VPN 안전할까? DNS 유출과 로그 정책, 공공 Wi-Fi 보안 점검

VPN 보안은 연결 표시만으로 판단할 수 없다

VPN 보안을 확인할 때 가장 먼저 봐야 할 것은 화면에 “연결됨”이라고 표시되는지 여부가 아닙니다. 연결 상태는 클라이언트와 중계 서버 사이에 터널이 만들어졌다는 뜻일 뿐이며, 모든 앱의 트래픽이 그 터널을 통과하는지, DNS 요청이 다른 경로로 빠져나가지 않는지, 서비스 제공자가 접속 기록을 어떻게 처리하는지까지 자동으로 보장하지는 않습니다.

VPN은 일반적으로 기기와 VPN 서버 사이의 트래픽을 암호화합니다. 공공 Wi-Fi 운영자나 같은 네트워크에 연결된 사람이 전송 내용을 쉽게 읽지 못하게 하는 데 도움이 되지만, VPN 서버 이후의 인터넷 구간까지 사용자가 통제하는 것은 아닙니다. 웹사이트가 HTTPS를 사용하지 않거나, 사용자가 악성 파일을 직접 실행하거나, 계정 비밀번호를 피싱 페이지에 입력하면 VPN만으로 문제를 해결할 수 없습니다.

또한 VPN은 익명성과 동일하지 않습니다. 서비스에 로그인한 상태로 활동하거나, 브라우저 쿠키와 광고 식별자가 남아 있거나, 동일한 계정을 여러 환경에서 사용하면 웹사이트는 여전히 사용자를 식별할 수 있습니다. 따라서 VPN의 역할을 “네트워크 구간 보호와 경로 변경”으로 이해하고, 계정 보안·브라우저 보안·운영체제 업데이트를 별도로 관리해야 합니다.

로그 정책은 ‘로그 없음’ 문구보다 세부 항목을 읽어야 한다

로그 없는 VPN이라는 표현은 하나의 고정된 기술 용어가 아닙니다. 어떤 서비스는 사용자의 실제 방문 기록은 저장하지 않지만 계정 생성 시간, 결제 상태, 고객지원 기록, 접속 횟수 또는 데이터 사용량 같은 운영 정보를 보관할 수 있습니다. 이런 정보가 곧바로 인터넷 활동 기록을 뜻하는 것은 아니지만, 무엇을 얼마나 오래 보관하는지 구분하지 않으면 정책을 잘못 이해하게 됩니다.

정책을 읽을 때는 먼저 “활동 로그”와 “서비스 운영 기록”을 나누어 보세요. 활동 로그에는 방문한 도메인, 요청한 URL, DNS 질의, 원래 IP 주소, 연결 시작과 종료 시각처럼 사용자의 인터넷 이용과 직접 연결되는 항목이 포함될 수 있습니다. 운영 기록에는 결제 확인, 계정 상태, 장애 분석에 필요한 오류 정보, 고객지원 문의 내용 등이 포함될 수 있습니다. 둘은 목적과 위험이 다르므로 “로그를 저장하지 않는다”는 문장이 어느 범위를 말하는지 확인해야 합니다.

개인정보 처리방침과 이용약관의 보존 기간도 살펴봐야 합니다. “필요한 기간 동안”처럼 범위가 넓은 표현만 있다면, 어떤 상황에서 보존이 시작되고 언제 삭제되는지 추가로 문의하는 것이 좋습니다. 법적 요청에 대한 처리 방식, 제3자 분석 도구 사용 여부, 사고 발생 시 이용자에게 알리는 절차도 정책의 신뢰성을 판단하는 기준이 됩니다. 외부 감사나 투명성 보고서가 있다면 참고할 수 있지만, 그것이 앞으로의 모든 운영을 영구적으로 보증하는 것은 아닙니다.

• ✅ 원래 IP 주소와 방문한 도메인을 저장하는지 확인합니다.
• ✅ DNS 요청, 연결 시각과 사용량 기록을 활동 로그와 별도로 설명하는지 읽습니다.
• ✅ 보존 기간, 삭제 절차와 법적 요청 대응 범위를 확인합니다.
• ✅ 개인정보 처리방침과 이용약관의 내용이 서로 모순되지 않는지 비교합니다.
• ❌ ‘완전한 익명성’이나 ‘어떤 기록도 남지 않음’처럼 범위가 지나치게 넓은 광고 문구만 믿지 않습니다.
• ❌ 고객지원의 구두 답변만으로 정책을 해석하고 문서 내용을 확인하지 않은 채 결제하지 않습니다.

QhVPN은 Windows, macOS, iOS, Android와 Linux에서 사용할 수 있으며, 계정은 이메일 주소 없이 사용자 이름과 비밀번호로 만들 수 있습니다. 결제 수단은 Alipay, WeChat Pay와 USDT를 지원하고, 요금제는 월 구독과 사용량이 소진될 때까지 유지되는 트래픽 패키지로 나뉩니다. 이러한 서비스 정보와 별개로, 사용자는 자신의 클라이언트 설정에서 로그 진단 기능과 충돌하는 서드파티 분석 옵션이 켜져 있지 않은지도 확인해야 합니다.

DNS 유출은 연결 후 직접 비교해야 한다

DNS는 도메인 이름을 서버 주소로 바꾸는 질의 시스템입니다. 브라우저에 웹사이트 주소를 입력하면 기기는 먼저 어느 서버에 접속해야 하는지 알아내기 위해 DNS 요청을 보냅니다. VPN 터널이 정상적으로 작동하더라도 DNS 설정이 운영체제나 공유기 기본값으로 남아 있으면, 실제 웹 트래픽은 VPN을 통과하면서도 어느 도메인을 조회했는지는 다른 DNS 제공자에게 노출될 수 있습니다. 이것이 일반적으로 말하는 DNS 유출입니다.

검사는 어렵지 않습니다. 먼저 VPN을 끈 상태에서 신뢰할 수 있는 DNS 검사 페이지를 열고 표시되는 제공자와 네트워크 정보를 기록합니다. 그다음 VPN을 연결하고 브라우저의 캐시를 새로 고친 뒤 같은 검사를 다시 실행합니다. VPN 연결 후에도 원래 인터넷 서비스 제공자의 DNS가 계속 표시되거나, 연결한 지역과 관계없이 동일한 네트워크 정보가 반복되면 클라이언트의 DNS 처리 방식을 점검해야 합니다. 단, 검사 페이지 자체가 오래된 캐시를 보여줄 수 있으므로 브라우저를 새로 열거나 다른 브라우저에서도 확인하는 편이 좋습니다.

일부 클라이언트는 “원격 DNS”, “터널을 통한 DNS”, “DNS 보호” 또는 “가상 DNS”와 같은 옵션을 제공합니다. 이름은 앱마다 다르지만, 핵심은 DNS 질의를 VPN 인터페이스 안에서 처리하거나 신뢰할 수 있는 별도 DNS 경로로 보내는 것입니다. 수동 DNS를 입력하는 것만으로 유출이 해결되는 것은 아닙니다. 운영체제의 우선순위, IPv6, 브라우저의 보안 DNS 기능, 분할 터널링 규칙이 함께 결과에 영향을 줄 수 있습니다.

플랫폼별로 확인할 설정

Windows에서는 클라이언트의 킬 스위치와 DNS 보호 옵션을 확인한 뒤, 네트워크 어댑터에 남아 있는 수동 DNS 설정과 IPv6 경로를 살펴보세요. macOS에서는 VPN 프로파일의 DNS와 라우팅 정보를 확인하고, 별도로 설치한 네트워크 필터나 보안 앱이 요청을 가로채지 않는지 점검해야 합니다. Android와 iOS에서는 시스템이 VPN 권한을 승인했는지, 항상 켜진 VPN 또는 연결 차단 옵션이 필요한지 확인합니다. Linux에서는 NetworkManager, systemd-resolved와 클라이언트가 서로 다른 DNS 설정을 사용하지 않는지 확인해야 합니다.

Clash Verge와 sing-box 같은 규칙 기반 클라이언트는 DNS 모드와 분할 라우팅 규칙을 함께 검토해야 합니다. Shadowrocket도 연결 프로파일에 따라 DNS 처리와 규칙 우선순위가 달라질 수 있습니다. 구독 링크를 가져온 뒤에는 기본값을 그대로 믿기보다, 현재 클라이언트가 해당 프로토콜과 DNS 기능을 지원하는지 확인하세요. Shadowsocks, VMess, Trojan, Hysteria2와 WireGuard는 전송 구조가 서로 다르므로 한 앱의 설정 설명을 다른 앱에 그대로 적용하면 안 됩니다.

WebRTC 유출과 브라우저 예외를 함께 점검하기

WebRTC는 브라우저에서 음성 통화, 영상 통화와 실시간 연결을 구현하는 기술입니다. 연결 후보를 찾는 과정에서 브라우저가 로컬 주소나 네트워크 관련 정보를 검사 페이지에 표시할 수 있으며, VPN이 모든 브라우저 동작을 완전히 숨긴다고 가정하면 안 됩니다. WebRTC 검사 결과에 주소가 보인다고 해서 항상 치명적인 유출이라는 뜻은 아니지만, VPN을 사용하는 목적과 관계없는 주소가 공개되는지 확인할 필요가 있습니다.

검사 방법은 DNS 점검과 비슷합니다. VPN을 끈 상태와 켠 상태에서 WebRTC 검사 페이지를 각각 열고, 표시된 로컬 주소와 공인 주소를 비교합니다. 브라우저마다 WebRTC 처리 방식이 다르고, 확장 기능이나 기업용 보안 정책이 결과를 바꿀 수 있으므로 하나의 브라우저 결과만으로 전체 기기를 판단하지 마세요. 영상 회의나 브라우저 통화가 필요한 사용자는 보호 설정을 무조건 차단하기보다, 기능이 실제로 필요한 사이트에서 통화가 정상적으로 작동하는지 함께 시험해야 합니다.

브라우저의 보안 DNS 기능과 VPN 클라이언트의 DNS 기능이 동시에 켜져 있어도 반드시 문제가 생기는 것은 아닙니다. 다만 두 기능의 처리 주체와 우선순위를 알 수 없다면 진단이 어려워집니다. 브라우저 설정, 운영체제 DNS, VPN 프로파일, 보안 확장 기능을 한꺼번에 바꾸지 말고 하나씩 변경한 뒤 검사 결과를 기록하세요. 그래야 문제가 해결됐는지 또는 단순히 검사 페이지의 표시 방식이 달라졌는지 구분할 수 있습니다.

공공 Wi-Fi에서는 VPN보다 먼저 네트워크를 의심하기

공항, 카페, 호텔과 같은 공공 Wi-Fi는 편리하지만 네트워크 이름만으로 운영 주체를 확인하기 어렵습니다. 비슷한 이름의 가짜 접속 지점이 만들어질 수 있고, 이용자 간 통신이 분리되지 않았거나 로그인 페이지가 암호화되지 않았을 가능성도 있습니다. VPN은 기기와 VPN 서버 사이의 통신을 보호하는 데 유용하지만, 가짜 Wi-Fi에 연결했다는 사실 자체를 없애 주지는 않습니다.

접속하기 전에는 직원에게 공식 네트워크 이름과 접속 방법을 확인하세요. 자동 연결 기능을 끄고, 사용하지 않는 Wi-Fi 프로파일을 삭제하며, 파일 공유와 네트워크 검색을 비활성화하는 것이 좋습니다. 공공 네트워크에서 처음 표시되는 인증 페이지에는 계정 비밀번호나 결제 정보를 바로 입력하지 말고, 주소와 HTTPS 인증서가 올바른지 확인하세요. 운영체제와 브라우저가 최신 상태인지도 연결 전에 점검해야 합니다.

VPN을 연결할 때는 전체 트래픽을 보호하는 모드와 특정 앱만 터널로 보내는 분할 라우팅 모드를 구분해야 합니다. 분할 라우팅은 국내 서비스나 로컬 프린터를 편리하게 사용할 수 있지만, 브라우저나 메일 앱을 제외해 두면 공공 Wi-Fi에서 해당 앱의 통신은 보호되지 않을 수 있습니다. 어떤 앱을 VPN 밖으로 보낼지 모호하다면 공공 네트워크에서는 전체 터널을 우선 사용하고, 필요한 경우에만 예외를 추가하세요.

• ✅ 자동 Wi-Fi 연결을 끄고 공식 네트워크 이름을 직원에게 확인합니다.
• ✅ 운영체제 방화벽, 네트워크 검색 차단과 파일 공유 제한을 확인합니다.
• ✅ VPN 연결이 끊기면 일반 네트워크로 전환되지 않도록 킬 스위치를 시험합니다.
• ✅ 은행, 메일과 업무 계정에는 별도의 다중 인증을 사용합니다.
• ❌ 공공 Wi-Fi에서 기기 간 공유 폴더를 열어 둔 채 장시간 사용하지 않습니다.
• ❌ VPN 연결만 믿고 출처가 불분명한 인증서나 앱 설치 파일을 실행하지 않습니다.

연결 전후에 반복할 최종 점검

처음 설정할 때는 VPN을 켜고 웹페이지 하나가 열리는지만 확인하지 말고, 공인 IP·DNS·WebRTC·연결 끊김을 각각 확인하세요. 그다음 평소 사용하는 브라우저와 앱에서 로그인, 파일 업로드, 영상 통화와 알림이 정상적으로 작동하는지 살펴봅니다. 모든 기능이 작동한다고 해서 보안이 완벽하다는 뜻은 아니지만, 어떤 트래픽이 보호되고 어떤 트래픽이 예외인지 파악하는 데 도움이 됩니다.

문제가 발생하면 여러 설정을 동시에 바꾸지 말고 원인을 좁혀야 합니다. 먼저 다른 노선으로 변경하고, 이어서 클라이언트와 운영체제를 최신 상태로 맞춘 뒤, DNS 모드와 분할 라우팅을 한 항목씩 확인합니다. 특정 네트워크에서만 문제가 생긴다면 공유기의 DNS 변조, UDP 차단 또는 포털 인증 문제를 의심할 수 있습니다. 반대로 모든 네트워크에서 같은 문제가 반복되면 구독 형식과 클라이언트 호환성, 프로파일 오류를 먼저 확인하세요.

VPN을 안전하게 사용하는 습관은 기술 설정 하나로 끝나지 않습니다. 공개된 로그 정책을 읽고, 구독 링크를 비밀번호처럼 관리하며, 공식 클라이언트를 사용하고, 연결이 끊겼을 때 보호되지 않은 전송이 발생하지 않는지 확인해야 합니다. QhVPN은 90+ 국가와 200+ 회선을 지원하고 모든 플랫폼에서 사용할 수 있지만, 실제 결과는 현재 네트워크와 선택한 클라이언트 설정에 따라 달라질 수 있습니다.