프라이버시 on Arpokrat

상시 위치 추적, 막았다고 믿는 순간에도 휴대폰이 당신을 따라다니는 방식

Sun, 02 Aug 2026 00:00:00 +0000

2024년, 메릴랜드대학교의 두 연구자가 특별한 권한도 전용 장비도 없이 애플의 와이파이 측위 서비스를 반복 조회했고, 1년 만에 전 세계 20억 개가 넘는 와이파이 액세스 포인트의 정확한 위치를 재구성했다. 이들의 논문 Surveilling the Masses with Wi-Fi-Based Positioning Systems 는 이 지도가 무엇을 가능하게 하는지 보여 준다. 우크라이나를 드나드는 장비를 추적하는 일, 마우이 화재 이후 주민 이동을 관찰하는 일, 집에 있는 인터넷 공유기를 통해 특정 개인을 뒤쫓는 일이다.

이 기기들 가운데 GPS가 켜져 있던 것은 하나도 없었다. 위치는 다른 곳에서 왔다.

이것이 모바일 프라이버시에서 가장 널리 퍼진 맹점이다. 위치 스위치라는 것이 있어서 그것만 끄면 휴대폰이 자기가 어디 있는지 모르게 된다는 믿음. 이 믿음은 일곱 개의 서로 다른 층위에서 틀렸다.

위치는 휴대폰이 켜는 기능이 아니다. 휴대폰이 무엇인가라는 속성 자체다.

GPS, 오히려 가장 문제가 적은 경로

모두가 이름을 댈 수 있는 유일한 메커니즘이 동시에 가장 덜 걱정해도 되는 메커니즘이다.

미국의 GPS, 갈릴레오, 글로나스, 베이더우를 아우르는 총칭인 GNSS는 듣는 방식으로 작동한다. 위성은 시각이 찍힌 신호를 끊임없이 내보내고, 수신기는 그중 여럿을 잡아 전파 도달 시간의 차이로 자기 위치를 계산한다. 트인 실외에서의 통상 정확도는 3~5미터, 도시에서는 건물 외벽이 신호를 반사하기 때문에 수십 미터가 되는 경우가 많다.

결정적인 점은 이 계산이 수동적이라는 것이다. 휴대폰은 위성 쪽으로 아무것도 보내지 않으며, 어떤 위성 사업자도 당신의 존재를 알지 못한다. GNSS만 문제였다면 GPS를 끄는 것으로 충분했을 것이다.

다만 한 가지 단서가 있다. 최초 측위를 앞당기기 위해 휴대폰은 A-GPS를 쓴다. SUPL 프로토콜을 통해 서버에서 위성 궤도력을 내려받는 방식이다. 올바른 데이터를 받으려면 휴대폰은 자신이 접속한 망 셀의 식별자를 그 서버에 보낸다. 순수한 GNSS는 당신을 팔지 않지만, 거기에 접붙인 가속 장치는 판다.

이동통신망, 사업자가 구조상 알 수밖에 없는 것

전화가 당신에게 닿으려면 망은 당신이 어느 구역에 있는지 알아야 한다. 이것은 켜고 끌 수 있는 선택지가 아니라 서비스가 존재하기 위한 조건이다. 휴대폰은 가장 가까운 기지국에 끊임없이 자신을 알리고, 그 등록은 사업자 쪽에 기록을 남긴다. 설치한 앱도, 부여한 권한도 필요 없다. 활성화된 SIM 카드 한 장이면 된다.

정확도는 방식에 따라 달라진다.

셀 식별자만 사용: 밀집 시가지에서 200미터, 기지국 하나가 매우 넓은 반경을 담당하는 농촌에서는 30킬로미터 이상.
확장 셀 ID. 안테나 섹터(대부분의 기지국은 120도씩 세 섹터로 나뉜다)와 신호 세기를 더한 방식으로 100미터에서 수 킬로미터.
타이밍 어드밴스. 휴대폰과 기지국 사이의 왕복 지연을 측정하며 GSM에서 550미터 수준, LTE에서 78미터 안팎.
기지국 세 곳 이상을 이용한 다변측위: 도심 LTE에서 50~300미터.

5G는 두 가지가 겹치면서 규모 자체를 바꾼다. 먼저 밀도다. 5G 셀은 훨씬 짧은 반경을 담당하므로 그저 접속해 있다는 사실만으로 이미 정밀한 정보가 된다. 다음은 표준화다. Release 16부터 3GPP는 자체 측위 신호를 포함하고 있다. 상용 목표는 단말의 80 %에 대해 실내 3미터 미만, 실외 10미터 미만이며, Release 18 은 일부 산업 용도에서 센티미터 수준까지 내려간다.

결국 당신을 연결해 주는 기반 시설 자체가, 당신이 아무것도 켜지 않았는데도 GPS에 견줄 품질의 측위 시스템이 된다. 이 데이터는 각국 규정에 따라 보관되고 저마다 다른 절차로 당국에 제공된다. 호스팅된 데이터에 적용되는 관할 을 다루며 짚었던 것과 똑같은 근본 쟁점이다. 기술적 보호와 법적 보호는 겹치지 않는다.

와이파이, 하드웨어 주소로 그린 세계 지도

모든 와이파이 액세스 포인트는 고유한 하드웨어 식별자인 BSSID를 끊임없이 내보낸다. 이 식별자는 고정되어 있고 지리적으로도 안정적이다. 가정용 공유기는 몇 년씩 같은 자리에 놓여 있다.

애플, 구글, 그리고 소수의 전문 사업자는 각 BSSID를 좌표와 연결한 데이터베이스를 운영한다. 이 데이터베이스를 만드는 것은 그들 자신의 이용자 휴대폰으로, 보이는 액세스 포인트 목록을 GNSS 측위 결과와 함께 올려 보낸다. 이후 연산은 뒤집힌다. 알려진 액세스 포인트 네 곳을 보는 휴대폰은 더 이상 위성이 하나도 필요 없다. 밀집 시가지에서 정확도는 흔히 수십 미터에 이르고 실내에서는 그 아래로 내려간다.

이 메커니즘을 무력화하기 어렵게 만드는 성질이 둘 있다. 첫째, 휴대폰은 와이파이가 꺼진 것처럼 보일 때도 스캔한다. 안드로이드 4.3부터 시스템은 측위 정확도를 높이기 위한 주기적 검색을 빠른 설정 패널의 스위치와 무관하게 유지한다. 이 동작은 위치 서비스 깊숙이 묻혀 있는 별도의 설정에 달려 있는데, 거의 모든 이용자가 한 번도 열어 본 적이 없다.

둘째, 이 데이터베이스는 외부에서 조회할 수 있다. 라이와 레빈이 파고든 것이 바로 이 틈이다. 측위 인터페이스는 요청한 위치뿐 아니라 인근 액세스 포인트의 위치까지 돌려주기 때문에, 그 장소에 물리적으로 한 번도 다가가지 않고도 지도를 통째로 거둬들일 수 있다.

블루투스와 BLE, 남의 휴대폰에 의해 위치가 잡히다

**저전력 블루투스(BLE)**는 근접이라는 층을 더한다. 도달 범위는 몇 미터에서 수십 미터로, 이동통신망보다 훨씬 촘촘한 해상도를 가진다. 두 가지 용도가 공존한다. 매장, 공항, 쇼핑센터에 설치된 상업용 비콘은 식별자를 내보내고, 휴대폰에 깔린 앱이 이를 인식하면서 당신이 어느 매대 앞에 얼마나 서 있었는지가 드러난다. 다른 하나는 협업형 위치 탐색 네트워크로, 애플의 나의 찾기가 그 원형이며 이후 구글과 삼성도 같은 방식을 채택했다.

두 번째 메커니즘은 암묵적인 전제를 뒤집는다. 다름슈타트 공과대학 연구자들이 PETS 2021 논문집에 발표한 기준적 분석 Who Can Find My Devices? 는 애플의 프로토콜을 역공학으로 복원했다. 오프라인 기기가 BLE 신호를 내보내면 근처의 아무 애플 기기나 그것을 잡아, 자기 위치를 덧붙여 암호화한 뒤 애플 서버로 보낸다. 그 기기 주인도, 위치가 파악되는 기기의 주인도 모르는 채로.

결과는 구조적이다. SIM 카드도, 와이파이도, 어떤 종류의 네트워크 연결도 없는 기기가 여전히 위치 파악의 대상으로 남는다. 주머니에 휴대폰을 넣은 낯선 사람이 곁을 지나가기만 하면 된다. 당신의 고립은 이제 당신의 설정이 아니라 행인의 설정에 달려 있다.

관성 센서, 위치 권한 없이 위치를 알아내기

휴대폰에는 가속도계, 자이로스코프, 자력계, 그리고 대개 기압계가 들어 있다. 이 센서들은 위치와는 다른 권한 범주에 속한다. 앱은 당신이 어디 있는지 한 번도 묻지 않고 이것들을 읽을 수 있다.

프린스턴 연구자들이 PinMe 로 이를 증명했다. 이들의 앱은 IP 주소와 시간대에서 대략적인 위치를 얻은 뒤 센서를 읽는다. 가속도계는 가속과 제동의 양상을, 자이로스코프는 회전의 순서를, 자력계는 진행 방위를, 기압계는 고도 변화를 준다. 신경망이 이동 수단을 도보, 자동차, 기차, 비행기 가운데 하나로 판별하고, 경로는 공개된 지도, 표고, 기상 데이터에 맞춰 정렬된다. 결과는 위치 권한 없이 얻은, GPS에 견줄 정확도의 궤적이다. 저자들이 기록한 대로 이 방법에는 한계가 있어, 도로가 없는 지역에서는 실패하고 여러 경로가 같은 특징을 만들어 내는 균일한 격자형 시가지에서는 성능이 떨어진다. 그럼에도 거부된 권한이 닫힌 문이 아님을 보여 주는 증명으로 남는다.

기압계는 여기에 더해 GNSS가 잘 다루지 못하는 차원, 곧 수직 방향을 제공한다. 긴급 통화에 관한 미국의 요구 사항은 실내 통화의 80 %에 대해 상하 3미터의 층 정확도를 규정한다. 누군가가 몇 층에 있는지 아는 것은 어느 블록에 있는지 아는 것과 성격이 다른 일이다.

데이터 시장, 가장 평범한 경로

앞의 메커니즘들은 위치가 어떻게 계산되는지를 설명한다. 남은 것은 그것이 어디로 가는가이고, 일상적 위험의 핵심은 바로 거기서 결정된다.

수천 개의 앱이 광고 SDK를 넣는다. 개발자가 자기 작업을 수익화하거나 이용자 규모를 재기 위해 추가하는, 제3자가 제공한 소프트웨어 구성 요소다. 이 구성 요소는 호스트 앱의 권한을 물려받는다. 당신의 위치가 정당하게 필요한 날씨 앱이 그것을 당신이 이름조차 읽어 본 적 없는 업체들에 넘긴다. 여기에 광고 입찰 스트림이 더해진다. 배너가 한 번 노출될 때마다 당신의 대략적인 위치가 수십 곳의 잠재 구매자에게 뿌려진다. 아무것도 사지 않고 듣기만 하는 쪽까지 포함해서다.

이 원료가 하나의 산업을 먹여 살린다. 전자프런티어재단은 Fog Data Science 사례를 기록했다. 이 회사는 2억 5천만 대가 넘는 기기에 관한 수십억 개의 데이터 포인트를 보유했다고 내세우며 미국 지역 경찰에 팔았다. 브라이언 크레브스는 Locate X 를 소개했다. 지도 위에 다각형을 그린 뒤 그 구역에 드나든 기기들의 이력을 볼 수 있게 해 주는 제품이다.

이 경로에는 어떤 기술적 묘기도 필요하지 않다. 누군가 돈을 낼 마음만 있으면 된다. 가격은 그리 비싸지 않다.

IMSI 캐처, 능동적 위치 파악

지금까지 본 메커니즘은 정상적인 동작을 이용하는 것이었다. 이와 별개로, 망에 개입하는 제3자가 수행하는 능동적 위치 파악도 존재한다.

IMSI 캐처, 다른 이름으로 기지국 시뮬레이터는 정상 기지국인 척하는 장비다. 도달 범위 안의 휴대폰들이 여기에 접속하면서 가입자 식별자와 좁은 반경 안에 있다는 사실을 드러낸다.

5G는 평문으로 오가던 영구 식별자를 암호화된 식별자 SUCI로 대체해 이 문을 닫기로 되어 있었다. 닫힘은 부분적이다. 5G SUCI-catchers: still catching them all? 이라는 제목으로 발표된 연구는 암호화에도 불구하고 세션을 다시 연결 지을 수 있는 연계 공격을 기록한다. 무엇보다도, 공격자가 단말을 이전 세대로, 특히 인증이 단방향인 2G로 내려가게 만들면 보호는 완전히 무너진다. 5G 휴대폰이 1990년대 망을 겨냥해 고안된 공격에 여전히 취약한 이유는, 지금도 그리로 내려가는 것을 받아들이기 때문이다.

대응책과 그 실제 효과

아래의 각 조치는 무언가를 한다. 전부를 하는 것은 하나도 없으며, 실제로 하는 일과 사람들이 기대하는 바 사이의 간극이 잘못된 결정을 낳는다.

비행기 모드

비행기 모드는 셀룰러 모뎀, 와이파이, 블루투스의 송신을 끊는다. 이것은 실제 효과이며, 이토록 적은 노력으로 얻을 수 있는 최선의 결과다.

하지 못하는 일. 관성 센서를 멈추지 못하고, 이미 캐시에 쌓인 위치를 지우지 못해 재접속 시 그것들이 나간다. 게다가 대부분의 기기에서는 비행기 모드를 벗어나지 않은 채 와이파이나 블루투스만 따로 다시 켤 수 있다. 끝으로 이것은 전원 차단이 아니라 소프트웨어 상태다. 그 신뢰성은 그것을 집행하는 시스템의 무결성에 달려 있다.

과소평가되는 세부가 있다. 망에서 떨어져 나가는 것과 다시 붙는 것 자체가 사업자 쪽에서는 시각이 찍힌 사건이다. 21시에 어느 셀에서 사라졌다가 23시에 다른 셀에 다시 나타난 휴대폰은 침묵이 아니라 정보를 만들어 낸 것이다.

MAC 주소 무작위화

오늘날 모바일 운영체제는 장소에서 장소로 이어지는 추적을 막기 위해 스캔할 때 무작위 MAC 주소를 내보낸다. 의도는 좋지만 결과는 불완전하다. Why MAC Address Randomization is not Enough 를 비롯한 기준적 연구들은 탐색 프레임의 내용만으로도 기기를 다시 식별하기에 충분한 경우가 많음을 보여 준다. 정보 요소의 개수, 그 값, 그 배열 순서가 하나의 지문을 이룬다. 여기에 증가하는 값이라 이어 붙일 수 있는 시퀀스 번호와, 기종마다 고유한 시간적 특징이 더해진다. 일부 연구는 기기 절반을 최소 20분 동안 정확히 추적했다고 보고한다.

끝으로 개념적 한계가 있다. 무작위화는 탐색 단계에만 관여한다. 어떤 망에 접속하는 순간, 사용되는 주소는 그 망에 대해 안정적으로 유지된다. 연결이 작동하도록 설계상 그렇게 되어 있다. 매일 아침 가는 카페는 당신을 알아본다.

스캔을 진짜로 끄기

이것이 가장 남는 장사이면서 가장 외면받는 설정이다. 안드로이드에서 와이파이 검색과 블루투스 검색은 위치 서비스 안에 자리한 두 개의 별도 항목이며, 빠른 설정 패널의 스위치와 무관하다. 이것들이 켜져 있는 한 패널에서 와이파이를 끄는 것으로는 부족하다. 검색은 계속된다.

이 둘을 끄면 수집의 한 층이 통째로 사라진다. 대가는 최초 측위가 조금 느려지는 것뿐이다. 대다수 독자에게는 들인 노력 대비 얻는 결과의 비율이 가장 좋은 선택이다.

앱 권한

명백히 필요 없는 앱에서 위치 권한을 회수하는 일은 여전히 유용하며, 최근 시스템은 세 단계를 제공한다. 이번만 허용, 앱 사용 중에만 허용, 그리고 킬로미터 단위의 영역만 전달하는 대략적인 위치다.

다만 이것은 당신의 위치에 접근할 정당한 이유가 있는 앱 안에 얹혀 있는 SDK로부터도, 관성 센서로부터도, 애초에 어떤 권한도 거치지 않는 네트워크 계층으로부터도 지켜 주지 않는다.

VPN이 지켜 주지 않는 것

분명히 해 둘 점이 있다. 반대되는 믿음이 워낙 널리 퍼져 있기 때문이다. VPN은 당신의 위치를 감추지 않는다. 감추는 것은 공인 IP 주소이며, 따라서 IP 기반 위치 추정을 어그러뜨린다. 그것은 어차피 이 목록에서 가장 거친 메커니즘이다.

VPN은 GNSS 수신기도, 와이파이 스캔도, 블루투스도, 센서도 건드리지 않는다. 당신의 통신사가 아는 바를 하나도 바꾸지 못한다. 암호화된 터널이 바로 그 통신사의 기지국을 지나가고, 셀 접속은 통신사에게 계속 보이기 때문이다. 위치 권한을 가진 앱이 터널 안에서 정확한 좌표를 보내는 것도 막지 못한다. VPN은 신뢰할 수 없는 망에서 통신의 내용과 목적지를 지켜 준다. 그것만 해도 큰 일이다. 위치는 그 관할이 아니다.

물리적 한계

패러데이 파우치는 말 그대로 작동한다. 송신과 수신을 모두 차단한다. 아직 가능한 기기라면 배터리를 빼는 것도 마찬가지다. 전용 기기를 쓰거나 아예 휴대폰을 다른 곳에 두고 오는 것이 여전히 가장 견고한 조치다.

이 해법들에는 정면으로 마주해야 할 공통의 결함이 있다. 이상 징후를 만들어 낸다는 점이다. 매주 화요일 저녁 두 시간씩 침묵하는 휴대폰은 무언가를 말하고 있다. 순간의 위치가 아니라 패턴을 분석하는 상대 앞에서는 부재 자체가 데이터다.

세 종류의 상대, 세 가지 전략

이 글에서 가장 중요한 구분이자, 가장 덜 읽히는 구분이다.

광고주나 데이터 브로커를 상대로는 이 싸움을 이길 수 있다. 권한 관리의 규율, 스캔 비활성화, 독자적 위치 서비스가 없는 시스템, 광고 식별자 재설정. 이것들을 합치면 수집되는 양이 매우 크게 줄어든다. 이 상대가 원하는 것은 값싼 물량이지 당신이라는 개별 사례가 아니다.

당신의 통신사를 상대로는 어떤 설정도 충분하지 않다. 셀룰러 위치 파악은 서비스의 조건 그 자체다. 실제 변수는 법적인 것, 즉 법이 무엇을 보관하고 제공하도록 허용하는가, 그리고 물리적인 것뿐이다. 어떤 기기를, 어떤 SIM 카드로, 누구 명의로, 어디서 켜는가.

표적을 정한 국가 상대로는 논리가 또 달라진다. 통신사 데이터에 대한 합법적 접근, 기지국 시뮬레이터를 통한 능동적 위치 파악, 플랫폼에 대한 제출 요구, 그리고 필요하다면 단말 자체의 침해까지 결합하기 때문이다. 소프트웨어 대응책은 노출 면을 줄여 주지만, 현실적인 목표는 사라지는 것이 아니다. 무엇이 노출된 채로 남는지를 정확히 아는 것이다.

ArpokratOS의 접근

ArpokratOS 는 이 지형에 대해 위의 구분에서 도출되는 선택으로 답한다. 무력화해야 할 것은 메뉴가 아니라 시스템 수준에서 무력화한다.

GNSS의 경우 하드웨어 드라이버가 제거되어 있다. 기기는 애플리케이션에 대해서도 시스템 자신에 대해서도 그 칩이 존재하지 않는 것처럼 동작한다. 설정 화면의 스위치와의 차이는 겉치레가 아니다. 스위치는 정책이다. 그것을 적용하는 계층은 충분한 권한을 가진 구성 요소에 우회당할 수도, 업데이트로 다시 켜질 수도, 침해된 시스템에 무시당할 수도 있다. 코드 경로 자체를 없애면 켤 것이 더 이상 없으므로 질문 자체가 사라진다.

블루투스도 같은 논리로 Core 수준에서 다뤄진다. 설정에서 꺼 둔 블루투스는 많은 기기에서 실제로는 소프트웨어 스택을 살려 둔 채 근접 서비스와 협업형 위치 탐색 네트워크를 뒷받침한다. 시스템 수준에서 부재하면 매장 비콘과 대화할 수도, 나의 찾기 유형의 네트워크에 참여할 수도, 상호작용 없는 공격 표면이 될 수도 없다.

이것이 하지 못하는 일도 분명히 말해야 한다. ArpokratOS는 휴대폰을 탐지 불가능하게 만들지 않는다. SIM 카드가 살아 있는 한 통신사는 접속 셀을 알고 있고, 어떤 운영체제도 그것을 바꾸지 못한다. 모든 트래픽을 토르로 보내더라도 마찬가지다. 라우팅이 지키는 것은 내용과 목적지이지 전파의 기하가 아니다. 투명 인간을 약속하는 사람은 이야기를 팔고 있는 것이다.

이런 구조가 가져다주는 것은 훨씬 겸손하다. 실제 수집의 압도적 다수가 지나가는 애플리케이션 계층과 근접 계층을 제거하는 것, 그리고 남는 것에 대해 명시적인 위협 모델을 갖는 것이다. 데스크톱 시스템을 고를 때 적용한 것과 같은 논리이며, 운영체제 비교 에서 자세히 다뤘다. 유용한 질문은 어떤 도구가 지켜 주느냐가 아니라, 무엇으로부터 어떤 대가를 치르고 지켜 주느냐다.

결론

이 글은 사라지는 방법을 제공하지 않는다. 그런 방법은 존재하지 않으며, 반대를 주장하는 글들이 주로 만들어 내는 것은 거짓 확신이다. 그것은 보호가 아예 없는 것보다 위험하다. 사람에게 위험을 무릅쓰게 만들기 때문이다.

목표는 이분법적 질문, 즉 내 위치가 파악되는가 아닌가를 유용한 질문으로 바꾸는 것이었다. 누구에 의해, 어느 정확도로, 상대에게 어느 정도의 비용을 치르게 하며, 그것이 나에게 중요한가. 답은 취재원을 보호하는 기자, 민감한 관할 지역으로 출장을 가는 경영진, 일정 자체가 전략을 드러내는 변호사, 그리고 광고주가 자기 습관을 안다는 사실이 불쾌할 뿐인 개인에게 각각 다르다.

사실 주목해야 할 것은 이 메커니즘들을 따로 떼어 놓았을 때의 성능이 아니라, 그것들이 서로 겹친다는 사실이다. 오차 50미터짜리 위치 하나는 그리 흥미롭지 않다. 그러나 오차 50미터짜리 위치가 15분마다, 2년 동안 쌓이면 거주지가, 직장이, 신앙이, 건강 상태가, 연애가, 취재원이 그려진다. 위치 데이터는 다른 모든 데이터를 읽을 수 있게 만들어 주는 메타데이터이며, 값이 비싼 이유가 바로 거기에 있다.

출처

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

보안과 프라이버시를 위한 운영체제 선택: Windows, macOS, Linux, Tails, Whonix, Qubes OS 비교

Mon, 22 Jun 2026 00:00:00 +0000

운영체제 선택은 단순히 인터페이스 취향이나 소프트웨어 호환성의 문제가 아닙니다. 점점 더 중요해지는 보안과 프라이버시의 문제이기도 합니다. 각 OS는 서로 다른 방식으로 데이터를 수집하고, 서로 다른 공격 표면을 노출하며, 사용자에게 부여하는 제어 수준도 크게 다릅니다. 이 비교 분석은 가장 널리 사용되는 시스템부터 전문화된 시스템까지, 오직 보안과 프라이버시의 관점에서만 주요 운영체제들을 살펴봅니다.

핵심 기준: 누가 당신의 시스템을 통제하는가?

각 OS의 세부 사항을 살펴보기 전에, 구조적 원칙 하나를 짚어야 합니다. 운영체제의 보안은 근본적으로 누가 코드를 소유하고, 설계 단계에서 어떤 아키텍처적 결정이 내려졌는가에 달려 있습니다. 소스가 비공개인 독점 OS(Windows, macOS)는 이 신뢰를 개발사에 위임합니다. 오픈 소스 OS는 코드를 감사하는 커뮤니티에 신뢰를 위임합니다. 격리된 보안을 위해 설계된 OS(Qubes OS)는 시스템의 어떤 구성 요소도 완전히 신뢰할 수 없다는 전제에서 출발합니다.

Windows 11

데이터 수집과 텔레메트리

Windows 11은 세계에서 가장 많이 사용되는 데스크톱 OS이며, 기본 설정에서 가장 많은 데이터를 수집하는 OS 중 하나이기도 합니다. Microsoft는 텔레메트리를 공식적으로 두 가지 범주로 구분합니다.

필수 데이터 (Home 및 Pro 에디션에서 비활성화 불가): 하드웨어 구성, 기기 식별자, 오류 및 안정성 보고서, 업데이트 및 드라이버 데이터. 이 데이터는 사용자 설정과 무관하게 Microsoft에 전송됩니다.

선택적 데이터: 사용 행동, 애플리케이션 상호작용, 개인화 데이터. 설정에서 비활성화할 수 있지만, 일부 주요 업데이트 이후 자동으로 재활성화됩니다.

Windows 11 24H2는 AI와 관련된 새로운 데이터 수집 계층을 여러 개 도입했습니다.

Windows Recall: 5초마다 스크린샷을 찍어 PC에서 했던 모든 활동의 검색 가능한 타임라인을 생성합니다. 비활성화할 수 있지만 기본적으로 활성화되어 있으며, 다른 애플리케이션이 확장 접근 권한을 가질 수 있습니다.
Copilot: 각 요청은 스크린샷, 선택된 텍스트, 열린 애플리케이션의 컨텍스트를 포함하여 Microsoft 서버로 전송됩니다.
Defender 클라우드 보호: 의심스러운 파일의 해시와 행동 데이터를 분석을 위해 Microsoft 클라우드로 전송합니다.

다수의 독립적인 기술 소스에서 문서화한 결론은 명확합니다. Home 및 Pro 에디션에서 Windows 11의 텔레메트리를 완전히 비활성화하는 것은 불가능합니다. 이를 달성하는 유일한 방법은 Enterprise 또는 Education 에디션을 사용하거나, 특정 그룹 정책을 적용하거나, O&O ShutUp10++ 또는 WPD와 같은 서드파티 도구를 사용하는 것인데, 이는 시스템 불안정을 초래할 수 있습니다.

공격 표면과 보안

Windows 11은 시장 점유율에 비례하여 세계에서 사용 가능한 멀웨어, 랜섬웨어, 익스플로잇의 절대 다수가 표적으로 삼는 OS입니다. Microsoft는 중요한 보안 메커니즘(필수 TPM 2.0, 보안 부팅, VBS, Credential Guard)을 도입했지만, 이들은 모놀리식 모델에서 작동합니다. 커널 또는 권한 있는 시스템 서비스가 침해되면 전체 환경이 영향을 받습니다.

보안/프라이버시 판정: 이 비교에서 가장 많이 노출된 시스템, 텔레메트리를 완전히 비활성화할 수 없음, 신뢰 모델이 Microsoft와 미국 사법권에 완전히 위임됨.

macOS

데이터 수집과 텔레메트리

Apple은 프라이버시를 마케팅 이미지의 일부로 구축해왔습니다. 기술적 현실은 더 복잡합니다.

macOS는 기본적으로 Windows보다 훨씬 적은 데이터를 수집하지만, 수집은 여전히 이루어지며 일부는 비활성화할 수 없습니다.

Gatekeeper 및 OCSP 검증: 애플리케이션을 열 때마다 macOS는 Apple 서버에 온라인 확인을 수행하여 해당 애플리케이션이 해지되지 않았음을 확인합니다. 이 요청은 열린 애플리케이션에 대한 정보와 기기의 IP 주소를 전송합니다. 보안 체인을 손상시키지 않고 이 확인을 비활성화할 수 있는 기본 설정이 없습니다.
macOS 분석: 시스템 사용 데이터를 수집하며, 시스템 환경설정 > 개인 정보 보호 > 분석에서 비활성화할 수 있습니다.
Apple 앱 텔레메트리: Maps, Siri, App Store 및 기타 내장 Apple 애플리케이션은 각각 시스템 분석 설정과 무관하게 순환 식별자를 사용하여 자체 데이터 수집을 유지합니다.

더 나아가려면, 보안 전문가들은 애플리케이션별로 발신 연결을 모니터링하고 차단하기 위해 앱 방화벽(Little Snitch 또는 오픈 소스 무료 도구인 LuLu)을 사용할 것을 권장합니다.

공격 표면과 보안

macOS는 여러 견고한 보안 메커니즘을 갖추고 있습니다. 시스템 파일을 읽기 전용으로 보호하는 SIP(System Integrity Protection), Apple Silicon 칩에서 하드웨어 수준의 커널 무결성 보호, App Store 앱 샌드박싱, 최신 기기의 Secure Enclave가 있습니다. Apple ID와의 연결이 개인 데이터 수집의 주요 경로입니다.

보안/프라이버시 판정: 기본 텔레메트리 면에서 Windows보다 낫지만, 비활성화할 수 없는 OCSP 검증, 미국 사법권, Apple의 폐쇄적 모델에 여전히 종속됩니다. 독립적으로 감사하기 어렵습니다.

Linux (범용 배포판)

Linux는 단일 운영체제가 아니라 매우 다양한 배포판이 구축되는 커널입니다. 보안과 프라이버시 관점에서, 이들은 공통 기반을 공유하지만 여러 측면에서 차이를 보입니다.

Ubuntu는 초보자에게 가장 인기 있는 배포판입니다. 2012년에 로컬 검색을 Amazon 서버로 전송하는 기능으로 논란을 일으켰으나, 해당 기능은 이후 삭제되었습니다. Ubuntu는 자체적인 사용 데이터 수집(whoopsie, ubuntu-report)을 유지하며 비활성화할 수 있고, Canonical Ltd.가 제어하는 Snap 저장소를 긴밀하게 통합합니다.

Debian은 Canonical이 추가한 계층 없이 Ubuntu가 기반으로 삼는 배포판입니다. 비영리 커뮤니티 프로젝트가 운영하며 자유 소프트웨어에 대한 엄격한 헌신을 가지고, 기본적으로 텔레메트리를 수집하지 않습니다. 보수적인 업데이트 정책은 일반적으로 공격 표면 관점에서 더 바람직합니다.

Fedora는 Red Hat(IBM 자회사)의 후원을 받으며 빠른 업데이트 주기로 기술적으로 최신 상태를 유지합니다. 기본적으로 텔레메트리가 없지만, Red Hat/IBM과의 관계는 주목할 만한 기업 의존성을 도입합니다.

Linux Mint는 Ubuntu에서 파생되었으며 Windows에서 오는 사용자를 위해 설계되었습니다. Ubuntu의 가장 논란이 많은 구성 요소를 제거했으며(Snap은 기본적으로 없음) 자체 텔레메트리를 도입하지 않습니다.

Arch Linux는 미니멀리즘 철학을 가진 고급 사용자를 대상으로 합니다. 사용자가 필요한 것만 설치합니다. 텔레메트리가 없고, 지속적 업데이트(롤링 릴리스), 완전한 커스터마이징 자유도를 제공합니다.

Linux가 근본적으로 제공하는 것

감사 가능한 오픈 소스 코드: 어떤 보안 연구자든 커널과 주요 구성 요소의 코드를 검사할 수 있습니다.
강제적 텔레메트리 없음: 주요 배포판 중 비활성화할 수 없는 데이터 수집을 강제하는 배포판은 없습니다.
기본적으로 더 엄격한 권한 모델: 일상적인 작업과 분리된 별도의 root 계정 사용.
줄어든 공격 표면: Linux는 대규모 멀웨어의 표적이 덜 됩니다.

보안/프라이버시 판정: 데이터 수집 면에서 Windows와 macOS보다 명확히 우수합니다. 그러나 어떤 범용 배포판도 한 애플리케이션의 침해가 전체 시스템으로 확산되는 것을 막지는 못합니다.

Tails OS

철학: 보호 수단으로서의 망각

Tails는 The Amnesic Incognito Live System의 약자로, 2024년 Tor Project와 합병한 Debian 기반 운영체제입니다. 그 철학은 다른 모든 OS와 근본적으로 다릅니다. 영속적인 환경을 보안하려 하는 대신, 기본적으로 모든 지속성을 제거합니다. Tails는 오직 세션이 지속되는 동안만 존재합니다.

기술적 아키텍처

Tails는 USB 드라이브(최소 8GB)에서 완전히 실행되며 전적으로 RAM에서 구동됩니다. 종료하면 호스트 머신에 어떤 흔적도 남지 않습니다. 임시 파일도, 기록도, 자격 증명도, 사용된 PC의 하드 드라이브에 포렌식 아티팩트도 없습니다. 해당 PC가 소프트웨어 수준에서 침해되어 있더라도 상관없습니다. Tails는 그 디스크에 절대 기록하지 않습니다.

기본값이자 예외 없는 Tor

Tails의 모든 네트워크 트래픽은 체계적으로 Tor 네트워크를 통해 라우팅됩니다. 애플리케이션이 Tor를 우회하여 직접 연결을 시도하면 Tails가 이를 차단합니다. 실수로라도 Tor 없이 Tails를 사용하여 탐색하는 것은 불가능합니다.

암호화된 영구 저장소 (선택 사항)

기본적으로 Tails는 종료할 때마다 모든 것을 잊습니다. 세션 간에 일부 데이터를 유지해야 하는 사용자를 위해, Tails는 영구 저장소를 제공합니다. 이는 USB 드라이브 자체에 생성된 암호화된 볼륨(LUKS)으로, 암호문으로 보호됩니다. 사용자는 저장될 내용을 정확히 선택합니다. 특정 파일, 애플리케이션 설정, PGP 키 등. 이 영구 저장소는 호스트 머신에 대한 Tails의 기억상실적 특성을 변경하지 않으며, 오직 세션 간에 USB 드라이브에 보존되는 내용에만 영향을 미칩니다.

사전 설치된 도구

Tails에는 미리 구성된 도구 세트가 포함되어 있습니다. Tor Browser, 암호화된 메일 클라이언트, 파일 암호화 도구(Kleopatra/GnuPG), 보안 메시징 클라이언트, 그리고 사무용 LibreOffice입니다. 고보안 일반 사용을 위해 추가 소프트웨어를 설치할 필요가 없습니다.

2026년 기술 참고사항: Tails 7.7은 보안 부팅 인증서 만료에 대한 알림을 추가했습니다. 2011년 Microsoft 키가 2026년 6월부터 만료되기 시작하기 때문입니다. UEFI 펌웨어가 업데이트되지 않은 사용자는 일부 머신에서 Tails를 더 이상 부팅할 수 없을 수 있습니다.

Tails가 보호하는 것과 보호하지 못하는 것

위협	Tails 보호
압수 후 호스트 디스크 포렌식	완전: 호스트 디스크는 절대 접촉되지 않음
네트워크 감시 (IP, 방문 사이트)	Tor를 통해 강력하지만, Tor의 견고성에 의존
호스트 머신의 영구 멀웨어	우회됨: Tails는 설치된 시스템을 사용하지 않음
BIOS/UEFI 멀웨어 (펌웨어 침해)	없음: Tails는 사용된 머신의 펌웨어를 보호할 수 없음
인간 실수 (개인 계정 로그인)	없음: Tails에서 Gmail에 로그인하면 세션 익명성이 해제됨
세션 내 소프트웨어 침해	현재 세션으로 제한되며, 종료 시 삭제됨

솔직한 한계

Tails는 일상적인 사용에는 적합하지 않습니다. 지속성이 없으므로 매번 시작할 때마다 환경을 재구성해야 합니다.
BIOS나 펌웨어 유형의 멀웨어(UEFI 수준의 임플란트 등)는 잠재적으로 Tails 세션을 침해할 수 있습니다. Tails가 실행되는 머신의 펌웨어 계층을 제어하지 못하기 때문입니다.
개인 계정(이메일, 소셜 미디어)에 로그인하면 Tor와 무관하게 세션의 익명성이 취소됩니다.

누구를 위한 것인가?

SecureDrop을 통해 취재원과 작업하는 기자, 억압적 체제에서 감시받는 활동가, 통제되지 않은 장비에서 일회성 고감도 세션이 필요한 모든 사람. Glenn Greenwald와 Laura Poitras가 스노든 문서를 처리할 때 사용했으며, EFF, Freedom of the Press Foundation, Tor Project가 권장합니다.

판정: 일회성 고감도 세션을 위한 최우선 도구. 일상적인 주 OS로는 적합하지 않습니다.

Whonix

철학: 네트워크 격리를 통한 구조적 익명성

Whonix는 Tails와는 다른 질문에 답합니다. 세션 후 모든 흔적을 삭제하는 대신, 작업 환경에서 실행되는 멀웨어가 작업 가상 머신에서 root 권한을 가지고 있더라도 구조적으로 사용자의 실제 IP 주소를 알 수 없도록 합니다.

Whonix는 Debian(동일 팀이 개발한 Debian의 강화 버전인 KickSecure 기반)을 기반으로 하며, 어떤 호스트 OS에서든 타입 2 하이퍼바이저(VirtualBox, KVM) 내에서 실행되거나, Qubes OS에서 타입 1로 네이티브로 실행됩니다.

두 VM 아키텍처

Whonix의 핵심 원칙은 두 개의 별도 가상 머신을 통해 구현된 네트워크 계층과 애플리케이션 계층 간의 엄격한 분리입니다.

Whonix-Gateway는 첫 번째 VM입니다. Tor 데몬을 실행하며 전적으로 네트워크 게이트웨이로만 기능합니다. 인터넷에 접근할 수 있는 유일한 VM입니다. 사용자 애플리케이션을 포함하지 않습니다. 유일한 역할은 들어오고 나가는 모든 네트워크 트래픽을 가로채어 Tor를 통해 강제로 통과시키는 것입니다.

Whonix-Workstation은 두 번째 VM입니다. 이것이 작업 환경입니다. 브라우저, 메시징, 파일 처리, 개발 등. Whonix-Gateway를 가리키는 내부 가상 네트워크를 통해서만 인터넷에 연결됩니다. 인터넷에 직접 접근하거나 Gateway를 우회하는 연결 기능이 전혀 없습니다.

Workstation에서 네트워크 요청이 이루어질 때 발생하는 일은 다음과 같습니다.

애플리케이션이 네트워크 요청을 보냄
Workstation이 내부 네트워크 인터페이스를 통해 Gateway로 전달
Gateway가 요청을 가로채어 Tor(세 개의 연속 릴레이)를 통해 재라우팅
응답이 역방향으로 같은 경로로 돌아옴
Workstation이 실제 출구 IP 주소를 알지 못한 채 응답을 수신

근본적인 보장: 멀웨어가 root 권한으로 Workstation을 침해하더라도 사용자의 실제 IP 주소를 알 수 없습니다. Workstation 자체가 그것에 접근할 수 없기 때문입니다. Workstation은 Gateway의 내부 IP 주소만 볼 수 있습니다.

추가 보안 메커니즘

스트림 격리: Whonix는 서로 다른 애플리케이션에 별도의 Tor 회로를 사용합니다(브라우저는 이메일 클라이언트와 같은 회로를 사용하지 않는 등). 이는 서로 다른 활동 간의 트래픽 상관관계를 방지합니다.

부팅 시간 무작위화: Workstation의 시스템 시계는 정확한 시스템 시간에 기반한 타이밍 공격을 방지하기 위해 매 부팅 시 약간 무작위로 오프셋됩니다.

sdwdate: Whonix는 클래식 NTP 대신 onion 서버에서 Tor를 통해 시간을 가져오는 자체 시간 동기화 데몬(sdwdate)을 사용합니다. NTP는 IP 주소를 유출할 수 있습니다.

AppArmor: AppArmor 프로파일은 시스템 수준에서 Tor Browser와 같은 중요 애플리케이션의 샌드박싱을 강화합니다.

일회용 VM: Whonix는 일회용 Workstation(Qubes-Whonix의 Whonix-Workstation DispVM)을 지원합니다. 이는 영구적인 환경 내에서도 지속성 없이 일회성 작업을 수행할 수 있으며, Tails 접근 방식과 유사합니다.

세 가지 배포 방식

VirtualBox 또는 KVM의 Whonix (타입 2): 가장 접근하기 쉬운 방식. 두 VM이 기존 호스트 OS(Windows, Linux, macOS)에서 실행됩니다. 편리하지만 호스트 OS에 대한 추가적인 신뢰 계층이 도입됩니다. 호스트가 침해되면 Whonix의 보호가 우회될 수 있습니다.

Qubes-Whonix (타입 1, 권장): Whonix는 Qubes OS에 템플릿으로 네이티브 통합됩니다. Gateway는 ProxyVM(sys-whonix)이 되고 Workstation은 AppQube(anon-whonix)가 됩니다. 이것이 가장 강력한 구성입니다. 잠재적으로 취약한 호스트 OS에서 실행되는 타입 2 하이퍼바이저 대신 bare-metal Xen 하이퍼바이저에 의존하기 때문입니다. 이것이 두 프로젝트가 권장하는 조합입니다.

물리적 격리 (고급 방식): Gateway와 Workstation이 이더넷 케이블로 연결된 두 개의 별도 물리적 머신에서 실행됩니다. Workstation에는 Gateway에 연결된 것 외에 네트워크 카드가 없습니다. 이 방식은 신뢰 기반을 크게 줄이지만 두 대의 전용 머신이 필요합니다.

Whonix가 보호하는 것과 보호하지 못하는 것

위협	Whonix 보호
Workstation에서의 IP 주소 유출	아키텍처적으로 불가능
DNS 유출	불가능: 모든 DNS가 Gateway를 통해 Tor로 통과
실제 IP를 찾으려는 Workstation의 root 멀웨어	없음: 찾을 수 없음
Gateway 자체 침해	부분적: Gateway가 침해되면 IP가 유출될 수 있음
호스트 OS 침해 (타입 2 방식)	없음: 침해된 호스트는 두 VM을 모두 관찰할 수

Arpokrat Swap : 흔적 없이 암호화폐를 교환하세요

Tue, 16 Jun 2026 00:00:00 +0000

우리는 가치를 교환하는 행위가 어떠한 흔적도 남겨서는 안 된다고 확신합니다. 오늘, 우리는 이 확신을 현실로 구현합니다 — 완전한 기밀성을 염두에 두고 설계된 암호화폐 교환 플랫폼, Arpokrat Swap 을 출시합니다.

당신을 알지 못하는 인프라

대부분의 거래소 플랫폼은 스스로 “프라이버시 중심"이라고 주장하더라도 기본적으로 데이터를 수집합니다: IP 주소, 세션 쿠키, 브라우저 지문(핑거프린팅), 거래 로그. 종종 과소평가되는 이러한 메타데이터는 제3자, 규제 기관, 또는 데이터 유출 시 악의적인 행위자에 의해 악용될 수 있는 행동 프로필을 구성합니다.

Arpokrat Swap은 반대 원칙 위에 구축되었습니다: 우리는 당신을 식별하려 하지 않기 때문에 식별할 수 없습니다.

쿠키 없음 — 세션 쿠키, 추적 쿠키, 분석 쿠키 모두 없음
IP 로그 없음 — 귀하의 네트워크 주소는 기록되거나 전송되지 않음
회원가입 없음 — 계정 없음, 이메일 주소 없음, KYC 없음
핑거프린팅 없음 — 제3자 JavaScript 없음, 데이터 수집 스크립트 없음

Tor를 통한 접근

네트워크 수준에서 추가적인 보호 계층을 원하는 사용자를 위해, Arpokrat Swap은 당사의 .onion 주소를 통해 완전히 이용 가능합니다:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Tor 브라우저 또는 Orbot을 통해 접근할 수 있는 이 인터페이스는 일반 인터넷 버전과 기능적으로 동일합니다 — 기능 타협 없음, 경험 저하 없음.

프라이버시 암호화폐 최우선

Arpokrat Swap은 모든 주요 블록체인에서 350개 이상의 디지털 자산을 지원합니다. 우리는 당사 철학의 핵심을 구성하는 강화된 기밀성 암호화폐에 특별한 주의를 기울입니다:

모네로 (XMR) — 기본적으로 불투명한 거래, 온체인 프라이버시의 기준 표준
Zcash (ZEC) — zk-SNARKs 프로토콜을 통한 실드 결제
비트코인 (BTC) — 메인넷 및 라이트닝 네트워크
이더리움 (ETH) — 모든 ERC-20 토큰 포함
라이트코인 (LTC), 도지코인 (DOGE), 카르다노 (ADA), 솔라나 (SOL)
아발란체 (AVAX), 폴카닷 (DOT), 체인링크 (LINK), 유니스왑 (UNI)
테더 (USDT) 및 USD Coin (USDC) — 이더리움, 트론, BSC, 폴리곤 지원
XRP, 스텔라 (XLM), 코스모스 (ATOM), 알고랜드 (ALGO)
톤코인 (TON), 니어 (NEAR), 압토스 (APT), 수이 (SUI)
시바 이누 (SHIB), 페페 (PEPE) 및 주요 밈코인 토큰
다이 (DAI), FRAX 및 탈중앙화 스테이블코인
수백 개의 기타 토큰 및 크로스체인 페어

OPSEC 팁: 추적 가능한 자산이 포함된 거래의 경우, 모네로를 중간 매개체로 사용하는 것을 권장합니다 — 예를 들어 BTC → ETH 직접 교환 대신 BTC → XMR → ETH. 이렇게 하면 두 주소 간의 온체인 연결이 끊어집니다.

xStocks: 브로커 없이 교환 가능한 토큰화 주식

Arpokrat Swap은 xStocks도 통합합니다 — 규제된 수탁자가 보유한 기초 자산에 1:1로 연동된 토큰화된 미국 주식 및 ETF. 각 토큰은 해당 기업의 정확히 한 주를 나타내며, 즉각적인 온체인 결제와 주식 거래 시간 없이 연중무휴 24시간 이용 가능합니다.

이용 가능한 xStocks:

기술 AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

금융 & 크립토 인접 COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

헬스케어 & 제약 MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

소비재 & 기타 MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF & 지수 SPYx S&P 500 · QQQx Nasdaq-100 · GLDx 금 · PALLx 팔라듐 · PPLTx 플래티넘

그 외 다수 — 전체 목록은 131개 이상의 자산(주식 100개, ETF 27개, 특수 자산 4개)으로 구성되며, 플랫폼에서 직접 확인 가능합니다.

xStocks는 의결권이나 직접 배당금을 부여하지 않습니다. 배당금은 토큰 잔액에 자동으로 재투자됩니다. 지리적 제한이 적용됩니다 — 미국, 캐나다, 영국 및 호주 거주자는 이용 불가합니다.

단일 제공업체가 아닌 경로 집계기

Arpokrat Swap은 자체 거래소 플랫폼이 아닙니다: 집계기입니다. 교환을 시작하면, 우리는 여러 파트너 제공업체에 동시에 쿼리를 보내고 두 가지 명확한 기준에 따라 최선의 옵션을 제시합니다:

1. 가장 낮은 수수료 표시된 요율에는 이미 모든 수수료가 포함되어 있습니다 — 네트워크 수수료와 제공업체 수수료. 우리의 집계기를 사용하는 데 추가 비용은 없습니다: 우리의 수수료는 제공업체 수수료에서 직접 차감되므로, 귀하의 요율에 영향을 미치지 않습니다.

2. 제공업체의 KYC 등급 각 경로에는 우리가 각 파트너의 이용 약관 및 개인정보 보호 정책을 검토하고, 그들의 관행에 대해 직접 문의하며, 과거 이력을 고려하여 설정한 프라이버시 등급이 부여됩니다:

등급	의미
✅ A	신원 확인을 절대 요청하지 않음
🟡 B	KYC를 매우 드물게 요청하며, 거부 시 환불
🟠 C	KYC를 드물게 요청하며, 수일 내 환불
🔴 D	KYC를 요청할 수 있으며 잠재적으로 자금을 동결할 수 있음

특히 대량 거래나 강화된 프라이버시 암호화폐가 포함된 교환의 경우, A 또는 B 등급 경로를 우선적으로 선택하시기를 권장합니다.

이것이 왜 중요한가

대부분의 집계기는 기본 제공업체의 프라이버시 위험을 알리지 않고 가장 유리한 요율로 리디렉션합니다. 거래소는 훌륭한 요율을 표시하면서도 사후에 거래를 차단하고 자금을 보류하는 공격적인 KYC 정책을 운영할 수 있습니다.

Arpokrat Swap은 비용과 KYC 위험이 함께 제시되는 유일한 플랫폼으로, 맹목적인 중재가 아닌 정보에 입각한 선택을 가능하게 합니다.

Arpokrat Swap 이용하기 →

Arpokrat Swap은 비수탁형 서비스입니다. 우리는 어떠한 경우에도 귀하의 자금에 접근할 수 없습니다. 교환은 귀하의 지갑과 선택된 파트너 제공업체 사이에서 직접 실행됩니다.