오프쇼어 서버 위치를 선택하는 방법

모든 배포 화면은 끝 무렵에 같은 질문을 던지는데, 정작 그것을 진지하게 생각하는 사람은 거의 없다: 이 머신은 물리적으로 어디에 있어야 하는가? 대부분은 가장 가까운 곳이나 목록 맨 위에 있는 곳을 고르고 넘어간다. 그러나 이는 실행 중인 서비스를 새 박스로 통째로 옮기지 않고서는 나중에 되돌릴 수 없는 유일한 선택이며 — 동시에 누가 당신의 제공업체를 압박할 수 있는지, 당신에 대한 어떤 기록이 애초에 존재하는지, 그리고 이의 제기 하나가 답을 받아내기까지 얼마나 먼 길을 가야 하는지를 결정하는 선택이기도 하다. 2초보다는 더 신경 쓸 가치가 있는 결정이다. 이어지는 내용은 이를 정직하게 생각하는 방법이며, 오프쇼어 호스팅 업계가 흔히 빼놓는 부분까지 포함한다.

관할권은 방패가 아니라 마찰 설정값이다

국가를 비교하기 전에 바로잡아야 할 가장 중요한 오해는 이것이다: 위치를 고른다고 해서 서버가 법의 바깥으로 나가는 것이 아니다. 달라지는 것은 어느 법이 적용되는지, 누구를 설득해야 하는지, 그리고 그것이 얼마나 오래 걸리는지다. 이는 실무적으로 엄청난 차이이지만, 면책과는 다른 이야기다. 프라이버시 친화적인 관할권의 호스트는 외국 저작권자가 보낸 정형화된 항의 메일에 반드시 응할 의무가 없으며 — 이는 실재하는 차이이고 중요하다. 그러나 같은 호스트도 자신에게 실제로 권한을 가진 법원의 유효한 명령에는 여전히 응답한다.

이 필터를 끼고 마케팅 문구를 읽으면 대부분은 깔끔하게 풀린다. "DMCA 무시"란 미국의 통지 및 삭제 절차가 미국 관할권 밖의 사업자를 구속하지 않는다는 뜻일 뿐이며, 이는 그저 속지주의 법이 작동하는 방식을 설명한 것에 지나지 않는다 — 그 구조는 오프쇼어와 DMCA 완화 호스팅 해설에서 다룬다. "불릿프루프"는 완전히 다른 의미이며 대개는 문제를 뜻하는데, 이는 오프쇼어 대 불릿프루프 호스팅에서 다루는 주제다. 거의 모든 정당한 경우에 당신이 실제로 구매하는 것은 마찰이다: 공개된 인터넷의 그 무엇도 손이 닿지 않는 곳에 있는 척하지 않으면서도, 자동화된 항의와 막연한 낚시성 신고가 곧바로 삭제로 이어지지 않을 만큼의 법적 거리 말이다.

위치가 실제로 답하는 다섯 가지 질문

국기와 마케팅 문구를 걷어내면, 리전 하나가 답하고 있는 것은 서로 다른 다섯 가지 질문이다. 이를 뒤섞는 데서 대부분의 잘못된 결정이 시작되는데, 한 국가가 하나의 질문에서는 뛰어난 점수를 받으면서 다른 질문에서는 형편없는 점수를 받을 수 있기 때문이다.

• 누가 사업자를 압박할 수 있는가. 호스팅 회사는 자신이 운영되는 국가의 법원에 답할 의무가 있다. 그 밖의 모든 당국은 조약에 따른 절차나 현지 법원을 거치거나, 사업자가 자유롭게 거절할 수 있는 요청을 보내야 한다. "오프쇼어"가 실제로 다루는 질문이 바로 이것이다.
• 애초에 어떤 기록이 존재하는가. 강제 절차는 누군가 이미 저장해 둔 것만을 끄집어낼 뿐이다. 일괄적인 데이터 보존 의무가 없는 관할권에서는 사업자가 합법적으로 최소한의 로그만 남길 수 있으며, 애초에 기록된 적 없는 자료는 어떤 명령으로도 뽑아낼 수 없다.
• 당신보다 상류에 또 누가 있는가. 당신의 호스트 뒤에는 트랜짓 통신사, IP 할당 기관, 그리고 도메인을 쓴다면 등록기관까지 있으며, 이들은 저마다 각자의 관할권에 속한다. 호스트 단계에서 막힌 이의 제기자는 흔히 사슬을 한 단계만 거슬러 올라가면 그만이다.
• 패킷이 얼마나 멀리 이동하는가. 물리 법칙은 당신의 위협 모델(threat model)에 관심이 없다. 서버와 그것을 사용하는 사람들 사이의 1킬로미터마다, 당신은 모든 요청마다 영원히 그 지연 시간을 치르게 된다.
• 현지 법률 자체가 무엇을 금지하는가. 당신의 상대가 손댈 수 없는 나라라도, 당신이 떠나온 곳보다 더 엄격한 콘텐츠·감시 규정을 스스로 갖고 있을 수 있다. 한 법체계로부터 멀어진다는 것은 곧 다른 법체계에 가까워진다는 뜻이다.

좋은 선택이란 당신의 특정 워크로드에 중요한 질문에서 높은 점수를 받고, 나머지에서는 낮은 점수를 의식적으로 받아들이는 선택이다. 다섯 가지 모두에서 이기는 리전은 존재하지 않으며, 그렇지 않다고 주장하는 제공업체는 무언가를 팔아넘기려는 것이다.

데이터 보존: 넘겨줄 것이 존재하는지를 결정하는 법

이것은 가장 중요하면서도 가장 덜 논의되는 요소다. 감시에 대한 논쟁은 접근에 초점을 맞추지만, 접근은 저장의 하류에 있는 문제다 — 명령은 존재하는 기록의 공개를 강제할 뿐, 없던 것을 만들어내지는 못한다. 그러므로 어떤 관할권에 대해 정말로 물어야 할 질문은 "그들이 데이터를 요구할 수 있는가"가 아니라 "내 제공업체가 애초에 나에 대한 데이터를 법적으로 생성해야만 하는가"다.

• 유럽의 일괄적인 데이터 보존 의무는 그 평판보다 훨씬 약하다. 대량 보존을 요구했던 EU 전역의 지침은 2014년 유럽사법재판소에서 무효로 판결되었고, 이를 복제하려 한 각국 법률도 그 이후 계속해서 EU법과 양립할 수 없다는 판단을 받아 왔다. 현재 여러 회원국에는 강제할 수 있는 일반적인 보존 의무가 아예 존재하지 않는다.
• 루마니아가 가장 분명한 사례이며, 부쿠레슈티가 프라이버시 호스팅 업계에 계속 등장하는 실질적인 이유다. 루마니아 헌법재판소는 국가 데이터 보존법을 무효로 판결한 뒤, 그 대체 입법마저 무차별적 보존이 헌법상 프라이버시권과 양립할 수 없다는 근거로 다시 무효로 판결했다.
• 보존 규정은 대개 호스팅 회사가 아니라 통신사와 접속 제공업체를 겨냥한다. 이 구분은 많은 경우 국가 자체보다 더 중요하다: 가입자를 인터넷에 연결해 주는 사업자를 겨냥해 쓰인 의무는, 당신에게 가상 머신을 빌려주는 회사에까지 흔히 미치지 않는다.
• 제공업체가 스스로 무엇을 남길지 선택하는 것이 나머지 절반이며, 이는 전적으로 법이 아니라 정책의 문제다. 같은 국가에 있는 두 호스트가 완전히 다른 답을 내놓을 수 있으며, 모든 것을 90일 동안 보관하는 쪽은 최소한의 로그만 남기는 사업자가 있는 더 엄격한 관할권보다 당신에게 오히려 더 나쁘다.
• 결제 기록이야말로 사람들의 발목을 실제로 잡는 보존 문제다. 서버 로그는 흠잡을 데 없이 깨끗하게 관리하면서도 당신의 카드 번호와 청구 주소를 쥐고 있는 호스트는, 당신에 대한 완전한 신원 파일을 갖고 있는 셈이며, 그 파일은 서버보다 몇 년은 더 오래 살아남는다.

아이즈 동맹, 마케팅을 걷어내고 보면

모든 오프쇼어 호스팅 페이지는 파이브 아이즈(Five Eyes), 나인 아이즈(Nine Eyes), 포틴 아이즈(Fourteen Eyes)를 인용하는데, 대개는 단순한 차단 목록 취급이다. 그 바탕에 있는 실체는 진짜다: 미국, 영국, 캐나다, 호주, 뉴질랜드 사이에서 시작되어 덴마크, 프랑스, 네덜란드, 노르웨이로 넓어졌고, 다시 독일, 벨기에, 이탈리아, 스페인, 스웨덴이 더해진 정보 공유 체계다. 알아 둘 가치는 있다. 다만 이는 엉뚱한 문제에 습관적으로 적용되고 있기도 하다.

이 체계들은 국가 기관 사이의 신호정보(signals intelligence)에 관한 것이다. 평범한 서버가 마주하는 일상적인 위협 — 저작권 항의, 경쟁자의 악용 신고, 민사 소환장, 압박에 굴복하는 호스팅 업체 — 과는 거의 무관하다. 동맹 가입 여부를 유일한 변수로 취급하면 실제로 형편없는 결정으로 이어지며, 네덜란드가 그 단적인 사례다: 네덜란드는 나인 아이즈 회원국이면서 동시에 세계에서 손꼽히는 호스팅 적지이기도 하다 — 뛰어난 연결성, 정형화된 이메일이 아니라 실제 법적 절차를 요구하는 성숙한 법체계, 강력한 데이터 보호법을 갖추고 있다. 보존법과 제공업체 정책, 그리고 자신의 결제 흔적은 무시한 채 위키백과의 목록만 보고 암스테르담을 제외하는 것은, 이 방정식에서 가장 덜 중요한 항을 최적화하는 셈이다.

이 동맹들이 중요해지는 경우는 당신의 상대가 국가 정보기관일 때뿐이며, 그런 상황이라면 호스팅 선택은 훨씬 더 큰 문제의 작은 일부일 뿐이고 필요한 것은 가이드가 아니다. 그 밖의 모든 사람에게 실제 결과를 예측하는 순위는 이렇다: 제공업체가 당신에 대해 무엇을 아는지, 현지 법이 제공업체에게 무엇을 저장하도록 강제하는지, 외국 당사자가 무언가를 강제하기가 얼마나 어려운지, 그리고 그다음에야 정부가 어떤 조약에 서명했는지 순이다.

프라이버시 등급 8개 리전, 하나씩 살펴보기

당사 네트워크는 14개 리전을 운영하며, 그중 8곳을 프라이버시 등급으로 분류한다. 이 명칭은 법적 면책을 주장하는 것이 아니다 — 정식 절차를 요구하는 법적 환경, 자동화된 통지 하나로 굴복하지 않는 네트워크, 그리고 재판매가 아니라 직접 운영하는 인프라, 이 세 가지가 결합되어 있다는 뜻이다. 아래는 각 리전의 정직한 성격이며, 단점까지 포함한다.

• 암스테르담, 네덜란드. 목록에서 가장 연결성이 뛰어난 곳이며, 대부분의 유럽 트래픽에 대한 기본 정답이다. 훌륭한 피어링, 실제 절차를 요구하는 법체계, 강력한 데이터 보호법을 갖추고 있다 — 반대편에는 나인 아이즈 가입국이라는 점과, 체계적으로 조직되어 제대로 신고하는 방법을 아는 저작권자 생태계가 있다.
• 부쿠레슈티, 루마니아. 법원이 데이터 보존 입법을 두 차례나 무효로 판결한 뒤로 유달리 탄탄해진 헌법상 프라이버시 판례, 눈에 띄게 저렴한 EU급 인프라, 그리고 동유럽과 중부 유럽 전역에 대한 양호한 지연 시간을 갖추고 있다. 피어링은 암스테르담과 프랑크푸르트보다 한 단계 아래다.
• 취리히, 스위스. EU 바깥에 있으며, 프라이버시에 대한 뿌리 깊은 법 문화와 외국 요청에 대한 높은 문턱을 갖추고 있어, 요청은 이메일이 아니라 공식 경로를 거쳐야 한다. 법의 사각지대는 아니다 — 스위스 당국도 유효한 국제 요청에는 협조한다 — 그리고 목록에서 가장 비싼 곳이다.
• 레이캬비크, 아이슬란드. 진정으로 독보적인 표현의 자유 환경을 갖추고 있으며, 파이브 아이즈 핵심국들과의 연결 고리가 없고, 서늘한 기후와 저렴한 지열 발전까지 갖췄다. 대가는 지리다: 모든 패킷이 해저 케이블을 건너야 하므로, 북대서양이 아닌 어디에서 접속하든 상당한 지연 시간 패널티를 각오해야 한다.
• 헬싱키, 핀란드. 정치적으로 안정적이고 포틴 아이즈 바깥에 있으며, 훌륭한 인프라와 발트해 및 러시아어권 인터넷으로의 가장 짧은 경로를 갖추고 있다. 다만 핀란드는 최근 몇 년 사이 정보 수집 권한을 확대했으므로, 절대적이라기보다는 강한 수준이라고 보아야 한다.
• 룩셈부르크. 기밀 유지에 대한 오랜 제도적 전통을 지닌 작은 관할권으로, EU 안에서도 프라이버시에 특히 신경 쓰는 규제 기관을 두고 있으며, 유럽 금융 인프라의 불균형하게 큰 몫을 떠받치고 있다. 대형 허브에 비하면 용량은 제한적이며 가격에도 그 점이 반영되어 있다.
• 쿠알라룸푸르, 말레이시아. 유럽과 미국의 법적 궤도 바깥에 진정으로 위치해 있다는 것 자체가 핵심이며, 동남아시아로의 접근성도 좋다. 다만 결코 관대하지 않은 말레이시아 자체의 콘텐츠·통신 관련 법률, 그리고 유럽이나 미주까지의 체감될 만한 지연 시간과 맞바꿔야 한다.
• 모스크바, 러시아. 서방의 민사 절차가 사실상 닿지 않는 곳이며, 일부 워크로드에는 정확히 그것이 필요조건이다. 동시에 세계 어디보다도 까다로운 자국 데이터·감시 관련 법률을 갖추고 있으므로, 이는 범용적인 프라이버시 업그레이드가 아니라 하나의 법적 노출을 다르고 더 큰 노출과 명백히 맞바꾸는 선택이다.

특별히 벗어날 이유가 없어 기본값을 원한다면: 유럽 대상에는 암스테르담을, EU 인프라는 포기하지 않으면서 서유럽 저작권자 기구로부터 거리를 두고 싶다면 부쿠레슈티를, 우선순위가 높은 절차적 문턱이라면 취리히를, 유럽·미국 체계 바깥에 완전히 있는 것이 우선순위라면 쿠알라룸푸르를 고르면 된다. 레이캬비크는 지연 시간 예산을 눈앞에 펼쳐 놓고 의도적으로 내리는 선택이다.

표준 등급 6개 리전, 그리고 그것이 정답이 되는 순간

나머지 여섯 곳 — 프랑크푸르트, 파리, 런던, 뉴욕, 싱가포르, 도쿄 — 은 평범한 관할권에 있는 평범하고 연결성 좋은 위치다. 이들이 존재하는 이유는 아주 많은 워크로드가 적대적인 측면이라고는 전혀 없이, 그저 사용자와 가까이 있을 때 더 잘 서비스되기 때문이다.

• 워크로드가 지연 시간에 민감하고 사용자층이 특정 지역에 몰려 있는 경우. 도쿄에서 일본 사용자에게 서비스하는 애플리케이션은 아이슬란드에서 서비스하는 같은 애플리케이션보다 명백히 낫고, 관할권 이론을 아무리 들이대도 이는 바뀌지 않는다.
• 콘텐츠가 완전히 평범한 경우. 회사 사이트, 내부 도구, 스테이징 환경, 개인 프로젝트는 항의를 끌어들이지 않으므로, 항의에 대비한 마찰을 사 봐야 얻는 것이 없다.
• 가능한 한 깊은 피어링이 필요한 경우. 프랑크푸르트와 뉴욕은 지구상에서 가장 큰 인터넷 익스체인지 두 곳 위에 자리 잡고 있으며, 아웃바운드 트래픽이 많은 워크로드에는 이것이 측정 가능한 차이를 만든다.
• 필요한 프라이버시가 지도가 아니라 계정 계층에 있는 경우. 신원이 붙지 않은 암호화폐 잔액으로 결제하면 프랑크푸르트에서도 레이캬비크에서와 동일한 익명성을 얻는다 — 관할권은 강제에 저항하는 문제이지, 머신에 당신의 이름이 적혀 있는지의 문제가 아니다.
• 여러 노드 중 하나에 불과한 경우. 멀티 리전 배포는 데이터의 본거지로 프라이버시 등급 리전을, 도달 범위를 위한 엣지로 표준 등급 리전을 섞어 쓰는 것이 흔하며, 이는 타협이 아니라 합리적인 아키텍처다.

마지막 항목은 곱씹어 볼 가치가 있는데, 반대 방향에서 가장 흔한 실수이기 때문이다. 사람들은 위협 모델이랄 것도 없는 워크로드를 위해 멀리 떨어진 프라이버시 등급 리전을 고르고, 몇 년 동안 매일 그 지연 시간을 치르면서도, 프랑크푸르트에서 일회용 이메일로 Monero로 결제했을 때 얻었을 것 이상은 아무것도 얻지 못한다. 계정 계층의 프라이버시와 관할권 계층의 마찰은 서로 독립적으로 구매하는 것이며, 대부분의 사람에게는 첫 번째만 있으면 충분하다.

지연 시간은 실제 비용이다 — 공짜로 치르지 마라

거리는 이 논의 전체에서 해석의 여지가 없는 유일한 요소다. 광섬유 속의 빛은 1밀리초당 대략 200킬로미터를 이동하며, 실제 경로는 결코 직선이 아니므로, 대략적인 경험칙은 거리 100킬로미터마다 왕복 1밀리초 정도이며 여기에 스위칭과 우회로가 더하는 만큼이 추가된다는 것이다.

• 같은 권역 안이라면 — 암스테르담에서 프랑크푸르트, 취리히에서 파리 — 한 자릿수 밀리초 안에 들어오며, 성능 관점에서 위치는 사실상 공짜다.
• 유럽 전역이라면 대략 10~40밀리초다. 부쿠레슈티와 헬싱키도 서유럽에 얼마든지 잘 서비스할 수 있으며, 대부분의 애플리케이션에서 이 정도 범위는 체감되지 않는다.
• 아이슬란드에서 유럽 본토까지는 해저 케이블 구간이 더해져 보통 20~40밀리초 대역에 놓이며, 대서양을 건너는 구간은 그보다 훨씬 더 길다.
• 유럽에서 동남아시아까지가 가장 큰 구간으로, 편도로 보통 150밀리초 이상이다. 통신이 잦은 프로토콜에서는 이것이 곱절로 불어나 사용자들이 "고장 났다"고 표현할 수준이 된다.
• 상호작용형 워크로드가 가장 크게 타격을 입는다. 원격 데스크톱, SSH 세션, 자잘한 왕복이 많은 데이터베이스는 지연 시간을 그대로 증폭시키는 반면, 대용량 전송이나 배치 작업은 이를 거의 체감하지 못한다.

리전 고르기: 짧은 의사결정 절차

1. 01실제 상대를 적어보라저작권자의 봇, 악용 신고를 넣는 경쟁자, 민사 소송 상대방, 호기심 많은 고용주, 국가 정보기관 — 이들은 저마다 완전히 다른 답을 요구한다. 정직한 대답이 "딱히 없다"라면, 표준 등급이면 충분하고 그만큼 많은 지연 시간을 이미 절약한 셈이다.
2. 02지도 위에 사용자 위치를 찍어보라당신이 있는 곳이 아니라 — 트래픽이 오는 곳이다. 이것이 지연 시간 예산을 정하며, 대부분의 워크로드에서는 이것만으로도 모든 법적 고려 사항을 합친 것보다 더 많은 선택지를 걸러낸다.
3. 03워크로드가 상호작용형인지 판단하라원격 데스크톱, SSH 위주의 작업, 실시간 애플리케이션은 거리에 따른 불이익을 크게 받는다. 노드, 릴레이, 백업, 배치 처리, 스토리지는 거리에 거의 무관심하며, 그래서 멀리 두어도 무방하다.
4. 04현지 법이 허용하는 것만이 아니라 금지하는 것도 확인하라당신의 상대가 손댈 수 없는 관할권이라도, 당신의 본국은 하지 않는 방식으로 콘텐츠를 제한할 수 있다. 목적지를 규칙의 부재가 아니라 나름의 규칙을 가진 곳으로 읽어라.
5. 05호스트 위의 사슬을 따라가 보라트랜짓 제공업체, 그리고 무엇보다 도메인 등록기관은 저마다 별개의 관할권과 별개의 정책을 갖고 있다. 굳건한 호스트 단계에서 막힌 이의 제기자는 흔히 한 단계만 위로 올라가면 성공하며, 쉽게 굴복하는 등록기관은 디스크가 어디에 있든 상관없이 당신의 이름을 내려버린다.
6. 06지도 계층보다 계정 계층부터 바로잡아라당신과 연결되지 않는 이메일로 가입하고, 암호화폐 잔액으로 결제하며, 머신을 당신의 본명에서 떼어 놓아라. 이는 어떤 리전 선택보다도 더 저렴하고 빠르고 효과적이며, 사람들이 흔히 건너뛰는 단계이기도 하다.
7. 07두 리전을 후보로 압축해 둘 다 측정하라프라이버시 등급 후보 하나와 편의성 후보 하나. 각각에 가장 작은 인스턴스를 배포하고, 한 시간 동안 실제 트래픽을 흘려본 다음, 지도가 아니라 숫자가 결정하게 하라.
8. 08틀릴 가능성에 대비해 두라설정은 재현 가능하게, 백업은 옮기기 쉽게 유지하라. 그러면 리전에 대한 마음을 바꾸는 일이 위기가 아니라 오후 반나절짜리 작업이 된다. 이는 어차피 좋은 습관이며, 결정에 실린 부담 대부분을 덜어준다.

서버 위치가 당신을 위해 해줄 수 없는 것

관할권을 고르는 일에는 분명한 한계가 있으며, 그 한계에 부딪히는 것이야말로 사람들이 잘 보호받고 있다고 느끼면서도 심각하게 노출되는 경위다. 다음은 어떤 목록에 있는 어떤 국가도 해결해 주지 않는 것들이다.

• 결제 흔적을 되돌리지 못한다. 서버를 본명으로 된 카드로 구매했다면, 그 머신은 지구상 어느 관할권에서도 당신의 본명으로 남는다. 이는 리전 드롭다운을 만지기도 전, 가입 시점에 이미 결정되는 문제다.
• 당신의 소프트웨어를 패치해 주지 못한다. 취약한 애플리케이션은 레이캬비크에서도 뉴욕에서와 똑같은 속도로 뚫리며, 공격자는 서류 절차를 밟지 않는다.
• 도메인을 숨겨주지 못한다. 등록기관은 WHOIS 프라이버시 뒤에서도 당신의 신원을 쥐고 있으며, 발급하는 모든 인증서는 정확한 호스트네임을 누구나 검색할 수 있는 공개 투명성 로그에 게시한다.
• 다른 곳으로 보낸 데이터를 보호해 주지 못한다. 분석 도구, 오류 추적, CDN, 이메일 릴레이, 결제 처리업체 — 이들은 저마다 당신 사용자의 데이터를 자신만의 관할권으로 실어 나르며, 아무리 엄격한 서버 위치라도 그곳까지 따라가지는 못한다.
• 당신 자신의 접속을 감춰주지 못한다. 집 주소에서 평문 SSH로 박스를 관리한다면, 랙에 어떤 깃발이 꽂혀 있든 접속 메타데이터는 양쪽 끝 모두에 그대로 존재한다.
• 불법 콘텐츠를 합법으로 만들어주지 못한다. 진짜로 위법한 자료는 당사를 포함해 진지한 네트워크 어디에서도 환영받지 못하며, 어떤 관할권도 그것을 위한 면허증이 되어주지 않는다.
• 모든 것을 남기는 사업자를 보완해 주지 못한다. 모든 요청을 1년씩 기록하는 제공업체 앞에 프라이버시 등급 국가를 세워 봐야, 듣기 좋은 주소만 얻을 뿐 실질적인 프라이버시는 전혀 얻지 못한다.

이 목록에서 드러나는 패턴은, 관할권이 여러 계층 중 하나일 뿐이며 그것도 첫 번째도 가장 효과적인 것도 아니라는 점이다. 더 많은 일을 해내는 계층을 순서대로 나열하면: 가입 시점에 신원을 붙이지 않는 것, 당신에게로 거슬러 추적할 수 없는 방식으로 결제하는 것, 머신 자체를 뚫기 어렵게 유지하는 것, 그리고 그다음에야 비로소 어디에 둘지 고르는 것이다. no-KYC 호스팅이 의미하는 것과 Bitcoin은 익명이 아니라 가명(pseudonymous)일 뿐이라는 사실을 아직 읽지 않았다면, 이 페이지보다 그 둘이 더 중요하다 — 그리고 그것이 신경 쓰인다면 Monero로 충전하는 것이 온체인 흔적을 끊는 방법이다.

무작위보다 못한 선택을 만드는 실수들

• 순전히 아이즈 동맹 목록만 보고 고르는 것. 이는 정보기관에 대해서만 최적화할 뿐, 실제 결과 대부분을 결정하는 보존법과 제공업체 정책, 결제 흔적은 무시하는 셈이다.
• 누구도 애초에 항의할 일이 없었을 워크로드를 위해 180밀리초의 지연 시간을 영원히 치르는 것.
• 오프쇼어를 곧 무책임하다는 뜻으로 오해했다가, 현지 규제 기관이 당신이 피하려던 것보다 더 엄격한 콘텐츠 규정을 갖고 있다는 사실을 뒤늦게 발견하는 것.
• 호스트는 완벽하게 하드닝해 놓고, 도메인은 대형 등록기관을 통해 본명으로 등록해서 그 한 걸음으로 문제 전체를 다시 열어버리는 것.
• 한 국가의 평판을 현재의 법률로 착각하는 것 — 특히 유럽의 보존법 지형은 양방향으로 상당히 달라져 왔으며, 이를 다룬 기사 대부분은 이미 몇 년이나 뒤처져 있다.
• 데이터베이스를 그것을 조회하는 애플리케이션에서 멀리 떨어뜨려 두어, 페이지를 불러올 때마다 왕복 시간을 몇 배로 치르게 만드는 것.
• 서버는 신중하게 관할권을 골라 놓고, 백업은 완전히 다른 관할권의 제공업체에 맡겨 두어, 그 백업 제공업체가 조용히 가장 약한 고리가 되게 만드는 것.
• 법률도, 케이블 경로도, 당신 자신의 트래픽 패턴도 몇 년이면 모두 달라지는데, 한 번 정하고 다시는 재검토하지 않는 것.

지루한 부분들을 먼저 해치우고 나면, 지도는 보이는 것보다 훨씬 더 작은 결정이 된다. 신원 없이 가입하고, 암호화폐로 잔액을 충전하며, 새 VPS에서 보내는 첫 10분 동안 박스를 하드닝하고, 관리 접속은 WireGuard 터널 뒤에 두고, 백업은 직접 통제하는 곳에 보관하라. 그런 다음에야 당신의 워크로드에 실제로 적용되는 이유 — 항의에 대한 마찰, 특정 법체계로부터의 거리, 혹은 단순히 사용자와의 인접성 — 로 리전을 고르고, 눈을 뜬 채로 감수하는 트레이드오프를 받아들여라. 14개 리전 모두 모든 VPS 플랜에서 같은 가격이므로, 여기서 당신이 쓰는 유일한 화폐는 지연 시간뿐이다.