About VPN

🔒 VPN(Virtual Private Network) 완전 정리 — 개념부터 종류, 동작 방식, 프로토콜까지

VPN(가상 사설 네트워크) 은 공용 네트워크(인터넷)를 이용해
마치 사설망처럼 안전하게 통신할 수 있도록 만들어주는 기술이다.
회사 내부망 접속, 원격 근무, 보안 강화 등 다양한 목적으로 활용된다.

1️⃣ VPN이란?

VPN은 인터넷 같은 공용 네트워크 위에 ‘가상의 보안 통로(터널)’를 만드는 기술이다.

✔ 핵심 개념

공용 네트워크 → 암호화된 사설망처럼 사용

사용자 ↔ 목적지 서버 사이 신뢰할 수 있는 안전한 연결 제공

IP 주소 숨김, 데이터 암호화, 무결성 보장

즉, VPN을 쓰면 회사 내부망에 있는 것처럼 안전하게 접속할 수 있다.

2️⃣ VPN을 사용하는 이유 (필요성)

🔐 1. 데이터 암호화

인터넷에서 주고받는 데이터를 보호
→ 패킷을 가로채도 내용을 알 수 없음

🧭 2. 원격 근무 환경 제공

직원이 외부에서 회사 내부망(DB, ERP, 파일서버)에 안전하게 접속 가능

🌍 3. IP 주소 보호 / 프라이버시 강화

외부에서 사용자의 실제 IP를 볼 수 없음
→ VPN 서버의 IP로 대체

🛰 4. 지역 제한 콘텐츠 우회

해외에서 한국 서비스 접속, 또는 반대의 경우 가능

🛡 5. 공공 Wi-Fi 보안 강화

암호화되지 않은 Wi-Fi에서도 안전한 통신 가능

3️⃣ VPN의 동작 방식 (터널링 + 암호화)

VPN이 동작하는 기본 구조는 다음과 같다.

[클라이언트] —— 암호화 터널 —— [VPN 서버] —— 목적지 서버

✔ 동작 과정

VPN 클라이언트 실행

VPN 서버와 인증(Authentication)

암호화된 터널(Tunnel) 생성

모든 트래픽이 터널을 통해 전달됨

VPN 서버가 사용자 대신 목적지에 요청 (IP 마스킹)

✔ 터널링(Tunneling)의 의미

원래 네트워크 프로토콜을

다른 프로토콜 안에 캡슐화(encapsulation) 해서 보내는 것
예: 원래의 IP 패킷 → VPN 헤더로 감싸서 전송 → 목적지에서 다시 분리

4️⃣ VPN의 종류

VPN은 크게 Site-to-Site 와 Remote Access 로 나뉜다.

🔵 4-1. Remote Access VPN (개인 사용자, 직원용)

가장 흔한 형태. 개인이나 직원이 회사 내부망에 접속할 때 사용.

개인 PC → VPN 서버 → 회사 내부망

SSL VPN, IPsec VPN 클라이언트 앱을 사용

원격 근무, 출장 환경에서 반드시 필요

🟣 4-2. Site-to-Site VPN (기관·기업 간 연결)

두 네트워크를 ‘하나의 네트워크처럼’ 연결하는 방식

지사 ↔ 본사

공장 ↔ 본사

회사 ↔ 파트너사

특징:

라우터나 방화벽 장비에서 설정

사용자 개별 설치가 필요 없음

고정적인 네트워크 연결에 적합

🟠 4-3. MPLS VPN (Carrier VPN)

통신사(ISP)가 제공하는 고급 VPN

주로 대기업/금융권에서 사용

인터넷이 아니라 ISP의 백본망 활용 → 매우 안정적

일반 VPN보다 비용이 높음

5️⃣ VPN에서 사용되는 프로토콜

VPN을 구성할 때 여러 종류의 프로토콜이 사용된다.
각 프로토콜은 안전성, 속도, 호환성이 다르다.

5-1. PPTP (Point-to-Point Tunneling Protocol)
구분 설명
속도 빠름
보안 매우 낮음 (취약점 존재)
특징 오래된 프로토콜, 현재는 사용 비권장
5-2. L2TP/IPsec
구분 설명
보안 IPsec 사용 → 강력
속도 보통
특징 L2TP는 암호화 기능 없음, 항상 IPsec과 함께 사용
5-3. IPsec VPN
구분 설명
계층 네트워크 계층(Security in Layer 3)
기능 암호화, 인증, 무결성 보장
용도 기업용 VPN에서 가장 널리 사용
장점 강력한 보안, 다양한 장비에서 지원
5-4. SSL VPN (TLS 기반)
구분 설명
사용 포트 443 (HTTPS)
장점 별도 클라이언트 설치 없이 웹 브라우저로 접속 가능
보안 SSL/TLS 기반으로 강력
특징 최근 가장 많이 사용되는 형태
5-5. OpenVPN
구분 설명
오픈소스 ✓
보안 매우 강력
특징 다양한 OS 지원, 현대식 VPN에서 대부분 채택
5-6. WireGuard
구분 설명
속도 매우 빠름
보안 최신 암호 방식
특징 차세대 VPN 기술로 각광받는 중

6️⃣ VPN의 핵심 기능

🔐 1. 암호화(Encryption)

제3자가 데이터를 읽을 수 없음
AES, ChaCha20 등 강력한 알고리즘 사용

🧾 2. 인증(Authentication)

사용자/기기가 올바른지 확인
ID/Password, 인증서, MFA 등 사용

🛡 3. 무결성(Integrity)

데이터가 전송 중 변경되지 않도록 보호
HMAC-SHA, SHA256 등 적용

🛰 4. IP 마스킹

사용자의 실제 IP를 숨기고 VPN 서버의 IP 사용

7️⃣ VPN의 장단점

👍 장점

데이터 안전성 증가

원격 근무 가능

공공 Wi-Fi 사용 시 보안 강화

지역 제한 콘텐츠 우회

익명성 향상

👎 단점

속도 저하 발생 가능

무료 VPN은 보안이 오히려 더 위험

기업에서는 구축 및 유지관리 비용이 발생

8️⃣ VPN과 프록시(Proxy)의 차이

구분 VPN Proxy
암호화 있음 없음
적용 범위 시스템 전체 트래픽 특정 애플리케이션만
보안성 매우 높음 낮음
IP 변경 가능 가능

프록시는 “우회”, VPN은 “보안 + 우회” 목적이다.

📌 결론: VPN은 현대 보안 환경에서 필수 기술

VPN은 단순히 IP를 숨기는 도구가 아니라,
데이터 암호화, 인증, 무결성 보장, 기업 네트워크 보안 강화를 모두 책임지는 기술이다.

특히 원격 근무가 늘어난 시대에는
VPN은 더 이상 옵션이 아닌 “필수 인프라”가 되었다.

🏷️ 태그

#VPN #네트워크 #IPsec #SSLVPN #터널링 #OSI7계층 #보안