VPN이 Wi-Fi MAC 주소를 숨기나요? 아니요, 그 이유는 이렇습니다

이 질문은 예 또는 아니요로 답할 것처럼 들리지만, 솔직한 답은 누가 묻느냐에 달려 있다는 것입니다. 접속한 Wi-Fi 네트워크는 VPN이 있든 없든 기기가 그 링크에서 사용하는 주소를 여전히 봅니다. 반면 평범한 웹사이트는 보통 애초에 여러분의 Wi-Fi 주소를 받지 않습니다. 다섯 가지 확인이 그 두 관찰자를 구분하고, 어느 쪽이 실제로 중요한지 알려 줍니다.

확인 1: 액세스 포인트는 무엇을 보는가?

호텔 네트워크는 브라우저 트래픽이 암호화된 터널 안을 지나가는 동안에도 연결된 기기를 목록에 올릴 수 있습니다. 두 관찰은 동시에 사실입니다. 네트워크는 로컬 기기와 대화해야 하고, 그러기 위해 여러분의 페이지를 읽을 필요는 없기 때문입니다.

네트워크가 보는 주소는 어댑터에 새겨진 하드웨어 주소일 수도 있고, 운영체제가 생성한 개인 주소일 수도 있습니다. 온라인 접속을 위해 객실 번호나 게스트 계정을 제출했다면, 그 입장 기록은 기기 기록 옆에 남아 VPN 세션보다 오래 살아남습니다.

VPN 서버를 바꾸는 것은 그 로컬 기록에 아무 영향도 주지 않습니다. 그 기록은 어떤 터널도 존재하기 전에 만들어졌습니다.

확인 2: 웹사이트는 무엇을 보는가?

라우터는 링크 사이로 IP 패킷을 전달하며, 여러분의 Wi-Fi에서 쓰이는 링크 계층 주소는 모든 목적지까지 그대로 이동하는 봉투가 아닙니다. VPN을 통해 나가는 트래픽의 경우, 사이트는 보통 출구의 공용 IP 주소를 봅니다.

사이트는 여전히 쿠키, 로그인된 세션, 그리고 클라이언트 소프트웨어를 식별하는 브라우저 특성을 받을 수 있습니다. 핑거프린팅은 실제 추적 기법이며, 웹 요청에서 Wi-Fi MAC을 읽는 것과는 같지 않습니다.

따라서 여러분의 위협 모델이 방문 사이에서 여러분을 연결 짓는 웹사이트라면, VPN 출구와 브라우저 상태가 관련 표면입니다. Wi-Fi 어댑터의 주소는 그 대화의 일부가 아닙니다. 그래서 VPN은 사이트가 여러분에 대해 아는 것을 바꿀 수 있지만, 로컬 네트워크의 시야는 완전히 그대로 남습니다. 두 계층, 두 관찰자, 모순은 없습니다.

확인 3: VPN은 브리지인가, 라우팅인가?

대부분의 소비자용 VPN은 라우팅 방식입니다. TUN 인터페이스가 IP 패킷을 운반하고, 게스트 운영체제의 가상 어댑터는 자체 주소 지정 문맥을 가집니다. 여러분의 Wi-Fi 프레임 중 어느 것도 반대편에 도달하지 않습니다.

일부 사설 네트워크 VPN은 대신 TAP 인터페이스를 사용해 이더넷 프레임을 브리지합니다. 그 설계에서는 MAC 수준 정보가 원격 세그먼트로 넘어갈 수 있으므로, 어떤 MAC 주소도 어떤 VPN도 절대 통과할 수 없다는 일괄 주장은 지나치게 강합니다.

그런 구성을 디버깅한다면 주소가 속한 인터페이스를 지목하세요. 물리적 Wi-Fi 어댑터, 가상 어댑터, 또는 원격 브리지 세그먼트입니다. 이것은 서로 다른 세 가지 답이며 사람들은 이를 끊임없이 혼동합니다.

확인 4: 다른 로컬 식별자를 원하는가?

Apple과 Android는 모두 개인 또는 무작위화된 Wi-Fi 주소를 지원합니다. 이 기능은 지속적인 무선 식별자에 대한 의존을 줄이며, 동작은 기기, 네트워크, 소프트웨어 버전에 따라 달라집니다. Apple의 문서는 지원되는 시스템에서 네트워크별 주소와 지속 옵션을 설명합니다.

이 기능이 하지 않는 것은 현재 사용 중인 주소를 숨기는 것입니다. 액세스 포인트는 여전히 프레임을 보낼 주소가 필요하므로, 개인 주소 지정은 가시성이 아니라 연속성을 바꿉니다. 이 설정은 네트워크 간 추적에 대한 개인정보 보호 제어로 읽어야 하며, 사용 중인 네트워크에서 익명이 되는 방법은 아닙니다. 서로 다른 약속이며, 제공되는 것은 첫 번째뿐입니다.

관리형 네트워크가 개인 주소 지정을 쓰는 기기의 접속을 거부한다면, VPN 탓으로 돌리기 전에 네트워크의 문서화된 요구 사항을 확인하세요. VPN은 기기가 일반적인 네트워크 접근을 얻기 전에 생기는 실패를 고칠 수 없습니다.

확인 5: 실제로 무엇을 막으려는가?

목표를 한 문장으로 쓰세요. 내일 이 카페가 내 기기를 알아보지 못하게 하는 것이 목표라면, 개인 주소 지정이 제어 수단이고 VPN은 무관합니다. 이 웹사이트가 내 집 주소를 보지 못하게 하는 것이 목표라면, VPN 출구가 제어 수단이고 MAC은 처음부터 문제가 아니었습니다.

원격 사설 네트워크가 내 어댑터 주소를 알지 못하게 하는 것이 목표라면, 터널이 브리지인지 확인하세요. 그 설계에서만 이 질문에 실제 답이 있습니다.

출구 경로를 살펴보려면 공용 IP 확인을, 로컬 무선 신원을 살펴보려면 기기의 개인 주소 설정을 사용하세요. 둘은 서로 다른 질문에 답하며, 두 번째에 대해서는 Apple의 개인 Wi-Fi 주소 문서가 좋은 참고 자료입니다. 어느 설정도 접속한 네트워크에 대해 작동 중인 기기를 보이지 않게 만들지 않으며, 어떤 VPN도 액세스 포인트가 이미 기록한 내용을 바꾸지 않습니다.