VPN은 Virtual Private Network의 약자로, 가상 사설망을 뜻합니다. VPN은 기기와 서버 또는 대상 네트워크 사이에 인증되고 암호화된 연결을 만들며, 트래픽이 인터넷으로 직접 나가는 대신 그 연결을 통과하게 합니다.
IPsec VPN 안내서에서 NIST는 VPN을 기존 인프라 위에 구축된 가상 네트워크로 설명하며, 데이터와 IP 정보에 안전하게 통신할 수 있는 수단을 제공한다고 말합니다. VPN은 통신 경로를 구성하는 방식이지 모든 활동이 비공개이거나 안전하다는 약속이 아닙니다.
VPN은 어떻게 작동하나요?
연결을 누르면 클라이언트가 서버를 찾고, 계정 또는 인증서를 인증하고, 프로토콜을 협상한 뒤 암호화된 터널을 만듭니다. VPN 서버는 패킷을 받아 내부 네트워크나 웹사이트로 전달합니다. 연결 정보를 볼 수 있으므로 VPN 사용은 VPN 운영자에게 신뢰를 옮기는 일이기도 합니다. NIST는 VPN이 위험을 낮출 뿐 모두 없애지는 않으며 소프트웨어와 구성에 약점이 남을 수 있다고 지적합니다.
모든 연결이 인터넷 전체를 터널 안으로 보내는 것은 아닙니다. 전체 터널은 기본 트래픽을 VPN으로 보내고, 분할 터널은 지정된 네트워크나 애플리케이션만 보냅니다. Microsoft의 VPN 라우팅 문서가 이 두 방식을 설명합니다. “연결됨” 상태만으로 모든 애플리케이션이 VPN을 사용하는지 결론 내릴 수 없습니다.
VPN 터널을 프록시, 클라이언트와 HTTPS로 혼동하지 마세요
이 용어들은 함께 등장하지만 서로 다른 계층을 가리킵니다. 터널은 두 연결 끝점 사이의 경로로, 기기를 회사 네트워크나 서비스 서버에 연결할 수 있습니다. 보호 범위는 경로와 전체 또는 분할 터널 모드에 따라 달라집니다.
프록시
프록시는 애플리케이션의 요청을 받아 목적지로 전달하는 중간 서버입니다. 브라우저는 별도의 설정에 따라 HTTP, HTTPS 또는 SOCKS 프록시를 사용할 수 있습니다. 프록시와 터널링에 관한 MDN 문서는 PAC가 요청을 직접 보낼지 프록시를 거칠지 결정하는 방식을 설명합니다. 브라우저에 설정한 프록시가 다른 애플리케이션까지 자동으로 보호하지는 않습니다.
VPN 클라이언트
클라이언트는 사용자가 로그인하고 구성을 받고 연결을 제어하는 소프트웨어입니다. 시스템 수준의 VPN 프로필을 만들 수도 있고 로컬 프록시만 실행할 수도 있습니다. 앱 이름이나 방패 아이콘만으로 모든 모드가 “전체 VPN”이라고 증명할 수는 없습니다. 여러 애플리케이션과 프로토콜을 제공하는 패널에서는 네트워크 프로필과 실제 터널 범위를 확인하세요.
HTTPS
HTTPS는 TLS가 제공하는 애플리케이션과 웹사이트 사이의 암호화입니다. VPN과 독립적이므로 HTTPS만 사용하거나 VPN 안에서 사용할 수 있습니다. Mozilla의 HTTPS-Only Mode 설명은 웹 연결을 HTTPS로 강제하는 방식을 설명하지만 모든 트래픽을 VPN으로 바꾸지는 않습니다. VPN은 VPN 서버까지의 구간을 보호하고 HTTPS는 웹사이트까지의 구간을 보호합니다.
VPN의 실제 용도
VPN은 다음과 같은 요구에 적합할 수 있습니다.
- 원격 근무 중 내부 리소스에 접근하기.
- 웹사이트가 원래의 공인 IP 대신 VPN 서버의 IP를 보게 하기. 이로 인해 위치 판단이 달라질 수 있지만 접속, 속도 또는 지역별 콘텐츠를 보장하지는 않습니다.
VPN은 추가 서버를 거치므로 지연이 늘거나 연결이 끊길 수도 있습니다. 품질은 원래 네트워크, 위치와 서버 부하에 따라 달라집니다.
기억해야 할 보안 한계
VPN은 가짜 웹사이트를 탐지하거나, 열어 본 파일에 포함된 악성 코드를 막거나, 비밀번호가 이미 노출된 계정을 복구하지 않습니다. 웹사이트는 계정, 쿠키와 사용자가 직접 제공한 데이터로 여전히 사용자를 알아볼 수 있습니다. 웹사이트가 HTTP를 사용한다면 VPN 서버를 떠난 뒤의 콘텐츠는 TLS로 보호되지 않습니다.
VPN 운영자는 프로토콜과 로그 정책에 따라 연결 시각, 데이터 용량, 목적지 주소 또는 기타 정보를 알 수 있습니다. “100% 익명”이라는 문구만 보고 선택하지 말고 무엇을 수집하는지, 얼마나 오래 보관하는지, 법적 요청을 어떻게 처리하는지 확인하세요.
CISA는 기존 VPN이 잘못 구성될 때 위험이 있다고 경고합니다. 현대적 네트워크 접근 보안 방식에 관한 지침은 위험 평가와 가시성 향상을 권고합니다. VPN과 연결된 기기를 최신 상태로 유지하세요.
초보자가 VPN을 고르는 방법
가입하기 전에 네 가지 질문에 답하세요.
- 내부 네트워크에 접근해야 하나요, 기기 전체를 보호해야 하나요, 아니면 브라우저용 프록시만 필요한가요? 답에 따라 시스템 프로필, 전체 터널 또는 분할 터널을 선택하게 됩니다.
- 어떤 기기에서 사용하나요? Windows, macOS, Android, iOS 또는 Linux에 맞는 버전이 있는지 확인하고, 기기 수 제한과 네트워크 전환 기능을 살펴보세요.
- 서버를 누가 운영하나요? 회사 정보, 로그 정책, 지원 방식, 데이터 처리 방식과 업데이트 기록을 확인하세요. 투명한 서비스라도 모든 네트워크에서 작동한다고 약속할 수는 없습니다.
- 연결에 실패하면 어떤 대안이 있나요? 설명이 명확한 클라이언트를 우선하고, 필요하다면 터널이 끊길 때의 킬 스위치를 지원하며, 프로필을 쉽게 내보내거나 삭제할 수 있는 제품을 고르세요.
설치한 뒤 연결을 끊었다가 다시 연결하고, HTTPS 서비스를 열어 신뢰할 수 있는 도구로 경로 또는 IP를 확인한 다음 Wi‑Fi와 모바일 데이터를 각각 시험하세요. 같은 네트워크 계층에서 VPN이나 프록시 애플리케이션을 여러 개 동시에 켜면 충돌할 수 있으므로 하나만 활성화하세요. 사용 장소에 별도 규정이 있다면 현재 규정을 직접 확인하세요. 이 글은 법률 자문이 아닙니다.
요약하면 VPN은 범위와 조건이 정해진 네트워크 터널입니다. 터널, 프록시, 클라이언트와 HTTPS를 이해하면 하나의 애플리케이션을 “기기 전체 VPN”과 동일시하지 않고 보안에 대한 기대를 올바르게 설정할 수 있습니다. 운영체제별 준비가 필요하면 기기별 VPN 설치 안내를 확인하고, 보안과 법적 주의사항은 안전한 VPN 사용 개요를 참고하세요.