최근 몇 년간 VPN(가상 사설망) 사용량이 꾸준히 증가하고 있으며, 이러한 추세는 당분간 계속될 것으로 보입니다. 지역 차단 우회, 재택근무 중 회사 네트워크에 안전하게 원격 접속, 해외 서버를 활용한 온라인 게임 등 VPN을 사용하면 이 모든 작업을 손쉽게 처리할 수 있습니다.
하지만 문제는 적합한 VPN을 찾는 과정에서 발생합니다. 어떤 VPN이 가장 빠르고, 가장 안전할까요? 무료로 설정해야 할까요, 아니면 유료 구독을 선택해야 할까요? 이런 고민을 해결하다 보면 소중한 시간만 낭비하기 쉽습니다. 그렇다면 직접 VPN을 만들어 연결하는 방법은 어떨까요?
Windows에는 별도 비용 없이 PC를 VPN 서버로 운영할 수 있는 기능이 기본 탑재되어 있습니다. 이 기능은 PPTP(Point-to-Point Tunneling Protocol) 방식을 사용하며, 컴퓨터에 익숙하지 않은 사용자에게는 설정 과정이 다소 어렵게 느껴질 수 있습니다.
하지만 '완벽한 VPN'을 찾느라 시간을 허비하는 대신, Windows 10의 내장 VPN 서비스를 설정하고 활용하는 방법을 단계별로 살펴보겠습니다.
Windows 10 내장 VPN 서비스 설정 및 사용 방법
Windows 10의 내장 VPN 서비스는 매우 유용한 기능이지만 몇 가지 제약이 따릅니다. 이러한 제약 때문에 용도에 따라 최적의 선택이 아닐 수 있으며, 진행하려면 기본적인 네트워크 지식이 거의 필수입니다.
시작하려면 네트워크와 포트 설정을 직접 진행해야 합니다. 라우터에서 포트 포워딩(port forwarding) 기능을 사용할 수 있어야 하며, Windows와 서버용으로 선택한 포트가 악성 공격에 노출될 위험도 존재합니다.
이를 방지하려면 PPTP 기본 포트 대신 다른 포트를 사용하는 것이 좋습니다. 또한 숫자, 영문자, 특수문자를 조합한 강력한 비밀번호를 설정하는 것이 필수입니다.
VPN 서버 만들기
Windows 10에서 VPN 서버를 구축하면 평소 접해보지 못한 설정 영역까지 들어가게 됩니다.
- 작업표시줄 검색창에 ncpa.cpl을 입력하고 네트워크 연결(Network Connections)을 엽니다. 제어판 항목으로 표시될 수 있습니다.
- 네트워크 연결 창이 열리면 키보드의 Alt 키를 눌러 메뉴 탭을 표시합니다.
- 파일(File) 탭을 클릭해 메뉴를 연 뒤 새 수신 연결(New Incoming Connection)을 선택합니다.
- VPN 연결을 허용할 사용자 계정을 선택합니다.
- 보안 관점에서 보면 완전히 새로운 제한된 사용자 계정을 만드는 것이 좋습니다. 이렇게 하면 주 사용자 계정이 잠재적으로 노출되는 것을 막을 수 있습니다. 사용자 추가(Add someone)를 클릭하고 사용자 이름과 비밀번호를 입력하세요.
- 사용자를 선택한 후 다음(Next) 버튼을 클릭합니다.
- 인터넷을 통해(Through the Internet)를 선택합니다. 대부분 이 옵션 하나만 표시되며, 아직 다이얼업 장비를 사용하는 경우 해당 옵션도 함께 나타납니다.
- 다음 창에서는 수신 연결에 대해 활성화할 네트워크 프로토콜을 선택합니다.
- 접근을 허용할 항목만 체크한 뒤 액세스 허용(Allow access)을 클릭합니다.
- 선택한 사용자에게 액세스가 구성되고 필요한 정보가 화면에 표시됩니다. 몇 초 정도 걸릴 수 있습니다.
이제 Windows 10 VPN 서버가 준비되었습니다.
라우터 설정하기
라우터가 올바른 컴퓨터로 트래픽을 전달하도록 하려면 포트 포워딩을 설정해야 합니다. 이를 위해서는 라우터에서 포트를 올바르게 포워딩하는 방법을 알고 있어야 합니다.
1723번 포트를 VPN 서버가 설치된 컴퓨터의 IP 주소로 포워딩하세요. 라우터 설정 페이지에 로그인하면 이 모든 작업을 처리할 수 있습니다. 보안을 한층 강화하려면 외부의 임의 포트를 컴퓨터의 내부 포트로 전달하는 포트 포워딩 규칙을 추가하는 것도 좋은 방법입니다.
또한 방화벽을 활용해 특정 IP 주소만 접속을 허용하는 것도 유효한 보안 방법입니다.
VPN 프로필 만들기
VPN 프로필을 만들기 전에 컴퓨터의 공인 IP 주소 또는 동적 DNS(DDNS) 주소가 필요합니다. 공인 IP는 인터넷상에서 네트워크를 식별하는 주소이며, DDNS 주소는 동적 DNS 서비스를 통해 미리 설정해 둔 경우에만 사용할 수 있습니다.
- Windows 10 기준으로 작업표시줄 검색창에 'VPN'을 입력하고 팝업되는 옵션을 선택합니다.
- '가장 일치하는 항목'에 VPN 옵션(VPN options)이 표시될 가능성이 높습니다. 목록을 더 내리면 VPN 연결 추가(Add a VPN connection)로 바로 이동할 수도 있습니다.
- 'VPN 연결 추가' 창에서 여러 항목을 작성해야 합니다.
- 'VPN 공급자(VPN provider)' 항목에는 Windows(기본 제공) 하나만 있는 경우가 일반적입니다.
- '연결 이름(Connection name)'은 원하는 대로 지정할 수 있습니다. 실제 연결할 때 이 이름이 표시됩니다.
- '서버 이름 또는 주소(Server name or address)'란에 공인 IP 주소 또는 DDNS 주소를 입력합니다.
- 라우터에서 포트 포워딩을 올바르게 설정했다면 'VPN 유형(VPN type)'은 자동(Automatic)으로 두어도 됩니다. PPTP(Point-to-Point Tunneling Protocol)를 직접 선택해도 됩니다.
- '로그인 정보 유형(Type of sign-in info)'은 사용자 이름 및 암호(User name and password)로 유지합니다.
- 모두 완료했으면 저장(Save)을 클릭합니다.
VPN 연결하기
서버 설정, 라우터 구성, VPN 프로필 생성까지 마쳤다면 이제 드디어 VPN에 연결할 수 있습니다.
- 작업표시줄 오른쪽 끝에서 네트워크 아이콘을 클릭합니다.
- 네트워크 아이콘이 보이지 않으면 화살표(캐럿) 아이콘을 먼저 클릭해야 할 수 있습니다.
- 방금 만든 VPN 프로필을 선택하고 연결(Connect) 버튼을 클릭합니다.
- 사용자 이름과 비밀번호를 요구받으면 'VPN 서버 만들기' 단계에서 생성한 계정 정보를 입력합니다.
- 연결에 성공하면 VPN 연결 이름 아래에 연결됨(Connected)이라는 문구가 표시됩니다.