VPN초보자 용어 가이드: 구독, 노드, 경로, 프로토콜, 분할 프록시

이 VPN 초보자 용어 가이드에서는 먼저 각 개념의 관계를 살펴봅니다. 구독은 설정을 제공하고, 노드는 연결할 수 있는 접속 지점이며, 경로는 네트워크가 지나가는 길을 나타냅니다. 프로토콜은 통신 방식을 정하고 분할 프록시는 요청을 어떤 경로로 보낼지 결정합니다. 클라이언트는 이 설정을 실제로 적용합니다. 노드 이름을 외우기보다 이 흐름을 이해하면 설정을 가져오고 경로를 선택하거나 문제를 해결하기 쉽습니다.

용어 비교: 각 단계의 역할부터 구분하기

클라이언트에서 나란히 보이는 버튼도 같은 기능 단계에 속한다고 볼 수는 없습니다. 노드에 연결됐다고 앱이 프록시를 사용한다는 뜻은 아니며, 구독을 업데이트했다고 해서 요금제에 사용할 수 있는 데이터가 남아 있다는 의미도 아닙니다. 문제가 생기면 먼저 설정, 연결, 요청 경로 중 어디에 해당하는지 확인하세요.

구독: 결제 관계와 설정 주소는 별개입니다

‘구독’은 흔히 두 가지 의미로 쓰입니다. 요금제 페이지에서 월간 구독은 결제 방식을 뜻하고, 클라이언트에서 구독을 추가한다는 말은 보통 설정을 가져올 출처를 등록한다는 뜻입니다. 전자는 이용 혜택을 결정하고, 후자는 연결 대상과 사용할 설정을 소프트웨어에 알려 줍니다. 설정을 가져오는 데 성공했다고 요금제가 활성화된 것은 아니며, 기기에서 구독을 삭제해도 결제가 중단되지는 않습니다.

구독 링크에는 보통 접속 정보가 포함됩니다. 클라이언트가 해당 주소에 요청을 보내면 노드 목록을 가져오며, 설정에 따라 정책 그룹과 규칙도 함께 제공될 수 있습니다. 구체적인 구성은 서비스 제공업체와 가져오기 형식에 따라 다릅니다. 구독 업데이트는 설정을 다시 가져오는 작업이지 클라이언트 앱을 업데이트하거나 요금제 데이터 한도를 자동으로 변경하는 작업이 아닙니다.

로그인한 뒤 계정 페이지에서 링크를 확인하세요. VPNDream 클라이언트와 구독 정보는 로그인 후 이용할 수 있으며, iOS 다운로드에는 유효한 요금제가 필요합니다. 클라이언트마다 지원하는 구독 형식이 다를 수 있으니 공식 가이드에 안내된 방법을 이용하세요. 링크를 출처가 불분명한 온라인 변환 페이지에 함부로 붙여 넣지 마세요.

구독 링크는 계정 인증 정보처럼 안전하게 보관해야 합니다. 화면을 공유하기 전에는 전체 주소와 QR 코드, 토큰을 가리세요. 유출이 의심되면 계정에서 제공하는 재설정 기능을 사용하거나 고객 지원에 문의하세요. 재설정한 뒤에는 각 기기에 저장된 기존 링크도 교체해야 합니다.

노드와 경로: 접속 지점, 출구, 중간 경로

노드에는 보통 서버 주소, 포트, 프로토콜과 인증 정보가 포함됩니다. 노드를 선택하는 것은 연결 설정 한 묶음을 고르는 것과 같습니다. 화면에 표시되는 이름은 식별을 돕지만 전체 네트워크 경로를 설명하지는 않습니다. 출구가 특정 지역에 있다고 해서 기기에서 출구까지 다른 네트워크를 거치지 않는다는 뜻은 아닙니다.

직접 연결은 일반적으로 클라이언트가 서비스 제공업체가 별도로 마련한 중계 접속 지점을 거치지 않고 대상 프록시 서버에 연결한다는 뜻입니다. 데이터는 여전히 통신사 네트워크를 통과합니다. 중계 연결은 먼저 접속 서버에 연결한 다음 출구로 전달합니다. 경로가 한 구간 더해지면 라우팅이 나아질 수도 있지만 부하가 늘어날 수도 있으므로, 경유지가 많을수록 빠르다고 단정할 수 없습니다.

IEPL은 이더넷 전용 회선 서비스를 뜻합니다. 구독 서비스의 경로 설명에서 이 표기는 보통 백본 전송 구간 일부가 전용 회선을 사용한다는 의미입니다. 이는 전송 경로를 설명할 뿐, 기기에서 대상 웹사이트까지 모든 구간이 전용 회선이라는 뜻도 아니고 웹사이트 응답 시간이 일정하다는 보장도 아닙니다. 현지 접속 환경, 출구 부하, 대상 서비스 상태도 이용 경험에 영향을 줍니다.

프로토콜: 이름보다 호환성이 우선

VPN은 흔히 제품 유형을 가리키는 말이지만, 구독형 클라이언트에서 사용하는 프로토콜이 운영체제에 내장된 VPN 프로토콜과 같은 것은 아닙니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 흔히 쓰이는 프록시 방식 또는 프로토콜 이름입니다. 클라이언트에 VPN 아이콘이 표시된다는 이유만으로 모두 같은 기술이라고 보면 안 됩니다.

Shadowsocks는 암호화 프록시 프로토콜이고, VMess에는 인증 및 암호화 메커니즘이 포함됩니다. Trojan은 보통 TLS로 전송을 보호합니다. VLESS는 자체적으로 콘텐츠를 암호화하지 않으므로 TLS 등 적절한 보안 전송 설정과 함께 사용해야 합니다. Hysteria2와 TUIC은 QUIC 기반이며, 네트워크의 UDP 처리 방식이 연결 성능에 영향을 줍니다.

이런 차이가 일정한 속도 순위를 뜻하지는 않습니다. 클라이언트 구현, 서버 설정, 네트워크 제한, 경로 품질에 따라 결과가 달라집니다. 클라이언트가 특정 프로토콜을 지원하더라도 해당 프로토콜의 모든 전송 조합을 지원하는 것은 아닙니다. 가져오기 과정에서 ‘지원하지 않음’ 오류가 뜨면 클라이언트 버전, 설정 형식, 공식 호환성 안내부터 확인하세요. 보안과 관련된 필드를 임의로 삭제하지 마세요.

이 내용은 일반적인 기술 설명이며 VPNDream의 프로토콜 지원 목록이 아닙니다. 실제 사용 가능한 유형은 계정에서 제공하는 설정과 클라이언트 안내를 기준으로 확인하세요. 용어 목록을 서비스 기능에 대한 보장으로 해석해서는 안 됩니다.

분할 프록시: 규칙 모드와 글로벌 모드의 차이

분할 프록시는 요청을 보낼 때 경로를 결정합니다. 규칙은 도메인, 대상 주소 또는 지원되는 다른 조건을 기준으로 요청을 판별한 뒤 직접 연결, 프록시 정책 그룹 또는 차단 동작으로 보낼 수 있습니다. 규칙은 보통 순서대로 적용되므로, 범위가 넓은 규칙을 앞에 두면 뒤에 있는 세부 규칙이 적용되지 않을 수 있습니다.

규칙 모드는 설정에 따라 요청을 하나씩 판별하므로 국내 서비스와 해외 서비스를 서로 다른 경로로 연결하는 데 적합합니다. 글로벌 모드는 보통 클라이언트가 처리하는 트래픽을 지정된 프록시 정책으로 보냅니다. 직접 연결 모드는 처리 대상으로 잡힌 요청을 보통 프록시 없이 연결합니다. 모드의 구체적인 의미는 클라이언트마다 다를 수 있으므로 해당 앱의 안내를 확인하세요.

핵심은 ‘클라이언트가 처리하는 트래픽’입니다. 시스템 프록시는 앱이 프록시 설정을 따르는 방식이므로 일부 앱은 이를 우회할 수 있습니다. TUN 모드는 가상 네트워크 인터페이스로 더 많은 트래픽을 처리하지만, 적용 범위는 라우팅, 권한, 설정의 영향을 받습니다. 따라서 글로벌 모드가 ‘기기의 모든 통신이 반드시 프록시를 통과한다’고 보장하지 않으며, TUN도 더 빠른 프록시 프로토콜의 한 종류가 아닙니다.

• ✅ 일상적으로 사용할 때는 먼저 공식 규칙 설정을 적용하고, 국내 서비스와 이용하려는 앱에 정상적으로 접속할 수 있는지 확인하세요.
• ✅ 특정 앱의 문제를 점검할 때는 규칙 모드와 글로벌 모드를 잠시 비교해 정책을 바꾸었을 때 증상이 달라지는지 확인하세요.
• ✅ 노드 선택 버튼만 보지 말고 클라이언트 연결 기록에서 적용된 규칙과 실제 출구를 확인하세요.
• ❌ ‘노드를 바꿨다’고 해서 ‘앱이 프록시를 사용하게 됐다’고 단정하지 마세요. 앱이 여전히 직접 연결 중일 수 있습니다.

DNS와 개인정보: DNS 조회 경로도 설정의 일부

DNS는 도메인 이름을 IP 주소로 변환합니다. 웹사이트에 접속하기 전의 DNS 요청은 운영체제, 클라이언트 또는 앱 자체의 DNS 처리 방식에 따라 처리될 수 있습니다. 앱 트래픽이 프록시를 통과하더라도 DNS 요청까지 자동으로 같은 경로를 이용하는 것은 아닙니다. 브라우저에서 별도의 암호화 DNS를 사용하면 클라이언트 설정과 다른 결과가 생길 수도 있습니다.

일반적으로 DNS 누출은 DNS 조회 요청이 예상한 보호 경로를 벗어나는 상황을 말합니다. 이 경우 로컬 네트워크의 DNS 서비스가 조회한 도메인을 알 수는 있지만, 이를 근거로 HTTPS 페이지 내용을 읽었다고 판단할 수는 없습니다. 문제를 확인할 때는 특정 검사 페이지의 결과 하나만 볼 것이 아니라 클라이언트 DNS 설정, 앱 설정, 연결 기록을 함께 살펴보세요.

암호화 보호에도 한계가 있습니다. VPNDream은 ‘군사급 암호화’를 주요 보안 메시지로 사용하지만, 그렇다고 악성 웹사이트나 피싱 페이지, 유출된 구독 정보까지 자동으로 안전해지는 것은 아닙니다. 계정 정보 관리, 시스템 업데이트, 웹사이트 인증서 확인은 별도로 챙겨야 하는 보안 항목입니다.

클라이언트 설정 가져오기: 순서대로 확인하기

Windows, macOS, iOS, Android, Linux는 클라이언트 화면과 시스템 권한이 다르지만 설정 과정은 같은 흐름으로 진행할 수 있습니다. 먼저 계정 이용 권한과 설정 출처를 확인하고, 설정을 가져온 다음 앱이 예상한 경로를 사용하는지 확인하세요. 규칙을 바꾸는 동시에 프로토콜까지 변경하면 어떤 변경이 문제에 영향을 주었는지 파악하기 어렵습니다.

1. 접속 경로를 확인합니다. 계정에 로그인한 뒤 사용 가이드에 따라 사용할 클라이언트를 확인하세요. 운영체제와 설정 형식을 확인하고, 출처가 불분명한 파일은 설치하지 마세요.
2. 설정을 가져옵니다. 계정에 표시된 구독 링크를 복사한 뒤 클라이언트의 구독 가져오기 메뉴를 이용하세요. 가져온 뒤 목록이 표시되는지 확인합니다. 형식 오류가 나타나면 로그인 페이지 주소를 복사한 것은 아닌지 살펴보세요.
3. 정책을 선택합니다. 구독을 업데이트하고 필요한 출구와 모드를 선택하세요. 설정이 자동 선택 정책 그룹을 사용하는 경우 다른 노드를 직접 눌러도 해당 그룹의 실제 선택이 바뀌지 않을 수 있습니다.
4. 필요한 권한을 허용합니다. 공식 안내에 따라 시스템 프록시 또는 네트워크 처리 기능을 활성화하세요. 모바일 운영체제에서는 VPN 설정 권한 요청이 표시될 수 있고, 데스크톱 운영체제에서는 관련 권한이 필요할 수 있습니다.
5. 앱에서 확인합니다. 실제로 사용할 웹사이트나 협업 도구를 열고 클라이언트 기록에서 적용된 규칙을 확인하세요. 테스트가 끝나면 정상적으로 작동하는 설정을 유지하고, 서로 충돌하는 프록시 도구를 동시에 실행하지 마세요.

문제 해결: 증상에 따라 원인 좁히기

구독이 업데이트되지 않음: 먼저 기기의 네트워크 연결, 주소 전체 복사 여부, 계정 상태를 확인한 뒤 클라이언트가 현재 형식을 지원하는지 살펴보세요. 기존 링크가 만료된 경우, 서버에 일시적으로 접속할 수 없는 경우, 형식이 호환되지 않는 경우는 서로 다른 문제입니다. 업데이트를 반복해서 눌러도 원인을 구분할 수 없습니다.

노드 지연 시간은 측정되지만 웹페이지가 열리지 않음: 지연 시간 측정은 연결의 특정 구간만 확인할 수 있으므로 DNS 조회, 웹 요청, 미디어 전송까지 모두 정상이라는 뜻은 아닙니다. DNS, 분할 프록시 규칙, 앱의 트래픽 처리 상태를 확인하고 다른 사용 가능한 노드와 비교하세요.

웹페이지는 열리지만 회의가 끊김: 웹페이지 로딩과 실시간 통화는 트래픽 특성이 다릅니다. 로컬 무선 네트워크, 백그라운드 전송, 패킷 손실, 경로 변동을 확인하고 다운로드 최고 속도만으로 회의에 적합한 경로인지 판단하지 마세요. 관련 문제는 도움말 센터에서 계속 확인할 수 있습니다.