공용 Wi-Fi는 하나의 위협이 아니므로 VPN도 하나의 답이 아닙니다. VPN은 트래픽을 로컬 네트워크에서 숨기고 신뢰를 운영자에게 옮기지만, HTTPS는 브라우저와 사이트 사이 구간을 계속 보호합니다. 호텔과 카페 네트워크에서 실제로 생기는 문제는 로그인 페이지, 부분적인 적용 범위, 그리고 연결이 끊길 때 벌어지는 일입니다. 터널이 작동한다고 판단하기 전에 이 세 가지를 비교하세요.

신뢰할 수 없는 네트워크에서 터널이 더하는 것

개방된 네트워크에서는 가까운 관찰자가 어느 엔드포인트에 접속하고 트래픽이 얼마나 흐르는지 볼 수 있습니다. 터널은 그 시야를 VPN 서버로 향하는 암호화된 스트림으로 바꾸고 운영자를 새로운 신뢰 대상으로 만듭니다. 사이트 자체의 보안을 개선하지는 않습니다.

HTTPS는 브라우저와 사이트 사이의 보호로 남아야 하며 계속 켜져 있어야 합니다. HTTP 양식은 한 구간이 터널을 지난다고 해서 기밀이 되지 않습니다. 인증서 검증 경고는 정지 신호이며, 클릭해서 넘어갈 장애물이 아닙니다.

LayerWhat it protectsWhat remains visible
HTTPSBrowser-to-site contentServer name, sizes, timing
VPN tunnelTraffic to the VPN endpointVPN use, volume, timing
Portal loginNothing by itselfDetails you type at admission

먼저 캡티브 포털을 마치세요

호텔과 카페는 포털 단계가 끝날 때까지 일반 트래픽을 자주 차단합니다. VPN 엔드포인트도 일반 트래픽이므로 그 단계가 끝나야 클라이언트가 연결할 수 있습니다. 기기 자체의 로그인 창을 사용하고 운영자가 그 장소와 맞는지 확인하세요.

비슷한 SSID가 여러 개 보이면 직원에게 어느 것이 진짜인지 물으세요. 공식처럼 보이는 이름은 신원이 아니며, VPN은 가짜 페이지에 입력한 비밀번호를 되돌릴 수 없습니다. 일부 클라이언트는 포털을 직접 가로채며, 항상 연결 정책이 로그인을 막으면 클라이언트의 문서화된 일시 중지 절차를 따르고 그 뒤에 터널을 다시 켜세요.

적용 범위는 터널에 달려 있고 이름표에 달려 있지 않습니다

시스템 VPN은 대부분의 앱을 실어 나를 수 있지만 브라우저 확장은 그 브라우저만 실어 나릅니다. 공용 네트워크에서의 적용 범위가 연결한 이유라면, 모든 것이 안에 있다고 가정하기 전에 분할 터널링의 예외를 읽으세요. 핫스팟은 여전히 여러분의 기기를 자기 네트워크에서 보고 VPN 엔드포인트로 가는 트래픽도 봅니다. 시각, 양, 입장할 때 제공한 세부 정보는 계속 보입니다.

그 맞교환이 터널의 요점이며, 콘텐츠에 대한 관찰자를 줄이는 것이지 보이지 않게 되는 것이 아닙니다. 어떤 앱이 실제로 보호되는지 적어 두세요.

터널이 끊길 때 무슨 일이 일어날지 정하세요

액세스 포인트 사이를 이동하거나 기기를 깨우면 연결이 끊길 수 있습니다. 자동 재연결은 터널을 복구하려 하고, 킬 스위치는 그 사이에 직접 트래픽을 허용할지 정합니다. 수동 연결 해제, 앱 종료, 예기치 않은 실패는 서로 다른 규칙을 따를 수 있습니다.

그 전환을 무해한 트래픽으로 시험하고, 마케팅 페이지가 암시하는 동작이 아니라 기대하는 동작을 확인하세요. 운영 체제를 최신으로 유지하고, 필요 없는 파일 공유를 끄고, 도움이 되는 곳에서는 호스트 방화벽을 사용하세요.

여행이 끝나면 자동으로 연결하고 싶지 않은 게스트 네트워크를 삭제하세요. 네트워크 자체가 연결되지 않을 때 설정 페이지는 쓸모가 없으므로 떠나기 전에 작동하는 프로필을 저장하세요.

관련 글