VPN 초보자 용어 가이드: 구독, 노드, 프로토콜, 트래픽 분배

먼저용어를 연결 과정에 맞춰 살펴보기

일상적으로 말하는 VPN은 시스템 수준의 가상 사설망을 뜻하기도 하고, 네트워크 가속 클라이언트를 통칭하기도 합니다. 프록시 클라이언트에서 TUN을 사용한다고 해서 기존 VPN 프로토콜을 쓰는 것은 아닙니다. 초보자라면 앱의 요청이 클라이언트에 전달되는지, 전달된 뒤 어디로 향하는지 파악하는 것이 더 중요합니다.

요청 흐름은 다음과 같이 이해할 수 있습니다. 앱이 요청을 보내면 클라이언트가 규칙에 따라 직접 연결할지 프록시를 사용할지 선택합니다. 프록시가 필요한 요청은 선택한 노드로 전달되고, 이후 출구를 통해 대상 웹사이트에 접속합니다. 도메인 이름을 IP 주소로 바꾸는 DNS 조회도 이 과정에 포함되며, 설정에 따라 로컬 리졸버나 클라이언트 또는 원격 서버가 처리할 수 있습니다.

구독: 요금제와 링크는 따로 보기

‘구독’은 서로 다른 의미로 쓰여 혼동하기 쉽습니다. 월간 구독을 구매한다는 것은 월 단위 요금제 혜택을 이용하는 것이고, 구독 링크를 복사한다는 것은 클라이언트에 연결 설정을 가져오는 것입니다. 계정에 사용 가능한 데이터가 남아 있어도 클라이언트에 링크를 가져오지 않았을 수 있고, 설정을 가져왔더라도 계정 혜택이 계속 유효한 것은 아닙니다.

설정 구독은 일반적으로 접속 인증 정보가 포함된 주소이며, 클라이언트가 이 주소에서 노드 목록을 가져옵니다. 형식에 따라 정책 그룹, 규칙, DNS 설정이 포함될 수도 있고 노드 정보만 제공될 수도 있습니다. 따라서 ‘구독 업데이트’는 보통 설정을 새로고침한다는 뜻이지, 요금제 갱신이나 클라이언트 자체 업데이트를 의미하지는 않습니다.

VPNVW 월간 구독의 데이터는 가입일을 기준으로 갱신되며, 매월 1일에 일괄 갱신되지 않습니다. 이용 중 요금제를 업그레이드하면 차액은 남은 일수에 따라 계산됩니다. 데이터 추가분은 소진될 때까지 사용할 수 있고 만료되지 않습니다. 이러한 내용은 클라이언트의 자동 업데이트 설정과는 별개의 결제 규칙입니다.

클라이언트에서 지원하지 않는 형식이라는 메시지가 나오면 먼저 가져오기 유형을 잘못 선택하지 않았는지 확인하세요. 노드 공유 링크, 전체 설정 파일, 구독 주소는 서로 다른 메뉴에서 가져와야 할 수 있습니다. 파일 확장자만 보고 호환 여부를 판단하지 말고, 출처를 모르는 외부 설정으로 현재 사용 중인 설정을 덮어쓰지도 마세요.

노드, 출구 및 회선 유형

노드는 클라이언트에 저장된 연결 항목으로, 보통 서버 주소와 포트, 프로토콜, 인증 매개변수를 포함합니다. 노드 이름에 표시된 지역은 참고 정보일 뿐입니다. 진입점과 출구의 위치, 중간 경로는 서로 다를 수 있습니다. 웹사이트에 표시되는 지역을 확인하려면 해당 앱이 실제로 사용하는 출구 IP를 확인하세요.

직접 연결 회선은 일반적으로 클라이언트가 해외 서버에 직접 연결한다는 뜻입니다. 이 경우에도 통신 사업자 네트워크를 거치며, 라우터나 중간 네트워크를 전혀 통과하지 않는다는 의미는 아닙니다. 경로가 비교적 단순하지만 국제망 혼잡, 통신 사업자 간 연동, 서버 부하에 따라 이용 경험이 달라질 수 있습니다.

중계 회선은 먼저 중계 진입점에 연결한 뒤, 해당 지점에서 출구로 데이터를 전달합니다. 일부 네트워크에서는 경로를 개선할 수 있지만 관리해야 할 구간이 늘어납니다. 진입점 상태가 정상이어도 중계 이후 구간이 정상이라는 보장은 없으며, 출구가 바뀌었다고 해서 진입점 설정까지 바뀐 것은 아닐 수 있습니다.

IEPL 전용 회선은 일반적으로 국제 이더넷 전용 회선을 뜻합니다. 네트워크 가속 서비스에서 이러한 회선을 사용하더라도 사용자와 진입점 사이의 접속 구간, 출구와 웹사이트 사이의 공용 인터넷 구간이 이용 경험에 영향을 줄 수 있습니다. 회선 유형과 프로토콜은 별개의 기준입니다. Trojan을 전용 회선으로 볼 수 없으며, IEPL 표기만으로 서비스가 항상 작동한다고 판단할 수도 없습니다.

먼저 이용하려는 지역과 앱을 정한 다음 현재 네트워크에서 직접 확인하세요. 클라이언트의 지연 시간 측정은 보통 특정 테스트 요청만 확인하며, 동영상 재생이나 파일 전송, 화상 회의 품질과 같지는 않습니다. 실제 노드와 회선 설정은 관리 패널의 목록을 기준으로 하며, 자세한 회선 안내는 노드 페이지에서 확인할 수 있습니다.

프로토콜: 이름으로 알 수 있는 것

프로토콜은 클라이언트와 서버가 데이터를 전송하고 인증하며 보호하는 방식을 정합니다. 양쪽의 설정과 관련 매개변수가 일치해야 연결할 수 있습니다. 아래 내용은 업계에서 통용되는 일반적인 설명이며, VPNVW가 현재 지원하는 프로토콜 목록은 아닙니다. 실제 지원 여부는 클라이언트와 관리 패널의 설정을 확인하세요.

• Shadowsocks: 암호화 프록시 프로토콜입니다. 일반적인 설정에는 서버, 포트, 비밀번호, 암호화 방식이 포함됩니다. 구현체마다 지원하는 암호화 방식과 플러그인, 확장 기능이 다를 수 있습니다.
• VMess: 인증 기능이 있는 프록시 프로토콜로, 일반적으로 UUID를 사용합니다. 전송 방식과 보안 설정이 서로 맞아야 하며, 일부 구현체는 시스템 시간 오차에 민감합니다.
• Trojan: 보통 TLS로 프록시 통신을 보호하고 비밀번호로 인증합니다. 인증서 검증과 서버 이름, 인증 매개변수가 연결에 영향을 주므로 문제 해결을 위해 인증서 검증을 함부로 끄지 마세요.
• VLESS: 경량 프록시 프로토콜입니다. 자체적으로 암호화를 제공하지 않으며, 일반적으로 TLS나 REALITY 같은 보안 기능과 함께 사용합니다. VLESS라는 이름만 보고 데이터 보호 방식을 단정할 수는 없습니다.
• Hysteria2: QUIC 기반 프록시 프로토콜로, UDP 네트워크에 연결할 수 있어야 합니다. 혼잡 제어 방식은 불안정한 연결을 고려해 설계됐지만 모든 네트워크에서 더 빠르다는 뜻은 아닙니다.
• TUIC: 역시 QUIC 기반이며 TCP와 UDP 트래픽을 프록시할 수 있습니다. 버전과 인증 방식, 클라이언트 구현이 서로 맞아야 하므로 이름이 같더라도 호환성을 확인하세요.

프로토콜에 환경과 무관한 절대적인 순위가 있는 것은 아닙니다. 호텔 네트워크에서 UDP를 제한하면 QUIC 기반 설정으로 연결하기 어려울 수 있고, 클라이언트에서 필요한 코어 기능을 지원하지 않으면 지역을 바꿔도 형식 문제는 해결되지 않습니다. 관리 패널에서 제공하는 호환 설정을 우선 사용하고, 출처가 불분명한 ‘최적화 매개변수’를 그대로 복사하지 마세요.

트래픽 분배: 글로벌 모드와 규칙 모드

규칙 모드는 도메인, 대상 IP, 프로세스 등의 조건에 따라 연결 경로를 선택합니다. 예를 들어 로컬 서비스는 직접 연결하고 지정된 해외 웹사이트는 프록시로 연결할 수 있습니다. 흔히 규칙 엔진은 위에서부터 순서대로 적용되지만, 실제 동작은 클라이언트에 따라 다릅니다. 범위가 넓은 규칙을 앞에 두면 뒤에 있는 세부 규칙이 적용되지 않을 수 있습니다.

글로벌 모드는 일반적으로 클라이언트가 이미 전달받은 요청을 하나의 프록시 정책으로 보내는 방식입니다. 여기서 중요한 점은 ‘이미 전달받은’ 요청이라는 것입니다. 시스템 프록시만 켜져 있다면 시스템 프록시를 따르지 않는 앱은 계속 직접 연결할 수 있습니다. 따라서 글로벌 모드가 기기의 모든 네트워크 트래픽을 처리한다고 보장할 수는 없습니다.

시스템 프록시는 시스템이나 앱에 프록시 주소를 알립니다. 앱이 이를 따르는지는 구현 방식에 따라 다릅니다. TUN 모드는 가상 네트워크 인터페이스로 더 많은 트래픽을 전달하지만 라우팅, 앱 제외 설정, 권한, DNS 설정의 영향을 받습니다. 트래픽을 전달하는 방식과 분배 모드는 서로 다른 설정이므로 함께 사용할 수 있습니다.

정책 그룹은 노드를 자동으로 선택하거나 전환할 수도 있습니다. 그룹 이름이 선택된 상태여도 내부에 사용 가능한 노드가 있다는 뜻은 아닙니다. 문제를 확인할 때는 자동 전환으로 인한 변수를 줄이기 위해 특정 노드를 임시로 지정할 수 있습니다. 확인을 마친 뒤 자동 정책을 다시 사용할지 결정하세요.

클라이언트별 가져오기와 차이

같은 구독 주소라도 모든 클라이언트에서 사용할 수 있는 것은 아닙니다. 그래픽 인터페이스는 조작을 담당하고, 코어는 연결과 규칙 실행을 처리합니다. 두 구성 요소가 지원하는 형식과 프로토콜은 버전에 따라 달라질 수 있습니다. Windows, macOS, iOS, Android, Linux는 각각 시스템 권한과 트래픽 전달 방식이 다릅니다.

데스크톱에서는 시스템 프록시와 TUN 옵션을 흔히 사용하며, Linux에서는 배포판별 네트워크 관리 방식과 권한 설정도 확인해야 합니다. 모바일 기기는 시스템 VPN 인터페이스로 트래픽을 전달하는 경우가 많습니다. 시스템에 VPN 표시가 나타나도 해당 인터페이스가 켜졌다는 뜻일 뿐, 출구 확인을 대신할 수는 없습니다. 다른 VPN 앱이나 시스템 네트워크 확장 기능이 충돌을 일으킬 수도 있습니다.

1. 관리 패널의 다운로드 페이지에서 해당 플랫폼의 클라이언트를 선택하고 설정 호환 안내를 확인하세요.
2. 관리 패널에서 호환되는 구독 주소를 가져온 뒤 클라이언트의 구독 메뉴를 통해 불러오세요. 이 주소를 서버 호스트 이름 입력란에 넣지 마세요.
3. 설정이 불러와질 때까지 기다린 다음 노드와 정책 그룹이 표시되는지 확인하세요. 가져오기 오류가 발생하면 오류 메시지를 보관하고 형식과 지원 여부부터 확인하세요.
4. 대상 지역의 노드를 선택하고 현재 환경에 적합한 트래픽 전달 방식과 규칙 모드를 켠 뒤 필요한 시스템 네트워크 권한을 허용하세요.
5. 대상 앱에 접속해 출구를 확인하세요. 예상과 다르면 설정이 활성화됐는지 확인한 다음 규칙, DNS, 노드를 하나씩 점검하세요.

가져온 뒤에도 이전 노드가 보인다고 해서 구독이 만료된 것은 아닙니다. 현재 사용 중인 설정을 전환하지 않았을 수도 있습니다. ‘저장됨’, ‘업데이트됨’, ‘사용 중’ 상태를 구분하면 반복해서 가져올 때 생기는 혼란을 줄일 수 있습니다. 자세한 이용 방법은 빠른 시작 가이드를 참고하세요.

출구 IP 및 DNS 확인

출구 IP는 대상 서비스에 표시되는 네트워크 주소입니다. 먼저 연결하기 전 결과를 기록한 다음 대상 노드에 연결하고 같은 앱에서 결과를 비교하세요. 브라우저에서 예상한 출구가 확인되더라도 해당 브라우저의 그 요청에만 적용됩니다. 업무용 소프트웨어와 게임, 명령줄 도구는 각각 따로 확인해야 합니다.

DNS는 도메인 이름을 네트워크 주소로 바꿉니다. DNS 유출은 일반적으로 보호되거나 지정된 경로를 사용해야 하는 DNS 요청이 로컬 네트워크 등 예상하지 않은 경로를 통해 전송되는 경우를 말합니다. 리졸버가 다른 지역에 표시된다는 사실만으로 유출을 단정할 수는 없습니다. 공용 리졸버의 주소 등록 지역과 실제 서비스 위치가 다를 수도 있습니다.

클라이언트의 DNS 설정과 트래픽 전달 모드, 브라우저의 보안 DNS, IPv6 경로, 테스트 결과를 함께 확인하세요. 암호화 DNS는 DNS 조회 경로를 보호할 뿐 앱의 출구를 자동으로 바꾸지는 않습니다. 웹사이트는 계정 지역이나 기록, 위치 권한에 따라 콘텐츠를 표시할 수도 있으므로 DNS만으로 콘텐츠 목록의 변화를 설명할 수는 없습니다.

• ✅ 현재 사용 중인 설정과 선택한 정책 그룹을 확인하고, 클라이언트 로그에서 적용된 규칙과 연결 오류를 살펴보세요.
• ✅ 연결 전후의 출구 결과를 비교하고 대상 앱에서도 따로 확인하세요. 클라이언트의 ‘연결됨’ 표시만 보지 마세요.
• ✅ DNS와 브라우저의 보안 DNS, IPv6 처리 방식을 확인해 원하는 접속 방식과 일치하는지 살펴보세요.
• ✅ 설정은 한 번에 하나씩 변경하고 결과를 기록하세요. 노드 변경과 규칙 수정, 설정 초기화를 한꺼번에 하지 마세요.
• ❌ 겉으로 연결된 것처럼 보이게 하려고 인증서 검증을 끄지 말고, 문제 해결을 위해 구독 인증 정보를 공개하지 마세요.

먼저 네트워크 확인 페이지에서 브라우저의 출구를 확인할 수 있습니다. 그래도 원인을 찾기 어렵다면 관리 패널의 문의 티켓으로 플랫폼, 클라이언트 버전, 대상 앱, 오류 메시지, 민감 정보를 가린 로그를 보내주세요. 스크린샷에서는 구독 주소와 비밀번호, 인증 매개변수를 가려야 합니다.

용어에서 실제 선택으로

필요한 요금제와 선호하는 프로토콜은 별개의 문제입니다. 꾸준히 사용한다면 월간 구독을, 가끔 사용한다면 데이터 요금제를 비교해 보세요. 먼저 사용량과 이용 패턴을 파악한 뒤 클라이언트와 대상 지역, 앱이 호환되는지 확인하세요. VPNVW 월간 구독은 ¥9.9 / 60GB, ¥18 / 250GB, ¥28 / 500GB입니다. 전체 가격과 데이터 요금제 안내는 요금제 페이지에서 확인하세요.

VPNVW는 기기 수에 제한이 없지만 요금제 데이터는 계정 단위로 사용되므로 기기별 데이터 사용량을 확인해야 합니다. 이메일 주소 없이 사용자 이름과 비밀번호만으로 계정을 만들 수 있습니다. 첫 결제 후 7일 이내에 사유를 제시하지 않고 전액 환불을 신청할 수 있습니다.