도움말

Psiphon VPN은 사용자가 어디에 있든 인터넷 연결을 비공개로 유지하고 개방된 인터넷에 접속할 수 있도록 도와줍니다. 2006년부터 사람들의 연결을 지원해 온 Psiphon Inc.에서 개발하여 전 세계 수백만 명의 사용자가 이용하고 있습니다. Psiphon은 모바일과 데스크톱 모두에서 사용할 수 있으며 오픈 소스입니다.

연결 시 Psiphon은 암호화된 연결을 통해 사용자의 인터넷 트래픽을 글로벌 서버 네트워크로 라우팅합니다. 즉, 모바일 통신사, 인터넷 제공업체, 공용 Wi-Fi 핫스팟 등 사용 중인 네트워크에서 방문하는 사이트나 주고받는 콘텐츠를 확인할 수 없습니다. 집에 있든 공항이나 카페의 신뢰할 수 없는 Wi-Fi를 이용하든 VPN에 기대하는 일상적인 개인정보 보호와 보안을 제공합니다.

또한 Psiphon은 접속이 제한된 환경에서도 계속 작동하도록 설계되었습니다. 트래픽의 감지와 차단을 어렵게 만드는 다양한 연결 방식과 난독화 기술을 사용하여, 정상적인 접속을 가로막는 네트워크 필터와 방화벽을 통과할 수 있습니다. 이는 전 세계에서 가장 검열이 심한 지역의 사람들을 연결해 온 기술과 동일하며, 모든 Psiphon 연결에 기본으로 적용되어 있습니다.

그 결과, 사용 중인 네트워크에서 개인정보를 보호하는 동시에 이용이 제한되었을 수도 있는 대상을 포함하여 사용자에게 중요한 앱, 웹사이트, 서비스에 원활하게 접속할 수 있는 하나의 앱이 완성되었습니다.

인터넷은 끊임없이 정보를 주고받는 상호 연결된 컴퓨터와 기기들로 이루어진 거대한 글로벌 네트워크입니다. 온라인에서 무언가를 전송하거나 요청할 때, 해당 정보는 일직선으로 이동하지 않습니다. 정보는 한 네트워크 장비에서 다음 장비로 전달되며 목적지에 도달할 때까지 네트워크 전반에 걸쳐 일련의 홉을 거치고, 응답 역시 동일한 방식으로 다시 사용자에게 돌아옵니다. 네트워크는 서로 겹치는 여러 경로로 구축되어 있기 때문에 일반적으로 두 지점 사이에는 둘 이상의 경로가 존재합니다. 한 경로를 사용할 수 없는 경우에도 트래픽은 대체로 다른 경로를 통해 목적지에 도달할 수 있습니다. 이러한 트래픽을 전달하는 장비의 대부분은 인터넷 서비스 제공업체(ISP)가 운영합니다. ISP는 사용자를 더 넓은 인터넷에 연결하고 인터넷을 구성하는 수많은 다른 네트워크와 트래픽을 주고받을 수 있도록 전달하며, 이는 일반적으로 유료 서비스로 제공됩니다.

귀하의 트래픽을 전달하는 모든 네트워크는 잠재적으로 이를 검사하고 무엇을 허용할지 결정할 수 있습니다. 이는 이동 경로상의 여러 지점, 즉 국가의 국제 게이트웨이, ISP, 회사나 학교와 같은 기관 내부, 때로는 개별 기기에서도 일어날 수 있습니다. 특정 유형의 트래픽을 제한하려면 네트워크는 먼저 이를 식별해야 합니다. 경로상의 장비는 통과하는 트래픽을 분석할 수 있으며, 트래픽의 종류를 구분할 수 있게 되면 무엇을 허용하고 무엇을 차단할지 결정합니다. 네트워크는 이러한 방식으로 일반적인 브라우징은 허용하면서 특정 앱, 사이트 또는 서비스를 차단할 수 있습니다. 이러한 종류의 필터링이 사람들이 온라인에서 접근할 수 있는 대상을 통제하는 데 사용될 때, 이를 수행하는 주체를 흔히 검열자라고 부릅니다. 이들은 자체적인 판단으로 행동하기도 하고, 정부 명령에 따라 콘텐츠를 차단하는 ISP처럼 다른 기관을 대신하여 필터링을 수행하기도 합니다. 세계 여러 지역에서 이러한 기술적 차단은 일상적인 인터넷 사용 환경을 좌우하고 있습니다.

Psiphon은 온라인상의 기술적 차단을 우회하도록 설계된 기술 범주인 우회 도구에 속합니다. 이러한 도구는 일반적으로 두 가지 방식 중 하나로 작동합니다. 트래픽을 필터링하는 장비를 피하도록 라우팅하거나, 필터링 대상이 아닌 일반 트래픽처럼 보이도록 위장하는 것입니다. Psiphon은 두 가지 방식을 모두 사용하며, 이것이 어려운 네트워크 환경에서도 접속을 유지할 수 있는 이유 중 하나입니다. 필터링 기술이 계속 발전함에 따라 우회 기술도 그에 맞춰 발전해야 합니다. 차단 기술이 더욱 정교해짐에 따라 접속을 계속 유지할 수 있도록 Psiphon의 방식은 지속적으로 업데이트됩니다. 이와 함께 Psiphon은 VPN으로 작동하여 기기와 해당 네트워크 간의 연결을 암호화하므로 어떤 네트워크를 사용하든 트래픽이 비공개로 안전하게 유지됩니다. 사용 중인 네트워크에서 프라이버시를 보호받으며 다른 방식으로는 차단되었을 콘텐츠에 접근할 수 있는 이러한 결합이야말로 Psiphon이 제공하도록 만들어진 것입니다.

검열 우회 도구로서 Psiphon 앱의 주요 목적은 인터넷 연결을 수립하는 것입니다. Psiphon 앱은 다양한 방법을 사용하여 알려진 Psiphon 서버에 연결을 시도합니다. 때로는 Psiphon 트래픽이 난독화되기도 하는데, 이는 다른 유형이나 덜 식별 가능한 형태의 트래픽으로 위장됨을 의미합니다.

암호화되어 있기 때문에 검열관은 터널을 통과하는 트래픽의 내용을 볼 수 없습니다. 그럼에도 검열관은 통신 프로토콜과 같은 다른 특성을 기반으로 암호화된 트래픽을 차단하려고 시도할 수 있습니다. 통신 프로토콜은 데이터를 라우팅하고 지정된 위치에 도달하도록 보장하는 데 사용되는 규칙 집합입니다.

Psiphon 앱은 다양한 통신 프로토콜을 통해 트래픽을 중계할 수 있는 기능을 갖추고 있습니다. 연결이 이루어질 때까지 여러 프로토콜을 통해 연결을 시도합니다. 그렇게 하면 검열관이 한 통신 프로토콜을 차단하더라도 Psiphon은 다른 프로토콜을 사용하여 연결할 수 있습니다.

Psiphon의 트래픽이 식별되지 않도록 하려면 외부 관찰자에게 가능한 한 일반적이고 정상적인 트래픽으로 보이게 하는 것이 중요합니다. Psiphon 앱은 특정 유형의 콘텐츠나 트래픽이 필터링되는 상황에서도 연결을 위한 여러 전략을 시도함으로써 변화하는 네트워크 환경에 유연하게 동적 적응할 수 있습니다.

Psiphon은 다른 VPN과 마찬가지로 보안 암호화 터널을 통해 트래픽을 전송하므로, 현재 사용 중인 네트워크에서 사용자의 활동을 확인할 수 없습니다. Psiphon의 특별한 점은 여기에 더해진 기능입니다. 바로 VPN이 적극적으로 차단되는 곳에서도 계속 작동하도록 설계되었다는 점입니다.

대부분의 VPN은 일반적인 네트워크 환경에 맞추어 설계되었습니다. 일반적으로 네트워크가 인식할 수 있는 표준 프로토콜을 사용하여 연결하며, VPN이 사용되고 있다는 사실을 숨기기 위한 조치를 거의 취하지 않습니다. 이 때문에 트래픽이 식별될 수 있고, 따라서 차단도 가능해집니다. 여러 국가에서 VPN 연결을 필터링하거나 속도를 저하시키고 있으며, 일부 국가에서는 선거나 시위와 같은 민감한 시기에 VPN을 완전히 차단하는 사례도 관찰되었습니다. 현대의 검열 기술은 이러한 유형의 차단을 비교적 간단하게 만들었습니다.

Psiphon은 다르게 구축되었습니다. 보안 터널과 더불어 트래픽의 성격과 트래픽이 향하는 목적지를 위장하므로, Psiphon을 일반적인 인터넷 사용과 구분하기 어렵습니다. 네트워크상에서 저마다 다르게 보이는 여러 다양한 프로토콜을 통해 연결할 수 있으며, 하나가 차단되더라도 다른 프로토콜로 전환하여 연결 상태를 유지할 수 있습니다. 이러한 복원력은 Psiphon 네트워크 자체를 방해하려는 의도적인 시도에도 견뎌낼 수 있도록 설계되었습니다.

그 결과 일상적인 개인정보 보호와 보안을 위해 신뢰할 수 있으며, 다른 도구들이 멈추는 장소와 순간에도 계속 작동하는 VPN을 이용할 수 있습니다. Psiphon은 다른 많은 VPN이 연결되지 않는 곳에서도 연결됩니다.

핵심적으로, 모든 Psiphon 연결은 인증과 암호화를 처리하는 SSH 세션을 실행합니다. 해당 SSH 세션은 핸드셰이크에 적용되는 난독화 계층으로 감싸져 트래픽을 변환함으로써 프로토콜 핑거프린팅 및 심층 패킷 검사를 방어합니다. 클라이언트는 단일 고정 전송 방식에 의존하는 대신 사용자 네트워크의 상태에 따라 동적으로 접근 방식을 선택하여 해당 연결이 전달되고 난독화되는 방식을 다양화합니다. 이를 통해 Psiphon은 엔드포인트 차단 및 DPI 기반 차단을 비롯한 다양한 차단 기술을 우회하고, 사용자가 있는 위치에서 가장 잘 연결되고 성능이 뛰어난 방식으로 전환할 수 있습니다.

Psiphon은 현재 사용 가능한 서버를 자동으로 검색하여 연결합니다. 이전에 사용하던 서버를 사용할 수 없거나, 차단되었거나, 부하가 크거나, 더 이상 최적의 연결을 제공하지 않는 경우, Psiphon은 다른 서버를 선택할 수 있습니다.

각 서버는 고유한 IP 주소를 가지고 있으므로, 다시 연결하거나 Psiphon이 서버를 전환할 때 공용 IP 주소가 변경될 수 있습니다. 특정 지역을 선택하지 않는 한 표시되는 위치도 변경될 수 있습니다. 이는 정상적인 동작이며, 네트워크 상태 및 검열 조치가 변경됨에 따라 Psiphon이 안정적인 연결을 유지하는 데 도움이 됩니다.

일부 국가에서는 "Psiphon" 또는 "VPN"과 같은 단어가 포함된 웹 주소로 인해 사이트가 더 쉽게 식별되고 차단될 수 있습니다. 더 심각한 경우, 명백히 VPN과 관련된 도메인으로의 보호되지 않은 요청은 네트워크 제공업체에 사용자의 우회 활동을 노출시킬 수 있습니다. 이러한 위험을 줄이기 위해 Psiphon 앱에서 여는 링크는 기존의 Psiphon 브랜드 도메인 대신 신뢰할 수 있는 인프라에서 호스팅되는 알아보기 힘든 주소를 사용할 수 있습니다. 이러한 주소는 낯설어 보일 수 있지만, 이를 감수함으로써 Psiphon의 콘텐츠를 식별하고 차단하기가 더 어려워집니다.

아니요. Psiphon 연결은 암호화되므로 이를 통과하는 트래픽은 보호됩니다. 인터넷 제공업체나 로컬 네트워크에 있는 다른 사용자는 방문하는 페이지, 전송하는 메시지, 업로드하는 파일 등 해당 트래픽의 내용을 볼 수 없습니다.

이러한 보호 기능을 최대한 활용하기 위해 몇 가지 알아두어야 할 사항이 있습니다. Psiphon은 이를 통과하는 트래픽을 안전하게 보호하지만, 브라우저와 앱이 기기에 로컬로 저장하는 탐색 기록, 쿠키 및 기타 데이터를 삭제하지는 않습니다. 다른 사람과 기기를 공유하는 경우 해당 데이터를 삭제하는 습관을 들이는 것이 좋습니다. 또한 연결하기 전이나 연결을 해제한 후에 전송된 모든 내용은 암호화된 터널을 통해 전달되지 않으므로, 탐색하는 동안 Psiphon에 계속 연결된 상태를 유지하는 것도 도움이 됩니다.

다른 모든 VPN과 마찬가지로 Psiphon은 트래픽의 프라이버시를 보호하지만 완전한 익명성을 보장하는 도구는 아닙니다. 경우에 따라 정교한 관찰자가 활동에 대한 제한된 세부 정보를 추론할 수도 있습니다.

iOS용 Psiphon Browser는 브라우저 전용 애플리케이션이므로 앱 자체에 로드되는 데이터만 터널링하며, 다른 앱(Instagram이나 X 앱 등)을 Psiphon 네트워크를 통해 터널링하지 않습니다. 따라서 예를 들어 Psiphon 네트워크를 사용하여 Instagram 계정에 접속하려면, Psiphon Browser를 사용하여 Instagram 웹사이트에 접속해야 합니다. Instagram 앱을 열면 직접 인터넷 연결을 사용하며, Psiphon 네트워크를 통해 터널링되지 않습니다.

지원하는 플랫폼은 다운로드 페이지에서 이용 가능한 플랫폼들입니다. 지원 플랫폼을 확장하기 위해 지속적으로 노력하고 있으니, 가까운 시일 내에 원하시는 OS를 지원할 수 있기를 바랍니다!

Psiphon 받기

Psiphon 앱은 다양한 배포 전략을 통해 제공됩니다. 사용자의 국가에서 한 가지 방법이 차단되었거나 사용할 수 없는 경우, 다른 방식을 사용하여 앱을 다운로드할 수 있습니다.

Android. Google Play 스토어에서 "Psiphon"을 검색하세요. 지역에 따라 Google Play 스토어에 등록된 Psiphon 버전이 다를 수 있습니다.

iOS. App Store에서 Psiphon을 검색한 후 '받기'를 클릭하여 다운로드하고 설치하세요. Apple ID와 비밀번호를 다시 입력하라는 메시지가 표시될 수 있습니다. 휴대폰에서 Psiphon 아이콘을 찾아 탭하여 엽니다.

이메일. Android 및 Windows 버전의 Psiphon은 이메일 자동 응답기를 통해서도 이용할 수 있습니다. get@psiphon3.com으로 빈 이메일을 보내세요. 여러 이메일 서비스 제공업체에서 실행 파일 첨부를 차단하므로 파일이 도착하지 않을 수도 있습니다.

Android. 잠시 후 noreply@psiphon3.com에서 보낸 이메일이 받은편지함에 도착합니다. 받은편지함에 보이지 않는다면 스팸함을 확인해 보세요. 다운로드 링크를 방문하거나 이메일에 첨부된 PsiphonAndroid.ap_ 파일을 다운로드한 후, 필요한 경우 확장자명을 .apk 파일로 바꿉니다. 휴대폰에서 Psiphon 아이콘을 찾아 탭하여 엽니다.

Windows. 잠시 후 noreply@psiphon3.com에서 보낸 이메일이 받은편지함에 도착합니다. 받은편지함에 보이지 않는다면 스팸함을 확인해 보세요. 이메일에 첨부된 psiphon3 파일을 다운로드한 후 확장자명을 .exe 파일로 바꿉니다.

"사이드로딩"이란 Play Store를 거치지 않고 기기에 앱을 설치하는 것을 의미합니다. 이는 Play Store를 이용할 수 없거나 해당 지역에서 앱이 제공되지 않는 경우에 유용합니다.

Play Store에 접속할 수 없거나 거주 지역에서 Psiphon을 이용할 수 없다면, 당사에서 다운로드한 파일(APK)을 통해 앱을 직접 설치할 수 있습니다. 이를 위해서는 기기에 앱 설치 권한을 부여해야 합니다. 최신 버전의 Android에서는 이 권한이 단일 설정이 아니라 앱별로 부여되므로, 일반적으로 미리 찾아둘 필요가 없습니다. 다운로드한 파일을 열어 설치할 때, Android는 브라우저와 같이 다운로드에 사용된 앱에서의 설치를 허용할지 묻습니다. 설정을 여는 옵션을 누르고 해당 앱에 대한 권한을 켠 다음, 뒤로 돌아가 설치를 완료하세요.

수동으로 먼저 설정하려는 경우, 설정 위치는 기기에 따라 다릅니다:

• 대부분의 스마트폰(Pixel 및 순정 Android): 설정 > 앱 > 특수 앱 액세스 > 알 수 없는 앱 설치로 이동한 후, 브라우저 또는 파일 관리자를 선택하고 "이 출처 허용"을 켭니다.
• Samsung Galaxy 기기: 설정 > 보안 및 개인정보 보호 > 기타 보안 설정 > 출처를 알 수 없는 앱 설치로 이동한 후, 앱을 선택하고 권한을 켭니다.

정확한 문구는 제조업체 및 Android 버전에 따라 약간 다를 수 있지만, 항상 "알 수 없는 앱 설치" 권한을 찾아 설치를 진행하는 앱에 부여해주면 됩니다.

Psiphon 4를 사용하려면 Android 7.0 이상이 필요합니다. 2026년 10월 기준, Psiphon은 현재 앱에서 Android 4~6 버전을 지원하지 않습니다. 당분간 해당 버전에서 작동하는 Psiphon 3의 레거시 빌드를 다운로드할 수 있지만 더 이상 업데이트가 제공되지 않으므로, 최신 Android 버전으로 업그레이드하실 것을 강력히 권장합니다.

Psiphon은 가능한 한 많은 지역에서 앱을 이용할 수 있도록 다양한 Android 버전을 제공합니다. Android는 이러한 버전을 서로 다른 앱으로 인식하므로 동일한 기기에 함께 설치할 수 있으며, 둘 다 "Psiphon"이라는 이름으로 표시될 수 있습니다.

흰색 아이콘은 구독 결제가 지원되지 않는 지역에서 제공되는 Google Play 버전에 사용됩니다. 또한 사이드로딩으로 알려진, 직접 다운로드하여 설치할 수 있는 버전에도 사용됩니다.

컬러 아이콘은 구독 요금제가 제공되는 지역에서 이를 지원하는 Google Play 버전을 나타냅니다.

둘 다 공식 Psiphon 앱이며 동일한 핵심 우회 기술을 사용합니다. 일반적인 사용에는 하나만 있으면 되며, 한 번에 하나만 VPN으로 연결할 수 있습니다.

Android. Google Play Store를 통해 Android용 Psiphon을 설치한 경우, 업데이트가 제공될 때 Play Store에서 자동으로 업데이트됩니다. Android용 Psiphon을 사이드로드한 경우, Psiphon 클라이언트가 사용 가능한 업데이트를 다운로드하며 업데이트 설치를 요청하는 알림이 표시됩니다.

iOS. 업데이트가 제공될 때 App Store에서 자동으로 업데이트됩니다.

Windows (레거시). Windows용 Psiphon 클라이언트는 사용 가능한 업데이트를 다운로드하여 설치합니다.

수동 업데이트. Psiphon 자체 업데이트 메커니즘이 작동하지 않는 경우(예: 차단된 경우), 다운로드 페이지에서 최신 Psiphon을 다운로드하는 방법에 대한 정보를 확인할 수 있습니다.

Android 및 iOS에서는 설정 패널 하단에서 Psiphon 버전 번호를 확인할 수 있습니다.

Psiphon 서버는 전 세계에 위치해 있습니다. 앱이 연결 성능이 가장 우수한 서버를 자동으로 선택합니다. 서버 위치를 변경하려는 경우 30개 이상의 국가 중에서 선택할 수 있습니다.

기본적으로 Psiphon 앱은 선택한 기기 언어(휴대전화 또는 컴퓨터의 언어)로 자동 실행됩니다. Psiphon 앱을 다른 언어로 사용하고 싶으시다면 20개 이상의 언어 중에서 선택하실 수 있습니다.

특정 네트워크 환경에서는 Psiphon이 최선의 연결 방법을 찾는 데 최대 몇 분 정도 걸릴 수 있습니다. 시작 또는 중지 버튼을 눌러 중단하지 마십시오.

Psiphon은 다양한 프로토콜을 사용하며 이는 지역에 따라 다릅니다. Psiphon 앱은 다양한 연결 기술을 갖추고 있을 뿐만 아니라, 이전 시도로부터 학습하여 다음번에 앱을 실행할 때 성공했던 연결 방법을 사용합니다.

최신 버전을 사용하세요. Psiphon 앱의 최신 버전은 최신 연결 기능을 갖추고 있으므로, 새 버전이 출시될 때마다 Psiphon을 업데이트하세요. 플랫폼별 업데이트 방식은 Psiphon을 최신 상태로 유지하기를 참조하세요.

Psiphon이 연결된 상태에서 업그레이드가 설치되면 이후에 연결되지 않고 start_tunnel_failed application is not prepared or revoked 오류가 표시될 수 있습니다. 이는 Android OS 버그로 인한 현상입니다. 이 문제는 기기를 재부팅하여 해결할 수 있습니다.

이는 VPN On Demand가 정상적으로 작동하고 있는 것입니다. 이 기능이 활성화되어 있으면 제어 센터에서 VPN을 끄는 경우를 포함하여 연결이 중단될 때마다 iOS가 Psiphon VPN을 자동으로 복원하므로 트래픽이 터널 외부에 절대 노출되지 않습니다.

가능한 한 언제나 VPN을 자동으로 복원하여 인터넷 트래픽이 계속 보호되도록 돕습니다. 재시동, 네트워크 변경 또는 예상치 못한 VPN 중단으로 인해 기기가 암호화된 VPN 터널 외부로 데이터를 전송할 위험을 줄여줍니다.

연결을 해제하려면 제어 센터가 아닌 앱 내에서 Psiphon을 꺼주세요.

Psiphon 네트워크를 통한 아웃바운드 연결은 다음을 포함한 제한된 서버 포트로만 설정할 수 있습니다: 53, 80, 443, 465, 587, 993, 995, 8080.

메일 클라이언트는 포트 25에서 아웃바운드 연결을 설정할 수 없습니다.

직접적으로는 불가능합니다. Psiphon은 실행 중인 기기의 트래픽을 보호합니다. 핫스팟이나 테더링(Wi-Fi, Bluetooth 또는 USB)을 통해 해당 기기의 연결을 다른 기기와 공유할 때, 공유된 연결은 Psiphon을 통과하지 않는 별도의 경로를 거칩니다. 이는 Android와 iOS 모두에서 모바일 운영체제가 핫스팟과 테더링을 처리하는 방식의 한계이며, 앱에서 변경할 수 있는 부분이 아닙니다.

실제로 연결된 기기는 대개 인터넷에 계속 접속할 수 있지만, 해당 트래픽은 Psiphon으로 보호되지 않습니다. 일부 Android 기기에서는 연결된 기기가 아예 접속하지 못하는 문제가 발생할 수도 있습니다.

다른 기기를 보호하려면 휴대폰에서 연결을 공유하기보다 해당 기기에서 Psiphon을 직접 실행하세요.

Psiphon에는 터널링된 기기가 악성코드의 유포 또는 기능과 관련된 것으로 문서화된 IP 주소나 도메인과 통신을 시도할 때 이를 알려주는 악성코드 탐지 기능이 포함되어 있습니다. Psiphon 앱에서 알림을 받은 경우, Psiphon 서버를 통해 터널링된 트래픽이 알려진 악성코드와 관련된 IP 주소 또는 URL에 접촉했거나 접촉을 시도한 것입니다.

Psiphon은 기기 보안을 어떻게 보호하나요?

안타깝게도 인터넷에는 사용자 데이터를 도용하거나, 기기 및 데이터를 잠그거나, 사용자의 동의 없이 다른 목적으로 기기를 사용하려는 의도로 악성 애플리케이션 및 웹 서비스를 설계한 악의적인 행위자들이 존재합니다.

Psiphon은 잠재적으로 악의적인 트래픽을 기기에서 송수신하지 못하도록 이미 보호하고 있습니다. Psiphon 네트워크에 연결되면 네트워크 트래픽이 Psiphon 서버를 통해 터널링됩니다. 이러한 서버는 매일 업데이트되는 위협 인텔리전스 피드에 따라 악성코드의 유포 또는 기능과 관련된 것으로 문서화된 악성 IP 주소 또는 도메인을 식별하도록 구성되어 있습니다.

터널링 시 Psiphon 서버는 이러한 연결을 차단하고, 악의적인 연결이 시도될 경우 실시간으로 알려줄 수 있습니다.

중요: Psiphon은 기기에서 악성 애플리케이션을 검사하지 않으며, 악성 애플리케이션을 제거할 수도 없습니다.

악성코드가 탐지되면 어떻게 해야 하나요?

악성코드 탐지 알림을 받으면 각별히 주의하세요. 기기를 계속 사용하기 전에 타사 서비스를 사용하여 악성 소프트웨어가 있는지 기기를 검사하세요.

악성코드 공격의 예방 및 완화에 관한 추가 정보를 제공하는 수많은 리소스와 애플리케이션이 있습니다. Security In A Box는 악성코드로부터 기기를 보호하는 권장 방법과 악의적인 활동이 탐지되었을 때 취해야 할 조치를 제공합니다.

이 기능을 직접 켜야 하나요?

아닙니다. 악성코드 탐지 기능은 항상 켜져 있으며 설정할 항목이 없습니다. 연결이 차단된 경우에만 알림이 표시됩니다.

가장 포괄적인 보호를 받으려면 어떻게 해야 하나요?

Android에서 최상의 성능을 얻으려면 설정 메뉴의 "분할 터널링" 기능에 있는 "모든 앱 터널링" 옵션을 사용하세요. 이렇게 하면 기기에 설치된 애플리케이션의 네트워크 활동도 터널링되어 네트워크 수준의 악성코드 탐지 대상이 됩니다.

2019년 12월부로 Psiphon은 Windows XP 및 Vista를 지원하지 않습니다. 당분간 해당 플랫폼에서 작동하는 레거시 빌드를 다운로드할 수 있지만, 최신 버전의 Windows로 업그레이드할 것을 강력히 권장합니다.

2024년 4월 기준, Psiphon은 Windows 7, 8 또는 8.1을 지원하지 않습니다. 당분간 해당 플랫폼에서 작동하는 레거시 빌드를 다운로드할 수 있지만, 사용자에게 최신 버전의 Windows로 업그레이드할 것을 강력히 권장합니다.

Psiphon이 시작되면 로그 출력의 첫 번째 줄에 클라이언트 버전이 표시됩니다.

VPN 모드에서만 적용됩니다. VPN 모드에서 연결이 성공적으로 설정되면 컴퓨터의 모든 트래픽이 Psiphon 네트워크를 통과합니다. VPN 모드가 활성화되지 않은 경우 로컬 HTTP 및 SOCKS 프록시를 사용하는 애플리케이션만 프록시 처리됩니다.

Psiphon은 L2TP/IPsec VPN 프로토콜을 사용합니다.

네트워크 방화벽이 VPN 사용을 허용하지 않을 수 있습니다. 홈 라우터가 이 VPN 프로토콜을 통과시키도록 설정되어 있지 않을 수 있습니다. 방화벽 설정을 확인하여 IPsec 또는 L2TP 패스스루가 활성화되어 있는지 확인하세요. 시스템의 IPsec 서비스가 비활성화되어 있을 수 있습니다. 서비스 설정을 확인하고 해당 서비스가 자동으로 시작되도록 활성화하세요.

특정 네트워크 하드웨어 또는 인터넷 연결로 인해 Psiphon이 VPN 모드에서 사용하는 프로토콜인 L2TP/IPsec에 성능 문제가 발생할 수 있습니다. VPN 모드를 비활성화해 보세요.

Windows용 Psiphon이 연결되면 컴퓨터의 프록시 설정을 수정하고, 연결이 끊어지면 원래 상태로 복원합니다. Windows용 Psiphon이 정상적으로 종료되지 않으면 원래 프록시 설정을 제대로 복원하지 못할 수 있으며, 이로 인해 인터넷에 연결할 수 없게 됩니다.

대부분의 사용자에게 이를 해결하는 가장 쉬운 방법은 Psiphon에 다시 연결한 다음 완전히 연결을 끊는 것입니다.

프록시 설정을 수동으로 수정하려면 Internet Explorer를 연 다음 도구 메뉴(또는 톱니바퀴 아이콘), 인터넷 옵션 → 연결 탭 → LAN 설정 버튼으로 이동합니다. 그런 다음 "사용자 LAN에 프록시 서버 사용" 옆의 체크 표시를 해제합니다.

Windows용 Psiphon(레거시)은 설치 가능한 패키지로 배포되지 않습니다. 각 Windows용 Psiphon(레거시) 클라이언트는 Psiphon Inc.에서 디지털 서명한 단일 실행 파일(".exe")입니다. 클라이언트를 실행할 때 Windows에서 이 서명을 자동으로 확인합니다. 또한 파일의 속성 대화 상자를 열고 디지털 서명 탭을 확인하여 클라이언트를 실행하기 전에 수동으로 서명을 검사할 수도 있습니다. Psiphon Inc. 인증서 공개 키의 SHA1 지문은 인증서 대화 상자의 자세히 탭에 표시됩니다.

2026-06-28부터 2027-07-28까지 유효한 인증서의 SHA1 지문은 다음과 같습니다:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

2023-05-01부터 2026-07-28까지 유효한 인증서의 SHA1 지문은 다음과 같습니다:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

2020-09-09부터 2023-11-02까지 유효한 인증서의 SHA1 지문은 다음과 같습니다:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

2017-07-05부터 2020-10-03까지 유효한 인증서의 SHA1 지문은 다음과 같습니다:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

2014-05-08부터 2017-09-06까지 유효한 인증서의 SHA1 지문은 다음과 같습니다:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

2012-05-21부터 2014-07-30까지 유효한 인증서의 SHA1 지문은 다음과 같습니다:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

2011-06-16부터 2012-06-21까지 유효한 인증서의 SHA1 지문은 다음과 같습니다:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Windows용 Psiphon은 자체적으로 자동 업데이트되며, 이 과정에서 각 업데이트의 진위 여부를 자동으로 확인합니다.

가장 먼저 확인해야 할 것은 정품 Psiphon을 사용하고 있는지 여부입니다. 정품이 아닌 경우, 해당 사본을 어떻게 구하셨는지에 대한 정보와 함께 가능한 경우 Psiphon 실행 파일을 첨부하여 저희에게 이메일을 보내주시기 바랍니다.

Psiphon 사본이 정품이라면 이는 오탐(false positive)의 경우에 해당합니다. 대부분의 바이러스 백신/방화벽 프로그램은 Psiphon의 디지털 서명을 화이트리스트 규칙에 추가했지만, 일부 프로그램은 여전히 Psiphon의 실행 파일을 바이러스나 위협으로 잘못 식별할 수 있습니다. 이러한 경우 사용 중인 AV/방화벽 프로그램을 명시하여 저희에게 이메일을 보내주시면, 저희가 해당 AV/방화벽 공급업체에 연락하여 문제를 해결하겠습니다.

네. 브라우저 설정을 확인하고 시스템 프록시 설정을 사용하도록 설정되어 있는지 확인하세요.

Psiphon Windows (Legacy)는 로컬 HTTP/HTTPS 프록시와 로컬 SOCKS 프록시를 사용하도록 시스템을 자동으로 구성합니다. Psiphon 설정에서 지정하지 않는 한 이러한 프록시의 포트 번호는 무작위로 선택됩니다. 시스템 프록시 설정을 사용하는 Windows 애플리케이션은 자동으로 프록시 처리됩니다. 다른 애플리케이션이 이러한 로컬 프록시를 사용하도록 수동으로 구성할 수도 있습니다. Psiphon for Windows와 Psiphon for Android 모두 이러한 로컬 프록시를 실행합니다.

실행을 클릭하고 regedit를 입력하여 레지스트리 편집기를 엽니다. HKEY_CURRENT_USER\Software\Psiphon3을 찾아 열면 오른쪽에 SkipProxySettings가 표시됩니다. 이 값을 1로 설정하면 Psiphon이 시스템 프록시 설정을 자동으로 구성하지 않습니다.

Windows용 Psiphon은 일부 데이터를 사용자의 프로필 아래 로컬에 저장합니다. 해당 데이터는 C:\Users\YourName\AppData\Local\Psiphon3 또는 보다 일반적으로 %USERPROFILE%\AppData\Local과 같은 경로에 위치합니다. Windows 탐색기에서 해당 경로로 이동하여 삭제하거나 명령 프롬프트에 다음 명령을 입력하여 로컬 데이터를 삭제할 수 있습니다: rmdir /s "%USERPROFILE%\AppData\Local". 또한 HKEY_CURRENT_USER\SOFTWARE\Psiphon3의 시스템 레지스트리에 저장된 정보도 있습니다. Windows regedit 도구를 사용하여 해당 레지스트리 키를 삭제할 수 있습니다.

Psiphon for Windows (Legacy)는 설치되지 않으며, Windows의 "프로그램 추가/제거" 목록에 나타나지 않습니다. 실행 파일은 "다운로드" 디렉터리에서 실행하거나, 다른 디렉터리로 복사하여 실행할 수 있습니다. 프로그램을 삭제하려면 실행 파일을 삭제하기만 하면 됩니다.

Psiphon for Windows (Legacy)의 자동 업데이트 프로세스는 이전 버전의 이름을 psiphon3.exe.orig로 변경합니다. ".orig" 접미사가 붙은 이전 파일은 안전하게 삭제할 수 있습니다.

Internet Explorer 6가 설치되어 있는 경우 Windows XP에서 이 오류가 발생합니다. Windows용 Psiphon을 사용하려면 Internet Explorer 7 이상이 설치되어 있어야 합니다. 상위 버전의 Internet Explorer를 설치하는 가장 좋은 방법은 Windows Update를 이용하는 것입니다.

Windows Update를 사용할 수 없어서 Internet Explorer 7 또는 Internet Explorer 8을 직접 설치하려는 경우 다음 링크를 통해 받을 수 있습니다:

• Windows XP(64비트)용 Internet Explorer 8
• Windows XP(64비트)용 Internet Explorer 7

일반적인 질문이나 도움말 허브에서 다루지 않은 내용에 대해서는 help@psiphon.ca로 이메일을 보내주세요.

연결 문제가 계속 발생하면 Psiphon 앱 내에서 피드백을 보내주세요. '피드백 보내기'를 열고 문제를 파악하는 데 도움이 될 수 있는 세부 정보를 포함해 주세요. 후속 조치를 원하시면 연락처 이메일을 추가하실 수도 있습니다.

보고서에는 연결 실패 및 성능 문제를 조사하는 데 도움이 되는 진단 데이터가 포함됩니다.

Android: 구매 후 48시간이 지나지 않은 경우, Play Store를 통해 환불받으실 수 있습니다. 48시간이 지난 후에는 refund+android@psiphon.ca로 이메일을 보내주세요. 고객님의 성함, Play Store 계정 이메일 주소, 구매 날짜, 구매 항목, 구매 금액, 환불 요청 사유를 기재해 주시기 바랍니다.

iOS 및 macOS: App Store를 통해 환불을 요청해 주세요.

연락처 정보 및 자세한 내용은 저희 security.txt 파일을 참조해 주세요.

Psiphon은 전 세계에서 가장 널리 사용되는 검열 우회 도구 중 하나입니다. 거의 20년 동안, 사람들은 네트워크가 접근을 차단하려 할 때 뉴스나 서비스에 접속하고 친구 및 가족과 연락을 유지하기 위해 Psiphon에 의존해 왔습니다.

그들 중 많은 사람들은 단순히 개방된 인터넷에 접속하는 것만으로도 이목을 끌 수 있고 감시가 실재하며 점점 심화되는 환경에서 살아가고 있습니다. 이것이 바로 당사가 사용자의 개인 식별 정보를 수집하지 않는 가장 중요한 이유입니다. 당사는 귀하가 누구인지 알지 못하며, 알고자 하지도 않습니다. 생성할 계정도, 확인할 신원도 없으며, 당사의 시스템에는 연결을 특정 개인과 연결 짓는 요소가 전혀 없습니다.

검열보다 한발 앞서 나가는 것은 어렵고, 차단 방식이 고도화될수록 더욱 어려워집니다. Psiphon의 복원력을 유지하는 힘은 네트워크의 작동 방식을 파악하고 이에 적응하는 능력에서 나옵니다. 당사가 수집하는 운영 데이터는 개인을 전혀 식별하지 않으며, 이러한 작업의 근간을 이룹니다. 이 데이터는 어디에서 연결이 실패하는지, 어떤 방식이 차단되고 있는지, 상황이 어떻게 변화하고 있는지를 보여주어 당사가 대응하고 사람들이 계속 연결된 상태를 유지할 수 있도록 돕습니다. 동일한 가시성 덕분에 차단을 우회하든 일상적인 VPN으로 사용하든 관계없이 Psiphon을 사용하는 모든 사람에게 네트워크를 빠르고 안정적으로 유지할 수 있습니다. 예를 들어, 브라질이 WhatsApp을 차단했을 때와 튀르키예가 소셜 미디어를 차단했을 때 사용량이 하루 만에 최대 20배까지 급증했습니다. 이러한 변화를 주시하는 것이 바로 차단이 발생하는 것을 확인하고 이에 대응하는 방법입니다. 이처럼 제한적이고 비식별화된 데이터를 수집하는 것은 사용자를 보호하는 일과 상충되지 않습니다. 이는 사용자를 보호하는 방법의 일환입니다.

요약하자면, 당사는 Psiphon의 작동 상태에 대한 소량의 비식별 네트워크 데이터만 수집하며, 귀하가 누구인지 또는 온라인에서 무엇을 하는지에 대해서는 전혀 수집하지 않습니다. 구체적으로 다음과 같습니다.

• 귀하의 IP 주소를 기록하지 않습니다.
• 귀하가 접속하는 사이트 및 서비스나 트래픽 콘텐츠를 기록하지 않습니다.
• 서비스를 운영하고 검열에 대응하는 데 도움이 되는 네트워크 및 세션 통계는 수집합니다.

당사는 몇 가지 원칙을 따릅니다.

• 검열에 맞서 Psiphon을 계속 작동시키는 데 필요한 것만 수집하며, 귀하를 식별할 수 있는 것은 일체 수집하지 않습니다.
• 모호하고 광범위한 범주 뒤에 숨지 않고, 수집하는 항목과 보관 기간을 명확히 밝힙니다.
• Psiphon의 핵심 서비스는 오픈 소스이므로, 당사의 말을 그대로 믿지 않고 코드에서 이러한 내용을 직접 검증할 수 있습니다: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

VPN이 귀하를 완전히 익명으로 만들어 줄 수는 없으며, 당사는 그렇지 않은 척하지 않을 것입니다. Psiphon이 할 수 있는 일은 귀하에 대해 가능한 한 최소한으로만 파악하면서, 귀하와 귀하가 방문하는 사이트 사이의 네트워크가 귀하의 연결을 차단하지 못하고 읽을 수 없도록 유지하는 것입니다. 이 섹션의 나머지 부분에서는 이것이 귀하의 데이터에 구체적으로 어떤 의미인지 자세히 설명합니다.

설명할 데이터에는 세 가지 종류가 있습니다. 절대 수집하지 않는 데이터, 수집하는 운영 데이터, 사용자가 직접 전송하도록 선택한 데이터입니다.

절대 수집하지 않는 데이터:

• 사용자의 IP 주소. 로그나 데이터베이스에 절대 기록되지 않습니다. 연결 도중 대략적인 지역을 확인하고 네트워크를 악용으로부터 보호하기 위해 메모리 내에서 잠시 사용된 후 폐기됩니다.
• 액세스하는 서비스. 연결하는 웹사이트, 애플리케이션 또는 서비스를 기록하지 않습니다.
• 트래픽 내용. Psiphon을 통해 주고받는 내용은 저장되지 않습니다.

수집하는 운영 데이터. 네트워크를 운영하고 검열에 대응하기 위해 개인을 식별할 수 없는 소량의 데이터를 수집합니다.

• 대략적인 위치. 사용자가 연결할 때 IP 주소로부터 인터넷 제공업체와 함께 대략적인 위치(국가 및 도시)(예: Verizon 네트워크의 New York City)를 파악한 후 IP 주소를 폐기합니다. 이 대략적인 위치와 제공업체 정보만 보관하며, 주소 자체는 절대 보관하지 않습니다.
• 세션 통계. 연결 지속 시간, 전송된 데이터 양, 전송에 사용된 프로토콜 등입니다.
• 연결에 대한 기술적 세부 정보: 사용 중인 Psiphon 클라이언트 버전, 플랫폼, Psiphon을 입수한 경로 및 연결된 서버. 이 중 어떠한 정보로도 개인을 식별할 수 없습니다.

이 데이터는 네트워크를 빠르고 안정적으로 유지하고, 네트워크를 모니터링하며, 검열에 대응하고 서비스를 개선하는 데 사용됩니다. 아래 "데이터 보존 및 삭제"에 설명된 제한적인 예외를 제외하고, 순환식 90일 주기로 삭제됩니다. 개인을 식별할 수 없는 집계된 통계는 더 오랫동안 보관됩니다.

사용자 특정 데이터는 공유하지 않습니다. 인터넷 자유를 연구하는 스폰서, 파트너 조직 및 연구원과 집계 및 익명화된 통계를 공유합니다. 구체적으로, 단일 연결이 안전하게 공유 가능한 통계가 되는 방식은 다음과 같습니다.

• 단일 연결(최대 90일 보관): Comcast를 통한 New York City에서의 연결이 2시간 동안 지속되었으며 총 300 MB가 이동했습니다.
• 집계됨: 당일 Xfinity를 통한 New York City에서의 250개 연결에서 총 500 GB가 이동했습니다. 개별 기록은 더 이상 특정 연결과 결속되지 않는 집계 수치가 됩니다.
• 특정 개인을 지목할 수 없는 경우에만 공유됨: New York City에서 500개의 연결이 발생한 경우 도시 수준의 수치를 공유할 수 있습니다. Los Angeles에서 2개만 발생한 경우 도시 수준에서는 공유하지 않으며, 2명은 익명화하기에 너무 적은 수치이므로 US 합계에만 반영됩니다.

사용자가 전송하도록 선택한 데이터:

• 진단 피드백은 선택 사항입니다. 전송하는 경우 먼저 기기에서 암호화됩니다. 아래의 "진단 및 피드백 데이터"를 참조하십시오.
• 구독 정보는 구독 시 Apple App Store 또는 Google Play로부터 수신됩니다. 당사는 구독이 활성 상태인지 확인하기 위한 식별자를 수신합니다. 결제 세부 정보는 확인할 수 없습니다.

저희는 귀하의 IP 주소를 기록하지 않습니다. 로그, 데이터베이스 또는 기타 어떤 저장소에도 절대 기록되지 않습니다.

연결 시 귀하의 IP는 두 가지 용도로 사용되며, 둘 다 메모리에서만 처리되고 저장되지 않습니다.

• 지역 조회. 네트워크가 어디에서 사용되고 차단되는지 파악하기 위해 귀하의 IP를 대략적인 위치로 변환합니다. 지역 정보만 유지하고 주소는 폐기합니다.
• 네트워크 보호. 부하를 제한하고 공격을 방어하기 위해 귀하의 IP를 메모리에서 짧은 시간 동안 사용합니다. 이는 유지되지 않으며 나중에 복구할 수 없습니다.

VPN 자체와는 별개로 한 가지 유의할 점이 있습니다. 저희 웹사이트는 페이지 전송을 위해 Cloudflare를 사용하며, Cloudflare의 분석 시스템은 자체 개인정보 처리방침에 따라 방문자의 IP 주소를 기록합니다. 이는 모든 웹사이트에서 일반적인 일이며, 귀하의 IP를 기록하지 않는 Psiphon 서비스와는 아무런 관련이 없습니다.

저희는 사용자가 방문하는 웹사이트를 기록하지 않습니다. 즉 전체 URL, 경로, 쿼리 매개변수, 쿠키, 요청 또는 응답 헤더, 요청 내용은 기록되지 않습니다. 그 어떤 것도 수집되거나 저장되지 않습니다.

저희 서버를 통과하는 데이터에 대해 명확히 설명하자면 다음과 같습니다:

• 오늘날 웹의 대부분을 차지하는 암호화된(HTTPS) 트래픽은 기기와 방문 중인 사이트 간에 암호화됩니다. Psiphon은 이를 전송하지만 읽을 수는 없습니다.
• 암호화되지 않은(HTTP) 트래픽은 웹사이트 자체에서 암호화되지 않은 상태로 전송되므로, 다른 일반 네트워크와 마찬가지로 저희 서버를 통과합니다. 저희는 이를 검사하지 않으며 저장하지도 않습니다.

Psiphon을 어떻게 실행하든 저희 서버가 볼 수 있는 정보는 동일합니다. 기기 트래픽 중 얼마만큼이 터널을 통과하는지는 별개의 문제이며, 아래의 "연결 보안" 항목에서 다룹니다.

도메인 조회(example.com을 네트워크 주소로 변환하는 작업)는 트래픽의 일부일 뿐이며, Psiphon은 다른 모든 트래픽과 마찬가지로 이를 터널링합니다. 저희는 사용자가 조회하는 도메인을 기록하지 않습니다.

해당 조회는 타사 DNS 서비스를 통해 확인되며, 이 서비스는 도메인 이름은 볼 수 있지만 사용자가 누구인지는 알 수 없습니다. 요청이 사용자의 IP 주소가 아닌 Psiphon을 통해 전달되기 때문입니다.

문제가 발생하는 경우, 앱 내에서 진단 보고서를 전송하도록 선택할 수 있습니다. 이는 더 자세한 정보가 기기 외부로 전송될 수 있는 유일한 경우이므로, 이에 대해 명확히 설명해 드리고자 합니다. 이 작업은 선택 사항이며 자동으로 수행되지 않습니다.

보고서가 기기에서 전송되기 전에 암호화됩니다(AES-128-CBC를 사용한 RSA-4096 키 래핑 및 HMAC-SHA256 무결성 검사). 이 보고서는 암호화된 패키지 형태로 당사가 AWS에서 운영하는 스토리지에 업로드되므로 AWS는 이를 읽을 수 없으며, 당사의 자체 시스템에서만 암호화가 해제됩니다.

포함되는 내용. 세부 항목은 플랫폼마다 약간씩 다르며, iOS 보고서가 대표적입니다:

• 사용자의 메시지와 함께, 답장을 받을 수 있도록 선택적으로 입력한 이메일 주소.
• Psiphon의 최근 활동 로그(연결 이벤트, 오류 및 타임스탬프). 이는 진단의 주요 콘텐츠이며 수백 개의 항목에 달할 수 있습니다. 내용이 너무 길면 일부가 잘립니다.
• 실행 중인 Psiphon 버전 및 빌드와 같은 앱 및 빌드 세부 정보.
• Psiphon을 어떻게 어디서 획득했는지 보여주는 배포 식별자(스폰서 ID 및 전파 채널 ID). 이는 사용자가 아닌 배포를 식별합니다.
• 기기 유형(예: 정확한 모델이나 일련번호가 아닌 iPhone), 운영체제 및 버전, 인터페이스 언어, 네트워크 유형(예: Wi-Fi), 기기의 탈옥 또는 루팅 여부와 같은 기기 및 시스템 세부 정보.

참고 사항: 종합해 보면, 보고서의 세부 정보는 특정 기기를 다른 기기와 구별할 수 있을 정도로 구체적일 수 있으며, 동일한 기기에서 보낸 두 개의 보고서가 서로 연결될 수도 있습니다. 답장을 받기 위해 이메일 주소를 선택적으로 추가한 경우, 해당 이메일 주소는 보고서와 함께 저장됩니다. 이러한 이유로 당사는 피드백을 매우 신중하게 처리하며, 귀하가 안심하고 공유할 수 있는 내용만 전송할 것을 권장합니다.

숨겨진 충돌 보고 없음. 당사는 Sentry나 유사한 자동 충돌 보고 도구를 사용하지 않으며, 백그라운드에서 앱의 활동 원격 측정을 수집하지 않습니다. 충돌이 발생하면 피드백을 보내도록 요청할 수 있지만, 전송 여부는 전적으로 귀하의 선택입니다. 앱 스토어나 운영체제에서 수집하는 모든 충돌 정보는 당사가 아닌 Apple, Google 또는 Microsoft에서 처리합니다.

운영 데이터는 필요한 기간 동안만 보관합니다.

• 연결 데이터. 원시 운영 데이터는 당사의 분석 데이터베이스에 저장되며 90일 단위로 순환 삭제됩니다. 중대한 검열 사건이 발생하면 나중에 자세히 분석할 수 있도록 해당 사건에 대한 이 네트워크 데이터의 필터링된 하위 집합을 일반적인 90일을 넘어 때로는 무기한으로 보관할 수 있습니다. 이것이 대규모 차단을 파악하고 대응하는 방법입니다. 이러한 조치를 취할 경우, 당사는 개인정보 보호 공지에 보관된 내용, 이유, 기간을 설명하는 항목을 게시합니다.
• 집계된 통계. 이는 특정 개인이나 연결로 역추적할 수 없는 집계 수치 및 추세입니다. 장기간에 걸쳐 데이터를 비교하면 시간 경과에 따른 검열 변화를 파악하고 검열을 연구하는 후원자 및 연구자들과 이러한 추세를 공유하는 데 도움이 되므로, 이를 무기한 보관합니다.
• 백업. 백업 및 기타 프로세스로 인해 일부 데이터의 보관 기간이 연장될 수 있습니다. 당사는 해당 기간을 제한적이고 최소한으로 유지하기 위해 합리적인 조치를 취합니다.
• 진단 피드백. 선택적으로 입력한 이메일 주소를 포함하여 보고서는 무기한 보관될 수 있습니다. 이는 많은 사람들에게 영향을 미치는 문제를 식별하고 해결하는 데 도움이 됩니다. 또한 이전 보고서는 몇 달 후, 특히 이전에 나타났던 차단 기술이 다시 나타날 때 패턴을 파악하는 데 도움이 될 수 있습니다. 이메일 주소를 포함한 경우 언제든지 privacy@psiphon.ca로 연락하여 보고서 삭제를 요청하실 수 있습니다.
• 웹사이트 및 탐색 로그. 다운로드 페이지와 서버 목록을 호스팅하는 스토리지의 액세스 로깅은 꺼져 있습니다.
• 이메일 자동 응답기 로그. 다운로드 링크를 받기 위해 자동 응답기로 이메일을 보내시면 당사에서 귀하의 이메일 주소를 확인할 수 있습니다. 귀하의 메시지는 처리되는 동안 서버 디스크에 저장되며, 답장이 전송되는 즉시(대개 몇 초 이내) 삭제됩니다. 또한 귀하의 주소는 1주일 후 삭제되는 시스템 로그에 나타날 수 있습니다. 응답기는 Amazon Web Services에서 호스팅되므로 Amazon에서 귀하의 메시지와 당사의 답장을 볼 수 있습니다. 또한 각 요청에 대해 요청이 도착한 시간, 응답된 시간, 크기, 발송 메일 서버의 일반 도메인(예: web120113.mail.ne1.example.com 대신 ne1.example.com)도 보관합니다.

Psiphon이 연결을 보호하는 방법은 다음과 같습니다.

암호 체계. 터널은 AES-GCM, ChaCha20-Poly1305 또는 AES-CTR과 같은 강력하고 현대적인 인증된 암호화를 사용합니다. 매번 동일한 패턴을 보이면 Psiphon이 감지 및 차단되기 쉬워지므로 의도적으로 사용하는 암호 방식을 다양화합니다.

키 교환 및 순방향 비밀성. 키 교환에는 임시 Diffie-Hellman, ECDH 또는 Curve25519가 사용되며, 동일한 이유로 매번 다르게 적용됩니다. 이 방식들은 모두 순방향 비밀성을 제공하므로, 장기 키가 노출되더라도 이전에 기록된 세션을 사후에 복호화할 수 없습니다.

서버 인증. 클라이언트는 신뢰할 수 있는 채널을 통해 전달된 고정(pinned) 공개 키를 사용하여 실제 Psiphon 서버에 연결 중인지 확인하므로, 가짜 서버로 유도될 수 없습니다.

난독화. Psiphon은 차단을 우회하기 위해 트래픽을 위장합니다. 이는 우회 조치일 뿐 비밀성을 추가로 보장하는 계층이 아니며, 당사에서도 그렇게 설명하지 않습니다. 데이터의 보안은 위에서 언급한 암호화에서 비롯됩니다.

무엇이 여러분을 보호하고 무엇이 보호하지 않는지 솔직하게 말씀드리고자 합니다.

킬 스위치. Psiphon에는 현재 내장된 킬 스위치가 없지만, 운영체제 자체 설정을 사용하여 동일한 효과를 얻을 수 있습니다:

• Android: 시스템 설정에서 "항상 사용 설정된 VPN" 및 "VPN 없는 연결 차단"을 켭니다. Psiphon에서 해당 화면으로 이동하는 링크를 제공합니다.
• iOS: "요청 시 연결" 시스템 설정을 사용합니다.
• Windows (Legacy): 지원되지 않습니다.

연결이 끊어지는 경우. 모든 플랫폼에서 Psiphon이 재연결을 시도하는 동안 트래픽이 일시 중지됩니다. 보호되지 않는 연결로 조용히 전환되지 않습니다. 시스템 프록시를 따르는 앱은 재연결되는 동안에도 계속 보호됩니다.

유출 방지:

• IPv6: Psiphon은 IPv6 유출을 방지합니다. Android에서는 VPN이 활성화되어 있는 동안 모든 IPv6 트래픽을 차단합니다.
• WebRTC: 전체 기기 대상 Android 및 iOS에서는 문제가 되지 않습니다. iOS용 독립 실행형 Psiphon Browser 및 Windows용 Psiphon 3(레거시)에서는 알려진 문제입니다.

구독. 유료 플랜은 Apple App Store 및 Google Play를 통해 판매됩니다. 당사는 귀하의 결제를 처리하지 않으며 카드 세부 정보를 볼 수 없습니다. 구독이 활성 상태인지 확인하기 위해 당사의 구매 확인 도구가 스토어의 거래 식별자 및 영수증 데이터를 처리하고 귀하의 지역, 플랫폼, 클라이언트 버전 및 Psiphon을 얻게 된 경로와 같은 식별 불가능한 세부 정보를 기록합니다. 설치 링크를 통해 유입된 경우 당사는 식별 불가능한 캠페인 소스를 기록할 수 있습니다.

광고. 무료 버전은 자체 개인정보 처리방침에 따라 운영되는 Google AdMob을 통해 광고를 표시합니다. 아래의 "타사 서비스 및 데이터 처리업체"를 참조하십시오.

당사는 몇 가지 외부 서비스를 이용합니다. 각 서비스는 자체 개인정보 처리방침에 따라 운영되며, 본 목록의 모든 변경 사항은 개인정보 보호 공지에 명시됩니다.

• Amazon Web Services — 인프라, 백업 및 암호화된 피드백 수집. 당사가 저장한 데이터를 보관하며, 피드백은 암호화된 상태로 전달되어 AWS가 읽을 수 없습니다.
• Google AdMob — 무료 등급 사용자를 위한 광고(Android 및 iOS). 광고 데이터를 관리하는 Google의 정책에 따라 운영됩니다.
• Google Analytics — 웹사이트 이용 통계. 웹사이트 분석 전용입니다.
• Cloudflare — 웹사이트 콘텐츠 전송 및 분석. 웹사이트 방문자의 IP를 확인하며, 분석 데이터는 Cloudflare의 정책에 따라 약 7일 동안 보관됩니다.
• Apple App Store / Google Play — 앱 배포 및 구독. 자체 정책에 따라 설치 및 구매 데이터를 수집합니다.

Google Play 또는 App Store와 같은 플랫폼을 통해 Psiphon을 이용하는 경우, 해당 플랫폼은 당사가 아닌 자체 정책에 따라 데이터를 수집하고 저장합니다.

Psiphon Inc.는 온타리오주 토론토에 본사를 둔 캐나다 기업이며, 캐나다 법률에 따라 운영됩니다.

당사는 매년 약 20건의 사용자 데이터 요청을 받지만, 그중 단 한 건도 응하지 않았습니다. 당사는 연결과 개인을 특정할 수 있는 데이터를 보유하지 않으므로 넘겨줄 정보가 전혀 없습니다. 캐나다 법률에 따라 당사는 제출 명령에 응하기 전에 법원에 해당 명령의 취소 또는 축소를 요청할 수 있으며, 지나치게 광범위하거나 불법적이라고 판단되는 요청에 이의를 제기하기 위해 이를 활용합니다. 캐나다에는 US 국가안보서한(National Security Letter)에 해당하는 제도가 없으며, 비밀유지 명령(gag order)이 존재하는 경우에도 행정적으로 발부되는 것이 아니라 법원에 의해 발부됩니다.

Psiphon의 소프트웨어는 오픈 소스이며 누구나 검토할 수 있도록 공개되어 있습니다. 또한 독립적인 보안 감사를 의뢰하고 그 결과를 공개합니다. 최신 보고서와 오픈 소스 라이브러리는 트러스트 센터에서 확인하실 수 있습니다.

투명성은 Psiphon의 목적과 한계를 명확히 밝히는 것이기도 합니다. Psiphon은 주로 인터넷 검열을 우회하도록 설계되었으며, 익명성 도구가 아닙니다. 당사의 정책은 어떤 정보를 수집하는지, 수집하는 이유는 무엇인지, 그리고 Psiphon이 보호할 수 있는 것과 보호할 수 없는 것에 대해 설명합니다.

EU (GDPR). Psiphon은 계정이 필요하지 않으며 사용자를 식별하는 데이터를 보유하지 않으므로, 거의 모든 경우에 당사가 제공, 수정 또는 삭제할 수 있는 사용자 귀속 개인 데이터가 존재하지 않습니다. 이는 의도적으로 설계된 것입니다. 선택적 진단 피드백을 제출하셨고 이에 대해 문의하고자 하신다면 privacy@psiphon.ca로 문의해 주시기 바랍니다.

캘리포니아 (CCPA). Psiphon은 앱 사용자에 대한 개인정보를 수집하지 않습니다. 계정이 없으며, 당사 시스템에서 사용자를 식별하는 정보는 없습니다. 당사는 개인정보를 판매하거나 공유하지 않습니다. 따라서 귀하의 요청에 따라 당사가 공개, 삭제 또는 판매를 중단할 개인정보는 실질적으로 존재하지 않습니다.

아동. 본 서비스는 만 18세 미만 또는 거주지의 성년 연령 미만인 사용자를 대상으로 하지 않습니다. 당사는 사용자로부터 개인정보를 수집하지 않으므로, 해당 연령 미만의 사용자로부터 고의로 개인정보를 수집하지도 않습니다.

본 내용에 관한 질문: privacy@psiphon.ca