VPN 초보 용어 가이드: 구독, 노드, 회선, 프로토콜, 트래픽 분할

이 VPN 초보 용어 가이드에서는 구독, 노드, 회선, 프로토콜, 트래픽 분할의 역할을 구분해 설명합니다. 구독은 설정 정보를 제공하고, 노드는 선택 가능한 연결 지점이며, 회선은 데이터가 이동하는 경로, 프로토콜은 통신 방식, 트래픽 분할은 요청별 경로를 정합니다. 차이를 알아두면 구독을 갱신할지, 노드를 바꿀지, 클라이언트 설정을 조정할지 판단하기 쉽습니다.

구독·노드·회선: 설정 정보와 전송 경로의 차이

요금제에서 ‘구독’은 보통 지속적으로 제공되는 서비스나 결제 방식을 뜻하고, 클라이언트에서는 업데이트 가능한 연결 설정 묶음을 가리키기도 합니다. 서로 관련은 있지만 같은 의미는 아닙니다. 월간 구독을 이용해도 클라이언트에 설정을 가져오는 과정은 별도로 필요할 수 있습니다. 데이터 패키지도 구독 링크로 설정을 제공할 수 있으므로, 구체적인 방식은 서비스 패널을 확인하세요.

구독 링크는 클라이언트가 설정 정보를 가져오는 주소이며, 일반적으로 접근 권한을 확인하는 인증 정보가 포함됩니다. 클라이언트가 링크를 읽어야 노드 목록이 표시됩니다. 노드 설정에는 서버 주소, 포트, 프로토콜, 인증 정보, 전송 매개변수가 포함될 수 있습니다. 목록에 표시된 국가나 도시 이름은 표기용일 뿐이므로, 이름만으로 실제 출구 위치를 확인할 수는 없습니다.

노드가 반드시 전용 서버를 뜻하는 것은 아닙니다. 여러 노드가 같은 출구나 일부 전송 경로를 공유할 수도 있습니다. 따라서 이름이 비슷한 노드로 바꾼다고 전체 회선이 바뀌는 것은 아닙니다. 문제를 확인할 때는 노드 수를 독립된 물리 장비 수로 여기지 말고, 출구 지역과 실제 접속 결과, 클라이언트 로그를 살펴보세요.

직결·중계·IEPL 전용 회선: 전송 경로 살펴보기

서비스 회선에서 직결은 보통 클라이언트가 서비스 제공업체가 별도로 마련한 중계 지점을 거치지 않고 해외 서버에 직접 연결하는 것을 뜻합니다. 다만 인터넷 연결은 통신사 라우팅을 거칩니다. 중계는 먼저 중간 서버에 연결한 뒤 그 서버가 출구까지 전달하는 방식입니다. 중계 과정이 추가되더라도 더 적절한 상호접속 경로를 통해 이용 환경이 나아질 수 있으므로, 홉 수만으로 우열을 판단할 수는 없습니다.

IEPL은 일반적으로 통신사가 제공하는 국제 이더넷 전용 회선을 가리킵니다. 가속 서비스에서 말하는 ‘IEPL 회선’은 경로 중 일부 구간에 이런 전용 회선이 사용된다는 뜻일 수 있으며, 사용자 기기부터 대상 웹사이트까지 전 구간이 전용 연결이라는 의미는 아닙니다. 가정용 인터넷, 접속 지점, 출구에서 웹사이트까지의 네트워크도 연결에 영향을 줍니다.

‘직결’은 두 가지 의미로 쓰이기도 합니다. 회선을 설명할 때의 직결은 서버까지의 경로를 가리키고, 규칙의 DIRECT는 보통 해당 요청이 프록시를 거치지 않도록 합니다. 전자는 여전히 프록시 서비스를 이용할 수 있지만, 후자는 요청의 아웃바운드 방식을 정합니다.

주요 프로토콜: 이름보다 호환성이 중요

프로토콜은 연결을 설정하고 데이터를 전송하며 인증하는 방식을 정합니다. 출구 지역을 직접 결정하거나 특정 플랫폼 접속을 보장하지는 않습니다. 클라이언트 화면이 같아 보여도 코어와 버전에 따라 지원하는 프로토콜과 매개변수가 다를 수 있습니다. 설정을 가져오는 데 성공했다는 것은 클라이언트가 설정을 읽었다는 뜻일 뿐, 모든 노드가 작동한다는 의미는 아닙니다.

• Shadowsocks: 앱 트래픽을 프록시하는 데 흔히 쓰이는 암호화 프록시 프로토콜입니다. 클라이언트와 서버의 암호화 방식 및 인증 정보가 일치해야 합니다. 그 자체가 시스템 수준의 가상 사설망을 뜻하지는 않습니다.
• VMess: 인증 및 암호화 기능을 갖춘 프록시 프로토콜로, 다양한 전송 방식과 함께 사용할 수 있습니다. 시스템 시간이 크게 어긋나면 인증에 영향을 줄 수 있으므로 문제 해결 시 시간 동기화를 먼저 확인하세요.
• Trojan: 일반적으로 TLS로 연결을 보호하며, 인증서와 도메인, 관련 핸드셰이크 설정이 올바르게 일치해야 합니다. 인증서 오류가 발생하면 설정과 시스템 시간을 확인하고, 검증 기능을 바로 끄지 마세요.
• VLESS: 경량 프록시 프로토콜로, 자체적으로 페이로드를 암호화하지 않습니다. 연결 보호는 TLS, REALITY 등의 보완 메커니즘에 따라 달라집니다. 프로토콜 이름만으로 전체 설정의 보안 수준을 판단해서는 안 됩니다.
• Hysteria2: QUIC 기반 프록시 프로토콜이며 UDP 통신을 사용합니다. 사용 중인 네트워크에서 UDP를 제한하면 연결이 설정되지 않을 수 있습니다. 이름에 포함된 버전도 클라이언트 호환성과 관련이 있습니다.
• TUIC: QUIC 기반 프로토콜이며, 실제 성능은 혼잡 제어 방식과 구현, 설정에 따라 달라집니다. 다른 QUIC 프로토콜을 지원하는 클라이언트라도 TUIC은 지원하지 않을 수 있으므로 별도로 확인하세요.

모든 네트워크에 적합한 프로토콜은 없습니다. 호텔이나 기업 네트워크, 공용 핫스팟마다 제한이 다를 수 있습니다. 특정 프로토콜로 연결되지 않으면 먼저 현재 네트워크에서 해당 전송 방식을 허용하는지 확인한 뒤 인증 및 인증서 오류를 살펴보세요. ‘고급 프로토콜’을 사용하려고 서비스가 제공한 매개변수를 임의로 바꾸지 마세요.

규칙 모드와 전역 모드: 트래픽 경로 정하기

규칙 모드는 도메인, 대상 주소, 프로세스 등의 조건에 따라 직결·프록시·차단 중 하나를 선택합니다. 로컬 서비스와 해외 웹사이트를 함께 이용하는 일상 환경에 적합합니다. 규칙은 보통 순서대로 적용되며, 구체적인 순서와 문법은 클라이언트마다 다릅니다. 앞쪽에 있는 포괄적인 규칙이 뒤의 세부 규칙보다 먼저 적용될 수 있습니다.

전역 모드는 일반적으로 프록시 코어로 들어온 요청에 지정된 프록시 정책을 일괄 적용합니다. 그렇다고 기기의 모든 트래픽이 반드시 코어를 통과하는 것은 아닙니다. 시스템 프록시만 켜면 일부 앱은 해당 설정을 따르지 않을 수 있습니다. TUN이나 시스템 VPN 방식은 보통 더 넓은 범위의 트래픽을 처리하지만, 라우팅과 제외 설정, 플랫폼 제한의 영향을 받습니다.

회사 내부망, 로컬 네트워크 기기 또는 기업용 업무 소프트웨어에 접속할 때는 먼저 조직의 요구 사항을 확인하세요. 기업 VPN, 시스템 프록시, 다른 네트워크 도구를 동시에 켜면 라우팅이나 DNS 설정이 충돌할 수 있습니다. 조직에서 배포한 보안 설정을 임의로 바꾸지 말고, 필요한 경우 네트워크 관리자에게 호환 방법을 문의하세요.

DNS와 지역 인식: 연결됐다고 접속이 정상인 것은 아닙니다

DNS는 도메인 이름을 IP 주소로 변환합니다. DNS 유출은 프록시나 터널 정책에 따라 처리되어야 할 DNS 요청이 예상하지 못한 경로로 전달되는 경우를 말합니다. 이로 인해 로컬 네트워크나 DNS 서비스 제공업체가 조회한 도메인을 볼 수 있습니다. DNS 경로와 웹사이트에 표시되는 출구 IP는 별개의 문제입니다. 출구가 올바르더라도 DNS 요청 경로가 예상대로라는 보장은 없습니다.

반대로 검사 페이지에 특정 DNS 리졸버의 지역이 표시됐다고 해서 유출이 발생했다고 단정할 수는 없습니다. 공용 DNS 서비스는 분산된 서버를 사용하기도 하고, IP 주소의 위치 정보가 정확하지 않을 수도 있습니다. 클라이언트의 DNS 설정과 연결 로그, 검사 방법을 함께 확인하세요. 지도에 표시된 위치만으로 결론을 내리지 마세요.

웹사이트가 인식하는 지역은 계정 국가, 결제 지역, 브라우저 캐시, 플랫폼 자체의 판별 기준에도 영향을 받을 수 있습니다. 특정 노드에서 웹사이트가 열려도 특정 지역의 콘텐츠를 이용할 수 있다는 뜻은 아닙니다. 지역 문제가 있다면 먼저 출구 지역을 확인한 다음 계정과 웹사이트의 조건을 살펴보세요. 지역을 바꾸려고 관련 없는 프로토콜 설정을 반복해서 조정할 필요는 없습니다.

구독 가져오기 및 업데이트: 플랫폼별 권한 확인

일반적인 절차는 신뢰할 수 있는 사용자 패널에서 구독 링크를 가져와 호환되는 클라이언트에서 링크로 설정을 불러온 뒤, 설정을 업데이트하고 노드를 선택해 필요한 트래픽 처리 기능을 켜는 것입니다. 구독 새로고침은 설정 정보를 가져오는 기능일 뿐입니다. 연결 스위치, 시스템 프록시 또는 VPN 권한은 별도로 확인해야 하는 경우가 많습니다. 자동 업데이트 주기는 클라이언트 설정에 따라 다르며 모든 클라이언트에 공통으로 적용되는 고정 주기는 없습니다.

1. 설정 가져오기: 공식 패널에서 구독 링크를 복사하세요. 단체 채팅방에 공유된 전달 내용에서 계정 전용 설정을 가져오지 마세요. 패널에서 클라이언트별 형식을 제공한다면 실제 사용하는 클라이언트에 맞는 형식을 선택하세요.
2. 가져온 뒤 확인: 노드 목록이 정상적으로 표시되는지 확인하세요. 형식이 지원되지 않는다는 메시지가 나오면 클라이언트 코어와 설정 형식을 확인하세요. 인증 정보가 포함된 링크를 출처가 불분명한 온라인 변환 사이트에 입력하지 마세요.
3. 트래픽 처리 방식 확인: 클라이언트 안내에 따라 시스템 프록시, TUN 또는 시스템 VPN 권한을 켜세요. 노드 목록만 있고 트래픽 처리 기능이 활성화되지 않았다면 앱은 기존 네트워크로 연결될 수 있습니다.
4. 접속 확인: 노드를 선택한 다음 출구와 대상 웹사이트를 확인하고, 규칙 적용 결과도 살펴보세요. 구독을 업데이트한 뒤에는 정책 그룹이 삭제된 노드를 가리키고 있지 않은지 다시 확인하세요.

Windows와 macOS 클라이언트는 시스템 프록시, TUN 등 서로 다른 연결 방식을 제공할 수 있으며, 후자는 추가 권한이나 네트워크 구성 요소가 필요할 수 있습니다. iOS와 Android는 보통 시스템 VPN 권한으로 트래픽을 처리하며, 앱 제외 설정과 백그라운드 동작, 주문형 연결 기능은 클라이언트에 따라 다릅니다. Linux에서는 서비스 프로세스 권한, 라우팅, 시스템 DNS 관리 방식도 확인해야 합니다.

연결 문제 해결: 원인부터 찾고 설정 변경하기

‘지연 시간이 낮다’는 특정 테스트 요청의 왕복 시간이 짧다는 뜻일 뿐, 다운로드 속도가 빠르거나 동영상 재생이 안정적이라는 의미는 아닙니다. 어떤 클라이언트는 서버 연결을 테스트하고, 어떤 클라이언트는 프록시를 거친 웹페이지 응답을 테스트하므로 측정값을 직접 비교할 수 없습니다. 문제를 확인할 때는 네트워크와 노드, 대상 앱을 고정하고 한 번에 한 가지 조건만 바꾸세요.

• ✅ 노드 목록이 비어 있음: 먼저 구독 정보를 정상적으로 가져왔는지, 서비스 상태가 정상인지, 클라이언트가 제공된 설정 형식을 지원하는지 확인하세요.
• ✅ 노드는 있지만 연결되지 않음: 인증, 인증서, 시간 초과 오류를 확인하고 시스템 시간을 점검하세요. 네트워크에서 허용하는 경우 호환되는 다른 노드도 시도해 보세요.
• ✅ 브라우저에서는 되지만 다른 앱에서는 실패함: 앱이 시스템 프록시를 따르는지, 현재 트래픽 처리 방식이 해당 앱의 트래픽을 포함하는지 확인하세요.
• ✅ 일부 웹사이트에서만 문제가 발생함: 규칙 적용 결과와 DNS 처리, 계정 지역을 확인하세요. 모든 문제를 먼저 대역폭 탓으로 돌리지 마세요.
• ✅ 특정 네트워크에서만 실패함: 먼저 공용 네트워크의 웹페이지 인증을 완료한 다음, 신뢰할 수 있는 다른 네트워크와 비교하세요. 기업 정책과 관련된 문제라면 관리자에게 확인하세요.
• ❌ 프로토콜 변경, DNS 수정, 인증서 검증 해제, 클라이언트 재설치를 한꺼번에 하지 마세요. 여러 조건을 동시에 바꾸면 문제의 원인을 찾기 어려워집니다.

요금제를 선택할 때도 기술 용어와 결제 조건을 구분하세요. 프로토콜은 결제 주기가 아니며, 노드 수는 이용 가능한 데이터 용량이 아닙니다. VPNMove 월간 구독은 ¥9.9 / 60GB, ¥18 / 250GB, ¥28 / 500GB이며, 월간 데이터는 개통일에 초기화됩니다. 데이터 패키지는 다 쓸 때까지 이용할 수 있으며 만료되지 않습니다. 꾸준히 사용할지 먼저 판단한 뒤 요금제 페이지에서 용량과 가격을 비교하세요.