Mullvad Leta - 프라이버시 중심의 메타 검색 엔진

 (leta.mullvad.net)
1P by GN⁺ | ★ favorite | 댓글 5개
  • 프라이버시 보호에 중점을 둔 메타 검색 엔진으로, 사용자의 검색 요청을 대신 처리하여 Google 또는 Brave Search에서 결과를 가져오는 프록시 역할을 함
  • 자체 검색 인덱스가 아닌, API 프록시 방식을 사용해 브라우저 대신 Leta 서버가 검색 쿼리를 전송하고 결과를 받아와 전달함
  • 검색 기록은 RAM 기반 캐시(최대 30일)로 저장되고, 해시 처리되어 추적 위험 최소화 및 프라이버시를 보장함
  • 사용자 추적, 광고, 뉴스/이미지 검색 등은 지원하지 않으며, 텍스트 기반 검색 결과만 제공함
  • 누구나 브라우저에서 기본 검색 엔진으로 쉽게 추가 가능하며, 오픈 소스로 투명성과 커뮤니티 기여를 지원함

Mullvad Leta란?

  • Mullvad Leta는 Mullvad에서 제공하는 프라이버시 중심의 검색 엔진임
  • Leta는 스웨덴어로 ‘찾다’, ‘사냥하다’, ‘탐색하다’를 의미하며, 발음은 ‘레-타’에 가까움

주요 기능 및 사용법

  • 사용자는 Leta 홈페이지에서 검색어 입력 시 Google 또는 Brave Search API를 선택해 검색 가능함
  • 이미지, 뉴스 등 특수 검색은 지원하지 않고, 텍스트 결과만 제공함
  • 검색 쿼리는 Leta 서버가 대신 전송하며, 사용자의 실제 IP나 브라우저 정보가 검색엔진에 전달되지 않음
  • 기본 검색 엔진으로 지정 가능하고, 쿼리 파라미터를 활용해 다양한 검색 환경 구성 가능함

데이터 처리 및 프라이버시 보호

  • 모든 검색 기록은 RAM 기반 인메모리 캐시(최대 30일) 로만 저장됨
    • 30일이 지난 검색 기록은 자동 삭제됨
    • 서버 재시작 시 새 비밀 해시가 적용되어 이전 검색 내역 복원 불가
  • 검색 기록은 비식별 해시 처리로 저장되어, 타인이 특정 사용자의 검색 내역을 확인할 수 없음
  • 검색 캐시가 존재하면 최근 최대 30일 이내 동일 검색어 결과가 즉시 반환됨
  • 완전한 무추적 환경(비로그 VPN, 프라이버시 DNS, 트래킹 방지 브라우저 등)을 사용하는 경우 추가 프라이버시 이득은 적음

기술적 구조

  • Leta 서버는 Mullvad VPN 인프라와 동일한 STBooted RAM-only 서버에서 운영됨
  • Node.js 기반 애플리케이션으로, Redis 인메모리 캐시를 활용함
  • 서버 운영 정보(캐시 수, CPU/RAM 사용량 등)만 익명 통계로 수집하며, 검색 내역/사용자 정보는 저장하지 않음

차별점 및 장점

  • 기존 상용 검색엔진을 직접 사용하지 않아도 되어, 추적·프로파일링 최소화에 기여함
  • 오픈 소스 기반으로 누구나 투명하게 확인 및 기여 가능함
  • 프라이버시를 신경 쓰는 사용자를 위한 신뢰성 있는 텍스트 검색 환경 제공

활용 배경 및 한계

  • 프라이버시 보호가 중요한 환경(개인/기업/연구자)에서 적합함
  • VPN, 프라이버시 DNS 등과 병행 사용 시 효과 극대화
  • 단, 이미지·뉴스 등 특화 검색, 자체 인덱싱, 메타데이터 기반 네트워크 검색 등은 제공하지 않음
  • 일반적인 WireGuard 키, IP, ASN, 도메인 검색과 같은 네트워크 메타데이터 엔진과는 목적과 구조가 다름

함께 보면 좋은 글 β

kunggom   [-]

여기에 소개된 지는 고작 몇개월밖에 되지 않았는데, 서비스를 종료한다고 하네요.

Mullvad: 검색 프록시 Leta 서비스 종료

답변달기
kunggom   [-]

GN+의 AI 요약에서 환각 현상이 심하게 발생한 것 같습니다.
실제로 FAQ 페이지에 들어가 보니, 이 서비스는 Google 및 Brave 검색 API의 프록시라고 명확하게 설명되어 있습니다. AI는 뭘 보고 이것이 오픈소스 네트워크 트래픽 시각화 도구를 설명하는 웹사이트라고 상상한 걸까요?

답변달기
xguru   [-]

이거는 페이지에 내용이 전혀 없는데도 맘대로 만들어낸 거 같네요.
내용이 없다면 무시하라고 지시했는데 이상하네요 ㅠ

일단 FAQ 기반으로 재요약 시켜봤습니다.

답변달기
unsure4000   [-]

잘 쓰고있는 서비스인데 설명이랑 너무 달라서 신제품인가 했네요....

답변달기
GN⁺   [-]
Hacker News 의견들

  • Leta를 VPN처럼 디스크 없는 서버에서 돌린다는 점이 흥미로움
    인용에 따르면 STBoot로 부팅한 RAM 전용 서버에서 최신 Ubuntu LTS와 자체적으로 줄인 Mullvad VPN 커널을 쓰고, 캐시된 검색 결과는 메모리상의 Redis 키-값 저장소에 둔다고 함
    그런데 검색 결과를 30일 캐시하려 한다는 설명과는 묘하게 충돌해 보임. 서버를 재부팅하면 결과를 전부 잃을 텐데, VPN은 세션 이후 저장할 게 별로 없지만 검색 캐시는 30일을 목표로 하니 어떻게 처리하는지 궁금함
    엄밀한 보장이 필요한 기능은 아니고, 캐시는 사생활 보호를 조금 개선하는 정도라 최선 노력 방식이어도 괜찮을 수 있음

    • 엄밀히 말하면 서버를 하나만 재부팅할 때가 아니라 모든 서버를 동시에 재부팅해야 확실히 전체 결과를 잃음
      캐시 결과를 모든 서버 사이에 공유하고 복제하는 시스템을 만들었다면 이론상 무기한 캐시 유지도 가능함
    • FAQ에 따르면 시스템 업데이트가 있으면 캐시가 초기화됨. 캐싱은 검색 질의 비용 때문에 하는 것임
    • 디스크가 없다고 해서 SSH나 네트워크가 없는 건 아님
      데이터는 똑같이 가져오거나 밀어 넣을 수 있으니, 이 경우의 디스크리스는 ChromeOS나 Android의 검증 가능한 읽기 전용 파티션보다 나을 게 없어 보임
    • 가상 머신에서 돌린다면 재부팅이 필요할 때 실시간 마이그레이션으로 다른 머신으로 옮길 수 있음. 아니면 Redis 캐시 클러스터일 수도 있음

  • 2년 전 최초 출시 때의 이전 논의들임
    https://news.ycombinator.com/item?id=36402162
    https://news.ycombinator.com/item?id=35964397

  • Mullvad가 갑자기 크게 베팅하는 느낌임. South San Francisco에도 광고판이 있던데, 투자금이 들어왔나 싶음
    왜 갑자기 확장하는지 궁금하고, 솔직히 이름은 이제 바꿨을 것 같음

    • 투자금 유입은 없었음. 다른 VPN 서비스들처럼 몇 년간 성장해 왔고, 그래도 Nord나 Express보다는 아직 꽤 작음
      광고 방식은 제휴 프로그램을 운영하지 않고 온라인 광고로 고객을 추적하고 싶지도 않아서 이런 방식을 시도하는 것임. 생각보다 저렴함
      // Fredrik, Mullvad 공동창업자
    • 타기팅 온라인 광고보다 옥외 광고를 선호하는 듯함
      https://mullvad.net/en/blog/advertising-that-targets-everyon...
    • 이름은 바꾸지 않았으면 좋겠음. “Mullvad”는 스웨덴어로 두더지, “Leta”는 검색이라는 뜻이라 마음에 들고, 모든 게 영어권 중심일 필요는 없음
      스웨덴 사회가 사생활 보호 측면에서는 거의 없다고 느껴지더라도, 역사적으로 사생활 보호와 디지털 이슈에서 재미있는 IT 인물들이 있었으니 이름의 배경을 찾아보다가 그런 맥락을 접할 수도 있음
      [1] https://youtu.be/rHVVpNRwLk0?feature=shared
      [2]https://en.m.wikipedia.org/wiki/Bahnhof
      [3] Peter Löthberg
      https://www.reddit.com/r/todayilearned/comments/1d8056g/comm...
      [4] https://en.m.wikipedia.org/wiki/The_Pirate_Bay
    • 이름을 바꾸자는 이유가 궁금함. 솔직히 바로 Seinfeld에서 Jerry가 여성 이름을 잊어버리는 에피소드가 떠올랐음

      Mullva?

    • London 지하철에도 광고를 잔뜩 깔고 있음. 복권에 당첨됐거나 시리즈 A 투자를 받은 게 분명해 보임

  • 최근 몇 주 동안 London에서 이 광고를 정말 어디서나 봤음
    그런데 광고가 별로 이해되지 않았고, 제품이 실제로 뭘 하는지도 전혀 알 수 없었음

    • 새롭지만 오래된 마케팅 전략 같음. 사람들이 보고 알아차릴 만큼 흥미롭게 만들되, 무엇인지는 이해 못 하게 해서 직접 찾아보게 만드는 방식임
      대담한 전략이지만 아직 쓰이는 걸 보면 가끔은 통하는 듯함
    • 아직도 뭔지 몰랐음. 제목 링크에 들어가도 모르겠고, “what is this”라고 검색해도 모르겠더니, 결국 HN 댓글을 읽고서야 검색 프록시라는 걸 알게 됨

  • FAQ 페이지(https://leta.mullvad.net/faq)에는 이렇게 되어 있음

    However, Leta is useless as a service if you use the perfect non-logging VPN, a privacy focussed DNS service, a web browser that resists fingerprinting, and correlation attacks from global actors. Leta is also useless if your browser blocks all cookies, tracking pixels and other tracking technologies.
    다시 말해 모두가 혜택을 볼 수 있다는 뜻임. Lynx 같은 특이한 브라우저를 빼면 지문 추적을 완전히 막는 브라우저는 알지 못함

    • Mullvad는 지문 추적 저항 브라우저도 만듦. 인기 있는 노트북과 휴대폰처럼 보이도록 더 작은 창 안에 콘텐츠를 표시하는 식의 기법을 씀
      https://mullvad.net/en/browser
      완벽하진 않음. Firefox 기반이라 그 자체로 눈에 띄지만, 그래도 다른 방식으로 가능한 것보다는 나음
    • 사용자 에이전트를 숨기지 않는 희귀 브라우저를 쓰는 건 지문 추적 관점에서 오히려 더 나쁠 수 있음

  • 요즘 Google 검색을 JavaScript 웹 애플리케이션이 아니라 HTML 웹페이지로 쓰는 거의 유일한 방법임. 아주 좋고, scroogle.com 프록시 시절이 떠오름
    레트로 머신을 제외하고는 전부 이걸 쓰는데 그 점은 아쉬움. Mullvad가 ‘사생활 보호’ 회사인 건 알지만, HTTP+HTTPS가 중앙화된 CA 기반 TLS만 쓰는 것보다 정부 검열에 더 강하다는 점도 인정해 줬으면 함
    HTTP+HTTPS를 지원하면 최신 TLS를 못 쓰는 레트로 머신에서도 다시 검색할 수 있음

  • 이걸로 어떻게 돈을 버는지 궁금함. 사용자를 VPN 서비스로 전환시키려는 건가, 아니면 Google API 무료 등급 한도 아래에 머물려는 건가?

    • Leta는 Mullvad Browser의 지원 검색 엔진이고, Mullvad Browser는 Mullvad VPN과 통합되는 사생활 보호 중심 Firefox 버전임
      비유하자면 Mullvad Browser:일반 인터넷 = Tor Browser:Onion 웹사이트에 가까움. 그래서 VPN 가입자를 위한 생태계의 일부임
      Mullvad 고객으로서 직접 쓰는 방식은 이렇고, Mullvad 관계자는 아님
    • 예전에는 Leta가 유료 Mullvad 사용자만 접근할 수 있는 서비스였음. 언제 일반 접근을 열었는지는 모르지만, 처음에는 그런 식으로 상업적 의미가 있었음

  • 아쉽게도 DDG와 달리 이건 도메인 때문에 많은 직장에서 차단됨

    • 직장에서 왜 mullvad.net 도메인을 차단하는지 궁금함. 아니면 허용 목록 방식에 더 가까운 건가?
    • 확인해 보니 내 직장에서도 차단됨. “이 사람 지켜봐” 목록에서 조금 더 올라간 듯함
      정확히 어떻게 처리해야 할지는 모르겠지만, 일부 링크에 대해 NSFWCP(Not Safe For Work Cybersecurity Policy) 같은 태그가 있으면 좋겠음

  • 이런 대안 검색 엔진들은 지난 전쟁을 치르는 느낌이 강함
    웹 콘텐츠가 독자에게 너무 적대적이라, 단순히 페이지 링크를 주는 게 아니라 찾는 답이나 정보를 추출해 주는 도구가 필요함

    • 꼭 그렇지는 않음. 같은 이름의 서로 다른 두 사람 데이터를 LLM이 합쳐서 존재하지 않는 인물의 전기를 만들어내는 AI 요약을 너무 많이 봤음
      그리고 챗봇이 이런 역할로 널리 쓰이게 되면, 기업들이 그걸 검색엔진최적화처럼 망가뜨려서 현재 검색만큼 쓸모없게 만들지 않을 거라고는 생각하지 않음
    • 죽은 인터넷 이론이 현실화된다면, 좋은 행위자만 참여할 수 있는 “큐레이션된 인터넷”이 생길지 궁금함

  • 사용자 정보를 어떻게 처리하는지, 즉 무엇을 수집하고 얼마나 오래 보관하며 어디에 쓰는지 어디에 나와 있는지 모르겠음
    Mullvad라면 아무것도 수집하지 않는다고 말할 것 같지만, 실제로 어디에 적혀 있나? 개인정보 처리방침이 있는지 궁금함
    수정: Google과 Brave로부터 보호한다는 내용만 있음

    When a search isn't in the cache, our server (leta.mullvad.net) queries the search engines on your behalf. Only the search query is sent; no personal data is shared.
    그리고
    Returned search results contain only direct links to the final destination. All tracking elements and third-party content are removed to protect your privacy.

답변달기