호텔 와이파이에서도 안전하게 — 그리고 집과 계속 연결되어 있기

자국 내에서 자신의 모바일 요금제만 쓰고 공용 와이파이나 중요 계정을 전혀 건드리지 않는다면 VPN이 크게 필요하지 않을 수 있습니다. 하지만 와이파이를 쓰거나 원격으로 계정에 접속해야 하는 거의 모든 해외여행에서 VPN은 여행자 보험이나 어댑터와 같은 필수품 목록에 들어갑니다.

• 호텔·공항·카페 와이파이로 무언가에 로그인할 예정이다: 개방형 또는 공유 네트워크는 여행자가 VPN을 필요로 하는 첫 번째 이유입니다. 비밀번호, 은행 세션, 이메일 등 입력하는 모든 것이 적절한 보호 없이는 같은 네트워크의 다른 사람에게 가로채일 수 있습니다. VPN은 기기를 떠나기 전에 모든 데이터를 암호화해 이런 가로채기를 무의미하게 만듭니다.
• 은행 앱, 결제, 국내 앱을 계속 쓰고 싶다: 많은 은행과 결제 서비스는 해외 IP를 감지하면 사기로 의심해 세션을 차단합니다. VPN은 연결을 한국 서버로 우회시켜 은행이 익숙한 위치로 인식하고 접속을 허용하게 합니다. VPN이 없으면 잔액 확인, 카드 결제 승인, 2단계 인증 통과가 아예 불가능할 수도 있습니다.
• 즐겨 보던 스트리밍·뉴스·스포츠 콘텐츠가 중요하다: 스트리밍 서비스는 저작권 문제로 지역마다 다른 콘텐츠를 제공합니다. 뉴스 사이트와 스포츠 중계도 마찬가지입니다. 한국을 경유하는 VPN 연결은 이미 요금을 낸 콘텐츠 목록과, VPN 없이는 놓칠 생방송을 되찾아줍니다.
• 목적지 네트워크 환경이 제한적이다: 일부 네트워크는 인기 메신저, 소셜 플랫폼, 클라우드 서비스를 차단합니다. VPN은 이런 차단을 우회할 수 있습니다. 현지 네트워크에는 VPN 서버로 향하는 암호화된 트래픽만 보일 뿐, 실제로 어떤 서비스를 쓰고 있는지는 보이지 않기 때문입니다.

VPN(Virtual Private Network, 가상 사설망)은 기기와 VPN 제공업체가 운영하는 서버 사이에 암호화된 터널을 만듭니다. 밖으로 나가는 모든 데이터는 인터넷에 도달하기 전 이 터널을 거칩니다. 호텔 와이파이 시스템, 같은 SSID를 쓰는 다른 투숙객, 현지 인터넷 서비스 제공업체 등 네트워크를 감시하는 누구에게든 트래픽은 어느 서버로 흘러가는 의미 없는 암호화 데이터로만 보입니다 — 내용을 읽거나, 어떤 사이트에 접속했는지 알거나, 비밀번호를 가로챌 수 없습니다.

VPN 서버는 중개자 역할을 합니다. 암호화된 요청을 받아 복호화하고, 실제로 원하는 웹사이트나 앱으로 전달한 뒤 응답을 받아 다시 암호화해 터널을 통해 기기로 돌려보냅니다. 웹사이트 입장에서는 요청이 VPN 서버의 위치에서 온 것으로 보입니다 — 실제 위치가 아니라요. 이것이 VPN을 쓰면서도 은행 앱과 스트리밍 콘텐츠를 평소처럼 이용할 수 있는 이유입니다 — 그 서비스들이 보기에는 여전히 집에 있는 것처럼 보이니까요.

이 모든 과정은 눈에 띄지 않게 계속 이루어집니다. VPN에 연결되면 휴대폰이나 노트북은 평소처럼 작동합니다. 웹페이지는 로드되고, 앱은 정상 작동하고, 이메일은 주고받을 수 있습니다. 유일한 차이는 이동 중인 모든 데이터가 암호화되고 실제 위치가 숨겨진다는 점입니다.

공용 와이파이는 여행자가 VPN을 찾는 가장 큰 이유이며, 그 위험은 이론이 아닙니다. 호텔 로비, 터미널, 승강장, 카페는 모두 개방형 또는 공유 네트워크를 씁니다. 이런 네트워크에서는 기본적인 도구만으로도 악의적인 사용자가 기기와 라우터 사이에 끼어드는 'man-in-the-middle' 공격을 시도해 눈치채지 못하는 사이 오가는 데이터를 읽을 수 있습니다. 더 흔한 형태는 'evil twin'입니다 — Hotel_Guest_WiFi처럼 진짜와 비슷한 이름의 가짜 핫스팟으로, 실제로는 악의적인 사용자가 운영합니다. 기기는 가장 강한 신호를 자동으로 잡으며, 그 순간부터 밖으로 나가는 모든 데이터는 통제하지 않는 장비를 거치게 됩니다.

요즘 웹사이트 대부분은 HTTPS를 사용해 각 브라우저 세션의 내용을 암호화합니다. 하지만 HTTPS가 모든 것을 커버하지는 않습니다. 백그라운드에서 새 메일을 확인하는 이메일 앱, 대부분의 메신저 앱 메타데이터, 조용히 방문한 모든 도메인을 드러내는 DNS 조회는 커버하지 않습니다. VPN은 네트워크가 보기도 전, 기기 단계에서 이 모든 것을 암호화합니다. 이미 뚫린 와이파이에서도 네트워크 관리자는 읽을 수 없는 데이터만 얻게 됩니다.

또 다른 그룹은 위치를 인식하는 서비스입니다. 은행 사이트는 해외 IP를 감지하면 사기 방지 시스템을 작동시켜, 고객센터에 전화할 때까지 계정을 잠급니다 — 시간대가 6개 이상 차이 나는 곳에 있다면 매우 곤란한 일입니다. 스트리밍 플랫폼은 다른 콘텐츠 목록을 보여주거나 아예 접속을 막습니다. 항공권·호텔 예약 사이트도 감지된 위치에 따라 가격을 조정하는 경우가 있습니다. 원하는 국가의 서버를 경유하는 VPN 연결은 이 모든 것을 무력화합니다. 은행은 여전히 집에 있는 것으로 보고, 스트리밍 서비스는 평소 콘텐츠를 제공하며, 예약 사이트는 위치를 기반으로 가격을 조정할 수 없습니다.

그리고 필터링이 엄격한 네트워크 — 회사 와이파이, 일부 호텔 네트워크, 일부 국가 단위 필터링 시스템 — 에서는 품질 좋은 VPN이 곧바로 우회할 수 있습니다. 필터링 시스템에는 VPN 서버로 향하는 암호화된 트래픽만 보일 뿐, 실제로 사용 중인 서비스는 여전히 보이지 않기 때문입니다.

• VPN이 익명성을 만들어주지는 않습니다: VPN 제공업체는 실제 IP와 접속하는 사이트를 알고 있습니다. 신뢰할 수 있는 제공업체는 독립 감사를 거친 무로그 정책을 약속하지만, 그래도 결국은 그들의 약속입니다 — 신뢰가 필요합니다. 완전한 익명성이 진짜 목표라면(대부분의 여행자에게는 해당하지 않지만) VPN만으로는 부족합니다.
• 연결 속도가 약간 느려집니다: 암호화에는 약간의 연산이 필요하고, 원격 서버를 거치면 물리적 거리가 늘어납니다. 품질 좋은 제공업체는 보통 원래 속도 대비 10~30% 정도 속도를 낮춥니다 — 웹 서핑과 이메일에서는 거의 느껴지지 않지만 화상통화와 대용량 다운로드에서는 더 체감됩니다. 실제 위치에서 가장 가까운 서버를 선택하면 영향을 줄일 수 있습니다.
• 일부 네트워크는 VPN 차단에 진심입니다: 일부 회사 와이파이, 호텔의 캡티브 포털, 일부 필터링 시스템은 심층 패킷 분석(deep packet inspection)으로 VPN 트래픽을 식별해 차단합니다. 프리미엄 제공업체는 VPN 트래픽을 일반 HTTPS 웹 서핑처럼 보이게 하는 위장 기능으로 이에 대응합니다. 연결이 실패하면 프로토콜을 바꾸거나 위장 모드를 켜면 대부분 해결됩니다.
• 일부 서비스는 VPN 사용을 감지합니다: 은행과 스트리밍 서비스는 알려진 VPN 제공업체의 IP 대역 목록을 갖고 있습니다. 일부는 해당 대역을 아예 차단하고, 일부는 접속은 허용하되 세션을 추가 확인 대상으로 표시합니다 — 추가 인증, 일시적 정지, 이후 알림 등입니다. 이는 결함이 아니라 설계된 대로 작동하는 보안 시스템입니다. 은행에 여행 일정을 미리 알려두면 이런 마찰을 크게 줄일 수 있습니다.

• 가져갈 모든 기기에 설치하세요: 휴대폰, 노트북, 태블릿까지요. 프리미엄 제공업체는 계정당 다섯 개에서 열 개까지 동시 연결을 지원하므로 로그인을 번갈아 할 필요 없이 모든 기기를 보호할 수 있습니다. 브라우저 확장 프로그램 대신 네이티브 앱을 설치하세요 — 확장 프로그램은 브라우저 탭만 암호화하지만 네이티브 앱은 기기에서 나가는 모든 것을 암호화합니다.
• 실제로 쓸 작업으로 테스트하세요: 한국 서버에 연결한 뒤 실제로 필요한 것들을 확인하세요: 은행 로그인이 되는지, 은행 앱의 2단계 인증 코드가 도착하는지, 스트리밍이 재생되는지, 업무 도구가 로드되는지. 그다음 목적지에 가까운 서버로도 같은 방식으로 확인하세요. 집에서 안 되는 것은 해외에서도 안 됩니다 — 지금 고쳐두세요.
• 킬 스위치를 켜세요: 킬 스위치는 여행에서 가장 중요한 기능입니다. VPN 연결이 예기치 않게 끊겼을 때 — 노트북이 절전 모드에서 깨어날 때, 와이파이 네트워크를 전환할 때, 호텔 신호가 불안정할 때 흔히 일어나는 일입니다 — 모든 인터넷 트래픽을 차단합니다. 켜져 있지 않으면 기기는 눈치채지 못하는 사이 보호되지 않은 네트워크로 조용히 돌아가고, 은행 앱이 알아차리기도 전에 실제 IP로 요청을 보낼 수 있습니다.
• DNS 유출 방지를 확인하세요: DNS 조회는 웹사이트 이름을 주소로 변환합니다. 이 조회가 VPN 터널 밖으로 새어 나가면 웹페이지 내용이 암호화되어 있어도 네트워크를 감시하는 누구든 방문한 모든 도메인을 볼 수 있습니다. 품질 좋은 VPN 앱은 DNS를 자동으로 터널을 통해 보내지만, 연결한 상태에서 DNS 유출 테스트 사이트로 확인해보는 것이 좋습니다.
• 대체 프로토콜을 미리 파악해두세요: 기본 프로토콜이 목적지에서 연결되지 않을 때 전환하는 방법을 아는 것이 중요합니다. 대부분의 제공업체는 WireGuard, OpenVPN 등 여러 선택지를 제공하며, 일부는 자체 위장 모드도 갖추고 있습니다. WireGuard에서 OpenVPN-over-TCP-443(대부분의 필터링 시스템이 일반 웹 트래픽으로 인식하는 방식)으로 전환하는 것이 표준적인 해결책입니다.

• 무료 VPN을 사용하는 경우: 무료 VPN 제공업체도 수익이 필요합니다. 돈으로 지불하지 않으면 데이터로 지불하는 셈입니다. 무료 제공업체는 흔히 방문 기록을 광고업체에 팔거나, 웹페이지에 광고를 삽입하거나, 기기 자원을 많이 소모하는 프로세스를 돌려 수익을 냅니다. 유명한 무료 앱 여러 개가 이 세 가지를 동시에 하다 적발된 적도 있습니다. 데이터를 보호하려고 설치한 보안 도구가 오히려 데이터를 캐가는 셈이죠. 유료 여행용 VPN은 월 이용료가 공항 커피 한 잔보다 저렴한 경우도 많습니다.
• 출국 전 테스트하지 않는 경우: 해외에서야 앱이 설치되지 않거나, 구독이 만료됐거나, 목적지에서 서비스가 차단된 것을 알게 되는 것은 최악의 타이밍입니다. 언어와 대역폭 제약이 있을 수 있는 해외 네트워크에서 새로 앱을 다운로드받고 연결 문제를 해결하는 것은 집에서 하는 것보다 훨씬 어렵습니다.
• 공용 와이파이에서 VPN을 끄는 경우: VPN은 연결되어 있을 때만 보호해줍니다. 많은 여행자가 은행 거래를 할 때만 VPN을 켜고 일반 웹 서핑은 켜지 않은 채로 합니다 — 이때 DNS 조회, 방문 기록, 암호화되지 않은 백그라운드 앱 트래픽이 별도로 노출됩니다. 공용 와이파이에서는 VPN을 항상 켜두는 것이 가장 안전합니다.
• 킬 스위치를 켜는 것을 잊는 경우: VPN이 켜져 있고 안전하게 접속 중이었는데 호텔 와이파이가 3초 끊깁니다. 킬 스위치가 없으면 기기는 눈치채지 못하는 사이 보호되지 않은 상태로 재연결되고, 은행 앱은 실제 IP로 요청을 보내며, 그 짧은 순간만으로도 정보가 노출되기에 충분합니다. 킬 스위치는 정확히 이런 상황을 위해 존재합니다 — 항상 켜두세요.
• 완전한 익명성을 기대하는 경우: VPN은 현지 네트워크의 위협을 막고 지역 제한 서비스를 풀어주지만 온라인에서 완전히 보이지 않게 만들어주지는 않습니다. VPN 제공업체 자신, 로그인한 웹사이트(쿠키와 계정을 통해), 그리고 기기 자체는 여전히 신원을 식별할 수 있습니다. 여행 목적으로는 이 정도 보호로 충분하지만, 그 한계를 명확히 이해하고 있는 것이 좋습니다.

'연결'을 누르면 기기와 VPN 서버는 암호화 핸드셰이크를 수행합니다. 양쪽은 비대칭 암호화를 통해 암호화 키를 교환합니다 — 그 비밀 자체를 네트워크로 전송하지 않고도 공유 비밀을 만들어내는 과정입니다. 핸드셰이크가 끝나면 이후의 모든 트래픽은 AES-256이나 ChaCha20 같은 빠른 대칭 알고리즘으로 암호화됩니다.

가장 흔한 두 프로토콜은 이를 다르게 처리합니다. WireGuard는 최신 기본값입니다: 코드베이스가 작고 검증하기 쉬우며(구형 프로토콜의 수십만 줄에 비해 약 4,000줄), UDP만 사용하고, 배터리가 중요한 모바일 기기에서 뛰어난 성능을 보입니다. 가장 큰 단점도 바로 이 UDP 전용 방식입니다 — 네트워크 관리자가 특이한 포트의 비TCP 트래픽만 차단해도 쉽게 막힐 수 있습니다.

OpenVPN은 더 오래되었지만 유연한 대안입니다. UDP나 TCP 어느 쪽으로도 실행할 수 있으며, TCP 443 포트 — 모든 HTTPS 웹사이트가 쓰는 것과 같은 포트 — 로 설정하면 기본적인 방화벽으로는 일반 웹 서핑과 구분하기가 매우 어렵습니다. 이 때문에 OpenVPN은 WireGuard보다 속도는 약간 떨어지지만 제한적인 네트워크에서는 더 나은 선택이 됩니다.

심층 패킷 분석(deep packet inspection)은 표준 포트에서도 고급 필터링 시스템이 VPN 트래픽을 식별하는 데 쓰는 기술입니다. 모든 프로토콜은 패킷 헤더에 고유한 바이트 패턴을 갖고 있습니다 — DPI는 이런 패턴을 확인해 VPN 연결을 식별하고 차단합니다. 위장 기능은 패킷 헤더를 무작위화하고 일반 HTTPS 웹 서핑의 통계적 특징에 맞춰 트래픽을 채우는 방식으로 대응합니다. VPN 제공업체와 이를 탐지하려는 시스템 사이의 지속적인 기술 경쟁입니다.

DNS 유출은 기기가 도메인 이름 조회를 터널 밖으로 보낼 때 발생합니다. 보통 웹사이트에 접속하면 기기는 DNS 서버에 도메인 이름을 IP 주소로 변환해달라고 요청합니다. 이 조회가 VPN이 아니라 인터넷 서비스 제공업체의 DNS 서버로 간다면, 그 제공업체와 네트워크를 감시하는 누구든 웹페이지 내용이 암호화되어 있어도 방문한 모든 사이트를 볼 수 있습니다. 품질 좋은 VPN 앱은 DNS를 자동으로 터널을 통해 보내지만, DNS 유출 테스트 페이지로 간단히 확인해볼 수 있습니다.

• iPhone은 iCloud 프라이빗 릴레이로 이미 이걸 해주지 않나요?: 정확히는 아닙니다. 프라이빗 릴레이는 Safari와 Mail 기능이지 시스템 전체 VPN이 아닙니다 — 은행 앱, Apple Mail 외의 다른 메일 앱, 메신저 앱, Safari 외의 그 무엇의 트래픽도 암호화하지 않습니다. 은행이 만족할 정도로, 또는 국내 스트리밍 콘텐츠를 풀어줄 정도로 국가를 바꿔주지도 않습니다. 프라이빗 릴레이는 유용한 보너스이지만 여행용 VPN을 대체하지는 못합니다.
• Netflix 같은 스트리밍 서비스도 계속 쓸 수 있나요?: 대부분 됩니다. 가끔 안 되는 경우도 있습니다. 스트리밍 서비스는 알려진 VPN 제공업체의 IP 차단 목록을 관리하므로 한 서버는 차단됐는데 같은 국가의 다른 서버는 정상 작동하는 경우가 있습니다. 표준적인 해결책은 연결되는 서버를 찾을 때까지 한국 내 다른 서버로 전환하는 것입니다. 프리미엄 제공업체는 IP를 지속적으로 순환시키는데, 이것이 요금에 포함된 서비스의 일부입니다.
• 본인 모바일 데이터만 쓴다면 VPN이 필요한가요?: 모바일 데이터는 개방형 와이파이보다 훨씬 안전합니다 — 휴대폰과 기지국 사이의 연결이 이미 암호화되어 있어 man-in-the-middle이나 evil twin 문제를 겪지 않습니다. 하지만 모바일 데이터도 지역 차단 문제는 해결하지 못하며(은행은 여전히 해외 IP를 보고, 스트리밍 콘텐츠는 여전히 바뀝니다), 로밍 제공업체나 현지 통신사가 여전히 어떤 사이트에 접속하는지 알 수 있다는 사실도 바뀌지 않습니다. 호텔 와이파이를 쓸 때보다 필요성은 낮지만 완전히 사라지는 것은 아닙니다.
• 해외에 있는 동안 VPN을 계속 켜둬야 하나요?: 공용 또는 공유 와이파이에서는 항상 켜두는 것이 좋습니다. 본인의 모바일 요금제에서는 필요성이 낮지만 그래도 프라이버시를 높이고 은행·스트리밍 서비스가 지역을 바꿔 보는 것을 막아줍니다. 트레이드오프는 약간의 속도 저하와 배터리 소모 증가입니다. 경험 많은 여행자들은 대부분 기본적으로 켜두고, VPN을 통해서는 작동하지 않는 지도 앱처럼 현지 IP가 꼭 필요한 경우에만 끕니다.
• VPN이 휴대폰 배터리를 많이 소모하나요?: 어느 정도는요. 암호화에는 연산이 필요하고 이는 배터리를 씁니다. WireGuard 같은 효율적인 프로토콜을 쓰는 최신 휴대폰에서는 하루 종일 사용해도 추가 소모가 약 5~15% 정도입니다 — 체감은 되지만 심각한 수준은 아닙니다. 그날 배터리가 특히 중요하다면 와이파이를 쓰거나 중요한 서비스에 접속할 때만 VPN을 켜고, 안전하다고 느껴지는 순간에는 모바일 데이터 사용 시 꺼두면 됩니다.