IP와 위치가 그대로인 VPN
위치는 그대로 두고 암호화 DNS를 쓰며 차단되는 사이트를 줄이고 싶나요? 로컬 VPN이 하는 일과 하지 않는 일, DNS 앱과의 차이를 알아봅니다.
"위치가 바뀌지 않는 VPN"이나 "IP가 안 바뀌는 VPN" 같은 검색어는 모순처럼 들립니다. 대부분의 사람은 IP를 바꾸는 것이 VPN의 목적이라고 생각하니까요. 하지만 사람들이 왜 VPN을 다시 끄는지 보면 이 질문이 이해됩니다. 은행 앱이 추가 인증을 요구하고, 지도가 엉뚱한 도시를 보여 주고, 스트리밍 앱이 VPN이 감지되었다고 하고, 검색할 때마다 CAPTCHA가 뜹니다. 원했던 것은 보호였지, 이사가 아니었습니다.
이 글은 그런 상황을 위한 것입니다. VPN이 필요한지부터 고민 중이라면 VPN이 필요할까요?부터 읽어 보세요. 두 VPN 설계를 전체적으로 비교하고 싶다면 로컬 VPN과 원격 VPN 비교를 참고하세요. 여기서는 더 좁은 관점, 즉 위치 이동에 의존하지 않는 이점은 지키면서 지금 있는 곳에 그대로 머무는 방법을 다룹니다. 저희는 GreenTunnel을 만드는 회사이니 그 편향을 염두에 두고 읽어 주세요.
내 IP를 유지하는 것이 오히려 원하는 경우가 많은 이유
IP 주소는 사용자가 어디에 있는지 대략 알려 주는 신호입니다. 많은 서비스가 이를 사용하며, 대부분은 사용자에게 유리하게 작동합니다.
- 은행과 결제 앱. 은행은 평소와 다른 곳에서의 로그인을 감시합니다. 갑작스러운 해외 IP나 VPN 업체 소유로 알려진 주소는 추가 인증이나 로그인 차단으로 이어질 수 있습니다. 평소 회선을 그대로 쓰면 그런 번거로움을 피할 수 있습니다.
- 자국 스트리밍. 서비스는 지역별로 콘텐츠 라이선스를 받습니다. 예를 들어 Netflix 고객센터에는 "VPN 또는 프록시를 사용 중인 것 같습니다"라는 메시지에 대한 페이지가 있으며, 그런 서비스를 끄라고 안내합니다. 실제 IP를 유지하면 돈을 내고 보는 카탈로그가 그대로 동작합니다.
- 지역 검색과 지도. Google 도움말에 따르면 검색할 때 IP 주소로 대략적인 지역을 추정할 수 있습니다. IP를 다른 나라로 옮기면 날씨, 상점, 뉴스도 함께 옮겨 갑니다.
- CAPTCHA 감소. Google의 "비정상적인 트래픽" 도움말 페이지는 VPN 네트워크를 포함해 같은 네트워크의 다른 사람들이 자동화된 트래픽을 보낼 때 이 메시지가 나타날 수 있다고 설명합니다. 공유되는 VPN 출구가 바로 그런 네트워크입니다.
- 업무용 도구. 회사 로그인 시스템과 관리 콘솔은 국가나 알려진 주소 범위로 로그인을 제한하는 경우가 많습니다. 원격 VPN을 쓰면 접속이 막히거나 보안 경고가 뜰 수 있습니다.
로컬 VPN이 하는 일
Android와 iOS에서 "VPN"은 앱 하나가 기기의 네트워크 트래픽을 볼 수 있게 해 주는 시스템 슬롯의 이름입니다. 원격 VPN은 이 슬롯으로 모든 트래픽을 회사 서버로 전달합니다. GreenTunnel 같은 로컬 VPN은 이 슬롯으로 기기 안에서 트래픽을 처리한 뒤, 연결을 사용자의 Wi-Fi나 모바일 데이터로 웹사이트에 바로 보냅니다. 중간에 저희가 운영하는 중계 서버는 없습니다.
IP와 위치는 그대로 두면서 얻는 것은 다음과 같습니다.
- 모든 앱에 암호화 DNS. 이름 조회가 DoH 또는 DoT로 Cloudflare, Google, Quad9에 전달됩니다. 설정 → DNS에서 고르거나, 자동을 선택해 차례로 시도하게 할 수 있습니다. ISP는 더 이상 그 응답을 읽거나 조작할 수 없습니다. 자세한 내용은 DoH와 DoT 설명을 참고하세요.
- 이름 기반 차단 대응. 일부 네트워크는 HTTPS 연결의 첫 패킷에서 사이트 이름을 읽고 연결을 끊습니다. GreenTunnel은 그 첫 패킷의 모양을 바꿔 단순한 필터가 이름을 놓치게 합니다. 분할의 원리를 참고하세요.
- 앱이 어디에 연결하는지 보기. Requester가 기기에서 앱별 연결을 보여 줍니다.
- 내 차단 목록. 직접 추가한 도메인이 기기 전체에서 차단됩니다.
- 짐작하기 전에 확인. URL 검사가 사이트가 DNS, 이름 필터링, IP 주소 중 무엇으로 차단되는지 알려 줍니다.
로컬 VPN이 하지 않는 일
이 부분이 위 목록보다 더 중요하므로 솔직하게 말씀드립니다.
- IP 주소를 숨기지 않습니다. 웹사이트는 앱이 없을 때와 같은 주소를 봅니다.
- 익명성이 아닙니다. ISP는 여전히 사용자가 어떤 IP 주소에 연결하고 데이터를 얼마나 쓰는지 봅니다. 단지 DNS 조회를 읽거나 바꿀 수 없을 뿐입니다.
- 국가를 바꾸지 않습니다. 지역별로 콘텐츠를 제한하는 서비스는 이전과 똑같이 대합니다. 그것이 이 글의 요점이지만, 다른 지역을 원한다면 로컬 VPN은 맞지 않는 도구라는 뜻이기도 합니다.
- IP 차단, 인터넷 차단, 허용 목록은 뚫지 못합니다. 네트워크가 서버 주소로 가는 트래픽을 버린다면, 휴대폰에서 패킷 모양을 바꿔도 소용없습니다.
- 공용 Wi-Fi 갑옷이 아닙니다. HTTPS는 어떤 네트워크에서든 이미 페이지 내용을 보호합니다. 로컬 VPN은 그 위에 암호화 DNS를 더하지만, 트래픽은 여전히 그 Wi-Fi로 나갑니다.
DNS 변경 앱이나 비공개 DNS와는 다릅니다
같은 검색에서 자주 나오는 도구가 두 가지 있으며, 각각 일의 일부를 해냅니다.
DNS 변경 앱
Android의 많은 DNS 변경 앱도 VPN 슬롯을 쓰지만, DNS 조회를 다른 서버로 돌리는 데만 씁니다. 이것으로 DNS 기반 차단은 해결되며, 일부는 조회를 암호화하기도 합니다. 대개는 거기까지입니다. HTTPS 핸드셰이크에서 이름을 읽어 차단되는 사이트는 여전히 열리지 않습니다. DNS 응답이 문제였던 적이 없기 때문입니다.
Android의 비공개 DNS
Android 9 이상에는 DNS over TLS로 조회를 암호화하는 비공개 DNS 설정이 내장되어 있습니다. 앱이 전혀 필요 없다는 것은 실제 장점입니다. 하지만 HTTPS 핸드셰이크의 이름 필터링에는 아무것도 하지 않으며, DNS over TLS는 일부 네트워크가 차단하는 전용 포트를 씁니다. GreenTunnel이 켜져 있을 때 비공개 DNS 호스트 이름을 설정하면, Android가 GreenTunnel을 거치지 않고 그 제공업체로 직접 조회를 보낼 수 있습니다. 둘의 자세한 비교는 Android 비공개 DNS와 DoH 앱 비교에서, 이 충돌은 사이트가 여전히 차단되나요?에서 다룹니다.
| 비공개 DNS | DNS 변경 앱 | 로컬 VPN(GreenTunnel) | 원격 VPN | |
|---|---|---|---|---|
| IP와 위치가 바뀜 | 아니요 | 아니요 | 아니요 | 예 |
| 암호화 DNS | 예(DoT) | 앱에 따라 다름 | 예(DoH, DoT) | 대개 업체를 통해 |
| 이름 필터링 대응 | 아니요 | 대개 아니요 | 자주, 항상은 아님 | 예, VPN 자체가 차단되지 않는 한 |
| IP 차단 대응 | 아니요 | 아니요 | 아니요 | 예 |
| 제3자가 접속 대상을 봄 | DNS 제공업체가 이름을 봄 | DNS 제공업체가 이름을 봄 | DNS 제공업체가 이름을 봄 | VPN 회사가 모든 것을 봄 |
다른 IP가 정말 필요할 때: 나만의 서버
정말로 트래픽이 다른 곳에서 나가야 할 때도 있습니다. 회사가 자체 프록시 사용을 요구하거나, 사용 중인 네트워크에서 IP 주소로 차단된 사이트에 접속하려고 작은 서버를 빌린 경우입니다. GreenTunnel의 Smart Routing(Premium)은 Proxy Route와 Tunnel Link로 이를 지원합니다. 이 글에서 중요한 점은, 사용자가 자신의 프록시, Shadowsocks, WireGuard 서버를 골랐을 때만 IP가 바뀐다는 것입니다. GreenTunnel은 서버를 제공하지 않습니다. Direct를 선택하면 주소는 전혀 바뀌지 않습니다.
라우팅 규칙으로 대부분의 트래픽은 집 회선에 두고 몇몇 사이트만 자신의 서버로 보낼 수도 있습니다. 자신의 서버를 이용해 서비스의 지역 규정이나 이용 약관을 우회하지 마세요.
이 방식이 맞는 사람, 맞지 않는 사람
- 잘 맞는 경우: 암호화 DNS를 원하고, ISP나 Wi-Fi에서 DNS 또는 이름 기반 차단을 겪으며, 은행, 지도, 스트리밍 앱이 평소처럼 계속 동작하길 원하는 경우.
- 맞지 않는 경우: 웹사이트로부터 IP를 숨기거나, ISP로부터 활동을 숨기거나, 다른 나라에 있는 것처럼 보여야 하는 경우. 그럴 때는 원격 VPN이나 자신의 서버가 맞는 도구입니다. 안전이 익명성에 달려 있다면 그 목적으로 만들어진 도구를 쓰세요.
GreenTunnel은 Android와 iPhone에서 무료이며, Smart Routing을 위한 선택형 Premium이 있습니다. 자세한 내용은 홈페이지에서 확인하세요.
자주 묻는 질문
위치가 바뀌지 않는 VPN이 있나요?
네. 로컬 VPN은 기기에서 동작하며 트래픽을 사용자의 회선으로 내보내므로, 웹사이트는 평소의 IP와 위치를 봅니다. DNS를 암호화하고 일부 차단에 도움이 되지만, IP를 숨기지는 않습니다.
로컬 VPN을 켜도 은행 앱이 동작하나요?
대부분의 경우 은행은 VPN이 없을 때와 같은 IP를 보므로 위치 확인이 평소처럼 동작합니다. 일부 앱은 종류와 관계없이 활성화된 VPN 자체에 반응합니다. 사용하는 앱이 그렇다면 어떤 VPN 설정으로도 이를 숨길 수 없으니, 그 앱을 쓰는 동안에는 GreenTunnel을 끄세요.
로컬 VPN을 쓰면 익명이 되나요?
아니요. 웹사이트는 실제 IP를 보고, ISP는 여전히 사용자가 어떤 주소에 연결하는지 봅니다. 로컬 VPN은 주로 DNS 조회를 보호하고 이름 기반 필터링에 대응합니다.
Android의 비공개 DNS와 같은 건가요?
아니요. 비공개 DNS는 DNS 조회만 암호화합니다. 로컬 VPN도 DNS를 암호화하며, 여기에 이름 필터링 대응, 앱별 연결 목록, 내 차단 목록이 더해집니다.
출처
- Netflix 고객센터, "You seem to be using a VPN or proxy", 2026년 11월 확인.
- Google 검색 고객센터, Understand and manage your location when you search on Google(위치 신호로서의 IP 주소), 2026년 11월 확인.
- Google 검색 고객센터, "Our systems have detected unusual traffic"(VPN 네트워크와 reCAPTCHA 언급), 2026년 11월 확인.
- Android Developers Blog, DNS over TLS support in Android P(비공개 DNS).
- IETF, RFC 8484: DNS Queries over HTTPS.