없습니다. 커뮤니티 테스터의 속도 보고서는 40–120 Mbps 범위이며, 스트리밍과 일반적인 브라우징에는 충분하지만 프리미엄 티어-1 네트워크와는 경쟁력이 없습니다.
대상 사용자, 평가
RiseupVPN은 no-KYC, no-signup privacy VPN으로서, 기능의 깊이보다 이념적 일치와 신원 마찰 제로를 우선시하는 사용자들에게 틈새 시장을 확보합니다. 활동가, 적대적인 지역의 기자, 그리고 감시 자본주의에 자금을 지원하지 않으면서 기본적인 검열 우회를 원하는 일반 사용자에게 적합합니다. 오픈소스 스택, Tor 호환성, 그리고 cryptocurrency 기부 파이프라인은 프라이버시를 중시하는 사용자들 사이에서 그 신뢰성을 강화합니다.
그럼에도 불구하고 전체 평점 7/10은 실제적인 한계를 반영합니다: 소규모 서버 네트워크, iOS 지원 부재, 미국 관할권, 그리고 관대하지만 지속 불가능한 자금 조달 모델입니다. 보장된 가동 시간, 전용 스트리밍 지원, 또는 제3자의 감사를 받은 무로그(no-logs) 인증이 필요한 사용자는 다른 곳을 찾아야 합니다. 기부를 기꺼이 하고 가끔의 미흡한 부분을 감수할 수 있는 나머지 사용자들에게 RiseupVPN은 일반적인 계정 생성 절차 없이 진정으로 익명인 접근을 제공합니다.
