VPN 접속 기록 93일 보관: StageVPN이 로그 정책을 공개하는 이유

StageVPN은 왜 접속 기록을 보관하나요?

StageVPN이 접속 기록을 보관하는 이유는 통신비밀보호법이 전기통신사업자에게 수사기관 등의 요청에 협조하도록 하고, 그 자료의 보관 기간을 시행령으로 정해 두었기 때문입니다. StageVPN은 한국의 운영사 엔베이스(nbase)가 운영하며, 한국의 전기통신사업자로서 이 의무를 따릅니다.

통신사실확인자료란 통신 내용이 아니라 “언제, 누가, 어디와 통신했는가”를 보여 주는 통신 사실에 관한 자료를 말합니다(통신비밀보호법 제2조 제11호). 같은 법 제15조의2는 전기통신사업자의 협조 의무와 함께 통신사실확인자료의 보관 기간을 대통령령으로 정하도록 했고, 시행령 제41조 제2항이 자료 종류별 최소 보관 기간을 정합니다.

VPN의 접속 기록은 마목(인터넷 로그기록자료)과 사목(접속지 추적자료)에 해당하므로 최소 보관 기간은 3개월입니다. 법령 문구는 “3개월 이상”이고, 달력의 3개월은 연속한 달의 조합에 따라 최장 92일(예: 7·8·9월)이 됩니다. StageVPN은 어느 경우에도 법정 기간을 채우도록 93일로 정했고, 그보다 오래 임의로 보관하지 않습니다. 이 글의 법령 내용은 2026년 9월 국가법령정보센터에 게시된 현행 통신비밀보호법(2025년 8월 1일 시행)과 같은 법 시행령을 기준으로 합니다.

93일

StageVPN 접속 기록 보관 기간(생성일부터, 이후 자동 삭제)

3개월 이상

인터넷 로그기록자료·접속지 추적자료의 법정 최소 보관 기간

92일

달력상 3개월이 될 수 있는 가장 긴 일수

7년

자료를 제공한 경우 제공 대장과 요청서를 비치하는 기간(제13조 제7항)

어떤 항목이 기록되나요?

기록되는 것은 연결의 시각과 주소 정보이며, 앱 VPN과 StageVPN for Chrome은 동작 방식이 달라 항목도 조금 다릅니다. 두 방식 모두 서버가 1분 단위로 기록을 모아 암호화된 통신(HTTPS)으로 StageVPN 데이터베이스에 보냅니다.

앱 VPN 기록에는 목적지의 도메인(호스트 이름)이 들어가지 않습니다. DNS 조회도 VPN 터널 안에서 처리되지만, 어떤 도메인을 조회했는지는 기록하지 않습니다. DNS가 터널 밖으로 새는 문제는 DNS 유출과 WebRTC 유출에서 따로 설명했습니다.

Chrome 확장은 브라우저 통신을 HTTPS 프록시로 보내는 방식이라 연결에 필요한 목적지 호스트 이름(예: www.example.com)까지는 기록하지만, 페이지 경로, 검색어, 쿼리 문자열, 페이지 내용은 기록하지 않습니다. HTTPS 사이트의 암호화된 내용을 해독하지도 않습니다. 두 방식의 보호 범위 차이는 브라우저 VPN과 앱 VPN 비교를 참고하세요. 접속 기록과 별도로, 부정 이용 방지와 보안을 위한 VPN 키 발급·해제 기록(90일), 서비스 설정 변경 감사 기록(180일), API 요청 기록(30일)이 있으며 각각 기간이 지나면 자동 삭제됩니다(개인정보처리방침 제3조).

무엇은 기록하지 않나요?

StageVPN은 주고받은 통신의 내용을 기록하지 않으며, 암호화된 통신을 가로채거나 해독하지 않습니다. 접속 기록은 “연결이 있었다는 사실”에 관한 자료이지 “무엇을 했는가”에 관한 자료가 아닙니다.

기록은 어떻게 만들어지고 언제 삭제되나요?

접속 기록은 연결 순간 서버에서 만들어져 1분 단위로 데이터베이스에 옮겨지고, 생성일부터 93일이 지나면 데이터베이스의 자동 만료 기능으로 삭제됩니다. StageVPN이 임의로 더 오래 보관하지 않습니다.

예외는 앱 VPN의 세션 기록입니다. 세션 기록은 서비스 제공에 필요한 이용 이력이라 회원 탈퇴 시까지 보관하되, 접속 기록과 대조하는 데 필요한 부분은 탈퇴 후에도 생성일부터 93일이 지날 때까지 남습니다. 회원이 탈퇴해도 이미 만들어진 접속 기록은 93일이 지난 뒤 삭제됩니다.

누가, 어떤 절차로 접속 기록을 받을 수 있나요?

접속 기록은 법원의 허가 등 법률이 정한 요건과 절차를 갖춘 서면 요청이 있을 때에만, 요청 범위 안에서 필요한 최소한으로 제공됩니다. 요청만으로 자동 제공되지 않으며, StageVPN은 요건이 부족하거나 범위가 과도한 요청에 보완을 요구하거나 제공을 거부합니다.

통신비밀보호법 제13조는 범죄수사를 위해 통신사실확인자료를 요청할 때 관할 지방법원 또는 지원의 허가를 받도록 정합니다. 자료를 받은 수사기관은 제13조의3에 따라 공소 제기 등 처분을 한 날부터 30일 이내처럼 법이 정한 기간 안에 대상자에게 제공 사실을 서면으로 알려야 합니다(법이 정한 사유가 있으면 통지를 유예할 수 있음). 국가안보를 위한 요청은 같은 법 제13조의4가 정한 별도 절차를 따릅니다.

‘기록을 남기지 않는다’는 광고는 어떻게 읽어야 하나요?

“기록을 남기지 않는다”는 문구는 무엇을 남기지 않는다는 것인지부터 확인해야 합니다. 통신 내용을 남기지 않는다는 뜻인지, 연결 시각과 주소 같은 메타데이터까지 전혀 남기지 않는다는 뜻인지에 따라 의미가 크게 달라지기 때문입니다. VPN 운영자는 기술적으로 여러 층의 정보를 볼 수 있는 위치에 있습니다.

VPN 서비스를 비교할 때는 다음 네 가지를 확인해 보세요. 첫째, 어떤 항목을 남기고 어떤 항목을 남기지 않는지 목록으로 적혀 있는가. 둘째, 보관 기간과 삭제 방식이 숫자로 적혀 있는가. 셋째, 운영사가 어느 나라에 있고 어떤 법의 적용을 받는가. 넷째, 수사기관 요청에 어떤 절차로 대응하는지 공개하는가. ‘무로그’라는 한 단어만으로는 이 질문에 답할 수 없습니다. 반대로 접속 기록을 보관한다고 밝히는 것이 통신 내용까지 들여다본다는 뜻도 아닙니다. VPN이 지켜 주는 범위와 한계는 VPN이 막아주는 것과 막지 못하는 것에 정리했습니다.

기업 VPN 관리자는 접속 기록을 볼 수 있나요?

기업 VPN 관리자는 법령에 따라 보관하는 접속 기록(목적지 IP·포트 등)을 볼 수 없습니다. 관리자에게 제공되는 것은 구성원 관리와 이용 현황 확인에 필요한 정보로, 개인정보처리방침 제6조에 항목이 정해져 있습니다.

• 볼 수 있는 정보: 구성원 이메일·이름(표시 이름)·부서, 초대·소속 상태, 현재 연결 여부와 마지막 연결 시각, 회사 자격으로 연결한 세션별 이용 내역(연결·종료 시각, 이용 시간, 데이터량, 서버 이름·국가, 사용한 회사 전용 IP)과 그 합계
• 볼 수 없는 정보: 구성원의 접속지 IP, 방문한 사이트 등 통신 내용, 개인 자격 이용 정보
• 조회 기간: 세션별 이용 내역은 세션 종료 후 93일까지 조회할 수 있습니다.

구성원이 초대를 수락할 때 앱은 이 정보가 회사에 제공된다는 사실을 먼저 보여 줍니다. 기업용 VPN의 구조와 운영 방법은 기업 고정 IP VPN 도입 가이드에서 다뤘습니다.

이용자는 자신의 기록에 대해 무엇을 할 수 있나요?

회원은 본인 확인을 거쳐 자신의 접속 기록이 보관되고 있는지와 그 내용을 열람해 달라고 요청할 수 있습니다. 다만 개인정보 보호법 제35조 제4항에 따라 열람이 제한될 수 있고, 이 경우 StageVPN은 그 사유를 알립니다.

보관 기간 중인 접속 기록은 법령상 보관 의무 때문에 삭제를 요청해도 기간이 끝나기 전에는 지울 수 없으며, 93일이 지나면 자동으로 삭제됩니다. 문의와 요청은 개인정보 보호책임자(privacy@stagevpn.com) 또는 고객센터(support@stagevpn.com)로 보내면 됩니다. StageVPN의 처리에 만족하지 못하면 개인정보분쟁조정위원회(국번 없이 1833-6972), 한국인터넷진흥원 개인정보침해신고센터(국번 없이 118)에 상담이나 분쟁 조정을 신청할 수 있습니다.

왜 숨기지 않고 공개하기로 했나요?

기록 보관은 법적 의무이지만, 그 내용을 얼마나 자세히 알릴지는 운영사가 정할 수 있습니다. StageVPN은 이용자가 무엇을 기대할 수 있고 무엇을 기대할 수 없는지 정확히 아는 것이 신뢰의 출발점이라고 보고, 항목과 기간과 제공 절차를 모두 공개하는 쪽을 택했습니다.

공개한 정책은 운영사 스스로 지켜야 할 기준이 되고, 이용자는 그 기준에 비추어 질문할 수 있습니다. 접속 기록은 법령에 따른 요청 대응과 공격·스팸 같은 남용 신고 확인처럼 서비스를 보호하는 데 필요한 경우에만 쓰며, 광고, 이용자 성향 분석, 제3자 판매에는 쓰지 않습니다. 요금제와 결제 방식처럼 서비스를 고를 때 필요한 다른 정보는 StageVPN 요금제 안내에 모아 두었습니다.