VPN보안 사용 기본: 계정 비밀번호, 구독 링크, 공용 Wi-Fi

계정 비밀번호와 구독 링크, 권한은 어떻게 다를까

계정 비밀번호는 보통 사용자 패널에 로그인해 요금제와 구독 정보를 확인하거나 지원을 요청할 때 사용합니다. 비밀번호가 다른 웹사이트에서 유출되면 공격자가 같은 조합으로 다른 서비스에도 로그인을 시도할 수 있습니다. VPN 계정에는 별도의 비밀번호를 사용하고 신뢰할 수 있는 비밀번호 관리자에 저장하세요. 여러 사이트에서 같은 비밀번호를 쓰는 편리함에 기대지 않는 것이 좋습니다.

구독 링크는 단순한 안내 페이지가 아닙니다. 클라이언트가 링크에 접속하면 노드 주소, 프로토콜 매개변수, 연결 인증 정보를 가져오는 경우가 많습니다. 링크를 가진 사람은 패널에 로그인하지 않고도 설정을 자기 기기에 가져와 구독 트래픽을 사용할 수 있습니다. 구독 링크가 리디렉션되거나 변환되더라도 최종적으로 노출되는 것은 설정에 접근할 수 있는 권한입니다.

계정 비밀번호를 바꿔도 구독 링크가 취소되는 것은 아닙니다. 패널 로그인 정보, 구독 접근 토큰, 노드 연결 인증 정보는 각각 따로 관리될 수 있습니다. 유출에 대응할 때는 어떤 정보를 교체했는지 확인하세요.

정보 입력 및 클라이언트 가져오기 보안 점검

VPN34는 이메일 주소가 필요하지 않습니다. 계정을 만들 때는 공식 패널의 안내에 따라 사용자 이름과 비밀번호를 설정하세요. 정보를 빠짐없이 입력해야 한다는 생각으로 실명, 주소, 신분증 정보를 추가로 제공하지 마세요. 사용자 이름도 직장 신원과 연결될 수 있는 공개 계정과 같은 이름은 피하는 편이 좋습니다.

로그인 페이지와 클라이언트는 공식 사이트에서 찾아 접속하세요. 검색 결과의 제목이나 아이콘만으로 진위를 판단하지 말고, 모르는 사람이 보낸 '고객센터 인증 페이지'에 비밀번호를 입력하지 마세요. 주소창의 HTTPS는 연결이 암호화된다는 뜻이지, 해당 웹사이트가 VPN34 소유라는 증거는 아닙니다. 사칭 사이트도 HTTPS를 사용할 수 있습니다.

VPN34 클라이언트는 사용자 패널에서 받을 수 있습니다. Windows, macOS, Android, Linux에서는 로그인 후 다운로드할 수 있습니다. iOS에서 이용할 수 있는 경로는 패널의 구독 상태에 따라 달라집니다. 구독은 로그인 후 받아야 하며, 구체적인 가져오기 방법은 빠른 시작 가이드를 참고하세요. 클라이언트마다 지원하는 프로토콜과 설정 형식이 다를 수 있으므로 파일 확장자만으로 가져올 수 있는지 판단해서는 안 됩니다.

• ✅ 현재 페이지의 도메인과 출처를 확인한 뒤 계정 정보를 입력하세요. 채팅에서 전달된 페이지를 통해 바로 로그인하지 마세요.
• ✅ 신뢰할 수 있는 경로에서 클라이언트를 받고, 운영체제가 표시하는 개발자 정보, 서명, 권한 안내를 확인하세요.
• ✅ 클라이언트에 내장된 구독 가져오기 기능을 사용하고, 설정 출처를 확인한 뒤 연결을 켜세요.
• ❌ 전체 구독 링크를 낯선 온라인 변환·진단·속도 측정 사이트에 붙여 넣지 마세요.
• ❌ QR 코드, 토큰, 노드 비밀번호가 포함된 스크린샷이나 로그를 공개 채팅방에 올리지 마세요.

온라인 구독 변환 도구는 원본 설정을 읽어야 합니다. 변환한 형식이 정상적으로 작동하더라도 도구 운영자가 연결 인증 정보를 접할 수 있습니다. 클라이언트에 내장된 로컬 가져오기 기능이나 신뢰할 수 있는 로컬 변환 경로를 사용하면 추가로 정보를 접하는 주체를 줄이는 데 도움이 됩니다. 형식이 호환되지 않으면 여러 웹사이트에 링크를 넘겨 가며 시도하지 말고 먼저 클라이언트 문서를 확인하세요.

공용 Wi-Fi의 실제 위험과 암호화의 범위

공용 Wi-Fi의 위험은 네트워크에 비밀번호가 설정되어 있는지만으로 판단할 수 없습니다. 이름이 비슷한 액세스 포인트, 위조된 인증 페이지, 오래된 라우터, 변경된 네트워크 설정도 연결에 영향을 줄 수 있습니다. 먼저 장소에 네트워크 이름을 확인하고, 불필요한 자동 연결을 끄며, 익숙하지 않은 네트워크에서는 파일 공유를 사용하지 마세요.

인증서가 정상적으로 확인된 HTTPS는 브라우저와 대상 웹사이트 사이의 데이터를 암호화합니다. 공용 네트워크 관리자가 그 안의 비밀번호나 페이지 내용을 바로 읽기는 어렵지만, 연결 시간과 대상 주소, 트래픽 특성은 관찰할 수 있습니다. 도메인 노출 여부는 DNS와 관련 암호화 방식에 따라서도 달라집니다. '공용 네트워크'를 '모든 비밀번호가 노출되는 환경'과 동일시해서는 안 됩니다.

올바르게 설정한 암호화 프록시나 VPN 터널은 로컬 네트워크가 터널을 지나는 트래픽을 직접 관찰할 가능성을 낮출 수 있지만, 보호 범위는 클라이언트 모드에 따라 다릅니다. 브라우저 프록시는 브라우저 트래픽만 처리할 수 있고, 시스템 프록시도 모든 앱의 연결을 맡는 것은 아닙니다. TUN 모드는 일반적으로 더 많은 트래픽을 처리하지만 라우팅, DNS, 예외 규칙도 확인해야 합니다. 모드 이름이 '전체'라고 해서 기기의 모든 트래픽이 자동으로 터널을 통과하는 것은 아닙니다.

출구 노드에서 대상 웹사이트까지의 연결에도 HTTPS를 사용해야 합니다. 터널을 사용한다고 사칭 사이트가 진짜로 바뀌는 것은 아니며, 악성 첨부 파일을 대신 판별해 주지도 않습니다. 인증 포털은 터널 연결 전에 접속해야 하는 경우가 있습니다. 이때는 운영체제에서 제공하는 인증 경로를 사용하세요. 페이지에서 인증서 오류 무시, 알 수 없는 루트 인증서 설치, 보안 검사 해제를 요구하면 작업을 중단하고 신뢰할 수 있는 네트워크로 바꾸세요.

DNS와 분할 라우팅: 출구가 맞아도 DNS 확인은 필요합니다

DNS는 도메인 이름을 연결 가능한 주소로 변환합니다. 일반적으로 DNS 유출은 보호된 경로를 이용할 것으로 예상했던 DNS 요청이 로컬 네트워크에서 제공하는 DNS 같은 다른 리졸버로 전달되는 것을 뜻합니다. 웹페이지가 열리는지 여부와는 별개의 문제이며, 브라우저에 표시된 출구 주소만으로 판단할 수도 없습니다.

일부 클라이언트는 시스템 DNS를 처리하고, 일부는 프록시를 통과하는 도메인만 처리합니다. 브라우저가 자체 암호화 DNS를 사용할 수도 있습니다. 암호화 DNS는 리졸버까지 전송되는 조회 요청을 보호하지만, DNS 요청이 선택한 경로를 반드시 통과한다는 뜻은 아닙니다. 문제를 확인할 때는 클라이언트의 DNS 모드, 시스템 네트워크 설정, 브라우저 설정을 모두 살펴 서로 덮어쓰지 않는지 확인하세요.

분할 라우팅 규칙은 연결을 직접 연결할지 프록시를 통과시킬지 결정합니다. 로컬 서비스를 직접 연결하도록 설정하는 것은 합리적일 수 있으므로, 테스트에서 로컬 DNS 리졸버가 확인되더라도 반드시 설정 오류인 것은 아닙니다. 중요한 것은 보호하려는 도메인이 예상대로 조회되고 연결되는지, 현재 클라이언트 모드가 IPv6 및 UDP 트래픽을 지원하는지 확인하는 것입니다.

먼저 클라이언트 문서를 확인한 뒤 신뢰할 수 있는 IP 출구 및 DNS 확인 도구를 사용해 교차 점검하세요. 테스트 페이지는 테스트 요청이 거친 경로를 보여 줄 뿐, 모든 앱이 같은 규칙을 따르는지는 증명하지 못합니다. 검사에 구독 링크나 계정 비밀번호를 제공할 필요는 없습니다. 검사 사이트에서 이런 정보를 요구하면 사용을 중단하세요. 규칙을 더 자세히 알아보려면 기술 참고 자료를 확인하세요.

Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC 등의 프로토콜은 구현 방식과 사용 조건이 서로 다릅니다. 프로토콜 이름만으로 전체 설정의 안전성을 판단할 수는 없습니다. 클라이언트를 최신 상태로 유지하는지, 인증 정보를 어떻게 보관하는지, 인증서를 올바르게 확인하는지, 어떤 트래픽을 처리하는지가 실제 보안 범위를 좌우하는 경우가 많습니다.

구독 링크가 유출됐다면 인증 정보 유형에 맞게 대응하세요

전체 링크가 공개 게시물, 공유 문서, 신뢰할 수 없는 변환 서비스 또는 다른 사람이 볼 수 있는 스크린샷에 포함된 적이 있다면 이미 유출된 것으로 보고 대응하세요. 게시물을 삭제하면 추가 확산을 줄일 수는 있지만, 이미 복사된 내용까지 회수할 수는 없습니다. 트래픽에 이상이 생길 때까지 기다리지 말고, 도움을 요청한다며 원본 링크를 다시 전달하지도 마세요.

1. 추가 확산을 막고 필요한 정보만 기록하세요. 다른 사람이 접근할 수 있는 콘텐츠를 내리고 노출된 위치와 대략적인 시간을 기록하세요. 증거를 보관할 때는 토큰, QR 코드, 연결 비밀번호를 가리세요.
2. 패널에서 인증 정보 관리 기능을 확인하세요. 구독 링크를 재설정하거나 관련 인증 정보를 취소하는 기능이 있는지 살펴보세요. 기능이 명확하지 않다면 공식 지원 창구에 문의하세요. 비밀번호를 바꾸면 문제가 해결됐다고 단정하지 마세요.
3. 링크 취소와 노드 인증 정보 취소를 구분하세요. 기존 링크를 갱신할 수 없다고 해서 이미 다운로드한 노드 설정까지 즉시 무효가 되는 것은 아닙니다. 연결 인증 정보도 함께 바꿔야 하는지, 변경 사항은 언제 적용되는지 문의하세요.
4. 사용 중인 클라이언트를 업데이트하세요. 새 구독을 가져오거나 안내에 따라 설정을 갱신하고, 기존 설정과 클립보드 기록을 삭제하세요. 기기 간 클립보드 동기화를 사용한다면 동기화된 사본도 확인하세요.
5. 계정과 기기를 확인하세요. 비밀번호도 노출됐을 가능성이 있다면 즉시 변경하고, 같은 비밀번호를 사용한 다른 계정도 조치하세요. 이용 가능한 사용량 기록과 세션 관리 기능을 확인하고 이상이 발견되면 지원팀에 문의하세요.

문제 해결용 스크린샷에는 오류 메시지, 클라이언트 이름, 필요한 설정 항목만 남기세요. 전체 설정 파일에는 스크린샷보다 더 많은 민감 정보가 포함되는 경우가 많습니다. 파일명이 평범해 보여도 그대로 공개하지 마세요. 지원팀에 보내기 전에 필요한 항목과 제출 경로를 먼저 확인하세요.

로그를 기록하지 않는다는 의미와 일상적인 보관 습관

VPN34의 개인정보 보호 방침은 로그를 기록하지 않는 것입니다. 이는 서비스 정책에 관한 설명이며 브라우저, 운영체제, 대상 웹사이트, 서드파티 확장 프로그램까지 기록을 남기지 않는다는 뜻은 아닙니다. 대상 웹사이트에 로그인하면 해당 사이트는 계정 활동을 연결할 수 있으며, 브라우저 방문 기록과 다운로드 파일도 네트워크를 이용한다고 자동으로 사라지지 않습니다.

IEPL 전용 회선, 중계, 직결은 회선 구성 방식을 설명하는 용어이지 익명성 수준을 나타내는 것이 아닙니다. 전용 회선은 전송 경로를 개선하는 데 쓰일 수 있고, 중계는 전달 단계를 추가하며, 직결은 이런 단계를 줄입니다. 어느 방식도 종단 간 앱 암호화를 대신하거나 계정 및 구독 인증 정보를 보관해 주지는 않습니다.

평소에는 클라이언트와 운영체제를 최신 상태로 유지하고, 불필요한 브라우저 확장 프로그램을 줄이며, 기기에 안전한 잠금 방식을 설정하세요. 공유 기기에는 구독 정보와 로그인 상태를 저장하지 않는 편이 좋습니다. 잠시 사용해야 한다면 작업을 마친 뒤 패널에서 로그아웃하고 가져온 설정을 삭제하세요. 기기 수 제한이 없다는 이용 조건이 설정을 모르는 사람에게 공개해도 된다는 뜻은 아닙니다.

요금제와 사용량도 공식 패널에서 확인하세요. '트래픽 이상 알림'에 포함된 낯선 링크로 로그인하지 마세요. 알림을 받으면 저장해 둔 공식 경로를 직접 열어 실제 상태를 확인할 수 있습니다. 이렇게 하면 실제 문제에 대응하면서 알림 메시지가 로그인할 곳을 대신 정하게 되는 상황도 피할 수 있습니다.