iPhone의 Defender가 VPN을 표시하는 이유(IP 주소는 바뀌지 않습니다)

관리되는 iPhone에서 설정을 열고 VPN 항목을 보면 Defender가 활성 구성으로 나타납니다. 어느 사이트에서든 공용 주소를 확인하면 통신사가 부여한 것과 같습니다. 고장 난 것도, 잘못 설정된 것도 없습니다. 이 항목이 있는 이유는 iOS가 기기 내부 검사를 VPN 프레임워크를 통해 구현하기 때문이며, 그 프레임워크의 표시는 로컬 터널과 원격 터널을 구분하지 않습니다. 어떤 종류를 보고 있는지 이해하면 두 관찰이 동시에 설명됩니다.

VPN 항목은 실제로 무엇인가

Apple의 네트워크 스택은 앱이 터널 공급자를 설치해 기기의 IP 트래픽을 받고 그 처리 방법을 정하도록 합니다. Microsoft는 Defender의 iOS Web Protection을 로컬에서 자체 순환하는 VPN이라고 설명합니다. 즉 트래픽은 휴대폰에서 실행되는 구성 요소로 전달된 뒤 정상 네트워크 경로로 돌아갑니다. 다른 나라에서 연결을 종료하는 서버는 없습니다.

따라서 상태 표시는 지리에 관한 것이 아니라 구성에 관한 진술입니다. 터널이 설치되어 활성이라는 것은 알려주지만, 패킷이 어디서 나가는지는 알려주지 않고 검사 구성 요소가 정상인지도 알 수 없습니다.

공용 주소가 움직이지 않는 이유

검사가 로컬에서 이루어지므로 결국 휴대폰을 떠나는 패킷은 같은 Wi-Fi 또는 셀룰러 인터페이스를 통해 같은 출발지 주소로 나갑니다. 원격 출구 VPN은 설계상 그 주소를 바꿉니다. 로컬 검사 터널에는 그럴 이유가 없고, 바꾼다면 다른 제품이 됩니다.

대부분의 문제 해결이 잘못되는 지점이 바로 여기입니다. 사람들은 보호를 켜기 전과 후의 주소를 비교하고, 차이가 없으니 VPN이 작동하지 않거나 조용히 끊겼다고 결론짓습니다. 그 결론은 이해할 만하지만 완전히 거꾸로입니다. 로컬 터널은 네트워크 경계에서 보이지 않아야 합니다.

보호는 그 자체의 신호로 판단하십시오

먼저 Defender 앱이 보고하는 보호 상태를 사용하고, 관리 기기에서는 조직의 규정 준수 또는 상태 보기를 사용하십시오. 그 출처는 사용자가 켠 기능을 보고합니다. 주소 확인 사이트는 그 기능이 결코 주장하지 않은 속성을 보고합니다. 질문에 답하도록 만들어진 출처를 고르고, 변경한 같은 날 읽으십시오.

기능 테스트가 필요하면 악성 항목을 찾아 돌아다니는 대신 공급업체의 자체 검증 경로나 조직이 승인한 테스트 페이지를 사용하십시오. 질문은 검사 계층이 활성이며 적용되는지 여부이고, 앱이나 관리 콘솔이 그 답을 주는 곳입니다.

에스컬레이션할 때 기능 이름, 앱 버전, 정확한 비민감 오류를 보내십시오. VPN에 새 IP가 없다고 말하면 관리자가 검색할 것이 남지 않습니다. 그 결과가 바로 예상된 결과이기 때문입니다.

종료된 소비자 VPN은 다른 제품이었습니다

Microsoft의 공지는 개인용 Defender에 포함되었던 소비자 VPN인 Privacy Protection의 종료일을 2025년 이월 28일로 정합니다. 그 제품은 원격 출구였고, 겉으로 보이는 위치를 바꿨습니다. 그 제품을 위해 쓰인 오래된 지침은 전혀 다른 동작을 설명하며, 그것을 현재 로컬 구성 요소에 적용하면 잘못된 기대를 낳습니다.

종료 공지는 VPN 항목으로 여전히 나타날 수 있는 iOS의 로컬 웹 보호 터널을 분명히 구분합니다. 따라서 아이콘은 끝난 서비스의 잔재가 아니고, 보호가 중단되었다는 증거도 아닙니다.

아이콘을 없애려고 터널을 제거하지 마십시오

Microsoft의 기능 문서는 VPN을 비활성화하면 Web Protection을 사용할 수 없다고 밝힙니다. 표시를 없애는 것은 수정이 아니라, 그것을 만들어 낸 구성 요소를 끄는 것입니다. 관리 기기에서는 그 구성을 바꾸면 조직이 의존하는 규정 준수 보고가 깨질 수도 있습니다.

표시 자체가 문제라면 정책 또는 UX 질문으로 관리자에게 제기하십시오. 터널은 설치된 목적의 일을 하고 있고, 바꾸지 않은 채로 두는 주소가 그 가장 분명한 증거입니다.