VPN초보자 보안 가이드: 계정, 구독 링크, 공용 Wi-Fi

계정과 구독 링크는 따로 보관

서비스 계정에는 별도의 비밀번호를 설정하고, 평소 사용하는 이메일·결제 계정·업무 시스템의 비밀번호를 재사용하지 마세요. 신뢰할 수 있는 비밀번호 관리자로 비밀번호를 생성하고 저장하되, 비밀번호 저장소 자체도 안전하게 관리해야 합니다. VPNFund는 이메일 주소 없이 사용자 이름과 비밀번호만으로 계정을 만들 수 있습니다. 계정 생성 시 제공해야 하는 정보를 줄여 주지만, 이메일을 통한 복구 기능이 있다고 임의로 가정해서는 안 됩니다. 계정 복구 방법은 관리 패널과 고객 지원 안내를 확인하세요.

구독 링크는 일반적인 안내 페이지 주소가 아닙니다. 보통 계정에 연결된 접근 자격 정보가 포함되어 있으며, 클라이언트는 이 링크로 노드, 연결 매개변수 또는 규칙을 가져옵니다. 다른 사람이 링크를 얻으면 설정을 가져와 사용자의 데이터를 소모할 수 있습니다. 실제로 어떤 정보를 가져올 수 있는지는 서버 측 인터페이스에 따라 다릅니다. 관리 패널 로그인에 사용할 수 없는 링크라도 민감한 인증 정보처럼 취급해야 합니다.

클라이언트 다운로드 경로와 권한

서비스 관리 패널의 클라이언트 다운로드 페이지와 개발자의 공식 배포 채널에서 소프트웨어 출처를 확인하세요. 검색 결과에 나타난 비슷한 이름, 단체 채팅방의 첨부 파일, 다른 곳에 재게시된 페이지만으로는 배포자를 확인할 수 없습니다. 다운로드하기 전에 도메인, 배포자, 지원 운영체제를 확인하세요. 시스템 보안 기능을 끄라고 안내하는 설치 방법을 발견하면 작업을 중단하고 출처를 확인해야 합니다.

구독 형식은 클라이언트와 호환되어야 합니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 서로 다른 프록시 프로토콜 또는 방식이므로, 하나를 지원한다고 해서 모든 설정을 처리할 수 있는 것은 아닙니다. 구독 주소도 특정 설정 형식에 맞춰 제공될 수 있습니다. 가져오기에 실패하면 클라이언트 종류와 지원 프로토콜, 구독 안내를 먼저 확인하세요. 전체 주소를 낯선 변환 사이트에 반복해서 붙여 넣지 마세요.

모바일 운영체제에서는 VPN 설정 추가를 요청할 수 있고, 데스크톱 클라이언트는 네트워크 확장 기능이나 가상 네트워크 어댑터 권한을 요청할 수 있습니다. 이러한 권한은 해당 트래픽을 처리하는 데 쓰이지만, 권한 승인 화면이 소프트웨어의 출처를 보증하는 것은 아닙니다. 앱 안에서 구독 정보를 가져오는 것과 운영체제 프로파일을 설치하는 것도 다릅니다. 프로파일 설치에는 인증서나 기기 관리 설정이 포함될 수 있으므로 항목별 용도를 읽고, 일반적인 연결 문제를 해결하려고 출처를 알 수 없는 인증서를 무작정 설치하지 마세요.

공용 Wi-Fi: 네트워크를 확인한 뒤 이용하기

공용 네트워크의 위험은 누군가 웹페이지 내용을 읽을 수 있는지에만 국한되지 않습니다. 비슷한 이름의 핫스팟이 잘못된 연결을 유도할 수 있고, 인증 페이지가 로그인 화면을 사칭할 수도 있으며, 로컬 네트워크가 도메인 조회나 암호화되지 않은 연결에 영향을 줄 수도 있습니다. 먼저 장소 직원에게 네트워크 이름을 확인하고, 낯선 핫스팟에 자동으로 연결되지 않도록 설정하세요. 신호가 강하다는 이유만으로 신뢰해서는 안 됩니다.

HTTPS는 일반적으로 브라우저와 대상 웹사이트 사이의 전송 내용을 보호하지만, 웹사이트 자체가 신뢰할 수 있는지는 보장하지 않으며 가짜 페이지에 비밀번호를 직접 입력하는 것도 막지 못합니다. 인증서 오류가 표시되면 경고를 무시하지 마세요. 네트워크 인증 과정에서 인터넷 접속과 무관한 계정 비밀번호를 요구하면 입력을 중단해야 합니다. 계정에 로그인하거나 결제하기 전에 도메인과 인증서 상태를 확인하세요.

• ✅ 연결 전에 핫스팟 이름을 확인하고, 불필요한 파일 공유와 기기 검색 기능을 끄세요.
• ✅ 인증이 필요하다면 먼저 네트워크 인증을 마친 다음 클라이언트를 실행하고 실제 접속 경로를 확인하세요.
• ✅ 중요한 작업 중 예상치 못한 페이지 이동이나 인증서 경고가 나타나면 멈추고 신뢰할 수 있는 네트워크로 전환하세요.
• ❌ 핫스팟 페이지에서 임시로 권하는 루트 인증서, 관리 프로파일 또는 출처 불명의 클라이언트를 설치하지 마세요.
• ✅ 이용을 마친 뒤 연결을 끊고, 더 이상 필요하지 않은 저장된 공용 네트워크를 삭제하세요.

네트워크 가속 연결은 적용 범위에 포함된 트래픽이 기기에서 서비스 출구까지 이동하는 동안 보호할 수 있지만, 감염된 기기를 복구하거나 피싱 사이트를 신뢰할 수 있는 사이트로 바꾸지는 못합니다. 프록시 소프트웨어를 사용할 때는 브라우저 외의 앱도 실제로 해당 연결을 이용하는지 확인해야 합니다.

분할 라우팅 규칙과 DNS: 실제 경로 확인

분할 라우팅 모드는 도메인, 주소 또는 앱 규칙에 따라 트래픽을 프록시로 보내거나 직접 연결합니다. 시스템 프록시는 일반적으로 관련 설정을 따르는 앱에만 영향을 줍니다. 가상 네트워크 어댑터 모드는 더 많은 트래픽을 처리할 수 있지만, 라우팅 설정과 제외 규칙, 운영체제 구현 방식에 따라 달라집니다. 따라서 특정 웹페이지가 열린다는 사실만으로 모든 앱의 트래픽이 처리되고 있다고 볼 수는 없습니다.

DNS는 도메인 이름을 IP 주소로 변환합니다. 프록시로 처리해야 하는 조회 요청이 로컬 네트워크의 DNS 서버로 전송되면 방문한 도메인이 노출될 수 있습니다. 그렇다고 웹페이지 본문까지 읽혔다는 뜻은 아닙니다. 반대로 DNS가 암호화되어 전송되더라도 DNS 서비스 제공자가 조회 정보를 볼 수 있는 경우가 있습니다. ‘암호화’ 스위치만 찾지 말고 클라이언트의 DNS 정책과 분할 라우팅 규칙을 확인하세요.

1. 현재 클라이언트 모드, 선택한 노드, 대상 앱을 기록해 두고 여러 설정을 한꺼번에 바꾸지 마세요.
2. 규칙 안내를 확인해 대상 앱과 도메인이 예상한 프록시 적용 범위에 포함되는지 살펴보세요.
3. 신뢰할 수 있는 출구 IP 및 DNS 확인 도구로 결과를 살펴보세요. 테스트 페이지도 테스트 정보를 접할 수 있다는 점에 유의해야 합니다.
4. 네트워크를 바꾸거나 절전 모드에서 복귀한 뒤 다시 확인하세요. 결과가 예상과 다르면 민감한 작업을 멈추고 클라이언트 안내를 살펴보세요.

검사 결과는 설정과 함께 해석해야 합니다. 직접 연결이 허용된 도메인이 로컬 DNS에서 조회되더라도 반드시 의도치 않은 유출은 아닙니다. 브라우저에 내장된 보안 DNS가 관찰 결과를 바꿀 수도 있습니다. 연결 끊김 방지 기능이 시스템 트래픽 전체에 적용되는지는 클라이언트와 운영체제별로 확인해야 하며, 화면에 같은 이름의 옵션이 있다고 해서 항상 작동한다고 단정할 수 없습니다.

계정 개설 및 결제: 필요한 정보만 확인하기

VPNFund 계정을 만들 때 이메일 주소는 필요하지 않습니다. 환불 양식이나 비공식 설문, 챗봇에 계정 비밀번호나 전체 구독 링크를 입력하지 마세요. 결제 페이지는 결제 서비스 제공업체가 운영할 수 있습니다. 페이지가 이동하면 주문 금액과 수취 정보, 페이지 출처를 확인하세요. 결제 인증 정보와 서비스 계정 비밀번호는 서로 다른 정보입니다.

먼저 데이터 이용 요금과 차감 방식을 확인하세요. 월간 구독은 ¥9.9/월에 60GB, ¥18/월에 250GB, ¥28/월에 500GB가 제공되며, 가입일을 기준으로 매월 초기화됩니다. 이용 도중 요금제를 올리면 차액은 남은 일수에 따라 계산됩니다. 데이터 패키지는 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며, 데이터가 소진될 때까지 사용할 수 있고 만료되지 않습니다. 두 방식은 초기화 규칙이 다르므로 같은 기준으로 혼동하지 마세요. 자세한 가격은 요금제 페이지에서 확인할 수 있습니다.

환불 규정에 따라 첫 결제 후 7일 이내에는 사유를 밝히지 않고 전액 환불을 신청할 수 있습니다. 주문 증빙을 보관하고 공식 고객 지원 경로로 문의하세요. 결제가 완료됐다고 해서 설정까지 올바르게 된 것은 아닙니다. 기기 수 제한이 없다는 이용 규칙이 계정 정보나 구독 인증 정보를 다른 사람에게 공개해도 된다는 뜻은 아닙니다.

개인정보 처리 방침과 유출 시 대응

VPNFund는 로그 미수집 정책을 개인정보 보호 방침으로 안내합니다. 이는 서비스의 데이터 처리 원칙을 설명하는 것이지, 접속 경로 전체에 기록이 남지 않는다는 뜻은 아닙니다. 대상 웹사이트, 로그인 계정, 브라우저 확장 프로그램, 기기 운영체제, 결제 서비스 제공업체는 각각 별도의 정보 처리 범위를 갖습니다. 위험을 판단할 때는 특정 정책 문구를 전면적인 보장으로 여기기보다 누가 어떤 정보를 볼 수 있는지 나누어 살펴보세요.

데이터가 비정상적으로 소모되거나 의심스러운 계정 활동이 있거나 구독 링크를 잘못 공유했다면 관련 정보가 더 퍼지지 않도록 먼저 조치하세요. 신뢰할 수 있는 경로에서 계정 비밀번호를 변경하고, 관리 패널에서 구독 재설정과 세션 관리를 지원하는지 확인한 뒤 실제 제공되는 기능에 따라 대응하세요. 기존 인증 정보를 폐기한 뒤 구독을 다시 가져오고, 채팅 첨부 파일이나 공개 공유 파일을 삭제하세요. 직접 보낸 메시지를 지웠다고 해서 다른 사람이 사본을 저장하지 않았다는 뜻은 아닙니다.

도움이 필요하면 지원 티켓 페이지에서 운영체제, 클라이언트 이름, 오류가 발생한 단계와 안내 문구를 알려주세요. 스크린샷에서는 구독 주소와 QR 코드, 결제 민감 정보를 가리고 로그도 먼저 확인하세요. 문제를 해결하려고 전체 설정 정보를 토론 게시판에 공개하지 마세요.