가족과 VPN 로그인 하나를 공유하기: 나중에 무엇이 깨지는가

VPN 사용자 이름과 비밀번호를 두 번째 기기에 복사하는 데는 일 분이면 충분하고 잘 작동하기에, 문제는 몇 달 뒤에야 드러납니다. 넘겨준 자격 증명은 보통 터널 하나보다 많은 것을 통제하며, 구독과 복구용 메일함, 기기 목록의 소유자일 수 있습니다. 두 번째 휴대폰이 연결되기 전에 로그인이 실제로 무엇을 허용하는지와 나머지를 건드리지 않고 한 기기를 제거하는 방법을 확인하세요.

하나의 비밀번호, 여러 가지 권한

상업용 VPN 계정은 보통 하나의 로그인 뒤에 세 가지를 묶습니다: 터널 자격 증명, 청구나 요금제 기록, 계정 복구 경로입니다. 첫째를 공유하는 것은 연결의 결정이지만, 나머지 둘을 공유하는 것은 구독의 통제를 넘기는 일입니다. 많은 사업자가 의도적으로 분리하기 전까지 같은 자격 증명에 얹어 두기 때문에, 질문은 비밀번호가 두 기기에서 되는지가 아니라 그것이 또 무엇을 여는지입니다. 사업자에게 로그인이 셋 중 무엇을 통제하는지, 청구 소유자나 복구 주소를 따로 둘 수 있는지 물어보세요. 그 하나의 답이 실제로 계정의 얼마를 넘기는지를 정합니다.

서버 쪽에서 계정은 요금제와 연결 카운터가 붙은 한 행입니다. 클라이언트 앱은 그 행의 보기일 뿐이라 다른 클라이언트로 우회할 수 없는 것을 강제하지 않습니다. 그래서 «기기 하나» 요금제도 서버가 네 번째 세션을 거절하기 전까지 세 기기에서 연결됩니다.

이중 인증은 공유라는 질문을 더 날카롭게 만듭니다. 네 대의 휴대폰에 등록된 TOTP 비밀은 같은 두 번째 요소의 사본 네 개이고, 그중 어느 것이든 로그인을 충족할 수 있습니다. 계정이 별도의 앱 비밀번호나 기기별 등록을 지원하면 그것을 쓰고, 지원하지 않으면 공유한 두 번째 요소를 해결된 문제가 아니라 알려진 약점으로 다루세요.

기기별 키가 제거의 의미를 바꾼다

직접 호스팅한 구성은 정체성이 계정 행이 아니라 설정 안에 살기 때문에 다릅니다. WireGuard 피어는 공개 키와 허용된 주소 집합이며, 서버는 그 키를 맞춰 핸드셰이크를 승인합니다. 피어 항목을 지우면 그 기기는 아직 가진 비밀번호가 무엇이든 핸드셰이크를 끝낼 수 없습니다.

이 방식은 깨끗한 제거를 주지만 사람별 계산은 주지 않으며, WireGuard도 그것을 알려진 제약으로 기록합니다. 서버가 보는 것은 키이고 가족이 아닙니다.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

OpenVPN 배포는 인증서와 폐기 목록으로 같은 지점에 닿습니다: 각 클라이언트가 자기 인증서를 받고, 한 항목을 폐기해도 나머지는 계속 동작합니다. 두 설계 모두 정체성이 기기별이므로 잃어버린 휴대폰은 온 집안의 자격 증명을 초기화하는 대신 한 번의 삭제입니다.

동시 접속 한도는 서버에 있다

«다섯 기기»를 파는 사업자는 보통 동시 세션을 세고, 설치된 앱은 세지 않습니다. 노트북 두 대와 휴대폰 하나는 괜찮아도 세 번째 노트북이 계정을 한도 밖으로 밀어 기존 세션 하나가 끊깁니다. 클라이언트는 이것을 거의 설명하지 않아, 증상은 요금제 경계가 아니라 불안정한 연결처럼 보입니다.

기기 수를 약속하기 전에 요금제 약관에서 실제 규칙을 확인하세요. 연결 수를 세는 서비스도 있고, 일정 기간에 본 서로 다른 기기를 세는 곳도 있으며, 같은 로컬 네트워크에서는 더 많은 수를 허용하는 곳도 있습니다.

두 번째 기기 전에 집안 규칙을 정하라

네 가지를 적어 두세요. 복구용 메일함을 누가 갖는지, 누가 기기를 추가하거나 제거할 수 있는지, 요금제가 바뀔 때 누가 내는지, 누군가 떠나면 어떻게 할지입니다. 어떤 클라이언트 설정도 대신 정할 수 없는 정책 결정이며, 긴급한 제거가 필요해지기 전에 합의하는 편이 훨씬 수월합니다. 답은 가족이 찾을 수 있는 한곳에 두고, 어느 기기 이름이 누구 것인지도 적어 두세요. 피어 키나 앱 비밀번호를 다시 전화할 수 있는 사람으로 되돌리는 것은 이 명단입니다.

터널 자격 증명을 공유 메모와 대화 기록에 남기지 마세요. 공유 금고가 있는 비밀번호 관리자나 사업자가 발급한 기기별 자격 증명이면, 세 개의 메시지 스레드에 사본을 남기지 않고 비밀을 넘길 수 있습니다.

서비스가 보호자 계정과 가족 필터를 어떻게 다루는지도 확인하세요. VPN은 네트워크 경로만 바꿀 뿐 보호자 제어나 기기 관리를 대신하지 않습니다. 그다음 사람마다 실제 작업을 하나씩, 메일과 영상 통화, 업무 포털을 시험해 보세요. 터널이 올라온다고 해서 경로와 DNS, 분할 터널 규칙이 모든 플랫폼에서 같게 동작하는 것은 아닙니다.

제거 경로를 아직 쉬울 때 입증하라

제거는 모두가 미루는 부분이므로 직접 관리하는 기기에서 시험하세요. 예비 휴대폰이나 노트북을 추가해 연결을 확인한 뒤, 사업자가 문서화한 방법으로 그 기기를 폐기하고 나머지는 그대로인 채 터널만 실패하는지 확인합니다.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

폐기된 기기는 재부팅 뒤 다시 연결되지 않는 것만으로는 부족하고, 한 세션 안에 내부 주소에 닿지 못해야 합니다. 예전 세션이 계속 동작한다면 폐기가 서버에 닿지 않은 것이고, 자격 증명은 아직 살아 있습니다.

결과는 이미 기기를 나열한 집안 메모에 적고, 휴대폰을 바꿀 때 다시 보세요. 정체성과 한도, 제거 단계가 모두 적혀 있을 때만 이 방식은 관리 가능한 상태로 남습니다.