어느 VPN 프로토콜을 이용해야 할까? (간편 가이드 – 2024 업데이트)

가상사설망(VPN, Virtual Private Networks의 준말)은 오늘날 인터넷상에서 사용자의 익명성과 보안을 보장할 수 있는 최고의 해결책이다. 수백만 명의 VPN 사용자들은 어떤 VPN을 선택할지부터 여러 자세한 사항까지 궁금증이 수두룩하다. 그래서 이번 기사는 특히 VPN 프로토콜에 대해 더욱 자세히 알고 싶은 이들을 위해 작성해보았다.

이미 다양한 기사와 글을 통해 VPN 프로토콜의 장단점을 상세히 다뤄보았다. 그러므로 프로토콜에 대해 조금 더 자세히 알고 싶은 이들은 위의 링크로 해당 기사를 꼭 확인하길 바란다. 이번 기사는 VPN 프로토콜에 대해 보다 간결하고 유용한 정보만 간추린 것으로, 빠르고 간단한 답을 찾는 이들을 위한 글이다.

프로토콜에 대한 기본 지식

백지 상태에서 시작하는 초보자라고 가정했을 때 VPN 프로토콜을 간단하게 설명하자면 모든 VPN 서비스에 뗄 수 없는 실과 바늘 같은 존재라고 볼 수 있다. 사용자에게 빠르고 안전한 VPN 서버 접속과 연결을 지원하는 전송 프로토콜과 암호화 표준, 이 두 가지 기본요소로 이루어져 있다. 주요 VPN 프로토콜은 여섯 가지가 있다. OpenVPN, WireGuard, PPTP, L2TP/IPSec, IKEv2, SSTP으로, 시간이 경과함에 따라 일부 서비스는 장점을 과시하며 각광을 받게 되었고 나머지는 허점으로 인해 피해야 할 서비스로 분류됐다. 하지만 경우마다 한 프로토콜이 나머지를 앞서기도 한다. 아래에서 이와 관련된 내용을 간단히 살펴보자.

• OpenVPN은 업계 표준 프로토콜로, 개인정보 보호가 중요하다면 무조건 선택해야 할 프로토콜이다. 다방면에 뛰어난 프로토콜로 속도, 보안, 안정성 간에 완벽한 조합을 자랑한다. 사실 대다수 VPN은 이 프로토콜을 기본값으로 설정하여 이용 중이다.
• WireGuard는 비교적 신생에 속하는 오픈소스 프로토콜로 OpenVPN보다도 속도와 보안 간의 뛰어난 균형을 자랑한다. 최소한의 코드를 활용해 빠르게 안전한 연결을 구성하고 모든 주요 기기와 호환이 가능하다.
• IKEv2는 인터넷 연결이 끊어진 경우(예를 들어 산악지대나 터널을 통과할 경우), 자동으로 재연결이 되는 기능이 있어 많은 모바일 기기에 사용되는 프로토콜이다. 속도도 역시 매우 빠른 프로토콜이다. 다만, 한정된 플랫폼에서만 사용할 수 있으며, 설치 과정이 번거롭다는 단점이 있다.
• L2TP/IPSec은 OpenVPN을 사용할 수 없을 때, 최고의 대안이 될 프로토콜이다. “모든 것을 다 해도 뛰어난 한 가지가 없다”라는 속담이 가장 잘 어울리는 프로토콜로 크게 중요하지 않은 작업에서는 꽤 괜찮게 사용될 것이다.
• SSTP는 윈도우 사용자들이 필요로 하는 모든 것을 충족시켜주는 VPN 프로토콜이다. 윈도우 운영체제의 일부로, 완전한 통합, 간단한 사용법, 마이크로소프트사의 지원이 있다는 장점이 있다. 하지만 SSTP 프로토콜을 다른 플랫폼에 설치하는 일은 불가능에 가깝다. 마이크로소프사의 기술이라는 사실 자체가 다른 운영체제를 사용하는 이들에게는 염려되는 부분이다.
• PPTP는 꼭 필요한 상황이 아니고서는 되도록 사용을 추천하지 않는 프로토콜이다. 가장 오래된 프로토콜이면서, 개발된 이래로 지속해서 여러 취약점이 드러나고 있다. 빠른 속도를 자랑하긴 하지만, 보안성이 매우 취약하다. 특히나 프라이버시를 염려하는 이들은 반드시 사용을 피해야 하는 프로토콜이다.

각 프로토콜의 세부사항

OpenVPN

• 상대적으로 신생 오픈소스 프로토콜에 속하며, 뛰어난 시스템 신뢰성으로 “최적 표준”으로 여겨지기도 한다.
• 외부 서비스 제공업체에 인기가 많으며, 어떤 플랫폼에도 기본 지원으로 들어가지 않는다.
• 다수의 알고리즘을 지원하며, 이로써 최고의 보안 수준을 자랑한다.
• 시중의 이용 가능한 프로토콜 중 가장 빠르다. 암호화 수준에 따라 속도가 달라지긴 하지만, 일반적인 사용자는 보통 큰 문제 없는 인터넷 연결을 즐길 수 있다.
• 언뜻 보기에 설치가 어려워 보일 수 있지만, 대부분의 인지도 있는 VPN 서비스는 최소한의 사용자 정보 입력 후 자동 설치를 지원하고 있다.

WireGuard

• 2016년 출시된 비교적 신생 프로토콜로 정기적으로 업데이트된다.
• 최소한의 코드로 운영되어 빠르게 보안 연결을 구성한다.
• AES 256-bit와 비슷한 암호화 수준을 제공하는 ChaCha20Poly1305 암호화를 활용한다.
• 속도와 보안에 최적화되어 개인정보 보호와 관련해 양보하지 않으면서 토렌트와 게임을 위한 훌륭한 선택지가 된다.
• 윈도, 맥 OS, 리눅스, 안드로이드, iOS와 호환되지만 난독화를 기본적으로 지원하진 않는다.

IKEv2 (Internet Key Exchange v2)

• 마이크로소프트와 시스코에 의해 개발된 IPsec 기반 터널링 프로토콜이다.
• 자동연결기능덕에 안정적이고 안전하며 다양한 알고리즘을 지원한다.
• L2TP, SSTP, PPTP보다 빠른 속도를 자랑한다.
• 블랙베리 기기를 지원하는 반면, 이 외 이용 가능한 플랫폼이 제한되어 있다.
• 마이크로소프트사의 독점 기술이다. 하지만 동일한 오프 소스 버전이 존재한다.

L2TP (Layer 2 Tunneling Protocol)

• 시스코의 L2F와 마이크로소프트의 PPTP에서 기안된 프로토콜이다.
• 자체적으로는 어떤 보안도 제공하지 않아, 주로 IPSec과 함께 사용한다.
• 현대의 모든 VPN 호환 기기 및 운영 체제에 탑재되어 있다.
• 대부분의 기능이 훌륭한 프로토콜이지만, 최근 미안보국의 공격으로 취약(누수)점을 드러냈다.
• OpenVPN과 비교했을 때 확연하게 뛰어난 장점이 없다.

SSTP (Secure Socket Tunneling Protocol)

• 마이크로소프트사의Windows VIsta SP1에 처음으로 도입됐다.
• 윈도우에 완전히 통합 가능하며, 이 외 다른 플랫폼에서는 사용이 불가능할 수 있다.
• 대부분의 방화벽을 쉽게 우회할 수 있다.
• 마이크로소프트사에 귀속된 기술로 사용자 정보 보안에 완전히 안심하기는 어렵다.
• 빠르고 상대적으로 안전하다. 하지만 백도어 취약성으로 인해 가장 인기 없는 프로토콜로 전락했다.

PPTP (Point-to-Point Tunneling Protocol)

• 윈도우가 지원한 첫번째 VPN 프로토콜이다.
• 모든 VPN 가능 기기에 사용 가능하다.
• 낮은 암호화 기준으로 매우 빠르다.
• 매우 안전하지 않다. 이 프로토콜은 미 안보국이 쉽사리 해킹할 수 있는 프로토콜로 유명하다.
• 마이크로소프트 패칭 PPTP임에도 불구하고, 마이크로소프트마저 오히려 SSTP나 L2TP/IPSect 등 다른 프로토콜을 사용하기를 권장한다.

맺음말

마무리 하자면 OpenVPN과 WireGuard는 해커와 염탐꾼에 맞서 탄탄한 온라인 보호를 누리고 싶을 때 믿고 쓸 수 있는 선택지다. 윈도를 이용한다면 SSTP도 나쁘지 않지만 보안상 위험할 수 있어 주의를 기울여 이용해야 한다.

이는 L2TP와 IKEv2도 마찬가지다. 이 두 프로토콜의 보안 효과는 사용자가 마이크로소프트를 얼마나 신뢰하냐에 따라 크게 달라진다. 마이크로소프트 광팬이라고 해도 PPTP에만 의존하는 건 최대한 말리고 싶다. 개인정보 보호 역량이 다소 오래됐기 때문이다.

최대한의 보안을 누리고 싶다면 알려진 취약성에서 자유한, 검증된 프로토콜을 이용해야 한다. 현재로서는 OpenVPN과 WireGuard는 이 기준에 드는 유일한 프로토콜들이다. 더군다나 이 프로토콜들은 여러 플랫폼에 이용 가능한 소수의 보안 프로토콜에 속한다. 당연한 사실이지만 제아무리 최고의 VPN 프로토콜이라 해도 해당 프로토콜을 지원하는 서비스를 이용하지 않는다면 아무 소용이 없다. 그래서 우리는 최고의 VPN 목록도 취합했다. 소개된 모든 서비스는 OpenVPN 외에도 자신들의 서비스에 완벽하게 연동된 빠르고 안전한 프로토콜을 보유하고 있다. 또한 사용자의 기대를 충족하기 위해 매끄러운 VPN 경험을 선사하고자 간편한 설치 과정까지 지원한다. 그 내용을 살펴보자.

에디터 노트: 우리는 독자들과의 관계를 소중하게 생각하며, 투명성과 진실성을 통해 신뢰를 얻기 위해 노력합니다. 우리는 이 사이트에서 리뷰하는 최고의 서비스 중 일부인 Intego, Cyberghost, ExpressVPN, and Private Internet Access와 동일한 소유권 그룹에 속해 있습니다. 하지만 우리는 철저한 테스트 방법론을 준수하기 때문에 이러한 사실이 리뷰 과정에 영향을 미치지 않습니다.

순위

제공 업체

최종 점수

할인율

사이트 보기

1

9.9 /10

9.9 최종 점수

61% 절약!

더 보기

2

9.2 /10

9.2 최종 점수

83% 절약!

더 보기

3

9.7 /10

9.7 최종 점수

83% 절약!

더 보기