VPN 입문 완전 가이드: 요금제 선택부터 연결 확인까지 5단계

VPN 입문자가 가장 자주 막히는 지점은 도구를 못 찾는 것이 아니라, 손에 넣은 뒤 무엇부터 해야 할지 모른다는 점입니다. 요금제를 사고도 어디에 가져와야 하는지 모르고, 클라이언트가 연결됨으로 표시돼도 실제로 적용된 건지 알 수 없습니다. 이 가이드는 이를 다섯 단계로 나눕니다. 구독 서비스 이해, 사용량에 맞는 요금제 선택, 결제, 클라이언트 가져오기, 회선 검증. 각 단계마다 실행할 동작과 판단 기준을 제시하니, 처음부터 연결까지 그대로 따라 하면 됩니다.

구독 서비스란 무엇인가: 프로토콜, 구독 링크, 클라이언트

개념부터 정리합니다. 구독 서비스가 파는 것은 일정 기간 사용할 수 있는 회선 목록과 트래픽 한도이지, 컴퓨터에 설치하는 소프트웨어가 아닙니다. 지불한 금액에 대응하는 것은 계정, 구독 링크, 클라이언트 세 가지이며, 셋 중 하나만 빠져도 연결되지 않습니다.

계정, 구독 링크, 클라이언트

• 계정: 가입에는 사용자 이름과 비밀번호만 필요하며 이메일 주소는 요구하지 않습니다. 인증 메일을 기다릴 일도, 이메일이 연계될 걱정도 없습니다.
• 구독 링크: 토큰이 포함된 주소입니다. 클라이언트가 이 주소로 서버에서 회선 목록을 가져오며, 토큰에 따라 볼 수 있는 노드와 남은 트래픽이 정해집니다. 그 자체가 자격 증명이므로, 유출 시 대응은 3단계에 정리했습니다.
• 클라이언트: 각 플랫폼의 소프트웨어로, 트래픽을 규칙에 따라 회선으로 보냅니다. 같은 구독을 여러 기기에 가져올 수 있으며, 본 서비스는 동시 접속 기기 수에 제한이 없습니다.

프로토콜이 경로를 결정합니다

프로토콜은 클라이언트와 서버 사이의 전송 방식입니다. 입문자가 파라미터를 외울 필요는 없지만, 각각 어떤 상황에 맞는지 알아 두면 문제가 생겼을 때 어디부터 확인할지 판단할 수 있습니다.

어떤 프로토콜을 쓸지는 보통 사용자가 정하지 않습니다. 서버가 회선마다 프로토콜을 구성해 두고, 클라이언트는 구독에 담긴 파라미터로 접속합니다. 사용자가 할 수 있는 일은 클라이언트에서 회선을 바꾸는 것입니다. 특정 회선이 저녁 피크에 불안정하다면 같은 지역의 다른 프로토콜 회선으로 바꾸는 편이 반복 재연결보다 효과적입니다.

직접 연결, 중계, IEPL 전용선

회선 유형은 트래픽이 로컬에서 착지 지점까지 가는 경로를 결정하며, 저녁 피크 체감 차이가 가장 크게 갈리는 지점입니다.

• 직접 연결: 로컬에서 해외 노드로 바로 접속합니다. 경로는 가장 짧지만 공용 인터넷 국제 구간을 지나므로 저녁 피크 혼잡 시 흔들림이 뚜렷합니다.
• 중계: 먼저 중국 본토의 중계 노드에 접속한 뒤, 그 중계 노드에서 출국합니다. 본토 구간은 품질을 통제하기 쉽지만 출국 구간은 여전히 공유됩니다.
• IEPL 전용선: 종단 간 전용 회선으로, 공용 인터넷 국제 구간을 거치지 않습니다. 대역폭이 보장되어 저녁 피크에도 안정적이며 비용은 더 높습니다.

판단 방법은 간단합니다. 같은 지역에 전용선과 중계 회선이 모두 있다면 저녁 피크에 각각 한 번씩 연결해 보세요. 체감 차이가 스스로 답을 줍니다. 회선 목록은 회선 페이지에서 지역별로 비교할 수 있습니다.

플랫폼과 사용량에 맞는 요금제 선택

요금제를 고를 때 답해야 할 질문은 두 가지뿐입니다. 동시에 몇 대의 기기를 쓰는지, 한 달에 트래픽을 얼마나 쓰는지.

기기 수를 세고, 트래픽을 가늠합니다

기기 수는 본 서비스에서 제약이 되지 않습니다. 동시 접속 기기 수에 제한이 없어 스마트폰, PC, 태블릿, 공유기를 함께 연결할 수 있습니다. 실제로 가늠해야 하는 것은 트래픽입니다.

총량보다 소비 구조가 더 중요합니다. 웹 페이지, 메일, 문서 동기화는 거의 차지하지 않고, 동영상, 클라우드 저장소 다운로드, 시스템 업데이트가 대부분을 차지합니다. 자료 검색과 소셜 위주로 쓰는 한 사람이라면 60GB로 한 달을 보통 다 쓰지 못합니다. 집에서 여러 기기로 동영상을 본다면 250GB부터 시작하는 편이 안정적입니다.

월 구독과 트래픽 패키지, 무엇을 고를까

월 구독의 트래픽은 개통일 기준으로 매월 초기화되며, 중간에 업그레이드하면 차액이 남은 일수로 환산되어 낭비되지 않습니다.

트래픽 패키지는 사용량이 특정 몇 달에 몰리는 경우에 적합합니다. 학기 중, 프로젝트 기간, 또는 가끔만 필요할 때처럼요. 월 구독과는 리듬이 다릅니다. 하나는 매월 초기화되고, 다른 하나는 총량 기준으로 소진될 때까지 유지됩니다. 전체 등급은 요금제 페이지에서 항목별로 비교할 수 있습니다.

결제와 개통: 세 가지 결제 수단

결제 단계에서 할 일은 세 가지뿐입니다. 가입, 결제, 구독 링크 확인.

가입과 결제

가입 양식은 사용자 이름과 비밀번호만 요구하며 이메일 주소는 필요하지 않습니다. 인증 메일을 기다릴 필요도, 이메일이 연계될 걱정도 없습니다. 결제는 알리페이, 위챗, USDT를 지원하니 편한 수단을 고르면 됩니다. 결제가 끝나면 사용자 패널에 구독 링크가 표시되며, 복사해서 다음 단계로 넘어갑니다.

구독 링크는 자격 증명처럼 관리하세요

클라이언트 가져오기: 다섯 플랫폼의 차이

공통 가져오기 절차

1. 구독 링크를 복사합니다.
2. 클라이언트를 열고 '구독', '설정' 또는 '프로필' 메뉴를 찾습니다.
3. 링크를 붙여 넣고 저장한 뒤 구독을 업데이트합니다.
4. 노드 목록에서 회선 하나를 선택합니다.
5. 시스템 프록시 또는 TUN 모드를 켜고 상태가 연결됨으로 바뀔 때까지 기다립니다.

클라이언트마다 메뉴 이름은 조금씩 다르지만 이 다섯 단계는 피할 수 없습니다. 구독 업데이트 단계를 건너뛰지 마세요. '연결이 안 된다'는 상황 중 상당수는 클라이언트에 몇 달 전 노드가 남아 있어서 생깁니다.

다섯 플랫폼의 차이

• Windows: 대부분의 클라이언트가 트레이에 상주하며 우클릭으로 노드를 전환합니다. 시스템 프록시와 TUN 모드 중 하나를 고르면 되고, TUN은 시스템 프록시를 사용하지 않는 프로그램까지 처리합니다.
• macOS: 메뉴 막대 앱 형태가 주류입니다. 처음 실행할 때 '개인정보 보호 및 보안'에서 허용해야 하며, TUN을 켜는 것도 권한 승인이 필요합니다.
• Android: 구독을 가져온 뒤 클라이언트를 배터리 최적화 예외 목록에 추가하세요. 그렇지 않으면 백그라운드에서 시스템이 정리해 연결이 끊깁니다.
• iOS: 처음 연결할 때 'VPN 구성 추가' 팝업이 뜨며 반드시 허용해야 합니다. 이후 시스템 설정에서 이 구성을 확인할 수 있습니다.
• Linux: 명령줄 클라이언트가 주류이며, 구독은 실행 인자나 설정 파일로 가져옵니다. 상시 실행이 필요하면 systemd로 관리하세요.

차이는 주로 권한과 백그라운드 정책에 집중되며, 프로토콜과 구독 형식 자체는 공통입니다. 클라이언트 설치 파일은 다운로드 페이지에서 일괄로 받을 수 있으니, 제3자 사이트를 찾을 필요가 없습니다.

분할 라우팅 규칙과 DNS 누수

분할 라우팅 규칙은 어떤 트래픽이 회선을 타고 어떤 트래픽이 직접 연결되는지를 정합니다. 흔히 쓰는 세 가지 모드는 다음과 같습니다.

• 전역: 모든 트래픽이 회선을 탑니다. 단순하지만 로컬 서비스와 내부망 주소까지 밖으로 나가 공유기 관리 페이지가 열리지 않는 등의 문제가 생기기 쉽습니다.
• 규칙: 도메인과 IP 대역으로 판단해 중국 본토 주소는 직접 연결하고 해외 주소는 회선을 태웁니다. 일상적으로는 이 모드를 씁니다.
• 직접 연결: 전부 회선을 타지 않습니다. 프록시를 끈 것과 같습니다.

규칙 모드에서 회선을 타야 할 사이트가 여전히 직접 연결된다면, 해당 사이트에 규칙을 하나 추가하는 편이 전역으로 전환하는 것보다 간단합니다.

DNS 누수는 놓치기 쉬운 또 다른 문제입니다. DNS 조회가 여전히 현지 통신사 리졸버로 나간다면, 트래픽 자체는 회선을 타더라도 어떤 도메인에 접속했는지가 그대로 노출되고 오염된 응답을 받을 수도 있습니다. 증상은 '연결은 됐는데 특정 사이트가 열리지 않는다'로 나타납니다. 클라이언트에서 '원격 DNS' 또는 'DNS over 프록시'를 켜서 조회 요청까지 회선을 타게 해야 이 고리가 채워집니다.

연결 전 점검 목록

• ✅ 구독이 최신 상태로 업데이트되어 노드 목록이 비어 있지 않음
• ✅ 클라이언트가 연결됨으로 표시되고 시스템 프록시 또는 TUN 모드가 켜져 있음
• ✅ 분할 모드가 '규칙'으로 설정되어 있고 '직접 연결'로 잘못 바뀌지 않음
• ✅ 원격 DNS가 켜져 있어 조회가 현지 통신사로 가지 않음
• ❌ 클라이언트 두 개 또는 프록시 두 세트를 동시에 켜면 라우팅이 서로 덮어씀
• ❌ DNS 설정을 바꾸고 재연결하지 않으면 기존 연결이 옛 설정을 계속 사용

세 가지 명령으로 해외 회선 경유 여부 확인하기

클라이언트에 '연결됨'이 표시되는 것은 로컬 터널이 만들어졌다는 뜻일 뿐, 트래픽이 실제로 해외 출구로 나간다는 뜻은 아닙니다. 세 가지 명령으로 확인하면 터미널에서 한 번에 판별할 수 있습니다. Windows 10 1803 이후 버전에는 curl이 기본 포함되어 있고, macOS와 Linux는 별도 설치가 필요 없습니다.

# 1. 출구 IP와 착지 국가(ip= 와 loc= 확인)
curl -s https://www.cloudflare.com/cdn-cgi/trace

# 2. 출구 소속과 통신사(country / city / org 확인)
curl -s ipinfo.io

# 3. 재귀 리졸버 출구(DNS 누수 여부 판단)
nslookup whoami.akamai.net

결과를 하나씩 봅니다:

1. 첫 번째는 키-값 쌍을 반환합니다. ip=와 loc=를 보세요. loc는 착지 국가 코드로, CN이 아니면 출구가 해외라는 뜻입니다. ip는 로컬 공인 IP와 달라야 합니다.
2. 두 번째는 JSON을 반환합니다. country와 city는 선택한 노드에 대응하고, org는 회선 제공자입니다. 세 항목이 노드 정보와 맞지 않는다면 구독에서 선택된 노드가 생각한 것과 다른 회선이라는 뜻입니다.
3. 세 번째는 IP 하나를 반환합니다. 재귀 리졸버의 출구 주소입니다. 이것이 현지 통신사에 속한다면 DNS가 아직 로컬에서 해석되고 있다는 뜻이므로, 클라이언트로 돌아가 원격 DNS를 켜고 다시 측정하세요.

세 가지가 모두 맞아야 실제로 연결된 것입니다. 하나라도 어긋나면 순서대로 확인하세요. 먼저 분할 모드가 직접 연결이 아닌지 확인하고, 다음으로 원격 DNS가 켜져 있는지 확인한 뒤, 마지막으로 다른 회선으로 바꿔 다시 측정합니다.

입문자가 가장 자주 밟는 다섯 가지 함정

1. 구독 링크를 주소창에 열어 보는 것. 브라우저에 긴 문자열이 보인다고 고장 난 것이 아닙니다. 인코딩된 노드 목록이라 클라이언트는 읽지만 사람이 읽을 필요는 없습니다.
2. 구독을 오래 업데이트하지 않는 것. 서비스 측이 회선을 조정하면 기존 구독의 주소가 무효가 됩니다. '어제는 됐는데 오늘은 전부 빨간색'이 되는 이유입니다.
3. '웹 페이지가 열린다'를 '회선을 탄다'로 착각하는 것. 브라우저 캐시나 일부 앱의 자체 직접 연결이 판단을 흐리므로, 앞 절의 세 가지 명령으로 확인하세요.
4. 전역 모드를 오래 켜 두는 것. 국내 은행, 사내 시스템, 공유기 관리 페이지가 열리지 않을 수 있으니 평소에는 규칙 모드로 돌아오세요.
5. 월 요금만 보고 환불 조건을 보지 않는 것. 본 서비스는 60일 이유 없는 환불이라 두 달의 시행착오 기간이 주어지는 셈이며, 서비스를 갈아타는 것보다 간편합니다.

다섯 단계를 마쳤다면 남은 일은 실제 사용감에 맞춰 미세 조정하는 것입니다. 어떤 회선이 저녁 피크에 더 안정적인지, 어떤 분할 모드가 자신의 사용 습관에 맞는지. 구체적인 장애가 생기면 문제 해결 핸드북에 증상별로 항목이 정리되어 있으니 증상에 맞춰 찾아보세요.

마지막으로 한 가지. 구독 서비스는 도구이지 마법이 아닙니다. 회선, 프로토콜, DNS 세 가지가 정렬되면 남는 차이는 대부분 로컬 네트워크 환경에서 비롯되므로, 클라이언트를 반복해서 재설치하는 것보다 회선을 바꾸는 편이 훨씬 효과적입니다.