어떤 VPN 프로토콜이 가장 좋을까요?

EpressVPN 앱의 설정 메뉴를 확인하신 적이 있다면, 프로토콜을 선택할 수 있는 탭을 보셨을 것입니다.

프로토콜은 고객님의 기기가 ExpressVPN의 보안 서버에 연결하는 수단입니다. 프로토콜 간의 차이점과 고객님께 가장 적합한 프로토콜을 선택하는 방법에 대해 알아보세요.

30일 환불 보장

다양한 VPN 프로토콜이 표시된 말풍선

ExpressVPN의 Lightway 프로토콜 소개

저희 ExpressVPN은 최고의 속도, 보안 및 안정성을 제공하는 차세대 VPN 프로토콜인 Lightway를 제공하는 것에 자부심을 느낍니다. 여기서 더 자세한 내용을 알아보세요.

Lightway는 현재 모든 ExpressVPN 앱(Android, Windows, iOS, Mac, Linux, 라우터)에서 사용할 수 있습니다. 아직 ExpressVPN에 가입하지 않으셨다면 30일 환불 보장 정책을 활용하여 체험해보시기 바랍니다. Lightway가 최고의 VPN 프로토콜이라는 데 동의하실 것입니다.

VPN 프로토콜이란?

기초부터 시작해봅시다. VPN은 둘 이상의 기기 사이를 연결하는 보안 터널인 가상 사설망을 의미합니다. VPN을 사용하면 VPN 체공 업체가 운영하는 중간 서버(예: ExpressVPN)를 통해 인터넷에 연결됩니다.

연결의 보안 수준은 VPN 프로토콜에 따라 결정됩니다. VPN 프로토콜은 두 기기가 서로 통신하는 방식을 정의하는 지침입니다. 프로토콜마다 다른 암호화 표준과 인증 방법을 사용하므로 VPN 사용자의 속도와 보안 수준이 다릅니다.

프로토콜은 사용할 암호화 알고리즘, 암호화 키 설정 및 확인 방법, 잠재적인 오류 처리 방법을 결정합니다. VPN 프로토콜은 이 암호화된 터널을 통해 모든 데이터를 라우팅하도록 설계되거나 HTTP 프록시처럼 웹 트래픽만 라우팅하도록 설계될 수 있습니다.

IKEv2, 오픈VPN, 그리고 IKEv1이 있는 휴대폰입니다.

어떤 VPN 프로토콜을 선택해야 할까요?

ExpressVPN 앱은 사용자의 인터넷 연결 품질에 따라 자동으로 가장 적합한 프로토콜을 선택해줍니다. 그렇기 때문에 프로토콜이 기본적으로 항상 "자동"으로 설정되어 있습니다.

그러나, 특별한 상황이거나 지원팀이 요청한 경우 프로토콜을 수동으로 선택할 수도 있습니다. 또한 Lightway는 초기 단계에서 모든 사용자가 "자동" 설정을 통해 사용할 수 있는 프로토콜에 포함되지 않을 수 있습니다. 따라서 Lightway를 사용하려는 사용자는 앱 설정에서 Lightway를 수동으로 선택해야 할 수 있습니다.

VPN 프로토콜 종류

적어도 7가지 종류의 일반적인 VPN 프로토콜이 있습니다. 그 차이점과 저희가 추천하는 프로토콜을 확인하세요.

Lightway 프로토콜이 적힌 말풍선

Lightway

ExpressVPN이 새롭게 구축한 Lightway는 더 이상 VPN에서 필요하지 않은 기능은 포기하고 원활하고 안전한 환경을 제공하는 기능을 구현하기 위해 만들어졌습니다. 네트워크에 따라 VPN 연결을 설정하는 데 몇 초밖에 걸리지 않으며, 기기가 네트워크를 전환하더라도 VPN 연결이 유지됩니다. Lightway는 빠르고 안전하게 연결하는 데 필요한 최소한의 기능만을 제공하므로, 배터리 사용량도 눈에 띄게 줄어들 것입니다.

보안과 관련하여 Lightway는 wolfSSL을 사용합니다. WolfSSL의 보안 암호화 라이브러리는 제3자에게 FIPS 140-2 표준을 비롯한 광범위한 검사를 받았습니다. Lightway에는 포스트 퀀텀 보호가 기본값으로 포함되어 있어서 기존 컴퓨터와 양자 컴퓨터에 모두 접근할 수 있는 공격자로부터 고객님들을 보호해 드립니다. 저희는 Lightway의 소스 코드를 오픈 소스 라이센스로 GitHub에 게시하여 사용자에게 투명성을 보장합니다.

Lightway는 UDP 프로토콜에서 실행되는 것 외에도 TCP를 지원합니다. TCP는 UDP보다 느릴 수 있지만 특정 네트워크에서 더 잘 연결됩니다. 따라서 다양한 시나리오에서 Lightway를 사용할 수 있습니다.

결론: 항상 Lightway를 먼저 사용하세요

L2TP/IPsec VPN 프로토콜

계층 2 터널링 프로토콜(L2TP)

PPTP 및 SSTP와 같은 선구적이지만 오래된 프로토콜에서 상당한 발전을 이룬 계층 2 터널링 프로토콜은 속도 저하를 감수하면서 더 나은 보안을 제공합니다. 일반적으로 L2TP는 IPsec 프로토콜과 쌍을 이루어 AES-256 암호화를 제공하며, 이 둘을 조합하여 L2TP/IPsec라고 합니다.

그러나 OpenVPN과 같은 더욱 강력한 수준의 보안을 제공하는 다른 프로토콜이 있기 때문에 L2TP/IPsec은 여전히 보안보다 익명화에 더 적합합니다.

결론: 사용하면 좋습니다

OpenVPN 프로토콜: TCP vs. UDP

OpenVPN(TCP vs. UDP)

OpenVPN은 구성이 용이한 오픈 소스 프로토콜입니다. 모든 플랫폼에서 무료로 이용할 수 있고 커뮤니티에서 높은 평가를 받고 있으며 소비자 VPN 서비스에서도 널리 채택되고 있습니다.

OpenVPN은 가장 쉽게 구성하여 일반 인터넷 트래픽으로 위장할 수 있으므로 필터 및 방화벽에 의한 탐지를 피할 수 있습니다. 신뢰할 수 있는 독립 연구들에게 광범위한 감사를 받아 민감한 환경에 배포하기에도 적합합니다.

사용자가 원할 경우 ExpressVPN 앱의 앱 설정 내에서 UDP(속도에 최적) 또는 TCP(연결 신뢰성에 최적)간에 전환할 수 있습니다.

결론: 가장 좋은 프로토콜 중 하나입니다

IKEv2 VPN 프로토콜

인터넷 키 교환 버전 2(IKEv2)

IKEv2는 최신 프로토콜 중 하나로 강력하며 특히 속도가 매우 우수합니다. 모든 플랫폼에 걸처 모바일 기기에 적합합니다.

그러나 기업 환경에서 주로 사용되는 IKEv2는 Linux를 기본적으로 지원하지 않으므로 구성성이 부족하다는 단점이 있을 수 있습니다. IKEv2는 또한 엄격한 라이센스로 감사가 어렵습니다. ExpressVPN은 IKEv2의 오픈 소스 구현을 사용하여 프로토콜의 무결성을 보장합니다.

IKEv2는 많은 곳에서 사용되며 프로토콜이 "자동"으로 설정되어 있는 경우 ExpressVPN 앱에서 사용되기도 합니다.

결론: 특히 모바일에서 탁월한 선택입니다

PPTP 프로토콜

지점 간 터널링 프로토콜(PPTP)

PPTP는 프로토콜계에 가장 먼저 진입한 기업 중 하나로서 풍부한 역사를 가지고 있습니다. Windows 95 시절부터 사용되었지만 오래된 MS-CHAP v2 인증 제품군에 의존하고 있으므로 쉽게 무력화할 수 있습니다.

이러한 내재적 취약성은 다음과 같은 이점을 제공합니다. PPTP 프로토콜은 암호화 및 인증 기능이 부족하기 때문에 가장 빠릅니다. 이는 또한 접속 내용을 ISP, Wi-Fi 운영자 및 NSA와 같은 정부 보안 감시 조직에서 볼 수 있음을 의미합니다.

따라서 목적이 확실한 사람들게만 PPTP 사용을 권장하며, ExpressVPN 앱에서는 PPTP를 더 이상 지원하지 않습니다.

Wireguard 프로토콜

WireGuard

WireGuard®는 원래 Jason A. Donenfeld가 만든 무료 오프 소스 VPN 프로토콜로 현재 Edge Security LLC에서 개발 중입니다. WireGuard는 속도와 보다 가벼운 코드베이스 측면에서 모던 VPN 프로토콜으로서의 가능성을 보이며, 지난 몇 년 동안 다수의 VPN 제공 업체가 WireGuard를 채택하기 시작했습니다.

ExpressVPN은 현재 WireGuard를 지원하지 않습니다.

SSTP VPN 프로토콜

보안 소켓 터널링 프로토콜(SSTP)


SSTP VPN 프로토콜은 Microsoft에 의해 단독 개발되었으며 Windows Vista와 함께 소개되었습니다. 이 프로토콜은 웹 페이지 보안에 널리 사용되는 초기 암호화 프로토콜인 SSL로 래핑된 PPTP 터널과 매우 유사합니다. 따라서 SSTP는 처음에 Windows 장치에서만 작동했으며 그 이상의 인기를 얻지 못했습니다.

SSTP는 구성 용이성에 제한이 있으며 이용 가능한 프로토콜 중에서 두드러지지도 않습니다.

ExpressVPN은 더 이상 SSTP를 지원하지 않습니다.

어떤 VPN 프로토콜이 가장 좋을까요?

어떤 VPN 프로토콜을 사용해야 할지 알아보세요

고객님께 가장 적합한 VPN 프로토콜

속도, 보안 및 안정성의 세 가지 요소를 찾고 계시다면, 가벼운 코드베이스의 Lightway가 모든 영역에서 최고입니다. Lightway는 빠르고, 배터리를 적게 하며, 감사 및 유지 관리가 쉽습니다. 이는 더 나은 보안을 제공함을 의미합니다.

Lightway를 이용할 수 없는 경우, OpenVPN 또는 IKEv2을 선택하는 것이 좋습니다.

OpenVPN은 동급 최강의 보안 알고리즘으로 256-비트 AES 암호화를 제공하여 광범위한 클로킹 능력과 디지털 족적을 보호하는 철통 레이어를 제공합니다. 코드베이스는 공개 감사를 받았으며 버그, 구현 오류, 백도어에 대한 검사를 마쳤습니다.

모바일 사용자는 OpenVPN과 유사한 속도, 안정성 및 보안을 제공하는 IKEv2를 사용할 수도 있습니다.

어떤 VPN 프로토콜이 가장 빠를까요?

주어진 환경, 인터넷 속도 또는 네트워크 구성에 따라 더 나은 성능을 발휘하는 VPN 프로토콜이 달라집니다. Lightway은 OpenVPN 및 IKEv2와 함께 이용 가능한 가장 빠른 프로토콜입니다. 암호화 계층이 없는 PPTP를 가장 빠른 VPN 프로토콜이라고 할 수도 있겠지만, ExpressVPN은 PPTP 프로토콜 사용을 권장하지 않으며 ExpressVPN 앱에서 해당 프로토콜을 제공하지 않습니다.

어떤 VPN 프로토콜이 가장 안전한가요?

Lightway, IKEv2, L2TP, OpenVPN은 모두 안전한 프로토콜이지만, 가장 안전한 VPN 프로토콜은 FIPS 140-2 인증을 받은 안정된 암호화 라이브러리인 wolfSSL을 사용하는 Lightway입니다. FIPS 140-2 인증은 제3자에게 엄격한 감사를 받았음을 의미합니다.

Lightway에는 포스트 퀀텀 보호가 기본값으로 포함되어 있어서 기존 컴퓨터와 양자 컴퓨터에 모두 접근할 수 있는 공격자로부터 고객님들을 보호해 드립니다. ExpressVPN은 포스트 퀀텀 보호를 이용한 최초의 VPN 업체 중 하나이며 저희 고객님들이 양자 컴퓨팅 발전에 직면하여 보안을 유지하도록 지원합니다.

2021년에 Lightway 핵심 코드는 감사를 받았으며 오픈 소싱되어 보안 취약점을 투명하고 광범위하게 조사할 수 있습니다. 2022년에 Lightway는 두 번째 독립 감사를 받아 보안 성능을 추가로 검증하였습니다.

OpenVPN 역시 여러 제3자 전문가로부터 광범위한 감사를 받았기 때문에 사용이 권장됩니다. OpenVPN의 오픈 소스 구현은 누구나 확인하고 개선할 수 있습니다.

어떤 VPN 프로토콜을 사용해야 하나요?

ExpressVPN을 사용 중이시라면 기본적인 선택은 프로토콜을 선택하지 않는 것입니다. “자동”을 선택하여 앱이 고객님의 상황에 가장 적합한 최고의 프로토콜을 선택하도록 하세요. 그러나 특정 상황에서 프로토콜을 직접 선택하길 원하신다면 아래에서 각 프로토콜을 사용할 수 있는 경우를 확인하시기 바랍니다.

Lightway: 매우 안정적이고 안전하며 보통 순식간에 연결됩니다. 현대 인터넷 사용자의 이동성을 위해 구축되었으며 네트워크의 변경 또는 삭제 후 다시 원활하게 연결됩니다. 게다가 배터리를 많이 소모하지 않습니다.

OpenVPN: 매우 빠르고 견고하며 안전합니다. 모든 장치와 플랫폼에서 쉽게 작동합니다. 유일한 작은 단점은 수동 구성이 지루하고 불편하다는 것입니다. 일반적으로 Lightway을 사용할 수 없는 경우 OpenVPN 프로토콜을 사용하세요.

L2TP/IPsec: VPN 환경에서 쉽게 설정하고 널리 사용되는 일률적인 VPN 솔루션으로 PPTP와 비교하여 고급 보안 기능을 제공하지만 일부 방화벽은 피하기 어려울 수 있습니다.

IKEv2: 모바일 기기(특히 BlackBerry를 사용하는 경우)에서 가장 적합합니다. 안정적이고 빠르며 안전합니다. Lightway 및 OpenVPN의 확실한 대안입니다.

PPTP: 현재 사용되는 VPN 프로토콜 중 가장 오래되고 가장 허술하게 구성된 프로토콜입니다. 최고 수준의 속도를 제공하지만 보안이 매우 느슨하며 국가 활동 세력에 의해 손상될 가능성이 있습니다. ExpressVPN은 PPTP를 지원하지 않습니다.

WireGuard: 소비자 VPN 서비스 사이에서 서서히 인기를 얻고 있는 이 프로토콜은 아직 개발 중에 있으며 현재 OpenVPN 제품군의 신뢰가 부족합니다.

SSTP: Microsoft 장치에서만 작동합니다. 안전하고 빠른 것으로 간주되지만 Microsoft의 소유권은 몇 가지 질문을 제기합니다.