VPN이란 무엇인가 윈도우 VPN과 유료 VPN 차이

네트워크 · 보안 · 컴맹

VPN, 이름은 많이 들었는데 정확히 무엇일까?

VPN 광고는 자주 보이지만, VPN이 정확히 무엇을 해 주는지 아는 사람은 많지 않다. 윈도우 설정에도 VPN 메뉴가 있어서 이것만 켜면 되는지 헷갈리기도 한다. 이 글은 VPN을 처음 접하는 사람을 기준으로 VPN의 원리, 윈도우 VPN 메뉴의 역할, 유료 VPN과의 차이, 안전한 서비스를 고르는 기준, 불법이 될 수 있는 경우를 공식 자료와 연구 결과를 근거로 정리한다.

VPN은 어떤 원리로 동작할까?

VPN은 가상 사설망(Virtual Private Network)의 줄임말이다. 평소에 PC로 인터넷을 쓰면 데이터가 통신사를 거쳐 웹사이트나 게임 서버로 바로 간다. 이때 웹사이트는 내 IP 주소를 보고, 통신사는 내가 어느 사이트에 접속하는지 알 수 있다. 주소가 https로 시작하는 사이트는 VPN이 없어도 페이지 내용이 암호화되므로, 통신사가 알 수 있는 것은 주로 접속한 사이트 주소 수준이다.

VPN을 켜면 PC와 VPN 서버 사이에 암호화된 통로(터널)가 생긴다. 모든 데이터는 이 통로를 지나 VPN 서버로 먼저 가고, VPN 서버가 대신 웹사이트에 접속한다. 그래서 웹사이트에는 일반적으로 내 IP 대신 VPN 서버의 IP가 보인다. 통신사는 VPN 서버와 연결됐다는 것, 연결 시간, 전송량 같은 정보는 볼 수 있지만 터널 안의 내용은 암호화되어 있어 볼 수 없다.

대신 내 인터넷 기록을 볼 수 있는 쪽이 통신사에서 VPN 회사로 바뀐다. 2026년 무료 VPN 앱 281개를 분석한 미국 미시간대 등 연구진도 "누군가를 믿어야 하는 필요가 사라지는 것이 아니라, 그 신뢰가 인터넷 사업자에서 앱을 만든 쪽으로 옮겨 가는 것"이라고 정리했다. VPN을 고를 때 회사의 신뢰도를 따져야 하는 이유다.

사람들은 VPN을 왜 쓸까?

많은 사람이 VPN을 국내에서 접속이 막힌 사이트에 들어가기 위한 해외 우회 도구로 알고 있다. 유료 VPN 광고도 이 용도를 자주 앞세우니 틀린 생각은 아니다. 다만 우회는 VPN의 여러 쓰임 중 하나일 뿐이다.

VPN은 원래 회사 밖에서 회사 내부망에 안전하게 접속하기 위한 기술이다. 마이크로소프트도 윈도우 VPN을 회사 네트워크와 인터넷에 더 안전하게 연결하기 위한 기능으로 설명한다. 재택근무를 하는 직장인이 회사 서버에 접속할 때 쓰는 방식이 이것이다.

개인은 주로 카페나 공항 같은 공용 와이파이에서 통신 내용을 보호하려고 쓰거나, 접속한 사이트에 내 IP를 드러내지 않으려고 쓴다. 해외에 있을 때 국내 서비스에 접속하거나, 국내에서 해외 서비스에 접속하려고 쓰는 경우도 있다. 이 경우는 뒤에서 설명할 서비스 약관 문제를 함께 봐야 한다.

VPN을 켜면 차단된 사이트에 왜 들어가질까?

국내에서 차단된 사이트는 통신사 단계에서 막힌다. 통신사는 내가 어떤 사이트에 접속하려는지 알 수 있기 때문에, 차단 목록에 있는 주소로 가는 접속을 중간에서 끊는다.

VPN을 켜면 통신사에는 VPN 서버와의 암호화된 연결만 보이고, 실제 사이트 접속은 해외에 있는 VPN 서버가 대신 한다. 통신사는 최종 목적지를 알 수 없으니 차단할 수 없고, 사이트 쪽에서는 VPN 서버가 있는 나라에서 온 접속으로 보인다. VPN이 해외 우회 도구로 알려진 이유가 이것이다.

우회가 된다고 해서 우회해서 하는 일까지 문제없는 것은 아니다. 불법이 되는 경우와 약관 위반이 되는 경우는 아래 "VPN을 쓰면 불법일까?"에서 정리했다.

VPN이 해 주지 못하는 것은?

VPN은 바이러스나 악성코드를 막아 주지 않는다. 악성 파일을 내려받으면 VPN을 켜 두었어도 그대로 감염된다. 백신은 따로 필요하고, 윈도우 기본 백신으로 충분한지는 윈도우 무료 백신 추천, Defender 하나면 충분한 이유에 정리했다.

VPN은 완전한 익명도 보장하지 않는다. 사이트에 로그인하면 사이트는 IP와 상관없이 누가 접속했는지 안다. VPN 요금을 결제한 정보처럼 다른 경로로도 신원이 드러날 수 있다.

윈도우 설정의 VPN 메뉴는 무엇일까?

윈도우 11에서 설정 → 네트워크 및 인터넷 → VPN으로 들어가면 "VPN 추가" 버튼이 보인다. 많은 사람이 이 메뉴를 켜면 VPN이 된다고 생각하지만, 윈도우 VPN은 VPN 서비스가 아니라 VPN 서버에 접속하는 연결 도구다. 윈도우가 자체 VPN 서버를 제공하지는 않는다.

마이크로소프트 안내에 따르면 "VPN 추가"를 누르면 아래 정보를 직접 입력해야 한다. 서버 주소와 로그인 정보는 회사 IT 담당자나 VPN 서비스 업체가 알려 주는 값이다. 이 정보가 없으면 메뉴가 있어도 연결할 곳이 없다.

• VPN 공급자: Windows(기본 제공)
• 연결 이름: 내가 알아보기 위한 이름
• 서버 이름 또는 주소: 접속할 VPN 서버 주소
• VPN 유형: 서버가 쓰는 연결 방식
• 로그인 정보 유형: 사용자 이름과 암호, 일회용 암호, 인증서 등

VPN 유형 중 PPTP와 L2TP는 오래된 방식이다. 마이크로소프트는 2024년 10월 두 방식의 서버 지원 중단 계획을 발표했고, 공식 문서에 따르면 Windows Server 2025에서 새로 구성하는 VPN 서버(RRAS)는 PPTP와 L2TP 접속을 받지 않는다. 이는 서버 쪽 변경이고, 마이크로소프트는 윈도우 PC(클라이언트)에는 영향이 없다고 밝혔다. PPTP는 무차별 대입 공격에 취약하고 L2TP는 다른 프로토콜과 함께 쓰지 않으면 암호화가 없어서, 마이크로소프트는 SSTP나 IKEv2를 권한다.

화면 아래의 "데이터 통신 연결 네트워크를 통한 VPN 허용"은 데이터 사용량이 제한된 연결(휴대폰 핫스팟 등)에서도 VPN을 쓸지, "로밍하는 동안 VPN 허용"은 해외 로밍 중에도 VPN을 쓸지 정하는 설정이다. VPN 연결을 추가하지 않았다면 켜져 있어도 아무 일도 하지 않는다.

유료 VPN을 쓰면 윈도우 메뉴는 필요 없을까?

대부분 필요 없다. 개인용 유료 VPN은 자체 앱을 설치해서 로그인하고 나라나 서버를 고르는 방식이다. 마이크로소프트도 개인 VPN은 Microsoft Store에서 앱을 찾거나 VPN 서비스 웹사이트의 안내를 따르라고 설명한다. 윈도우 VPN 메뉴는 주로 회사 VPN처럼 서버 주소를 받아 직접 연결하는 경우에 쓴다.

무료 VPN은 써도 괜찮을까?

VPN 서버를 운영하려면 비용이 든다. 무료 VPN은 그 비용을 광고나 사용자 데이터로 채우는 경우가 있어서, 보호받으려고 설치한 앱이 오히려 내 정보를 내보낼 수 있다. 이 문제는 연구로도 여러 번 확인됐다.

호주 연방과학산업연구기구(CSIRO) 등이 2016년 구글 플레이의 안드로이드 VPN 앱 283개를 분석한 논문에서는 무료 VPN 앱의 75%가 제3자 추적 라이브러리를 쓰고 있었다. 18%는 암호화 없이 터널을 만들었고, 38%는 바이러스토탈에서 악성코드 탐지 보고가 1건 이상 나왔다.

미국 미시간대, 뉴멕시코대, 인도 IIT 델리 연구진은 인기 안드로이드 VPN 앱 281개를 분석한 결과를 2026년 NDSS 보안 학회에서 발표했다. 2026년 7월 The Hacker News 보도에 따르면 이 가운데 246개가 광고·추적 서버와 통신했고, 61개는 데이터를 암호화하지 않은 채 보냈다. 두 연구 모두 조사 대상 앱에 대한 결과라서 모든 무료 VPN에 그대로 적용되지는 않는다. 다만 운영 방식이 공개되지 않은 무료 앱은 피하는 편이 안전하다.

유료 VPN을 산다면 무엇을 확인해야 할까?

VPN 회사는 모두 "기록을 남기지 않는다(노로그)"고 광고한다. 이 말이 사실인지는 사용자가 직접 확인할 수 없으므로, 외부 회계법인이나 보안업체에 점검을 받고 그 결과를 공개했는지가 가장 확인하기 쉬운 기준이다. 여기에 운영 회사와 개인정보 처리방침이 공개되어 있는지, 자체 앱이 최신 연결 방식을 지원하는지를 함께 본다.

아래 표는 노로그 정책과 관련해 공개 자료로 확인할 수 있는 검증 및 확인 사례다. 추천 순위가 아니고, 가격은 자주 바뀌어 싣지 않았다. 앞의 세 곳은 외부 기관의 정기 감사이고, Mullvad는 수사 과정에서 확인된 사례라 검증 방식이 다르다.

검증을 받았다고 모든 위험이 사라지는 것은 아니다. 감사는 특정 시점의 시스템을 점검한 결과이므로, 최근에도 감사를 받고 있는지 확인하는 편이 좋다. 무료로 쓰고 싶다면 무료 요금제까지 감사 범위에 포함된 서비스를 고른다.

VPN을 쓰면 불법일까?

VPN을 사용하는 것 자체와 VPN을 켜고 하는 행위의 적법성은 나눠서 봐야 한다. 한국에서 VPN 사용을 금지하는 법은 없고, 법률 매체 로톡뉴스는 차단 사이트 우회 접속 자체를 형사처벌 대상으로 보지 않은 2021년 전주지법 판결을 소개했다. 다만 이는 기사로 전해진 개별 판결이라, 모든 우회 접속에 같은 판단이 나온다고 일반화할 수는 없다. 우회 접속의 목적과 실제 행위, 관련 법률에 따라 법적 문제가 생길 수 있다.

어떤 행위가 문제가 될까?

불법 도박 사이트 이용, 불법촬영물이나 아동·청소년 성착취물의 시청과 다운로드, 불법 복제물 유포처럼 그 자체로 법에 걸리는 행위는 VPN으로 접속했다고 달라지지 않는다. 처벌 여부와 수위는 관련 법률과 구체적인 행위에 따라 판단된다. 같은 로톡뉴스 기사는 파일을 내려받는 순간 소지가 성립할 수 있고, 토렌트는 내려받는 동안 다른 사람에게 파일을 올려 주는 구조라 유포 혐의까지 적용될 수 있다고 설명한다.

VPN을 쓰면 들키지 않는다는 생각도 틀렸다. 앞에서 설명한 대로 VPN은 완전한 익명을 보장하지 않고, 결제 정보나 계정 로그인 같은 다른 경로로 신원이 드러날 수 있다.

법 위반이 아니어도 계정이 정지될 수 있을까?

범죄가 아니어도 서비스 약관 위반이 될 수 있다. 스팀 가입자 계약 3.A 항목은 거주지를 숨기기 위해 IP 프록시나 다른 방법을 쓰지 않는다고 규정하고, 지역 제한을 우회하거나 내 지역에 해당하지 않는 가격으로 구매하는 경우를 예로 든다. 이를 어기면 계정이 해지될 수 있다. 게임이나 동영상 서비스도 지역 우회를 약관으로 막는 경우가 있으니, 해외 서비스에 VPN으로 접속하기 전에 약관을 확인한다.

이 섹션은 공개된 기사와 약관을 정리한 것이고 법률 자문이 아니다. 구체적인 상황은 관련 법률과 판례를 확인하거나 변호사와 상담해야 한다.

게이머에게 VPN이 필요할까?

VPN은 데이터가 VPN 서버를 한 번 더 거치므로 게임 핑이 오히려 늘어나는 경우가 많다. 국내 서버 게임을 국내에서 할 때 핑을 낮추려는 목적이라면 VPN보다 유선 연결, 공유기, 회선 상태를 먼저 점검하는 편이 낫다. 핑 문제는 게임 핑 튐 원인과 해결 방법, 핑 테스트와 인터넷 속도 측정에서 다룬다.

게임 접속 오류 때문에 IP를 바꿔야 하는 상황이라면 VPN 외에 공유기 재시작, MAC 주소 변경 같은 방법도 있다. 여러 방법의 비교는 IP 주소 변경으로 게임 핑 잡고 접속 오류 해결하는 법!에 정리했다. 집 네트워크 보안이 걱정이라면 VPN보다 공유기 관리가 먼저다. 공유기 보안 수칙, TP-Link 해킹 사건으로 보는 필수 점검 6가지를 함께 본다.

참고한 자료는?

이 글은 아래 공식 문서, 연구, 감사 발표, 기사를 근거로 작성했다.

Microsoft 지원: Windows에서 VPN에 연결

BleepingComputer: Microsoft deprecates PPTP and L2TP VPN protocols in Windows Server

CSIRO 외: An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps (2016)

Microsoft Learn: Configure VPN protocols (Windows Server 2025 RRAS)

Michigan Engineering News: Mobile VPN security is not as strong as advertised

The Hacker News: Study of 281 Free Android VPN Apps (2026)

TechRadar: NordVPN 여섯 번째 노로그 감사

ExpressVPN: KPMG 2025 노로그 정책 감사

Proton VPN: 다섯 번째 연례 노로그 감사

TechRadar: Mullvad 압수수색 후 노로그 정책 확인

로톡뉴스: 우회 접속과 다운로드 처벌 기준

Steam 가입자 계약

한줄 정리

VPN은 인터넷 기록을 볼 수 있는 쪽을 통신사에서 VPN 회사로 옮기는 도구라서, 쓸지 말지보다 어떤 회사를 믿을지와 무엇을 할지가 더 중요하다.

이 글은 작성 시점까지 확인된 정보를 기준으로 정리했다. VPN 서비스의 감사 결과와 약관, 관련 법 해석은 이후에 바뀔 수 있고, 정리하는 과정에서 놓치거나 잘못 반영된 내용이 있을 수 있다. VPN 구매나 해외 서비스 이용 전에는 최신 정보를 한 번 더 확인하는 걸 권장한다.