2024년 최고의 Linux용 VPN 7가지 & 피해야 할 VPN

소프트웨어 옵션을 보면 한국의 Linux 매니아들은 간과되는 경우가 많으며 VPN 서비스에 있어서도 상황은 같습니다. 솔직히 말해서 Linux 사용자는 대부분의 회사와 개발자로부터 뒷전으로 밀려나는 경우가 많습니다. 저희는 Linux 사용자를 돕기 위해 여러 서비스를 평가하여 Linux 전용 앱 및 가이드를 갖춘, 시장을 선도하는 VPN을 찾았습니다. 저희는 특별히 한국의 Linux 사용자에게 서비스를 제공하기 위해 시간을 투자한 최고의 VPN 제공업체 목록을 소개하려 합니다.

Linux에서 VPN 서버에 연결하는 데 있어 OpenVPN, OpenConnect, AnyConnect, Network Manager와 같은 옵션이 사용자들 사이에서 인기가 있습니다. 그럼에도 불구하고 저희는 원활한 플러그 앤 플레이 네이티브 Linux VPN 클라이언트를 제공하는 VPN 제공업체를 찾는 것을 목표로 했습니다. 이러한 전용 클라이언트를 사용하면 구성의 번거로움이 크게 줄어들 뿐만 아니라, 한국의 사용자는 기본 제3자 VPN 클라이언트가 따라올 수 없는 다양한 향상된 기능과 혜택을 누릴 수 있습니다.

따라서 저희가 이 목록에서 추천드리는 각 VPN은 Linux 사용자만을 위해 설계된 맞춤형 앱을 제공하여 간소화되고 만족스러운 VPN 경험을 보장합니다.

시간이 없으시면 아래에서 한국의 Linux 사용자를 위한 최고의 VPN 목록을 확인하세요.

1. NordVPN: 저희가 가장 추천드리는 Linux용 VPN! 빠르고 설치가 쉬우며 스트리밍 사이트의 차단 해제에 우수. 한국의 서버는 KBS, MBC, SBS, JTBC, TV 조선, 티빙, 웨이트, 옥수수 등에 액세스할 수 있도록 작동. 30일 환불 보장 제공.
2. Surfshark: 한국의 Linux 사용자가 가장 선호하는 저렴한 가격의 VPN. 빠른 속도와 탄탄한 보안을 제공하며 무제한 연결 허용. 스트리밍에 적합한 안정적인 한국 서버 제공.
3. ExpressVPN: 다양한 Linux 배포판에서 작동. 한국 및 국제 스트리밍 사이트에 액세스할 수 있도록 작동. 매우 빠른 속도. 강력한 보안 사용.
4. CyberGhost: 최근 명령줄 Linux 앱 출시. 사용하기 쉽고 해외에서 지역 제한이 있는 한국 TV 서비스를 차단 해제하는 데 우수하며 안전함.
5. PrivateVPN: Linux용 OpenVPN CLI 앱 제공. 강력한 차단 해제 기능과 빠른 속도가 결합된, 초보자도 사용하기 쉬운 VPN. 한국 토렌트 매니아를 위한 강력한 암호화 및 포트 포워딩 제공.
6. Private Internet Access: Linux용 풀 GUI 앱 제공. 한국을 비롯한 80개국에 서버 보유. 24시간 실시간 채팅 지원. 한 번에 최대 10대의 장치 보호 가능.
7. ProtonVPN: 사용자 개인 정보 보호에 중점을 둔 VPN 제공업체의 오픈 소스 명령줄 앱 제공. 포트 포워딩, 분할 터널링, 멀티홉, Secure Core 서버 및 선택 가능한 여러 프로토콜 제공.

우수한 Linux VPN을 만드는 요소

저희가 추천드리는 최고의 Linux용 VPN 목록은 다음과 같은 기준을 기반으로 합니다(자세한 내용은 후반부 참조):

• 앱을 제공하여 수동 구성이 거의 또는 전혀 필요하지 않음
• 빠른 속도
• 강력한 온라인 보안
• 활동 로그 또는 IP 주소 로그 기록 안함
• 지리적으로 차단된 웹사이트, 앱 및 스트리밍 서비스의 차단 해제
• 한국 서버로 해외나 직장 또는 학교에서 즐겨 사용하는 스트리밍 서비스에 액세스 가능

가상 사설망(Virtual Private Network)의 줄임말인 VPN은 장치의 모든 인터넷 트래픽을 암호화하고 사용자가 선택한 위치에 있는 중개 서버를 통해 라우팅합니다. VPN은 향상된 온라인 개인 정보 보호, 한국의 공용 와이파이 핫스팟 연결 시 (또는 해외 여행 시) 보안 강화, 지리적으로 차단된 사이트, 앱 및 서비스의 차단 해제 등 수많은 이점을 제공합니다.

전용 Linux 앱을 제공하는 최고의 Linux용 VPN은 다음과 같습니다.

1. NordVPN

NordVPN은 명령줄 Linux 앱을 제공하고 가격이 합리적이며 해외에서 또는 한국 내 제한된 네트워크(직장 등)에서 KBS, MBC, SBS, JTBC, TV 조선, OCN, 아리랑 TV, tvN, SBS 플러스, 케이스타, 티빙, 웨이브, 옥수수 등의 한국 스트리밍 플랫폼을 스트리밍하는 데 우수합니다.

Apr 2024

NordVPN은 2018년 8월에 전용 Linux 앱을 출시했습니다. 명령줄 앱에는 GUI(그래픽 사용자 인터페이스)가 없지만 수동으로 서버를 구성하는 것보다는 설정 및 사용이 훨씬 쉽습니다. Linux 앱에는 자동화된 킬 스위치, 광고 차단기, 안티 멀웨어 필터 등 다른 운영 체제에서 제공되는 것과 동일한 우수한 기능이 거의 다 포함되어 있습니다. 기존 방식을 선호하시나요? Nord는 OpenVPN, IKEv2 및 PPTP 프로토콜에 대한 자세한 Linux 설정 지침을 비롯하여 폭넓은 사용자 기반 튜토리얼을 자랑합니다.

파나마에 기반을 둔 NordVPN은 최대 6대의 장치에서 동시 연결을 허용하고 제로 로그 정책을 따르며 스트리밍, P2P 및 추가 보안을 위한 전용 서버를 제공합니다. 또한 Netflix, Hulu, BBC iPlayer와 같은 국제 사이트 및 앱과도 함께 작동하는 만능 서비스로, 60개 이상의 국가에 위치한 5,200개 이상의 초고속 서버를 제공합니다. 모든 연결은 AES 256비트 암호화로 보호되며 IKEv2 프로토콜은 완벽한 순방향 보안 기능을 갖추고 있어 누군가 암호화 키를 발견하더라도 절대로 과거 세션을 복호화할 수 없습니다.

최고의 Linux용 VPN:NordVPN은 저희가 가장 추천드리는 Linux용 VPN입니다. 최대 6대의 장치를 동시에 연결할 수 있으며 인상적인 보안, 차단 해제 기능 및 속도를 제공합니다. 한국에 서버를 보유하고 있으며 30일 환불 보장 정책을 통해 리스크 없이 테스트해 볼 수 있습니다.

저희의 NordVPN 전체 리뷰를 확인하세요.

---

2. Surfshark

Surfshark는 Ubuntu 및 Debian용 명령줄 앱을 갖춘 안정적이고 저렴하지만 우수한 VPN입니다.

Surfshark는 이제 사용자에게 Debian 및 Ubuntu 배포판에서 작동하는 Linux용 명령줄 앱을 제공합니다. 목록에서 사용 가능한 서버 위치를 선택하고 몇 초 안에 연결할 수 있습니다. Surfshark는 KBS, MBC, SBS, JTBC, TV 조선, tvN, SBS 플러스, 티빙, 웨이브, 옥수수 등의 플랫폼에 안전하게 액세스할 수 있으므로 해외 여행 중 스트리밍을 원하는 한국의 인터넷 사용자에게 이상적입니다. 또한 Netflix, Hulu, BBC iPlayer, Amazon Prime Video 등의 국제 스트리밍 플랫폼과도 함께 작동합니다. 네트워크 전체에서 토렌팅이 허용되며 이 서비스는 로그를 기록하지 않습니다.

Surfshark는 이 목록에서 계정 하나로 무제한의 장치를 동시에 연결하도록 허용하는 유일한 제공업체입니다. 따라서 친구나 가족과 계정을 공유할 수 있습니다. 또한 실시간 채팅 지원이 24시간 내내 제공됩니다.

Linux 외에도 Windows, MacOS, iOS, Android용 앱도 이용할 수 있습니다.

저렴하지만 우수한 VPN:Surfshark는 합리적인 가격에 빠르고 안정적입니다. 또한 다양한 보안 기능과 강력한 차단 해제 기능은 물론이고 30일 환불 보장도 제공합니다.

저희의 Surfshark 전체 리뷰를 확인하세요.

---

3. ExpressVPN

ExpressVPN은 전용 앱, 빠른 인터넷 속도, 탁월한 보안 덕분에 한국의 Linux 사용자에게 높은 평가를 받고 있는 VPN입니다.

ExpressVPN은 2016년 4월에 공식 Linux 앱을 출시했습니다. 이 앱은 Windows, Mac에서 사용할 수 있는 데스크톱 GUI 대신 명령줄 인터페이스를 사용하여 실행되지만, 각 서버의 구성 파일을 다운로드하고 관리하는 것보다는 여전히 훨씬 간단합니다. 서버 목록은 항상 최신 상태로 유지되며 사용자는 OpenVPN 프로토콜을 통해 UDP와 TCP 간을 쉽게 전환할 수 있습니다. ExpressVPN은 일부 경쟁업체보다 조금 더 비싸지만 30일 환불 보장을 제공하고 저희의 테스트에서 훨씬 빠른 연결 속도를 기록했습니다. 또한 ExpressVPN은 Ubuntu, Debian, Fedora, Kali, CentOS에서 작동합니다.

ExpressVPN은 개인 정보 보호, 속도, 고객 지원을 포함한 모든 주요 영역에서 높은 점수를 받아 저희의 추천 목록에서 상위권에 올랐습니다. 또한 한국 스트리밍 플랫폼 그리고 Netflix, Hulu, BBC iPlayer, HBO 등의 국제 서비스와 함께 일관되게 잘 작동합니다.

ExpressVPN은 개인 정보 보호, 속도, 고객 지원을 포함한 모든 주요 영역에서 높은 점수를 받아 저희의 추천 목록에서 상위권에 올랐습니다. 또한 한국 스트리밍 플랫폼 그리고 Netflix, Hulu, BBC iPlayer, HBO 등의 국제 서비스와도 일관되게 잘 작동합니다.

업데이트: ExpressVPN은 최대 5대의 장치에서 동시에 연결할 수 있도록 허용하고 킬 스위치 기능을 도입하는 등 몇몇 부분이 눈에 띄게 개선되었습니다.

개인 정보 보호 우선:ExpressVPN은 사용하기에 만족스럽습니다. Ubuntu, Debian, Fedora, Kali, CentOS에서 테스트를 마쳤고 대규모 네트워크를 자랑하며 개인 정보 보호 및 보안 측면에서 이기기 힘든 서비스입니다. 또한 30일 환불 보장을 제공합니다.

저희의 ExpressVPN 전체 리뷰를 확인하세요.

---

4. CyberGhost

CyberGhost는 최근 쉽게 설정하고 연결할 수 있는 Linux용 명령줄 앱을 출시했습니다. 이 앱은 Ubuntu 19.04, 18.04, 16.04 그리고 Fedora 29 및 30에서 작동합니다.

이 명령줄 앱에는 그래픽 인터페이스가 없으며 명령줄에서만 실행됩니다. CyberGhost는 사용자 로그를 저장하지 않으며 강력한 암호화 및 유출 방지 기능을 사용합니다.

CyberGhost는 OpenVPN 프로토콜을 사용하며 한국을 포함한 89개 이상의 국가에 7,000개 이상의 서버를 운영하고 있습니다. 연결 속도가 빠르고 연결이 안정적이며 실시간 채팅 지원이 하루 24시간, 주 7일 내내 제공됩니다.

최대 7대의 장치를 동시에 연결할 수 있고 Windows, MacOS, iOS, Linux, Android에서 앱을 이용할 수 있습니다.

빠르고 안전한 LINUX VPN:CyberGhost의 Linux 앱 은 다른 버전에서 제공되는 속도, 디지털 보안, 차단 해제 기능을 모두 갖추고 있으며 45일 환불 보장 또한 제공합니다.

저희의 CyberGhost 전체 리뷰를 확인하세요.

---

5. PrivateVPN

PrivateVPN은 초보자도 쉽게 사용할 수 있는 서비스와 인상적인 보안 기능을 제공합니다. 도중에 막힐 경우 무료 원격 도움 및 설치를 지원 받을 수 있습니다.

PrivateVPN은 이제 Ubuntu와 Debian에서 작동하는 Linux용 명령줄 앱을 제공합니다. 이 서비스는 초보자도 아주 쉽게 사용할 수 있는 VPN 중 하나이며 모든 것을 훨씬 더 빠르고 쉽게 만드는 설정 가이드를 제공합니다. PrivateVPN은 200여 개의 서버로 구성된 소규모 네트워크를 운영하고 있지만, 이러한 서버는 한국을 포함한 60개 이상의 국가에 위치하여 tvN, 웨이브, 티빙, TV 조선 및 기타 인기 서비스를 시청할 수 있습니다. 그리고 더 좋은 점은 지연 없는 스트리밍을 위해 빠르고 제한 없는 연결을 제공한다는 점입니다.

이 VPN은 군용 등급 256비트 AES 암호화, DNS 유출 방지, 킬 스위치 등의 여러 인상적인 보안 기능을 제공하는 VPN입니다. 또한 엄격한 노로그 정책을 통해 개인 정보를 보호합니다. Linux에 PrivateVPN을 설정하는 데 문제가 발생할 경우 실시간 채팅 및 이메일 지원을 활용할 수 있습니다. 또한 무료 원격 도움 및 설치를 지원 받을 수도 있습니다.

Linux 외에도 Windows, Mac, Android, iOS, Amazon Fire TV용 PrivateVPN 앱이 제공되며, 일부 무선 공유기와 함께 작동하도록 수동으로 구성할 수도 있습니다.

스트리밍에 이상적인 VPN:PrivateVPN은 CLI 앱을 통해 Linux를 지원 합니다. 매우 빠르고 일관된 연결을 제공하며 해외에서 한국 TV 플랫폼을 비롯한 지역 제한 콘텐츠를 안정적으로 차단 해제합니다. 노로그 정책을 따르며 고품질의 고객 지원 및 30 일 환불 보장을 제공합니다.

저희의 PrivateVPN 전체 리뷰를 확인하세요.

---

6. Private Internet Access

Private Internet Access는 80개국에 서버를 보유하고 있으므로, 해외 여행 시 사용하기에 적합합니다. 스트리밍은 간단하며 하나의 PIA 계정으로 최대 10대의 장치를 보호할 수 있습니다.

Private Internet Access는 Linux를 위한 풀 앱을 제공하는 몇 안 되는 VPN 중 하나입니다. GUI가 완비되어 있어 Ubuntu, Mint, Debian, Fedora, Arch 등에서 작동합니다. 또한 완전 오픈 소스로 완전한 투명성을 제공합니다. 80개국에 걸쳐 VPN 네트워크가 구성되어 있지만, 한국 서버는 제공하지 않습니다. 대역폭 스로틀링을 하지 않아 아무런 문제 없이 국제 서비스를 스트리밍하거나 토렌팅할 수 있을 것입니다.

하나의 PIA 계정으로 최대 10대의 장치를 동시에 보호할 수 있으며, 256비트 AES 암호화, DNS 유출 방지, 킬 스위치 등의 보안 기능을 제공합니다. PIA는 사용자의 개인 정보를 비공개로 유지하는 노로그 정책을 따르며, 안티 바이러스 백신, 전용 IP 주소를 비롯한 몇몇 선택적 추가 기능도 제공합니다. 또한 도움이 필요한 경우 24시간 실시간 채팅 지원을 이용할 수 있습니다.

뛰어난 Linux용 앱 외에도 Windows, Mac, Android, iOS 및 Amazon Fire TV용 Private Internet Access를 다운로드할 수 있으며 Chrome 및 Firefox 브라우저 확장 프로그램도 제공됩니다. 그러나 와이파이 공유기에서 사용하려면 수동 설정이 필요합니다.

10대의 장치 보호:Private Internet Access의 GUI 앱 덕분에 Linux에서 쉽게 사용할 수 있습니다. 80개국의 서버, 스로틀링 없이 빠른 속도, 30일 환불 보장을 제공하며, 10대의 장치에서 동시에 연결할 수 있습니다.

저희의 Private Internet Access 전체 리뷰를 확인하세요.

---

7. ProtonVPN

ProtonVPN은 보안에 민감한 Linux 사용자에게 탁월한 선택지입니다.

ProtonVPN은 이제 전체 서버 목록이 표시되고 연결을 보다 쉽게 관리할 수 있는 Linux용 명령줄 앱을 제공합니다. 이 도구는 오픈 소스이므로 원하는 대로 코드를 자유롭게 검사하고 수정할 수 있으며 Ubuntu, Fedora, Arch linux/Manjaro, Kali, Solus에서 작동합니다. 모든 연결은 OpenVPN 프로토콜을 사용하며 서버 간을 빠르게 전환할 수 있습니다.

Proton은 제공하는 모든 서비스에서 프라이버시를 강조하며 VPN에 있어서도 마찬가지입니다. 최고 수준의 보안을 제공하고 엄격한 제로 로그 정책을 따릅니다. 또한 ProtonVPN은 P2P 파일 공유를 허용하고 미국의 Netflix와 함께 작동합니다. 뿐만 아니라, 해외 또는 직장에서 서비스의 차단을 해제할 수 있는 고속 한국 서버도 보유하고 있습니다.

뛰어난 속도:ProtonVPN은 안정적입니다. 스트리밍, 토렌팅에 적합한 빠르고 안정적인 VPN 서비스로 30일 환불 보장도 제공하지만, 조금 비쌉니다.

저희의 ProtonVPN 전체 리뷰를 확인하세요.

---

한국의 Linux 사용자가 피해야 할 VPN

OpenVPN을 설치하는 방법을 소개하는 튜토리얼을 여럿 볼 수 있습니다. OpenVPN은 아마도 시장에서 가장 좋은 VPN 프로토콜일 것이나, 프로토콜이자 클라이언트일 뿐 VPN 서비스는 아닙니다. 연결하려면 여전히 서버가 필요하며, 여기서 많은 사람들이 개인 정보 보호 문제에 직면하게 됩니다.

위에 나열된 모든 유료 서비스는 제로 로그 정책을 따르므로, 사용자가 VPN을 어떻게 사용하는지 모니터링하거나 기록하지 않습니다. 따라서 해커가 해당 업체의 서버에 침입하여 사용자의 정보를 찾을 수도, 해당 업체가 사용자의 정보를 제3자에게 판매할 수도, 법 집행 기관이 해당 업체에 고객에 대한 개인 정보를 포기하도록 강요할 수도 없습니다.

무료 VPN의 경우 그 현실이 매우 다른 경우가 많습니다. 아무도 대가를 바라지 않고 VPN 서버를 호스팅하고 유지 관리하는 데 돈을 낭비하지 않을 것입니다. 따라서 연결하기 전에 해당 업체의 개인 정보 보호 및 로깅 정책을 확인하는 것이 매우 중요합니다.

나아가 PPTP 연결만 제공하는 VPN 서비스를 멀리하세요. PPTP는 설치가 빠르고 간단하지만, 몇 가지 보안 취약점이 있습니다.

itshidden

이 무료 VPN 서비스는 PPTP 연결만 사용하므로 확실히 안전하다고 볼 수 없습니다. 그리고 개인 정보 보호 정책은 한 문장으로 되어 있는데 심지어 오타도 있습니다. 이 한 문장은 트래픽 로그를 보관하지 않는 서비스라는 내용이지만 이를 정책이라고 부를 순 없을 것입니다.

SecurityKISS

Google에서 무료 Linux용 VPN을 검색하면 SecurityKISS를 보게 될 수 있습니다. 이 회사는 사용자의 연결 로그와 IP 주소를 저장하는데, 이는 개인 정보 보호 옹호자들의 눈살을 찌푸리게 하는 관행입니다. 또한 무료 버전에서 하루 사용량이 300MB로 제한됩니다. 유료 버전은 그보다 낫겠지만 더 나은 옵션이 많이 있기 때문에 자세히 알아볼 이유가 없습니다.

USAIP

어떤 이유에서인지 검색 결과에 나타나는 또 다른 그저 그런 VPN 서비스인 USAIP의 최신 Linux 클라이언트는 PPTP만 사용합니다. 또한 자체 DNS 서버를 제공하거나 Google의 DNS 서버가 기본으로 설정되어 있지 않으므로 ISP가 온라인 활동을 모니터링할 수 있습니다. 게다가 로깅 정책을 공개하지 않습니다.

VPN 테스트 방법

저희 Comparitech는 저희가 추천드리는 모든 VPN을 엄격하면서도 포괄적인 방법을 사용하여 테스트합니다. 그리고 특히 Linux VPN에 있어서는 다음과 같은 사항을 살펴보았습니다.

• 어떤 Linux 배포판이 지원되는지
• Linux 앱 품질 및 사용자 경험이 우수한지
• Linux 사용자를 위한 지원 및 문서가 제공되는지
• 제3자 VPN 클라이언트를 사용한 수동 구성을 지원하는지

저희는 각 VPN이 설명된 대로 작동하며 독자가 신뢰할 수 있는 서비스인지 확인하기 위해 다음을 비롯한 다양한 정량적 테스트와 정성적 테스트를 실시했습니다.

• 속도 테스트: 북미, 유럽 및 아시아에 위치한 서버에 대한 VPN 연결 속도를 측정합니다.
• 유출 테스트: 각 VPN에 대해 DNS, WebRTC 및 IPv6 유출을 비롯한 데이터 유출을 확인합니다.
• 스트리밍 서비스 차단 해제: 해외에서KBS, MBC, SBS, JTBC, TV 조선, OCN, EBS, 아리랑 TV, 드라맥스, MBN, tvN, SBS 플러스, 케이스타, 엠넷, 올리브, 케이팝 채널, 채널A, 온스타일, 티빙, 웨이브, 옥수수 등의 스트리밍 서비스와 함께 가장 잘 작동하는 VPN을 찾기 위해 3,000회 이상의 실제 테스트를 실시했습니다.
• 고객 지원: 응답 시간을 측정하고 지원팀의 직원이 질문에 얼마나 잘 답변했는지 주관적으로 평가합니다.

저희가 제안드리는 모든 VPN은 개인 정보 보호 및 보안에 대한 저희의 품질 기준을 충족합니다. 따라서 최신 암호화를 사용하고 사용자 또는 사용자 활동에 대한 어떠한 식별 정보도 기록하지 않습니다.

저희의 VPN 테스트 방법 페이지에서 더 자세한 사항을 확인하세요.

2024년 Linux 사용 통계

• 2023년 현재, 전 세계적으로 Linux 사용자는 약 3,280만 명입니다.
• 데스크톱 PC 및 노트북의 2.68%가 Linux를 사용하고 있습니다.
• Linux의 시장 점유율은 2.76%이며 macOS는 14.55%, Windows는 70.39%입니다.
• 웹 서버 도메인에서는, 운영 체제가 알려진 전체 웹사이트 중 38.0%가 Linux를 사용하고 있습니다.
• 상위 100만 개 웹사이트 중 46.1%가 Linux를 사용하고 있습니다.
• 가장 대중적인 Linux 배포판은 Ubuntu(32.8%), Debian(14.4%), CentOS(10.8%)입니다.
• 전 세계에 있는 500대의 슈퍼컴퓨터 모두가 Linux에서 실행됩니다.
• 모바일 및 임베디드 시스템 시장에서는, 스마트폰의 82%와 임베디드 시스템의 62%가 Linux에서 실행됩니다.
• Linux 시장 점유율에 ChromeOS(시장 점유율 4.15%)를 포함시킬 경우 총 사용량은 7.23%가 되고, ChromeOS가 전체 사용량의 57.4%를 차지하게 됩니다.

Linux 보안

VPN은 Linux 시스템을 보호하기 위한 좋은 수단이지만, 완전한 보호를 위해서는 그 이상이 필요합니다. 모든 운영 체제와 마찬가지로 Linux에도 취약점과 취약점을 악용하려는 해커가 존재합니다. 다음은 Linux 사용자에게 추천드리는 몇 가지 추가 도구입니다.

• 안티 바이러스 소프트웨어
• 안티 루트킷 소프트웨어
• 트립와이어
• 방화벽
• 보안 중심의 브라우저 확장 프로그램

저희의 Linux 보안 가이드에서는 이러한 모든 도구에 대한 자세한 사항과 어떤 도구를 사용해야 하는지 그리고 어떻게 설치하는지와 더불어 Linux 보안을 위한 여러 팁과 조언도 확인할 수 있습니다.

한국에서 Linux에 VPN을 사용해야 하는 이유

VPN은 여러 가지 용도이며 다양한 시나리오에 적용될 수 있습니다.

개인 정보 보호

본질적으로 VPN은 개인 정보 보호를 위해 설계된 도구입니다. 인터넷 서비스 제공업체, 해커, 정부 기관 등 누군가가 본인의 온라인 활동을 모니터링하는 것이 염려된다면 VPN이 도움이 될 수 있습니다. VPN은 주로 두 가지 방식으로 개인 정보를 보호합니다.

첫째, 인터넷을 통해 전송하고 수신하는 모든 데이터가 장치를 떠나기 전에 암호화됩니다. 암호화가 강력하다면(128비트 및 256비트 AES 모두 충분하며 최신 VPN에서 일반적으로 사용됨) 아무도 복호화할 수 없습니다. 예를 들어, ISP가 사용자의 브라우징 기록을 기록하려고 하면 복호화할 수 없는 텍스트가 대신 표시됩니다.

둘째, 위와 같은 예에서 ISP는 VPN 사용자의 인터넷 트래픽이 어디로 가는지 또는 어디에서 왔는지 확인할 수 없습니다. 사용자의 컴퓨터와 VPN 서버 간에 데이터가 이동하는 것만 확인할 수 있습니다. 그리고 인터넷 트래픽의 목적지를 확인할 수 없으므로 사용자가 사용하는 웹사이트, 앱 및 서비스를 모니터링할 수도 없습니다. IP 주소는 광고 회사 및 기타 데이터 수집 기관이 사용자 프로필을 생성하는 데 큰 역할을 하는데, 사용자의 IP 주소가 VPN 서버 뒤에 숨겨져 사용자가 방문하는 웹사이트는 사용자를 쉽게 추적할 수 없게 됩니다.

여기서 중요한 차이점은 VPN 로깅 정책 간의 차이점입니다. 저희가 최고의 Linux용 VPN 목록에서 추천드리는 모든 VPN 서비스 제공업체는 트래픽 로그를 보관하지 않으며 VPN에 연결되어 있는 동안 사용자의 활동을 모니터링하지 않습니다. 그러나 기타 수많은 VPN은 다양한 방식으로 사용자의 활동을 기록하므로, 일반적으로 피해야 합니다. VPN에게 추적되는 것은 VPN을 전혀 사용하지 않는 것보다 낫다고 할 수 없습니다.

관련 글: 최고의노로그 VPN

보안

보안과 개인 정보 보호는 종종 밀접하게 연관되어 있습니다. VPN은 온라인 위협으로부터 장치를 보호하여 장치의 보안에 도움이 될 수 있습니다. 예를 들어, 공용 와이파이는 보호되지 않는 장치에게 지뢰밭과 같습니다. 해커는 보안되지 않은 와이파이 공유기를 하이재킹하거나 가짜 핫스팟을 만들어 연결된 모든 장치에 모든 종류의 피해를 입힐 수 있습니다. 그리고 공격자는 보안되지 않은 네트워크를 통해 전송된 모든 데이터를 훔치거나 수정할 수 있습니다.

공용 와이파이를 사용하지 않는 경우에도 VPN은 여러 위협으로부터 장치를 보호해 줍니다. 사용자의 IP 주소를 마스킹하여 해당 사용자를 특별히 목표로 하는 해커의 일반적인 공격을 막을 수 있습니다. 또한 많은 VPN에 장치를 더욱 안전하게 보호하는 멀웨어 필터링 기능이 내장되어 있습니다.

해외에서 일상 서비스에 안전하게 접속

많은 웹사이트, 앱 및 온라인 서비스는 특정 국가나 지역의 거주자에게만 제한적으로 제공됩니다. 인기 있는 VPN 사용 사례는 해외 여행 중에 일상 서비스(TV 조선, tvN, 티빙, 웨이브, 옥수수, Hulu, BBC iPlayer, Amazon Prime Video 등의 스트리밍 비디오 사이트)에 다시 접속하기 위한 것입니다. 또한 온라인 뱅킹 및 쇼핑 사이트에서 위치를 “스푸핑”하는 데도 사용할 수 있습니다. 문제의 웹사이트는 사용자가 연결하려고 선택한 VPN 서버 위치만 확인할 수 있고 실제 위치는 확인할 수 없습니다. 뿐만 아니라, 라이브 스트리밍 스포츠 이벤트에 대한 블랙아웃 제한도 피할 수 있습니다.

많은 스트리밍 비디오 제공업체는 특정 국가 내에서만 콘텐츠를 제공하도록 하는 콘텐츠 라이센스 계약 때문에 VPN 사용에 반대한다는 점을 기억하시기 바랍니다. 그 결과, 알려져 있는 VPN 서버의 연결을 차단하는 경우가 많습니다.

검열 우회

중국과 같은 권위주의 국가에서든, 지나치게 엄격한 방화벽이 설치된 사무실에서든, 인터넷 검열은 문제입니다. 이때 VPN 서버를 통해 인터넷 트래픽을 라우팅하면 이러한 지리적 제한을 피하고 자유롭게 개방형 인터넷에 접속할 수 있습니다. 그리고 극히 소수의 국가를 제외한 모든 국가에서 VPN 사용은 완전히 합법입니다.

그러나 일부 국가는 알려져 있는 VPN 서버를 차단하므로, 모든 제공업체가 검열 조치를 우회할 수 있는 것은 아닙니다. 각 업체에 해당 국가에서 검열되는 사이트의 차단을 해제할 수 있는지 문의하시기 바랍니다.

토렌팅

합법적으로 다운로드하든 불법적으로 다운로드하든, ISP는 토렌팅을 좋아하지 않는 경향이 큽니다. 예를 들어, ISP는 대역폭을 제한하여 계정에 불이익을 줄 수 있습니다. 뿐만 아니라, BitTorrent 네트워크에는 다운로더의 IP 주소를 수집한 뒤 ISP를 통해 위협적인 합의서를 보내 쉽게 쉽게 돈을 벌려는 저작권 트롤이 가득합니다.

VPN은 토렌트에 필수적인 도구입니다. VPN에 연결하면 ISP는 다양한 유형의 트래픽, 토렌팅 등을 구분할 수 없게 됩니다. 그리고 IP 주소가 VPN 서버의 IP 주소로 마스킹되어 저작권 트롤의 추적을 피할 수 있습니다. 단, 실제 IP 주소를 기록하지 않는 VPN 제공업체를 선택해야 합니다. 위의 목록과 토렌팅을 위한 최고의 VPN 목록을 비교하면 본인에게 가장 적합한 VPN을 찾을 수 있을 것입니다.

Wireguard와 Linux

많은 VPN이 Wireguard를 채택했거나 채택하는 과정에 있습니다. Wireguard는 OpenVPN, IKEv2와 같은 경쟁 제품보다 경쟁력 있는 보안과 훨씬 더 빠른 속도를 약속하는 최신 VPN 프로토콜입니다. 그리고 저희는 실제로 Wireguard로 전환한 VPN의 속도가 크게 향상된 것을 목격했습니다.

현재 Wireguard는 크로스 플랫폼이지만, 원래는 Linux 커널용으로 출시되어 수동으로 구성하거나 기존 VPN 앱 내에서 사용할 수 있었습니다. 저희가 위에서 추천드린 VPN 중 NordVPN과 Surfshark는 기본적으로 Wireguard를 지원합니다.

이 글을 작성하는 현재 Wireguard는 Debian, Fedora, OpenSUSE, Red Hat, CentOS, FreeBSD, OpenBSD 및 기타 여러 Linux 배포판에서 작동합니다.

관련 글: Wireguard를 갖춘 최고의 VPN

OpenVPN 관련 정보

VPN 제공업체가 특정 Linux 배포판 전용 네이티브 클라이언트를 제공하지 않는다 하더라도, 거의 모두가 OpenVPN에서 작동하는 구성 파일은 제공합니다. 연결하려는 각 서버에 대한 구성 파일을 다운로드하기만 하면 됩니다. 선택의 폭을 넓히고 싶다면 지루할 수 있는 과정이지만, 충분히 실현 가능합니다.

OpenVPN은 우수하지만, 일반적인 클라이언트에는 DNS 유출 방지, 인터넷 킬 스위치 등의 기능이 포함되어 있지 않습니다. 다시 한 번 더 말씀드리면, 이러한 작업을 처리해 줄 스크립트와 패키지를 찾는 것은 가능합니다. 그러나 저희는 이러한 모든 기능이 내장된 클라이언트를 편리하게 사용하는 것을 선호합니다.

Linux 터미널에서 OpenVPN 을 설치하고 연결하는 방법

Ubuntu에서 OpenVPN 클라이언트를 설치하는 방법을 알려드리겠습니다. Mint, CentOS와 같은 다른 배포판도 비슷하게 작동하지만, 명령은 살짝 다를 수 있습니다.

1. 터미널을 여세요.
2. sudo apt-get install -y openvpn을 입력하고 Enter 키를 누르세요.
3. 관리자 비밀번호를 입력하고 Enter 키를 누르세요.
4. y를 입력하고 Enter를 눌러 모든 종속성을 수락하고 설치를 완료하세요.
5. sudo apt-get install network-manager network-manager-openvpn network-manager-openvpn-gnome을 입력하고 Enter 키를 누르세요.
6. sudo apt-get install openvpn easy-rsa를 입력하세요.

Ubuntu 최신 버전에서는 명령의 “apt-get” 부분을 “yum”으로 바꿔야 할 수도 있음을 유의하시기 바랍니다.

OpenVPN 설치를 완료했다면 구성 파일이 필요합니다. 일반적으로 VPN 제공업체의 웹사이트에서 .ovpn 구성 파일을 다운로드할 수 있습니다. 각 구성 파일은 특정 서버 및 위치와 연결되어 있으므로 연결하려는 각 위치에 대한 파일을 다운로드하세요. 서버가 다운될 경우를 대비해 반드시 백업을 하세요.

명령줄을 통해 연결하려면 다음을 따르세요(대부분의 배포판에서 작동할 것입니다).

1. OpenVPN이 설치된 상태에서 터미널에 sudo openvpn –config를 입력하고 Enter 키를 누르세요.
2. 연결하려는 서버의 .ovpn 구성 파일을 터미널로 드래그 앤 드롭하세요. 올바른 경로가 자동으로 캡처될 것입니다.
3. Enter 키를 누르고 “Initialization Sequence Completed”라는 메시지가 나타나면 VPN에 연결된 것입니다. 터미널 창을 최소화할 수 있지만, 닫을 경우 VPN 연결이 끊어집니다.

위의 방법은 연결하기 위한 한 가지 방법일 뿐입니다. Ubuntu Network Manager 또는 OpenVPN GUI를 이용해 볼 수도 있습니다. 그러려면 VPN의 CA 인증서 및/또는 개인 키가 필요할 수 있으므로 해당 제공업체의 웹사이트에서 이를 확인하시기 바랍니다.

Linux에서 VPN 킬 스위치 만드는 방법

VPN 연결이 예기치 않게 끊어질 경우 컴퓨터는 (사용자가 눈치채지 못하는 사이에) 계속해서 ISP의 보호되지 않는 네트워크를 통해 트래픽을 전송 및 수신할 것입니다. 이를 방지하기 위해 VPN 연결이 복원될 때까지 모든 인터넷 트래픽을 중단해 주는 간단한 킬 스위치를 직접 만들 수 있습니다. iptables와 UFW(Ubuntu Ultimate Firewall) 애플리케이션을 사용하여 몇 가지 간단한 규칙을 작성하는 방법을 알려드리겠습니다.

먼저 방화벽 규칙을 적용하는 startvpn.sh 스크립트를 만드세요. 이러한 방화벽 규칙은 VPN의 tun0 네트워크 인터페이스를 통한 트래픽만 허용하고, 해당 인터페이스를 통한 트래픽만 VPN 서버로 이동하도록 허용합니다.

$ cat startvpn.sh
sudo ufw default deny outgoing
sudo ufw default deny incoming
sudo ufw allow out on tun0 from any to any
sudo ufw allow out from any to 54.186.178.243 # <-- note this is the IP from the "remote" field of your configuration file
sudo ufw enable
sudo ufw status
sudo openvpn client.conf &

네트워크 트래픽은 이러한 방화벽 규칙이 적용된 다른 어떤 네트워크 인터페이스도 통과할 수 없습니다. VPN 연결이 끊어지면 시스템에서 tun0 인터페이스가 제거되므로 트래픽이 통과하도록 허용된 인터페이스가 남지 않아 인터넷 연결이 끊어지게 됩니다.

VPN 세션이 종료되면 실제 네트워크 인터페이스를 통한 정상적인 네트워크 트래픽을 허용하는 규칙을 삭제해야 합니다. 가장 간단한 방법은 UFW를 완전히 비활성화하는 것입니다. 기존 UFW 규칙이 정상적으로 실행되고 있다면 대신 더 세련된 분해 스크립트를 작성하고 싶을 것입니다. 이는 방화벽 규칙을 제거한 뒤 stopvpn.sh라는 스크립트를 사용하여 openvpn을 종료합니다.

$ cat stopvpn.sh
sudo ufw disable
sudo ufw status
sudo kill `ps -ef | grep openvpn | awk '{print $2}'`

다른 방법을 사용하여 VPN에 연결하는 경우 각 스크립트의 마지막 두 줄을 삭제하면 됩니다. 이러한 구성에서는 다른 방법을 사용하여 VPN을 시작하기 전에 startvpn.sh 스크립트를 수동으로 실행해야 합니다. VPN 세션이 끝나면 stopvpn.sh 스크립트를 실행하는 것을 기억하는 건 어렵지 않을 것입니다. 실행하지 않으면 인터넷 연결이 되지 않았다는 것을 알게 될 테니까요.

개인 정보 보호에 가장 적합한 Linux 배포판

개인 정보 보호가 우려되는 경우 MacOS 또는 Windows에서 오픈 소스 Linux 배포판으로 전환하는 것은 적절한 처치입니다. Apple과 Microsoft는 자체 운영 체제를 사용하는 사용자로부터 개인 데이터를 수집하며 두 업체 모두 NSA와 같은 정보 기관 및 법 집행 기관과 협력하는 것으로 알려져 있습니다. Microsoft는 광고를 판매하기 위해 고객의 데이터를 사용합니다. 두 OS 모두 비공개 소스이므로, 대중은 어디에 취약점 또는 백도어가 있는지 확인하기 위해 소스 코드를 살펴볼 수 없습니다.

반면 Linux는 오픈 소스이며 보안 커뮤니티에 의해 자주 감사를 받습니다. Ubuntu는 한때 사용자로부터 수익을 창출하기 위해 Amazon을 유혹하기도 했지만, Ubuntu와 다른 배포판은 일반적으로 사용자의 데이터를 제3자에게 판매하여 수익을 창출하려고 하지는 않습니다.

그러나 모든 Linux 배포판이 동일하게 생성되는 것은 아니며 일부 배포판은 다른 배포판보다 더 안전합니다. 일상적인 데스크톱을 대체하는 기능을 수행하면서도 개인 정보 보호 및 온라인 보안을 염두에 두고 구축된 배포판을 원하시면 Ubuntu Privacy Remix를 추천드립니다. UPR은 외장 하드 드라이브와 같은 암호화된 이동식 미디어에 모든 사용자 데이터를 저장하는 Debian 기반 Ubuntu 빌드입니다. 이 “조작할 수 없는” OS는 멀웨어 감염에 영향을 받지 않는 것으로 추정됩니다.

인터넷 연결을 암호화하려면 여전히 VPN이 필요합니다. 위에서 추천드린 VPN 제공업체에서 제공하는 대부분의 앱은 UPR에서 제대로 작동합니다.

UPR이 충분하지 않고 완전한 익명성과 함께 컴퓨터를 사용하길 원하시면 TAILS를 추천드립니다. TAILS(Amnesiac Incognito Live System)는 Tor 네트워크를 만든 사람들이 만든 Linux 배포판이며, USB 드라이브나 CD에 설치하고 실행하도록 설계된 라이브 OS입니다. 또한 Tor 네트워크를 통해 모든 인터넷 트래픽을 라우팅하는 강화된 Linux 버전으로, 장치에서 삭제한 후에는 사용한 흔적이 남지 않습니다.

자체 VPN 만들기

상업용 VPN 제공업체를 신뢰하지 않거나 DIY 솔루션을 선호하는 경우 자체 VPN을 사용할 수 있습니다. 이를 위해 자체 서버를 설정해야 하는데, 일반적인 옵션은 Amazon Web Services, Digital Ocean 등의 가상 사설 클라우드 서비스입니다. 자체 VPN을 설정하고 실행하는 데 도움이 되는 다양한 도구는 다음과 같습니다.

• OpenVPN
• Streisand
• Algo
• SoftEther VPN
• StrongSwan

각각 프로토콜, 보안, 기능, 사용 편의성 측면에서 장단점이 있습니다. Linux 클라이언트 및 Amazon EC2 Linux 인스턴스로 OpenVPN을 설정하는 방법에 대한 저희의 튜토리얼을 확인하세요.

자체 VPN을 운영하면 VPN이 작동하는 방식의 거의 모든 측면을 완전히 제어할 수 있지만, 몇 가지 단점이 있습니다. 첫째, 기존 서버와 사전 구성된 앱을 사용하는 것보다 훨씬 어렵습니다. 둘째, AWS, Digital Ocean 등의 클라우드 서비스를 사용할 경우 데이터가 여전히 제3자의 손을 거치게 됩니다. 셋째, 연결할 수 있는 서버 및 위치가 하나뿐입니다.

마지막이자 아마도 가장 중요한 부분은 자체 VPN을 운영하면 본인과 아마도 소수의 지인만이 해당 VPN을 사용하게 되어 특정 사람의 인터넷 활동을 추적하는 것이 훨씬 쉬워진다는 것입니다. 반면, 저희가 추천드리는 최고의 Linux용 VPN은 일반적으로 사용자에게 공유 IP 주소를 할당합니다. 수십 명, 심지어는 수백 명의 사용자가 하나의 IP를 함께 공유하여 VPN 서버에서 나가는 트래픽을 효과적으로 익명화할 수 있습니다.

Linux용 VPN 자주 묻는 질문