VPN을 처음 사용한다면 구독, 노드, 프로토콜, 트래픽 분할을 먼저 구분해 보세요. 구독은 설정 정보를 제공하고, 노드는 연결의 진입점과 출구를 정하며, 프로토콜은 데이터 전송 방식을, 트래픽 분할은 요청별 경로를 결정합니다. 서로 다른 개념이므로 하나가 다른 하나를 대신할 수 없습니다. 웹페이지가 열리지 않을 때는 노드를 계속 바꾸기보다 문제가 어느 단계에서 생겼는지 먼저 확인하는 편이 효과적입니다.
구독: 요금제 혜택과 설정 링크는 서로 다릅니다
요금제 페이지에서 ‘구독’은 보통 유료 이용 권한을 뜻하지만, 클라이언트에서는 구독 링크를 가리키는 경우가 많습니다. 전자는 이용 기간과 제공 데이터 용량을 알려 주고, 후자는 노드와 설정을 가져오는 주소입니다. 링크를 가져온다고 새로운 유료 혜택이 생기는 것은 아니며, 로컬 설정을 삭제해도 요금제가 해지되는 것은 아닙니다.
구독 링크에는 노드만 포함될 수도 있고 규칙, 정책 그룹, DNS 설정이 함께 들어갈 수도 있습니다. 구성은 서버의 출력 형식과 클라이언트 지원 여부에 따라 달라집니다. 클라이언트에서 ‘구독 업데이트’를 누르면 원격 설정을 다시 가져옵니다. 이 작업은 요금제 데이터를 초기화하지 않으며, 로컬 네트워크 자체의 문제를 해결해 주지도 않습니다.
노드, 출구, 회선 유형은 각각 무엇을 설명할까요?
노드는 클라이언트에서 선택할 수 있는 연결 설정으로, 보통 서버 주소, 포트, 인증 정보, 프로토콜 매개변수를 포함합니다. 노드 이름에 표시된 지역은 대개 출구 위치를 설명하지만, 이름만으로 실제 지리적 위치를 확인할 수는 없습니다. 진입점은 사용자와 가까울 수 있고, 출구는 대상 웹사이트에 접속 출처로 표시되는 위치입니다. 둘이 같은 지역일 필요는 없습니다.
회선 유형은 데이터가 중간에 어떤 경로를 거치는지 설명하며, 프로토콜 이름과는 다릅니다. 노드를 선택 가능한 여정이라고 보면 회선 유형은 그 여정에서 이용하는 도로에 해당합니다. 아래는 흔히 쓰이는 명칭의 의미이며, VPNCab이 특정 노드 유형이나 성능을 추가로 보장한다는 뜻은 아닙니다.
| 회선 명칭 | 일반적인 경로 | 선택 시 참고 사항 |
|---|---|---|
| 직접 연결 | 클라이언트가 로컬 네트워크를 통해 해외 서버에 직접 연결하며, 서비스 측에서 설정한 중계 진입점을 추가로 거치지 않습니다. | 사용 경험은 현지 통신사와 국제 인터넷 경로의 영향을 받습니다. 경유 단계가 적다고 반드시 더 빠른 것은 아닙니다. |
| 중계 | 요청이 먼저 중계 서버에 도착한 뒤 다음 노드나 출구로 전달됩니다. | 성능은 진입점, 전달 경로, 출구에 따라 달라집니다. 지역 이름만으로 품질을 판단할 수 없습니다. |
| IEPL 전용 회선 | 일반적으로 전송 구간 일부에 국제 이더넷 전용 회선을 사용한다는 뜻입니다. | 사용자에서 진입점까지, 출구에서 대상 웹사이트까지 모든 구간이 전용 회선이라는 뜻은 아닙니다. 접속 성공을 보장하지도 않습니다. |
노드를 선택할 때는 먼저 대상 서비스에서 허용하는 이용 지역을 확인한 다음 실제 네트워크 환경에서의 사용 경험을 살펴보세요. 출구 IP의 지역 판별은 데이터베이스에 따라 다를 수 있습니다. 출구를 바꿔도 계정 지역, 결제 지역, 서비스 약관이 자동으로 변경되지는 않습니다.
프로토콜: 클라이언트와 서버가 함께 따르는 데이터 전송 규칙
프로토콜은 클라이언트가 데이터를 인증하고 캡슐화해 전송하는 방식을 정합니다. 일반적인 프록시 프로토콜과 운영체제의 VPN 터널 프로토콜은 서로 다른 개념입니다. 일부 프록시 클라이언트는 시스템 VPN 인터페이스나 가상 네트워크 어댑터를 통해 트래픽을 처리하지만, 그렇다고 기반 프록시 프로토콜이 다른 프로토콜로 바뀌는 것은 아닙니다.
- Shadowsocks: 양쪽에서 호환되는 암호화 방식과 인증 정보를 사용해야 하는 암호화 프록시 프로토콜입니다. 일부 확장 기능에는 별도 플러그인이 필요하므로 이름만 보고 클라이언트에서 사용할 수 있다고 판단할 수 없습니다.
- VMess: 인증 및 암호화 메커니즘을 갖춘 프록시 프로토콜입니다. 실제 연결에는 하위 전송 방식 등의 매개변수도 필요하므로 서버 주소만 복사해서는 설정을 완료할 수 없습니다.
- Trojan: 일반적으로 TLS로 프록시 트래픽을 전달합니다. 인증서 검증과 서버 이름 설정이 연결에 영향을 줍니다. 인증서 오류가 발생해도 검증을 건너뛰는 방법을 일반적인 해결책으로 사용해서는 안 됩니다.
- VLESS: 프로토콜 자체는 데이터 암호화를 제공하지 않으며, 보통 TLS, REALITY 등의 보안 계층과 함께 사용합니다. VLESS라는 이름만으로 전체 연결의 보안 수준을 판단할 수 없습니다.
- Hysteria2 및 TUIC: QUIC 기반 프록시 방식으로 UDP 네트워크 환경에 영향을 받습니다. 네트워크에서 UDP를 제한하거나 클라이언트 구현이 호환되지 않으면 다른 노드가 정상 작동하더라도 연결에 실패할 수 있습니다.
이 프로토콜 이름은 클라이언트 옵션을 설명하기 위한 것이며, VPNCab이 해당 프로토콜을 모두 제공한다는 뜻은 아닙니다. 실제 지원 여부는 관리 페이지의 설정과 클라이언트 지원 목록을 확인하세요. 프로토콜 이름만으로 속도를 순위화할 수는 없습니다. 네트워크 경로, 혼잡도, 기기 부하, 설정도 모두 영향을 줍니다.
트래픽 분할, 규칙 모드와 전역 모드: 요청은 어떤 경로로 갈까요?
트래픽 분할은 요청을 보낼 때 경로를 결정하는 기능입니다. 규칙은 도메인, 대상 IP, 앱 프로세스를 기준으로 요청을 분류할 수 있으며, 일반적인 처리 방식은 직접 연결, 프록시, 차단입니다. 규칙 모드는 설정된 규칙을 하나씩 적용합니다. ‘전역 모드’는 보통 클라이언트가 처리하는 트래픽을 선택한 프록시 정책으로 보내지만, 클라이언트가 처리하지 않는 앱에는 영향을 주지 않을 수 있습니다.
시스템 프록시는 일반적으로 해당 설정을 따르는 앱에서만 작동합니다. TUN 모드는 가상 네트워크 인터페이스를 통해 IP 트래픽을 처리하므로 더 많은 앱에 적용될 수 있지만, 라우팅, 권한, 제외 설정의 제약을 받습니다. ‘시스템 프록시 사용’을 ‘기기의 모든 연결이 프록시를 사용한다’는 뜻으로 이해하지 마세요.
정책 그룹은 규칙과 노드 사이에서 선택을 담당합니다. 예를 들어 규칙이 요청을 정책 그룹으로 보내면, 정책 그룹이 사용할 노드를 결정합니다. 노드를 바꿨는데 웹페이지에 변화가 없다면 요청이 직접 연결 규칙에 해당하거나, 현재 규칙에서 사용하지 않는 정책 그룹을 변경했을 수 있습니다.
평소에는 관리 상태가 명확한 규칙 설정을 우선 사용하세요. 문제를 진단할 때는 잠시 전역 모드로 전환해 규칙 매칭이 원인인지 확인한 뒤, 일상적인 용도에 맞는 설정으로 되돌리면 됩니다. 전역 모드는 경로를 선택하는 기능이지, 암호화를 강화하거나 개인정보 보호 수준을 높이는 스위치가 아닙니다.
DNS와 개인정보 보호: 웹페이지가 열린다고 확인이 끝난 것은 아닙니다
DNS는 도메인 이름을 IP 주소로 변환합니다. 클라이언트는 직접 연결과 프록시 요청에 서로 다른 DNS 조회 방식을 사용할 수 있으며, 브라우저가 별도로 암호화 DNS를 사용하는 경우도 있습니다. DNS 응답, 연결 경로, 출구 지역은 서로 관련은 있지만 같은 의미는 아닙니다. DNS 조회가 특정 지역을 거친다고 해서 웹사이트 연결도 반드시 같은 출구를 사용하지는 않습니다.
일반적으로 DNS 누출은 관리된 경로로 처리되어야 할 조회가 예상하지 못한 DNS 서버로 전달되는 상황을 뜻합니다. 설정상 로컬 웹사이트를 직접 연결하고 로컬 DNS를 사용하도록 되어 있다면, 로컬 DNS 서버가 표시된다는 사실만으로 설정 오류라고 볼 수 없습니다. 규칙의 의도와 함께 확인해야 합니다.
확인에 앞서 어떤 도메인이 프록시를 사용해야 하는지 정한 다음, 클라이언트의 요청 기록과 DNS 설정을 살펴보고 검사 페이지의 결과와 비교하세요. 인증 정보가 포함된 로그는 공개하지 마세요. 익명·무로그는 서비스의 개인정보 보호 정책을 의미하며, 로그인 상태, 쿠키 또는 기타 브라우저 정보로 웹사이트가 방문자를 식별할 수 없다는 뜻은 아닙니다.
가져오기부터 연결까지: 이 순서대로 확인하세요
- 클라이언트의 출처와 호환성을 확인하세요. 서비스 안내나 신뢰할 수 있는 배포 채널에서 클라이언트를 받고, 구독 형식과 필요한 프로토콜을 지원하는지 확인하세요. 출처를 알 수 없는 온라인 변환 도구에 링크를 함부로 입력하지 마세요.
- 설정을 가져오고 업데이트하세요. 클라이언트에서 제공하는 구독 가져오기 메뉴를 사용하고 노드가 정상적으로 불러와졌는지 확인하세요. 파일 가져오기만 가능하다면 먼저 파일 형식을 확인하세요. 웹 주소를 설정 파일 내용란에 붙여 넣지 마세요.
- 노드와 정책을 선택하세요. 현재 설정, 정책 그룹, 실제 선택된 노드를 확인한 뒤 가이드에 따라 시스템 프록시나 시스템 VPN 인터페이스를 사용하도록 설정하세요. 처음 네트워크 권한 안내가 표시되면 해당 안내를 띄운 앱이 맞는지 확인하세요.
- 실제로 이용할 서비스에 연결해 확인하세요. 필요한 웹사이트나 앱을 열어 로딩 상태와 연결 기록을 확인하세요. ‘연결됨’이라는 표시만으로는 연결의 일부 단계가 완료되었다는 뜻일 뿐, 대상 서비스에 반드시 접속할 수 있다는 의미는 아닙니다.
- 문제가 있으면 항목별로 조정하세요. 먼저 로컬 네트워크를 확인한 다음 구독 업데이트, 프로토콜 지원 여부, 규칙 매칭, DNS를 살펴보세요. 한 번에 설정 하나만 바꾸고 기존 설정을 보관해 원인을 파악하기 쉽게 하세요.
플랫폼별로 어떤 점이 다를까요?
Windows와 macOS 클라이언트에는 시스템 프록시와 가상 네트워크 어댑터 옵션이 흔히 있습니다. 가상 네트워크 어댑터를 사용할 때는 추가 권한이 필요할 수 있습니다. iOS와 Android 클라이언트는 시스템 VPN 인터페이스로 트래픽을 처리하는 경우가 많으며, 앱별 트래픽 분할 기능은 운영체제와 클라이언트 구현에 따라 달라집니다. 같은 인터페이스를 사용하는 다른 도구를 동시에 켜면 충돌할 수 있습니다.
Linux에서는 데스크톱 환경, 명령줄 프로그램, 백그라운드 서비스가 같은 프록시 설정을 따르는지 특히 확인해야 합니다. 일부 명령줄 도구는 환경 변수를 읽고, 다른 도구는 별도 매개변수를 설정해야 합니다. 특정 플랫폼을 지원한다고 해서 모든 플랫폼의 클라이언트에서 버튼 이름, 프로토콜 지원, 트래픽 분할 기능이 완전히 동일한 것은 아닙니다.
요금제 페이지 읽기: 데이터 정책과 연결 설정을 따로 확인하세요
기술 설정은 연결 방식을 정하고, 요금제는 이용 가능한 리소스를 정합니다. VPNCab 월간 구독은 ¥9.9/月에 60GB, ¥18/月에 250GB, ¥28/月에 500GB를 제공합니다. 데이터는 가입일을 기준으로 매월 초기화됩니다. 이용 도중 요금제를 업그레이드하면 차액은 남은 기간에 따라 계산되며, 데이터가 반드시 즉시 새로 지급된다는 뜻은 아닙니다.
데이터 팩은 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며, 모두 사용할 때까지 유효하고 만료되지 않습니다. 월간 구독과 데이터 팩은 자신의 이용 빈도에 맞춰 비교하세요. ‘기기 수 무제한’을 ‘데이터 무제한’으로 오해하지 마세요. VPNCab은 동시 접속 기기 수에 제한이 없지만, 요금제별 데이터 용량은 정해져 있습니다.
- ✅ 가져오기 전: 클라이언트가 형식을 지원하는지 확인하고 구독 링크를 안전하게 보관하세요.
- ✅ 연결 후: 노드 상태만 보지 말고 실제 이용하려는 서비스에 접속되는지 확인하세요.
- ✅ 요금제 비교 시: 데이터 용량, 초기화 방식, 유효 기간, 환불 정책을 함께 확인하세요.
- ❌ ‘전역’, ‘전용 회선’ 또는 프로토콜 이름을 성능 보장으로 여기지 마세요.
VPNCab은 이메일 주소 없이 사용자 이름과 비밀번호만으로 이용을 시작할 수 있습니다. 첫 결제 후 14일 이내에는 사유를 묻지 않는 전액 환불을 신청할 수 있습니다. 클라이언트 설정 방법은 사용 가이드에서, 요금제 규정은 요금제 페이지에서 확인하세요. 자주 묻는 질문은 도움말 센터를 참고하세요.
초보자를 위한 확인 순서: 설정, 경로, 규칙, 이용 혜택. 먼저 구독을 가져올 수 있는지 확인하고, 노드와 프로토콜의 호환성을 살펴본 뒤 요청이 어떤 경로로 분할되는지 확인하세요. 마지막으로 데이터 용량과 요금 부과 방식을 점검하면 됩니다. 각 단계를 구분하면 클라이언트에서 비슷해 보이는 설정의 용도를 명확히 알 수 있습니다.