VPN 초보자 보안 가이드의 핵심은 구독 링크를 인증 정보처럼 안전하게 보관하고, 공용 Wi-Fi에서도 웹사이트의 신원을 확인하는 것입니다. 클라이언트에 연결됨으로 표시되어도 모든 앱의 트래픽이 프록시를 통과하는 것은 아닙니다. 이 차이를 이해하면 일상적인 위험을 줄이는 데 도움이 됩니다.
계정 비밀번호와 구독 링크의 차이
계정 비밀번호는 사용자 패널에 로그인해 요금제를 확인하거나 구독을 관리하고 문의를 접수할 때 사용합니다. 구독 링크는 보통 클라이언트가 노드 설정을 가져오는 데 쓰입니다. 단순히 웹페이지를 여는 주소가 아니라, 계정을 식별하는 토큰이 포함될 수 있습니다. 따라서 전체 주소를 가진 사람은 패널 비밀번호를 다시 입력하지 않고도 설정을 가져갈 수 있습니다.
주소가 길고 비밀번호가 그대로 보이지 않는다고 해서 일반 URL처럼 취급하면 안 됩니다. 구독 QR 코드도 같은 주소를 다른 형태로 표현한 것이므로 비밀로 관리해야 합니다. 가능한 작업은 서비스 측 설계에 따라 다르며, 모든 구독 링크에 계정 전체 권한이 있다고 단정할 수는 없습니다.
| 정보 유형 | 주요 용도 | 보관 방법 |
|---|---|---|
| 사용자 이름 및 비밀번호 | 패널 로그인 및 계정 관리 | 다른 곳과 겹치지 않는 비밀번호를 사용하고 신뢰할 수 있는 비밀번호 관리자에 저장 |
| 구독 주소 및 QR 코드 | 노드 및 연결 설정 가져오기 | 공개적으로 전달하지 말고 출처가 불분명한 변환 사이트에 업로드하지 않기 |
| 클라이언트 설정 파일 | 노드 인증 정보, 규칙 및 연결 설정 저장 | 내보내기 전에 내용을 확인하고 보호된 위치에 백업 |
| 진단 로그 및 스크린샷 | 연결 문제를 파악하는 데 활용 | 공유 전에 토큰, 주소의 민감한 매개변수 및 개인정보 가리기 |
NanNanVPN은 이메일 주소 없이 사용자 이름과 비밀번호만으로 계정을 만들 수 있습니다. 계정 생성 시 제공해야 하는 정보를 줄여 주지만, 인증 정보를 안전하게 보관해야 한다는 점은 달라지지 않습니다. 로그인 정보를 잘 보관하고 패널에서 제공하는 계정 관리 방법을 미리 확인하세요. 별도의 계정 복구 방법이 있다고 임의로 가정하지 마세요.
신뢰할 수 있는 출처에서 구독 가져오기
클라이언트는 설정을 읽어 연결을 만들고, 구독 서비스는 설정을 제공합니다. 둘은 서로 다른 것입니다. 사용 중인 운영체제에 맞는 클라이언트는 서비스 패널, 공식 프로젝트 페이지 또는 신뢰할 수 있는 앱 스토어에서 받으세요. 검색 결과에 표시된 비슷한 이름, 다운로드 광고, 채팅방 첨부 파일은 아이콘만 보고 출처를 판단할 수 없습니다.
Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 서로 다른 프록시 프로토콜 또는 방식이며, 클라이언트마다 지원 범위가 다릅니다. 글에 특정 프로토콜 이름이 나온다고 해서 NanNanVPN이 해당 프로토콜을 제공한다는 뜻은 아닙니다. 실제 지원 여부는 패널에 표시된 설정과 클라이언트 지원 안내를 확인하세요. 이름만으로 개인정보 보호 수준을 판단해서도 안 됩니다.
- 도메인을 확인한 신뢰할 수 있는 사용자 패널에서 구독 주소를 가져오고, 복사한 주소를 공유 문서나 공개 채팅에 남기지 마세요.
- 클라이언트에서 구독 가져오기 또는 설정 추가를 선택하고, 해당 클라이언트에 맞는 구독 형식인지 확인하세요. 임의의 링크를 프록시 서버 주소 입력란에 붙여 넣지 마세요.
- 구독을 갱신한 뒤 노드와 규칙이 제대로 불러와졌는지 확인하세요. 갱신에 실패하면 형식, 계정 상태, 네트워크를 먼저 점검하고, 링크를 낯선 사람에게 넘겨 테스트하지 마세요.
- 시스템 연결 권한을 허용하기 전에 요청을 보낸 앱의 이름을 확인하세요. 가져오기에 성공하는 것과 시스템 권한을 허용하는 것은 별개의 단계이므로 각각 확인해야 합니다.
- 더 이상 사용하지 않는 이전 설정을 꺼 두세요. 연결할 때 예전 노드를 잘못 선택하거나 여러 프록시 도구가 시스템 설정을 두고 충돌하는 일을 줄일 수 있습니다.
Windows와 macOS 클라이언트는 시스템 프록시나 가상 네트워크 인터페이스를 통해 트래픽을 처리할 수 있습니다. iOS와 Android 클라이언트는 보통 시스템 VPN 권한이 필요하며, Linux의 처리 방식은 클라이언트와 네트워크 설정에 따라 다릅니다. 이름이 비슷한 연결 버튼이라도 실제 적용 범위는 다를 수 있으므로 다른 플랫폼의 설정 화면을 그대로 따라 하지 마세요.
공용 Wi-Fi의 위험과 연결 범위
공용 Wi-Fi의 위험은 비밀번호가 있는지에만 달려 있지 않습니다. 비슷한 이름의 핫스팟에 잘못 연결될 수 있고, 인증 페이지가 불필요한 정보를 요구할 수도 있으며, 라우터 설정이 잘못되어 있을 수도 있습니다. 먼저 시설 직원에게 네트워크 이름을 확인하고, 불필요한 자동 연결 기능은 끄세요. 자리를 떠난 뒤에는 필요에 따라 저장된 네트워크를 삭제하세요.
HTTPS는 브라우저와 웹사이트 사이의 전송 내용을 보호하고 인증서로 대상의 신원을 확인하지만, 해당 웹사이트의 서비스가 신뢰할 만한지 판단해 주지는 않습니다. 피싱 사이트도 HTTPS를 사용할 수 있습니다. 계정 비밀번호를 입력하기 전에 전체 도메인을 확인하고, 자물쇠 표시가 페이지 내용이나 운영자를 보증한다고 여기지 마세요.
프록시 연결은 적용 범위 안에서 기기와 프록시 접속 지점 사이의 통신을 보호할 수 있지만, 이미 설치된 악성 소프트웨어를 제거하거나 사용자가 직접 가짜 페이지에 비밀번호를 입력하는 일을 막지는 못합니다. 어떤 트래픽이 보호되는지는 분할 라우팅 규칙, 앱의 네트워크 동작, 클라이언트의 트래픽 처리 방식에 따라서도 달라집니다.
- ✅ 연결하기 전에 핫스팟의 출처를 확인하고, 중요한 작업은 신뢰하는 네트워크에서 하세요.
- ✅ 인증서 경고가 나타나면 작업을 멈추고 주소, 시스템 시간, 네트워크 환경을 확인하세요. 경고를 무시한 채 로그인을 계속하지 마세요.
- ✅ 인증 페이지에는 용도를 이해하고 꼭 필요한 정보만 입력하세요. 갑자기 프로파일이나 인증서 설치를 요구하는지도 확인하세요.
- ❌ 인터넷 이용 권한을 얻기 위해 루트 인증서를 함부로 설치하거나 시스템 및 브라우저의 보안 검사를 끄지 마세요.
- ❌ 클라이언트에 연결됨으로 표시된다는 이유만으로 현재 네트워크를 사용하는 모든 앱이 똑같이 보호된다고 판단하지 마세요.
일부 공용 네트워크에서는 외부 서비스에 접속하기 전에 웹 인증을 완료해야 하며, 이때 프록시 연결이 일시적으로 실패할 수 있습니다. 신뢰할 수 있는 인증 페이지에서 인증을 마친 뒤 클라이언트를 다시 연결해 보세요. 인증 페이지가 의심스럽다면 보안 설정을 계속 바꾸기보다 신뢰할 수 있는 네트워크를 이용하는 편이 낫습니다.
분할 라우팅과 DNS도 확인하기
브라우저에서 확인한 외부 IP 주소가 달라졌다는 사실은 해당 조회 요청이 특정 경로를 거쳤다는 점만 보여 줍니다. 모든 앱이 같은 경로를 사용하는지는 알 수 없습니다. 시스템 프록시는 앱이 프록시 설정을 따르는 경우에 적용됩니다. 가상 네트워크 인터페이스 방식은 더 많은 트래픽을 처리할 수 있지만, 우회 규칙이나 앱 제외 설정이 있을 수 있습니다.
분할 라우팅은 도메인, 주소 또는 다른 규칙에 따라 직접 연결할지 프록시를 사용할지 결정합니다. 국내 웹사이트는 직접 연결하고 해외 웹사이트는 프록시를 사용하는 방식이 흔하지만, 실제 동작은 규칙에 따라 달라집니다. 전체 모드의 의미도 클라이언트마다 다를 수 있으므로 시스템 프록시, 가상 인터페이스, 클라이언트 내부 라우팅 중 어디에 적용되는지 확인하세요.
DNS는 도메인 이름을 네트워크 주소로 변환합니다. 접속 요청은 프록시를 거치는데 DNS 조회는 로컬 네트워크의 DNS 서버로 전송된다면 조회한 도메인이 노출될 수 있습니다. 이를 보통 DNS 누출이라고 합니다. 다만 로컬 DNS 서버가 표시된다고 해서 반드시 설정 오류인 것은 아닙니다. 명확하게 분할 라우팅을 구성한 경우 직접 연결하는 도메인은 원래 로컬 DNS를 사용하도록 설정할 수 있습니다.
확인할 때는 먼저 클라이언트의 DNS 및 라우팅 안내를 읽고, 신뢰할 수 있는 검사 페이지에서 외부 IP와 DNS 서버를 확인한 뒤 클라이언트 로그와 함께 결과를 살펴보세요. 브라우저의 암호화 DNS, 시스템 DNS 설정, 앱 자체의 DNS 처리 방식도 결과에 영향을 줄 수 있습니다. 검사 사이트에도 접속 데이터가 전달되므로 구독 링크나 설정 파일을 붙여 넣지 마세요.
IEPL 전용 회선, 중계 연결, 직접 연결은 주로 네트워크 경로의 구성을 설명하며 개인정보 보호 인증과는 다릅니다. 전용 회선이라는 이름만으로 클라이언트 출처, 전송 암호화, 데이터 처리 정책 확인을 대신할 수는 없습니다. 특정 접속 환경에 더 적합한 회선이라도 대상 웹사이트가 로그인 계정을 식별하지 못한다는 뜻은 아닙니다.
링크가 유출되었을 때 대처 방법
구독 주소가 공개 채팅방에 올라가거나 공개 저장소에 업로드되었거나 공개 스크린샷에 노출되었다면 먼저 인증 정보가 유출된 것으로 간주하세요. 메시지를 삭제하면 추가 확산을 줄일 수 있지만, 이미 누군가 내용을 저장했는지는 알 수 없습니다. 메시지를 회수한 것만으로 점검을 끝내지 마세요.
- 신뢰할 수 있는 사용자 패널에 접속해 구독 재설정이나 토큰 갱신 기능이 있는지 확인하세요. 해당 기능이 명확하지 않다면 공식 고객 지원에 문의해 기존 링크를 무효화하는 방법을 확인하세요.
- 새 주소를 발급받으면 계속 사용하는 기기와 클라이언트의 구독을 갱신하고 이전 구독을 삭제하세요. 이후 자동 갱신에서 이전 주소가 계속 사용되지 않도록 해야 합니다.
- 패널에서 사용량이나 세션 정보를 제공한다면 평소 사용 방식과 다른 점이 있는지 확인하세요. 이상 징후는 점검의 단서일 뿐이며, 트래픽 변화만으로 계정 도용을 단정할 수는 없습니다.
- 계정 비밀번호도 노출되었거나 유출된 다른 웹사이트에서 같은 비밀번호를 사용했다면 비밀번호를 변경하고 사용 가능한 세션 관리 설정을 확인하세요.
- 공개 파일, 공유 클립보드 기록, 관련 백업에서 민감한 내용을 삭제해 새 주소가 같은 경로로 다시 유출되지 않도록 하세요.
패널 비밀번호 변경과 구독 토큰 폐기는 서로 별개의 작업일 수 있습니다. 패널에 명시되어 있지 않다면 비밀번호를 바꾸면 이전 구독이 무효화된다고 가정하지 마세요. 이전 설정에 저장된 노드 인증 정보가 언제 만료되는지도 서비스 측 방식에 따라 다르므로 고객 지원이나 공식 안내를 확인해야 합니다.
도움을 요청할 때는 운영체제, 클라이언트 이름, 오류 증상, 발생 상황을 설명하면 됩니다. 로그를 보내기 전에 구독 주소, 노드 인증 정보, 개인 경로가 포함되어 있는지 확인하세요. 스크린샷에 보이는 QR 코드도 가려야 합니다. 계정 관련 문의에는 공식 문의 채널이 더 적합하지만, 문제 해결에 꼭 필요한 정보만 제출하세요.
로그 미보관 정책과 일상적인 개인정보 보호 습관
NanNanVPN의 주요 보안 정책은 로그 미보관입니다. 이는 서비스의 개인정보 보호 방침이며 모든 네트워크 구간을 보장하는 것은 아닙니다. 웹사이트는 로그인 계정, 브라우저 저장 정보, 기기 특성을 바탕으로 접속을 연결해 파악할 수 있습니다. 기기에 설치된 다른 앱도 각각 데이터를 수집할 수 있습니다.
개인정보 보호 수준을 판단할 때는 공식 정책을 확인해 데이터 처리 범위를 파악하고, 로그 미보관을 계정 정보나 결제 정보가 전혀 없다는 뜻으로 해석하지 마세요. Alipay, WeChat, USDT는 NanNanVPN에서 지원하는 결제 수단이지만, 특정 결제 수단을 선택한다고 해서 익명성이 보장되는 것은 아닙니다. 계정 관리와 환불에는 해당 규정이 적용됩니다.
일상적으로는 시스템과 클라이언트를 최신 상태로 유지하고, 다른 곳과 겹치지 않는 비밀번호를 사용하며, 브라우저 확장 프로그램을 신중하게 설치하는 것이 이해하기 어려운 고급 설정을 찾아다니는 것보다 실용적입니다. 브라우저의 시크릿 모드는 일부 방문 기록을 기기에 남기지 않도록 할 뿐, 로그인한 신원을 자동으로 숨기거나 프록시 및 DNS 설정 점검을 대신하지 않습니다.
설치 방법은 클라이언트 사용 가이드에서 확인할 수 있습니다. 권한, 구독 형식, 비정상적인 사용량이 궁금하다면 고객 지원에 문의하세요. 기술 도구는 분명한 문제를 해결하는 데 사용하면 됩니다. 더 안전해 보인다는 이유만으로 이해하지 못한 설정을 켤 필요는 없습니다.