본문으로 건너뛰기

CoxVPN이 두는 정보, 남기지 않는 기록

저희가 계정에 두는 정보를 빠짐없이 적고, 항목마다 이유를 붙였어요. 그 아래에는 아예 기록하지 않는 사용 내역이 있어요. 이어서 통로 암호, 법적 요청이 왔을 때, 로그인 정보를 안전하게 두는 방법을 차례로 설명해요.

계정에 남는 정보

  • 로그인용 정보이메일 계정은 이메일 주소와 비밀번호 해시를, 토큰 계정은 토큰 해시와 끝 4자리를 둬요. 끝 4자리는 토큰 계정을 서로 구분하는 데 써요. 로그인할 때는 해시를 비교하고, 비밀번호 원문은 저장하지 않아요. 토큰 계정에는 충전을 계정에 이어 주는 데만 쓰는 암호화 사본도 하나 있어요.
  • 해시로 바꾼 가입 IPIP 하나에서 계정은 3개까지 만들 수 있어요. 이걸 확인하는 데는 가입 주소의 해시만 있으면 돼요.
  • 잔액과 결제 내역충전, 구매, 환불이 날짜와 금액과 함께 한 줄씩 남아요. 그래야 잔액이 정확하고, 멈춘 결제도 찾아낼 수 있어요.
  • 이용권 종류와 만료일Basic, Plus, Pro 중 어떤 이용권인지와 언제 끝나는지예요. 쓰는 중에 새로 사면 지금 이용권이 끝나는 날부터 이어져요.
  • 켜져 있는 기기 표시연결된 기기마다 자리 하나를 차지하고, 이걸로 6대, 10대, 12대 제한을 세요. 표시에는 IP가 없고, 연결을 끊으면 지워져요.
  • 프록시 접속 정보프록시를 주문하고 내 이용권 화면을 열면 생겨요. cx로 시작하는 사용자 이름, 비밀번호, 직접 넣은 허용 IP예요. 게이트웨이가 접속할 때마다 확인해요.
  • 문의 기록문의하기 탭에 쓴 글과 저희가 단 답이 함께 보관돼요. 다음에 문의할 때 처음부터 다시 설명하지 않아도 되게 남겨요.

기록하지 않는 사용 내역

  • 통신사가 준 원래 IP
  • 들어간 사이트와 쓴 앱
  • DNS 질의
  • 데이터에 담긴 내용
  • 연결하고 끊은 시각
  • 연결이 이어진 시간
개인정보 처리방침 읽기

통로는 어떻게 암호화되나요?

연결 스위치를 켜는 순간부터 기기는 모든 데이터를 CoxVPN 서버까지 이어진 암호화 통로로 보내요. 통신사나 와이파이 주인이 알 수 있는 건 VPN을 쓰고 있다는 것까지예요. WireGuard는 ChaCha20, OpenVPN과 IKEv2는 AES-256-GCM을 쓰고, 어느 이용권이든 같아요.

프로토콜을 바꾸면 속도와 버티는 힘은 달라져도, 기록되는 내용은 그대로예요. 평소엔 WireGuard면 되고, UDP가 막힌 곳에서는 OpenVPN TCP로 다이얼을 돌리세요. 이동이 잦은 휴대폰이라면 IKEv2가 편해요.

DNS 질의도 지켜지나요?

사이트에 들어갈 때마다 그 사이트가 어디 있는지 묻는 질의가 먼저 나가요. 이게 통로 밖으로 나가면 암호화 여부와 상관없이 통신사가 내가 간 곳의 목록을 모을 수 있어요.

연결돼 있는 동안 질의는 통로를 거쳐 저희 DNS 서버로 가고, 저희 DNS는 질의 기록을 두지 않아요. 다른 DNS 서버를 향한 질의는 버려요. 직접 설정할 건 없어요.

연결이 끊기면 어떻게 되나요?

통로는 평범한 이유로 끊겨요. 약한 신호, 절전에서 깨어나는 노트북, 와이파이에서 LTE로 넘어가는 휴대폰. 킬 스위치가 없으면 그 틈에 앱들이 평소 회선으로 계속 나가며 원래 IP를 보여요.

킬 스위치를 켜 두면 CoxVPN이 다시 붙을 때까지 기기가 오프라인으로 기다려요. 공용 와이파이를 자주 쓴다면 한 번 켜고 그대로 두세요.

  • Windows, 맥, 아이폰, 아이패드: 설정 > 연결 > 킬 스위치
  • 안드로이드: 앱 스위치를 켜고, 휴대폰 VPN 메뉴에서 상시 VPN과 VPN 미사용 연결 차단까지 켜기

암호화폐로 결제하면 무엇이 남나요?

결제는 두 번에 나눠요. 암호화폐를 PayGate 결제창으로 보내면 달러 잔액이 되고, 그 잔액으로 장바구니를 결제해요. 카드와 페이팔은 받지 않아서 저희가 카드나 은행 정보를 다룰 일이 없어요.

결제마다 얼마를, 어떤 코인으로, 언제, 무엇에 썼는지가 적혀요. 다만 블록체인은 대부분 공개돼 있어서, 지갑 주소를 아는 사람은 그 거래를 찾아볼 수 있다는 점을 알아 두세요.

수사기관이 자료를 달라고 하면요?

저희에게 적용되는 법은 따라요. 하지만 법적 요청이 닿을 수 있는 건 실제로 있는 기록, 즉 이 페이지 위쪽의 계정과 결제 항목뿐이에요.

방문 기록, DNS 질의, 원래 IP, 연결 시각은 처음부터 기록하지 않았으니 내줄 것이 없어요.

로그인 정보는 어떻게 지키나요?

저희는 메일을 보내지 않아서, 잊은 비밀번호를 재설정하거나 잃어버린 토큰을 새로 내줄 수 없어요. 로그인 정보를 가진 사람은 잔액도 쓸 수 있어요.

이렇게 해 두면 안전해요.

  • 가입할 때 토큰이나 비밀번호를 비밀번호 관리 앱에 저장하거나 토큰을 .txt 파일로 받아 보관하기
  • 주로 쓰는 기기가 아닌 곳에 백업 하나 더 두기
  • PC방이나 회사 공용 PC라면 다 쓰고 꼭 로그아웃
  • 토큰과 비밀번호를 채팅, 스크린샷, 문의 글에 붙여 넣지 않기

자주 묻는 질문

제 검색이나 방문 사이트가 CoxVPN에 보이나요?

데이터가 저희 서버를 지나가지만 하나도 기록하지 않아요. 사이트, 내용, DNS 질의, 연결 시각 모두 남기지 않아요.

사이트에 추적이나 방문 분석 코드가 있나요?

없어요. 광고 쿠키, 추적 픽셀, 외부 방문 분석 도구를 쓰지 않아요. 정보를 팔거나 광고 회사와 나누지 않고, 계정 정보는 법이 요구할 때만 내줘요.

토큰이나 비밀번호를 잃어버리면 어떻게 되나요?

그 계정은 되찾을 수 없어요. 메일 주소로 본인 확인을 하지 않는 구조라 저희도 열어 드릴 수가 없어요. 새로 가입해서 쓰셔야 해요.

취약점을 찾았어요. 제보는 어디로 하나요?

로그인해서 내 정보 > 문의하기로 보내 주세요. 구매 내역이 없어도 괜찮아요. 무엇을 봤는지, 어떤 순서로 하면 다시 나오는지 적어 주시면 같은 글에 답이 달려요.

지금 바로

스위치를 켜듯 시작해요

계정이 없어도 장바구니는 채울 수 있어요. 가입은 결제하는 순간에 하면 돼요.