VPS에서 ‘노로그’의 진짜 의미와 확인 방법

짧은 답변: 노로그 VPS 업체는 당신이 서버에서 하는 일을 기록하지 않으며, 청구에 필요한 최소한의 계정 데이터만 보관합니다. 그렇다고 어디에도 데이터가 전혀 없다는 뜻은 아닙니다. 데이터센터 네트워크, 결제 자체, 그리고 당신 서버 내부의 로그는 별개의 문제입니다. 신뢰할 만한 노로그 주장은 이 중 어느 것을 다루는지 알려 줍니다.

로그의 세 계층

1계층: 계정 및 결제 데이터

이 계층은 호스팅 업체가 실제로 최소화할 수 있는 부분입니다. NoctisNode에서 계정은 이메일과 비밀번호뿐이며, 애초에 저장할 이름, 전화번호, 주소, 신분증이 없습니다. 결제는 크립토로 하므로 카드 번호나 청구지 주소도 없습니다. 반드시 남는 것은 계정 이메일, 잔액, 그리고 계정에 충전된 입금 트랜잭션입니다. 이것 없이는 청구할 수 없습니다.

실전 테스트는 가입 양식을 보는 것입니다. 업체가 요구하는 모든 필드는 업체가 보관하는 필드입니다. 필드가 적다는 것만이 결제 전에 검증할 수 있는 유일한 노로그 약속입니다.

2계층: 네트워크

VPS는 데이터센터의 하드웨어에서 실행되고, 트래픽은 그 데이터센터의 네트워크를 통해 나갑니다. 대역폭 카운터와 악용 신고는 어떤 호스트든 이 수준에 존재합니다. 네트워크 계층이 완벽히 보이지 않는다고 주장하는 업체는 의심하세요. 여기서 당신을 보호하는 것은 암호화입니다. 트래픽이 TLS, WireGuard, Tor라면 네트워크는 내용이 아니라 양과 엔드포인트만 봅니다.

3계층: 서버 내부의 로그

이 계층은 전적으로 당신의 것이며, 사람들이 잊어버리는 부분입니다. 새 Linux 이미지는 기본적으로 SSH 로그인, 웹 요청, 시스템 이벤트를 기록합니다. 서버가 압수되거나 침해되면, 이 파일들은 어떤 호스팅 업체보다도 사용자에 대해 더 많은 것을 말해 줍니다.

• ▹journald를 휘발성 저장소로 설정하세요(`/etc/systemd/journald.conf`에 `Storage=volatile`). 그러면 로그가 RAM에만 남습니다.
• ▹웹 서버 접근 로그를 끄거나 보존 기간을 줄이거나, 클라이언트 IP를 제거하세요.
• ▹필요하지 않다면 root의 셸 히스토리를 비활성화하세요.
• ▹디스크를 암호화해 키 없이는 저장된 데이터를 읽을 수 없게 하세요. [LUKS 암호화 루트 가이드](/guides/luks-encrypted-root)를 참고하세요.
• ▹SSH를 강화해 인증 로그에 기록될 내용을 줄이세요. [SSH 강화](/guides/ssh-hardening)를 참고하세요.

노로그 주장을 판단하는 방법

1. 01.가입 필드를 세어 보세요. 이메일만 받는 곳이 이름이나 전화번호를 묻는 곳보다 낫습니다.
2. 02.결제 수단을 확인하세요. 카드와 PayPal은 로깅 정책이 뭐라고 하든 계정에 신원을 연결합니다.
3. 03.실제로 갱신되는 warrant canary가 있는지 보세요. [NoctisNode canary](/canary)를 참고하세요.
4. 04.정책이 계정 데이터와 서버 데이터를 구분하는지 읽어 보세요. 모호하고 절대적인 약속은 정확하고 제한적인 약속보다 나쁜 신호입니다.
5. 05.네트워크 계층은 존재한다고 가정하고 그에 맞게 암호화하세요.

FAQ