월간 보관물: 2018 7월

ZorroVPN Review

Posted on by
응답

logo-en.png

속도

ZorroVPN은 국내에 전용 서버를 두고 있습니다. 국내 서버에 접속하여 사용해본 결과, 지금까지 사용한 그 어떤 VPN 서비스보다 빠른 속도를 보여주었습니다. 특히, ZorroVPN은 오로지 OpenVPN-265bit 프로토콜을 사용하고, 속도는 더 빠르지만 보안에 취약한 다른 프로토콜들을 사용하지 않는다는 점을 고려할 때, 매우 고무적인 결과입니다. 특히, 아이폰에서 셀룰러, WIFI 가리지 않고 언제나 VPN을 접속 상태로 두어도, 속도와 인터넷 연결에 있어 다른 서비스들 보다 탁월한 성능을 보여주었습니다.

인터페이스

ZorroVPN은 Native Client App를 제공하지 않습니다(ZorroVPN은 현재까지 윈도우 플랫폼에 대한 베타 버전을 제공하고 있을 뿐입니다). 물론, 네트워크 설정에 익숙한 사용자에게 Native Client App 미제공이 문제가 되지는 않습니다. OpenVPN GUI(윈도우), Tunnelblick(Mac) 등 오픈소스 Client App이 있기 때문입니다(그리고 저는 이들 오픈소스 앱이 Navtive App 보다 더 보안성이 좋다고 믿습니다).

하지만 VPN을 처음 사용하는 사람, 1회적인 목적으로 VPN을 사용하려는 사람에게는 초기 설정이 번거로울 수 있습니다.

보안

ZorroVPN은 VPN 체인, Tor 네트워크 사용 기능 등이 있고, 이들 요소들을 사용자의 선호에 따라 자유롭게 설정할 수 있다는 점에서 매우 좋은 보안 기능을 제공한다고 할 수 있습니다.

하지만, ZorroVPN은 동시 접속 기기 수를 5대로 제한하고 있고, 제한 위반 여부를 확인하기 위해서는 사용자의 접속 시간 등 필요한 로그 정보를 수집할 수 밖에 없습니다. 그럼에도 불구하고 이에 관해 ZorroVPN은 자신들은 로그 정보를 수집하지 않는다 주장하고 있습니다. 엄밀히 말하면 거짓말입니다.

그리고 ZorroVPN은 사용자의 이메일 정보를 수집하는데, 접속 로그 정보와 이메일 정보가 결합될 경우 개인 식별이 더욱 용이해질 것 입니다.

총평

접속 기기 제한과 이메일 수집은 거의 대부분의 VPN 서비스 제공자들이 하고 있는 정책입니다. ZorroVPN은 이들 서비스들 중에서는 좋은 속도와 더욱 다양한 보안 기능을 제공하고 있어, 사용자들이 한번쯤 고려해볼 만한 서비스임에는 틀림없습니다.

다만, mullvad와 같이 이메일을 수집하고 않는 보다 더 개인정보 보호에 적합한 서비스도 있음에도 ZorroVPN을 이용한 이유(빠른 속도 외에는)는 없다고 생각합니다.

태국 증권거래위원회가 ICO 규제를 마련했습니다.

Posted on by
응답

태국 증권거래위원회(The Thai Securities and Exchange Commission, SEC)는 2018. 7. 4. ICO에 관한 규제 방안을 확정하고, 2018. 7. 16.부터 시행할 예정이라고 공식발표했습니다.

SEC는 홈페이지에 규제 내용이 담긴 문건을 게시했는데, 아쉽게도 모두 태국어로 되어 있어, 저는 정확한 내용을 파악할 수 없었습니다. 대신 다른 매체가 전달한 내용을 정리하면 아래와 같습니다.

ICO Portals

태국 규제의 특이점은 ‘ICO Portal’이라고 불리는 사업자의 존재입니다. ICO Issuer는 SEC에 등록된 ICO Portal로부터 ICO에 대한 허가를 받은 후, SEC에 ICO 허가를 신청해야 합니다. SEC는 허가 신청을 받은 후 60일내에 허부를 결정합니다.

SEC는 우선 ICO Portal 등록 신청을 받아 심사 후 등록을 결정합니다. ICO Issuer는 ICO를 하기 위해 반드시 ICO Portal의 심사를 받아야 하고, ICO Portal은 ICO Issuer의 상태, 신원, 위험관리 능력은 물론 그들이 제출하는 컴퓨터 코드, 소스 코드를 확인하고 공개된 정보와 이것들이 일치하는지 확인합니다.

ICO Portal 등록은 신청일로부터 90일 내에 등록 여부가 결정되고, 500만 바트 이상의 자본금을 보유한 태국 회사만이 등록 자격이 있습니다.

ICO Issuer

ICO를 하려는 자(ICO Issuer)는 ①우선 ICO Portal의 허가을 얻은 후 ② 태국 SEC의 허가를 얻어야 합니다. 태국 SEC는 신청서 접수 후 60일 이내에 결정을 내려야 합니다. ICO Issuer는 반드시 태국에 설립된 회사이어야 하고, ICO의 대가로 태국 바트화 또는 7개의 암호화폐(비트코인, 비트코인 캐쉬, 이더리움, 이더리움 클래식, 라이트코인, 리플, 스텔라)만을 지급받을 수 있다.

process-1068x1376.png

투자자 적격

ICO에 참여할 수 있는 투자자 자격에도 제한을 두었다. 투자자 자격은 4 그룹으로 분류된다. ① 첫째는 기관투자자, ② 둘째는 7,000만 바트(약 210만 달러) 이상의 자산을 가진 비기관투자자, ③ 세번째 그룹은 벤처캐피탈과 사모펀드, 마지막 ④ 네번째 그룹은 기타 비기관투자자이고, 다만 이들의 투자금액은 한 사람당 하나의 ICO에 30만 바트(약 9,000 달러) 또는 제공되는 코인 가치의 70% 이내로 제한됩니다.

investors-1068x1403.png

세금

태국 정부는 암호화폐 거래로 인한 이익에 15%를 자본소득으로 원천징수할 예정입니다.  그리고 태국 정보는 허가된 거래소를 통한 암호화폐 거래에 대해서는 7%의 부가가치세를 면제할 예정입니다.

VPN 서비스 선택하기 전에 알아야할 사항들

Posted on by
응답

세상에는 정말 많은 VPN 서비스 업체들이 있습니다. 이들 중 선택에 고려해야 할 요소는 보안성과 속도 일 것입니다. 그래서 많은 VPN 업체들이 자신들이 가장 보안성이 뛰어나고 속도로 빠르다고 홍보하고 있습니다.

하지만 이들의 주장이 모두 사실인지는 지극히 의문입니다. 네트워크와 암호화 기술에 관한 기본적인 지식만 있어도, 이들의 주장 중 상당수는 거짓 내지 과장이라는 것을 알 수 있습니다.

이와 관련하여 VyprVPN에서 ‘VPN에 관한 10가지 미신’이라는 제목의 블로그 포스트를 게재하였습니다. 그 내용이 정확하고 신뢰할만해서 소개합니다. VyprVPN은 자신들이 보관하는 로그 데이터의 종류과 보관기간을 투명하게 공개하는 업체 중 하나입니다.

VPN 서비스 선텍에 어려움이 있으신 분들은 한번 읽어보시면 도움이 될 것입니다.

미국 연방대법원이 비트코인이 장래 화폐로 사용될 수 있음을 시사하다.

Posted on by
응답

미국 연방대법원이 한 사건에서 비트코인이 화폐로 사용될 수 있음을 언급했습니다. 비록, 그 사건의 쟁점은 비트코인이 화폐인지 여부가 아니었지만, 미국 연방대법원이 명시적으로 비트코인을 언급한 첫 사례입니다(기사 링크).

Wisconsin Central Ltd. v. United States 사건(17-530_6537)에서 미국 연방대법원의 Stephen Breyer 대법관은 반대의견에서 “무엇이 교환수단으로서 요건을 갖추었는지는 시대 상황에 따른다(But what qualifies as a medium of exchange may depend on the facts of the day)”고 하면서, “아마도 언젠가 근로자들이 비트코인과 같은 암호화폐로 임금을 지급받을 수도 있다(Perhaps one day employees will be paid in Bitcoin or some other type of cryptocurrency)”고 하였습니다.

물론, 이 사건은 비트코인의 화폐성이 쟁점도 아니었고, 법정의견이 아닌 반대의견에서의 판결이유이기는 하지만, 미국 법률의 최종 해석자인 연방 대법원의 일부 대법관들이 비트코인과 같은 암호화폐의 화폐성에 대해 긍정적인 입장을 취한 것은 상당한 의미가 있다고 할 것입니다.