HideMyAss 리뷰

HMA이 기록하는 데이터 유형은 다음과 같습니다:

HMA가 기록하는 소수의 데이터는 집계되며 특정 사용자와 연결되지 않습니다.

HMA가 기록하는 어떠한 데이터도 사용자를 식별하는 데 사용될 수 없습니다.

HMA는 2019년 9월에 노로깅 정책으로 업데이트했습니다. 즉, 사용자를 식별할 수 있는 데이터를 기록하지 않기 때문에 온라인 활동의 익명성을 보장할 수 있습니다.

업데이트된 로깅 정책은 2020년 8월 HMA 시스템 감사를 거쳐 유명 사이버 보안 컨설팅 회사인 VerSprite에 의해 검증되었습니다.

VerSprite는 HideMyAss에 “위험도가 낮은 사용자 개인정보 보호 영향 등급“을 부여했습니다. 이는 가장 좋은 등급입니다. 제3자 보안 감사는 VPN 회사가 주장하는 내용과 달리 객관적인 증거가 되므로 신뢰할 수 있습니다.

HideMyAss가 보관하는 유일한 개인 정보는 사용자의 이메일 주소와 사용자 이름이며 이는 다른 VPN들도 기본적으로 기록하는 데이터입니다.

더 높은 수준의 개인정보 보호를 위해 현금이나 암호화폐 등 추적할 수 없는 결제 수단을 추가하기를 기대합니다. 또한, 데이터 추출을 불가능하게 만드는 디스크리스 RAM 서버를 도입할 수 있다면 더욱 좋을 것입니다.

아래 표는 HMA와 다른 VPN 서비스의 로깅 정책을 비교한 것입니다:

HMA는 영국에 기반을 두고 있습니다

HMA는 현재 체코 바이러스 백신 회사인 Avast가 소유하고 있는 Privax Ltd.가 개발했습니다.

모회사가 체코에 본사를 두고 있음에도 불구하고 Privax Ltd는 여전히 영국에 위치해 있습니다.

일반적으로 영국에는 침해적인 데이터 보존법이 있기 때문에 VPN 회사에게는 좋은 관할권이 아니지만, HMA의 노로그 정책 덕분에 이러한 단점이 상쇄됩니다.

HMA는 로그를 보관하지 않기 때문에 법원 명령이나 서버 압수 시 영국 당국에 제공할 데이터가 없습니다.

최근 몇 년간 향상된 신뢰도

과거 사용자의 연결 로그를 법 집행 기관에 넘긴 이력이 있지만 이후 HMA는 신뢰할 수 있는 VPN 서비스가 되기 위한 필요한 조치를 취해왔습니다.

언급된 모든 법원 명령은 10년 전 다른 소유 회사에서 더 침해적인 로깅 정책을 시행할 때 받은 것입니다.  

독립 감사로 검증된 노로그 로깅 정책과 최근 몇 년간의 우수한 보안 성능을 고려하면 HMA를 신뢰할 수 있는 개인정보 보호 VPN으로 추천할 수 있습니다.

HMA의 속도 성능을 테스트하기 위해 HMA의 전 세계 여러 서버에 연결하고 다운로드 속도, 업로드 속도, 핑을 기록했습니다.

다음은 HMA의 속도 테스트 결과를 요약한 표입니다:

위에서 볼 수 있듯이 동일한 도시 내의 서버에 연결했을 때 다운로드 속도는 5%만 감소했습니다.

HMA의 로컬 연결 속도는 매우 뛰어나며 단 7개의 VPN만이 로컬 연결에서 HMA보다 더 빠른 다운로드 속도를 가지고 있습니다.

빠른 연결 기능은 모든 HMA 앱에서 사용할 수 있습니다.

HMA의 우수한 속도 성능은 2019년 구축한 20Gbps 서버 덕분으로 HMA는 가장 빠른 VPN과의 격차를 좁힐 수 있었습니다.

HMA의 해외 연결 속도는 빠르지만 로컬 연결 속도만큼 높은 순위를 차지하지는 않습니다. 남아프리카 연결에서는 20%, 호주 연결에서는 21%의 평균 다운로드 속도 손실이 기록되었습니다.

이는 여전히 훌륭한 성능이지만 시중의 가장 빠른 VPN에는 미치지 못합니다.

아래 차트는 HMA와 빠른 다른 VPN의 로컬 및 해외 연결 속도를 비교한 것입니다:

보시다시피 HMA는 단거리 연결에서는 다른 빠른 VPN들과 견줄 수 있지만 해외 연결 속도 성능은 뒤떨어집니다.

그럼에도 불구하고 여전히 우수한 속도 성능이며 4K 스트리밍, 게임, 토렌트와 같이 데이터가 많이 필요한 활동에 적합합니다.

HMA VPN의 스트리밍 테스트 결과는 다음과 같습니다:

HMA VPN의 스트리밍 성능은 평균 이하이며 BBC 아이플레이어 및 디즈니 플러스만 차단을 해제할 수 있습니다.

아주 열악한 성능은 아니지만 최상위 스트리밍용 VPN과 경쟁하기에는 부족합니다. NordVPN은 넷플릭스 미국 라이브러리, BBC 아이플레이어, HBO 맥스, 디즈니 플러스 등의 차단을 버퍼링 없이 안정적으로 해제할 수 있습니다.

HMA VPN을 사용하여 스트리밍 할 때의 또 다른 단점은 TV와의 기기 호환성이 부족하다는 것입니다. HMA에는 게임 콘솔용 스마트 DNS 도구도 없습니다.

하지만, 안드로이드 TV용 앱은 제공되며 특정 라우터에 HMA를 설치할 수 있습니다. 다만, 라우터에 HMA을 설치하는 과정은 복잡할 수 있습니다.

HMA는 BBC 아이플레이어의 차단을 안정적으로 해제합니다

HMA의 영국 전용 스트리밍 서버인 ‘Donkey Town’을 사용하여 BBC 아이플레이어의 차단을 해제할 수 있었습니다. 서버 목록에서 ‘재생’ 표시가 되어 있는 서버를 찾으면 됩니다.

테스트에서 HMA의 BBC 아이플레이어 전용 스트리밍 서버로 스트리밍 할 수 있었습니다.

HMA를 사용하여 BBC 아이플레이어의 주문형 및 라이브 콘텐츠를 HD로 스트리밍할 수 있었으며 버퍼링이나 동영상 화질 저하가 전혀 발생하지 않았습니다.

HMA의 일관된 성능에 깊은 인상을 받았지만 Donkey Town에 대한 수요가 많아지는 것을 대비하기 위해 더 많은 영국 스트리밍 전용 서버가 추가되기를 바랍니다. 이렇게 하면 혼잡이나 서버 다운타임으로 인한 연결 중단 문제를 해결할 수 있습니다.

더 이상 넷플릭스에 액세스 할 수 없습니다

과거에는 HMA으로 넷플릭스에 액세스 할 수 있었음에도 불구하고 최근에는 1년 넘게 테스트에서 넷플릭스 미국 라이브러리의 차단을 해제하는데 실패했습니다. 여러 기기에서 HMA의 스트리밍 전용 서버를 모두 테스트해 보았으나 넷플릭스 미국 라이브러리의 차단을 해제하는데 모두 실패했습니다. 그 결과, 성능 저하로 인해 HMA의 스트리밍 점수가 4.0로 낮아졌습니다.

스트리밍 전용 미국 서버 4개 모두 넷플릭스의 차단을 해제하지 못했습니다.

HMA는 스트리밍 전용 영국 및 독일 서버를 보유하고 있지만 해당 서버로도 넷플릭스의 지역 차단을 해제할 수 없었습니다. 사실상 HMA VPN의 어떤 서버도 넷플릭스에 액세스 할 수 없습니다.

넷플릭스 스트리밍을 위한 VPN을 찾고 있다면 최고의 넷플릭스용 VPN을 사용하는 것이 좋습니다. Top10VPN 테스트에서 최고점을 받은 ExpressVPN은 넷플릭스 미국 라이브러리를 포함한 18개의 넷플릭스 라이브러리에 안정적으로 액세스 할 수 있습니다.

HMA로 디즈니 플러스의 차단을 해제하는 데 어려움이 있습니다

HMA는 디즈니 플러스의 차단을 해제할 수 있지만 성공하려면 여러 번 시도해야 합니다. 가장 최근 테스트에서는 디즈니 플러스에서 작동하는 서버를 찾을 때까지 여러 HMA 서버에 연결해보아야 했습니다.

HMA의 ‘Liberty Island’ 서버가 디즈니 플러스 차단 해제 성공률이 가장 높았습니다.

디즈니 플러스에 안정적으로 액세스 하려면 추천 디즈니 플러스용 VPN 중 하나를 사용하는 것이 좋습니다. Surfshark는 네트워크의 모든 서버에서 디즈니 플러스의 차단을 해제하여 테스트에서 가장 좋은 성능을 보였습니다.

HMA는 훌루와 HBO 맥스에서 작동하지 않습니다

HMA VPN은 3년이 넘는 테스트 동안 훌루와 HBO 맥스의 지역 차단을 우회하지 못했습니다.

많은 VPN 사용자들이 VPN을 사용하여 HBO 맥스와 훌루를 스트리밍합니다. 두 테스트 결과, NordVPN은 HBO 맥스와 훌루를 문제 없이 스트리밍 할 수 있었습니다.

다음 표는 HMA VPN 토렌트 테스트 결과의 주요 데이터입니다:

qBittorrent 클라이언트를 사용하여 HMA VPN을 테스트한 결과 아무 문제없이 토렌트 파일을 다운로드할 수 있었습니다.

다운로드 내내 비트 전송률이 9MiB/s 이상으로 유지되었습니다.

9.6MiB/s라는 인상적인 평균 다운로드 속도를 기록하여 다른 토렌트용 VPN보다 HideMyAss가 더 빠른 것을 확인했습니다.

HMA의 빠른 다운로드 속도는 미국의 두 해안을 포함한 8개의 전용 P2P 서버 덕분입니다.

HMA는 공개적으로 제3자로부터 서버를 임대하기 때문에 HMA가 모든 P2P 서버를 소유하고 있을 가능성은 거의 없습니다. 임대 서버는 사용자의 토렌트 활동을 제3자에게 맡기는 것이기 때문에 개인정보 보호 및 보안 위험이 있습니다. 그러나, HMA는 임대 서버 관리에 대한 모든 권한을 보유하고 있다고 주장합니다.

또한, 모든 DNS 서버는 HMA이 직접 소유하고 있어 사용자가 방문하는 모든 토렌트 사이트에 대한 정보는 HMA만 볼 수 있습니다.

과거, HMA는 저작권이 있는 자료를 토렌트 했다는 이유로 DMCA 통지를 받은 모든 사용자 계정을 정지했습니다. 그러나, 로깅 정책을 업데이트한 이후로는 더 이상 HMA VPN를 사용한 토렌트 활동을 추적할 수 없게 되었습니다.

즉, HMA VPN을 사용하여 안전하게 토렌트할 수 있습니다.

HMA VPN은 이미 빠른 속도를 제공하지만 속도 성능을 극대화하여 최고의 토렌트 VPN과 경쟁하기 위해서는 포트 포워딩을 도입해야 할 것입니다. 또한, 세계 여러 지역의 사용자를 위한 P2P 최적화 서버를 확대하면 좋을 것입니다.  

다음 표는 HMA VPN이 제공하는 암호화, 연결 프로토콜, 기타 보안 기능을 정리한 것입니다:

보안 VPN 프로토콜 및 암호화 사용

HMA VPN은 AES-256 암호화를 사용하여 인터넷 트래픽을 암호화합니다. 이 암호화는 사실상 해독이 불가능하며 HMA의 모든 앱에 적용되어 사용자의 개인 데이터를 안전하게 보호합니다.

HMA의 윈도우 앱은 와이어가드, OpenVPN, Mimic을 지원합니다. 와이어가드와 OpenVPN은 인터넷 트래픽을 안전하게 터널링하는 신뢰할 수 있는 오픈 소스 VPN 프로토콜입니다.

Mimic은 Avast RSO가 개발한 독점 프로토콜입니다. 비공개 프로토콜이며 Avast에 대한 리뷰 결과, 아직은 사용하기에 너무 실험적이라고 평가되었습니다. Mimic 대신 OpenVPN나 와이어가드를 활성화하는 것이 좋습니다.

현재, HMA VPN의 안드로이드 앱은 OpenVPN만 제공합니다. OpenVPN도 보안 프로토콜이지만 향후 업데이트에서는 와이어가드도 추가된다면 좋겠습니다.

iOS와 Mac 앱 모두 IKEv2/IPSec 프로토콜을 사용합니다. IPSec는 오래된 VPN 프로토콜로, OpenVPN나 패치된 와이어가드 프로토콜보다 전반적으로 보안 수준이 낮고 취약성이 더 높습니다.

HMA VPN이 모든 앱에서 와이어가드와 OpenVPN을 제공하여 전반적인 보안을 향상시키기를 기대합니다.

패킷 스니핑 도구인 Wireshark를 사용하여 HMA VPN의 트래픽이 실제로 암호화되었는지 테스트했습니다. 테스트 결과, HMA가 데이터 전송을 안전하게 암호화했음을 확인할 수 있었습니다:

HideMyAss는 네트워크 트래픽을 안전하게 암호화했습니다.

분할 터널링 및 무작위 IP 주소 지원

분할 터널링은 HMA의 안드로이드 앱에서 사용할 수 있습니다. 분할 터널링 기능을 사용하면 VPN 터널에 들어가는 앱과 보호 없이 정상적으로 작동시킬 앱을 지정할 수 있습니다.

이 기능이 제공된다는 것은 좋지만 안드로이드에만 적용된다는 점이 아쉽습니다.

현재 사용하던 IP가 갑자기 차단될 경우 동일한 위치에 새 IP 주소를 할당하는 ‘IP 셔플’ 기능도 있습니다. IP 금지를 우회하고 잠재 트래커를 피하는 데 유용합니다.

안타깝게도 이 기능은 iOS에서 사용할 수 없습니다.

고급 기능이 일관되지 제공되지 않기 때문에 HMA가 향후 더 많은 기능을 추가하기를 바랍니다.  

HMA의 킬 스위치로 IP 유출 방지

윈도우, 안드로이드, Mac 클라이언트에는 VPN 킬 스위치가 있습니다. 킬 스위치를 사용하면 VPN 연결이 끊어질 때 데이터 유출을 방지할 수 있습니다. 윈도우 클라이언트에는 앱 별 킬 스위치 설정 기능이 있어 인터넷 연결을 끊을 특정 앱을 선택할 수 있습니다.

앱 별 킬 스위치를 제공하는 VPN 서비스는 드뭅니다. ExpressVPN과 같은 최고 등급의 VPN에도 이 기능이 없습니다.

Top10VPN의 자체 킬 스위치 테스트 도구를 사용하여 HMA의 윈도우 킬 스위치를 테스트했습니다:

HMA의 킬 스위치는 모든 테스트를 통과했습니다.

HMA의 iOS 기기에서는 킬 스위치를 사용할 수 없습니다. 킬 스위치가 없으면 개인정보 보호에 위협이 될 수 있기 때문에 아쉽습니다. 향후 HMA가 이 문제를 개선하기를 바랍니다.

HMA VPN 유출 테스트 결과

여러 번의 유출 테스트에서 HideMyAss를 실행한 결과 iOS에서 IP 주소가 유출된 것으로 나타났습니다 (VPN 연결 끊김으로 인해).

하지만, HMA의 다른 소프트웨어에서는 IP나 DNS 유출이 발생하지 않았습니다. HMA에 내장된 IPv4 및 IPv6 누출 방지 기능이 부분적인 이유입니다.

HideMyAss는 자체 개인 DNS 서버를 소유 및 운영하여 브라우징 활동을 제3자로부터 숨겨줍니다.

아래 스크린샷은 HMA 앱이 윈도우에서 실제 IP 주소, WebRTC 및 DNS 요청을 어떻게 숨기는지 보여줍니다:

HMA VPN의 윈도우 앱에서 개인 데이터 유출이 발생하지 않았습니다.

향후 추가되었으면 하는 기능

HMA 앱에는 일반적으로 프리미엄 VPN 서비스에서 기대하는 많은 기능들이 누락되어 있습니다.

공급자 웹 사이트에 HMA 개발 로드맵이 중단되었으므로 더 이상의 기능이 추가되지 않을 것으로 예상됩니다.

그럼에도 불구하고, 개발팀이 다시 운영될 경우 향후 HMA VPN에 추가되었으면 하는 몇 가지 기능은 다음과 같습니다:

NordVPN과 같은 최상위 VPN은 기본 요금제에 이러한 모든 기능이 포함되어 있습니다. 이들과의 격차를 줄이기 위해 HMA VPN은 이러한 기능을 모든 앱에 동등하게 추가해야 할 것입니다.  

상하이에 있는 테스트 서버에 원격으로 연결하여 매주 HideMyAss를 정기적으로 테스트했으나, 안타깝게도 2019년 이후 HMA는 중국에서 작동한 적이 없습니다.

실제로, 해당 지역에서 HMA 앱에 로그인하는 것조차 차단되었습니다.

다른 엄격한 검열 국가에 연결할 때도 비슷한 결과를 보였습니다. 최신 테스트에서 HMA VPN은 러시아와 이란의 VPN 차단을 우회하지 못했습니다.

최고의 중국용 VPN은 난독화 기술을 사용하여 중국의 VPN 금지를 우회할 수 있습니다. Shadowsocks 프록시와 같은 오픈 소스 솔루션이나 Astrill의 스텔스 프로토콜과 같은 독점 솔루션이 이에 해당됩니다.

안타깝게도 HMA는 난독화 도구를 가지고 있지 않으며, 이것이 검열 우회 테스트에서 낮은 성능을 보인 이유입니다.

HMA VPN은 다음과 같은 고객 지원 서비스를 운영하고 있습니다:

유료 서비스임에도 HMA VPN의 고객 지원팀은 지금까지 본 가장 최악의 고객 지원팀 중 하나입니다.

2021년 이후 웹사이트에 새로운 콘텐츠가 업로드 되지 않았고 HMA의 저작권이 2022년에 만료된다는 사실을 보면 HMA가 고객 지원팀을 완전히 없앤 것은 아닐까 의심하게 만듭니다.

광고하고 있는 것과 달리 실시간 채팅 상담도 중단되었으며 Top10VPN의 여러 전문가가 이메일 문의를 시도한 결과, 답변을 받는데 최대 6개월의 시간이 걸렸습니다.

다행히, HMA는 자세한 가이드, 자주 묻는 질문 및 답변, 동영상 가이드 등 다양한 온라인 리소스를 제공하고 있습니다.

그러나, HMA가 OpenVPN와 IKEv2만 지원한다고 잘못 표시되어 있는 등 웹사이트에 제공된 정보와 실제가 다를 수 있습니다.

또한, HMA가 커뮤니티 포럼을 폐쇄했다는 사실을 알고 실망했습니다.