iPhone VPN 설정, 실제로 설정되는 것은 무엇일까
iOS는 일반 앱이 네트워크 트래픽을 직접 가로채도록 허용하지 않습니다. iPhone에서 트래픽을 외부로 내보내는 클라이언트는 모두 시스템의 NetworkExtension 프레임워크를 통해 VPN 구성을 등록하고, 시스템이 이 터널을 수립하고 유지합니다. 여기서 두 가지 결과가 곧바로 따라옵니다. 첫 연결 때 권한 창이 반드시 뜨는데, 이는 클라이언트가 추가 권한을 요구하는 것이 아니라 iOS가 사용자에게 확인하는 절차입니다. 연결이 수립된 뒤에는 시스템이 유지하므로, 앱이 백그라운드로 밀리거나 종료되어도 이미 수립된 연결은 끊기지 않습니다.
iPhone에서 흔히 쓰는 설정 방식은 두 가지이며, 차이는 생각보다 큽니다:
| 비교 항목 | 시스템 수동 설정 | 클라이언트 구독 가져오기 |
|---|---|---|
| 준비물 | 서버 주소, 계정, 키를 직접 입력 | 구독 링크 하나 |
| 노선 전환 | 설정에서 구성 편집 | 클라이언트 목록에서 탭 한 번 |
| 분할 규칙 | 도메인별 분할 미지원 | 구독으로 내려받은 규칙 세트로 분할 |
| DNS | 시스템 설정 따름 | 별도 지정 가능, DNS 조회도 노선 경유 |
| 노선 업데이트 | 구성 수동 수정 | 구독 업데이트로 갱신 |
| 적합한 경우 | 노선 하나를 고정해 가끔 사용 | 노선이 많고 상황별 전환이 필요 |
일상 사용에는 두 번째 방식을 권합니다. 구독 링크 하나에 노선 목록, 분할 규칙, DNS 파라미터가 담겨 있고, 노선이 바뀌면 클라이언트에서 '구독 업데이트'를 한 번 누르면 동기화됩니다.
VPN-LG 구독은 120+ 국가 및 지역, 190+개 노선을 지원하며, 노선을 바꿀 때 재설정이 필요 없습니다. 클라이언트 목록에서 바로 선택하면 됩니다.
클라이언트 설치: App Store에서 확인해야 할 것
App Store에는 선택지가 생각보다 많습니다. 아래 네 단계만 따르면 잘못 설치할 일이 거의 없습니다:
- 클라이언트 이름을 검색한 뒤 개발자 이름과 아이콘이 공식 사이트와 일치하는지 먼저 확인하세요. 이름이 같거나 비슷한 앱이 적지 않아, 하나를 잘못 설치하면 이후 모든 단계가 어긋납니다.
- 최소 시스템 버전과 최근 업데이트 날짜, 두 가지를 확인하세요. 오랫동안 업데이트되지 않은 클라이언트는 최신 iOS에서 호환 문제가 생기기 쉽습니다.
- 검색 결과가 없으면 현재 Apple ID의 지역을 먼저 확인하세요. 일부 클라이언트는 특정 지역 스토어에만 등록되어 있어, 지역을 바꾸면 검색됩니다. 앱이 내려간 것이 아닙니다.
- 설치가 끝나면 바로 연결하지 말고, '구독(Subscription)' 가져오기를 지원하는지 먼저 확인하세요. 링크 하나로 모든 노선을 관리하는 전제 조건입니다.
iOS 클라이언트가 쓸 만한지 판단하는 기준은 세 가지입니다. 구독 링크를 가져올 수 있는지, 분할 규칙 설정이 있는지, 시스템 네트워크 확장을 통해 연결되는지. 세 번째가 화면 잠금 후에도 연결을 유지할 수 있는지를 결정합니다.
구독 링크 받기: 복사 전에 확인할 세 가지
VPN-LG 사용자 패널에 로그인해 구독 영역에서 구독 링크를 찾아 복사하세요. 세 가지 세부 사항을 확인하세요:
- 구독 링크는 https://로 시작하는 주소이며 계정 자격 증명과 같습니다. 채팅방에 보내거나 스크린샷과 함께 공유하지 마세요.
- 복사는 '복사' 기능으로 하고 직접 입력하지 마세요. 링크의 파라미터는 대소문자를 구분하므로 한 글자만 달라도 클라이언트가 곧바로 형식 오류를 표시합니다.
- 같은 링크를 반복해서 쓸 수 있습니다. 새 기기로 바꾸거나 클라이언트를 재설치할 때 패널에서 다시 복사해 가져오면 되고, 기기마다 따로 설정할 필요가 없습니다.
구독 가져오기: 두 가지 방법과 그 권한 팝업
구독 링크를 받았다면 가져오는 방법은 두 가지이며, 클라이언트 지원 여부에 따라 선택하세요:
방법 1, 클라이언트 안에서 추가. 클라이언트를 열고 '구독' 또는 '서버 구독' 메뉴에서 새 구독을 만들고, 주소란에 링크를 붙여넣은 뒤 저장하고 '업데이트'를 누릅니다. 노선 목록이 새로 고쳐지며, 호환성이 가장 좋은 방식입니다.
방법 2, 링크를 눌러 한 번에 가져오기. iPhone에서 구독 링크를 직접 누르면 URL scheme을 지원하는 클라이언트가 설치되어 있을 때 '어떤 앱으로 열까요?'가 뜨고, 클라이언트를 선택하면 구독 주소가 자동으로 채워집니다. 클라이언트를 여러 개 설치했다면 잘못 선택하지 않도록 주의하세요.
가져오기가 끝나면 아무 노선이나 눌러 연결을 시작하세요. 시스템이 '클라이언트 이름'이(가) VPN 구성을 추가하려 합니다라는 권한 창을 띄우고, 아래에 '허용'과 '허용 안 함'이 있습니다. '허용'을 누른 뒤 Face ID나 잠금 암호로 한 번 더 확인해야 연결이 실제로 수립됩니다.
이 창은 첫 연결 때만 나타납니다. 실수로 '허용 안 함'을 누르면 연결이 계속 실패합니다. 해결 방법은 '설정 → 일반 → VPN 및 기기 관리'(구버전에서는 'VPN')에서 방금 생성된 잔여 구성을 삭제하고, 클라이언트로 돌아가 다시 연결하면 팝업이 다시 나타납니다.
사용 중인 VPN 구성을 직접 편집하거나 삭제하지 마세요. 클라이언트를 교체할 때는 새 클라이언트에서 연결을 한 번 완료해 정상적으로 인터넷이 되는지 확인한 뒤, 설정에서 이전 구성을 삭제하세요. 순서를 바꾸면 두 구성이 트래픽을 서로 가로채는 상황이 생기기 쉽습니다.
작동 확인: 연결 아이콘만 보고 넘어가지 말고 네 가지 점검
상태 표시줄에 VPN 아이콘이 뜨고 클라이언트 첫 화면에 '연결됨'이 표시되는 것은 구성이 존재한다는 뜻일 뿐, 트래픽이 실제로 노선을 지난다는 뜻은 아닙니다. 아래 네 가지를 하나씩 확인하세요:
- ✅ 클라이언트에서 실시간으로 변하는 업로드/다운로드 트래픽 수치를 확인할 수 있습니다. 숫자가 오랫동안 멈춰 있다면 연결이 실제로 수립되지 않았을 가능성이 큽니다.
- ✅ 본 서비스의 네트워크 진단 페이지를 열어 출구 IP의 위치가 선택한 노선과 일치하는지 확인하세요. IP 위치는 외부에서 알려주는 답이라 클라이언트 자체 상태 표시보다 신뢰할 수 있습니다.
- ✅ 해외에서만 접속할 수 있는 서비스를 열어 정상적으로 로딩되는지 확인하세요. 이 단계는 구성 권한이 아니라 트래픽 경로를 검증합니다.
- ✅ DNS 조회 위치를 확인하세요. 출구 IP는 해외인데 조회 요청을 한국 국내 DNS 서버가 응답한다면 조회가 노선을 따라가지 않는다는 뜻이며, DNS 유출이 있는 것입니다.
- ❌ 클라이언트 아이콘이 켜져 있는 것만 보고 끝났다고 판단하기. Wi-Fi를 바꾸면 상태 표시가 늦게 반영될 수 있으므로 실제 연결을 다시 확인해야 합니다.
- ❌ 속도 측정을 한 번 돌리고 검증을 끝냈다고 보기. 속도는 노선 품질만 반영할 뿐 출구 위치를 반영하지 않습니다.
네 가지 중 하나라도 맞지 않으면 먼저 연결을 끊고 다시 연결하세요. 그래도 맞지 않으면 '구독이 최신으로 업데이트되었는지 → 구성 권한이 남아 있는지 → 분할 모드가 직결로 바뀌지 않았는지' 순서로 점검하세요.
판정 기준: 출구 IP 위치, 접속 가능한 서비스, DNS 조회 위치 — 세 가지가 같은 지역을 가리켜야 설정이 완료된 것입니다. 맞지 않으면 연결을 끊고 다시 연결한 뒤 구독, 권한, 분할 모드를 차례로 확인하세요.
분할 모드, DNS와 자동 연결
분할 모드: 평소에는 규칙, 문제 해결에는 전역
대부분의 iOS 클라이언트는 세 가지 모드를 제공합니다:
- 전역: 모든 트래픽이 노선을 지납니다. 문제를 진단할 때 대조용으로 가장 직접적입니다.
- 규칙: 구독으로 내려받은 규칙 세트로 판단해, 노선을 타야 하는 도메인만 노선으로 보내고 나머지는 직결합니다. 평소에는 이 모드를 쓰면 트래픽도 아끼고 한국 국내 서비스가 멀리 돌아가는 일도 막을 수 있습니다.
- 직결: 전부 노선을 타지 않으며, 임시로 끈 것과 같습니다.
규칙 세트는 구독과 함께 업데이트됩니다. 구독을 수정한 뒤에는 클라이언트에서 '구독 업데이트'를 한 번 눌러야 규칙이 갱신됩니다.
DNS: 조회 위치가 출구 지역과 맞아야 합니다
클라이언트는 보통 '시스템 설정 따름'과 '수동 지정' 두 가지 DNS 옵션을 제공합니다. 검증 중 출구 IP는 해외인데 조회 결과가 한국 국내에서 온다면, DNS를 공용 DNS로 수동 지정하고 조회 요청도 노선을 따라가는지 확인하면 보통 해결됩니다.
자동 연결과 백그라운드 동작
자동 연결(On-Demand)을 켜면 시스템이 셀룰러로 전환하거나 새 Wi-Fi에 접속할 때 자동으로 연결하며, 매번 수동으로 누를 필요가 없습니다. 끄면 매번 직접 연결해야 합니다.
흔한 오해 두 가지를 정리하면 이렇습니다. 화면 잠금은 연결을 끊지 않습니다. 터널을 유지하는 주체가 앱이 아니라 시스템이기 때문입니다. 클라이언트의 '백그라운드 앱 새로 고침'을 꺼도 이미 수립된 연결에는 영향이 없고, 앱 내 데이터 갱신에만 영향을 줍니다.
셀룰러에서 연결되지 않을 때
Wi-Fi에서는 정상인데 셀룰러로 바꾸면 끊긴다면, 먼저 '설정 → 셀룰러'에서 해당 클라이언트의 스위치가 켜져 있는지 확인하세요. iOS는 앱별로 셀룰러 데이터 사용을 제한할 수 있어, 스위치가 꺼져 있으면 클라이언트의 구독 갱신과 노선 업데이트가 모두 실패합니다.
자주 묻는 질문
구독을 가져온 뒤 노선 목록이 비어 있으면 어떻게 하나요?
먼저 링크가 온전히 복사되었는지 확인하세요. 가장 흔한 원인은 끝부분 몇 글자가 빠졌거나 붙여넣을 때 공백이 섞여 들어간 경우입니다. 이상이 없으면 클라이언트에서 '구독 업데이트'를 한 번 누르세요. 그래도 비어 있으면 패널에서 링크를 다시 복사해 시도하세요.
연결됨으로 표시되는데 웹페이지가 열리지 않나요?
분할 모드를 전역으로 바꿔 다시 시도하세요. 전역은 되고 규칙 모드가 안 되면 규칙 세트 문제이므로 구독을 업데이트하면 됩니다. 두 모드 모두 안 되면 DNS 설정과 출구 IP 위치를 확인하세요.
새 iPhone으로 바꾸면 설정을 다시 해야 하나요?
구독을 한 번 다시 가져와야 하며, 절차는 첫 설정과 완전히 같습니다. 계정은 기기에 묶이지 않고, 같은 계정으로 대수 제한 없이 5개 기기에서 동시 접속할 수 있습니다. 이전 기기의 구성을 지우지 않아도 사용에 영향이 없습니다.
켜면 iCloud 동기화에 영향이 있나요?
규칙 모드에서는 Apple 관련 도메인이 보통 직결되므로 동기화에 영향이 없습니다. 전역 모드로 바꾼 뒤 동기화가 느려졌다면 모드를 규칙으로 되돌리면 됩니다.
노선을 바꾸려면 구독을 다시 가져와야 하나요?
아니요. 노선 목록은 구독이 제공하므로 클라이언트에서 다른 노선을 바로 누르면 전환됩니다. 구독 링크 자체가 바뀐 경우에만 다시 가져오면 됩니다.
정리: 설정은 한 번, 이후에는 두 가지만
전체 과정에서 실제로 손이 필요한 것은 한 번뿐입니다. 클라이언트 설치, 구독 가져오기, 구성 추가 허용, 세 가지 지표 확인. 이후 일상에서는 두 가지 동작만 남습니다 — 지역을 바꿀 때 목록에서 노선을 하나 고르고, 노선이 바뀌면 '구독 업데이트'를 한 번 누르는 것.
어느 단계에서 막혔다면 순서대로 되짚어 보세요. 클라이언트가 구독 가져오기를 지원하는가 → 구독 링크가 온전한가 → VPN 구성이 허용되었는가 → 출구 IP와 DNS가 같은 지역을 가리키는가. 네 단계 중 하나는 반드시 증상과 맞아떨어집니다.
한 줄 요약: 구독 가져오기를 지원하는 클라이언트를 설치하고, 구독을 가져오고, 시스템 팝업에서 '허용'을 누른 뒤, 출구 IP·접속 가능한 서비스·DNS 조회 위치 세 가지로 노선이 작동하는지 확인하세요.