아침에 집을 나서면 휴대전화는 공유기 Wi-Fi에서 LTE로 넘어갑니다. 기차역에서는 언젠가 열차가 연착됐을 때 저장해 둔 Wi-Fi에 저절로 연결됩니다. 저녁에는 집에서 컴퓨터를 다시 켭니다. 이 시간 내내 VPN을 켜 두어야 할까요?
직접 관리하지 않는 네트워크에서는 그렇습니다. 일일이 신경 쓰지 않아도 VPN이 알아서 켜져 있도록 설정해 두면 가장 좋습니다. 집에서는 꼭 필요하다기보다 선택의 문제입니다. 또 사이트가 접속을 거부하거나 프린터가 응답하지 않을 때는 무작정 다시 시도하기보다 VPN 설정을 바꾸거나 잠시 끄는 편이 낫습니다.
VPN을 켜 두는 것이 정말 의미 있는 곳
직접 관리하지 않는 네트워크에서
호텔, 기차, 카페, 펜션에서는 누가 네트워크를 관리하는지도, 네트워크가 어떻게 설정되어 있는지도 알 수 없습니다. 프랑스의 개인정보 보호 감독기관인 CNIL은 공용 Wi-Fi 이용 안내(프랑스어)에서 해커가 식당 이름을 붙인 Wi-Fi 액세스 포인트를 만들기는 아주 쉽다고 지적합니다. 또 개인정보를 보낼 때는 되도록 모바일 데이터를 쓰고, 다른 방법이 없다면 HTTPS 사이트를 우선 이용하면서 VPN을 사용하라고 권합니다.
대부분의 사이트와 주고받는 내용은 이미 HTTPS로 암호화됩니다. VPN은 여기에 또 다른 보호를 더합니다. 네트워크 관리자는 보통 내가 어떤 사이트에 접속하는지 더는 알 수 없고, VPN 서버로 가는 연결 하나만 보게 됩니다. VPN이 줄여 주는 위험과 막지 못하는 위험은 저희 공용 Wi-Fi 가이드에서 자세히 다룹니다.
휴대전화가 묻지도 않고 네트워크를 바꿀 때
‘항상 켜 두기’를 뒷받침하는 가장 강력한 이유가 바로 이것입니다. 휴대전화는 저장된 Wi-Fi의 범위에 다시 들어가면 알아서 연결될 수 있습니다. CNIL도 자동 연결은 회사와 집 네트워크에만 쓰라고 권합니다.
VPN을 켜는 일을 기억에만 맡기면, 하필 휴대전화가 네트워크를 바꾸는 순간에 VPN이 꺼져 있을 수 있습니다. 항상 켜져 있도록 설정해 두면 더는 신경 쓸 필요가 없습니다.
켜 두어도 VPN이 해 주지 못하는 일
VPN은 데이터가 오가는 길을 보호할 뿐, 그 데이터로 무엇을 하는지까지 지켜 주지는 않습니다. 가짜 사이트는 VPN의 암호화된 터널을 거쳐서도 비밀번호를 그대로 받아 가고, 악성 첨부 파일은 여전히 위험하며, 비밀번호가 유출된 계정도 계속 노출된 상태입니다.
디지털 권리를 옹호하는 미국 비영리단체 전자프런티어재단(EFF)은 VPN 선택 가이드(영어)에서 VPN 광고가 그 장점을 크게 부풀린다고 봅니다. 그보다 효과적인 방법으로는 강력한 비밀번호, 2단계 인증, 소프트웨어 업데이트를 꼽습니다. VPN을 쓴다고 익명이 되는 것도 아닙니다. 로그인한 계정이나 쿠키만으로도 내가 누구인지 알아볼 수 있습니다.
집에서: 꼭 필요하다기보다 선택의 문제
집에서는 누가 Wi-Fi에 접속하는지 대체로 알고 있습니다. 남은 문제는 가입한 인터넷 서비스 제공업체(ISP)입니다. HTTPS 덕분에 ISP는 내가 보는 구체적인 페이지도, 그 페이지에 입력하는 내용도 볼 수 없습니다. 하지만 EFF 가이드(영어)의 설명대로, 어떤 사이트에 언제 접속했는지는 볼 수 있습니다.
VPN을 켜면 ISP는 이 정보를 볼 수 없게 됩니다. 그렇다고 정보가 사라지는 것은 아닙니다. 이제는 VPN 제공업체가 그 정보를 볼 수 있게 됩니다. 그러니 집에서 VPN을 켜 두는 것은 신뢰의 대상을 ISP에서 VPN 제공업체로 옮기는 일입니다. ISP보다 사용 중인 VPN 서비스를 더 신뢰한다면 켜 두는 것이 합리적인 선택입니다. 그렇지 않다면 굳이 켜 둘 필요는 없습니다.
한계가 하나 더 있습니다. VPN 앱은 설치된 기기만 보호합니다. TV나 게임기는 전과 다름없이 공유기를 거쳐 인터넷에 연결됩니다.
VPN을 항상 켜 두면 감수해야 할 것
속도와 응답 시간: 데이터는 VPN 서버를 거쳐 돌아가고, 가는 동안 암호화됩니다. 서버가 얼마나 멀리 있는지, 얼마나 붐비는지에 따라 차이를 거의 느끼지 못할 수도 있고 뚜렷하게 체감할 수도 있습니다. 온라인 게임처럼 작은 지연에도 민감한 용도라면 특히 차이가 느껴질 수 있습니다. 확실히 알고 싶다면 저희 VPN 속도 저하 가이드에 나온 방법대로 VPN을 켰을 때와 껐을 때를 측정해 비교해 보세요.
배터리: 터널을 유지하고 모든 통신을 암호화하려면 휴대전화가 조금 더 일해야 합니다. 그 정도는 기종과 사용 방식에 따라 다릅니다. 며칠 써 본 뒤 배터리 설정에서 VPN 앱이 배터리 사용량 상위에 있는지 확인해 보세요.
캡차: Google 도움말에 따르면, 같은 VPN을 쓰는 다른 사용자가 자동화된 검색어를 보내면 “Google의 시스템이 컴퓨터 네트워크에서 비정상적인 트래픽을 감지했습니다”라는 메시지가 표시될 수 있습니다. 이럴 때는 대개 reCAPTCHA만 풀면 됩니다(체크박스를 선택하면 되고, 가끔은 간단한 이미지 테스트도 통과해야 합니다).
VPN을 거부하는 서비스: VPN을 거치는 것으로 보이는 접속을 차단하는 서비스도 있습니다. 예를 들어 넷플릭스는 고객 센터에서 VPN이나 프록시를 끄라고 안내하면서, VPN을 쓰면 다른 곳에서 접속하는 것처럼 보일 수 있다고 설명합니다.
VPN을 꺼야 할 때, 또는 설정만 바꿔도 될 때
사이트나 은행이 접속을 거부할 때
VPN이 켜져 있을 때 어떤 서비스가 접속을 막거나 인증을 거듭 요구한다면, 먼저 국내에 있는 서버를 선택해 보세요. 그래도 해결되지 않으면 그 작업을 하는 동안만 VPN을 끄되, 가능하면 공용 Wi-Fi보다는 집이나 모바일 데이터에서 하세요.
프린터나 TV가 응답하지 않을 때
앱과 설정에 따라서는 집 안 기기로 가는 트래픽까지 터널로 들어가거나 차단될 수 있습니다. 그러면 컴퓨터가 프린터를 찾지 못하고, 휴대전화에서 TV가 보이지 않게 됩니다. 사용하는 앱에 로컬 네트워크 관련 옵션이 있는지 확인해 보세요. 그런 옵션이 없다면 인쇄하거나 TV로 영상을 틀 때만 VPN 연결을 끊으세요. 어차피 집에서 쓰는 내 네트워크입니다.
앱이 내 위치를 알아야 할 때
IP 주소로 위치를 파악하는 서비스(지역 날씨, 특정 국가 전용 콘텐츠 등)는 VPN 서버의 IP 주소를 보게 되므로, 대개 그 서버가 있는 지역에 내가 있다고 판단합니다. 집에서 가까운 서버를 고르는 것만으로 충분할 수 있습니다. 반면 휴대전화의 GPS 위치는 VPN이 바꾸지 않습니다. 앱이 GPS 위치에 접근할 수 있다면 VPN을 꺼도 달라지는 것은 없습니다. 결국 앱이 IP 주소와 GPS 중 무엇으로 위치를 판단하느냐에 따라 VPN의 영향이 달라집니다.
흔한 실수: 다시 켜는 것을 잊어버리기
‘이 사이트만 잠깐’ 하며 VPN을 껐다가 다음 날까지 그대로 두는 일이 생깁니다. 그사이 휴대전화가 기차역 Wi-Fi에 다시 연결될 때도 VPN은 꺼져 있습니다. 볼일을 마치면 페이지를 닫기도 전에 바로 VPN을 다시 켜고, VPN 표시가 다시 나타났는지 확인하세요. Android에서 ‘연결 유지 VPN’과 ‘VPN 없는 연결 차단’을 켜 두었다면 VPN을 끄는 순간 인터넷도 끊깁니다. 이때는 먼저 설정에서 두 옵션을 끄고, 일이 끝나는 대로 바로 다시 켜세요.
‘항상 켜 두기’를 확실하게 만드는 방법
더 이상 기억에 의존하지 않으려면 서로 보완하는 두 가지 안전장치가 필요합니다. 하나는 사용자가 켜지 않아도 알아서 시작되는 VPN이고, 다른 하나는 터널이 끊겼을 때 트래픽이 밖으로 나가지 못하게 막는 차단 기능입니다.
Android: ‘연결 유지 VPN’과 VPN 없는 연결 차단
Android 8.0부터는 Android 개발자 문서(영어)에 설명된 두 가지 설정을 쓸 수 있습니다. ‘연결 유지 VPN’을 켜면 휴대전화가 부팅될 때 시스템이 VPN을 실행하고, 기기가 켜져 있는 동안 계속 작동하게 합니다. ‘VPN 없는 연결 차단’을 켜면 시스템이 VPN을 거치지 않는 앱 트래픽을 차단합니다. 터널이 끊겨도 앱이 일반 연결로 조용히 빠져나가지 않는다는 뜻입니다.
이 제약은 의도된 것이며, 옵션을 켤 때 Android가 미리 경고합니다. VPN이 연결될 때까지는 인터넷에 전혀 연결되지 않는다는 내용입니다. 연결 유지 VPN이 끊기거나 연결에 실패하면, VPN이 다시 연결될 때까지 닫을 수 없는 알림이 계속 표시됩니다. 옵션을 직접 끌 때도 이 알림은 사라집니다. 그 뒤로는 다시 켜라는 알림이 전혀 뜨지 않습니다.
다만 이 차단이 완벽한 것은 아닙니다. 시스템은 Wi-Fi에 연결할 때 실행하는 연결 테스트처럼 일부 기술적인 통신을 터널 밖으로 내보냅니다. Google은 이를 의도된 동작으로 보고 있으며, 2022년 IT 전문 매체 BleepingComputer(영어)가 이 사실을 보도했습니다.
두 스위치는 휴대전화 설정의 VPN 메뉴에 있습니다. 사용하는 앱 이름 옆의 톱니바퀴 아이콘을 탭하세요(필요하면 설정 검색창에 ‘VPN’을 입력하세요). 스위치의 이름과 위치는 Android 버전과 제조사에 따라 다릅니다. 스위치가 회색으로 비활성화되어 있고 ‘이 앱에서 지원되지 않음’이라고 표시된다면, 그 앱이 연결 유지 VPN을 지원하지 않는 것입니다. 회사가 관리하는 휴대전화라면 관리자가 잠가 두었을 수도 있습니다.
알아 둘 만한 경우가 하나 있습니다. 호텔이나 열차 Wi-Fi 가운데에는 VPN이 연결되기 전에 접속 페이지에서 인증을 마쳐야 하는 곳이 있습니다. 이 페이지가 열리지 않으면 차단 옵션을 잠시 꺼서 인증을 마치고, 곧바로 다시 켜세요.
Windows: VPN 앱의 킬 스위치
Windows에서는 보통 VPN 앱의 킬 스위치가 차단을 맡습니다. 킬 스위치가 켜져 있는지 확인하고, 어떤 경우에 트래픽을 끊는지, 무엇을 해야 차단이 풀리는지 프로그램 도움말에서 찾아보세요. 다만 킬 스위치가 VPN을 대신 켜 주지는 않습니다. 컴퓨터를 켠 뒤에는 VPN이 제대로 연결되었는지 확인하세요.
예를 들어 FuzeVPN의 Windows 앱 킬 스위치는 연결을 시작하는 즉시 작동하고, 연결에 실패하면 사용자가 직접 연결 해제를 선택할 때까지 트래픽을 계속 차단합니다. 그러니 컴퓨터에서 인터넷이 안 되는 것 같다면 공유기를 의심하기 전에 VPN 상태부터 확인하세요.
브라우저 확장 프로그램은 항상 켜 두더라도 보통 브라우저만 보호합니다. 메신저를 비롯한 다른 앱의 트래픽은 터널을 거치지 않습니다. 브라우저 밖의 앱까지 터널로 보내려면 확장 프로그램이 아니라 기기에 설치하는 VPN 앱이 필요합니다.
iPhone: 앱에 따라 다릅니다
시스템의 ‘상시 연결 VPN’은 회사나 학교 같은 조직이 관리하는 iPhone을 위한 기능이며, IKEv2 프로토콜에서만 작동합니다. Apple 문서(영어)에 나와 있듯이, iOS 27부터는 더 이상 ‘감독’ 대상 기기가 아니어도 됩니다. 개인 iPhone이라면 그보다는 사용 중인 VPN 앱 설정에서 자동 연결 옵션이나 연결이 끊겼을 때 트래픽을 막는 옵션을 찾아보세요.
자주 묻는 질문
모바일 데이터를 쓸 때도 VPN을 켜 두어야 할까요?
통신사 네트워크는 정체를 알 수 없는 Wi-Fi와는 다릅니다. 오히려 CNIL(프랑스어)이 우선 쓰라고 권하는 네트워크입니다. 그러니 판단 기준은 집에서와 같습니다. LTE나 5G에서 VPN을 켜 두는 진짜 이점은, 휴대전화가 Wi-Fi로 넘어갈 때도 VPN이 계속 켜져 있다는 데 있습니다. 또 VPN을 쓰면 데이터 사용량이 조금 늘어나며, 이 사용량도 평소처럼 요금제에서 차감됩니다.
어떤 기기부터 VPN을 켜 두면 좋을까요?
집 밖으로 들고 나가는 기기부터입니다. 휴대전화부터 시작하세요. 묻지도 않고 네트워크를 바꾸는 것이 바로 휴대전화이기 때문입니다. Android라면 ‘연결 유지 VPN’과 ‘VPN 없는 연결 차단’을 켜고 며칠 동안 그대로 써 보세요. 특정 사이트나 프린터처럼 실제로 문제가 생기는 경우를 적어 두었다가, 모든 설정을 끄는 대신 서버를 바꾸거나 그때만 VPN을 끄는 식으로 하나씩 해결하세요. 노트북은 다음 외출 전에 킬 스위치를 켜 두고, 전원을 켤 때마다 VPN이 제대로 연결되었는지 확인하세요.