이 VPN 초보 용어 가이드에서는 먼저 각 개념의 관계를 짚어봅니다. 요금제는 이용 한도를 정하고, 구독 링크는 클라이언트에 설정을 전달하며, 노드는 연결 지점을, 회선은 데이터가 이동하는 경로를 나타냅니다. 프로토콜은 통신 방식을 정하고 분할 연결은 요청을 어떤 경로로 보낼지 결정합니다. 이 흐름을 이해하는 것이 고급 설정을 하나씩 바꾸는 것보다 유용합니다.
일상적으로 ‘VPN 클라이언트’라고 부르는 프로그램이 프록시 클라이언트인 경우도 있으며, 기기 전체의 트래픽을 처리하는 것은 아닐 수 있습니다. 아래에서는 일반적인 개념을 설명합니다. 지원 프로토콜과 설정을 가져오는 방법은 서비스 관리 페이지와 클라이언트 안내를 확인하세요. 용어 목록을 K7VPN의 기능 목록으로 오해해서는 안 됩니다.
구독: 요금제와 설정 링크는 다릅니다
요금제 구독은 계정의 이용 권한이고, 구독 링크는 설정을 가져오는 인증 수단입니다. 전자는 데이터 용량, 결제, 초기화 주기와 관련이 있습니다. 후자는 보통 전용 토큰이 포함된 URL입니다. 클라이언트는 이 링크를 통해 노드 설정을 가져오며, 설정 형식에 따라 그룹 정책이나 규칙도 함께 가져올 수 있습니다.
구독 링크를 복사해도 연결이 자동으로 시작되지는 않습니다. 일반적으로 호환되는 클라이언트에 링크를 가져온 뒤 설정을 업데이트하고 회선을 선택해 프록시나 터널을 켜야 합니다. 일부 전용 클라이언트는 로그인 후 이 과정을 자동으로 처리하므로 화면에 링크가 표시되지 않을 수도 있습니다.
‘구독 업데이트’는 보통 설정을 다시 다운로드한다는 뜻이지, 구독 갱신이나 데이터 초기화를 뜻하지는 않습니다. K7VPN의 경우 월간 구독은 가입일을 기준으로 매월 데이터가 초기화되고, 데이터 패키지는 만료되지 않습니다. 이는 결제 규칙이므로 설정을 새로고침해도 바뀌지 않습니다.
노드와 회선: 연결 지점, 경로, 출구를 구분하기
노드는 보통 서버 주소, 포트, 인증 정보, 프로토콜 매개변수가 포함된 연결 설정입니다. 클라이언트 목록의 지역명은 식별용 라벨일 뿐, 반드시 연결 시작 지점을 뜻하지는 않습니다. 이름만 보고 연결 전체가 어떤 경로를 거치는지 판단할 수도 없습니다.
회선은 데이터가 이동하는 경로를 설명하는 개념입니다. 예를 들어 기기가 먼저 특정 진입 지점에 연결한 뒤 중계나 전용 회선을 거쳐 목적지 지역의 출구로 웹사이트에 접속할 수 있습니다. 해외에서 중국 본토 서비스를 이용하려면 노드가 가까운지만 볼 것이 아니라 중국 본토로 나가는 적절한 출구가 있는지 확인해야 합니다.
웹사이트에는 보통 출구 IP가 표시되지만, 서비스는 계정 지역, 콘텐츠 이용 권한, 기기 위치 정보 등을 바탕으로 지역을 판단할 수도 있습니다. 따라서 연결에 성공했다고 해서 모든 콘텐츠에 접근할 수 있는 것은 아닙니다. 서비스 이용 가능 여부는 노드 아이콘만 보지 말고 해당 앱을 직접 열어 확인하세요.
| 용어 | 일반적인 의미 | 이용 시 확인할 점 |
|---|---|---|
| 직결 회선 | 기기가 서비스 노드에 직접 연결되며 서비스 측 중계 진입 지점을 추가로 거치지 않음 | 현지 통신사에서 노드까지 이어지는 공용 인터넷 경로의 영향을 크게 받음. ‘모든 라우터를 우회한다’는 뜻은 아님 |
| 중계 회선 | 중계 진입 지점에 먼저 연결한 뒤 다음 노드나 출구로 전달 | 진입 지점과 이후 연결 구간 모두 중요하며, 중계 단계가 하나 늘어도 반드시 느려지는 것은 아님 |
| IEPL 전용 회선 | 일반적으로 통신사가 제공하는 국제 이더넷 전용 회선을 뜻하며, 연결 경로의 특정 구간에 사용 | 기기에서 진입 지점까지는 공용 인터넷을 거칠 수 있음. 전용 회선이라고 해서 종단 간 독점 연결이나 자체 암호화가 보장되는 것은 아님 |
‘직결’은 분할 연결 규칙에서도 쓰입니다. 이때는 특정 요청이 프록시를 거치지 않는다는 뜻으로, 표에 나온 ‘직결 회선’과는 다른 개념입니다. 이 용어를 보면 먼저 노드의 연결 경로를 말하는지, 요청 처리 방식을 말하는지 확인하세요.
프로토콜: 통신 방식이지 속도 순위가 아닙니다
프로토콜은 클라이언트와 서버가 데이터를 인증하고 캡슐화해 전송하는 방식을 정합니다. 양쪽 설정이 일치해야 하며 클라이언트도 해당 방식을 지원해야 합니다. 프로토콜 이름만 바꾼다고 노드가 다른 프로토콜로 바뀌거나 서버가 지원하지 않는 기능이 작동하는 것은 아닙니다.
- Shadowsocks: 암호화 프록시 프로토콜입니다. 암호화 방식과 인증 정보를 일치시켜야 하며, 시스템 전체에 적용되는 VPN 터널과는 다릅니다.
- VMess: 인증 기능이 있는 프록시 프로토콜입니다. 클라이언트와 서버의 식별 정보 및 전송 매개변수가 일치해야 합니다.
- Trojan: 일반적으로 TLS를 통해 데이터를 전송하며, 도메인, 인증서 확인, 인증 정보가 연결에 영향을 줄 수 있습니다.
- VLESS: 경량 인증·프록시 프로토콜입니다. 자체적으로 데이터를 암호화하지 않으므로 적절한 보안 전송 계층과 함께 사용해야 합니다. 이름만 보고 암호화 방식을 판단해서는 안 됩니다.
- Hysteria2 및 TUIC: 둘 다 QUIC 기반 전송 방식을 사용하며 UDP 연결이 가능해야 합니다. 네트워크에서 UDP가 제한되면 정상적으로 연결되지 않을 수 있습니다.
이 프로토콜들은 네트워크 환경과 무관하게 우열을 정할 수 없습니다. 실제 성능은 혼잡도, 패킷 손실, 전송 매개변수, 기기 성능, 서버 설정에 따라 달라집니다. 처음 사용할 때는 서비스가 제공한 호환 설정을 가져오고 인증, 전송, 인증서 확인 설정을 유지하세요. ‘더 빠르게’ 쓰겠다고 확인 기능을 임의로 끄지 마세요.
분할 연결: 규칙 모드, 글로벌 모드, 트래픽 처리 범위
분할 연결은 요청마다 경로를 선택하는 기능입니다. 클라이언트는 도메인, 대상 주소, 앱 프로세스 등의 조건에 따라 요청을 프록시로 보내거나 직접 연결하거나 차단할 수 있습니다. 규칙은 보통 순서대로 적용되며, 일치하는 규칙이 없을 때의 기본 정책에 따라 최종 동작이 달라집니다.
규칙 모드는 설정된 규칙에 따라 요청을 처리하므로 일상적으로 여러 경로를 함께 사용할 때 적합합니다. 해외에서 중국 본토 서비스에 접속할 때는 중국 본토 출구가 필요한 서비스에 해당 회선을 지정하고, 나머지 요청은 현지 네트워크 경로를 유지할 수 있습니다. 단, 설정에 실제로 해당 규칙이 있어야 하므로 ‘규칙 모드’라는 이름만으로 기능을 단정해서는 안 됩니다.
글로벌 모드는 일반적으로 클라이언트가 처리하는 요청을 지정한 프록시로 모두 보냅니다. 분할 연결에 문제가 있는지 임시로 확인할 때 유용하지만, 기기의 모든 앱 트래픽이 처리된다는 보장은 없으며 지역별 콘텐츠 이용 제한을 자동으로 해결하지도 않습니다.
시스템 프록시와 TUN 모드는 어떻게 다른가요?
시스템 프록시는 시스템 설정을 따르는 앱에 프록시 주소를 제공합니다. 해당 설정을 따르지 않는 프로그램은 계속 직접 인터넷에 연결될 수 있습니다. TUN 모드는 가상 네트워크 인터페이스를 통해 트래픽을 처리하므로 일반적으로 더 많은 트래픽을 다루지만, 라우팅, 제외 항목, 권한, 클라이언트 구현에 따라 범위가 달라집니다.
Windows, macOS, Linux 클라이언트는 시스템 프록시, 가상 인터페이스, 권한 관리 방식이 서로 다릅니다. iOS와 Android 클라이언트는 시스템에서 제공하는 터널 기능을 사용하는 경우가 많아 화면에 VPN 표시가 나타날 수 있습니다. 이 표시는 시스템의 해당 연결 기능이 켜졌다는 뜻일 뿐, 모든 요청이 원하는 출구를 거친다는 증거는 아닙니다.
DNS와 누출: DNS 조회 경로도 확인해야 합니다
DNS는 도메인 이름을 IP 주소로 변환합니다. 웹사이트에 연결하기 전에 앱이 먼저 DNS 조회를 요청하는 경우가 많으므로 웹 요청이 프록시를 거쳐도 DNS 요청은 다른 경로로 전송될 수 있습니다. DNS 누출은 DNS 트래픽이 예상한 경로로 처리되지 않고 의도하지 않은 DNS 서비스나 네트워크에 노출되는 상황을 말합니다.
DNS 조회 결과는 콘텐츠 전송 서버를 선택하는 데도 영향을 줍니다. DNS 조회 위치와 실제 출구가 맞지 않으면 앱이 적합하지 않은 서버에 연결될 수 있습니다. 다만 로딩이 느린 원인은 회선 혼잡, 앱 캐시, 대상 서비스 자체일 수도 있으므로 DNS 문제로 바로 단정해서는 안 됩니다.
초보자는 먼저 구독 설정에 포함된 DNS 옵션을 그대로 사용하고, 서로 충돌할 수 있는 프록시나 DNS 도구를 여러 개 동시에 켜지 않는 것이 좋습니다. 브라우저의 암호화 DNS, 시스템 DNS, 클라이언트의 DNS 처리 기능이 각각 작동할 수 있으므로 문제를 확인할 때는 하나씩 살펴보세요.
가져오기부터 연결 확인까지: 초보자 체크리스트
처음 연결할 때는 같은 방식으로 반복할 수 있는 기본 절차부터 정해두세요. K7VPN 클라이언트와 구독 정보는 관리 페이지에 로그인해 확인할 수 있습니다. iOS 이용 조건은 관리 페이지 안내를 확인하세요. 다른 플랫폼의 설치 방법을 현재 기기에 그대로 적용하지 마세요.
- 호환되는 클라이언트를 확인합니다. 관리 페이지의 다운로드 안내에서 사용 중인 플랫폼의 설명을 확인하고, 클라이언트가 관리 페이지에서 제공하는 설정 형식을 지원하는지 확인하세요.
- 설정을 가져와 업데이트합니다. 안내에 따라 로그인 동기화, 구독 링크 또는 설정 파일을 사용하고 클라이언트에 노드나 정책 그룹이 표시되는지 확인하세요. 형식 오류가 표시되면 먼저 링크나 파일을 빠짐없이 복사했는지, 가져오기 유형을 잘못 선택하지 않았는지 확인하세요.
- 적합한 출구를 선택합니다. 대상 서비스에 맞춰 중국 본토 회선이나 다른 적절한 회선을 선택한 뒤, 정책 그룹에서 실제로 어떤 노드를 사용하고 있는지 확인하세요. 목록에서 표시 항목만 바꾸고 실제 선택은 그대로 두지 않도록 주의하세요.
- 연결 기능을 켭니다. 클라이언트 안내에 따라 시스템 프록시나 터널을 활성화하고 필요한 권한을 허용하세요. 권장 규칙, DNS, 보안 확인 설정은 그대로 유지하세요.
- 대상 앱에서 확인합니다. 내 IP로 출구를 확인한 다음, 이용하려는 서비스를 직접 테스트하세요. 기존 연결이 이전 경로를 유지한다면 앱을 종료한 뒤 다시 열어 비교해 보세요.
- ✅ 우선 기본값 유지: 서비스에서 제공한 프로토콜 매개변수, 인증서 확인, 규칙, DNS 설정
- ✅ 이해한 다음 조정: 정책 그룹, 시스템 프록시, TUN 처리 범위, 앱 제외 항목
- ❌ 공개하지 않기: 구독 링크, 노드 인증 정보, 계정 인증 정보가 포함된 로그
- ❌ 한꺼번에 바꾸지 않기: 노드, 프로토콜, DNS, 분할 연결 모드. 그래야 어떤 변경이 효과가 있었는지 확인할 수 있습니다.
연결 문제가 생겼을 때는 반복해서 재설치하기보다 단계별로 점검하세요
가져오기 실패: 먼저 링크가 온전한지, 설정이 만료되지 않았는지, 클라이언트가 호환되는지 확인하세요. 아직 연결이 시작되지 않은 상태이므로 분할 연결 규칙을 바꿔도 대개 도움이 되지 않습니다.
노드에 연결할 수 없음: 현지 네트워크, 계정 상태, 설정 업데이트 여부를 확인한 다음 적합한 다른 회선으로 비교해 보세요. UDP가 필요한 노드만 작동하지 않는다면 네트워크의 UDP 제한을 의심해 볼 수 있지만, 한 번의 실패만으로 결론을 내리지는 마세요.
연결은 되지만 앱에서 적용되지 않음: 먼저 앱 트래픽이 처리되고 있는지 확인한 뒤 규칙 적용 여부와 출구를 살펴보세요. 브라우저에서는 작동하지만 다른 앱에서 문제가 생긴다면 트래픽 처리 범위가 다를 수 있으므로 노드 장애라고 단정할 수 없습니다.
출구는 예상과 맞지만 콘텐츠 이용이 제한됨: 서비스의 지역별 이용 권한, 계정 조건, 앱 캐시를 확인하세요. 회선은 네트워크 경로를 제공하지만 콘텐츠 플랫폼 자체의 이용 규칙을 바꿔주지는 않습니다.
도움이 필요하면 고객 지원 센터에서 안내를 확인하세요. 문의할 때는 기기 플랫폼, 클라이언트 이름, 오류 메시지, 재현 절차를 함께 알려주세요. 스크린샷을 제출하기 전에 인증 정보를 가리고 로그에도 민감한 정보가 포함되어 있지 않은지 확인하세요.