오프쇼어 호스팅이란 무엇인가?

오프쇼어 호스팅은 법을 피하는 것이 아닙니다. 서버에 적용될 법을 선택하는 것입니다 — 그리고 그 선택은 이념적이라기보다 실용적입니다.

실용적 정의

오프쇼어 호스팅은 자국이 아닌 다른 국가의 인프라를 임대하는 것을 의미합니다 — 더 정확히는, 법적 체계가 우려되는 국가가 아닌 다른 국가를 말합니다. 이 용어는 금융에서 차용된 것으로 사람들을 오도합니다. 법이 없는 섬은 없습니다. 지구상의 모든 데이터센터는 어떤 관할권 아래에 있습니다. 선택하는 것은 어느 관할권인지, 그리고 그 관할권의 법원이 외국 요청에 대해 무엇을 하고 하지 않을지입니다.

실제로 오프쇼어 호스트를 정의하는 세 가지가 있습니다: 서버가 물리적으로 위치한 곳, 회사가 법적으로 기반을 둔 곳, 그리고 외국 통지가 도착했을 때 회사가 실제로 하는 일입니다. 처음 두 가지는 지리입니다. 세 번째는 정책입니다 — 그리고 정책이 대부분의 "오프쇼어" 마케팅이 무너지는 지점입니다. 제공업체가 여덟 개의 이국적인 국가에 랙을 임대하더라도 저작권 봇의 형식 편지 때문에 서비스를 정지할 수 있습니다. 정지가 서류 검토보다 저렴하기 때문입니다.

관할권은 위치가 아니다

미국 회사에서 임대한 암스테르담의 서버는 실질적인 관점에서는 미국 서버와 다름없습니다. 제공업체가 미국 기업이라면 미국 법원이 해당 업체에 명령을 내릴 수 있습니다. 하드웨어의 우편번호가 데이터를 지켜주지는 않습니다. 반대의 경우도 마찬가지입니다. 여러 국가에 서버를 둔 비미국 제공업체는 서버가 위치한 국가의 관할권에 따를 뿐이며, 당신의 거주 국가나 항의 이메일을 보낸 누군가에게 응할 의무가 없습니다.

이것이 우리 서비스 이용약관 이 서비스별 준거법을 명시하는 이유입니다: 키시너우의 VPS는 몰도바 법원에, 레이캬비크의 VPS는 아이슬란드 법원에 응답합니다. 그것이 전부입니다. 더 깊은 비밀은 없습니다 — 그리고 서비스를 관할하는 법원을 말해줄 수 없는 제공업체는 자신이 무엇을 파는지 모르는 것입니다.

감시 동맹

모든 오프쇼어 판매 페이지에서 "14 Eyes 외부"라는 문구를 볼 수 있습니다. 동맹의 실체는 다음과 같습니다 — 마법의 백도어가 아닌 정보 공유 협정입니다:

회원 자격이 외국 요원이 귀하의 VPS를 검색한다는 뜻은 아닙니다. 이는 상호 사법 공조 서류 작업이 18개월 걸릴 요청이 동맹국 간에는 신속히 처리된다는 의미입니다. 위협 모델에 서방 국가 행위자가 포함된다면 14개국 밖에서 호스팅하십시오. 15개 위치 중 암스테르담만 동맹(나인 아이즈) 내에 있으며 나머지 14개는 그렇지 않습니다. 우리는 이를 네덜란드 페이지에 명확히 명시합니다. 일부 워크로드에는 중요하고 다른 것에는 전혀 중요하지 않기 때문입니다.

오프쇼어 호스팅의 합법적 이유

우리가 매주 보는 사용 사례로, 모두 해당 관할권에서 합법입니다:

• 독립 미디어 및 조사 저널리즘. DMCA 통지와 민사 삭제 요구는 값싼 검열 수단으로 일상적으로 사용됩니다. 오프쇼어 호스팅은 그 검열의 비용을 이메일 한 통에서 법정 소송으로 끌어올립니다.
• 내부고발 아카이브 및 문서 저장소. 게시가 합법이지만 방어 비용이 많이 드는 자료.
• 프라이버시 인프라. VPN 엔드포인트, Tor 릴레이, 믹스 네트워크. 우리 AUP 는 모든 위치에서 Tor 릴레이를 명시적으로 허용하며 아이슬란드와 스위스에서는 엑시트 노드를 허용합니다.
• 암호화폐 노드 및 서비스. 풀 노드, 익스플로러, 라이트닝 인프라 — 대부분의 위치에서 평범하며 일부 주류 호스트에서는 불가능합니다.
• 합법적이지만 논란이 있는 표현을 하는 커뮤니티. 법을 위반해서가 아니라 변호사를 둔 누군가를 귀찮게 해서 신고되는 포럼.
• 거리를 원하는 일반 기업. 일부 회사는 고객 데이터가 들어본 적도 없는 원고의 외국 소환장 한 장에 노출되는 것을 원하지 않습니다.

프라이버시는 무법이 아닙니다. 스팸, 봇넷, 아동 성착취물, 네트워크 공격 및 포트 스캐닝은 우리가 운영하는 모든 위치에서 금지됩니다. AUP는 한 페이지이며 우리가 직접 집행합니다.

오프쇼어 호스팅이 보호하지 못하는 것

대부분의 제공업체가 건너뛰는 섹션입니다. 우리는 다루겠습니다:

• 호스팅 관할권의 유효한 법원 명령. 몰도바 법원이 몰도바 호스팅 서비스에 대한 조치를 명령하면 우리는 따릅니다. 그것이 관할권을 실재하게 만드는 조건입니다. 자국 법원을 무시한다고 주장하는 호스트는 거짓말을 하거나 내년에 존재하지 않을 것입니다.
• 귀하의 운영 보안. 카드로 결제하고, 실제 이메일로 가입하고, 집 연결에서 서버를 관리한다면 오프쇼어 호스팅은 장식일 뿐입니다. 그래서 우리는 가입 시 개인 데이터를 받지 않고 암호화폐만 허용합니다.
• 귀하가 거주하는 국가의 법률. 오프쇼어 호스팅은 서버를 보호합니다. 귀하를 면책하지는 않습니다. 귀하의 정부가 우리에게 유용하게 소환장을 보낼 수 없을지라도 귀하에게는 확실히 보낼 수 있습니다.
• 로그를 기록하는 제공업체. 호스트가 활동 로그를 보관한다면 데이터센터 위에 어떤 국기가 걸려 있든 압수하거나 소환할 것이 있습니다. 우리는 어떤 로그도 보관하지 않습니다 — 개인정보 보호정책은 우리가 보유한 두 가지 기록을 나열하며, 둘 다 암호화 아티팩트입니다.
• 호스팅 관할권 자체에서 불법인 콘텐츠. "오프쇼어"는 법의 선택이지 법의 부재가 아닙니다.

오프쇼어 제공업체 평가 방법

우리 자신이 쇼핑한다면 사용할 체크리스트:

• 위치별 공개된 관할권 — ToS에 준거법 조항이 포함되어야 하며 지도 위의 국기 이모지만으로는 안 됩니다.
• 가입 시 KYC 없음. 신원을 확인했다면 그 신원은 공개 명령 하나로 노출됩니다.
• 암호화폐 결제 수단. 카드와 PayPal은 결제 정보가 연결된 신원 확인 수단입니다.
• 문서화된 로그 정책과 카나리. 당사의 카나리는 매월 갱신되며 PGP 서명이 적용되고 2021년 4월부터 중단 없이 유지되고 있습니다 (카나리).
• 트리거를 명시하는 남용 정책. "호스팅 관할권의 유효한 법원 명령에 따라 조치한다"는 정책입니다. "어떤 이유로든 정지할 권리를 보유한다"는 동전 던지기입니다.
• 실제 인프라. 루킹 글래스 테스트 IP, 자체 ASN, 실제 하드웨어. 리셀러는 당신을 보호할 수 없습니다 — 업스트림이 통지를 받고 그들에게 묻지 않고 플러그를 뽑습니다.
• 운영 기간. 오프쇼어 호스트는 실질적인 압박 앞에서 빨리 무너집니다. 우리는 2021년 3월부터 운영해 왔습니다 — 5년, 파일에 저장된 고객 신원 0건, 넘겨준 데이터 0건.

공급자가 일곱 가지를 모두 충족한다면, 홈페이지의 국기는 그들에 대해 가장 흥미롭지 않은 부분입니다. 두 가지 이상 실패한다면, 어떤 데이터센터 위치도 보상할 수 없습니다.