VPN 초보자라면 먼저 연결 과정을 따라 용어를 이해해 보세요. 구독은 설정 정보를 제공하고, 노드는 연결 대상을 정하며, 프로토콜은 통신 방식을 규정하고, 분할 설정은 요청마다 사용할 경로를 결정합니다. 서로 다른 개념이므로 한 설정이 다른 설정을 대신할 수는 없습니다. 관계를 알아 두면 “연결은 됐는데 사이트가 열리지 않는” 문제도 클라이언트를 계속 바꾸기보다 각 단계별로 확인할 수 있습니다.
구독 링크, 노드, 클라이언트의 관계
일상적인 대화에서 “VPN”은 네트워크 프록시 서비스를 통칭하는 말로 자주 쓰이지만, 시스템 수준 VPN 터널과 앱 프록시는 완전히 같은 방식이 아닙니다. 클라이언트가 시스템 프록시만 설정할 수도 있고, 가상 네트워크 인터페이스로 트래픽을 처리할 수도 있습니다. 화면에 연결됨이라고 표시되어도 특정 연결 단계가 성립했다는 뜻일 뿐, 모든 앱이 이를 사용한다는 의미는 아닙니다.
| 용어 | 실제 의미 | 흔한 오해 |
|---|---|---|
| 클라이언트 | 설정을 읽고 연결을 구성하며 라우팅 규칙을 적용하는 소프트웨어입니다. | 프로그램을 설치하면 바로 사용할 수 있는 서버 경로가 생긴다. |
| 구독 링크 | 클라이언트가 연결 설정을 가져오거나 갱신하는 주소입니다. | 링크 자체가 하나의 노드다. |
| 노드 | 선택 가능한 연결 설정으로, 보통 주소·포트·인증 정보와 전송 매개변수를 포함합니다. | 노드 이름만 보면 실제 접속 위치와 경로 품질을 알 수 있다. |
| 프로토콜 | 클라이언트와 서버가 합의한 통신 및 인증 방식입니다. | 프로토콜을 바꾸면 반드시 속도가 빨라진다. |
| 정책 그룹 | 노드, 직접 연결 또는 기타 정책을 묶어 선택하는 단위입니다. | 정책 그룹만 선택하면 그룹 안에서 실제로 선택된 항목은 확인하지 않아도 된다. |
| 분할 규칙 | 도메인, 목적지 주소, 프로세스 등의 조건에 따라 요청이 향할 경로를 정합니다. | 모든 앱이 자동으로 시스템 프록시를 따른다. |
“구독”은 결제 관련 의미로도 쓰입니다. 월간 구독은 결제와 트래픽의 이용 주기를 뜻하고, 구독 링크는 설정을 배포하는 방식을 뜻하므로 서로 혼동하면 안 됩니다. 데이터 패키지 이용자도 구독 링크로 설정을 받을 수 있습니다. 클라이언트에서 설정을 갱신할 수 있다고 해서 요금제의 데이터가 남아 있거나 이용 상태가 유효하다는 뜻은 아닙니다.
노드 이름에 표시된 지역은 보통 출구 지역을 나타내지만, 진입 지점과 중계 서버, 최종 출구가 서로 다른 곳에 있을 수 있습니다. 지역을 확인하려면 실제 출구 확인 결과와 대상 서비스의 판단을 함께 살펴야 하며, 노드 이름만으로 판단하지 않는 것이 좋습니다. 경로는 서버 경로 목록에서 참고할 수 있으며, 실제로 사용할 수 있는 설정은 대시보드와 클라이언트에서 확인하세요.
구독 링크 가져오기와 보호 방법
구독 링크에는 계정과 연결된 접속 정보가 포함되는 경우가 많으므로 민감 정보로 취급해야 합니다. 링크를 공유하면 다른 사람이 설정을 확인하거나 계정 데이터를 사용할 수 있습니다. 화면을 캡처할 때는 전체 주소와 QR 코드를 가리고, 가져오기 오류가 발생해도 출처가 불분명한 온라인 변환 도구에 링크를 입력하지 마세요.
- 서비스 대시보드에서 설정 정보를 확인하세요. VPNCoast의 구독 정보는 대시보드에서 확인할 수 있습니다. 클라이언트를 다운로드하려면 로그인해야 하며, iOS 다운로드에는 유효한 요금제가 필요합니다. 먼저 기기의 운영체제를 확인한 다음 해당하는 빠른 시작 안내를 참고하세요.
- 클라이언트가 지원하는 형식을 확인하세요. 일부 클라이언트는 전체 설정 파일을 읽고, 다른 클라이언트는 특정 구독 형식만 지원합니다. 링크가 브라우저에서 열린다고 해서 그 내용이 현재 클라이언트와 호환되는 것은 아닙니다.
- 구독 가져오기 또는 설정 추가 메뉴를 사용하세요. 이름은 원하는 대로 메모해도 되지만, 인증 정보와 서버 주소, 전송 매개변수는 임의로 변경하지 마세요. 가져온 뒤 설정을 갱신하고 목록이 비어 있지 않은지 확인하세요.
- 설정과 실제 노드를 선택하세요. 일부 클라이언트에서는 여러 설정을 저장할 수 있습니다. 가져오기에 성공한 뒤에도 올바른 설정을 활성화해야 합니다. 정책 그룹 안에서도 대상 노드나 해당 정책을 선택해야 합니다.
- 연결 후 접속 경로를 확인하세요. 대상 앱을 열어 출구 지역과 접속 결과를 확인합니다. 특정 앱에서만 문제가 생긴다면 해당 앱이 프록시를 사용하는지도 살펴보세요.
직접 연결·중계·전용 회선의 차이
회선 유형은 네트워크 경로를 설명하고, 프로토콜은 통신 방식을 설명합니다. 두 요소는 함께 구성할 수 있습니다. 같은 프로토콜이 서로 다른 경로에 적용될 수 있고, 같은 회선에서 여러 프로토콜을 사용할 수도 있습니다. “전용 회선”이나 프로토콜 이름만으로 속도, 지연 시간 또는 스트리밍 접속 결과를 단정할 수는 없습니다.
직접 연결과 중계
회선 설명에서 직접 연결은 보통 이용자가 해외 서버에 연결하고, 서비스 제공업체의 별도 중계 진입 지점을 거치지 않는다는 뜻입니다. 실제 데이터는 여전히 통신사 네트워크와 라우팅 장비를 통과합니다. 중계 방식은 먼저 진입 지점에 연결한 뒤 다음 서버로 전달합니다. 진입 지점의 품질과 이후 경로가 모두 이용 경험에 영향을 미치므로 중계가 반드시 느리거나 더 안정적인 것은 아닙니다.
IEPL 전용 회선
IEPL은 일반적으로 국제 이더넷 전용 회선을 뜻하며, 전용 이더넷 연결 서비스를 설명하는 용어입니다. 프록시 경로에서 이런 회선을 사용하더라도 전체 접속 경로 중 한 구간에 해당하는 경우가 많습니다. 이용자와 진입 지점 사이, 출구와 대상 사이트 사이에는 다른 네트워크가 포함될 수 있습니다. 따라서 “IEPL”을 종단 간 완전한 단독 사용으로 이해해서는 안 되며, 이를 근거로 VPNCoast가 공개하지 않은 회선 구성을 추정해서도 안 됩니다.
혼동하기 쉬운 “직접 연결”이 하나 더 있습니다. 분할 규칙의 DIRECT는 보통 요청이 프록시를 거치지 않고 로컬 네트워크로 직접 접속한다는 뜻입니다. 노드 목록에서 “직접 연결 회선”이라고 부르는 것과는 서로 다른 의미입니다. 문제를 확인할 때는 이 표현이 규칙 화면에 나오는지, 회선 안내에 나오는지 먼저 살펴보세요.
자주 보는 프로토콜 이름의 의미
프로토콜은 클라이언트와 서버가 모두 지원해야 합니다. 로컬에서 프로토콜 이름만 바꿔도 서버 설정은 바뀌지 않으므로 보통 연결을 설정할 수 없습니다. 아래 내용은 업계 용어에 대한 설명이며, 표에 있는 모든 프로토콜을 VPNCoast가 제공한다는 뜻은 아닙니다. 실제 지원 범위는 클라이언트와 대시보드에서 확인하세요.
| 프로토콜 | 기본 특징 | 초보자가 알아둘 점 |
|---|---|---|
| Shadowsocks | 설정에 지정된 암호화 및 인증 방식을 사용하는 암호화 프록시 프로토콜입니다. | 클라이언트에서 지원하는 암호화 방식이 서버 설정과 일치해야 합니다. |
| VMess | 자체 인증 및 암호화 방식을 갖춘 프록시 프로토콜로, 여러 전송 방식과 함께 사용할 수 있습니다. | 전송 방식과 TLS 등의 매개변수를 함께 맞춰야 합니다. |
| Trojan | 일반적으로 TLS로 프록시 통신을 보호하며 비밀번호 인증을 사용합니다. | 인증서를 올바르게 검증해야 하며, 문제 해결을 위해 검증을 계속 건너뛰는 것은 권장하지 않습니다. |
| VLESS | 경량 프록시 프로토콜로, 자체적으로 페이로드를 암호화하지 않습니다. | 보호 수준은 TLS, REALITY 등 함께 사용하는 설정에 따라 달라지므로 이름만 보고 판단하면 안 됩니다. |
| Hysteria2 | QUIC 기반 프록시 프로토콜이며, 전송에 UDP를 사용합니다. | 로컬 네트워크에서 UDP가 제한되면 연결에 영향을 받을 수 있습니다. |
| TUIC | QUIC 기반 프록시 프로토콜로, 프록시 트래픽을 전달할 수 있습니다. | 클라이언트 구현, 프로토콜 버전, 네트워크 환경이 모두 호환성에 영향을 줍니다. |
프로토콜은 속도 순위표가 아닙니다. 네트워크 혼잡, 진입 경로, 출구 품질, 기기 성능, 서버 설정이 프로토콜 이름보다 이용 경험에 더 큰 영향을 줄 수 있습니다. 가져온 설정이 지원되지 않는다는 오류가 나오면 이해하지 못하는 항목을 직접 삭제하기보다 클라이언트 버전과 설정 형식을 먼저 확인하세요. 인증서 오류가 발생하면 시스템 시간, 서버 이름, 설정 출처를 확인하고 검증 기능을 바로 끄지 마세요.
전역 모드와 규칙 분할 설정
규칙 모드는 조건에 따라 요청의 출구를 지정합니다. 예를 들어 로컬 서비스는 직접 연결하고, 국제 경로가 필요한 대상은 프록시 정책 그룹으로 보낼 수 있습니다. 규칙은 보통 순서대로 적용되지만 구체적인 판정 방식은 클라이언트에 따라 다릅니다. 앞부분의 포괄적인 규칙이 뒤에 있는 세부 규칙의 적용을 막을 수 있으며, 어떤 규칙에도 해당하지 않는 요청은 기본 정책으로 처리됩니다.
프록시 클라이언트의 전역 모드는 보통 클라이언트가 처리하는 범위에 들어온 요청을 한 정책으로 일괄 전달합니다. 기기의 모든 트래픽을 반드시 처리한다는 보장은 아닙니다. 시스템 프록시를 무시하는 앱은 클라이언트가 전역 모드여도 로컬 네트워크를 사용할 수 있습니다.
TUN 모드는 가상 네트워크 인터페이스를 통해 라우팅 조건에 해당하는 트래픽을 처리하므로 시스템 프록시를 사용하지 않는 일부 앱도 포함할 수 있습니다. 다만 권한, 라우팅 제외 항목, DNS 설정, 앱의 동작에 따라 결과가 달라집니다. TUN, 시스템 프록시, 전역 모드는 각각 트래픽을 처리하는 방식과 분할 정책을 설명하는 용어이지, 서로 바꿔 쓸 수 있는 동의어가 아닙니다.
평소에는 규칙을 이해하고, 문제를 찾을 때 모드를 비교하세요. 규칙 모드에서 특정 대상에 접속하지 못하다가 전역 모드에서 해결됐다면 규칙 적용 결과와 정책 그룹 선택을 확인해 보세요. 두 모드에서 모두 실패하면 노드, DNS, 요금제, 대상 서비스의 제한도 살펴봐야 합니다. 전역 모드는 원인을 좁히는 데 도움이 될 수 있지만, 한 번 성공했다는 이유만으로 문제의 원인을 단정할 수는 없습니다.
자동 선택과 장애 조치도 정책 그룹의 기능입니다. 자동 선택은 클라이언트의 검사 결과에 따라 후보 노드를 고를 수 있고, 장애 조치는 사용할 수 없다고 판단되면 다른 노드로 전환합니다. 검사 대상이 실제 접속하려는 사이트와 다를 수 있으므로 자동으로 선택된 노드도 실제 앱에서 확인해야 합니다.
DNS 누출과 출구 IP 확인 방법
출구 IP는 대상 서비스에 표시되는 연결 출발지 주소입니다. DNS는 도메인 이름을 접속 가능한 주소로 변환합니다. 웹에서 출구가 바뀌었다고 해서 DNS 조회도 예상한 경로를 사용한다는 뜻은 아닙니다. 조회가 예상 밖의 로컬 DNS 경로로 전달되면 조회한 도메인이 노출되거나, DNS가 판단한 지역과 실제 접속 출구가 달라질 수 있습니다.
검사 페이지에 특정 DNS 제공업체가 표시된다는 사실만으로 누출이 확인되는 것은 아닙니다. 원격 DNS 조회, 암호화 DNS, 브라우저의 보안 DNS, 캐시, 검사 도구의 위치 판정 방식이 결과에 영향을 줄 수 있습니다. 검사 페이지의 지역 표시만 보지 말고 클라이언트 DNS 설정, 브라우저 설정, 라우팅 규칙을 함께 확인하세요.
- ✅ 연결 전후에 같은 검사 방법으로 출구를 비교한 다음 대상 앱에서 직접 접속해 보세요. 브라우저 검사 결과를 모든 앱의 결과로 간주하지 마세요.
- ✅ 클라이언트의 DNS 처리 방식과 브라우저의 별도 보안 DNS 설정을 확인하세요. 변경 전에는 원래 설정을 기록해 두면 되돌리기 쉽습니다.
- ✅ 회선이나 DNS를 변경한 뒤 앱 연결을 다시 설정하세요. 필요하다면 관련 캐시를 지워 기존 연결이나 이전 DNS 결과가 판단에 영향을 주지 않도록 하세요.
- ❌ 지역이 다르게 표시된다는 이유만으로 암호화, 인증서 검증 또는 기타 보호 설정을 반복해서 끄지 마세요. 대개 실제 경로 문제를 파악하는 데 도움이 되지 않습니다.
스트리밍, AI 도구 등의 서비스는 계정 지역, 이용 권한, 출구 IP 평판도 함께 확인할 수 있습니다. 출구 지역이 맞는데도 제한 안내가 표시된다고 해서 반드시 DNS 누출인 것은 아니며, 회선의 지원 지역만으로 접속을 보장할 수는 없습니다.
플랫폼별 설정과 결제 화면에서 자주 쓰는 용어
Windows와 macOS 클라이언트에는 시스템 프록시와 TUN 설정이 흔히 있으며, TUN에는 추가 권한이 필요할 수 있습니다. Android 클라이언트는 시스템 VPN 인터페이스로 트래픽을 처리하는 경우가 많고, 일부는 앱별 분할 설정을 지원합니다. iOS는 일반적으로 시스템 네트워크 확장으로 연결을 구성합니다. Linux에서는 데스크톱 프록시, 환경 변수 또는 라우팅 설정을 함께 사용해야 할 수 있습니다. 특정 기능의 지원 여부는 운영체제 이름만으로 판단하지 말고 사용 중인 클라이언트에서 확인하세요.
브라우저 확장 프로그램은 일반적으로 지원하는 브라우저의 요청에만 영향을 주며, 시스템 전체 연결과 같지 않습니다. 네트워크 트래픽을 처리하는 도구를 여러 개 동시에 실행하면 라우팅이나 DNS가 충돌할 수 있습니다. 문제를 찾을 때는 연결 경로를 하나만 명확히 남긴 뒤 다른 도구를 하나씩 다시 켜는 편이 여러 설정을 한꺼번에 바꾸는 것보다 원인을 찾기 쉽습니다.
마지막으로 기술 설정과 결제 상태는 따로 확인해야 합니다. VPNCoast 월간 구독은 ¥9.9/월에 60GB, ¥18/월에 250GB, ¥28/월에 500GB를 제공합니다. 데이터는 개통일을 기준으로 매월 초기화되며, 이용 중 요금제를 상향하면 차액은 남은 날짜에 맞춰 계산됩니다. 데이터 패키지는 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며, 모두 사용하면 종료되고 만료일은 없습니다. 규칙에 따라 직접 연결되는 요청과 서비스 경로를 거치는 요청은 경로가 다릅니다. 데이터 차감 기준은 대시보드와 서비스 안내를 확인하세요.
기기 수에 제한이 없다고 해서 데이터까지 무제한인 것은 아닙니다. 클라이언트에 설정이 유효하다고 표시되어도 요금제 상태가 정상이라는 뜻은 아닙니다. 사용량과 결제 정보는 요금제 가격에서 확인하고, 이용 방법은 도움말 센터를 참고하세요. 첫 결제 후 14일 이내에는 사유를 밝히지 않고 전액 환불을 신청할 수 있습니다.
초보자를 위한 점검 순서: 설정, 연결, 트래픽 처리, 분할 규칙, 검증. 먼저 구독이 갱신되고 요금제 상태가 정상인지 확인하세요. 다음으로 노드 연결을 확인한 뒤 앱 트래픽이 클라이언트로 들어오는지, 규칙이 올바른 출구를 선택하는지 살펴보고 마지막으로 대상 서비스에 접속해 봅니다. 한 번에 한 단계씩 바꿔야 어떤 설정이 영향을 미쳤는지 알 수 있습니다.