VPN이란 무엇이고 어떻게 작동할까

VPN은 실제로 어떻게 작동할까

기기에 설치된 VPN 앱은 나가는 모든 패킷을 암호화해서 단 하나의 목적지, 즉 VPN 서버로 보냅니다. 서버는 패킷을 복호화해 실제 목적지 — 웹사이트, 메신저, 게임 서버 — 로 전달하고, 응답을 같은 터널로 되돌려 줍니다. 밖에서 보면 나와 서버 하나 사이를 오가는 읽을 수 없는 데이터 흐름만 보일 뿐입니다.

암호화는 프로토콜이 담당합니다. WireGuard는 속도와 단순함에서 현재의 표준이고, OpenVPN은 오래됐지만 묵직하게 제 몫을 하는 일꾼이며, Xray 계열 프로토콜은 VPN 트래픽을 적극적으로 방해하는 네트워크에서도 계속 작동하도록 설계됐습니다. 모두 ChaCha20, AES처럼 충분히 검증된 암호를 사용하므로, 차이는 수학적 강도가 아니라 성능과 회복력에 있습니다.

통신사에게 보이는 것, 웹사이트에게 보이는 것

터널이 연결되면 통신사에게는 내가 어떤 IP 주소 하나에 접속해 있고, 데이터가 얼마나, 언제 오가는지만 보입니다. 도메인 이름도, 페이지 주소도, 내용도 더는 보이지 않습니다. 보통이라면 접속하는 사이트 이름을 전부 드러내는 DNS 조회조차 터널 안으로 지나가므로, 통신사의 DNS 서버도 아무것도 알 수 없습니다.

반대편의 웹사이트에는 VPN 서버 IP에서 들어오는 평범한 방문자로 보입니다. 위치 정보는 서버가 있는 나라로 잡히기 때문에, 접속 지역을 바꾸면 가격이나 언어, 검색 결과가 달라질 수 있는 것입니다.

바뀌지 않는 것도 있습니다. 쿠키, 브라우저 지문, 그리고 내 계정입니다. 어떤 서비스에 로그인하면 VPN을 켜든 안 켜든 그 서비스는 로그인 정보로 나를 식별합니다. 터널이 옮겨 주는 건 네트워크상의 신원이지, 브라우저에 쌓인 기록이 아닙니다.

VPN이 정말 필요한 순간

가장 분명한 경우는 믿을 수 없는 네트워크, 그리고 캐묻기 좋아하는 통신사입니다. 호텔·공항·카페의 공용 와이파이에서는 네트워크 운영자가 암호화되지 않은 트래픽을 들여다볼 수 있고, HTTPS를 쓰더라도 내가 방문하는 도메인은 전부 보입니다. VPN을 켜면 그들에게 보이는 건 암호화된 스트림 하나뿐입니다. 집에서는 통신사가 내 방문 기록을 차곡차곡 쌓는 것을 막아 줍니다 — 많은 나라에서 이런 데이터는 보관되며, 팔리거나 넘겨질 수도 있습니다.

• 공용 와이파이 — 호텔, 공항, 카페, 코워킹 스페이스
• 통신사에게 방문 기록을 남기고 싶지 않을 때
• 내가 관리하지 않는 네트워크에서 회사 자원에 접속해 일할 때
• 통신사 회선 사정으로 느려지는 서비스에 안정적인 경로가 필요할 때
• 내 사이트나 상품 가격이 다른 나라에서 어떻게 보이는지 확인할 때

VPN이 해 주지 않는 것

VPN은 익명성이 아닙니다. 연결 사슬에서 통신사의 자리를 VPN 업체가 대신 차지하는 것이기 때문에 로그 정책이 중요합니다 — 활동 로그를 남기는 서비스는 기록을 없앤 게 아니라 옮겨 놓았을 뿐입니다. Aurora는 활동 로그를 남기지 않지만, 그렇다 해도 익명성에는 터널 하나로는 한참 부족합니다. 브라우저 지문, 결제 기록, 그리고 내 계정들이 모두 나를 가리킵니다.

나 자신으로부터 지켜 주지도 않습니다. 피싱 페이지에 비밀번호를 입력하거나, 감염된 파일을 내려받거나, 유출된 비밀번호를 재사용하는 일은 터널을 지나도 똑같이 일어납니다. VPN은 백신도, 스팸 필터도 아닙니다.

마지막으로 현실적인 한계가 둘 있습니다. 스트리밍 서비스는 알려진 서버의 IP 대역을 적극적으로 차단하므로 특정 카탈로그 접속은 결코 보장되지 않고, 암호화와 추가 경유지에는 언제나 약간의 속도 비용이 듭니다 — 보통은 대역폭의 일부와 수십 밀리초의 지연 정도입니다.

서버는 어떻게 고를까

속도가 목적이라면 지리적으로 가장 가까운 서버를 고르세요. 거리가 천 킬로미터 늘어날 때마다 왕복 지연이 대략 10–20ms씩 붙고, 긴 경로일수록 혼잡한 구간을 더 많이 지납니다. 평소 인터넷을 그저 안전하게 쓰고 싶은 거라면, 가까운 서버가 속도와 프라이버시를 모두 챙겨 줍니다.

특정 나라를 일부러 고르는 건 위치 자체가 목적일 때만입니다. 특정 시장에서 접속한 것처럼 보여야 하거나, 지역별 콘텐츠를 테스트하거나, 내 지역에서 경로가 나쁜 서비스에 접속해야 할 때죠. 어떤 서버가 느리게 느껴지면 서비스 전체를 탓하기 전에 같은 나라의 다른 서버부터 시도해 보세요 — 부하는 나라 단위가 아니라 서버 단위로 걸립니다.

실제로 써 보면 이런 모습

일상에서 VPN은 앱 안의 스위치 하나입니다. 설치하고 로그인해서 연결 버튼을 누르면 백그라운드에 조용히 머뭅니다 — WireGuard 같은 최신 프로토콜은 와이파이와 모바일 데이터를 오갈 때 1초도 안 돼 다시 연결되므로 신경 쓸 일이 없습니다.

괜찮은 클라이언트에는 킬 스위치가 있습니다. 터널이 끊기면 트래픽이 평소 회선으로 슬쩍 새는 대신 아예 차단됩니다. 구독 하나면 보통 내 기기 전부를 커버합니다 — Aurora는 동시에 최대 7대까지 — 그래서 폰, 노트북, 태블릿이 계정 하나를 함께 씁니다. 요즘 하드웨어에서는 배터리와 속도 부담이 작아서, 터널을 아예 항상 켜 두는 사람도 많습니다.