VPN이 하는 일과 하지 않는 일
VPN이 무엇을 숨기는지, 누가 여전히 무엇을 볼 수 있는지, 어떻게 새는지, 그리고 내 VPN이 제대로 동작하는지 확인하는 법을 있는 그대로 정리했습니다.
2026. 9. 26. 수정2분 분량
Warning:
실행하기 전에
이 문서들은 참고 자료이지, 특정 네트워크에 대한 지시가 아닙니다. 본인이 소유했거나 점검 권한을 명시적으로 받은 네트워크에서만 실행하세요. 많은 나라에서 권한 없는 네트워크를 탐색하는 행위는 의도와 무관하게 범죄입니다. 여기의 모든 내용은 어떠한 보증도 없이 제공되며, 무엇을 실행할지와 그 결과에 대한 책임은 실행하는 사람에게 있습니다.
VPN은 내 기기에서 다른 누군가가 운영하는 서버까지 암호화된 터널을 만들고, 내 트래픽을 그 터널로 보냅니다. VPN이 할 수 있는 것과 없는 것은 모두 이 한 가지로 설명됩니다.
달라지는 것
- 사이트는 내 주소 대신 VPN 서버의 주소를 봅니다. IP 주소로 드러나는 대략적인 위치도 서버의 위치가 됩니다.
- 인터넷 사업자는 터널만 봅니다. VPN에 연결돼 있다는 것과 데이터가 얼마나 오가는지는 알지만, 어떤 사이트에 가는지는 모릅니다.
- 공용 와이파이에서 같은 네트워크의 다른 사람이 내 트래픽을 보거나 조작할 수 없습니다.
달라지지 않는 것
- 익명이 되는 게 아닙니다. 인터넷 사업자가 보던 것을 이제 VPN 업체가 볼 수 있습니다. 신뢰가 사라진 게 아니라 옮겨간 것이니, 사업 방식을 이해할 수 있는 업체를 고르세요.
- 계정과 쿠키는 여전히 나를 알아봅니다. 사이트에 로그인하면 주소와 상관없이 내가 누구인지 알려주는 셈입니다.
- 악성 코드와 피싱은 그대로입니다. VPN은 트래픽을 암호화할 뿐, 내용을 판단하지 않습니다.
- 허용되는 것이 바뀌지 않습니다. 법과 서비스 약관은 그대로 적용되며, 일부 국가에서는 VPN 사용 자체가 제한됩니다.
두 가지 종류
개인용 VPN은 개인정보 보호가 목적입니다. 내 트래픽을 다른 곳에서 인터넷으로 내보냅니다. 업무용 VPN은 접근이 목적입니다. 내 기기를 회사 네트워크 안에 넣어 사내 시스템에 닿게 하고, 회사 트래픽만 터널로 보내고 나머지는 직접 내보내는 경우(“분할 터널링”)가 많습니다.
VPN이 새는 경로
VPN은 실제로 터널을 지나는 트래픽만 보호합니다.
- WebRTC는 VPN을 켜도 웹사이트에 실제 공인 주소를 드러낼 수 있습니다. WebRTC IP 노출 테스트로 확인할 수 있습니다.
- IPv4만 감싸는 VPN이라면 IPv6 트래픽이 VPN을 우회해 실제 IPv6 주소가 드러날 수 있습니다.
- DNS 요청이 여전히 통신사 리졸버로 가서, 어떤 사이트를 찾는지 드러날 수 있습니다.
- 연결 끊김: 터널이 끊겼을 때 기기가 직접 다시 연결되면 트래픽이 보호 없이 나갑니다. “킬 스위치” 설정은 터널이 돌아올 때까지 트래픽을 막습니다.
내 VPN 확인하기
- VPN을 끈 상태에서 첫 화면 맨 위의 주소를 확인하고, VPN을 켠 뒤 새로고침하세요. VPN 위치의 VPN 주소로 바뀌어야 합니다.
- VPN을 켠 상태에서 WebRTC IP 노출 테스트를 실행하세요. VPN 주소만 보여야 합니다.
- 회선에 IPv6가 있다면 듀얼 스택 테스트도 확인하세요. VPN을 켜면 IPv6 주소가 사라지거나 VPN의 것이어야 합니다.
프로토콜 간단히
WireGuard는 현대적이고 작고 빠르며, 지금은 대부분의 VPN 앱에서 기본값입니다. OpenVPN은 오래됐지만 지원이 넓고 설정 폭이 큽니다. IKEv2/IPsec은 휴대폰에 내장돼 있고 와이파이와 모바일 데이터를 오갈 때 잘 버팁니다. 셋 다 제대로 설정하면 믿을 만하며, 프로토콜보다 업체가 더 중요합니다.