집 앞을 나설 때와 마찬가지로, 온라인에 접속하는 순간에도 여러 위험이 도사리고 있습니다. 위협을 과도하게 걱정할 필요는 없지만, 프라이버시를 지키고 싶은 순간이 있고 어느 정도의 안전을 기대하는 것은 전혀 이상한 일이 아닙니다.
흔히 SSH와 VPN을 경쟁 관계에 있는 기술로 오해하기 쉽지만, 사실 이 둘은 서로 다른 문제를 해결하기 위해 등장했고 작동 방식도 완전히 다릅니다. 다만 두 기술 모두 온라인 경험에 프라이버시와 보호라는 가치를 더해준다는 공통점이 있습니다.
그렇다면 어떤 상황에서, 어떤 이유로 어떤 기술을 선택해야 할까요?
SSH란 무엇인가?
SSH는 Secure Shell(시큐어 셸)의 약자입니다. 이 개념을 제대로 이해하려면 몇 가지 용어부터 짚고 넘어갈 필요가 있습니다.
먼저 셸(shell)이란 운영체제의 핵심부와 소통할 수 있게 해주는 소프트웨어입니다. 일반적으로 명령줄 인터페이스(CLI)를 통해 조작하게 되죠.
셸에 접근하기 위해 반드시 해당 컴퓨터 앞에 있을 필요는 없습니다. 셸 계정은 다른 컴퓨터에서도 셸에 접속할 수 있게 해주는 개인 계정으로, 과거에는 파일, 이메일, 뉴스 등에 접근하는 수단으로 널리 사용되었습니다.
웹 브라우저가 HTTP 프로토콜로 웹사이트와 통신하듯이, 셸 계정 접속에는 별도의 프로토콜이 필요합니다. 바로 그 역할을 하는 것이 SSH입니다. SSH는 공개 키 암호화 방식을 사용해 FTP나 Telnet 같은 보안에 취약한 기존 셸 프로토콜보다 훨씬 안전한 연결을 제공합니다. 현재는 SSH-1과 SSH-2 두 가지 버전이 셸 계정 접속의 주류를 이루고 있습니다.
SSH의 매력은 화려한 기능 자체가 아니라, 기존보다 훨씬 안전하게 연결을 수립한다는 점에 있습니다. 그리고 이 통로를 통해 보안을 한층 더 강화하고 다양한 가능성을 열어줍니다.
VPN이란 무엇인가?
VPN은 Virtual Private Network(가상 사설망)의 약자입니다. 물리적 사설망의 대표적인 예가 LAN(근거리 통신망)으로, 같은 건물 안의 모든 기기들이 서로 통신할 수 있게 해줍니다. 더 규모가 큰 사설망으로는 WAN(광역 통신망)이 있으며, 여러 건물에 걸친 네트워크를 구축할 수 있습니다.
하지만 물리적 케이블을 깔아 사설망을 유지하는 데는 한계가 있습니다. 서로 다른 국가에 위치한 두 사무실을 연결한다고 상상해 보세요. 비용과 난이도를 감안하면 이미 구축되어 있는 인터넷 인프라를 활용하는 편이 훨씬 현명합니다. 이 공용 네트워크 위에 가상 사설망을 구축하면 마치 실제 사설망을 쓰는 것과 같은 경험을 재현할 수 있습니다.
VPN을 사용하면 직원들은 원격 근무 중에도 회사의 LAN이나 WAN에 접속할 수 있습니다. 물리적으로 다른 장소에 있어도 사실상 같은 네트워크에 있는 셈이며, 트래픽이 암호화되기 때문에 외부의 엿보는 눈으로부터 활동 내역을 보호받을 수 있습니다.
한편, VPN 접속 서비스를 판매하는 것을 사업으로 삼는 회사들도 있습니다. 이들은 여러 국가에 서버를 구축해두곤 하는데, 사람들이 이런 서비스를 찾는 이유는 단순히 회사 인프라에 접속하기 위함만은 아닙니다.
언제 어떤 것을 사용해야 할까?
SSH와 VPN 모두 원격으로 컴퓨터에 접속할 수 있게 해주지만, 그 방식은 다릅니다. SSH는 특정 머신에 연결해주고, VPN은 하나의 네트워크에 연결해줍니다. 하지만 이것이 전부는 아닙니다. 두 기술 모두 추가적인 보안과 프라이버시 계층을 제공하며, 이것만으로도 디지털 라이프에 도입할 충분한 이유가 됩니다.
SSH의 장점
SSH는 명령줄 중심의 도구라는 점에서 장단점이 뚜렷합니다. 비전공자에게는 진입 장벽이 높게 느껴질 수 있습니다. 대상 컴퓨터의 그래픽 인터페이스를 띄우는 것도 가능하지만 추가 문법이 필요하고, 연결을 끊으면 실행 중이던 프로그램까지 종료되는 경우가 많습니다.
그러나 이러한 특성 덕분에 불필요한 오버헤드 없이 머신과 직접 소통할 수 있습니다. 접속 즉시 파일에 접근할 수 있고, 스크립트를 다룰 줄 안다면 rsync를 활용해 나만의 파일 동기화 솔루션을 만들 수도 있습니다. 브라우저를 통해 파일에 접근하는 것도 가능합니다.
IT 관리자는 SSH로 서버를 관리하고, 개발자는 모바일 기기에서 소프트웨어를 테스트하는 데 활용합니다. 일반 사용자라면 원격에서 음악 라이브러리를 관리하는 용도로도 쓸 수 있죠.
심지어 SSH 터널을 설정하면 VPN 연결을 흉내 내는 것도 가능합니다. 물론 제약이 더 많지만 쓸모는 분명합니다. 예컨대 집을 비운 동안 비밀번호를 안전한 홈 네트워크를 통해 전송해 탈취 위험으로부터 보호하거나, 비밀번호 대신 키 기반 인증으로 전환할 수도 있습니다.
VPN의 장점
VPN은 로컬 네트워크에 있는 듯한 경험을 그대로 재현해줍니다. 덕분에 파일에 접근하고 사적으로 소통하는 과정에서, 동료가 당신이 사무실 칸막이 안에 있는지 재택 중인지 구분하기 어려울 정도의 자연스러운 환경이 만들어집니다. SSH는 이런 워크플로우를 위해 설계된 도구가 아닙니다.
VPN 사용에는 터미널 명령어 입력이 필요 없어 사용 장벽이 낮습니다. 물론 클라이언트를 처음 설정하는 과정은 다소 번거로울 수 있지만, 일단 설정을 마치면 비전문가도 Wi-Fi에 연결하듯 간편하게 VPN에 접속할 수 있습니다. SSH로 할 수 있는 일이 훨씬 많긴 하지만, 그만큼 상당한 컴퓨터 지식이 요구됩니다.
VPN에는 개인 또는 회사의 사설망 접속과 무관한 활용법도 있습니다. 저 역시 더 높은 프라이버시와 보안을 위해 VPN으로 웹 서핑을 합니다. 특히 공용 Wi-Fi를 자주 사용한다면 이 두 가지 가치는 더욱 중요해집니다.
VPN 제공업체를 고를 때는 충분한 조사가 필수입니다. VPN을 사용한다고 해서 웹 트래픽이 반드시 비공개로 유지되는 것은 아니며, 일부 서비스는 연결 속도에 큰 영향을 미치기도 합니다.
또한 VPN은 지역적으로 접근이 막혀 있는 온라인 서비스를 이용할 수 있게 해주기도 합니다. 일부 게이머는 VPN으로 LAN 플레이와 유사한 경험을 재현하기도 하죠. VPN 활용은 스스로 솔루션을 만드는 것보다는, 마치 다른 곳에 있는 것처럼 보이게 해주는 사설 인터넷 연결을 확보하는 데 그 의미가 있습니다.
둘 다 사용하면 안 될까?
프라이버시에 크게 민감하지 않더라도, VPN은 사용법이 워낙 간단해서 쓰지 않을 이유가 없습니다.
그리고 좀 더 능동적으로 보안을 관리하고 싶어지는 순간이 오면, SSH가 훌륭한 동반자가 되어줄 것입니다. 물론 상황과 목적에 따라 더 적합한 도구가 달라지겠지만, 굳이 하나만 골라야 할 이유는 없습니다. 두 기술 모두 디지털 도구 상자에 담아두면 든든한 자산이 됩니다.
직접 SSH를 사용해 보셨나요? VPN은 어떤 용도로 쓰고 계신가요? 아래 댓글로 여러분의 경험을 들려주세요!