Windows VPN을 설정할 때는 먼저 연결 방식을 구분해야 합니다. Windows 기본 VPN은 일반적인 프록시 구독을 직접 가져올 수 없습니다. 이 글에서는 클라이언트 설치, 구독 가져오기, 서버 선택, 연결 확인, 시작 프로그램 설정 순으로 진행합니다. 먼저 수동 연결이 정상인지 확인한 뒤 자동 실행을 설정하면 문제를 더 쉽게 찾을 수 있습니다.
설치 전: Windows 기본 VPN과 구독 클라이언트 구분하기
Windows 설정의 ‘네트워크 및 인터넷 → VPN’에서는 Windows가 지원하는 VPN 연결을 구성합니다. 서비스에서 프록시 구독 링크를 제공한다면 호환되는 프록시 클라이언트를 사용해야 합니다. 링크를 Windows의 서버 주소 입력란에 붙여 넣으면 안 됩니다. 일상적으로 둘 다 VPN이라고 부르지만, 설정 형식과 트래픽 처리 방식은 다릅니다.
Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 서로 다른 프록시 프로토콜이지 다운로드할 소프트웨어 이름이 아닙니다. 클라이언트에서 특정 서버를 사용할 수 있는지는 코어 버전, 프로토콜 구현, 설정 지원 여부에 따라 달라집니다. 구독을 가져왔다고 해서 모든 서버가 작동하는 것은 아닙니다. 서비스 패널에서 안내하는 클라이언트와 해당 구독 메뉴를 우선 사용하세요.
| 연결 방식 | 일반적으로 필요한 정보 | 확인할 사항 |
|---|---|---|
| Windows 기본 VPN | 서비스에서 제공하는 VPN 유형, 서버 주소 및 인증 정보 | Windows 기본 연결을 명시적으로 지원하는지 여부 |
| 프록시 클라이언트의 시스템 프록시 모드 | 호환되는 구독 또는 설정, 실행 중인 로컬 프록시 | 대상 앱이 시스템 프록시 설정을 따르는지 여부 |
| 프록시 클라이언트의 TUN 모드 | 지원되는 코어, 가상 네트워크 어댑터 및 필요한 권한 | 라우팅, DNS 및 다른 네트워크 소프트웨어와의 충돌 여부 |
클라이언트 설치: 다운로드 출처와 권한 확인
사용자 패널의 다운로드 메뉴에서 클라이언트를 받고 해당 플랫폼의 안내를 읽으세요. 패널에서 프로젝트 배포 페이지로 이동하도록 안내한다면 그 경로를 이용해 다운로드하세요. 검색 광고에 표시된 같은 이름의 설치 파일은 사용하지 마세요. Windows ‘설정 → 시스템 → 정보’에서 시스템 종류를 확인한 다음 맞는 설치 파일을 선택하세요.
- 설치 버전은 설치 마법사의 안내에 따라 설치하세요. 나중에 찾기 쉬운 설치 위치를 유지하세요. 포터블 버전은 압축 파일 안에서 바로 실행하지 말고 고정된 폴더에 먼저 압축을 푸세요. 시작 프로그램으로 설정하려면 프로그램 경로가 계속 유효해야 합니다.
- 처음 실행할 때 프로그램의 출처를 확인하세요. 게시자 또는 보안 경고가 표시되면 출처, 파일 이름, 공식 검증 안내를 먼저 확인하세요. 출처가 불분명하다면 진행을 중단하고, 설치를 위해 Windows 보안 기능을 끄지 마세요.
- 먼저 기본 화면이 제대로 표시되는지 확인하세요. 일반적으로 설정 또는 구독 목록, 서버 선택 영역, 연결 스위치를 찾을 수 있어야 합니다. 소프트웨어마다 메뉴 이름은 다를 수 있습니다. 아래에서는 기능을 기준으로 설명하므로 화면의 문구가 정확히 일치할 필요는 없습니다.
- 기능에 필요한 권한만 허용하세요. 일반 시스템 프록시 모드에서는 관리자 권한이 필요하지 않을 수 있지만, 네트워크 서비스를 설치하거나 TUN을 활성화할 때는 필요할 수 있습니다. 출처를 확인했고 해당 작업에 권한이 꼭 필요한 경우에만 허용하세요.
처음 사용할 때는 프록시 클라이언트를 여러 개 동시에 실행하지 마세요. 시스템 프록시 설정을 서로 덮어쓰거나 가상 네트워크 어댑터와 라우팅을 놓고 충돌할 수 있습니다. 회사 컴퓨터에서 관리형 네트워크 소프트웨어를 사용한다면 조직의 정책을 따르고, 연결을 위해 보안 구성 요소를 임의로 제거하지 마세요.
구독 가져오기: 서버 목록이 보여야 완료
사용자 패널에서 구독 메뉴를 찾아 현재 클라이언트에 맞는 형식을 선택하세요. 구독 주소는 보통 여러 서버와 관련 설정을 가져오는 데 사용됩니다. 브라우저에서 읽는 일반 웹페이지 주소나 단일 서버 공유 링크와는 다릅니다. 주소 모양만 보고 모든 소프트웨어에서 사용할 수 있다고 판단하지 마세요.
- 해당 형식의 구독 주소를 복사하세요. 클라이언트로 돌아가 ‘설정’, ‘구독’ 또는 비슷한 메뉴에서 ‘URL에서 가져오기’를 찾으세요. 패널에서 원클릭 가져오기를 제공한다면 이를 이용해도 됩니다. 브라우저에서 클라이언트를 열지 묻는 메시지가 나타나면 실행 대상 프로그램을 확인하세요.
- 설정을 알아보기 쉬운 이름으로 저장하세요. 그런 다음 설정 업데이트 또는 다운로드를 실행하세요. 정상적으로 완료되면 서버 이름과 선택할 수 있는 정책 그룹이 표시되어야 합니다. 목록에 빈 설정만 추가된 상태라면 완료된 것이 아닙니다.
- 방금 가져온 설정을 선택하세요. 일부 클라이언트는 설정을 저장해도 자동으로 활성화되지 않습니다. 사용, 활성화 또는 선택 버튼을 눌러 설정을 적용한 다음 서버 목록으로 이동하세요.
- 오류 메시지를 확인하세요. ‘지원하지 않는 형식’이 표시되면 구독 형식과 코어 버전을 먼저 확인하세요. ‘다운로드 실패’라면 로컬 네트워크와 시스템 시간, 링크가 온전하고 유효한지 확인하세요.
패널에서 구독 주소를 재설정하면 이전 주소가 만료될 수 있으므로 새 주소를 다시 가져와야 합니다. 만료된 주소를 계속 붙여 넣거나 주소의 매개변수를 임의로 수정하지 마세요. 구독 자동 업데이트가 프록시를 거치는지는 클라이언트 설정에 따라 달라집니다. 구독 업데이트가 아직 연결되지 않은 프록시에 의존하는 경우, 클라이언트 설명서에서 업데이트 경로를 확인하세요.
VPNLF는 이메일 주소 없이 사용자 이름과 비밀번호로 계정을 만들 수 있습니다. 계정 로그인 정보와 구독 주소는 용도가 다릅니다. 지원팀에 문제를 설명할 때는 오류 메시지와 클라이언트 버전만 전달하고 계정 비밀번호는 보내지 마세요.
서버와 분할 라우팅: 먼저 대상 앱의 경로 확인하기
서버 또는 프록시 메뉴에서 대상 서비스가 허용하는 지역의 서버를 먼저 선택한 뒤 실제 접속을 확인하세요. 거리가 가깝다고 해서 앱 사용 환경이 반드시 더 나은 것은 아닙니다. 클라이언트의 테스트 결과는 테스트 대상에 대한 결과일 뿐, 다운로드 속도나 회의 품질 또는 대상 웹사이트 접속을 보장하지 않습니다.
직결, 중계, IEPL 전용 회선은 연결 경로의 구성 방식을 설명하는 용어이지, 클라이언트에서 가져오는 프로토콜이 아닙니다. 직결은 일반적으로 클라이언트가 해외 진입 지점에 직접 연결되는 방식입니다. 중계는 접속 경로에 전달 노드를 추가합니다. IEPL은 전용 이더넷 회선을 뜻합니다. 실제 연결 방식과 전용 회선이 적용되는 구간은 해당 서버 안내를 확인하세요. 이름만으로 전체 경로의 대역폭이 보장된다고 판단할 수는 없습니다.
초보자는 서비스에서 제공하는 규칙 모드부터 사용해 볼 수 있습니다. 규칙에 따라 어떤 요청은 프록시를 거치고 어떤 요청은 직접 연결됩니다. ‘전역’은 일반적으로 클라이언트가 처리하는 요청을 선택한 정책으로 보내는 뜻이지, 컴퓨터의 모든 앱이 자동으로 연결된다는 뜻은 아닙니다. ‘직접 연결’은 로컬 네트워크를 확인하거나 잠시 프록시를 사용하지 않을 때 적합합니다.
시스템 프록시는 해당 설정을 따르는 앱에만 영향을 줍니다. 브라우저는 정상인데 다른 소프트웨어가 연결되지 않는다면 해당 소프트웨어의 프록시 설정부터 확인하세요. 시스템 프록시를 따르지 않는 앱까지 연결해야 하는 경우에만 TUN을 고려하세요. TUN을 활성화한 뒤에는 우회 규칙, DNS, 로컬 네트워크 접속도 확인해야 합니다. TUN을 모든 네트워크 문제를 자동으로 해결하는 스위치로 생각해서는 안 됩니다.
연결 확인: 외부 IP, DNS 및 앱 접속
연결 버튼을 누른 뒤 화면에 실행 중이라고 표시되어도 클라이언트가 작동을 시작했다는 뜻일 뿐입니다. 제대로 확인하려면 대상 요청이 예상한 경로를 통과하는지도 살펴봐야 합니다. 연결하기 전에 내 IP 페이지를 열어 브라우저의 외부 IP를 기록하세요. 연결한 뒤 새로고침하고 선택한 정책에 맞게 바뀌었는지 비교하세요. 규칙상 해당 페이지가 직접 연결되는 경우에는 IP가 바뀌지 않아도 정상일 수 있습니다.
- ✅ 실제로 사용할 웹사이트나 앱을 열어 페이지 로딩, 로그인, 필요한 기능이 작동하는지 확인하세요. 첫 화면이 나타나는지만 확인해서는 안 됩니다.
- ✅ 클라이언트 연결 기록에서 대상 도메인이 예상한 규칙, 정책 그룹, 서버와 일치하는지 확인하세요. 로그 메뉴 위치는 클라이언트 설명서를 참조하세요.
- ✅ DNS 조회 경로를 확인하세요. 신뢰할 수 있는 DNS 검사 도구를 사용할 때는 브라우저의 암호화 DNS, 시스템 설정, 클라이언트의 DNS 모드를 함께 고려해 결과를 해석하세요.
- ✅ 로컬 네트워크에서 IPv6를 사용한다면 클라이언트가 해당 트래픽도 처리하는지, 또는 설정에서 다른 처리 방식을 명시하는지 확인하세요. IPv4 외부 IP만 확인해서는 안 됩니다.
- ❌ ‘외부 IP가 바뀌었다’는 사실만으로 모든 앱, DNS 요청, 백그라운드 연결이 같은 서버를 통과한다고 판단하지 마세요.
DNS 유출은 일반적으로 DNS 조회 요청이 예상한 보호 경로를 통과하지 않는 경우를 말합니다. 검사 페이지에 낯선 리졸버 이름이 표시된다는 이유만으로 결론을 내려서는 안 됩니다. 브라우저의 보안 DNS는 시스템 DNS와 별도로 작동할 수 있고, 프록시가 원격 DNS 조회를 사용할 수도 있습니다. 먼저 예상한 정책을 확인한 뒤 요청 경로와 대조하세요. 새로운 설정 불일치를 일으킬 수 있으므로 인터넷에서 공유되는 DNS 주소를 무작정 입력하지 마세요.
시작 프로그램 설정: 프로그램 실행과 자동 연결은 다릅니다
수동 연결을 확인한 뒤 클라이언트 설정에서 ‘시작 시 실행’ 또는 ‘로그인 시 실행’을 찾으세요. 일반적인 클라이언트는 Windows 로그인 후 실행되며, 로그인 전에 연결을 설정하지는 않습니다. ‘실행 후 연결’이나 ‘시스템 프록시 복원’ 같은 별도 옵션이 있다면 각각 어떤 기능인지 확인하세요.
- 클라이언트의 자동 실행 옵션을 활성화하세요. 포터블 버전을 사용한다면 프로그램이 고정된 폴더에 있는지 확인하세요. 그런 다음 Windows 설정의 ‘앱 → 시작 프로그램’ 또는 작업 관리자의 시작 앱 화면에서 해당 항목이 있고 활성화되어 있는지 확인하세요.
- 연결 설정이 유지되는지 확인하세요. 클라이언트를 종료했다가 다시 열어 활성 설정, 선택한 정책, 시스템 프록시 또는 TUN 상태가 예상과 일치하는지 확인하세요. 별도의 자동 연결 옵션이 없는 소프트웨어라면 실제로 설정이 복원되는지 확인해야 합니다.
- 재부팅 후 다시 확인하세요. Windows에 로그인한 뒤 로컬 네트워크가 준비될 때까지 기다리고, 알림 영역 아이콘과 클라이언트 상태, 대상 앱을 확인하세요. 로그인 직후 네트워크가 연결되지 않으면 클라이언트가 연결을 다시 시도해야 할 수 있습니다.
- 절전 모드에서 깨어난 뒤와 네트워크 전환 후에도 확인하세요. 이런 상황에서는 네트워크 인터페이스와 라우팅이 바뀔 수 있습니다. 절전 모드에서 깨어난 뒤에만 문제가 생긴다면 구독을 다시 가져오기보다 먼저 연결을 끊었다가 다시 연결해 보세요.
시스템 프록시 모드에서 클라이언트를 종료한 뒤 웹페이지가 열리지 않는다면 Windows ‘네트워크 및 인터넷 → 프록시’가 중지된 로컬 프록시를 계속 가리키는지 확인하세요. 클라이언트의 정상 종료 기능을 이용하거나 시스템 프록시 설정을 해제해 복구하세요. 회사에서 관리하는 프록시 설정은 임의로 변경하지 마세요. TUN 자동 실행에 서비스 권한이 필요하다면 클라이언트 설명서를 따르세요. 높은 권한의 예약 작업을 무작정 만들지 않는 것이 좋습니다.
자주 발생하는 문제: 증상별로 원인 범위 좁히기
서버 목록이 비어 있거나 구독을 업데이트할 수 없음
먼저 현재 설정이 활성화되어 있는지 확인한 다음 구독 형식, 링크 유효성, 다운로드 오류를 점검하세요. 모든 설정을 다운로드할 수 없다면 일반 네트워크가 작동하는지 먼저 확인하세요. 현재 구독만 실패한다면 패널 상태를 확인하고 지원팀에 문의하세요. 빈 서버 목록을 대상 웹사이트의 문제로 오해하지 마세요.
브라우저는 되지만 업무용 소프트웨어나 게임은 연결되지 않음
먼저 앱이 시스템 프록시를 따르는지, UDP가 필요한지, 현재 클라이언트와 서버가 해당 트래픽을 지원하는지 확인하세요. Hysteria2, TUIC 등의 프로토콜은 UDP 전송에 의존하므로 네트워크에서 UDP를 제한하면 연결되지 않을 수 있습니다. 다른 프로토콜에도 각각 필요한 설정이 있습니다. 프로토콜 이름만 바꿔 호환성을 해결할 수는 없습니다.
특정 웹사이트만 접속할 수 없음
도메인 규칙, 선택한 지역, 웹사이트 계정 상태, 서비스 정책을 확인한 뒤 다른 서버와 비교하세요. 네트워크 연결만으로 대상 플랫폼의 계정 자격이 생기거나 특정 콘텐츠를 항상 이용할 수 있는 것은 아닙니다. 다른 웹사이트가 정상이라면 처음부터 클라이언트를 다시 설치하지 마세요.
지원팀에 전달할 정보
클라이언트 이름과 버전, Windows 시스템 종류, 연결 모드, 오류가 발생한 단계, 민감한 정보를 가린 오류 화면을 기록하세요. 로그에 구독 토큰, 도메인 또는 기타 민감한 정보가 있는지 확인한 뒤 지원 문의 메뉴로 보내세요. VPNLF의 개인정보 보호 정책에 따라 로그를 기록하지 않지만, 로컬 클라이언트에 진단 기록이 생성되지 않는다는 뜻은 아닙니다. 문제 해결을 위해 공유할 때도 주의하세요.