VPN 초보자 용어 정리: 구독, 노드, 프로토콜, 분할 라우팅, 글로벌 모드와 규칙 모드 한눈에 이해하기

구독과 구독 링크: 서비스 권한과 설정은 다릅니다

유료 구독은 데이터 한도, 이용 기간, 사용 가능한 회선 등 서비스 권한을 말합니다. 구독 링크는 클라이언트가 설정을 가져오는 주소입니다. 둘은 함께 쓰이는 경우가 많지만 서로 대체할 수는 없습니다. 링크를 받았다고 서비스 권한이 유효한 것은 아니며, 결제를 마쳤다고 기기에 설정을 가져오거나 연결까지 완료된 것도 아닙니다.

클라이언트는 구독 링크를 통해 노드 목록을 가져오며, 경우에 따라 정책 그룹, 규칙, DNS 설정도 불러옵니다. 실제로 포함되는 항목은 서비스에서 제공하는 설정 형식에 따라 다릅니다. 노드 구독과 전체 설정 파일은 같은 뜻이 아니므로, 노드를 가져온 뒤 규칙을 따로 설정해야 하는지는 클라이언트 안내를 확인하세요.

‘구독 업데이트’는 보통 설정을 다시 가져오는 작업이며, 구독 갱신을 뜻하지 않습니다. 서비스에서 노드 주소를 변경한 경우 설정 업데이트가 도움이 될 수 있지만, 데이터가 소진되었거나 서비스 권한이 만료된 문제는 반복 업데이트로 해결되지 않습니다. 업데이트 후 노드 순서가 바뀌더라도 회선 장애라고 단정하지 마세요.

노드와 회선: 연결 지점과 데이터 경로

노드는 클라이언트에서 선택할 수 있는 연결 설정으로, 보통 서버 주소, 포트, 인증 정보, 프로토콜 매개변수 등을 포함합니다. 클라이언트에 표시되는 노드 이름은 구분을 위한 표기일 뿐, 기술적 사실을 증명하는 것은 아닙니다. ‘일본’, ‘전용 회선’ 같은 이름은 서비스 안내와 함께 확인해야 합니다. 이름만으로 실제 출구 지역이나 전송 경로를 확정할 수는 없습니다.

회선은 데이터가 출구까지 이동하는 경로를 설명합니다. 같은 출구 지역이라도 진입 지점과 중계 경로가 다를 수 있고, 같은 진입 지점에서 서로 다른 출구로 연결될 수도 있습니다. 웹사이트는 보통 출구 IP를 기준으로 접속 지역을 판단하므로, 진입 지점의 위치와 웹사이트에 표시되는 지역이 다를 수 있습니다.

노드를 선택할 때는 먼저 원하는 지역을 확인하고, 실제 사용할 앱이 안정적으로 작동하는지 살펴보세요. 연결 테스트 성공은 테스트 요청이 완료되었다는 뜻일 뿐, 동영상 재생이나 파일 전송, 회의 앱의 실제 사용 경험을 대신하지 않습니다. 지연 시간, 대역폭, 패킷 손실, 지터는 서로 다른 지표이므로 하나의 ‘속도 측정값’으로 모두 설명할 수 없습니다.

프로토콜과 클라이언트: 통신 규약과 실행 도구

프로토콜은 클라이언트와 서버가 데이터를 인증·캡슐화·전송하는 방식을 정합니다. 클라이언트는 이 규약을 실행하는 소프트웨어이며, 클라이언트의 코어는 실제 연결과 규칙 처리를 담당합니다. 화면에 가져오기 버튼이 있다고 해서 모든 설정 형식을 읽거나 모든 프로토콜을 지원하는 것은 아닙니다.

주요 프로토콜 이름의 의미

• Shadowsocks: 암호화 프록시 프로토콜입니다. 클라이언트와 서버에서 호환되는 암호화 방식과 인증 매개변수를 사용해야 합니다. 서버 주소를 시스템 VPN 설정에 입력하는 것만으로 사용할 수 있는 방식은 아닙니다.
• VMess: 인증 및 암호화 메커니즘을 갖춘 프록시 프로토콜입니다. 실제 연결에는 서로 다른 전송 방식이 함께 사용될 수도 있으므로 프로토콜 이름만 확인해서는 충분하지 않습니다.
• Trojan: 일반적으로 TLS를 기반으로 암호화된 전송을 설정합니다. 인증서 검증이나 서버 이름 등의 매개변수가 연결에 영향을 줄 수 있으므로, 오류를 없애기 위해 검증을 함부로 건너뛰지 마세요.
• VLESS: 경량 프록시 프로토콜입니다. 자체적으로 암호화를 제공하지 않으므로 사용하는 보안 계층 및 전송 설정과 함께 이해해야 합니다. 프로토콜 이름만으로 완전한 보안 구성이 갖춰진다고 볼 수 없습니다.
• Hysteria2 및 TUIC: QUIC 기반 프록시 방식으로, UDP 네트워크 환경과 클라이언트 지원이 필요합니다. UDP가 제한된 네트워크에서도 정상 작동한다고 보장할 수는 없습니다.

위 이름은 일반적인 용어이며, K6VPN이 지원하는 프로토콜 목록을 뜻하지 않습니다. 클라이언트를 선택할 때는 현재 관리 화면이나 사용 가이드에 안내된 호환 정보를 확인하세요. 프로토콜이 널리 쓰인다는 이유만으로 매개변수를 임의로 바꾸지 마세요. 설정에 포함된 프로토콜, 전송 방식, 보안 계층은 서로 호환되도록 맞춰야 합니다.

트래픽 분할과 규칙 모드: 요청별 출구 선택

트래픽 분할은 조건에 따라 요청의 경로를 지정하는 기능입니다. 도메인, 대상 IP, 지역 데이터베이스, 앱 프로세스 등이 조건으로 쓰이며, 직접 연결, 특정 프록시 정책 그룹으로 전달, 연결 차단 등이 결과가 될 수 있습니다. 규칙 모드에서는 클라이언트가 규칙에 따라 가로챈 요청을 처리합니다.

많은 클라이언트는 규칙을 순서대로 확인하고 일치하는 규칙의 정책을 적용합니다. 범위가 넓은 규칙이 앞에 있으면 뒤의 세부 규칙보다 먼저 적용될 수 있습니다. 구체적인 동작은 클라이언트에 따라 다릅니다. ‘규칙이 적용되지 않는다’고 느껴지는 경우에도 실제로는 규칙과 일치하지 않았거나, 앱 트래픽이 클라이언트로 들어오지 않았을 수 있습니다.

정책 그룹은 노드와 다릅니다. 노드는 구체적인 연결 설정이며, 정책 그룹에는 여러 노드가 포함될 수 있고 수동 선택, 연결 상태 확인 또는 다른 정책에 따라 사용할 노드가 결정됩니다. 웹사이트에 정책 그룹을 지정한 뒤에는 해당 그룹에서 현재 어떤 노드를 선택했는지도 확인하세요. 그래야 ‘노드를 바꿨는데 웹사이트의 출구는 그대로’라는 착각을 피할 수 있습니다.

글로벌 모드가 기기 전체의 트래픽을 처리하나요?

반드시 그렇지는 않습니다. 글로벌 모드는 보통 클라이언트가 처리하는 요청을 선택한 프록시 정책으로 보내는 것을 뜻하지만, 실제 처리 범위는 시스템 프록시, 터널 모드, 앱의 동작에 따라 달라집니다. 일부 앱은 시스템 프록시 설정을 따르지 않아 화면에 글로벌 모드가 표시되어도 직접 연결할 수 있습니다.

TUN 모드는 가상 네트워크 인터페이스로 네트워크 트래픽을 처리하므로, 일반적으로 시스템 프록시만 사용하는 것보다 더 많은 트래픽을 다룰 수 있습니다. 그래도 제외 규칙, 권한, 플랫폼 제한의 영향을 받을 수 있습니다. 시스템 프록시와 TUN은 트래픽을 클라이언트에 전달하는 범위를 주로 정하고, 글로벌·규칙 모드는 전달된 트래픽을 처리하는 방식을 정합니다. 서로 다른 기준입니다.

문제 해결 중에는 같은 앱에서 글로벌 모드와 비교해 볼 수 있습니다. 글로벌 모드에서는 접속되지만 규칙 모드에서는 실패한다면, 노드가 고장 났다고 단정하기보다 규칙 일치 여부와 정책 그룹 선택을 확인하세요. 비교한 뒤에는 일상적으로 사용할 규칙 모드로 되돌리고, 여러 설정을 동시에 바꾸지 마세요.

DNS와 누수: 도메인 조회와 웹 연결을 따로 확인하기

DNS는 도메인 이름을 IP 주소로 변환합니다. 앱은 웹사이트에 접속하기 전에 보통 도메인을 조회한 다음 연결을 설정합니다. 따라서 웹 연결이 프록시를 통한다고 해서 DNS 요청도 자동으로 같은 경로를 이용한다고 볼 수는 없습니다. 클라이언트의 DNS 설정, 시스템 리졸버, 브라우저의 보안 DNS가 모두 이 과정에 관여할 수 있습니다.

DNS 누수는 조회 요청이 예상한 터널이나 DNS 정책을 벗어나 예상하지 않은 DNS 서비스로 전송되는 경우를 말합니다. 설정에서 의도한 동작을 기준으로 판단해야 하며, 테스트 페이지에 표시되는 지역만으로 결론을 내려서는 안 됩니다. 리졸버에 표시되는 위치가 기기의 출구 위치와 다를 수 있고, 공용 DNS의 네트워크 라우팅도 테스트 결과에 영향을 줄 수 있습니다.

일부 클라이언트는 Fake-IP를 지원합니다. 앱에 내부 매핑용 주소를 먼저 전달한 다음 클라이언트가 후속 처리를 수행하는 방식입니다. 웹사이트가 실제로 해당 주소에 있다는 뜻도, 테스트 도구에 표시된 매핑 주소를 원격 출구로 볼 수 있다는 뜻도 아닙니다.

클라이언트 가져오기와 확인: 용어를 실제 설정에 적용하기

사용을 시작하기 전에 사용 가이드에서 현재 플랫폼의 절차를 확인한 다음, 사용자 패널의 클라이언트 안내에서 호환 정보를 확인하세요. 플랫폼마다 버튼 위치는 다르지만 확인 순서는 동일하게 적용할 수 있습니다.

1. 서비스 권한 확인. 관리 화면에서 요금제 상태와 잔여 데이터를 확인해 서비스 권한 문제와 기기 설정 문제를 구분하세요.
2. 호환되는 설정 가져오기. 클라이언트에 맞는 구독 형식을 사용하세요. 형식 오류가 발생하더라도 토큰이 포함된 링크를 출처를 알 수 없는 온라인 변환 도구에 입력하지 마세요.
3. 가져온 뒤 업데이트. 노드 목록이 표시되고 파싱 오류가 없는지 확인하세요. 노드만 있고 규칙이 없다면 가이드에 따라 필요한 설정을 추가하세요.
4. 경로 선택. 노드나 정책 그룹을 선택하고 안내에 따라 시스템 프록시 또는 터널 권한을 활성화하세요. 같은 설정을 사용하는 다른 네트워크 도구가 있는지도 확인하세요.
5. 단계별로 확인. 먼저 클라이언트 연결을 확인하고, IP 조회로 브라우저 출구를 살펴본 다음 실제 사용할 앱을 열어 보세요. 브라우저 출구가 바뀌었다고 모든 앱의 트래픽이 처리된 것은 아닙니다.
6. 차이 기록. 문제가 발생하면 운영체제, 클라이언트, 오류 원문, 사용 모드, 영향을 받는 앱을 기록한 뒤 문제 해결 가이드를 참고하세요. ‘작동하지 않는다’고만 설명하면 원인을 찾기 어렵습니다.

플랫폼별 확인 사항

Windows와 macOS의 시스템 프록시 설정이 모든 앱에 적용되는 것은 아니며, 일부 터널 기능에는 관련 권한이 필요합니다. Android 클라이언트는 시스템 VPN 인터페이스를 이용해 트래픽을 처리하는 경우가 많고, 앱별 트래픽 분할 지원 여부는 소프트웨어에 따라 다릅니다. iOS는 시스템 네트워크 확장과 클라이언트 기능의 제약을 받으므로 데스크톱 설정 절차를 그대로 적용할 수 없습니다. Linux에서는 백그라운드 서비스, 라우팅, 시스템 리졸버 간의 관계도 확인해야 합니다.

• ✅ 가져오기가 끝나면 현재 새 설정이 활성화되어 있는지 확인하세요. 이전 설정이 계속 실행 중일 수 있습니다.
• ✅ 연결 아이콘만 보지 말고 정책 그룹의 현재 선택, 규칙 일치 여부, 대상 앱의 출구를 확인하세요.
• ✅ 진단 정보를 제출하기 전에 구독 토큰, 비밀번호 및 기타 인증 정보를 가리세요.
• ❌ 노드 이름, 테스트 버튼의 성공 표시, 브라우저 출구 변경만으로 모든 앱이 정상 작동한다고 판단하지 마세요.

요금제 용어: 월간 구독과 데이터 패키지 구분하기

요금제는 결제와 데이터 한도를 정하며, 글로벌 모드나 규칙 모드를 정하지 않습니다. K6VPN 월간 구독은 ¥9.9/60GB, ¥18/250GB, ¥28/500GB이며, 데이터는 개통일을 기준으로 매월 초기화됩니다. 이용 중 요금제를 업그레이드하면 차액은 남은 날짜에 맞춰 계산됩니다. 모두 같은 결제 주기에 제공되는 데이터 용량별 요금제이며, 구독 기간이 서로 다른 것은 아닙니다.

데이터 패키지는 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며, 소진할 때까지 사용할 수 있고 만료되지 않습니다. 월간 구독의 초기화 방식을 데이터 패키지에 적용하지 마세요. 기기 수 무제한은 연결 기기 수에 제한이 없다는 뜻이지, 데이터 한도까지 없거나 다른 기기의 영향을 받지 않고 현지 네트워크 대역폭을 보장한다는 뜻은 아닙니다.

용어를 이해했다면 실제 사용 방식에 맞춰 요금제와 데이터를 비교해 보세요. K6VPN은 이메일 주소가 필요하지 않습니다. 첫 결제 후 7일 이내에는 사유를 밝히지 않고 전액 환불을 신청할 수 있습니다. 구체적인 서비스 권한은 클라이언트의 기술 모드 이름이 아니라 요금제와 약관 안내를 기준으로 확인하세요.