VPN (가상사설망) 설명. 나무위키

 

Virtual Private Network(VPN)

 


 
b01.Site-to-site-l2tp-example.png

 

L2PT를 이용한 VPN 접속 예. 사실 접속원리는 접속규격 외에는 전부 동일하다.

1. 개요[편집]

영어로는 Virtual Private Network라고 하며 보통 줄여서 VPN이라고 부른다.
위키 최고의 적

기업이나 군대등 단체에서 내부인들만 볼 수 있는 특수목적의 인트라넷을 구축할 때는 보통 해당되는 컴퓨터만 전용선으로 연결해서 제3자가 함부로 접근하지 못하게 구축되는 서버를 쓴다. 그러나 사용자가 모두 회사에만 앉아있는 게 아니면 출장가서 업무에 필요한 자료를 급히 찾아야 하는 일도 생기고, 집에서 작업해야 하는 경우도 생기게 된다. 이런 경우 일일이 모든 직원의 집에 있는 컴퓨터를 전용선으로 묶을 수도 없는 노릇이고, 그렇다고 출장간 호텔 창문까지 전용선을 끌어오는 것은 더더욱 불가능하다.

이러한 불가피한 상황에서 인터넷 회선을 암호화된 규격을 통해 마치 개인 전용선같이 끌어쓰는 게 가상 사설망의 핵심이다. 전용선을 본사-지사 사이에 직접 연결하기에는 너무나 많은 비용이 들기 때문에, 비용 부담을 줄이려는 중소기업에서도 쓰이기도 한다. 아주 간단하게 설명하면 모두가 쓰는 인터넷 회선을 전용선같이 쓰는 기술이다.

원래는 저렇게 보안이 철저해야 하는 서버를 전용선으로 묶기 힘든 경우에 인터넷 회선을 빌려쓰는 기술이어서 개인이 쓸 일은 없어보이나, 이 기술을 이용하면 프록시 서버보다 강력한 익명성으로 더 강력한 IP우회가 가능해진다.

2. 원리[편집]

  • 간단하게 설명해서 인터넷 공유기가 한 대 있다고 가정하자.[1]
  • 공유기와 이 공유기에 연결되어 있는 모든 컴퓨터는 하나의 네트워크에 속하게 된다.
  • 하나의 네트워크 즉, LAN에 연결되어 있는 모든 장치들은 내부IP를 할당받게 되고, 각 장차 사이에 통신은 사설IP를 통해서 이루어지게 된다.
  • 이 공유기가 인터넷에 연결되어 있는 경우, 공유기는 인터넷으로 부터 할당받은 공인IP를 이용하여 인터넷과 통신하게 된다.
  • 인터넷이 알수 있는 것은 공인IP를 할당받은 기기 까지의 경로 뿐이며, 사설IP의 존재는 알지 못한다. 따라서 인터넷 에서는 사설IP를 할당받은 컴퓨터 까지의 경로를 탐색하는 것이 불가능 하고, 이는 인터넷에서 사설IP를 할당받은 컴퓨터에게 패킷을 전달 할 수 없다는 것을 의미한다.
  • 통신이 이루어진다는 것은 패킷을 주고 받는 일이기 때문에, 사설IP를 할당받은 컴퓨터가 인터넷에 패킷을 보낼 수는 있어도 인터넷에서는 사설IP를 할당받은 컴퓨터에게 패킷을 보내지 못하게 된다는 것은, 인터넷과 사설IP를 할당 받은 컴퓨터가 서로 통신할 수 없다는 것을 의미한다.
  • 사설 IP를 할당받은 컴퓨터가 인터넷과 통신하기 위해서는 공인IP를 이용해야 하는데, 이 과정은 해당 컴퓨터가 사설IP로 인터넷에 패킷을 보내면 공유기가 해당 패킷에 적혀있는 사설IP를 공인IP로 바꿔줌으로써 알아서 처리해준다. 또한 인터넷에서 오는 패킷의 목적지도 해당하는 사설IP주소로 알아서 변경 해 준 후에 전달해 준다.
  • 공유기를 이용하여 VPN을 구축한 경우, 이 공유기를 VPN서버라고 부를 수 있다.
  • LAN 외부의 컴퓨터가 공유기를 이용해서 구축한 VPN을 이용하게 되면, 그 컴퓨터에서 오고가는 모든 패킷은 공유기를 거치게 된다. VPN에 접속한 컴퓨터에서는 패킷을 보낼 때 특정 프로토콜에서 명시한 형태로 가공한 후 공유기로 전달한다. 공유기가 가공된 패킷을 전달 받은 후 원래내용으로 되돌리는 과정에서 보낸곳의 IP주소를 추가로 할당한 사설IP주소로 변경하게 된다. 그리고 공유기는 그 패킷을 다음 경로로 전달하는 행위를 한다.
  • VPN에 접속한 컴퓨터가 보낸 패킷이 공유기로 전달된 후에, 공유기가 그 패킷을 다시 전달하는 시점에서는 사설IP를 이용하게 되므로, VPN에 접속한 컴퓨터에 추가로 사설 IP를 할당한 것과 같은 효과가 있다.
  • VPN에 접속한 컴퓨터는 LAN내부의 기기들과 같은 네트워크의 사설IP를 사용하게 됨으로써, LAN에 속한 컴퓨터와 통신을 할 수 있게 된다.
  • VPN에 접속한 컴퓨터에서 인터넷으로 보내는 패킷은, 사설IP를 할당받은 컴퓨터가 인터넷과 통신하는 과정과 동일하게 이루어진다. 따라서 공유기가 인터넷에 전달하는 패킷에는 공유기가 할당받은 공인 IP를 이용하게 된다.


읽어보면 알겠지만 VPN에 접속한 컴퓨터가 인터넷과 통신하는 경우에는 공유기의 IP로 인터넷을 하게 된다. 특히 가상 사설망 자체가 보안이 필요한 전용선을 대신해서 쓰는 경우가 많으므로, VPN에 접속한 컴퓨터와 VPN서버 사이의 터널을 지나가는 패킷을 암호화 하는 경우가 많다. 그렇기 때문에 VPN서버의 로그를 보지 않는이상 원래 사용자를 알아내는 것은 천조국 제외하곤 사실상 불가능하다. 프록시 서버에 비해 강력한 익명성이 보장된다.

3. 가상 사설망의 익명성[편집]


모든 과정이 암호화된다는 특성 상 정부검열프록시 서버보다 넘사벽급으로 안전하게 피할 수 있다. 프록시 서버 항목을 보면 알겠지만 원래 사용자의 IP가 완전히 오픈되거나, 그대로 기록되는 프록시 서버 규격 또한 있기 때문에 모든 프록시 서버가 완벽한 익명성을 보장하지는 않고, 무엇보다 무료로 돌아가는 프록시 서버들은 IP가 오픈되는 경우가 많기 때문에 원래 사용자의 IP를 특정하는 것은 생각보다 간단한 편이다. Tor의 경우는 일단 접속되면 여러 IP를 거치는 루트를 이용하기 때문에 접속을 성공한 이후부터는 어느정도 안전이 보장되지만, 접속을 시도하고 터널을 확립하는 과정이 암호화가 되어있지 않다. 실제로 이런점을 악용하여 Tor 접속터널을 차단하는 국가도 있다.

하지만 VPN는 모든 통신과정을 암호화하는 만큼 보안성이 상당히 높다. 때문에 정상적인 방법으론 메인 서버 외에는 원래 사용자를 절대로 특정할 수 없다. 보통 VPN으로 접속해온 실제 사용자 IP를 특정할 수 있는 경우는 무료 VPN의 자체 클라이언트 이거나, 알고보니 프록시 서버인 경우다.

또한 온라인 게임회사나 기타 인터넷 서비스를 제공하는 회사에서 VPN 계정을 막을 경우, VPN으로 접속해온 유저들을 특정하는 방법은 IP를 역추적하여 알아내는 것이 아니라, 이미 VPN 서버라고 알려진 IP들의 리스트를 대조하여 일치하는 유저들만 잡는거다. 즉 알려질때로 알려진 무료 VPN IP을 사용한 유저는 당연히 잡히는 거고, 유료 VPN같이 IP를 특정인물들만 알 수 있는 VPN IP는 특정을 제대로 하지 못한다.

그런데 천조국국가안보국은 VPN 암호코드를 해독하는데 성공하여 이를 패킷단위로 실시간 감시하는 충공깽을 선사하기도 했다. 그러나 NSA미국 정부가 아낌없이 외계인을 고문하고, 돈을 처발라 외부와는 10년 이상의 기술격차를 갖고 있기에 가능한 거고, 일반인 뿐만 아니라 일반적인 국가들의 국가기관 조차 실제 사용자를 추적하는 것이 불가능하단 것이다. 근데 그럼 10년 후엔 다른 나라도 뚫는 건가?[2]

하지만 IP 세탁을 하면서 막장짓을 벌이는 일부 찌질이들을 걱정할 필요는 없는게, 이들은 프록시 서버로만 IP를 세탁하지 가상 사설망은 잘 이용하지 않는다. 많이 알려지지 않은 수법인것도 있지만, 어느정도 속도가 나오는 가상 사설망 서비스는 기본적으로 유료인데다가 가격도 트롤링 하는데 쓰기엔 비싸기 때문. 무료 VPN은 체험판 성격이 강하기 때문에, 속도도 형편없고, IP 하나를 여러명이 쪼개서 쓰는것이기 때문에, 이미 프록시 서버 급으로 대부분의 사이트에서 밴을 먹은 상태이다.

다만 세간에서는 회사들이 체험판 VPN에 접속한 로그를 기록해 두었다가 수사기관에 가져다 바친다는 카더라가 돌고 있는데, 말도 안되는 개소리다.

가장 큰 이유로는 일단 상용 VPN의 기본 목적이 익명성이기 때문에 [3] 대부분의 유저들은 타국에 위치한 서버를 통해 통신하게 된다. 대부분의 상용 VPN 클라이언트들은 전세계의 회사 서버 중 클릭 하나, 주소 입력 하나로 원하는 위치로 접근하게 해준다. 즉 자국이 수사권이 없는 위치로 통신하면 타국에 무리해서 수사협조를 요청이라도 하지 않는 이상 추적이 불가능하다. 2ch이 일본 정부에게 털리지 않은 것과 같은 이유.

또한 보안회사라는 위치상 고객 정보를 누설한다는 것이 말이 안되기도 하다. 일반적으로 VPN 회사가 내거는 운영 슬로건은 "고객님의 익명성 보장."이다. 고객이 수사권의 영향 아래인 자국 서버 VPN을 사용한 것이라면 모를까[4], 듣보잡 나라의 사이버 모욕죄 같이 어떻게 봐도 기준이 애매한 사안 때문에 고객 보안이 생명인 회사에서 로그를 상납하면, 이들이 내걸고 있는 "고객님의 익명성 보장." 이란 정체성을 자기 자신의 손으로 훼손하는 꼴이 된다. 이는 트라이얼 버전이라도 동일하다. 사실 트라이얼 이라고 마구잡이로 기록하고 가져가 바치면 유료 버전이라고 안바칠 거라고 누가 믿겠는가?

물론 인터폴 단위로 출동할 범죄에는 가차 없다. 물론 그런걸 일개 보안회사 VPN만 믿고 저지를 패기만 있다면

다만 많은 유저들이 사용하는 츠쿠바 대학교 대학원의 무료 VPN인 SoftEther VPN같은 경우에는 "범죄행위 방지를 위해 모든 접속로그가 자동으로 기록되고 있다." 라는 경고문이 포함되 있다. 이는 특수한 경우로 SoftEther VPN은 애초에 상업적이 아닌 학술적 목적으로 운영되는 VPN 서비스이기 때문. 범죄에 악용된다는 비난을 피하기 위해 악용할 경우 대응하기 위해 게이트웨이 접속 로그를 백업해두겠다는 의미로 해석된다. 뭐 위키러들은 대개 VPN을 접속국가 속여주는 도구 이상으로 활용하지 않기에 상관없지만... 혹여나 보안이 중요하다면 유료 VPN 쓰자.아님 그냥 직접 구축해서 쓰자. 가상서버호스팅에 리눅스 깔고 OPENVPN 설정해서 쓰면 나름 쓸만하다.물론 서버 속도 엄청 타지만.

4. VPN 이용[편집]

4.1. 무료 VPN[편집]

네X버와 같은 곳에서 검색하면 나오는 무료 VPN은 위에 기술된 바와 같이, 일부 트롤들의 도구로 사용되어 몇몇 국내 사이트에는 접근이 불가능한 경우가 있으며, 속도는 애초에 포기해야 마음 편해진다. 특히 네이버, 다음 등지에 퍼질대로 퍼진 일본 츠쿠바 대학의 무료 VPN은 대한민국 유저 3,200만명이 무려 5.9페타를 쓰며 1위를 찍고있다. 2위인 중국은 3억 392만명이 3.4페타를 쓰니 엄청난 차이.왠지 속도가 가면 갈수록 느려지더라니 그렇기 때문에 무료VPN은 일시적인 IP 우회의 용도로만 쓰는 것을 추천한다. 그리고 제발 트롤링에 트래픽을 낭비하지 말자.

 

무료 VPN의 속도가 마음에 안들지만, 그렇다고 유료버전을 사용하기 부담스러운 유저라면 트라이얼 버전을 사용하는 방법도 있다. 다만 일정 기간동안 상용기능을 체험하는 트라이얼 버전은 사용 조건이 대부분 신용카드 정보 사전등록 이기 때문에 트라이얼 종료기간을 잊고 있으면 폭풍 결제가 되어 눈물 쏟는 경우도 있다. 그리고 트라이얼이 끝나면 대부분 1년 구독 단위로 신청되기 때문에 후폭풍이 엄청나다. 하지만 잔고 없는 체크카드로 해놓는다면?

4.2. 유료 VPN[편집]

대한민국에서 가상 사설망을 서비스 하는 업체들은 대부분 기업을 대상으로 하기 때문에 가격 개념 자체가 다르며, 무엇보다 제공하는 IP가 대부분 국내(대한민국) IP이다. 개인을 대상으로 세계 각국의 IP를 제공해주는 업체들은 대부분 해외업체들이다. 결제수단은 신용카드 혹은 페이팔이다. 익명성을 중시한다는 점 때문에 비트코인 결제를 받는곳도 있다. 비자나 마스타카드를 지원하는 체크카드도 받기 때문에 학생들도 어느정도 기본적인 영어실력만 있다면 크게 무리없이 결제가 가능하다. 다만 몇몇 해외 기업은 매달 자동결제가 되므로, 더이상 사용할 일이 없다면 반드시 해약하자.

유료로 VPN을 서비스하는 기업은 영어로 검색하면 생각보다 간단하게 찾을 수 있다. 가격대는 매달 5달러부터 20달러까지 다양한 편이지만, 같은 가격임에도 서버 퀄리티가 심하게 차이난다. 같은돈 10달러 내면서 서버 한대에 속도마저 시망인 곳이 있다면, VPN 서버가 몇십개이면서 속도도 빵빵한 곳도 있다. 그렇기 때문에 반드시 트라이얼 버전을 통해 최종구매 전에 테스트 해봐야 한다.

하지만 방송통신심의위원회의 열정적인 활동으로 인해 한국인의 유료 VPN 사용률이 높아짐에 따라, VPN 시장에서 한국인 고객들이 많아지고 있다. 좋은건지 슬픈건지 모르겠지만 이런 한국인 소비자들을 잡기 위해 결제도 대한민국 원으로 할 수 있게 바꾸고, 깔끔하게 번역된 한국어 홈페이지와 설명서를 지원하는 해외 VPN 업체도 생기고 있다. 다만 대한민국 원으로 결제를 받는 곳들 중에는 DCC를 통해 환전 수수료 폭탄을 선사하는 곳도 있기 때문에 주의해야 한다.

5. 통신규격[편집]

  • L2TP
    Layer 2 Tunneling Protocol. 줄여서 L2TP라고 부른다. L2F와 PPTP 프로토콜을 결합하여 만든 규격이기 때문에 PPP를 지원한다. L2TP는 터널을 확립해주기만 하며, 암호화는 IPsec 기술을 사용한다. IPsec 기술에는 IKE(Internet Key Exchange)와 ESP(Encapsulation Security Payload)가 사용된다. 해당 암호화 패킷을 차단하면 L2PT 규격을 사용할 수 없다. 대부분의 운영체제에서 기본적으로 지원하며, iOS에도 기본 내장되어 있다. 안드로이드는 구글이 제작한 표준 규격에서는 기본 내장되어 있으나, 기종에 따라 내장 여부가 다르니 별도로 확인해보자.

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

  • OpenVPN
    오픈소스 VPN이라 OpenVPN이지, 절대로 암호화가 되어있지 않아서 OpenVPN이 아니다. 기초규격은 L2TP를 따르지만, L2TP와 달리 세개의 레이어를 확립할 수 있다는 특징이 있다. OpenVPN의 최대 장점은 프로파일 하나만 있으면 어떤 운영체제에서도 쉽게 연결할 수 있다는 점, 또한 VPN 장비나 공유기 없이도 VPN 서버를 설정 할 수 있다는 점이 있다. 많은 OS를 지원하고 있으나 오픈소스라는 사정상 내장되어 있지는 않다. 허나 안드로이드iOS 앱스토어에 공식 앱이 올라와 있으니 설치하고 프로파일만 끼얹으면 연결 잘 된다. 기숙사나 일부 교육기관처럼 VPN의 포트를 막는 경우가 종종 있는데, OpenVPN의 경우는 포트를 자율적으로 설정할 수 있고 일단은 공식적으로 포트를 할당받은 프로토콜이 아니기 때문에 VPN 막힌 곳에서도 잘만 쓸 수 있다는 장점이 있다.
  • PPTP
    Point to Point Tunneling Protocol. 줄여서 PPTP라고 부른다. PPP(Point-to-Point Protocol) 기술을 확장하여 만든 규격이며, 위의 L2TP와 같이 PPTP도 터널을 확립해주기만 하며, 암호화는 MS-CHAP와 RC4를 합성한다. 참고로 MS-CHAP는 마이크로소프트가 주도하여 만든 통신 규격이다. 대부분의 운영체제에서 기본적으로 지원하며, iOS에도 기본 내장되어 있다. 안드로이드는 구글이 제작한 표준 규격에서는 기본 내장되어 있으나, 기종에 따라 내장 여부가 다르니 별도로 확인해보자. 현재 보안상 결함이 발견된 바 있다.
  • SSTP
    Secure Socket Tunneling Protocol. 줄여서 SSTP라고 부른다. SSL 규격을 사용하여 만든 비교적 최근 만들어진 통신 규격이다. 자세한 사항은 추가바람.


추가바람

6. 구축용 소프트웨어[편집]

7. 연결방법[편집]

VPN서버로 연결하는 방법은 크게 두가지로 나뉜다. 하나는 운영체제 자체의 기능을 통해 연결하는 방식이고, 두번째는 자체 클라이언트를 통해 연결하는 방식이다. 운영체제 자체의 기능으로 이용하기 위해선 서버 주소와 서버 계정, 패스워드가 필요하다. L2PT의 경우엔 별도의 암호키나 암호 토큰이 추가로 필요하다. 경우에 따라 접속규격을 손봐줘야 하는 경우도 있다. 자체클라이언트의 경우는 클라이언트마다 전부 다르기 때문에 일일히 설명할 수 없으나, 대부분 원클릭으로 접속된다.

여기서 한가지 주의할 점은, 유료 VPN[5] 중에서 진짜로 VPN규격으로 접속하여 사용할 수 있는 VPN 서버는 운영체제 자체의 기능으로도 연결할 수 있어야 한다. 유료 VPN의 경우 접속할 수 있는 서버 주소와 당신의 계정이 공개되어 운영체제 자체의 규격으로도 접속할 수 있도록 한다. 만약 이러한 정보들이 하나도 공개되지 않고, 클라이언트로만 접속 가능한 유료 VPN이라면 200%의 확률로 겉에만 VPN이라고 써놓고, 까보면 프록시 서버거나 프록시 서버보다 못한 짝퉁이다.

다만 예외로 운영체제 자체 기능이 아닌 경우 중에서 OpenVPN은 제외하도록 한다. 이는 오픈소스 계열 VPN이라서 상용 OS 측에서 자체 기능으로 편입시키기 애매하기 때문에 내장되어 있지 않는거지, 분명 VPN이다. 다만 OpenVPN만 지원하는 유료 VPN은 극소수이긴 한데, 그 극소수 중 할인행사로 히트친 한 곳[6]이 있다.(...)

8. 장점[편집]

  • 전용선을 일일이 끌어 쓸 필요가 없어서 장거리 통신망 구축비용이 매우 저렴하다.
  • 강력한 익명성이 보장된다.
  • 전용선으로 연결된 컴퓨터가 아니어도 내부 네트워크에 접속할 수 있다.
  • 야동을 볼 수 있다.(...)
  • 유튜브에 공식으로 올라온 국내 방송 하이라이트를 볼 수 있다. 2014년 12월 1일부터 KBSEBS를 제외한 국내 방송사들이 동영상을 네이버 TV캐스트다음 tv팟에만 올리게 되면서 유튜브의 동영상을 국내 IP에 한해 차단하기 때문이다.

8.1. 해외 사이트 속도 향상[편집]

  • 한국 한정의 이야기인데 국내에서 일본과 경유하는 해저케이블을 제대로 계약해서 쓰는 국내 ISP는 한 곳이요 (덕분에 예전에는 일본발 지진 등으로 핑이 치솟아 해외 게임을 하다가 뒷목 잡는 게이머들이 많았다. 지금은 어떤지 수정바람), 구글(유튜브)은 국내ISP의 망중립성 문제, 한국정부와의 갈등으로 데이터센터를 홍콩과 일본에만 지어놓은 상태에서, 갈수록 해외 컨텐츠를 찾는 국내 유저들이 기하급수적으로 늘어나고 있는 상태이기 때문에 국내업체들이 회선료를 해외ISP에 퍼다주는 상황. 해외망의 경우 임대하여 쓰면서 임대료도 지불하기 때문에 국내 ISP는 암묵적으로 Qos 정책으로 대역폭(bandwidth)을 조절하여 국내 유저의 해외 인터넷 속도를 크게 제한한다는 얘기가 있는데, 당장 유료 VPN을 쓴체 유튜브 1080p 영상만 틀어봐도... 사실 이것은 해외 사이트 접속 속도를 늘리는 것이 아니라, 일부러 국내업체들이 몰래 제한해놓은 인터넷 속도를 본래 속도로 되돌린다(...)는 것에 가깝다. 즉 원래라면 속도가 더 낮아지는게 정상인데, 국내 업체들의 속도제한을 우회하기 때문에 속도가 상승하는 것. 본래 '나왔어야 했을' 속도보다는 당연이 못나온다. 하지만 그래도 빠르다는게 함정. 프록시도 동일하다.
  • 다만 나는 아무리 VPN이랑 프록시를 써봐도 느려 터지던데?! 라는 사람은 사실 그건 이미 한국 사람들이 미친듯이 쓰고 있기 때문(...) 누가 쓸만한 VPN/프록시를 찾았다! -> 소식을 들은 한국 유저들이 우르르 몰려간다 -> 트래픽 폭파(...) -> 무한루프(...). 그래서 사실상 국내 유저들끼리 네이버 따위에서 찾을 수 있는 탑10 VPN/프록시는 쓰나마나 이다. 빠른 인터넷 서비스를 신청했다고 생각하고 한달에 많아봤자 3~10달러 정도 밖에 안하니 유료 서비스를 쓰거나, 한국인들에게 아직 잘 알려지지 않은 유/무료 VPN/프록시를 찾아 쓰는게 답. 쓸만한 VPN을 찾으면 알리지 않고 혼자 쓴다는게 이기적일 수도 있지만, 사실 트래픽 폭발로 한국발 IP를 막는 서비스들이 많다는 걸 생각하면 동네방네 떠들고 다니는게 오히려 민폐일수도... VPN과 프록시가 독재에 대한 하나의 저항수단이라는 점에서 보면, 희귀 야동(...)받으려고 무료망에 트래픽폭탄 던지지 말고 그냥 오페라 브라우저의 오프로드를 사용하거나 (물론 이 경우는 IP는 한국으로 그냥 잡히기 때문에 빙신(...)은 사용 불가능하나, 차단된 해외 성인 토렌트 사이트들이 뚫리는 경우가 매우 많다), 그냥 유료 VPN을 쓰는 것을 추천한다.

9. 단점[편집]

  • 전용선보다 상대적으로 보안에 취약하다.[7]
  • 전용선과 달리 인터넷 회선을 통하기 때문에 상대적으로 속도가 느리다.
  • 인터넷 회선을 반드시 받아들여야 한다.(오프라인 서버 구축이 불가능하다.)

10. 기타[편집]

  • 프록시 서버와 달리 가상 사설망은 개인적으로 서버를 돌리거나 단체여도 특수목적으로 쓰는 서버이기 때문에 무료로 접속이 가능한 가상 사설망은 자신의 집이 서버가 아닌 이상 거의 없다. 쉽게 접하는 무료 가상 사설망은 가상 사설망 서비스 업체가 제공하는 체험판인 경우가 대다수다. 혹은 매우 잘터지거나, 페이지의 플래시 광고란이 VPN회사 광고로 가득차게 된다
  • 리눅스 등에선 웹브라우저만 VPN을 연결해 쓸 수 있는 규격이 존재하지만. 윈도우에선 그런 거 없고 컴퓨터의 모든 프로그램이 가상 사설망 회선을 써야 한다. 물론 공식적으로 지원하냐의 차이기 때문에 파워 유저라면 우회적인 방법들로 가능.


b02.free_vpn_rank.jpg

 

  • 2012년 VPN 업체중 한곳이 2013년 자사 서비스의 무료 사용자를 공개 했는데 30위 권 밖이던 한국이 압도적으로 1위를 찍었다. 심지어 인구 대국이라 불리는 중국의 트래픽하고 비교해도 2배 이상의 차이가 난다!Warning 파워 사용자 1인당 평균 2기가264메가 바이트를 사용했다.그나저나 미국빼고 전부 아시아다(...) 트래픽 대부분이 야동이겠지?

 

[1] 공유기를 영어로 홈라우터 라고 한다. VPN은 라우터를 이용하여 구축 할 수 있지만, 공유기에는 NAT기능만 넣고 VPN을 구축하기 위한 기능을 넣지 않는 경우가 일반적이다. 요즘 나오는 공유기는 보편적인 성능이 좋아짐에 따라서 VPN을 구축하는 기능을 지원하는 경우가 꽤 많다.[2] 미국의 특징상 통신기기 및 암호에 백도어를 심거나 이용하기 수월한지라 그 이상 걸릴 가능성이 높다. 물론 그쯤 되면 뭔가 다른 기술이 나오겠지만.[3] 다만 보안회사들이 제공하는 VPN들의 목적이 그런것이고 VPN의 다른 기본적인 기능은 외부에서 내부 네트워크로 들어가 로컬 네트워크로 인식하여 쉽게 말하면 회사 내부에서만 할수 있는 작업들을 하게 해주는 기능들이다. 하지만 보안 회사들이 제공하는 VPN에는 대부분 로컬 네트워크의 단말기들 끼리 통신하는 기능이 없다. 사실 정말 익명성 목적으로는 필요 없기도 하고. 쉽게 말해 하마치는 일종의 VPN 서비스이면서 동시에 단말기들 끼리 서로 알아봐야 멀티를 돌리므로 로컬 네트워크를 생성하고 서로 통신한다. 매우 느리긴 하지만.[4] 예를들면 한국인이 한국에 서버를 둔 VPN을 이용.[5] 무료 VPN은 대개 클라이언트로만 쓸 수 있도록 고정되어있다.[6] 해당 서비스의 경우 애플 계열 OS에서는 IPSec 방식을 쓰긴 한다.[7] 다만 AES 같은 걸 쓰면 암호화를 뚫는 것이 불가능하기 때문에(...) 실용적인 범위 내에서는 충분한 보안이 유지된다. 그러나 전용선에서도 얼마든지 암호화를 하여 통신을 할 수 있기 때문에, 어디선가 데이터를 가로채갈지 모르는 공중망 보다는 전용선이 상대적으로 유리하다.

 

[출처] https://namu.wiki/w/%EA%B0%80%EC%83%81%20%EC%82%AC%EC%84%A4%EB%A7%9D

 

 

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
번호 제목 글쓴이 날짜 조회 수
70 [알아봅시다] 차세대 금융시스템 SW개발 방법론 `ASD` file 졸리운_곰 2017.04.08 254
69 [알아봅시다] 게이머 사로잡은 `증강현실(AR) 게임` file 졸리운_곰 2017.04.08 198
68 [알아봅시다] 빅데이터 활용한 고객 관리 file 졸리운_곰 2017.04.08 218
67 [알아봅시다] 인공지능의 핵심 인프라 - HPC(고성능컴퓨팅) 환경의 중요성 file 졸리운_곰 2017.04.08 182
66 [알아봅시다] 4차 산업혁명 기술 유통업에 어떻게 적용되나 file 졸리운_곰 2017.04.08 225
65 [알아봅시다] 격화하는 차세대 2차전지 개발 경쟁 file 졸리운_곰 2017.04.08 211
64 [알아봅시다] 안티 드론 file 졸리운_곰 2017.04.08 321
63 [알아봅시다] O2O 드라이브 거는 패션업계 file 졸리운_곰 2017.04.08 334
62 [알아봅시다] 4차 산업혁명 국가, 독일의 인공지능 R&D 동향 file 졸리운_곰 2017.04.08 246
61 [알아봅시다] 한국전력 `전력 IoT 오픈랩` file 졸리운_곰 2017.04.08 281
60 [알아봅시다] 분산원장기술의 발전과 미래 file 졸리운_곰 2017.04.08 236
59 [셀룰러 오토마타, 세포 자동차] Creating Cellular Automata: Elementary Cellular Automata file 졸리운_곰 2016.10.08 530
58 트리즈(TRIZ) 란?...알트슐러...40가지의 발명원리 졸리운_곰 2016.08.23 3628
» [알아봅시다] VPN (가상사설망) 설명. 나무위키 file 졸리운_곰 2015.10.16 684
56 [알아봅시다] VPN (가상사설망)이란? file 졸리운_곰 2015.10.16 445
55 [알아봅시다] 성큼다가온_미래_이제는_IoT정보화사회진흥원.pdf file 졸리운_곰 2015.10.07 428
54 [알아봅시다] 사물인터넷 (IoT) internet of things 한국인터넷진흥원.pdf file 졸리운_곰 2015.10.07 474
53 [알아봅시다] 인공지능(AI) 기술, 어디까지 왔나 file 졸리운_곰 2015.08.10 337
52 [알아봅시다] 디스플레이의 핵심 `편광필름` file 졸리운_곰 2015.08.10 214
51 [알아봅시다] 소리 없는 `사이버 공격`에 노출된 기관·기업 file 졸리운_곰 2015.08.10 252
대표 김성준 주소 : 경기 용인 분당수지 U타워 등록번호 : 142-07-27414
통신판매업 신고 : 제2012-용인수지-0185호 출판업 신고 : 수지구청 제 123호 개인정보보호최고책임자 : 김성준 sjkim70@stechstar.com
대표전화 : 010-4589-2193 [fax] 02-6280-1294 COPYRIGHT(C) stechstar.com ALL RIGHTS RESERVED