Mullvad, 자체 공개 암호화 DNS 종료하고 Quad9 후원으로 전환

프라이버시 중심 VPN 사업자 Mullvad가 2022년부터 운영해 온 공개 암호화 DNS(DoH) 서버를 접고, 대신 비영리 공개 DNS 리졸버인 Quad9를 재정적으로 후원하는 쪽으로 방향을 바꾼다고 밝혔다. 표면적으로는 서버 몇 대를 정리하는 인프라 변경이지만, 그 배경에는 '무엇을 직접 운영하고 무엇을 전문 조직에 맡길 것인가'라는, 프라이버시 서비스 제공자라면 누구나 마주하는 선택이 깔려 있다. 국내에서도 사내 DNS나 자체 리졸버 운영을 고민하는 실무자에게 시사하는 바가 적지 않다.

왜 지금 접는가

Mullvad의 논리는 단순하다. Mullvad VPN을 사용하는 환경에서는 애초에 공개 DoH 서버가 필요하지 않다는 것이다. VPN 터널 안에서 트래픽은 이미 암호화되어 있고, DNS 질의는 Mullvad VPN 내부의 자체 DNS가 모두 처리하기 때문이다. 즉 공개 DoH 서버는 VPN을 쓰지 않는 이용자, 다시 말해 브라우저나 운영체제에 DoH 주소를 직접 설정해 쓰는 사람들을 위한 부가 서비스에 가까웠다.

이런 공개 서비스 자체는 여전히 세상에 필요하다는 것이 Mullvad의 판단이다. 다만 그 역할을 직접 계속 짊어질 이유는 크지 않다고 봤다. 회사는 프라이버시를 최우선으로 하는 공개 DNS 운영이 고도로 전문화된 영역이며, 이 분야에서 Quad9 재단이 사실상 독보적인 위치에 있다고 평가했다. 자신들이 인력과 자원을 투입해 Quad9가 이미 하고 있는 일의 일부만 재현하기보다는, 그 자원을 Quad9를 직접 지원하는 데 쓰는 편이 낫다는 결론이다.

중복 투자 대신 전문 조직 후원

이 대목이 이번 발표의 핵심이다. 프라이버시 지향 서비스 진영에서는 '스스로 통제할 수 있는 인프라를 직접 굴리는 것'이 미덕으로 여겨지는 경향이 있다. 하지만 공개 DNS 리졸버는 전 세계 애니캐스트 노드 운영, 악성 도메인 필터링, 로그 최소화 정책의 신뢰성 검증 등 유지 비용과 전문성이 상당히 큰 영역이다. Mullvad는 이 지점에서 '직접 운영'이라는 상징성보다 '이용자에게 실제로 나은 결과'를 택했다. 자사 브랜드가 붙은 리졸버를 절반짜리로 유지하느니, 검증된 조직을 재정적으로 떠받쳐 생태계 전체의 지속성을 높이겠다는 것이다.

실무 관점에서 이 판단은 참고할 만하다. 사내에서 특정 오픈소스나 공용 인프라를 자체 포크해 운영할지, 아니면 상류 프로젝트나 검증된 외부 서비스에 기여·의존할지를 결정할 때 흔히 마주하는 딜레마와 구조가 같기 때문이다. 통제권을 쥐는 대가로 발생하는 운영 부담과 보안 책임을, 그만한 가치가 있는지 냉정하게 따져 보라는 사례로 읽힌다.

이용자가 지금 확인할 것

당장 영향을 받는 대상은 명확하다. Mullvad의 DoH 서버 주소를 브라우저나 OS에 수동으로 설정해 쓰고 있었다면, 2026년 11월 2일 이전에 다른 리졸버로 전환해야 한다. Mullvad는 Quad9의 설정 가이드를 따를 것을 안내했다. Mullvad DoH의 여러 변형(base, extended, family 등)을 직접 지정해 쓰던 이용자라면, 우선 기본값으로 되돌려 두는 편이 안전하다.

Mullvad Browser 이용자는 상대적으로 부담이 적다. 기본 DoH 설정이나 기본 제공되는 광고 차단용 설정을 그대로 유지해 온 경우 자동으로 Quad9로 이전된다. 반대로 DoH를 사용자가 직접 커스터마이즈해 둔 경우에는 Mullvad가 임의로 값을 바꾸지 않으므로, 종료 이후에도 문제없이 동작하는지는 이용자가 직접 점검해야 한다. iOS와 macOS에서 기존 Mullvad DoH 프로파일을 설치해 쓰던 이용자는 특히 주의가 필요하다. 해당 프로파일은 작동을 멈추게 되므로, Quad9가 제공하는 iOS·macOS 프로파일로 교체해 두어야 서비스 중단을 피할 수 있다.

정리하면 이번 변화는 서비스 축소라기보다 역할 재배치에 가깝다. VPN 이용자 대다수는 체감할 일이 없고, 영향을 받는 쪽은 VPN 밖에서 Mullvad 리졸버를 직접 지정해 쓰던 소수다. 다만 그 소수에게는 종료 시점과 프로파일 교체가 실질적인 과제인 만큼, 11월 2일이라는 마감일을 놓치지 않는 것이 이번 발표에서 가장 실무적인 대응 포인트다.