가상 사설망

Virtual Private Network(VPN)

파일:Attachment/Site-to-site-l2tp-example.png
L2TP를 이용한 VPN 접속 예. 사실 접속원리는 접속규격 외에는 전부 동일하다.

1 개요

영어로는 Virtual Private Network라고 하며 보통 줄여서 VPN이라고 부른다.

집단의 덩치가 커지면 전국에 퍼져있는 여러 컴퓨터를 일일이 전선으로 연결하기는 불가능하니, 인터넷 네트워크를 이용해 그 집단만 사용가능한 작은 네트워크를 구축하는 기술을 말한다.

기업이나 군대등 단체에서 내부인들만 볼 수 있는 특수목적의 인트라넷을 구축할 때는 보통 해당되는 컴퓨터만 전용선으로 연결해서 제3자가 함부로 접근하지 못하게 구축되는 서버를 쓴다. 그러나 사용자가 모두 회사에만 앉아있는 게 아니면 출장가서 업무에 필요한 자료를 급히 찾아야 하는 일도 생기고, 집에서 작업해야 하는 경우도 생기게 된다. 이런 경우 일일이 모든 직원의 집에 있는 컴퓨터를 전용선으로 묶을 수도 없는 노릇이고, 그렇다고 출장간 호텔 창문까지 전용선을 끌어오는 것은 더더욱 불가능하다.

이러한 불가피한 상황에서 인터넷 회선을 암호화된 규격을 통해 마치 개인 전용선같이 끌어쓰는 게 가상 사설망의 핵심이다. 전용선을 본사-지사 사이에 직접 연결하기에는 너무나 많은 비용이 들기 때문에, 비용 부담을 줄이려는 중소기업에서도 쓰이기도 한다.

원래는 저렇게 보안이 철저해야 하는 서버를 전용선으로 묶기 힘든 경우에 인터넷 회선을 빌려쓰는 기술이어서 개인이 쓸 일은 없어보이나, 이 기술을 이용하면 프록시 서버보다 강력한 익명성으로 IP우회가 가능해진다.

2 원리

  • 간단하게 설명해서 인터넷 공유기가 한 대 있다고 가정하자.[1]
  • 공유기와 이 공유기에 연결되어 있는 모든 컴퓨터는 하나의 네트워크에 속하게 된다.
  • 하나의 네트워크 즉, LAN에 연결되어 있는 모든 장치들은 사설IP를 할당받게 되고, 각 장치 사이에 통신은 사설IP를 통해서 이루어지게 된다.
  • 이 공유기가 인터넷에 연결되어 있는 경우, 공유기는 인터넷으로 부터 할당받은 공인IP를 이용하여 인터넷과 통신하게 된다.
  • 인터넷이 알 수 있는 것은 공인IP를 할당받은 기기까지의 경로 뿐이며, 사설IP의 존재는 알지 못한다. 따라서 인터넷 에서는 사설IP를 할당받은 컴퓨터 까지의 경로를 탐색하는 것이 불가능 하고, 이는 인터넷에서 사설IP를 할당받은 컴퓨터에게 패킷을 전달 할 수 없다는 것을 의미한다.
  • 통신이 이루어진다는 것은 패킷을 주고 받는 일이기 때문에, 사설IP를 할당받은 컴퓨터가 인터넷에 패킷을 보낼 수는 있어도 인터넷에서는 사설IP를 할당받은 컴퓨터에게 패킷을 보내지 못하게 된다는 것은, 인터넷과 사설IP를 할당 받은 컴퓨터가 서로 통신할 수 없다는 것을 의미한다.
  • 사설 IP를 할당받은 컴퓨터가 인터넷과 통신하기 위해서는 공인IP를 이용해야 하는데, 이 과정은 해당 컴퓨터가 사설IP로 인터넷에 패킷을 보내면 공유기가 해당 패킷에 적혀있는 사설IP를 공인IP로 바꿔줌으로써 알아서 처리해준다. 또한 인터넷에서 오는 패킷의 목적지도 해당하는 사설IP주소로 알아서 변경 해 준 후에 전달해 준다.
  • 공유기를 이용하여 VPN을 구축한 경우, 이 공유기를 VPN서버라고 부를 수 있다.
  • LAN 외부의 컴퓨터가 공유기를 이용해서 구축한 VPN을 이용하게 되면, 그 컴퓨터에서 오고가는 모든 패킷은 공유기를 거치게 된다. VPN에 접속한 컴퓨터에서는 패킷을 보낼 때 특정 프로토콜에서 명시한 형태로 가공한 후 공유기로 전달한다. 공유기가 가공된 패킷을 전달 받은 후 원래내용으로 되돌리는 과정에서 보낸곳의 IP주소를 추가로 할당한 사설IP주소로 변경하게 된다. 그리고 공유기는 그 패킷을 다음 경로로 전달하는 행위를 한다.
  • VPN에 접속한 컴퓨터가 보낸 패킷이 공유기로 전달된 후에, 공유기가 그 패킷을 다시 전달하는 시점에서는 사설IP를 이용하게 되므로, VPN에 접속한 컴퓨터에 추가로 사설 IP를 할당한 것과 같은 효과가 있다.
  • VPN에 접속한 컴퓨터는 LAN내부의 기기들과 같은 네트워크의 사설IP를 사용하게 됨으로써, LAN에 속한 컴퓨터와 통신을 할 수 있게 된다.
  • VPN에 접속한 컴퓨터에서 인터넷으로 보내는 패킷은, 사설IP를 할당받은 컴퓨터가 인터넷과 통신하는 과정과 동일하게 이루어진다. 따라서 공유기가 인터넷에 전달하는 패킷에는 공유기가 할당받은 공인 IP를 이용하게 된다.

읽어보면 알겠지만 VPN에 접속한 컴퓨터가 인터넷과 통신하는 경우에는 공유기의 IP로 인터넷을 하게 된다. 특히 가상 사설망 자체가 보안이 필요한 전용선을 대신해서 쓰는 경우가 많으므로, VPN에 접속한 컴퓨터와 VPN서버 사이의 터널을 지나가는 패킷을 암호화 하는 경우가 많다. 그렇기 때문에 VPN서버의 로그를 보지 않는이상 원래 사용자를 알아내는 것은 천조국을 제외하곤 사실상 불가능하다. 프록시 서버에 비해 강력한 익명성이 보장된다.

3 가상 사설망의 익명성

모든 과정이 암호화된다는 특성 상 정부의 검열을 프록시 서버보다 넘사벽급으로 안전하게 피할 수 있다. 프록시 서버 항목을 보면 알겠지만 원래 사용자의 IP가 완전히 오픈되거나, 그대로 기록되는 프록시 서버 규격 또한 있기 때문에 모든 프록시 서버가 완벽한 익명성을 보장하지는 않고, 무엇보다 무료로 돌아가는 프록시 서버들은 IP가 오픈되는 경우가 많기 때문에 원래 사용자의 IP를 특정하는 것은 생각보다 간단한 편이다. Tor의 경우는 일단 접속되면 여러 IP를 거치는 루트를 이용하기 때문에 접속을 성공한 이후부터는 어느정도 안전이 보장되지만, 접속을 시도하고 터널을 확립하는 과정이 암호화가 되어있지 않다. 실제로 이런점을 이용하여 Tor 접속터널을 차단하는 국가도 있다.

하지만 VPN는 모든 통신과정을 암호화하는 만큼 보안성이 상당히 높다. 때문에 정상적인 방법으론 메인 서버 외에는 원래 사용자를 절대로 특정할 수 없다. 보통 VPN으로 접속해온 실제 사용자 IP를 특정할 수 있는 경우는 무료 VPN의 자체 클라이언트 이거나, 알고보니 프록시 서버인 경우다.

또한 온라인 게임회사나 기타 인터넷 서비스를 제공하는 회사에서 VPN 계정을 막을 경우, VPN으로 접속해온 유저들을 특정하는 방법은 IP를 역추적하여 알아내는 것이 아니라, 이미 VPN 서버라고 알려진 IP들의 리스트를 대조하여 일치하는 유저들만 잡는거다. 즉 알려질대로 알려진 무료 VPN IP을 사용한 유저는 당연히 잡히는 거고, 유료 VPN같이 IP를 특정인물들만 알 수 있는 VPN IP는 특정을 제대로 하지 못한다.

그런데 천조국의 국가안보국은 VPN 암호코드를 해독하는데 성공하여 이를 패킷단위로 실시간 감시하는 충공깽을 선사하기도 했다. 그러나 NSA는 미국 정부가 아낌없이 외계인을 고문하고, 돈을 처발라 외부와는 10년 이상의 기술격차를 갖고 있기에 가능한 거고, 일반인 뿐만 아니라 일반적인 국가들의 국가기관 조차 실제 사용자를 추적하는 것이 불가능하단 것이다. 근데 그럼 10년 후엔 다른 나라도 뚫는 건가? 10년 이상의 기술격차라고 했지 10년의 기술격차라고는 안했다.[2]

하지만 IP 세탁을 하면서 막장짓을 벌이는 일부 찌질이들을 걱정할 필요는 없는게, 이들은 프록시 서버로만 IP를 세탁하지 가상 사설망은 잘 이용하지 않는다. 많이 알려지지 않은 수법인것도 있지만, 어느정도 속도가 나오는 가상 사설망 서비스는 기본적으로 유료인데다가 가격도 트롤링 하는데 쓰기엔 비싸기 때문. 무료 VPN은 체험판 성격이 강하기 때문에, 속도도 형편없고, IP 하나를 여러명이 쪼개서 쓰는것이기 때문에, 이미 프록시 서버 급으로 대부분의 사이트에서 밴을 먹은 상태이다.

다만 세간에서는 회사들이 체험판 VPN에 접속한 로그를 기록해 두었다가 수사기관에 가져다 바친다는 카더라가 돌고 있는데, 말도 안되는 개소리다.

가장 큰 이유로는 일단 상용 VPN의 기본 목적이 익명성이기 때문에 [3] 대부분의 유저들은 타국에 위치한 서버를 통해 통신하게 된다. 대부분의 상용 VPN 클라이언트들은 전세계의 회사 서버 중 클릭 하나, 주소 입력 하나로 원하는 위치로 접근하게 해준다. 즉 자국이 수사권이 없는 위치로 통신하면 타국에 무리해서 수사협조를 요청이라도 하지 않는 이상 추적이 불가능하다. 2ch이 일본 정부에게 털리지 않은 것과 같은 이유.

또한 보안회사라는 위치상 고객 정보를 누설한다는 것이 말이 안되기도 하다. 일반적으로 VPN 회사가 내거는 운영 슬로건은 "고객님의 익명성 보장."이다. 고객이 수사권의 영향 아래인 자국 서버 VPN을 사용한 것이라면 모를까[4], 듣보잡 나라의 사이버 모욕죄 같이 어떻게 봐도 기준이 애매한 사안 때문에 고객 보안이 생명인 회사에서 로그를 상납하면, 이들이 내걸고 있는 "고객님의 익명성 보장." 이란 정체성을 자기 자신의 손으로 훼손하는 꼴이 된다. 이는 트라이얼 버전이라도 동일하다. 사실 트라이얼 이라고 마구잡이로 기록하고 가져가 바치면 유료 버전이라고 안바칠 거라고 누가 믿겠는가?

물론 인터폴 단위로 출동할 범죄에는 가차 없다. 물론 그런걸 일개 보안회사 VPN만 믿고 저지를 패기만 있다면

다만 많은 유저들이 사용하는 츠쿠바 대학교 대학원의 무료 VPN인 SoftEther VPN같은 경우에는 "범죄행위 방지를 위해 모든 접속로그가 자동으로 기록되고 있다." 라는 경고문이 포함되어 있다. 이는 특수한 경우로 SoftEther VPN은 애초에 상업적이 아닌 학술적 목적으로 운영되는 VPN 서비스이기 때문. 범죄에 악용된다는 비난을 피하기 위해 악용할 경우 대응하기 위해 게이트웨이 접속 로그를 백업해두겠다는 의미로 해석된다. 뭐 위키러들은 대개 VPN을 접속국가 속여주는 도구 이상으로 활용하지 않기에 상관없지만... 혹여나 보안이 중요하다면 유료 VPN 쓰자.아님 그냥 직접 구축해서 쓰자. 가상서버호스팅에 리눅스 깔고 OPENVPN 설정해서 쓰면 나름 쓸만하다.물론 서버 속도 엄청 타지만.

세상에 막장스런 사람은 의외로 많아서, 신용장사 할 듯이 잠깐 띄우고는 돈은 돈대로 먹튀하고 그동안 뽑아낸 정보는 정보대로 팔아치우는 경우가 없다고도 할 수 없다. 그러므로 유료 VPN이라고 무조건 믿지도 말자.[5]

4 VPN 이용

4.1 무료 VPN

네이버와 같은 곳에서 검색하면 나오는 무료 VPN은 위에 기술된 바와 같이, 일부 트롤들의 도구로 사용되어 몇몇 국내 사이트에는 접근이 불가능한 경우가 있으며, 속도는 애초에 포기해야 마음 편해진다. 특히 네이버, 다음 등지에 퍼질대로 퍼진 일본 츠쿠바대학의 무료 VPN은 대한민국 유저 3,200만명이 무려 10페타를 쓰며 1위를 찍고있다. 2위인 중국은 3억 392만명이 4.9페타를 쓰니 엄청난 차이[6].왠지 속도가 가면 갈수록 느려지더라니 10페타의 위엄 그렇기 때문에 무료VPN은 일시적인 IP 우회의 용도로만 쓰는 것을 추천한다. 그리고 제발 트롤링에 트래픽을 낭비하지 말자.

무료 VPN의 속도가 마음에 안들지만, 그렇다고 유료버전을 사용하기 부담스러운 유저라면 트라이얼 버전을 사용하는 방법도 있다. 다만 일정 기간동안 상용기능을 체험하는 트라이얼 버전은 사용 조건이 대부분 신용카드 정보 사전등록 이기 때문에 트라이얼 종료기간을 잊고 있으면 폭풍 결제가 되어 눈물 쏟는 경우도 있다. 그리고 트라이얼이 끝나면 대부분 1년 구독 단위로 신청되기 때문에 후폭풍이 엄청나다.

대부분이 매우 거지같은 속도를 자랑하지만 그나마, 무료 상태에서도 안정적인 속도를 내주는 곳이 있는데, 이런 곳은 회선에 간섭해서 광고를 띄우는 편이다. 즉 브라우저에서 원래 띄어졌어여 할 다른 광고의 호스트에 자사 광고 컨텐츠 주소로 매핑해버려서 자사 광고를 끼워넣는 곳. 찝찝하면 유료를 쓰는 게 낫다.
betternet은무료버전도 fhd야구동영상 을무리없이볼정도로빨라졌다

4.2 유료 VPN

대한민국에서 가상 사설망을 서비스 하는 업체들은 대부분 기업을 대상으로 하기 때문에 가격 개념 자체가 다르며, 무엇보다 제공하는 IP가 대부분 국내(대한민국) IP이다. 개인을 대상으로 세계 각국의 IP를 제공해주는 업체들은 대부분 해외업체들이다. 결제수단은 신용카드 혹은 페이팔이다. 익명성을 중시한다는 점 때문에 비트코인 결제를 받는곳도 있다. 비자나 마스타카드를 지원하는 체크카드도 받기 때문에 학생들도 어느정도 기본적인 영어실력만 있다면 크게 무리없이 결제가 가능하다. 다만 몇몇 해외 기업은 매달 자동결제가 되므로, 더이상 사용할 일이 없다면 반드시 해약하자.

유료로 VPN을 서비스하는 기업은 영어로 검색하면 생각보다 간단하게 찾을 수 있다. 가격대는 매달 5달러부터 20달러까지 다양한 편이지만, 같은 가격임에도 서버 퀄리티가 심하게 차이난다. 같은돈 10달러 내면서 서버 한대에 속도마저 사망인 곳이 있다면, VPN 서버가 몇십개이면서 속도도 빵빵한 곳도 있다. 그렇기 때문에 반드시 트라이얼 버전을 통해 최종구매 전에 테스트 해봐야 한다.

하지만 방송통신심의위원회의 열정적인 활동으로 인해 한국인의 유료 VPN 사용률이 높아짐에 따라, VPN 시장에서 한국인 고객들이 많아지고 있다. 좋은건지 슬픈건지 모르겠지만 이런 한국인 소비자들을 잡기 위해 결제도 대한민국 원으로 할 수 있게 바꾸고, 깔끔하게 번역된 한국어 홈페이지와 설명서를 지원하는 해외 VPN 업체도 생기고 있다. 다만 대한민국 원으로 결제를 받는 곳들 중에는 DCC를 통해 환전 수수료 폭탄을 선사하는 곳도 있기 때문에 주의해야 한다.

5 통신규격

  • L2TP
Layer 2 Tunneling Protocol. 줄여서 L2TP라고 부른다. L2F와 PPTP 프로토콜을 결합하여 만든 규격이기 때문에 PPP를 지원한다. L2TP는 터널을 확립해주기만 하며, 암호화는 IPsec 기술을 사용한다. IPsec 기술에는 IKE(Internet Key Exchange)와 ESP(Encapsulation Security Payload)가 사용된다. 해당 암호화 패킷을 차단하면 L2TP 규격을 사용할 수 없다. 대부분의 운영체제에서 기본적으로 지원하며, iOS에도 기본 내장되어 있다. 안드로이드는 구글이 제작한 표준 규격에서는 기본 내장되어 있으나, 기종에 따라 내장 여부가 다르니 별도로 확인해보자.
오픈소스 VPN이라 OpenVPN이지, 절대로 암호화가 되어있지 않아서 OpenVPN이 아니다. 기초규격은 L2TP를 따르지만, L2TP와 달리 세개의 레이어를 확립할 수 있다는 특징이 있다. OpenVPN의 최대 장점은 프로파일 하나만 있으면 어떤 운영체제에서도 쉽게 연결할 수 있다는 점, 또한 VPN 장비나 공유기 없이도 VPN 서버를 설정 할 수 있다는 점이 있다. 많은 OS를 지원하고 있으나 오픈소스라는 사정상 내장되어 있지는 않다. 허나 안드로이드나 iOS 앱스토어에 공식 앱이 올라와 있으니 설치하고 프로파일만 끼얹으면 연결 잘 된다. 기숙사나 일부 교육기관처럼 VPN의 포트를 막는 경우가 종종 있는데, OpenVPN의 경우는 포트를 자율적으로 설정할 수 있고 일단은 공식적으로 포트를 할당받은 프로토콜이 아니기 때문에 VPN 막힌 곳에서도 잘만 쓸 수 있다는 장점이 있다.
  • PPTP
Point to Point Tunneling Protocol. 줄여서 PPTP라고 부른다. PPP(Point-to-Point Protocol) 기술을 확장하여 만든 규격이며, 위의 L2TP와 같이 PPTP도 터널을 확립해주기만 하며, 암호화는 MS-CHAP와 RC4를 합성한다. 참고로 MS-CHAP는 마이크로소프트가 주도하여 만든 통신 규격이다. 대부분의 운영체제에서 기본적으로 지원하며, iOS에도 기본 내장되어 있다.[7] 안드로이드는 구글이 제작한 표준 규격에서는 기본 내장되어 있으나, 기종에 따라 내장 여부가 다르니 별도로 확인해보자. 현재 보안상 결함이 발견된 바 있다. 애플에서 ios10과 차세대 mac os Sierra 에서 PPTP 을 삭제 시켰다. 이유는 보안이 안된다는 이유이다 ios9까지는 경고메시지만 주다가 ios10에서는 아예 삭제 시키는 강수를 두었다.
  • SSTP
Secure Socket Tunneling Protocol. 줄여서 SSTP라고 부른다. SSL v3 규격을 사용하기 때문에 OpenVPN와 비슷한 장점을 지니고 있으며, 비교적 최근 만들어진 통신 규격이다. 마이크로소프트의 Windows Vista SP1에 추가되었으며, 현재 리눅스와 다른 운영체제에서도 사용할 수 있다만 마이크로소프트가 SSTP를 소유하고 있기 때문에 아직까지는 Windows에 초점을 두고 있다. 또한 마이크로소프트가 NSA와 같이 운영한것을 보고선 확실히 보안이 된다고는 할 수 없다.

6 구축용 소프트웨어

7 연결방법

VPN서버로 연결하는 방법은 크게 두가지로 나뉜다. 하나는 운영체제 자체의 기능을 통해 연결하는 방식이고, 두번째는 자체 클라이언트를 통해 연결하는 방식이다. 운영체제 자체의 기능으로 이용하기 위해선 서버 주소와 서버 계정, 패스워드가 필요하다. L2PT의 경우엔 별도의 암호키나 암호 토큰이 추가로 필요하다. 경우에 따라 접속규격을 손봐줘야 하는 경우도 있다. 자체클라이언트의 경우는 클라이언트마다 전부 다르기 때문에 일일이 설명할 수 없으나, 대부분 원클릭으로 접속된다.

여기서 한가지 주의할 점은, 유료 VPN[8] 중에서 진짜로 VPN규격으로 접속하여 사용할 수 있는 VPN 서버는 운영체제 자체의 기능으로도 연결할 수 있어야 한다. 유료 VPN의 경우 접속할 수 있는 서버 주소와 당신의 계정이 공개되어 운영체제 자체의 규격으로도 접속할 수 있도록 한다. 만약 이러한 정보들이 하나도 공개되지 않고, 클라이언트로만 접속 가능한 유료 VPN이라면 200%의 확률로 겉에만 VPN이라고 써놓고, 까보면 프록시 서버거나 프록시 서버보다 못한 짝퉁이다.

다만 예외로 운영체제 자체 기능이 아닌 경우 중에서 OpenVPN은 제외하도록 한다. 이는 오픈소스 계열 VPN이라서 상용 OS 측에서 자체 기능으로 편입시키기 애매하기 때문에 내장되어 있지 않는거지, 분명 VPN이다. 다만 OpenVPN만 지원하는 유료 VPN은 극소수이긴 한데, 그 극소수 중 할인행사로 히트친 한 곳[9]이 있다.(...) [10]

8 장점

  • 전용선을 일일이 끌어 쓸 필요가 없어서 장거리 통신망 구축비용이 매우 저렴하다.
  • 강력한 익명성이 보장된다.
  • 전용선으로 연결된 컴퓨터가 아니어도 내부 네트워크에 접속할 수 있다.
  • 무엇보다도 우리나라에서 그것 때문에 볼 수 없는 야동을 볼 수 있다.(...)
  • 유튜브에 공식으로 올라온 국내 방송 하이라이트를 볼 수 있다. 2014년 12월 1일부터 KBS와 EBS를 제외한 국내 방송사들이 동영상을 네이버 TV캐스트나 다음 tv팟에만 올리게 되면서 유튜브의 동영상을 국내 IP에 한해 차단하기 때문이다. 2015년 12월 27일부터는 KBS의 영상도 이용해야한다.

8.1 해외 사이트 속도 향상

인터넷 사용자의 빠른 인터넷 선 + 인터넷 공급자의 느린 서버의 상태에서 우회하여 빠른 선 + 빠른 서버의 조합으로 만들 수 있다. 즉, 당연한 얘기겠지만 물리적인 인터넷 선 자체는 일단 빨라야 한다는 것을 전제로 한다.

한국 한정의 이야기인데 국내에서 일본과 경유하는 해저케이블을 제대로 계약해서 쓰는 국내 ISP는 한 곳이요 (덕분에 예전에는 일본발 지진 등으로 핑이 치솟아 해외 게임을 하다가 뒷목 잡는 게이머들이 많았다. 지금은 어떤지 수정바람), 구글(유튜브)은 국내ISP의 망중립성 문제, 한국정부와의 갈등으로 데이터센터를 홍콩과 일본에만 지어놓은 상태에서, 갈수록 해외 컨텐츠를 찾는 국내 유저들이 기하급수적으로 늘어나고 있는 상태이기 때문에 국내업체들이 회선료를 해외ISP에 퍼다주는 상황. 해외망의 경우 임대하여 쓰면서 임대료도 지불하기 때문에 국내 ISP는 암묵적으로 QoS 정책으로 대역폭(bandwidth)을 조절하여 국내 유저의 해외 인터넷 속도를 크게 제한한다는 얘기가 있는데, 당장 유료 VPN을 쓴 채 유튜브 1080p 영상만 틀어봐도... 사실 이것은 해외 사이트 접속 속도를 늘리는 것이 아니라, 일부러 국내업체들이 몰래 제한해놓은 인터넷 속도를 본래 속도로 되돌린다(...)는 것에 가깝다. 즉 원래라면 속도가 더 낮아지는게 정상인데, 국내 업체들의 속도제한을 우회하기 때문에 속도가 상승하는 것. 본래 '나왔어야 했을' 속도보다는 당연히 못나온다. 하지만 그래도 빠르다는게 함정. 프록시도 동일하다.

다만 나는 아무리 VPN이랑 프록시를 써봐도 느려 터지던데?! 라는 사람은 사실 그건 이미 한국 사람들이 미친듯이 쓰고 있기 때문(...) 누가 쓸만한 VPN/프록시를 찾았다! -> 소식을 들은 한국 유저들이 우르르 몰려간다 -> 트래픽 폭파(...) -> 무한루프(...). 그래서 사실상 국내 유저들끼리 네이버 따위에서 찾을 수 있는 탑10 VPN/프록시는 쓰나마나 이다. 빠른 인터넷 서비스를 신청했다고 생각하고 한달에 많아봤자 3~10달러 정도 밖에 안하니 유료 서비스를 쓰거나, 한국인들에게 아직 잘 알려지지 않은 유/무료 VPN/프록시를 찾아 쓰는게 답. 쓸만한 VPN을 찾으면 알리지 않고 혼자 쓴다는게 이기적일 수도 있지만, 사실 트래픽 폭발로 한국발 IP를 막는 서비스들이 많다는 걸 생각하면 동네방네 떠들고 다니는게 오히려 민폐일수도...희귀 야동(...)받으려고 무료망에 트래픽폭탄 던지지 말고 그냥 오페라 브라우저의 오프로드를 사용하거나 (물론 이 경우는 IP는 한국으로 그냥 잡히기 때문에 빙신(...)은 사용 불가능하나, 차단된 해외 성인 토렌트 사이트들이 뚫리는 경우가 매우 많다), 그냥 유료 VPN을 쓰는 것을 추천한다.

8.2 게임용 VPN

VPN 노드를 적절히 세팅하는 것으로 ISP들의 장난질을 방지할 수 있다는 점과, 직통 국제 해저 케이블 망을 거처가도록 유도할 수 있다는 점을 활용, 게임용으로 VPN을 사용하는 것이 가능하다. 대한민국에서는 영 좋지 않은 회선을 가지고 있을때 효과를 볼 수 있으나, 대체로 게임용 VPN은 ISP들의 서버 상태가 영 좋지 않은 나라들이나, 미국 같이 크고 아름다운 나라 사이즈를 자랑하는 곳에서 사용된다.

유명한 게임용 VPN의 목록은 다음과 같다.

  • WTFast - 이 업계의 최고 선두주자. 미국 대상으로는 대체로 가장 빠르다는 장점이 있으나, 한달에 10달러나 받아먹는 고급 계정이 아니라면 티어 1 네트워크를 제공하지 않는 다는 문제점이 있다. 기본 5달러 계정은 티어 1도 아니고 2중 노드 설정도 되지 않고... 또한 속도를 위해 통신을 전혀 암호화하지 않기 때문에 보안성이 매우 떨어지며, 서버가 툭하면 다운된다. (...)
  • Ping Zapper - 이 업계의 유명업체중 하나. 여러 국가에서 대체로 안정적인 반응속도 개선을 보이며, 가격도 5달러로 저렴한 편. WTFast 보다는 느릴 수도 빠를 수도 있다. 기본적으로 암호화 보안 통신을 사용하긴 하는데 해킹 사례가 있는 걸 보면 이것도 신뢰는 금물. 중국발 해커는 허접한 게이밍 VPN 서비스들론 못 막는 다.
  • Battle Ping - 특정 게임 특정 국가에 한해서는 최고의 성능을 자랑하며 가격도 5달러로 저렴하다. 보안성은 다른 VPN들과 비슷.
  • 미꾸라지 VPN - 한국발 게이밍 VPN 전세계 여러 곳에 남아도는 호스팅 받은 서버들을 활용하는 듯. 미꾸라지 VPN의 장점은 매우 저렴한 종량제라는 점과[11] 서버가 워낙 넘처나서[12] 어떤 극악 환경에서도 사용가능하다는 점, 그리고 항상 티어 1 네트워크를 보장한다는 점이다. 보안성은 중국발 해커에게 듣보잡이라서 해킹 사례가 보고된 바가 없는 걸 보면 상당히 훌륭한 듯. 단점은 전문적으로 노드를 세팅한게 아니라서 WTFast보단 느리다는 점이다.
  • 전문 VPN 서비스들 - 전문 VPN 서비스도 잘 쓰면 게임용으로 쓸 수 있다. 그러나 느리고 범용성이 떨어진다. 다만, 패킷 로스등의 안정성은 확실하며 보안성은 더 말할 것이 없다. 사실 유럽이나 미국같이 망 상태가 메롱한 나라에선 국내용으론 사실 매우 훌륭한 편.

9 단점

  • 전용선보다 상대적으로 보안에 취약하다.[13]
  • 전용선과 달리 인터넷 회선을 통하기 때문에 상대적으로 속도가 느리다.
  • 인터넷 회선을 반드시 받아들여야 한다.(오프라인 서버 구축이 불가능하다.)

10 악용

피시방IP (VPN)의 비밀을 폭로합니다.(리니지 게시판, 2012.12.06)
원래 VPN의 용도와 달리, 최근 온라인 게임들의 PC방 혜택을 집에서도 받기 위해 PC방 VPN으로 플레이하는 사람들이 있다. 이는 명백한 범죄행위로, 대부분의 게임사에서도 발견즉시 계정 영구정지를 때려버릴 정도로 심각한 문제이다. 당장 'PC방 VPN'이라고만 검색창에 쳐도 게임계에 만연한 퇴폐행위들을 볼 수 있다.

11 기타

  • 프록시 서버와 달리 가상 사설망은 개인적으로 서버를 돌리거나 단체여도 특수목적으로 쓰는 서버이기 때문에 무료로 접속이 가능한 가상 사설망은 자신의 집이 서버가 아닌 이상 거의 없다. 쉽게 접하는 무료 가상 사설망은 가상 사설망 서비스 업체가 제공하는 체험판인 경우가 대다수다. 혹은 매우 잘터지거나, 페이지의 플래시 광고란이 VPN회사 광고로 가득차게 된다
  • 리눅스 등에선 웹브라우저만 VPN을 연결해 쓸 수 있는 규격이 존재하지만. 윈도우에선 그런 거 없고 컴퓨터의 모든 프로그램이 가상 사설망 회선을 써야 한다. 물론 웹브라우저만 VPN을 연결해서 쓰게 할 수 있긴 한데, 이게 하필 VPN으로 연결되는 가짜 프록시 서버를 만들어서 쓰는 방법이라 대부분의 상용 VPN 서비스에서 사용이 불가능하고, 난이도도 괴랄하기 그지없다. 그나마 파이어폭스등 에드온이 존재하는 브라우저의 경우 브라우저 에드온들이 HTTP용 VPN을 제공하긴 한다. 그런대 정작 전문적인 상용 VPN 서비스들은 이런 에드온을 제공하지 않는 다는 것이 함정. (...) 방화벽을 사용해서 특정 프로세스가 특정 네트워크만 사용하게 강제하는 것도 가능하긴 한데, 이 경우에는 프로그램마다 일일히 다 설정해줘야할 뿐더러, 게임용 VPN을 같이 돌리는 경우과 같이 VPN을 두개 써야하는 (!) 경우에는 매우 골룸해진다. 이 경우에는 라우터의 포트 포워딩 기능을 이용해야하는데, 역시 간단치가 않다.

파일:Attachment/free vpn rank.jpg

  • 츠쿠바대학에서 무료로 제공하는 VPN Gate에서 2013년 자사 서비스 통계를 공개했는데 30위 권 밖이던 한국이 아청법 실행뒤에압도적으로 트래픽 1위를 찍었다. 사용자수는 인구 대국이라 불리는 중국의 3분의 1인데 트래픽은 2배 이상의 차이가 난다![14] warning.or.kr 파워 사용자 1인당 평균 2기가264메가 바이트를 사용했다.그나저나 미국빼고 전부 아시아다(...) 트래픽 대부분이 야동이겠지? 이 정보는 실시간으로 갱신되고 있으니 궁금한 위키러는 한번 검색해보자.[15]
  • 크롬 앱 한정으로 여러 VPN 앱을 한번에 같이 쓰면 다른 VPN 앱이 감지된다고 뜬다.
심지어 DotVPN은 설치하는 순간 다른 VPN앱의 사용을 강제중단(...)한다.
  • 몇몇 교육청들은 아예 이 와 관련된 사이트를 프록시 및 쇼크 사이트라 하면서 아예 접속을 막는다.
학생들이 이 항목을 싫어합니다
  1. ↑ 공유기를 영어로 홈라우터 라고 한다. VPN은 라우터를 이용하여 구축 할 수 있지만, 공유기에는 NAT기능만 넣고 VPN을 구축하기 위한 기능을 넣지 않는 경우가 일반적이다. 요즘 나오는 공유기는 보편적인 성능이 좋아짐에 따라서 VPN을 구축하는 기능을 지원하는 경우가 꽤 많다.
  2. ↑ 미국의 특징상 통신기기 및 암호에 백도어를 심거나 이용하기 수월한지라 그 이상 걸릴 가능성이 높다. 실제로 시스코의 제품에 백도어를 심었다가 들킨 경우가 있다. 물론 그쯤 되면 뭔가 다른 기술이 나오겠지만. 이제 화웨이라는 통신장비회사를 가지고 있는 중국도 마찬가지다.
  3. ↑ 다만 보안회사들이 제공하는 VPN들의 목적이 그런것이고 VPN의 다른 기본적인 기능은 외부에서 내부 네트워크로 들어가 로컬 네트워크로 인식하여 쉽게 말하면 회사 내부에서만 할수 있는 작업들을 하게 해주는 기능들이다. 하지만 보안 회사들이 제공하는 VPN에는 대부분 로컬 네트워크의 단말기들 끼리 통신하는 기능이 없다. 사실 정말 익명성 목적으로는 필요 없기도 하고. 쉽게 말해 하마치는 일종의 VPN 서비스이면서 동시에 단말기들 끼리 서로 알아봐야 멀티를 돌리므로 로컬 네트워크를 생성하고 서로 통신한다. 매우 느리긴 하지만.
  4. ↑ 예를들면 한국인이 한국에 서버를 둔 VPN을 이용.
  5. ↑ 대표적으로 vyprVPN의 경우 DMCA 파견 요원이 VPN 서버를 뒤적거린 것이 적발된 바가 있다. 즉 로깅을 하지 않는 다는 약속을 어기고 있는 것이 명백하게 규명된 것.
  6. ↑ 2016년 3월 기준
  7. ↑ IOS10 업데이트에서 사라졌다
  8. ↑ 무료 VPN은 대개 클라이언트로만 쓸 수 있도록 고정되어있다.
  9. ↑ 해당 서비스의 경우 애플 계열 OS에서는 IPSec 방식을 쓰긴 한다.
  10. ↑ OpenVPN을 쉽고 무료로 쓰는법으로 EasyVPN이 있다.
  11. ↑ 북미 블소처럼 패킷을 많이 처먹는 게임도 한달에 3달러면 돌아간다.
  12. ↑ 아프리카에도 노드가 있다. 흠좀무
  13. ↑ 다만 AES 같은 걸 쓰면 암호화를 뚫는 것이 불가능하기 때문에(...) 실용적인 범위 내에서는 충분한 보안이 유지된다. 그러나 전용선에서도 얼마든지 암호화를 하여 통신을 할 수 있기 때문에, 어디선가 데이터를 가로채갈지 모르는 공중망 보다는 전용선이 상대적으로 유리하다.
  14. ↑ 2016년 기준으로는 트래픽은 여전히 2배 이상이지만 사용자수는 6분의 1로 차이가 커졌다.
  15. ↑ 랭킹 조회