VPN이란 무엇인가?
어떤 구조인가요?
VPN(가상 사설망)은 인터넷 등 공용 네트워크를 이용해 멀리 있는 기기나 네트워크 간에 가상 통신 경로를 구축하는 기술입니다.
VPN은 암호화, 인증 등 기술을 조합하여 통신을 감청하거나 변경하는 위험을 줄입니다. 물리적 전용 회선을 설치하지 않고 안전한 통신 환경을 구축할 수 있기 때문에 개인의 프라이버시 보호와 기업의 원격 근무 시 내부 네트워크 연결에 활용되고 있습니다.
하지만 VPN을 사용하기만 하면 모든 통신 위협을 방지할 수 있는 것은 아닙니다. 보안은 VPN을 사용하는 방식, 설정, 서비스 운영 방침 등에 따라 달라집니다.
VPN은 물리적 전용선을 설치하지 않고 소프트웨어 기술을 사용하여 동일한 수준의 보안을 제공합니다. 주로 개인용 공용 Wi-Fi 보호 및 법인용 원격 근무를 위한 내부 네트워크 연결에 사용됩니다.
VPN이 통신을 보호하는 3가지 방법
VPN은 주로 터널링, 카푸얼라이즈이션, 암호화 등의 기술을 활용하여 통신의 안전성을 높입니다. 각 기능의 역할은 다음과 같습니다.
- 터널링(Tunneling)
VPN은 전송자와 수신자 사이에 가상의 통신 경로를 구축하는 기술입니다. VPN은 이 경로를 통해 데이터를 전송 및 수신합니다. - 카프실레이션(Encapsulation)
원래 데이터가 포함된 패킷에 외부 네트워크로 전송하기 위한 헤더 등을 추가하여 새로운 패킷으로 처리하는 프로세스입니다. VPN 방식에 따라 원본 IP 헤더 등이 터널 내부에서 저장됩니다. - 암호화(Encryption)
통신 데이터를 해당 키가 없는 제3자가 읽을 수 없는 형식으로 변환하는 프로세스입니다. VPN에서는 통신 경로에서 데이터 내용이 도청될 위험을 줄이기 위해 사용됩니다. 실제 보호 기능은 채택하는 암호 방식과 인증 및 완전성 보호 체계 등에 따라 달라집니다.
이러한 기술을 조합하여 인터넷 등 공용 네트워크를 통해 통신하는 보안성을 높일 수 있습니다.
VPN의 종류
(연결 형태별 분류)
VPN은 연결 대상 및 이용 목적에 따라 주로 다음과 같은 방식으로 분류할 수 있습니다.
- 원격 액세스 VPN
이 방식은 PC나 스마트폰 등 기기에서 VPN 서버 또는 기업 네트워크에 연결하는 방식입니다. 기업의 원격 근무 환경뿐만 아니라 개인용 VPN 서비스에서도 기기에서 VPN 서버에 연결하는 방식이 사용되고 있습니다. - 지사 간 VPN
본사 및 지사 등 멀리 떨어져 있는 네트워크 간을 VPN으로 연결하는 방식입니다. 라우터 등의 네트워크 장비를 활용하여 구축하여 지사 간 데이터 통신을 보호합니다.
또한, 개인용 VPN 서비스와 기업용 VPN의 이용 목적, 연결 위치, 필요한 설정은 다릅니다.
개인용 VPN 서비스는 주로 인터넷 통신의 보호 및 IP 주소 변경에 사용되며, 기업용 VPN은 사내 네트워크에 안전한 연결 등을 위해 사용됩니다.
MillenVPN에서는 원격 액세스 VPN 서비스를 제공합니다.
VPN 프로토콜의 비교
VPN 프로토콜은 터널링 및 암호화 절차를 규정하는 표준입니다. 사용 목적에 따라 속도와 보안 수준이 다릅니다.
| 프로토콜 이름 | 암호화 및 인증의 특징 | 속도 및 연결성 등의 특징 | 주의 사항 |
|---|---|---|---|
| 와이어그라운드 | ChaCha20-Poly1305 등 사양에 따라 정해진 암호 방식을 사용합니다. | 간단한 설계로 통신 효율성이 뛰어나다는 특징이 있습니다. | UDP 통신이 제한된 네트워크에서는 연결이 불가능할 수 있습니다. |
| OpenVPN | 설정에 따라 AES 등 암호 방식이 사용할 수 있습니다. | 오픈 소스이며, TCP와 UDP 모두 지원합니다. | 설정 및 통신 환경에 따라 속도와 연결성이 달라집니다. |
| IKEv2/IPSec | IPsec에서 사용하는 암호 방식과 인증 설정에 따라 다릅니다. | 연결 전환이 용이하며 모바일 기기에도 적합합니다. | 네트워크 제한이나 설정으로 인해 연결이 되지 않을 수 있습니다. |
| L2TP/IPsec | IPSec 측의 암호 방식 및 인증 설정에 따라 다릅니다. | 일부 기존 OS 및 라우터에서는 대응될 수 있습니다. | 캡슐화로 인한 오버헤드가 발생합니다. 새 도입 시 다른 방식도 검토하고 싶습니다. |
| PPTP | MS-CHAP 등의 구식 인증 방식에는 보안상의 문제점이 있습니다. | 구형 장비나 시스템에서 사용되는 경우가 있습니다. | 보안상의 문제로 인해 현재 이용하는 것은 권장되지 않습니다. |
참고:
- NIST 'IPsec VPN에 대한 가이드(SP 800-77 Rev. 1)'
— IPsec 구성 및 암호화/인증 설정 지침 - Microsoft Learn '원격 액세스(RAS)를 VPN 서버로 설치 및 구성하는 방법'
— Windows Server의 VPN 지원 방식 및 PPTP에 대한 주의사항 - WireGuard '프로토콜 및 암호화'
— WireGuard 암호 방식
기존 VPN 프로토콜을 사용하는 경우 주의사항
VPN 프로토콜에는 오랜 기간 사용되어 온 방식과 현재의 사용 환경에 맞게 설계된 방식이 있습니다. 오래된 장비나 시스템에서는 L2TP/IPsec나 PPTP 등이 설정되어 있을 수 있지만, 해당 기능을 지원하고 안전하게 사용할 수 있는 것은 동일하지 않습니다.
특히 PPTP는 암호화 및 인증에 보안상의 문제가 있는 것으로 알려져 있어, 기밀 정보를 전송하는 통신에는 적합하지 않습니다. L2TP/IPsec의 경우도 대응 상황, 설정, 사용하는 암호 방식 등을 확인한 후 이용 여부를 판단해야 합니다.
이러한 방식들을 기존 환경에서 사용하고 있다면, 장비 및 연결점에 대한 대응 상황을 확인하고 WireGuard, IKEv2/IPsec, OpenVPN 등 다른 옵션들을 고려해 보세요.
MillenVPN의 VPN 프로토콜
MillenVPN은 1개의 계약으로 3가지 연결 방법을 사용할 수 있습니다.
- 밀렌VPN 앱WireGuard,IKEv2, OPENVPN
- MillenVPN Native OpenConnect:OpenConnect
- MillenVPN Native:IKEv2
VPN은 어떤 상황에서 사용됩니까?
VPN은 인터넷을 더 안전하게 이용하고 싶거나, 연결 IP 주소를 변경하고 싶을 때 유용합니다. 구체적으로는 다음과 같은 상황에서 사용됩니다.
외출 시 안전하게 사용할 수 있는 무료 Wi-Fi를 이용하고 싶을 때
카페, 호텔, 공항 등에서 제공되는 무료 Wi-Fi는 편리하지만, 네트워크 설정이나 이용 환경에 따라 통신 내용이 제3자에게 노출되거나, 가짜 액세스 포인트에 연결되어 버릴 위험이 있습니다.
VPN을 사용하면 기기와 VPN 서버 간의 통신이 암호화되므로 네트워크 내에서 사생활 침해 위험을 줄일 수 있습니다.
덧붙여, VPN을 사용하면 모든 위협을 막을 수는 없습니다. 또한 가짜 사이트 접속이나 피싱 사기 등에는 별도의 주의가 필요합니다.
해외 여행이나 출장 중에 일본의 서비스를 이용하고 싶을 때
해외 체류 중 일본 국내용 웹 서비스나 동영상 스트리밍 서비스를 이용하려면 방문 국가에 따라 이용이 제한될 수 있습니다.
일본의 VPN 서버에 연결하면 연결된 서비스에서 일본 IP 주소를 사용하여 접속하는 것처럼 보입니다. 따라서 해외에서 일본 서비스 이용을 선택할 수 있는 옵션이 됩니다.
하지만 VPN을 사용하더라도 모든 서비스에 접속할 수 있는 것은 아닙니다. 미리 각 서비스의 이용 약관과 VPN 연결에 대한 대응 여부를 확인하세요.
해외용 웹사이트나 서비스를 이용하고 싶을 때
해외의 웹사이트 및 온라인 서비스에는 특정 국가의 방문자를 대상으로 한 것이 있습니다.
원하는 국가의 VPN 서버에 연결하면 해당 국가의 IP 주소를 이용해 접속할 수 있습니다. 해외 체류 중 이용 환경을 확인하거나, 국가마다 다른 웹사이트를 확인하고 싶을 때에도 활용할 수 있습니다.
또한 지역 제한이 적용되는 서비스 등에서는 VPN을 통한 접속이 제한될 수 있습니다.
웹사이트에 자신의 IP 주소를 직접 공개하고 싶지 않을 때
웹사이트에 접속하면 일반적으로 연결된 장치에 사용된 IP 주소가 전달됩니다.
VPN을 사용하면 연결된 웹사이트의 IP 주소가 기본적으로 사용자의 것이 아닌 VPN 서버의 것이 됩니다. 이를 통해 IP 주소를 기반으로 한 위치 추정 등을 방지할 수 있습니다.
또한 VPN은 완전한 익명성을 보장하지 않습니다. 로그인 중인 계정, 쿠키, 브라우저 설정 등 다른 정보에 따라 사용자가 식별될 수 있습니다.
집이나 출장 중 일상적인 인터넷 통신을 보호하고 싶을 때
VPN은 웹사이트 이용 시뿐만 아니라 해당 기기에서 인터넷을 이용할 때의 통신 보호에도 활용할 수 있습니다.
예를 들어, 집의 PC, 출장용 노트북, 스마트폰 등을 통해 VPN에 연결하면 기기와 VPN 서버 간의 통신을 암호화할 수 있습니다.
MillenVPN은 Windows, macOS, Android, iOS 등의 장치와 호환됩니다.
연결 원본 IP 주소를 고정하고 싶을 때
IP 주소 기반의 액세스 제한 설정이 있는 내부 시스템이나 업무 서비스 등을 이용할 때, 연결 원본 IP 주소를 일정하게 유지하고 싶을 때 고정 IP 지원 VPN이 도움이 됩니다.
하지만 일반적인 VPN 연결에서는 연결마다 IP 주소가 변경될 수 있으므로 고정 IP가 필요한 경우 해당 서비스에 맞게 선택해야 합니다.
MillenVPN에서는 고정 IP를 사용할 수 있는 연결 방법, 플랜 및 옵션을 제공합니다.
고정 IP 주소란 무엇인가요?
고정 IP 주소는 인터넷에 연결할 때 계속해서 동일한 IP 주소를 사용할 수 있는 시스템입니다. VPN에서는 연결할 때마다 IP 주소가 변경되는 '동적 IP 주소'와 동일한 IP 주소를 지속적으로 사용할 수 있는 '고정 IP 주소'가 있습니다.
일반 개인용 VPN 서비스에서는 여러 IP 주소로 연결을 할 수 있는 동적 IP 방식이 사용될 수 있습니다. 반면, 고정 IP를 지원하는 VPN 서비스를 이용하면 연결 대상에게 항상 동일한 IP 주소를 제공할 수 있습니다.
고정 IP 주소를 사용하는 이점
고정 IP 주소에는 주로 다음과 같은 이점이 있습니다.
- IP 주소 기반 액세스 제한을 쉽게 지원합니다.: 특정 IP 주소로부터만 접속을 허용하는 웹사이트나 사내 시스템 등에서 접속 원점을 고정하여 이용할 수 있습니다.
- 원격 근무에 적합합니다.: VPN 연결을 출장이나 집에서 하더라도 IP 주소를 일정하게 유지할 수 있습니다.
- 접근 관리 효율성을 높일 수 있습니다.:고정 IP 주소를 허용 목록에 등록하면 해당 시스템에 대한 액세스를 더 쉽게 관리할 수 있습니다.
- IP 주소의 변화로 인한 영향을 완화할 수 있습니다.:연결 IP 주소의 변경으로 인증 및 액세스 제한에 영향을 미치는 환경에서는 운영을 안정적으로 유지할 수 있습니다.
하지만 고정 IP 주소만으로 보안이 향상되는 것은 아닙니다. 접속자의 제한뿐만 아니라 인증 정보 관리 및 다단계 인증 등의 조치가 중요합니다.
고정 IP 주소가 유용하게 되는 경우는 다음과 같습니다.
만약 프리 Wi-Fi 이용 시 통신 보호나 해외 웹사이트 접속 등이 주요 목적이라면 반드시 고정 IP 주소가 필요하지 않습니다. 사용 목적에 따라 일반 VPN 연결과 고정 IP 지원 VPN을 적절히 활용하는 것이 중요합니다.
MillenVPN에서 고정 IP 주소를 이용하려면 어떻게 해야 하나요?
MillenVPN에서는 사용 목적에 따라 고정 IP 주소를 이용하는 연결 방법을 선택할 수 있습니다.
| 연결 방법 | IP 주소의 종류 | 주요 용도 |
|---|---|---|
| 고정 IP 옵션(스튜디오 플랜 전용) | 전용 고정 IP | 개인적으로 전용 고정 IP를 사용하고 싶을 경우 |
| MillenVPN Native /네이티브 오픈컨넥트 | 공유 고정 IP | 고정 IP를 추가 요금 없이 이용하고 싶으신 경우 |
| MillenVPN 전용 서버 | 전용 고정 IP | 법인이나 팀에서 고정 IP를 공유하고 관리하고 싶을 경우 |
고정 IP 옵션은 밀레인 VPN의 서브스크립션 플랜에 추가하여 이용할 수 있는 서비스입니다. 일반 밀레인 VPN 앱에서 전용 고정 IP 주소로 연결할 수 있으며, 일본 국내뿐만 아니라 해외의 고정 IP에도 대응합니다.
MillenVPN Native그리고 Native OpenConnect에서는 다른 사용자와 공유할 고정 IP 주소를 사용할 수 있습니다.
여러 직원이 동일한 고정 IP 주소를 사용하거나 전용 서버 환경이 필요한 경우, MillenVPN의 전용 서버도 선택할 수 있습니다.
각 연결 방법에는 해당 기기와 이용 조건이 있으므로 목적에 맞는 서비스를 선택하세요. 자신에게 맞는 플랜과 연결 방법을 조합하는 MillenVPN 빠른 진단은 편리합니다.
VPN의 장점
VPN은 통신 경로 보호 및 IP 주소 변경 등을 목적으로 사용됩니다. 주요 용도는 다음과 같습니다.
- 공중 와이파이 이용 시의 통신 보호카페나 호텔 등에서 Wi-Fi를 이용할 때 기기와 VPN 서버 간의 통신을 암호화하여 통신 내용이 도청될 위험을 줄입니다.
- IP 주소 변경: 사용자의 IP 주소가 아닌 VPN 서버의 IP 주소를 연결 웹사이트 등에 표시할 수 있습니다.
- 개인 정보 보호 지원:IP 주소를 기반으로 위치 정보 추정 등을 방지할 수 있습니다. 그러나 쿠키나 로그인 정보 등과 같은 식별 정보는 방지되지 않습니다.
- 원격 액세스 환경의 보호기업용 VPN을 통해 외부 기기에서 기업 네트워크에 안전하게 연결할 수 있습니다. 사용에는 해당 VPN 환경을 구축하고 설정하는 작업이 필요합니다.
- 지역별 액세스 제한 대응:원하는 국가의 VPN 서버를 통해 해당 국가의 IP 주소를 사용하여 접속할 수 있습니다. 그러나 서비스 측의 제한이나 이용 약관에 따라 이용할 수 없는 경우가 있습니다.
VPN의 단점과 주의사항
VPN에는 많은 장점이 있지만, 이용 시 알아야 할 주의 사항도 있습니다.
- 통신 속도가 저하될 수 있습니다.: VPN 서버를 통한 통신 경로의 변화 및 암호화 처리 등의 영향으로 인해 통신 속도가 저하될 수 있습니다.
- VPN 서비스 운영자를 신뢰해야 합니다.:VPN 서비스 운영자는 통신을 중계하는 위치에 있습니다. 서비스를 선택할 때는 개인정보 보호 정책, 로그 처리 방식, 운영사의 정보를 확인하세요.
- 일부 서비스에서는 이용이 제한될 수 있습니다.: 동영상 스트리밍 서비스나 금융 기관의 웹사이트 등에서는 VPN을 통한 접속이 제한될 수 있습니다.
- VPN만으로는 모든 위협을 막을 수 없습니다.피싱 사기, 바이러스 감염, 불법 앱의 정보 유출 등은 VPN 외의 대책도 필요합니다.
VPN으로 할 수 있는 것과 할 수 없는 것
VPN은 통신의 안전성과 프라이버시를 높이는 기술이지만, 모든 보안 문제를 해결하는 것은 아닙니다. 사용 목적에 맞게 보안 조치를 활용하는 등 필요한 조치를 취하는 것이 중요합니다.
| 통신 암호화 | VPN 서버까지의 통신을 암호화하여 네트워크 상의 도청 위험을 줄일 수 있습니다. |
|---|---|
| IP 주소 변경 | 연결된 웹사이트에서 VPN 서버의 IP 주소를 제시할 수 있습니다. |
| 기밀성 향상 | 완전히 익명화할 수는 없지만 IP 주소를 근거로 한 추적을 막을 수 있습니다. |
| 바이러스 방지 | VPN만으로는 바이러스 감염을 막을 수 없습니다. |
| 피싱 방지 | VPN만으로는 가짜 사이트 접속이나 사기 피해를 방지할 수 없습니다. |
| 지역 제한 방지 | 주소지가 있는 곳에서 이용할 수 없는 서비스나 웹사이트는 VPN을 통해 연결할 수 있는 경우가 있습니다. 하지만 서비스 측의 제한으로 인해 접속이 불가능할 수도 있습니다. |
VPN 서비스 선택의 포인트
VPN 서비스는 가격뿐만 아니라 보안, 사용 편의성, 목적에 따른 적합성 등을 비교하여 선택해야 합니다.
- 운영사의 신뢰성: 운영 주체와 문의처가 명확하며, 서비스 운영 방침을 확인할 수 있습니까?
- 로그 데이터 처리: 연결 기록 및 통신 관련 정보는 어떻게 처리되는지, 개인정보 보호정책 등을 통해 확인할 수 있나요?
- 지원되는 기기 및 연결 방식: 내 PC나 스마트폰이 해당 기기와 호환되는지, 필요한 VPN 프로토콜을 사용할 수 있는지 확인하세요.
- 사용하려는 국가의 서버: 연결하려는 국가 또는 지역에 해당 서버가 준비되어 있는가?
- 요금 및 계약 조건: 월간 요금뿐만 아니라 계약 기간, 업데이트 조건, 해지 및 환불 조건도 확인할 수 있나요?
- 지원 체계: 연결되지 않거나 설정에 문제가 있을 때 문의처와 설정 안내가 마련되어 있나요?
밀레인 VPN 선택 이유
데이터 사용량 및 연결 수 모두 무제한입니다.
PC, 태블릿, 스마트폰을 각각 VPN을 사용해도 추가 비용 걱정은 없습니다.
전용 앱으로 간편하게 연결
먼저 설치와 로그인 작업을 완료하면 두 번째부터 연결 대상 선택과 연결 버튼만 누르면 됩니다. 이후에는 평소처럼 일반 앱을 사용할 수 있습니다.
완벽한 보안
일본의 헌법 및 법령을 준수하며, 총무성에도 신고를 실시했습니다.
금융 기관 수준의 보안을 제공하는 256비트 AES 암호화 및 노로그 정책 등으로 안심하고 이용하실 수 있습니다.

