Mac에서 VPN 설정하는 방법

시작하기 전에

클라이언트 설치

1. 두 곳 모두 제공되는 경우에는 스토어가 아니라 프로바이더 사이트에서 빌드를 선택하세요. App Store 빌드는 Apple의 샌드박스 안에서 실행되며, 샌드박스에서는 VPN 클라이언트의 일부 용도인 로그인 전에도 유지되는 킬 스위치와 애플리케이션별 분할 터널링을 사용할 수 없습니다. 직접 다운로드하는 빌드는 대개 전체 기능을 갖춘 클라이언트입니다. 스토어 빌드는 그것만 제공될 때만 선택하세요.
2. 먼저 프로바이더 웹사이트에 로그인한 뒤 계정 영역에서 다운로드하세요. 그러면 실행하는 파일이 구독권이 있음을 확인한 세션에서 제공된 것인지 확인할 수 있습니다.
3. 설치 프로그램을 열고 macOS가 요청하면 확장 프로그램을 승인하세요. 시스템은 클라이언트가 네트워크 확장 프로그램 또는 VPN 구성을 추가하려 한다고 알리고, 시스템 설정 › 일반 › 로그인 항목 및 확장 프로그램으로 이동시킵니다. 허용하세요. 확장 프로그램이 허용되지 않은 클라이언트는 열리고 로그인까지 되지만 절대 연결되지 않습니다.
4. 백그라운드 항목을 켜 두세요. 같은 설정 페이지의 백그라운드에서 허용에 클라이언트가 표시됩니다. 목록을 정리하려고 이를 끄면 잠자기 후 터널이 다시 연결되지 않습니다.
5. 클라이언트에 로그인하고 본인을 식별할 수 없는 이름으로 기기 이름을 지정하세요. 이 이름은 프로바이더가 저장합니다.
6. 아직 연결하지 마세요. 먼저 설정을 여세요. 아래 세 가지 설정 중 두 가지는 대부분의 클라이언트에서 기본적으로 꺼져 있습니다.

확인할 가치가 있는 세 가지 설정

클라이언트 메뉴는 서로 다르지만 설정 자체는 다르지 않습니다. 이름이 익숙하지 않다면 세 설정 모두 용어집에서 설명을 확인할 수 있습니다.

킬 스위치

터널이 끊기면 모든 트래픽을 차단해 연결이 조용히 일반 네트워크로 되돌아가지 않도록 합니다. 기본적으로 꺼져 있는 경우가 많은 이유는 제품의 안정성이 떨어지는 것처럼 느껴지기 때문입니다 — 터널이 끊기면 알아채지 못한 연결이 아니라 완전히 끊긴 연결이 되는데, 그것이 바로 이 기능의 목적입니다. 켜세요. 클라이언트가 연결 중에만 적용되는 스위치와 항상 적용되는 스위치를 구분한다면 두 번째를 선택하세요. Mac이 낯선 Wi-Fi에서 깨어날 때 클라이언트가 다시 연결되기 전까지 몇 초 동안 아무런 보호가 없는 네트워크를 사용하며, 중요한 공백은 바로 그 시간입니다. 스위치의 용도는 전용 페이지에서 확인할 수 있습니다.

터널 내부의 DNS

다른 모든 것이 터널 안에 있어도 이름 조회만 Mac 밖으로 빠져나갈 수 있습니다. 그러면 네트워크는 방문한 사이트를 알 수 있고, 그 사이트에서 한 일만 숨겨집니다. DNS 유출 방지, 프로바이더 DNS 사용 또는 사용자 지정 DNS 필드를 찾아 프로바이더의 자체 리졸버로 설정하고 제3자의 리졸버는 사용하지 마세요. 이미 프로바이더에 트래픽을 맡기고 있으므로 조회만 보는 두 번째 당사자를 추가하면 어느 당사자가 아는 정보를 줄이지 못한 채 관련 당사자 수만 늘어납니다. 유출이 발생하는 방식은 DNS 유출 페이지에서 설명합니다.

프로토콜

문제가 발생하지 않는 한 최신 기본값을 그대로 사용하세요 — 현재 사용되는 프로토콜과 레거시 프로토콜은 프로토콜 페이지에 나와 있습니다. 연결 문제를 해결하기 위해 클라이언트가 오래된 옵션을 제공한다면, 이는 알고 선택한 뒤 다시 되돌려야 하는 절충입니다. 레지스터는 프로바이더가 여전히 제공하는 가장 약한 프로토콜을 표시하며, 이를 수동으로 선택하는 것은 그 표시를 직접 선택하는 것과 같습니다.

실제로 작동하는지 확인

연결한 뒤 추측하지 말고 확인하세요. 다음 세 가지 확인을 이 순서로 진행하면 되며, 모두 무료이고 소프트웨어도 필요하지 않습니다.

1. 주소가 변경되었습니다. 아무런 “내 IP는 무엇인가” 페이지를 열고 국가가 선택한 출구와 일치하는지 확인하세요. 클라이언트에는 연결됨으로 표시되는데 본인 국가가 나온다면 확장 프로그램은 실행 중이지만 트래픽은 확장 프로그램을 통과하지 않는 것입니다.
2. 조회가 터널 안에서 이루어집니다. DNS 유출 테스트를 실행하고 표시되는 리졸버를 확인하세요. 인터넷 프로바이더에 속한 항목이 하나라도 있다면 위의 DNS 설정이 적용되지 않은 것입니다.
3. 킬 스위치가 설명대로 작동합니다. 다운로드를 실행한 상태에서 활성 상태 보기를 열고 클라이언트의 헬퍼 또는 데몬 프로세스를 찾으세요 — 프로세스 이름에는 프로바이더 이름이 들어 있습니다 — 그리고 강제 종료하세요. 클라이언트에 요청하지 않고 터널을 끊는 것입니다. 전송은 즉시 중단되어야 합니다. 계속된다면 스위치는 장식에 불과합니다.

더 긴 테스트 목록과 각 테스트로 확인할 수 있는 것 및 확인할 수 없는 것은 별도의 가이드에서 다룹니다.

잠자기, 깨우기, 낯선 Wi-Fi

노트북은 한 번도 접속한 적 없는 네트워크에서 열리는 기기입니다. Mac은 덮개를 연 직후 처음 몇 초 동안 Wi-Fi 연결, 메일 확인, 동기화 같은 위험한 작업을 수행하며, 그 전에 클라이언트가 다시 연결되지 않을 수 있습니다. 두 가지 설정으로 이 공백을 막을 수 있습니다. 클라이언트의 자동 연결을 켜서 다시 연결하는 일을 사용자가 아니라 클라이언트가 맡게 하고, 위의 항상 켜짐 킬 스위치를 켜서 다시 연결될 때까지 Mac이 아무것도 보내지 않도록 하세요. 두 설정을 모두 사용하면 카페 네트워크에는 노트북이 연결된 뒤 터널이 올라올 때까지 아무런 통신도 하지 않는 것으로 보입니다. 그렇지 않을 경우 해당 네트워크가 읽을 수 있는 정보는 공용 Wi-Fi 페이지에서 확인할 수 있습니다.

클라이언트에 신뢰할 수 있는 네트워크 목록을 제공해 해당 네트워크에서는 연결하지 않도록 하는 기능이 있다면 목록을 짧게 유지하세요. 집은 프린터가 있기 때문에 목록에 넣는 것이지, 집의 인터넷 프로바이더가 아무것도 볼 수 없기 때문이 아닙니다.