가이드
Windows에서 VPN 설정하는 방법
설치 프로그램, 사용 전에 확인할 가치가 있는 세 가지 설정, 그리고 연결된 것처럼 보이기만 하는 것이 아니라 터널이 실제로 트래픽을 전달하는지 확인하는 방법을 설명합니다. Windows 11 버전 26H2를 기준으로 작성했습니다.
시작하기 전에
이 가이드가 프로바이더를 대신 선택해 주지는 않습니다
아래 단계는 어떤 프로바이더를 사용하든 동일하므로 여기서는 특정 프로바이더를 언급하지 않습니다. 선택은 별도의 작업이며 레지스터에서 진행합니다. 다운로드 페이지가 아니라 공개된 점수를 기준으로 선택하는 곳입니다.
클라이언트는 반드시 프로바이더의 공식 사이트 또는 Microsoft Store에서 설치하고, 검색 결과나 다운로드 포털에서는 절대 받지 마세요. VPN 클라이언트는 시스템 권한으로 네트워크 드라이버를 실행하므로, 그 권한을 재패키징된 설치 프로그램에 넘기는 것은 가장 위험한 선택입니다.
클라이언트 설치
- 먼저 프로바이더 웹사이트에 로그인한 뒤 계정 영역에서 Windows 클라이언트를 다운로드하세요. 그러면 실행하는 파일이 구독 권한을 확인한 동일한 세션에서 제공된 것이며, 따로 검색할 필요도 없습니다.
- 설치 프로그램을 실행하고 드라이버 설치 요청을 수락하세요. Windows는 네트워크 어댑터를 설치할지 한 번 묻습니다 — 이것이 터널 인터페이스이며, 거부하면 연결할 수 없는 앱만 남습니다. 설치 후에는
Network Connections에서 프로바이더 이름으로 표시됩니다. - 클라이언트에 로그인하세요. 같은 계정을 사용하면 됩니다. 이때 대부분의 클라이언트는 기기 이름을 설정하게 하는데, 이 이름은 프로바이더가 저장하므로 개인을 식별할 수 없는 이름을 지정하세요.
- 아직 연결하지 마세요. 먼저 설정을 여세요. 아래 세 설정 중 두 개는 대부분의 클라이언트에서 기본적으로 꺼져 있으며, 설정하기 전에 연결하면 첫 세션에서 정보가 유출될 수 있습니다.
확인할 가치가 있는 세 가지 설정
클라이언트 메뉴는 서로 다르지만 설정 자체는 다르지 않습니다. 세 설정 모두 이름이 낯설다면 용어집에서 확인할 수 있습니다.
킬 스위치
터널이 끊겼을 때 모든 트래픽을 차단하며, 연결이 조용히 일반 네트워크로 되돌아가도록 두지 않습니다. 터널이 끊기면 알아채지 못한 연결이 아니라 완전히 끊긴 연결이 되므로 제품이 덜 안정적으로 느껴질 수 있어 보통 기본값은 꺼져 있습니다 — 바로 그 점이 이 기능의 목적입니다.
켜세요. 클라이언트가 연결 중에만 적용되는 스위치와 부팅 시부터 적용되는 스위치를 구분한다면 두 번째를 선택하세요. Windows가 시작된 뒤 클라이언트가 연결되기 전까지의 공백은 실제로 존재하며, 특히 낯선 네트워크에서 절전 모드가 해제되는 노트북에서는 그 공백이 중요합니다.
터널 내부의 DNS
다른 모든 항목이 터널 안에 있어도 이름 조회만 컴퓨터에서 터널 밖으로 나갈 수 있습니다. 그러면 방문한 사이트가 무엇인지 네트워크에 정확히 알려 주고, 그 사이트에서 무엇을 했는지만 숨깁니다. DNS leak protection, use provider DNS 또는 사용자 지정 DNS 필드를 찾으세요.
타사 DNS가 아니라 프로바이더 자체의 리졸버를 사용하도록 설정하세요. 이미 프로바이더를 트래픽 처리 주체로 신뢰하고 있으므로, 조회만 볼 수 있는 두 번째 주체를 추가하면 어느 주체가 아는 정보도 줄이지 못한 채 관련 주체의 수만 늘어나게 됩니다.
프로토콜
문제가 발생하지 않는 한 최신 기본값을 유지하세요 — 프로토콜 페이지에서 현재 프로토콜과 레거시 프로토콜을 확인할 수 있습니다. 연결 문제를 해결하기 위해 클라이언트에서 이전 옵션을 제공한다면, 그 선택은 충분히 이해한 뒤 일시적으로 해야 하며 이후 되돌려야 합니다. 레지스터는 프로바이더가 여전히 제공하는 가장 약한 프로토콜을 표시하므로, 이를 직접 선택하는 것은 자신에게 그 표시를 적용하는 것과 같습니다.
실제로 작동하는지 확인
연결한 다음 추측하지 말고 확인하세요. 다음 세 가지를 순서대로 점검하면 되며, 모두 무료이고 소프트웨어도 필요하지 않습니다.
- 주소가 변경되었습니다. 아무 “내 IP 주소는 무엇인가” 페이지나 열고 국가가 선택한 출구와 일치하는지 확인하세요. 클라이언트에는 연결됨으로 표시되는데 자신의 국가가 나온다면 클라이언트는 실행 중이지만 트래픽은 클라이언트를 통과하지 않는 것입니다.
- 조회가 터널 안에서 이루어집니다. DNS 유출 테스트를 실행하고 표시되는 리졸버를 확인하세요. 인터넷 프로바이더에 속한 항목이 하나라도 있다면 위의 DNS 설정이 적용되지 않은 것입니다.
- 킬 스위치가 설명대로 작동합니다. 다운로드를 실행한 상태에서 작업 관리자에서 클라이언트의 백그라운드 서비스를 종료해 클라이언트에 종료를 요청하지 않고 터널을 끊으세요. 전송이 즉시 멈춰야 합니다. 계속 진행된다면 스위치는 장식에 불과합니다.
이 점검으로 확인할 수 있는 것
+트래픽이 선택한 국가의 출구 서버를 통해 나가고 있습니다
+현재 연결된 네트워크는 어떤 사이트에 접속하는지 더 이상 읽을 수 없습니다
+터널이 끊기면 조용히 되돌아가지 않고 연결이 차단된 상태로 실패합니다
이 점검으로 확인할 수 없는 것
−프로바이더가 무엇을 보존하는지는 알려 주지 않습니다 — 이는 문서에 관한 질문이며 보존 페이지에서 답을 확인할 수 있습니다
−익명으로 만들어 주지는 않습니다. 브라우저와 로그인 정보는 그대로이므로 VPN이 하지 못하는 일을 확인하세요
−오늘 유출 테스트를 통과했다고 해서 내일의 클라이언트 업데이트까지 보장되는 것은 아닙니다
앱 자체가 문제일 때
클라이언트가 설치되지 않거나, 어댑터를 충돌시키거나, 한 네트워크에서는 연결을 거부하면서 다른 네트워크에서는 작동하는 경우에는 보통 우회할 수 있습니다. 대부분의 프로바이더는 자체 클라이언트 대신 공식 WireGuard 또는 OpenVPN 클라이언트에 불러올 수 있는 구성 파일을 공개합니다. 킬 스위치와 서버 선택 기능은 잃지만 터널은 유지할 수 있습니다.
작동하지 않을 때
연결한 뒤 모든 것이 느려졌습니다
어느 정도는 예상되는 현상입니다. 트래픽이 더 긴 경로를 지나기 때문입니다. 자신과 가까운 출구를 선택하고, 프로바이더를 탓하기 전에 같은 국가의 두 번째 서버도 시도하세요 — 단일 과부하 출구가 흔한 원인이며 가장 먼저 배제하기 쉬운 요인입니다.
한 네트워크에서는 모든 출구가 느리고 다른 네트워크에서는 정상이라면, 프로바이더가 느린 것이 아니라 해당 네트워크가 VPN 트래픽을 조절하는 것입니다.
몇 분마다 연결이 끊깁니다
대개 클라이언트보다 네트워크가 원인입니다. 호텔 Wi-Fi와 캡티브 포털 Wi-Fi는 지속적인 연결을 자주 중단합니다. 클라이언트에서 프로토콜을 바꾸는 것이 첫 번째 테스트입니다. 최신 프로토콜은 다른 전송 방식을 사용하므로 이전 프로토콜이 유지하지 못하는 연결을 유지하는 경우가 많습니다.
킬 스위치를 켜면 이러한 끊김은 조용히 되돌아가는 대신 끊긴 연결로 표시됩니다 — 이는 스위치가 고장 난 것이 아니라 작동하고 있다는 뜻입니다.
사이트에서 내가 VPN을 사용 중이라고 합니다
그럴 수 있습니다. 출구 서버 주소는 공개되어 있고 널리 목록화되어 있으므로, 확인하려는 사이트라면 해당 주소를 조회할 수 있습니다. VPN은 트래픽을 전달하는 네트워크로부터 트래픽을 숨기지만, 사용자가 접속하는 사이트에 자신의 존재를 숨기지는 않습니다.
클라이언트에서 이를 해결할 방법은 없으며, 가능하다고 약속하는 프로바이더는 해당 방식으로 제공할 수 없는 기능을 판매하는 것입니다.
Windows에서 네트워크를 식별할 수 없다고 합니다
터널 어댑터에서는 정상적인 현상입니다. 이는 Windows가 해당 인터페이스에 적용하는 네트워크 프로필에 영향을 줄 뿐, 트래픽이 암호화되는지 여부에는 영향을 주지 않습니다.
연결 중 파일 공유나 프린터가 작동하지 않는다면 프로필이 변경된 것이 원인입니다. 로컬 주소를 터널 밖으로 보내는 분할 터널링이 이를 복구하는 설정입니다.
같은 절차, 다른 기기
다른 플랫폼들
모든 플랫폼은 한 페이지의 탭이 아니라 각자의 가이드를 가진다. 설치 프로그램이 열리는 순간부터 절차가 갈라지므로, 세 플랫폼에 한 번에 답하려는 페이지는 어느 것도 제대로 답하지 못한다.