이 VPN 초보자 보안 가이드는 계정, 구독 링크, 공용 Wi-Fi 사용 시 유의할 점을 다룹니다. 먼저 비밀번호를 재사용하지 말고, 구독 링크는 로그인 정보처럼 안전하게 보관하며, 공용 네트워크에서 표시되는 인증서 경고를 무시하지 마세요. 연결에 성공했다는 것은 네트워크 경로가 작동한다는 뜻일 뿐, 웹사이트가 신뢰할 만하거나 앱이 개인정보를 수집하지 않는다는 의미는 아닙니다.
계정 비밀번호와개인정보
서비스 계정은 대시보드에 접속하고, 요금제를 확인하고, 구독 정보를 받는 데 사용됩니다. 계정 전용 비밀번호를 만들어 신뢰할 수 있는 비밀번호 관리자에 보관하세요. 이메일, 업무 시스템, 다른 웹사이트에서 쓰던 비밀번호를 재사용하지 마세요. 다른 사이트에서 인증 정보가 유출되면 같은 사용자 이름과 비밀번호 조합으로 로그인을 시도할 수 있습니다.
VPNFJ는 이메일 주소 없이 사용자 이름과 비밀번호만으로 가입할 수 있습니다. 가입할 때 제공해야 하는 정보를 줄일 수 있지만, 이메일로 계정을 복구할 수 있다고 생각해서는 안 됩니다. 사용자 이름과 비밀번호를 안전하게 보관하고, 대시보드에서 실제로 제공하는 복구 방법을 확인하세요. 고객 지원에 문의할 때 누구에게도 전체 비밀번호를 알려주지 마세요. 주문 확인이 필요하다면 문제 해결에 필요한 정보만 제공하세요.
정보를 입력하기 전에 왜 필요한지 먼저 확인하세요. 서비스 연결에 브라우저의 전체 비밀번호 목록, 업무 문서, 다른 플랫폼의 로그인 정보가 필요한 경우는 보통 없습니다. 관련 없는 정보를 요구하는 양식이 나타나면 페이지에 ‘보안 확인’이라고 적혀 있다는 이유만으로 입력하지 말고, 웹 주소와 출처를 확인하세요. 익명으로 가입해도 결제, 기기, 웹사이트 계정 간의 연결 정보까지 모두 남지 않는다는 뜻은 아닙니다.
왜 구독 링크를 비밀로 해야 할까요
구독 링크는 단순한 안내 페이지 주소가 아닙니다. 보통 노드 설정을 가져오는 데 필요한 인증 정보가 포함되어 있어, 전체 링크를 가진 사람이 사용할 수 있는 설정을 받아 계정에 할당된 트래픽을 소모할 수도 있습니다. 구체적인 권한은 서비스 구현 방식에 따라 다르지만, 보관 원칙은 같습니다. 공개해도 되는 웹 주소가 아니라 접속 인증 정보처럼 다루세요.
링크를 복사한 뒤 공개 채팅방, 공유용 온라인 메모, 출처를 알 수 없는 구독 변환 사이트에 붙여넣지 마세요. QR 코드에도 전체 인증 정보가 들어 있을 수 있으며, 설정 파일에는 노드 비밀번호나 토큰이 포함될 수 있습니다. 도움을 요청하려고 화면을 캡처하기 전에 링크, QR 코드, 설정 파일의 인증 항목을 가리세요. 사용자 이름만 가리는 것으로는 충분하지 않을 수 있습니다.
| 정보 | 노출될 수 있는 내용 | 권장 조치 |
|---|---|---|
| 계정 비밀번호 | 대시보드 접속 권한 및 계정에 저장된 정보 | 다른 사람에게 보내지 말고, 전용 비밀번호를 사용하세요 |
| 구독 링크, QR 코드 | 노드 설정을 가져오는 데 필요한 인증 정보 | 공개하지 말고, 유출이 의심되면 재설정을 요청하세요 |
| 클라이언트 설정 파일 | 노드 인증 정보, 규칙 및 연결 설정 | 민감한 항목을 확인해 삭제한 뒤 공유하세요 |
| 오류 화면 캡처, 진단 로그 | 웹 주소, 경로, 기기 이름 또는 토큰 | 문제와 관련된 내용만 남기세요 |
링크가 이미 공개됐다면 메시지만 삭제하고 끝내지 마세요. 우선 더 이상 퍼지지 않도록 조치한 다음 대시보드에서 구독 재설정 또는 취소 기능을 찾으세요. 해당 기능이 없다면 공식 고객 지원에 처리 방법을 확인하세요. 로그인 비밀번호만 바꿔도 기존 구독이 무효화되지 않을 수 있으므로, 취소가 제대로 됐는지 별도로 확인해야 합니다.
클라이언트 설치 및 구독 가져오기
서비스의 공식 안내 페이지에서 클라이언트 설치 방법을 확인한 뒤 다운로드 출처를 검증하세요. VPNFJ는 Windows, macOS, iOS, Android, Linux를 지원하며, 로그인 후 구독을 받을 수 있습니다. 클라이언트 다운로드 권한은 대시보드에서 관리됩니다. 출처가 불분명한 설치 파일을 검색 결과에서 찾지 말고 클라이언트 안내 페이지에서 시작하세요.
클라이언트의 화면과 기능은 운영체제에 따라 다릅니다. 데스크톱에서는 시스템 프록시, 규칙 모드, 가상 네트워크 어댑터 모드를 주로 사용합니다. 모바일에서는 보통 시스템 VPN 설정을 통해 관련 트래픽을 처리합니다. 시스템 프록시는 프록시 설정을 따르는 앱에만 영향을 줄 수 있으므로, 모든 프로그램의 트래픽이 같은 경로를 거친다고 단정할 수 없습니다. 클라이언트 설명서를 읽고 서비스가 실제로 제공하는 설정 형식을 지원하는지 확인하세요.
Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 서로 다른 프록시 프로토콜 또는 방식의 이름이며, 임의로 서로 바꿔 쓸 수 있는 ‘보안 등급’이 아닙니다. 클라이언트가 특정 프로토콜을 지원하더라도 모든 전송 설정을 지원한다는 뜻은 아닙니다. 가져오기에 성공하려고 프로토콜 항목을 임의로 바꾸지 마세요. 대시보드에서 제공하는 호환 형식을 사용하는 것이 더 안전합니다.
- 공식 대시보드에 로그인해 현재 요금제와 구독 메뉴를 확인한 다음, 해당 클라이언트에 맞는 설정 링크를 복사하세요.
- 클라이언트의 구독 가져오기 기능을 사용하고 설정 이름과 노드 출처를 확인하세요. 원본 링크를 출처가 불분명한 변환 도구에 입력하지 마세요.
- 업데이트가 끝나면 노드를 선택하고 연결 상태를 확인한 뒤, 브라우저와 자주 쓰는 앱에서 실제로 접속되는지 각각 확인하세요.
- 문제 해결에 필요한 정보만 보관하세요. 도움을 요청할 때 운영체제, 클라이언트, 오류 메시지를 설명하고 전체 구독 링크나 인증 정보는 첨부하지 마세요.
공용 Wi-Fi 연결 확인
공항, 호텔, 카페의 Wi-Fi 이름은 쉽게 흉내 낼 수 있습니다. 신호가 강하다는 이유만으로 연결하지 말고 현장 직원에게 네트워크 이름과 인증 방식을 확인하세요. 방문자용 페이지에서 인터넷 접속과 관계없는 계정 비밀번호를 요구하면 작업을 멈추고 실제 시설의 인증 페이지인지 확인하세요.
공용 네트워크의 정상적인 인증 포털은 인터넷에 연결되기 전에 로컬 네트워크에서 먼저 열어야 할 때가 있습니다. 프록시를 잠시 중지하고 시스템에 표시되는 인증 창에서 필요한 절차를 마친 뒤 클라이언트 연결을 다시 시작하세요. 인증하는 동안 중요한 웹사이트에 로그인하지 말고, 보안 기능을 꺼 둔 상태를 장기적인 해결책으로 삼지 마세요.
HTTPS는 브라우저와 대상 웹사이트 사이의 내용을 암호화하지만, 도메인과 인증서 상태는 여전히 확인해야 합니다. 비슷한 도메인을 사용하는 피싱 사이트도 유효한 인증서를 보유할 수 있으므로 주소창의 암호화 표시만으로 신뢰성을 보장할 수는 없습니다. 인증서가 일치하지 않거나 신뢰할 수 없다는 경고가 나오면 비밀번호 입력을 멈추고 웹 주소, 기기 시간, 현재 네트워크를 확인하세요. 경고를 무시하고 계속 진행하지 마세요.
프록시나 VPN에 연결하면 일부 트래픽의 전송 경로를 바꿀 수 있지만, 악성 웹페이지나 브라우저 확장 프로그램, 이미 침해된 기기까지 안전하게 만들어 주지는 않습니다. 장소를 떠난 뒤에는 해당 네트워크에 자동으로 연결되지 않도록 설정하고, 필요에 따라 로컬 네트워크 공유와 기기 검색 기능을 끄세요. 다음에 모르는 사이 다시 연결되는 일을 예방할 수 있습니다.
분할 터널링 규칙과 DNS 확인
분할 터널링은 어떤 요청을 프록시로 보내고 어떤 요청은 직접 연결할지 결정합니다. 규칙 모드는 용도에 따라 트래픽을 나누는 데 유용하지만, 규칙에 일치하지 않거나 앱이 시스템 프록시를 따르지 않으면 실제 경로가 예상과 달라질 수 있습니다. ‘클라이언트 연결됨’과 ‘대상 앱이 프록시를 사용 중’은 서로 다른 판단입니다.
DNS는 도메인 이름을 IP 주소로 변환합니다. 일반적으로 DNS 유출은 예상한 경로로 처리되어야 할 조회 요청이 로컬 또는 다른 예상 밖의 경로를 통해 전송되어 해당 DNS 서비스에 도메인 조회 정보가 노출될 수 있는 상황을 말합니다. HTTPS로 보호되는 페이지 내용이 복호화됐다는 뜻은 아니며, DNS 서버가 위치한 지역만으로 유출 여부를 단정할 수도 없습니다.
문제를 확인할 때는 먼저 클라이언트의 DNS 및 규칙 설정을 살펴보고, 브라우저에서 별도의 암호화 DNS를 사용하도록 설정했는지 확인하세요. 암호화 DNS는 DNS 서버까지 조회 요청을 보내는 과정을 보호할 뿐, 이후의 웹 트래픽을 자동으로 프록시를 통해 보내지는 않습니다. 테스트 도구에 표시된 접속 출구와 DNS 서버 정보는 설정과 함께 판단하세요. 익숙하지 않은 결과만으로 보안 문제라고 단정하지 마세요.
IEPL 전용 회선, 중계, 직결은 회선 구성과 전송 경로를 설명하는 용어이며, 기기 권한이나 웹사이트 신원 확인, 인증 정보 관리까지 대신하지는 않습니다. 회선 연결 상태와 링크 유출은 별개의 문제입니다. 연결 문제를 확인하려면 문제 해결 가이드를 참고하고, 원인을 파악할 수 있도록 관련 설정만 한 번에 하나씩 바꾸세요.
이상 발생 시 대응 순서
비밀번호가 유출된 것 같다면 신뢰할 수 있는 기기와 네트워크에서 비밀번호를 변경하고, 같은 비밀번호를 다른 계정에도 사용했는지 확인하세요. 재사용했다면 각 계정의 비밀번호를 따로 바꾸세요. 로그인 세션을 확인하거나 권한을 취소할 수 있다면 낯선 세션을 찾아 조치하세요. 모르는 사람이 보낸 ‘복구 페이지’를 통해 이런 작업을 하지 마세요.
구독 정보가 유출된 것으로 의심되면 기존 인증 정보를 먼저 취소하세요. 재설정한 뒤 개인 클라이언트에서 구독을 업데이트하고 새 설정이 작동하는지 확인한 다음, 고객 지원에 기존 설정이 어디까지 무효화됐는지 문의하세요. 서비스에 따라 구독 접근 토큰과 노드 인증 정보를 별도로 관리할 수 있으므로, 링크 문자열만 바꾸면 기존 권한이 모두 취소된다고 가정하지 마세요.
의심스러운 클라이언트를 잘못 설치했다면 사용을 중단하고, 해당 프로그램이 추가한 네트워크 설정과 인증서, 비정상 권한을 확인해 제거한 뒤 신뢰할 수 있는 경로로 기기 문제를 처리하세요. 의심스러운 환경에서 비밀번호를 입력했다면 기기를 다시 신뢰할 수 있는 상태로 만든 후 관련 인증 정보를 변경하세요. 문의를 접수할 때는 문제 발생 과정과 필요한 화면 캡처만 첨부하고, 이미 유출된 비밀 정보를 다시 보내지 마세요.
- ✅ 계정 비밀번호는 다른 곳과 겹치지 않게 저장하고, 구독 링크·QR 코드·설정 파일은 인증 정보처럼 보관하세요.
- ✅ 가져오기 전에 출처를 확인하고, 연결 후 대상 앱과 DNS 설정을 각각 점검하세요.
- ✅ 공용 네트워크의 인증 페이지를 확인하고, 인증서 경고가 나타나면 정보 입력을 멈추세요.
- ❌ 구독 정보를 모르는 변환 사이트에 제출하지 말고, 공개 도움 요청에 전체 로그를 올리지 마세요.
- ❌ ‘익명·로그 미저장’을 로그인한 개인 계정을 웹사이트가 식별할 수 없다는 뜻으로 받아들이지 마세요.
개인정보 보호 정책과 사용 범위
VPNFJ는 ‘익명·로그 미저장’을 보안 관련 정책으로 안내합니다. 이는 서비스의 개인정보 보호 정책이지, 인터넷을 사용하는 전 과정에 대한 절대적인 보장은 아닙니다. 대상 웹사이트는 로그인 상태, 쿠키, 기기 특성으로 이용자를 식별할 수 있으며, 결제 서비스와 기기 운영체제도 각자의 데이터 처리 정책을 따릅니다. 이런 경계를 이해하는 것이 접속 출구를 반복해서 바꾸는 것보다 개인정보를 보호하는 데 도움이 됩니다.
평소에는 가입 시 제공하는 정보를 최소화하고, 신뢰할 수 있는 경로에서 클라이언트를 설치하며, 인증 정보를 외부에 공유하지 않는 습관을 들이세요. 연결을 계속 유지할지는 네트워크 환경과 사용 목적에 따라 판단하고, 설정을 바꾼 뒤에는 앱의 트래픽 경로를 다시 확인하세요. 요금제 선택과 보안 점검은 별도로 고려하면 됩니다. 안심하려고 무조건 더 큰 용량의 요금제를 선택할 필요는 없습니다.