Mac VPN 처음 설정하기: macOS 설치와 구독 가져오기

설치 전 확인: 시스템, 클라이언트, 구독

먼저 Apple 메뉴에서 ‘이 Mac에 관하여’를 열고 macOS 버전과 칩 종류를 확인하세요. Apple Silicon과 Intel 프로세서는 설치 파일이 다를 수 있습니다. 범용 버전이 제공된다면 다운로드 페이지의 안내를 따르세요. 시스템 버전이 지원 범위에 없다면 권한을 반복해서 허용하기보다 호환 버전을 찾거나 시스템을 업그레이드하세요.

클라이언트는 서비스 계정 페이지나 개발자의 공식 채널에서 받으세요. VPNFund 사용자는 클라이언트 다운로드 페이지에서 macOS 안내를 확인할 수 있습니다. 검색 광고에 표시된 비슷한 이름만으로 출처를 판단하지 말고, 출처가 불분명한 수정 버전도 설치하지 마세요.

구독 링크는 클라이언트가 노드와 설정을 가져오는 데 쓰는 인증 정보이지, 누구나 볼 수 있는 일반 URL이 아닙니다. 클라이언트 프로그램과 구독은 별개입니다. 프로그램을 설치했다고 사용할 수 있는 노드가 생기는 것은 아니며, 링크가 있다고 모든 클라이언트에서 인식되는 것도 아닙니다. 가져오기 전에 구독 형식과 클라이언트 코어가 서로 호환되는지 확인하세요.

• ✅ macOS 버전과 칩 종류, 설치 파일의 지원 범위를 확인하세요.
• ✅ 계정 페이지에서 구독을 가져오고 요금제 상태와 남은 트래픽을 확인하세요.
• ✅ 클라이언트가 구독 형식과 노드 프로토콜을 지원하는지 확인하세요.
• ❌ 전체 구독 링크를 공개 변환 사이트나 게시판에 붙여넣지 마세요.

클라이언트 설치: 먼저 실행한 다음 시스템 권한 설정

1. 설치를 완료합니다. 디스크 이미지 파일을 받았다면 파일을 열고 안내에 따라 앱을 ‘응용 프로그램’ 폴더로 드래그하세요. 설치 프로그램을 받았다면 출처를 확인한 뒤 설치 안내를 따릅니다. 처음 실행할 때는 ‘응용 프로그램’ 폴더에서 앱을 여세요. 디스크 이미지 안의 임시 복사본을 계속 실행하지 마세요.
2. 처음 실행할 때 표시되는 안내를 확인합니다. macOS에서 인터넷으로 다운로드한 앱을 열 것인지 확인을 요청할 수 있습니다. 개발자를 확인할 수 없다는 안내가 표시되면 공식 페이지에서 서명과 설치 방법을 먼저 확인하세요. 파일이 손상되었다는 안내가 나오면 다시 다운로드하고, 시스템 보안 검사를 바로 해제하지 마세요.
3. 기능에 필요한 권한만 허용합니다. 시스템 프록시만 사용하는 클라이언트는 네트워크 확장이 필요하지 않을 수 있습니다. 터널 모드를 사용하려면 VPN 구성을 추가하거나 네트워크 확장을 허용하고 보조 구성 요소를 설치해야 할 수 있습니다. 안내가 현재 사용하는 앱에 해당하는지 확인한 뒤 시스템 관리자 인증 정보를 입력하세요.
4. 백그라운드 설정을 확인합니다. 일부 클라이언트는 연결 유지를 위해 백그라운드 구성 요소를 사용합니다. 로그인 항목과 백그라운드 활동 설정은 일반적으로 시스템 설정의 ‘일반’ 관련 페이지에서 찾을 수 있지만, 위치는 macOS 버전에 따라 다릅니다. 필요한 구성 요소를 허용한 뒤 앱 안내에 따라 클라이언트를 다시 실행하세요.

‘백그라운드에서 허용’과 ‘로그인 시 열기’는 같은 설정이 아닙니다. 전자는 보조 구성 요소 작동에 영향을 줄 수 있고, 후자는 로그인 후 앱을 자동으로 실행할지를 결정합니다. 처음 설정할 때는 직접 실행하고 연결이 정상인지 확인한 다음 자동 실행 여부를 정하세요. 이렇게 하면 시작 문제와 노드 문제를 혼동하지 않을 수 있습니다.

구독 가져오기: 링크, 노드, 규칙 구분하기

계정 페이지에서 현재 클라이언트에 맞는 구독 메뉴를 찾으세요. 클라이언트에 ‘클립보드에서 가져오기’, ‘구독 추가’, ‘원격 구성’ 기능이 있다면 해당 기능을 선택합니다. 원클릭 가져오기를 사용하는 경우 브라우저에서 클라이언트를 열지 묻는 메시지가 표시될 수 있습니다. 대상 앱이 맞는지 확인한 뒤 계속하세요.

직접 가져오려면 전체 주소를 구독 주소 입력란에 붙여넣고, 앞뒤에 공백이나 줄바꿈이 추가되지 않았는지 확인한 다음 저장하고 업데이트하세요. 구독 주소를 프록시 서버 주소 입력란에 넣지 마세요. 이 입력란은 보통 단일 서버의 연결 정보를 받으며 구독 관리 기능을 대신할 수 없습니다.

업데이트가 끝나면 노드, 그룹, 규칙이 표시되는지 확인하세요. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 서로 다른 프록시 프로토콜 또는 프로토콜 방식이며, 임의로 바꿔 쓸 수 있는 형식 라벨이 아닙니다. 클라이언트 지원 여부는 코어 버전과 세부 매개변수에도 달려 있습니다. 파일을 가져올 수 있다고 해서 모든 노드를 사용할 수 있는 것은 아닙니다.

파싱에 실패하면 먼저 복사한 것이 계정 웹페이지 주소가 아니라 구독 링크인지 확인하고 클라이언트 호환성 안내를 살펴보세요. 프로토콜을 지원하지 않는다는 메시지가 나오더라도 파일 확장자나 노드 이름만 바꾸지 마세요. 형식 변환이 필요하다면 서비스에서 제공하는 호환 메뉴를 우선 이용하고, 출처가 불분명한 변환 서비스에 인증 정보를 넘기지 마세요.

연결 모드 선택: 시스템 프록시와 터널 모드

먼저 클라이언트의 권장 설정을 유지하고, 전체 모드로 급히 변경하지 마세요. 시스템 프록시는 보통 macOS 프록시 설정을 따르는 앱에서 사용됩니다. 일부 명령줄 도구, 독립 네트워크 구성 요소, 자체 프록시를 설정한 앱은 이를 따르지 않을 수 있습니다. 터널 모드는 가상 네트워크 인터페이스를 통해 더 많은 트래픽을 처리하는 경우가 많지만, 실제 범위는 라우팅, 제외 항목, DNS 설정에 따라 달라집니다.

연결할 때 사용할 수 있는 노드를 선택한 다음 시스템 프록시나 클라이언트가 요구하는 터널 스위치를 켜세요. 네트워크 트래픽을 처리하는 클라이언트를 여러 개 동시에 사용하지 마세요. 회사 VPN, 필터링 소프트웨어, 네트워크 확장 간에도 충돌이 발생할 수 있습니다. 문제를 확인할 때는 끌 수 있는 구성 요소를 하나씩 비활성화하고, 관리 대상 기기에서는 조직의 지침을 따르세요.

브라우저 확장 프로그램은 보통 해당 브라우저에만 영향을 주므로 macOS 클라이언트를 직접 대체할 수 없습니다. 반대로 시스템 설정의 수동 VPN 구성은 범용 구독 가져오기 기능이 아닙니다. 임의의 프록시 구독 주소를 입력한다고 설정이 완료되는 것도 아닙니다.

연결 확인: 접속, 분할 라우팅, DNS를 따로 점검하기

먼저 브라우저에서 평소 이용하는 일반 웹사이트를 연 다음 대상 해외 웹사이트에 접속하세요. 일반 사이트도 열리지 않는다면 로컬 네트워크가 정상인지 먼저 확인해야 합니다. 대상 사이트만 실패한다면 노드, 규칙, 대상 서비스의 제한을 살펴보세요. 모든 오류를 클라이언트 미연결 탓으로 돌리지 마세요.

그다음 클라이언트의 연결 목록이나 규칙 적용 기록을 확인해 대상 도메인이 예상한 정책 그룹에 들어갔는지, 해당 그룹에서 예상한 노드를 선택했는지 살펴보세요. 규칙 기반 분할 라우팅에서는 일부 요청이 직접 연결되는 것이 정상입니다. 프록시를 사용해야 하는 요청만 직접 연결될 때 규칙 순서와 제외 항목을 점검하세요.

외부 IP 조회는 해당 조회 요청이 어느 경로로 나갔는지만 보여 주며, 모든 앱이 같은 경로를 사용한다는 증거는 아닙니다. 브라우저를 확인한 뒤 실제로 사용할 앱도 열어 보세요. 브라우저는 정상인데 터미널 도구가 실패한다면 해당 도구가 시스템 프록시 설정을 읽는지 확인하고, 필요한 경우 도구 설명서에 따라 프록시 환경을 별도로 설정하세요.

DNS 점검도 예상 경로와 함께 살펴봐야 합니다. 브라우저의 암호화 DNS, 클라이언트 내장 DNS, 시스템 DNS가 동시에 사용될 수 있습니다. 조회 결과에 로컬 리졸버가 표시되어도 곧바로 DNS 유출이라고 단정하지 마세요. 해당 도메인이 원래 직접 연결되어야 하는지, 프록시 대상 도메인이 예상한 DNS 경로를 우회했는지 확인해야 합니다. DNS 검사 페이지는 참고 자료일 뿐 개인정보 보호를 보장하지 않습니다.

자주 발생하는 문제: 증상별로 확인하고 재설치는 반복하지 마세요

구독 업데이트 실패 또는 노드 목록이 비어 있음

먼저 계정 상태와 구독 주소가 유효한지 확인한 다음 로컬 네트워크에서 구독 서버에 접속할 수 있는지 살펴보세요. 기존 설정이 있다면 잘못 가져온 설정 때문에 이전 노드만 남을 수 있으므로 목록만 보지 말고 업데이트 메시지를 확인하세요. 클라이언트가 프록시를 통한 구독 업데이트를 지원한다면 공식 안내에 따라 시도하세요. 연결할 수 없는 상태에서 업데이트 방식을 무작정 바꾸지 마세요.

연결은 되었지만 웹페이지가 열리지 않음

선택한 노드, 시스템 프록시 스위치, 규칙 적용 여부를 차례로 확인하세요. 다른 사용 가능한 노드로 바꿨을 때 문제가 해결된다면 기존 경로나 원격 출구에 문제가 있을 수 있습니다. IEPL 전용 회선, 중계, 직접 연결은 서로 다른 네트워크 경로를 설명하는 용어이지 macOS 권한 설정이 아닙니다. 로컬 확장이 차단된 경우 경로 유형을 바꿔도 권한 설정을 대신할 수 없습니다.

네트워크 확장 또는 백그라운드 구성 요소가 계속 권한을 요청함

클라이언트 복사본이 여러 개 남아 있는지, 시스템에서 허용한 구성 요소가 현재 버전의 구성 요소인지 확인하세요. 앱을 ‘응용 프로그램’ 폴더로 옮긴 뒤 공식 절차에 따라 권한을 다시 설정하고, 필요하면 Mac을 재시동하세요. 기업 정책으로 확장이 금지되어 있다면 관리자에게 문의하세요. 기기 관리 정책을 우회하려고 하지 마세요.

연결을 끊은 뒤 네트워크에 문제가 생기거나 잠자기에서 깬 뒤 연결이 끊김

먼저 클라이언트의 정상적인 연결 해제와 종료 기능을 사용해 프록시 및 라우팅 설정을 원래대로 되돌리세요. 앱이 비정상적으로 종료됐다면 현재 네트워크 서비스에 로컬 프록시 설정이 남아 있는지 확인하세요. 해당 클라이언트와 관련된 설정만 수정하고 조직 설정을 초기화하지 마세요. 잠자기에서 깬 뒤에는 다시 연결하고 자동 재연결 및 백그라운드 권한을 확인할 수 있습니다.

문의 티켓을 보낼 때 macOS 버전, 클라이언트 버전, 오류 메시지, 재현 절차를 함께 제공하세요. 스크린샷과 로그를 공유하기 전에 구독 주소, 토큰, 계정 정보를 가리고 문제 해결에 필요한 부분만 제출하세요.

일상적인 관리: 구독 정보를 보호하고 트래픽 규칙 확인하기

연결이 정상이라면 클라이언트와 규칙 출처를 신뢰할 수 있는 상태로 유지하고, 업그레이드 전에 버전 안내를 읽으세요. ‘최신 상태’를 유지하려고 코어를 자주 바꾸거나 설정을 겹쳐 적용하지 마세요. 한 번에 한 항목만 변경하고 되돌릴 수 있도록 설정 기록을 보관하되, 인증 정보가 포함된 백업을 공개적으로 동기화하지 마세요.

네트워크 문제와 트래픽 소진은 따로 확인해야 합니다. VPNFund 월간 구독은 가입한 날짜를 기준으로 매월 초기화됩니다. 트래픽 패키지는 모두 사용할 때까지 유효하며 만료되지 않습니다. 계정에서 사용할 수 있는 기기 수에는 제한이 없지만, 여러 기기에서 사용할 때도 계정 트래픽을 확인하세요. 첫 결제 후 7일 이내에는 이유를 묻지 않는 전액 환불을 신청할 수 있습니다. 자세한 계정 이용 방법은 자주 묻는 질문을 확인하세요.

VPNFund 계정을 만들 때 이메일 주소는 필요하지 않으며 사용자 이름과 비밀번호만 있으면 됩니다. VPNFund는 로그를 저장하지 않는 정책을 따릅니다. 다만 이 정책이 클라이언트 출처, 시스템 권한, 구독 인증 정보를 관리할 필요를 없애 주는 것은 아닙니다. 기본 사항을 확인해 두면 문제가 생겼을 때 설치부터 다시 시작하지 않고 해당 단계부터 점검할 수 있습니다.