나도 공항을 써봤고, 직접 노드를 구축해 본 적도 있다. 이제는 왜 내가 후자 쪽에 더 기울게 됐는지 — 그리고 어떤 상황에서는 전자도 그렇게 나쁘지 않은지 — 진지하게 이야기해 보고 싶다.
먼저 제목의 질문부터 답하자. 공항이 가격을 월 몇 원까지 내릴 수 있다면, 대역폭도 깨끗한 IP도 전부 실제로 돈이 드는데, 분명 다른 무언가로 돈을 벌고 있다는 뜻이다. 그 '무언가'가 무엇인지는 이 글에서 다룰 것이다. 하지만 그 전에, 더 근본적인 것부터 함께 생각해 보고 싶다 —
이 글은 튜토리얼이 아니다. 원클릭 스크립트는 인터넷에 널려 있다. 내가 이야기하고 싶은 건 더 가치 있게 고민해 볼 만한 문제다: '인터넷 자유'를 위해 돈을 낼 때, 당신은 도대체 무엇을 누구에게 맡기고 있는가?
먼저 모델 하나를 세우자: 3단계 신뢰
시중의 방식은 크게 세 단계로 나뉜다. 차이는 가격이 아니라, 누구를 신뢰해야 하느냐에 있다.
첫 번째 단계, 공항. 구독료를 내고, 구독 링크 한 줄을 받아 클라이언트에 넣으면 바로 쓸 수 있다. 운영자가 누구인지? 모른다. 회사가 어디에 등록돼 있는지? 애초에 회사가 없을 가능성이 크다. 문제가 생기면 누구를 찾을지? 찾을 수 없다. 당신은 자신의 인터넷 트래픽 전부를 익명의, 법인도 없는, 언제든 사라질 수 있는 낯선 사람에게 맡기고 있는 것이다.
두 번째 단계, 상업용 VPN. 예컨대 Proton. 제대로 등록된 회사이고, 법인이 있고, 공개된 개인정보 처리방침이 있으며, 제3자 감사도 받았다. 당신이 신뢰하는 건 이름이 있고, 책임을 물을 수 있고, 도주 비용이 아주 큰 조직이다.
세 번째 단계, 직접 구축. VPS 한 대를 빌려 노드를 직접 설정한다. 이때 신뢰해야 하는 건 딱 두 가지다. 법인이 있는 서버 업체 하나, 그리고 오픈소스 소프트웨어 다발. 신뢰 체인이 가장 짧고 가장 투명하다.
이 세 단계를 이해하고 나면, 나머지 판단은 자연스럽게 따라온다. 이 글 전체를 통해 내가 설득하고 싶은 것은, 당신의 기본 선택지를 첫 번째 단계에서 뒤로 한 칸 옮기라는 것이다.
공항의 문제는 비싸서가 아니라, 뭘 샀는지 모른다는 것
클라이언트는 블랙박스다
많은 공항은 표준 구독 링크를 줘서 오픈소스 도구에 넣게 하는 대신, 자체 개발 클라이언트를 설치하도록 유도한다.
이 리스크는 흔히 과소평가된다. 그 클라이언트는 당신이 관리자 권한으로 실행하는 클로즈드 소스 프로그램이다. '트래픽을 프록시해 주는 것'보다 훨씬 많은 걸 할 수 있다 — 클립보드 읽기, 로컬 파일 스캔도 가능 범위 안이고, 가장 치명적인 건 당신의 시스템에 루트 인증서를 설치할 수 있다는 것이다. 일단 그 인증서를 신뢰하는 순간, 당신의 모든 HTTPS 트래픽을 이론적으로는 복호화할 수 있다. 암호화가 비밀번호를 지켜준다고 생각하겠지만, 복호화 열쇠를 당신이 직접 건네줬다면 암호화는 무의미해진다.
반면 GitHub의 오픈소스 코어들 — Clash, sing-box, Xray 같은 — 코드는 공개돼 있고, 전 세계 개발자들이 들여다보고 있다. 오픈소스라고 절대 문제가 없다는 뜻은 아니다. 다만 뭔가를 숨기는 비용이 훨씬 크다: 수상한 동작은 언제든 누군가에게 잡혀서 대낮에 공개될 수 있다. 클로즈드 소스 클라이언트에는 이런 견제가 없다.
정확히 짚고 넘어가자면: 모든 공항이 자체 클라이언트를 강요하는 건 아니다. 얌전하게 구독 링크만 주는 곳도 많다. 내가 비판하는 건 변형된 클라이언트를 유도하거나 심지어 강제로 설치하게 만드는 곳들이다. 이런 곳을 만나면 아무리 잘 포장해 놨어도, 뒤도 돌아보지 말고 나와라.
노드는 '만인의 공유물'
공항의 노드는 공유다. 하나의 출구 IP에 수백, 수천 명이 동시에 매달려 있을 수 있다.
여기에는 아주 현실적인 결과가 따라오는데, 바로 IP 평판이다. 당신이 방문하는 많은 사이트가 접속 IP에 점수를 매긴다. 무수히 많은 사람이 반복 사용하고 온갖 트래픽이 다 지나간 공유 IP는 평판 점수가 낮은 경우가 많다. 그 결과, 캡차를 자주 만나고, 2차 인증을 요구받고, 계정 가입이 즉시 차단된다 — 당신이 뭘 잘못해서가 아니라, 그 IP를 공유하는 다른 수백 명이 한 짓이다. 그 대가가 IP에 쌓였고, 결국 당신에게 돌아온 것이다.
공항이 광고하는 '주거용 IP(住宅 IP)'는 어떤가? 여기서 찬물을 좀 끼얹자면. 진짜 주거용 IP가 없는 건 아니지만, 출처가 대개 깨끗하지 않다 — 많은 경우 악성 SDK로 일반 가정의 광대역을 탈취해, 그 대역폭을 몰래 팔아넘기는 식이다. 그래서 공항이 파는 소위 '주거용'은 데이터센터 IP를 위장한 것이거나, 이런 수상한 출처의 공유 주거용 둘 중 하나다. 어느 쪽도 당신이 원하는 게 아니고, 사용자가 몰리면 아무리 '주거용'이어도 리스크 관리에 걸린다.
특별 경고: 월 몇 원짜리들
월 요금이 말도 안 되게 싼 공항 — 몇 원 월정액 같은 — 을 본다면 경계심을 최대치로 올려라.
프록시 서비스의 비용은 실제다: 대역폭에도 돈이 들고, 깨끗한 IP에도 돈이 든다. 어떤 서비스의 가격이 비용보다 눈에 띄게 낮다면, 그 서비스는 분명 다른 무언가로 돈을 벌고 있다. 그리고 그 '무언가'는 십중팔구 당신이다.
당신의 연결을 출구로 다시 파는 것일 수도 있다 — 당신이 남의 '주거용 노드'가 되고, 남들이 어떤 트래픽을 흘려보내든 당신을 거쳐 나가며, IP 기록은 당신에게 남는다. 충전금을 모았다가 잠적하는 것일 수도 있다 — 초저가로 손님을 끌고, 돈이 모이면 사이트를 닫고 도메인을 바꿔 다시 여는 건 이 업계의 표준 시나리오다. 아니면 당신의 브라우징 기록과 접속 로그 자체가 상품일 수도 있다. 하위 업자에게 통째로 팔린다.
한마디로: 세상에 공짜 사다리는 없다. 원가 이하로 파는 물건에서는, 당신 자신이 팔리고 있는 것이다.
직접 구축이 주는 건 '통제 가능성'이다
위의 이야기를 뒤집으면 그게 직접 구축의 가치다. 다만 솔직하게 말하고 싶다. 과장하지 않겠다.
신뢰 체인이 짧다. 법인이 있고 평판이 있는 VPS 업체 하나, 그리고 전 세계가 감사하는 오픈소스 소프트웨어 다발만 신뢰하면 된다. 익명의 중간자가 없다.
IP가 당신 독점이다. 당신의 서버 한 대, 출구 IP는 당신만 쓴다. 평판 점수는 깨끗하고, 캡차를 만나거나 계정이 차단될 확률은 급감한다. 내가 쓰는 노드들 — 예컨대 NTT/AS9929 회선의 가정용 광대역 출구 하나, 서울 KT 출구 하나 — 도 전부 독점의 깨끗한 IP인데, 만인의 공유물과는 체감이 완전히 다른 세계다.
트래픽 특징이 눈에 띄지 않는다. 이건 절제해서 말해야 한다. 공항은 하나의 입구를 수천 명이 공유해서 트래픽 특징이 극도로 뚜렷하고, 일단 주목받으면 통째로 차단된다. 반면 단일 IP에 낮은 트래픽은 인터넷의 노이즈 속에 묻혀서 오히려 집중적으로 겨냥당하기 어렵다. REALITY/VLESS 같은 프로토콜 — 실제 웹사이트의 TLS 지문을 빌려, 능동 탐지를 당해도 멀쩡한 사이트처럼 행동하는 — 와 결합하면 은닉성은 더 좋아진다.
하지만 직접 구축이 '절대 못 잡는다'고 거짓말하진 않겠다. 개인 자체 구축을 겨냥한 대응책도 분명 존재한다: 소규모 트래픽 VPS의 IP 대역 차단, TLS-in-TLS 특징 탐지, 능동 탐지, 전부 실제로 존재한다. 그래서 정확한 표현은 통제 가능성이 더 높다이지, 절대 안전이 아니다. 분산이 집중보다 상대하기 어려운 건 맞지만, 은탄은 없다.
덤으로 뭔가 배울 수 있다. 노드를 구축하는 과정에서 배우는 것들 — Linux 기초, 네트워크 설정, 인증서, 프로토콜 — 은 이식 가능하다. 언젠가 가족을 위해 중국 귀국용 VPN을 만들거나, 집의 NAS에 원격 접속하거나, 인트라넷 터널링을 하고 싶을 때, 전부 같은 기술이다.
"나는 기술을 모른다"는 더 이상 변명이 안 된다
몇 년 전만 해도 직접 구축의 진입 장벽은 확실히 사람을 포기하게 만들었다. 지금은 아니다.
원클릭 스크립트는 널려 있고, AI에게 시킬 수도 있다. Codex 같은 도구를 쓰면, 서버 전체 설정을 거의 일상 언어로 말해서 끝낼 수 있고, 매 단계가 뭘 하는 건지도 설명해 준다. 기술 장벽은 아주 낮아졌다.
하지만 꼭 짚어야 할 함정이 있다: AI가 생성한 설정을 맹신해 바로 배포해선 안 된다. 자주 보안 허점을 남긴다 — 기본 포트 사용, 허술한 설정, 관리 패널을 공용 인터넷에 그대로 노출하는 식이다. 최소한 매 단계를 설명하게 하고, 패널을 끄거나 접근 제어를 걸어야 한다. 도구가 시간을 아껴주지만, '이 서버가 안전한가'라는 책임은 결국 당신의 몫이다.
그래도 직접 구축하기 싫다면
여기까지 읽고 이렇게 말할 수도 있겠다: 말은 다 이해하는데, 그냥 바로 켜서 쓰고 싶고 기술은 건드리기 싫다고.
완전히 합리적인 생각이다. 직접 구축이 유일한 정답은 아니고, 이 글을 흑백논리의 추천글로 만들고 싶지도 않다. 기존 서비스를 꼭 쓰겠다면, 최후의 안전 하한선 두 가지를 주겠다.
첫째, 자체 개발 클라이언트는 안 깔 수 있으면 깔지 마라. 표준 구독 링크를 줘서 오픈소스 도구(Clash, sing-box, v2rayN 같은)에 직접 넣게 해 주는 서비스를 우선하라. 건네주는 변형 클라이언트는 절대 설치하지 말고, 요구하는 루트 인증서도 절대 설치하지 마라. 이건 마지노선이고, 예외는 없다.
둘째, 뭔가 확실히 이상한 곳은 피해라. 운영 기간이 너무 짧거나, 도메인을 어제 막 등록한 곳은 피하고. 가격이 말이 안 되는 곳 — 너무 비싸면 바가지고, 너무 싸면 함정이다 — 도 피해라.
'대형 업체를 고르라'는 말에는 솔직한 한마디를 보태야겠다. 공항이라는 건 본질적으로 전부 회색 지대에 있어서 진정한 의미의 '대형 업체'란 없다. 소문이 좋다는 건 '잠적 확률이 상대적으로 조금 낮다'는 뜻일 뿐, 신뢰할 만하다는 뜻도 합법적이라는 뜻도 아니다. 어떤 서비스가 유명하고 사용자가 많다고 해서 정말로 안심하고 맡길 대상이라고 생각하지 마라 — 그러면 이 글 서두에서 비판한 그 실수로 되돌아가는 것이다: 잘 알지도 못하는 운영자에게 신뢰를 맡기는 것.
Proton VPN 같은 상업용 VPN은, 앞서 말했듯, 다른 종이다 — 스위스 회사이고, 클라이언트가 오픈소스이며, 무로그 정책이 수년 연속 독립 제3자 감사를 통과했고(감사 측이 프로덕션 서버를 현장 점검한다), 2025년에는 SOC2 Type II와 ISO 27001까지 획득했다. 당신이 신뢰하는 건 법인이 있고, 책임을 물을 수 있고, 스스로를 반복적으로 공개해 검증받는 조직이다. 당신의 수요가 주로 일상의 프라이버시(ISP 감시 차단, 공용 WiFi 보안, 광고 추적 차단)라면 아주 안정적인 선택이다. 다만 주의할 건, 이 서비스의 주력은 프라이버시지 우회가 아니라는 점이다. 주는 건 공유 IP, 고정 프로토콜, 매우 제한된 커스터마이징 공간이고, 이런 유명 VPN의 서버 IP 대역은 흔히 만리장성방화벽의 집중 관리 대상이기도 하다. '신뢰할 수 있는 운영자'의 대조군으로서는 깨끗하지만, '우회 + 깨끗한 독점 IP + 커스텀 프로토콜'이라는 구체적인 수요에는 여전히 최적해가 아니다.
한마디로
이 글은 사실 한마디뿐이다: 인터넷을 쓰는 일을, 책임을 물을 수 없는 낯선 사람에게 무조건 맡기지 마라.
공항은 이 신뢰를 당신에게 판다. 가격은 싸지만, 대가는 숨겨져 있다. 직접 구축은 이 신뢰를 당신의 손으로 되찾게 한다. 비용은 시간 조금과 배움 조금이다. 그리고 그 비용은 AI에 의해 빠르게 상쇄되고 있다.
꼭 오늘 당장 서버 한 대를 만들 필요는 없다. 하지만 적어도, 다음에 낯선 서비스에 돈을 내고 그 클라이언트를 시스템에 설치하기 전에, 1초 멈춰 생각해 보기를: 이 순간, 나는 도대체 무엇을, 누구에게 넘겨주고 있는가?