공용 와이파이는 남의 네트워크
호텔과 공항 네트워크는 정체 모를 운영자가 돌리고 낯선 사람들과 나눠 씁니다. 대부분의 내용은 HTTPS가 이미 지켜 줍니다. 터널은 네트워크 운영자가 들여다보거나 손댈 수 없는 층을 하나 더합니다.
가이드
여행길에서 VPN은 호텔·공항 와이파이의 트래픽을 암호화하고, 내 계정들이 낯익은 나라에서 접속하는 것처럼 보이게 하고, 해외에서 다르게 굴어지는 서비스에 닿게 해 줍니다. 만능은 아닙니다. 스트리밍 플랫폼은 서버 주소를 탐지하고, 현지 규정은 나라마다 다릅니다. 가장 중요한 규칙 하나 — 떠나기 전에 전부 설정하고 테스트하세요.
호텔과 공항 네트워크는 정체 모를 운영자가 돌리고 낯선 사람들과 나눠 씁니다. 대부분의 내용은 HTTPS가 이미 지켜 줍니다. 터널은 네트워크 운영자가 들여다보거나 손댈 수 없는 층을 하나 더합니다.
낯선 나라에서의 로그인이야말로 사기 탐지 시스템이 잡아내는 바로 그것입니다. 본국 서버를 거쳐 접속하면 보이는 위치가 일관되게 유지됩니다 — 그래도 신원을 확인할 예비 수단은 챙겨 두세요.
출발 전에 모든 기기에 앱을 설치하고, 로그인하고, 연결을 테스트하세요. 구독 문제나 막힌 로그인을 호텔 로비에서, 로밍 데이터로, 다른 시간대에서 고치는 건 그 일의 최악 버전입니다.
정직한 그림은 이렇습니다. 내가 하는 거의 모든 일의 내용은 HTTPS가 이미 암호화하므로, 카페 와이파이 너머로 해커가 비밀번호를 읽는다는 고전적 이미지는 대체로 낡았습니다. 네트워크 운영자에게 여전히 보이는 건 메타데이터입니다 — 어떤 사이트와 서비스에, 언제, 얼마나 접속하는지. 정체 모를 운영자가 돌리고 낯선 사람들과 나눠 쓰는 네트워크에서, 그건 숨길 가치가 있습니다.
터널은 그 전부를 감쌉니다. 암호화를 엉성하게 다루는 앱들, 방문하는 도메인을 전부 드러내는 조회까지 포함해서요. 가짜 포털 페이지로 유도하는 것처럼 네트워크 장악에 기대는 수법들도 무력화합니다.
실전에서의 주름 하나. 호텔 네트워크는 캡티브 포털로 나를 맞이하고, 그걸 통과하기 전에는 터널이 올라오지 못합니다. 와이파이에 붙고, 포털 로그인을 끝내고, 그다음 VPN을 켜세요 — 그 사이의 틈은 킬 스위치에게 맡기고요.
사기 탐지 시스템은 모든 로그인에 점수를 매기는데, 낯선 나라는 무거운 신호입니다. 결과는 추가 확인 코드부터 계정 잠금이나 카드 차단까지 — 때로는 계산대 앞에 서 있는 그 순간에요. 본국의 VPN 서버를 거쳐 접속하면 은행에 보이는 주소가 내 이력과 일치하게 유지되므로, 여행이 계정 도용처럼 보이는 일이 사라집니다.
그것만 믿지는 마세요. 내가 나임을 증명할 두 번째 수단을 챙기세요. 백업 코드 목록, 본국 SIM 없이도 되는 두 번째 확인 방법, 오프라인으로 저장해 둔 은행 상담 전화번호. VPN은 걸릴 확률을 줄여 줄 뿐, 은행이 절대 묻지 않는다는 보장은 아닙니다.
많은 서비스가 IP 주소의 나라를 읽고 맞춥니다. 현지 통화로 된 가격, 다른 기능 구성, 다른 콘텐츠, 혹은 아예 정중한 작동 거부. 메일 제공자와 클라우드 계정도 은행과 똑같이 새 나라에서의 로그인에 추가 검증을 걸 수 있습니다. 본국을 거쳐 접속하면 이 모든 게 집에서처럼 움직입니다.
스트리밍은 따로, 정직하게 한 문단을 받을 자격이 있습니다. 플랫폼들은 상용 VPN 서버의 주소 대역을 적극적으로 탐지해서 재생을 거부하거나, 작품을 숨기거나, 로그아웃시킬 수 있습니다 — 어느 업체를 쓰든요. 될 때도 있습니다. 되리라 약속할 수 있는 사람은 없고, 약속하는 서비스는 과대 포장입니다. 본국 카탈로그 접속은 계획이 아니라 있을 수 있는 보너스로 취급하세요.
회사 시스템은 승인된 나라나 주소 대역에서만 접속되는 경우가 많습니다 — 출장을 접속 불능 사태로 바꿔 버리는 보안 조치죠. 승인된 나라의 VPN 출구를 쓰면 대개 접속이 살아나지만, 먼저 IT 팀에 확인하세요. 일부 회사 정책은 개인 VPN을 명시적으로 금지하고, 일부 보안 시스템은 공격자를 잡듯 그것을 잡아냅니다.
회사가 자체 기업용 VPN을 돌린다면 두 터널이 경합할 것을 각오하세요 — 동시에 켜면 라우팅이 깨지거나 한쪽이 끊기기 일쑤입니다. 통상적인 패턴은 업무 자원에는 회사 VPN을, 나머지 전부에는 개인 VPN을 쓰되, 겹치지 말고 갈아타는 것입니다. 그 전환을 마감에 쫓기는 중이 아니라 여행 전에 테스트하세요.
VPN 규제는 정말로 나라마다 다릅니다. 대부분의 곳에서는 사용에 제한이 없지만, 일부 나라는 허용되는 서비스를 제한하거나 시간이 지나며 바뀌는 방식으로 규제합니다. 이 가이드가 법률 참고서가 될 수는 없습니다 — 규정은 움직이고, 디테일이 중요합니다. 여행 전에 목적지의 규정을 현행의 믿을 만한 출처에서 확인하고 스스로 판단하세요.
법과는 별개로, 어떤 네트워크 — 호텔, 캠퍼스, 일부 이동통신사 — 는 흔한 VPN 프로토콜을 그냥 막습니다. 프로토콜 유연성이 밥값을 하는 순간이 여기입니다. Aurora처럼 WireGuard와 Xray라는 복수의 전송을 돌리는 업체는 뻔한 포트가 닫혀 있을 때 폴백이 있습니다. 앱에서 프로토콜 바꾸는 법을 알아 두는 것도 여행 전 준비의 일부입니다.
이 목록의 전부가 집에서는 몇 분, 호텔 방에서는 몇 시간이 걸릴 수 있는 일들입니다.
VPN(가상 사설망)은 내 기기와 원격 서버 사이에 암호화된 터널을 만들고, 트래픽은 그 서버를 거쳐 인터넷으로 나갑니다. 통신사는 내가 어떤 사이트를 방문하는지 더 이상 볼 수 없고, 웹사이트에는 내 IP 대신 서버의 IP 주소가 보입니다. 다만 VPN은 프라이버시 도구이지, 투명 망토가 아닙니다.
VPN 선택은 결국 확인 가능한 몇 가지 사실로 귀결됩니다. 로그 정책에 실제로 뭐라고 적혀 있는지, 회사가 어느 나라에 설립돼 있는지, 어떤 프로토콜을 쓰는지, 서버를 직접 소유하는지, 그리고 갱신 때 진짜 얼마를 내는지. '군용 등급 암호화' 같은 마케팅 문구에는 아무 정보가 없습니다 — 제대로 된 VPN은 모두 같은 알고리즘을 씁니다.
VPN은 운영체제 차원에서 기기의 모든 트래픽을 암호화해 원격 서버로 보냅니다. 프록시는 하나의 애플리케이션 — 보통은 브라우저 — 의 트래픽만 중계하고, 대부분의 프록시는 자체 암호화가 없습니다. 겉으로 보이는 IP 주소를 바꾸는 건 둘 다 같지만, 연결 자체를 보호하는 건 VPN뿐입니다.