가이드
VPN이 자동으로 연결되게 하는 방법
묻지 않아도 터널을 시작하게 하는 설정: 로그인할 때, 신뢰할 수 있는 것으로 표시하지 않은 네트워크에서, 모바일 데이터에서 연결하는 설정입니다. 각 플랫폼에 어떤 설정이 있는지, 신뢰할 수 있는 네트워크가 실제로 무엇을 허용하는지, 어느 플랫폼도 자체적으로 해결하지 못하는 공백이 무엇인지 설명합니다. 2026년 후반 클라이언트를 기준으로 작성했습니다.
이 글에서 확인할 내용
켜는 것을 기억해야 하는 VPN은 정작 중요한 순간, 즉 서둘러 접속한 네트워크에서 꺼져 있습니다. 아래 설정은 연결을 기본값으로, 연결 해제를 예외로 만들어 클라이언트를 잊어도 연결된 상태가 되게 합니다. 공용 네트워크가 중요한 이유는 공용 Wi-Fi 페이지에서 설명하고 있으며, 이 페이지에서는 스위치 설정을 다룹니다.
설정 순서에 따른 네 가지 항목과, 앱이 아니라 시스템 수준에서 이를 처리하는 두 플랫폼을 설명합니다.
1. 시스템부터 시작하기
- 클라이언트의 일반 설정에서 로그인 시 실행을 켭니다. Windows에서는 같은 항목이 시작 프로그램 아래에, macOS에서는 로그인 항목 아래에 표시됩니다. 어느 위치에서 설정해도 되지만, 클라이언트 자체 설정이 나중에 다시 찾기 쉽습니다.
- 실행 시 연결을 켭니다. 이 설정은 거의 항상 바로 아래에 있는 별도의 스위치이며, 기본적으로 꺼져 있습니다. 실행된 뒤 대기하는 클라이언트는 터널이 아니라 트레이 아이콘일 뿐입니다.
- 재시작하고 순서를 확인합니다. 탭을 다시 여는 브라우저, 메일 클라이언트, 채팅 애플리케이션 — 이 모든 것도 함께 시작하며, 터널보다 먼저 시작되는 것은 무엇이든 개방된 네트워크에서 통신합니다. 이 공백이 마지막 섹션의 주제입니다.
2. 승인하지 않은 네트워크에서 연결하기
- 자동 연결 규칙을 찾습니다. 보통 항상 연결, 신뢰할 수 없는 네트워크에서 연결, 연결하지 않음 중 하나를 선택하게 되어 있습니다. 클라이언트가 제공한다면 항상 연결을 선택하고, 목록을 직접 관리할 생각일 때만 신뢰할 수 없는 네트워크를 선택합니다.
- 모바일 데이터를 포함합니다. 통신사 네트워크가 비공개라는 가정 때문에 같은 그룹에 별도 스위치로 제공되며, 꺼져 있는 경우가 많습니다. 통신사는 그 데이터를 읽고, 통신사가 응답하는 대상도 읽습니다.
- 클라이언트에서 허용한다면 자동 연결에 사용할 기본 출구 위치를 설정합니다. 그렇지 않으면 클라이언트가 위치를 선택하며, 선택되는 국가가 네트워크마다 달라질 수 있습니다.
3. 신뢰할 수 있는 네트워크 목록
신뢰할 수 있는 네트워크에서는 클라이언트가 꺼진 상태로 유지됩니다. 보통 집에서 클라이언트가 현재 네트워크를 목록에 추가하겠냐고 묻는데, 이 제안은 편의 기능처럼 보입니다. 실제로 허용되는 것은 해당 네트워크에서 라우터와 그 뒤의 인터넷 프로바이더, 그리고 연결된 다른 사람이 클라이언트가 설치되지 않은 것처럼 사용자의 트래픽을 볼 수 있다는 점입니다. 직접 운영하고 다른 사람이 사용하지 않는 네트워크라면 올바른 선택일 수 있지만, 이는 하나의 결정이며 기본값은 빈 목록입니다.
- 신뢰할 수 있는 네트워크 목록을 열어 무엇이 들어 있는지 읽습니다. 클라이언트는 읽지 않고도 수락하기 쉬운 메시지를 통해 항목을 추가합니다.
- 직접 관리하지 않는 네트워크는 모두 제거합니다 — 사무실, 친척의 집, 자주 방문하는 카페 등이 해당합니다. 익숙하다고 해서 신뢰할 수 있는 것은 아닙니다.
- 신뢰할 수 있는 네트워크는 이름으로 일치한다는 점을 기억합니다. 우연히 같은 이름을 사용하는 공용 네트워크도 신뢰 대상이 되므로, 목록을 짧게 유지해야 할 이유가 더욱 분명합니다.
iOS: Connect On Demand
iOS에서는 VPN 규칙을 앱이 아니라 시스템에 둘 수 있습니다. 클라이언트가 구성을 설치하면 VPN 설정 아래의 주문형 스위치가 네트워크를 사용할 때마다, 어떤 앱이 요청하기 전에 시스템에 터널을 시작하도록 합니다. 이 규칙은 클라이언트를 닫아도 유지되지만 클라이언트 자체의 자동 연결은 그렇지 않습니다. 해당 기능이 제공되는 클라이언트에서 켜고, 시스템 VPN 설정 아래의 토글도 켜져 있는지 확인합니다. 클라이언트의 규칙이 범위를 좁히지 않는 한 같은 기기 설정이 Wi-Fi와 셀룰러에 모두 적용됩니다.
Android: Always-on
Android의 동등한 기능은 클라이언트가 아니라 VPN 시스템 설정에 있습니다. Always-on VPN은 기기에 네트워크가 있을 때마다, 재부팅 후와 클라이언트가 종료된 후를 포함해 터널을 다시 시작하며, 그 아래의 Block connections without VPN은 터널이 시작될 때까지 트래픽을 차단합니다. 두 기능을 모두 켭니다. 두 기능을 함께 사용하면 자동 연결과 닫힌 공백을 한 곳에서 설정할 수 있으며, 앱이 약속하는 것이 아니라 시스템이 강제합니다. 설정 경로는 Android 가이드에 나와 있습니다.
4. 연결되기 전의 공백
위의 모든 설정은 네트워크가 연결된 직후 터널을 시작합니다. 하지만 곧 시작된다고 해서 즉시 시작되는 것은 아니며, 그 사이 몇 초 동안 시스템과 함께 시작되는 것은 무엇이든 개방된 연결로 통신합니다. 이 공백을 닫는 것이 킬 스위치의 역할입니다. 특히 클라이언트가 연결된 동안에만 적용되는 모드가 아니라 시스템 시작 시 적용되는 모드가 해당합니다. 클라이언트 설정에서는 이를 영구, 항상 또는 부팅 시라고 부릅니다. 해당 모드를 켠 다음, 킬 스위치를 테스트해 전체 구성을 확인합니다. 여기에는 해당 페이지에서 설명하는 재시작도 포함합니다. 자동으로 연결되고 공백을 닫아 두는 클라이언트라면 더 이상 신경 쓰지 않아도 되며, 이것이 이 페이지의 목적입니다.
자동으로 연결되지 않을 때
시스템과 함께 시작되지만 연결되지 않습니다
대부분의 클라이언트에서 시작과 연결은 서로 다른 두 설정이며, 기본적으로 켜져 있는 것은 첫 번째뿐입니다. 클라이언트의 일반 설정이나 시작 설정을 열고, 로그인 시 클라이언트를 실행하는 설정 아래에서 보통 실행 시 연결 또는 자동 연결이라고 표시된 두 번째 항목을 찾습니다.
두 설정이 모두 켜져 있는데도 유휴 상태라면 클라이언트가 신뢰할 수 없는 것으로 판단하는 네트워크를 기다리고 있을 수 있습니다. 신뢰할 수 있는 네트워크 목록에 있는 홈 네트워크에서는 설계상 연결이 유지되지 않습니다.
Wi-Fi에서는 연결되지만 모바일 데이터에서는 연결되지 않습니다
모바일 데이터는 보통 별도의 규칙으로 설정됩니다. 신뢰할 수 없는 Wi-Fi에서 연결하는 클라이언트는 모바일 네트워크를 세 번째 범주로 취급하며 자체 스위치를 둡니다. 일부 클라이언트는 통신사 네트워크가 비공개라는 가정 때문에 이 기능을 꺼 둡니다. 통신사에게는 비공개가 아닙니다. 자동 연결 설정에서 모바일 데이터 항목을 찾아 켭니다. iOS에서는 주문형 규칙에서 셀룰러를 명시할 수 있습니다.
선택하지 않은 서버에 다시 연결됩니다
자동 연결은 직접 선택한 서버와 별도로 설정된 기본값을 사용합니다. 가장 빠른 서버, 가장 가까운 서버 또는 마지막으로 사용한 서버일 수 있습니다. 자동 연결 설정에서 기본 위치나 선호 위치를 찾아 설정합니다. 출구가 바뀌는 것 자체는 오류가 아니지만, 국가가 바뀌는 것은 제거할 가치가 있는 예상 밖의 동작입니다.
홈 네트워크를 계속 신뢰할지 묻습니다
거부하거나, 한 번만 수락하고 그 의미를 이해합니다. 신뢰할 수 있는 네트워크에서는 클라이언트가 꺼져 있으므로, 라우터와 그 뒤의 인터넷 프로바이더, 연결된 다른 사람 모두 클라이언트가 설치되지 않은 것처럼 사용자의 트래픽을 볼 수 있습니다. 직접 운영하고 다른 사람이 사용하지 않는 네트워크라면 합리적인 결정입니다. 이 메시지는 클라이언트가 예외를 허용할지 묻는 것이며, 조언이 아닙니다.
같은 절차, 다른 기기
다른 플랫폼들
모든 플랫폼은 한 페이지의 탭이 아니라 각자의 가이드를 가진다. 설치 프로그램이 열리는 순간부터 절차가 갈라지므로, 세 플랫폼에 한 번에 답하려는 페이지는 어느 것도 제대로 답하지 못한다.