VPN 프로토콜: WireGuard®

ExpressVPN을 위해 WireGuard를 재구축한 방법

ExpressVPN의 WireGuard 커스텀은 현대적인 프라이버시 및 보안에 맞춰 재설계되었으며, 여기에는 다음과 같은 기능이 포함됩니다.

• 기본적으로 양자 내성 보안 제공: 모든 WireGuard 세션은 NIST가 선정한 양자 내성 키 캡슐화 알고리즘인 ML-KEM과의 핸드셰이크로 시작됩니다. 이러한 과정은 공격자가 암호화된 데이터를 일단 수집하고 추후에 양자 컴퓨터로 복호화하는 "선 수집, 후 복호화" 공격으로부터 사용자를 보호합니다.
• 일회용 자격 증명: 세션마다 새로운 암호화 키와 내부 IP 주소를 사용하여 반복 위험을 줄입니다.
• 단기 액세스 토큰: ExpressVPN은 가벼운 인증 시스템을 자체 구축하여, 정적인 암호 또는 장기 자격 증명을 사용하지 않습니다.
• TrustedServer를 통한 실시간 할당: 각 세션은 디스크에 정보를 남기지 않는 ExpressVPN의 RAM 전용 인프라를 통해 동적으로 할당됩니다.
• 고정 피어 구성 미사용: ExpressVPN은 고정된 피어 매핑이나 더블 NAT 구성을 사용하기보다는, 모든 요소를 동적으로 할당하여 개인정보 보호와 확장성을 강화합니다.
• 분할 서비스 구조: 인증과 구성을 별도의 서비스로 분할하여 공격 범위를 최소화하고, 우선 순위를 격리하며, 외부에 노출된 요소가 WireGuard 설정을 직접 변경하지 못하게 합니다.
• 표준 WireGuard와 호환: WireGuard 프로토콜 자체를 변경하지 않고 모든 호환성을 유지하면서도 개인정보 보호와 양자 내성 보안을 강화했습니다.

양자 내성 WireGuard는 iOS, Android, Windows, macOS, Linux용 ExpressVPN에서 이용 가능합니다. 즉, ExpressVPN은 WireGuard의 우수한 성능을 제공하면서도 탁월한 개인정보 보호, 확장성, 미래 대응력을 함께 선사합니다.

VPN을 WireGuard로 구성하는 방법