가이드
VPN이 작동하는지 확인하는 방법
터널이 트래픽을 전달하는지 알려주는 여섯 가지 확인 방법을 일반적인 실패를 먼저 찾아내는 순서로 정리했습니다. 브라우저 외에는 별도 소프트웨어가 필요하지 않으며, 각 방법은 한 가지 사실만 입증합니다. 2026년 말의 클라이언트를 기준으로 작성했습니다.
이 확인으로 알 수 있는 것
연결됨이라고 표시하는 클라이언트는 트래픽이 어디로 가는지가 아니라 자체 상태를 보고합니다. 아래의 여섯 가지 확인 방법은 두 번째 질문에 답합니다. 설치 후 한 번, 클라이언트나 시스템을 업데이트할 때마다 한 번, 그리고 이전에 사용하지 않은 네트워크에서 한 번 실행하세요. 모두 합쳐 몇 분이면 충분하며, 처음 세 가지는 1분이면 됩니다.
먼저 평소 사용하는 출구에 연결하세요. 그런 다음 목록을 순서대로 진행합니다. 각 확인 방법은 앞선 방법이 통과했다는 것을 전제로 하며, 일반적인 실패가 위쪽에 있습니다.
1. 주소가 변경됨
- ‘내 IP가 무엇인지’ 알려주는 페이지를 아무거나 여세요. 페이지가 표시하는 주소와 국가를 확인하세요. 국가는 선택한 출구와 일치해야 하며, 주소는 본인의 주소라고 알아볼 수 없는 것이어야 합니다.
- 연결을 해제하고 같은 페이지를 새로 고치세요. 주소가 본인의 주소로 되돌아가야 합니다. 그렇지 않다면 페이지가 캐시되어 있거나 두 번째 터널이 개입한 것이므로 첫 번째 결과는 아무것도 입증하지 못합니다.
- 다시 연결하고 한 번 더 새로 고치세요. 세 번 확인한 결과 중 가운데 결과와 다른 것이 두 개면 테스트가 완료됩니다. 연결된 상태에서 한 번 확인한 것만으로는 충분하지 않습니다.
이 방법은 브라우저 앞에 출구가 있다는 것을 입증합니다. 이름 조회, 다른 애플리케이션, 또는 터널이 끊겼을 때 일어나는 일에 대해서는 아무것도 알려주지 않습니다. 나머지 내용은 바로 그 부분을 다룹니다.
2. 조회가 터널 안에서 이루어짐
- DNS 누수 테스트를 실행하세요. 조회를 하나만 보내는 대신 여러 개를 보내는 확장 테스트를 제공하는 페이지라면 어디든 됩니다. 페이지가 보고하는 리졸버 목록과 각 리졸버의 소유자를 확인하세요.
- 모든 리졸버는 VPN 프로바이더에 속하거나 출구의 국가에 있어야 합니다. 인터넷 프로바이더에 속하거나 본인의 국가에 있는 항목이 하나라도 있으면 다른 항목의 결과와 관계없이 테스트 실패입니다.
- 실패하면 클라이언트의 DNS를 프로바이더 자체 리졸버로 설정하거나 누수 방지를 켠 다음 다시 연결하고 반복하세요. 설정 방법은 모든 플랫폼 가이드에 설명되어 있으며, 누수가 의미하는 내용은 DNS 누수 페이지에 나와 있습니다.
3. 브라우저가 주소를 알리지 않음
브라우저에는 통화와 동영상에 사용하는 프로토콜이 있어, 터널을 우회해 로컬 주소와 공개 주소를 페이지에 직접 노출할 수 있습니다. 이는 클라이언트 설정이 아니라 브라우저 설정의 문제이므로, 완벽하게 구성된 클라이언트도 다른 모든 테스트는 통과하면서 이 테스트는 실패할 수 있습니다.
- 사용하는 각 브라우저에서 WebRTC 누수 테스트를 실행하세요. 연결된 상태에서 진행해야 합니다. 비공개 창과 프로필은 자체 설정을 사용하므로, 실제로 탐색에 사용하는 창이나 프로필을 테스트하세요.
- 표시되는 공개 주소는 출구의 주소여야 하며, 아니면 아예 표시되지 않아야 합니다. 라우터가 할당하는 형식의 로컬 주소는 정상이며 문제가 되지 않습니다. 본인의 공개 주소가 표시되는 것이 실패입니다.
- 실패하면 브라우저 자체 또는 프로바이더의 브라우저 확장 프로그램에서 WebRTC 설정을 찾으세요. 대부분의 클라이언트는 이 설정을 그곳에 둡니다. 설정을 변경한 뒤 테스트를 반복하세요.
4. IPv6가 우회하지 않음
이제 대부분의 네트워크는 두 종류의 주소를 할당합니다. 클라이언트가 이전 종류만 터널링하고 새로운 종류를 무시하면, 두 종류 모두에 응답하는 모든 사이트로 주소가 누수됩니다. 대부분의 대형 사이트가 여기에 해당합니다. 위의 주소 확인은 사용한 페이지가 접속된 주소 중 하나만 보고하기 때문에 이를 놓치는 경우가 많습니다.
- 연결된 상태에서 IPv6 테스트 페이지를 여세요. 올바른 결과는 ‘IPv6 연결 없음’ 또는 출구에 속한 IPv6 주소입니다. 본인의 국가에 있는 IPv6 주소가 표시되면 누수입니다.
- 실패하면 클라이언트에서 IPv6 설정을 찾으세요. 차단이 안전한 선택이며, 제공되는 경우 라우팅이 더 나은 선택입니다. 둘 다 없는 클라이언트는 운영체제 수준에서 어댑터의 IPv6를 비활성화해야 합니다.
- 그 후 첫 번째 확인을 반복하세요. IPv6를 비활성화하면 테스트 페이지가 접속하는 주소가 달라지므로, 새로운 조건에서 앞선 통과 결과를 확인해야 합니다.
5. 끊긴 터널이 연결을 차단함
위의 내용은 모두 터널이 연결되어 있을 때를 설명합니다. 불안정한 네트워크에서 중요한 것은 터널이 연결되어 있지 않을 때 일어나는 일이며, 이를 확인하는 절차는 별도로 있습니다. VPN 킬 스위치 테스트 방법을 참고하세요. 집 밖으로 가져가는 모든 기기에서 한 번 실행하세요. 간단히 말해, 클라이언트에 명령하지 않은 상태에서 터널을 강제로 종료하면 실행 중인 다운로드가 즉시 멈춰야 합니다. 중요한 이유는 킬 스위치 페이지에 설명되어 있습니다.
6. 브라우저 이외의 항목
지금까지의 모든 확인은 브라우저에서 실행했지만, 브라우저는 컴퓨터의 나머지 부분과 다르게 라우팅될 수 있습니다. 프록시 확장 프로그램, 브라우저 전용 VPN 또는 분할 터널링 규칙이 있으면 브라우저는 통과하는 동안 다른 애플리케이션에서는 누수가 발생할 수 있으며, 그 반대도 가능합니다.
- 자체 연결 주소를 표시하는 애플리케이션을 하나 선택하세요. 토렌트 클라이언트 자체의 주소 확인, 메일 클라이언트의 연결 로그, 게임의 네트워크 패널 등이 해당합니다. 또는 설정하지 않은 두 번째 브라우저에서 주소 확인을 실행하세요.
- 해당 주소는 첫 번째 확인에서 표시된 것과 마찬가지로 출구의 주소여야 합니다. 다른 주소가 표시되면 터널이 시스템 전체에 적용되지 않는 것입니다. 원인은 브라우저 확장 프로그램 또는 분할 터널링 규칙입니다.
통과가 의미하는 것
이 확인들이 입증하는 것
+선택한 국가의 출구 서버를 통해 모든 애플리케이션에서 트래픽이 나가며, 한 애플리케이션에만 해당하지 않음
+현재 연결된 네트워크는 접속한 사이트와 해당 사이트를 찾는 조회를 모두 볼 수 없음
+브라우저와 새로운 주소 체계 어느 쪽도 터널 주변으로 주소를 전달하지 않음
이 확인들이 입증하지 않는 것
−프로바이더가 무엇을 보존하는지는 알려주지 않음 — 이는 문서에 관한 질문이며 보존 페이지에서 답을 확인할 수 있음
−익명으로 만들어주지 않음. 브라우저, 로그인 정보, 사용 습관은 그대로임. VPN이 보호하지 않는 것을 참고할 것
−오늘의 통과 결과는 오늘의 클라이언트에 대한 진술일 뿐이며, 다음 업데이트가 이 페이지의 설정을 초기화할 수 있음
테스트가 실패할 때
클라이언트는 연결되었다고 표시하지만 주소 페이지에는 본인의 국가가 표시됩니다
클라이언트는 실행 중이지만 트래픽이 클라이언트를 통과하지 않고 있습니다. 연결을 해제하고 창을 닫는 것만이 아니라 클라이언트를 완전히 종료한 다음, 다시 시작하고 다른 작업을 하기 전에 재연결하세요. 같은 결과가 반복되면 두 번째 VPN, 브라우저의 프록시 설정 또는 자체 네트워크 필터를 사용하는 보안 제품이 대개 트래픽을 먼저 가져가고 있는 것입니다.
마지막으로 브라우저 자체의 프록시와 확장 프로그램 설정을 확인하세요. 브라우저를 자체 프록시를 통해 라우팅하는 확장 프로그램은 시스템 터널보다 우선하며, 주소 페이지에는 본인의 출구가 아니라 확장 프로그램의 출구가 표시됩니다.
DNS 테스트에 인터넷 프로바이더의 리졸버가 표시됩니다
조회가 터널 바깥으로 나가고 있습니다. 클라이언트에서 DNS 누수 방지를 켜거나 DNS를 프로바이더 자체 리졸버로 설정한 뒤 다시 연결하고 테스트를 실행하세요. 리졸버가 계속 인터넷 프로바이더에 속한 것으로 표시되면 운영체제가 다른 인터페이스에서 자체 리졸버를 유지하고 있는 것입니다. 플랫폼 가이드에서 시스템별 해결 방법을 다룹니다.
목록에 리졸버가 하나만 있어도 실패입니다. 누수된 조회 하나만으로도 방문한 사이트의 이름이 드러납니다.
클라이언트가 연결되어 있을 때 IPv6 테스트에 주소가 표시됩니다
클라이언트가 IPv4는 터널링하지만 IPv6는 통과시키고 있으며, 두 종류 모두에 응답하는 모든 사이트가 실제 주소를 보게 됩니다. 클라이언트에서 IPv6 설정을 찾아 차단 또는 라우팅으로 설정하세요. 클라이언트에 해당 설정이 모두 없다면 운영체제가 사용하는 네트워크 어댑터에서 IPv6를 비활성화하세요. 그런 다음 테스트를 다시 실행하고 IPv6 주소가 전혀 표시되지 않거나 출구에 속한 주소가 표시되는지 확인하세요.
집 네트워크에서는 모든 테스트가 통과하지만 다른 네트워크에서는 하나가 실패합니다
두 번째 네트워크가 트래픽에 무언가를 하고 있는 것입니다. DNS를 가로채거나 IPv6를 제거하거나 장시간 연결을 끊는 호텔 또는 사무실 네트워크에서는 정확히 하나의 테스트가 실패할 수 있으며, 이 경우 문제는 클라이언트가 아니라 네트워크에 있습니다. 이 결과는 해당 네트워크에 관한 사실이므로 기억해 두어야 하며, 킬 스위치가 그곳에서 실패한 터널이 열린 연결로 바뀌지 않도록 막아줍니다.
어제는 모두 통과했는데 오늘 DNS 테스트가 실패합니다
무언가 변경되었으며, 일반적인 원인은 설정을 초기화한 클라이언트 업데이트와 리졸버를 추가한 시스템 업데이트입니다. 클라이언트 설정을 그대로 믿지 말고 직접 열어 확인하세요. DNS와 킬 스위치 항목이 가장 자주 초기화되는 두 가지 설정입니다. 확인 결과는 실행한 순간에 대한 진술이므로, 업데이트 후마다 이 페이지의 절차를 다시 실행할 가치가 있습니다.
같은 절차, 다른 기기
다른 플랫폼들
모든 플랫폼은 한 페이지의 탭이 아니라 각자의 가이드를 가진다. 설치 프로그램이 열리는 순간부터 절차가 갈라지므로, 세 플랫폼에 한 번에 답하려는 페이지는 어느 것도 제대로 답하지 못한다.