VPN초보자를 위한 시작 가이드: 구독, 노드, 경로, 프로토콜, 트래픽 분류 한눈에 보기

VPN초보자를 위한 시작 가이드: 화면에 나오는 용어부터 구분하기

VPN을 처음 사용할 때 프로토콜 이름부터 외울 필요는 없습니다. 구독은 연결 설정을 클라이언트에 전달하고, 노드는 선택할 수 있는 연결 지점입니다. 회선은 트래픽이 출구까지 이동하는 경로를, 프로토콜은 클라이언트와 서버의 통신 방식을 뜻합니다. 분할 라우팅은 어떤 요청을 해당 연결로 보낼지 정합니다.

일상적인 대화에서는 프록시 구독 서비스를 VPN이라고 부르기도 하지만, 기기의 트래픽을 처리하는 방식은 서로 다를 수 있습니다. 클라이언트에 따라 시스템 프록시를 설정하거나 가상 네트워크 인터페이스를 통해 트래픽을 처리합니다. 따라서 화면에 ‘연결됨’이라고 표시되어도 연결 절차가 완료됐다는 뜻일 뿐, 모든 앱이 해당 연결을 사용한다는 의미는 아닙니다.

구독 링크와 유료 요금제는 별개입니다

‘구독’은 흔히 두 가지 의미로 쓰입니다. 요금제 구독은 결제 관계를 뜻하고, 클라이언트에서 말하는 구독은 보통 설정을 가져오는 출처를 뜻합니다. 링크를 가져오는 것은 클라이언트에 설정을 다운로드하는 과정이지, 요금제를 새로 신청하는 일이 아닙니다. 구독을 업데이트해도 계정 이용 기간이 연장되지는 않습니다.

서비스 제공자가 서버 주소, 노드 이름 또는 설정값을 변경하면 새 정보를 받기 위해 클라이언트에서 업데이트해야 하는 경우가 많습니다. 업데이트 성공은 설정을 다운로드했다는 뜻일 뿐, 모든 노드에 연결할 수 있다는 보장은 아닙니다. 반대로 기존 노드가 잠시 작동한다고 해서 구독 링크가 여전히 유효한 것도 아닙니다.

구독 형식은 클라이언트와 호환되어야 합니다. 링크에 단일 노드가 담기는 경우도 있고, 여러 노드 목록이나 규칙과 정책 그룹이 포함된 전체 설정을 제공하는 경우도 있습니다. 파일 확장자만으로 호환성을 판단하지 말고, 대시보드의 클라이언트 안내에 따라 가져오기 메뉴를 선택하세요. 제3자 설정 변환 도구가 링크에 포함된 인증 정보를 처리할 수 있으므로 가져오기 전에 유의해야 합니다.

노드 지역과 회선 경로 읽는 법

노드 목록에 표시된 지역은 일반적으로 출구 위치를 나타내지만, 정확한 의미는 서비스 안내를 확인해야 합니다. 노드 이름만으로 서버의 물리적 위치를 입증할 수 없고, 특정 플랫폼이 해당 출구를 허용한다고 단정할 수도 없습니다. 웹사이트는 계정 지역, 결제 지역, 위험 관리 기록을 함께 고려해 접속 가능 여부를 판단하기도 합니다.

직결, 중계, IEPL 전용 회선

직결은 일반적으로 기기가 서비스 제공자가 별도로 마련한 국내 중계 입구를 거치지 않고 해외 서버에 직접 연결되는 방식을 뜻합니다. 성능은 현지 통신사, 국제 출구, 원격 네트워크의 영향을 함께 받습니다. ‘직결’은 경로를 설명하는 말이지, 반드시 더 빠르거나 암호화되지 않는다는 뜻은 아닙니다.

중계는 보통 클라이언트와 출구 사이에 전달용 입구를 추가하는 방식입니다. 트래픽이 먼저 입구에 도달한 뒤 다음 서버로 전달됩니다. 특정 통신사의 경로를 개선할 수 있지만 관리해야 할 구간도 늘어납니다. 중계라는 이름만으로 이후 구간의 혼잡 여부를 알 수 없으며, 실제 사용 테스트를 대신할 수도 없습니다.

IEPL은 통신사가 제공하는 국제 이더넷 전용 회선 서비스입니다. 구독형 서비스에서는 보통 입구와 해외 일부 노드 사이에 이 전송 방식을 사용한다는 뜻입니다. 경로 일부를 설명하는 것으로, 기기에서 웹사이트까지 모든 구간이 전용 회선이라는 의미는 아니며 스트리밍 서비스 이용 자격을 보장하지도 않습니다.

회선을 고를 때는 먼저 필요한 지역을 충족하는지 확인한 뒤 자주 사용하는 앱으로 테스트하세요. 웹 페이지는 응답 속도, 동영상은 지속적인 전송, 회의는 지터와 패킷 손실이 중요합니다. 클라이언트의 연결 테스트는 특정 주소와 한 차례 핸드셰이크만 확인할 수 있으므로 전체 다운로드 성능으로 간주해서는 안 됩니다.

프로토콜 이름과 클라이언트 호환성

Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 요금제 등급이 아니라 서로 다른 통신 방식입니다. 클라이언트에 노드 이름이 표시되더라도 현재 엔진이 해당 노드의 모든 설정값을 지원한다는 뜻은 아닙니다. 가져오기 오류가 발생하면 프로토콜을 바꾸기 전에 형식과 버전을 먼저 확인하세요.

• Shadowsocks: 암호화 프록시 프로토콜입니다. 클라이언트가 설정에 지정된 암호화 방식을 지원해야 하며, 플러그인을 사용하는 경우 플러그인 호환성도 확인해야 합니다.
• VMess: 인증 및 암호화 기능을 갖춘 프록시 프로토콜입니다. 설정에 추가 전송 방식이 지정될 수 있으며, 기기의 시간이 맞지 않아도 인증에 문제가 생길 수 있습니다.
• Trojan: 일반적으로 TLS를 사용해 프록시 트래픽을 전달합니다. 서버 이름과 인증서 검증을 올바르게 설정해야 합니다.
• VLESS: 프로토콜 자체는 전송 암호화를 제공하지 않습니다. 구체적인 보안 계층 및 전송 설정을 함께 확인해야 하며, 이름만 보고 안전성을 판단해서는 안 됩니다.
• Hysteria2 및 TUIC: QUIC 기반 프록시 방식으로 UDP 네트워크 환경에 영향을 받습니다. 네트워크에서 UDP를 제한하면 연결 성능이 달라질 수 있습니다.

프로토콜의 최신 여부만으로 속도가 결정되지는 않습니다. 출구 부하, 네트워크 경로, 기기 성능, 설정값이 모두 영향을 줍니다. 인증서 오류가 발생해도 연결을 위해 검증을 끄지 마세요. 먼저 시스템 시간, 서버 이름, 설정 출처를 확인하고 필요하면 고객 지원에 문의하세요.

VPNAct의 보안 핵심 문구는 ‘군용 등급 암호화’입니다. 실제 연결은 대시보드와 클라이언트 안내에 따라 설정해야 합니다. 이 문구만으로 특정 프로토콜이 제공된다고 추론해서는 안 되며, 암호화가 대상 웹사이트의 접속 자격을 보장하는 것도 아닙니다.

분할 라우팅 규칙, 전역 모드와 트래픽 처리 범위

규칙 모드에서는 도메인, 대상 주소, 프로세스 등의 조건에 따라 프록시, 직결, 연결 차단을 선택합니다. 지원하는 조건과 규칙 적용 순서는 클라이언트마다 다릅니다. 규칙을 수정하기 전에 연결 기록을 확인해 대상 요청에 실제로 어떤 규칙이 적용됐는지 파악하세요.

전역 모드는 일반적으로 ‘이미 클라이언트로 들어온’ 요청을 선택한 프록시 정책으로 보냅니다. 하지만 기기의 모든 앱을 처리하는 것은 아닙니다. 시스템 프록시를 따르지 않는 소프트웨어는 계속 직결될 수 있습니다. 일부 클라이언트는 모드 전환과 가상 네트워크 인터페이스 설정도 따로 제공하므로 ‘전역’이라는 표시만으로 판단해서는 안 됩니다.

TUN 모드는 가상 네트워크 인터페이스로 트래픽을 받아 일반적으로 더 넓은 범위를 처리하지만, 라우팅, 앱 제외 설정, DNS 설정, 시스템 권한의 영향을 받습니다. 무조건 처음부터 켜는 것이 좋은 방법은 아닙니다. 처음 사용할 때는 서비스 안내에 나온 설정을 우선 적용하고 기본 연결이 정상인지 확인한 다음 조정하세요.

가져오기부터 연결까지 순서대로 진행하기

화면에 표시되는 메뉴 이름은 달라질 수 있지만 기본적인 절차는 비슷합니다. 노드, 프로토콜, DNS를 한꺼번에 바꾸면 어떤 변경이 효과를 냈는지 알기 어려우므로 한 번에 한 가지씩만 조정하세요. 다음 단계는 서버 설정을 직접 입력할 필요가 없으며, 대시보드에서 제공하는 구독 설정을 사용하는 방법입니다.

1. 클라이언트 다운로드. 대시보드의 클라이언트 다운로드 페이지에서 운영체제별 안내를 확인하고 클라이언트와 구독 형식이 호환되는지 살펴보세요. 다운로드 권한은 대시보드 안내를 따릅니다.
2. 설정 가져오기. 클라이언트에서 구독, 설정 또는 설정 파일 메뉴를 찾아 대시보드에서 제공한 링크를 사용하세요. 가져온 뒤 노드 목록이 표시되는지, 명확한 오류가 있는지 확인합니다.
3. 시스템 권한 허용. 시스템에서 프록시 또는 네트워크 인터페이스 설정을 허용하라는 메시지가 표시될 수 있습니다. 먼저 권한 요청을 보낸 앱이 맞는지 확인한 다음 클라이언트 안내에 따라 진행하세요.
4. 노드와 모드 선택. 원하는 지역에 맞춰 노드를 선택하고 우선 함께 제공된 규칙 모드를 사용하세요. 설정에 정책 그룹이 포함되어 있다면 실제로 어떤 노드가 선택됐는지도 확인해야 합니다.
5. 실제 앱에서 확인. 브라우저와 평소 사용하는 소프트웨어를 각각 열어 보세요. 웹페이지 하나가 정상적으로 열려도 백그라운드 앱이나 회의 소프트웨어가 같은 경로를 사용한다는 뜻은 아닙니다.

Windows와 macOS에서는 시스템 프록시를 따르는 앱도 있고 별도 설정이나 더 넓은 트래픽 처리 방식이 필요한 앱도 있습니다. 모바일 운영체제는 대체로 시스템에서 제공하는 네트워크 확장 기능으로 연결하며, 백그라운드 절전 설정이 지속 연결에 영향을 줄 수도 있습니다. Linux에서는 데스크톱 환경, 터미널 또는 서비스 프로세스를 추가로 설정해야 할 수 있으므로 모든 앱이 프록시 설정을 공유한다고 단정해서는 안 됩니다.

화면 사용법은 사용 가이드에서 확인할 수 있습니다. 가져오기나 권한 오류가 발생하면 전체 문제 해결 안내서의 항목을 차례로 확인하고, 출처를 알 수 없는 설정을 계속 추가하지 마세요.

출구 IP와 DNS 확인 방법

출구 IP는 대상 서비스에서 확인하는 접속 출발지 주소입니다. 연결 전후에 같은 브라우저와 같은 확인 페이지를 사용해 결과를 비교할 수 있습니다. 규칙 모드에서 해당 페이지에 직결 규칙이 적용되면 주소가 바뀌지 않아도 연결 실패라고 단정할 수 없습니다. 클라이언트 기록도 함께 확인하세요.

DNS는 도메인 이름을 주소로 변환합니다. DNS 누출은 일반적으로 조회 요청이 예상한 경로가 아니라 다른 경로를 통과해, 현지 네트워크의 DNS 서버로 전달될 수 있는 상황을 뜻합니다. 확인 페이지에 표시되는 내용은 관찰된 DNS 조회 결과이지, 기기의 모든 네트워크 활동을 기록한 것은 아닙니다.

현지 DNS 서버가 표시됐다고 해서 곧바로 문제가 있다고 판단할 수는 없습니다. 분할 라우팅 설정에 따라 현지 웹사이트는 의도적으로 현지 DNS를 사용하기도 합니다. 더 중요한 점은 프록시를 사용하려는 도메인의 요청이 원치 않는 DNS 경로를 통과하는지입니다. 브라우저의 암호화 DNS, 시스템 DNS 캐시, 클라이언트 설정도 결과에 영향을 줄 수 있습니다.

• ✅ 클라이언트 연결 기록에서 대상 도메인 요청이 들어왔고 예상한 정책이 적용됐는지 확인하세요.
• ✅ 출구 IP가 예상한 지역인지 비교하세요. IP 주소 데이터베이스마다 지역 표기가 다를 수 있습니다.
• ✅ DNS 설정과 조회 경로를 비교하고, DNS 서버의 지역을 출구 지역과 동일시하지 마세요.
• ✅ 브라우저는 정상인데 앱에 문제가 있다면 해당 앱이 시스템 프록시를 우회하는지 확인하세요.
• ❌ 낮은 지연 시간, 연결 아이콘 또는 페이지 하나가 열린 것만으로 모든 앱이 정상이라고 판단하지 마세요.

특정 플랫폼에서만 지역이 맞지 않는다고 표시되면 네트워크 연결 문제와 플랫폼의 접속 정책을 먼저 구분하세요. 해당 지역에 맞는 출구로 바꿔 확인할 수는 있지만 계정 지역이나 위험 관리 제한까지 해소된다고 보장할 수는 없습니다. 문의할 때는 운영체제, 클라이언트, 오류 내용, 발생 상황을 알려 주세요. 구독 링크와 인증 정보는 반드시 가려야 합니다.

용어를 익힌 뒤 요금제 선택하기

요금제의 데이터 용량은 사용할 수 있는 데이터 양을 정하고, 노드와 프로토콜은 연결 방식을 정합니다. 둘을 혼동하지 마세요. VPNAct 월간 구독은 ¥9.9/월에 60GB, ¥18/월에 250GB, ¥28/월에 500GB입니다. 데이터는 가입일을 기준으로 매월 초기화되며, 이용 중 업그레이드하면 차액은 남은 일수에 따라 계산됩니다.

데이터 패키지는 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며 만료되지 않습니다. 꾸준히 이용한다면 월간 구독을 먼저 검토하고, 이용 간격이 길다면 데이터 패키지와 비교해 보세요. 만료되지 않는다는 말이 무제한 데이터를 뜻하지는 않습니다. 단가만 보지 말고 실제 사용량도 고려하세요.

VPNAct는 동시 접속 기기 수에 제한이 없으며, 이메일 주소 없이 사용자 이름과 비밀번호만으로 계정을 만들 수 있습니다. 환불 정책: 첫 결제 후 30일 이내에 사유를 밝히지 않고 전액 환불을 신청할 수 있습니다. 선택 전에 요금제 전체 안내를 확인하세요. 상담이 필요하면 대시보드의 고객 지원 티켓을 이용하고 민감한 설정을 공개 채널에 보내지 마세요.