이 VPN 초보자 보안 가이드에서는 계정 비밀번호를 안전하게 보관하는 법, 구독 링크를 다른 사람과 공유해도 되는지, 공용 Wi-Fi에서 어떤 작업을 피해야 하는지 살펴봅니다. 핵심은 구독 링크를 인증 정보처럼 관리하고, 인증서 경고를 무시하지 않으며, 연결에 성공해도 모든 앱의 트래픽이 프록시를 통과하는 것은 아니라는 점입니다.
계정과 구독 링크: 따로 관리해야 할 인증 정보
계정 비밀번호는 서비스 패널에 로그인할 때 사용하고, 구독 링크는 클라이언트가 회선 설정을 가져오는 데 사용합니다. 용도는 다르지만 둘 다 공개해서는 안 됩니다. 구독 링크에는 액세스 토큰이 포함된 경우가 많아, 링크를 가진 사람이 패널에 로그인하지 않고도 회선 설정을 내려받을 수 있습니다. 구체적인 권한은 서비스 구현에 따라 다르므로, 링크가 단순한 URL처럼 보인다는 이유로 일반적인 안내 페이지처럼 취급해서는 안 됩니다.
신뢰할 수 있는 비밀번호 관리자로 다른 곳과 겹치지 않는 비밀번호를 생성해 보관하세요. VPNHaoHao는 이메일 주소를 요구하지 않지만 로그인 정보를 안전하게 보관해야 하며, 비밀번호를 잊어도 이메일로 반드시 복구할 수 있다고 생각해서는 안 됩니다. 서비스에서 복구 정보를 제공한다면 패널 안내에 따라 안전한 위치에 보관하세요.
| 정보 항목 | 포함될 수 있는 권한 또는 정보 | 권장 방법 |
|---|---|---|
| 계정 비밀번호 | 패널 로그인 및 계정 관리 권한 | 고유한 비밀번호를 만들어 비밀번호 관리자에 보관 |
| 구독 링크 및 가져오기 QR 코드 | 회선 설정을 내려받는 데 필요한 액세스 정보 | 본인이 사용하는 신뢰할 수 있는 클라이언트에만 입력 |
| 클라이언트 설정 파일 | 노드 인증 정보, 분할 라우팅 규칙 및 구독 주소 | 공개 저장소나 누구나 접근할 수 있는 클라우드 폴더에 올리지 않기 |
| 오류 로그 및 스크린샷 | 계정 식별 정보, 요청 주소 및 토큰이 포함될 수 있음 | 민감한 내용을 확인하고 가린 뒤 제출 |
설치 및 가져오기: 출처를 확인한 뒤 구독 정보 입력하기
서비스 패널의 다운로드 페이지나 클라이언트 프로젝트의 공식 채널에서 프로그램을 받으세요. 검색 결과의 광고, 단체 채팅방 첨부 파일, 비슷한 이름만 보고 출처를 판단하지 마세요. 시스템에서 게시자에 문제가 있거나 파일이 변경되었다고 알리거나 브라우저가 위험한 다운로드로 경고하면, 먼저 출처를 확인하세요. 연결을 서두르려고 보호 기능을 끄지 마세요.
클라이언트, 프로토콜, 구독 형식은 서로 다른 개념입니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC 등의 프로토콜은 해당 프로토콜을 지원하는 클라이언트 엔진이 필요하며, 구독 형식도 클라이언트에서 인식할 수 있어야 합니다. 가져오기에 실패했다고 계정이 비활성화되었거나 네트워크 공격을 받았다는 뜻은 아닙니다. 먼저 패널에서 권장하는 클라이언트와 가져오기 방법을 확인하세요. 여기에 나열된 프로토콜은 호환성을 설명하기 위한 것이며, VPNHaoHao가 모든 프로토콜을 제공한다는 의미는 아닙니다.
웹의 ‘구독 변환’ 도구는 특히 주의해야 합니다. 전체 링크를 온라인 도구에 입력하면 보통 해당 도구 운영자에게 링크를 전달하는 셈입니다. 패널에서 제공하는 호환 형식을 우선 사용하세요. 변환이 꼭 필요하다면 데이터가 어떻게 처리되는지 파악하고, ‘변환 성공’만으로 도구를 신뢰할 수 있다고 판단하지 마세요.
- 패널에서 다운로드 페이지로 이동해 플랫폼, 프로젝트 이름, 설치 출처를 확인합니다.
- 패널에서 해당 클라이언트에 맞는 구독 링크를 복사하고, 공백이 들어가거나 마지막 문자가 빠지지 않았는지 확인합니다.
- 클라이언트에서 구독 가져오기 또는 설정 가져오기를 선택하고, 시스템에서 예상한 프로그램이 열리는지 확인합니다.
- 생성된 회선 목록과 분할 라우팅 모드를 확인한 다음 연결 및 출구를 점검합니다.
- 임시 스크린샷과 클립보드 기록을 정리하세요. 여러 기기 간 클립보드 동기화를 사용한다면 링크가 어느 기기까지 동기화되는지도 확인하세요.
공용 Wi-Fi: 인증 페이지와 인증서 경고는 따로 대응하기
공용 Wi-Fi의 위험은 신호가 암호화되어 있는지만으로 판단할 수 없습니다. 비슷한 이름의 핫스팟이 해당 장소에서 제공하는 네트워크가 아닐 수 있고, 같은 네트워크에 연결된 기기도 모두 신뢰할 수 있는 것은 아닙니다. 먼저 장소에 네트워크 이름을 확인하고, 불필요한 자동 연결을 끄세요. 기기에서 현재 네트워크를 공용으로 설정해 파일 공유와 네트워크 검색을 제한하세요.
호텔, 역, 카페의 네트워크는 인터넷에 접속하기 전에 포털 인증이 필요할 수 있습니다. 처음 연결했을 때 클라이언트가 프록시 연결을 설정하지 못한다면 인증이 아직 완료되지 않았을 수 있습니다. 시스템에 표시되는 인증 창을 이용하세요. 포털이 열리지 않으면 해당 장소의 안내에 따라 잠시 프록시 연결을 끊고 인증을 마친 뒤 다시 연결해 확인할 수 있습니다. 이 과정은 네트워크 인증에만 사용하고, 다른 중요 계정에 로그인하지 마세요.
HTTPS는 인증서가 정상적으로 검증되고 실제 대상 도메인에 접속했을 때 브라우저와 웹사이트 사이의 전송 내용을 보호합니다. 주소 표시줄에 자물쇠 아이콘이 있어도 사이트 운영자를 신뢰할 수 있다는 뜻은 아닙니다. 사칭 사이트도 유효한 인증서를 발급받을 수 있습니다. 도메인 철자, 페이지의 용도, 요청하는 정보가 적절한지 함께 확인하세요.
평소 이용하던 사이트에서 갑자기 신뢰할 수 없는 인증서나 도메인 불일치 경고가 표시되면 정보 입력을 중단하세요. 계속 진행을 누르거나 낯선 인증 페이지의 안내에 따라 루트 인증서 또는 기기 관리 프로파일을 설치하지 마세요. 업무용 기기에 인증서가 필요하다면 핫스팟 페이지의 설명에 의존하지 말고 회사의 정해진 절차로 확인하세요.
연결 확인: 출구, 분할 라우팅, DNS를 각각 점검하기
클라이언트에 ‘연결됨’이라고 표시되면 보통 연결이나 설정이 활성화되었다는 뜻일 뿐, 모든 앱이 해당 출구를 사용한다는 의미는 아닙니다. 시스템 프록시는 앱이 따를지 직접 결정하는 경우가 많습니다. 가상 네트워크 어댑터 모드는 더 많은 트래픽을 처리할 수 있지만 권한, 라우팅, 제외 규칙 및 시스템 동작의 영향을 받습니다. 브라우저 확장 프로그램의 적용 범위를 다른 앱에도 그대로 적용할 수는 없습니다.
먼저 이 사이트의 IP 확인 페이지를 열어 브라우저의 현재 출구가 선택한 회선 및 분할 라우팅 규칙과 일치하는지 확인하세요. IP 위치 데이터베이스는 부정확할 수 있으며, 결과는 현재 요청만 보여주므로 모든 트래픽이 처리되고 있음을 증명하지는 않습니다. 규칙에서 확인 사이트를 직접 연결로 설정했다면 국내 출구가 표시되어도 반드시 오류는 아닙니다.
DNS 누출은 보호된 경로에서 처리되어야 할 도메인 조회가 예상하지 못한 경로로 전송되는 현상을 말합니다. 클라이언트의 DNS 설정, 분할 라우팅 규칙, 브라우저의 암호화 DNS, 시스템의 이름 해석 방식을 함께 확인해야 합니다. 브라우저에서 암호화 DNS를 사용한다고 해서 자동으로 누출이 발생하는 것은 아닙니다. 반대로 출구 IP가 바뀌었다고 DNS가 예상대로 처리된다는 뜻도 아닙니다.
DNS를 점검할 때는 DNS 서버가 출구 국가와 완전히 일치하는지 기계적으로 따지기보다, 실제로 사용하는 DNS 서비스가 설정과 일치하는지 확인하세요. 앱 자체의 프록시 설정, IPv6 라우팅, 연결이 끊긴 뒤의 대체 동작도 결과에 영향을 줄 수 있습니다. 클라이언트에 연결 끊김 방지 기능이 기본으로 있다고 가정하지 말고, 관련 설정과 적용 범위는 해당 클라이언트의 안내를 확인하세요.
- ✅ 현재 모드를 확인하세요. 규칙 기반 분할 라우팅, 전역 프록시, 직접 연결 중 무엇인지 확인하고 스위치 색상만으로 적용 범위를 판단하지 마세요.
- ✅ 대상 앱이 시스템 프록시를 따르는지 확인하고, 필요한 경우 클라이언트와 앱 문서를 살펴보세요.
- ✅ 출구와 DNS 경로를 따로 확인하고 연결을 끊은 뒤 네트워크가 어떻게 동작하는지도 점검하세요.
- ❌ 웹페이지가 열린다는 사실만으로 개인정보 보호 상태를 판단하지 말고, 문제를 해결하는 과정에서 낯선 설정을 함부로 가져오지 마세요.
정보 입력: 작업에 필요한 정보만 제공하기
양식을 작성하기 전에 해당 정보가 지금 하는 작업에 필요한지 먼저 판단하세요. 구독 계정을 만든다고 개인 이력을 제출해야 하는 것은 아니며, 클라이언트 오류를 해결할 때도 다른 사이트의 로그인 정보를 제공할 필요는 대개 없습니다. VPNHaoHao는 이메일 주소를 요구하지 않으므로 ‘정보를 빠짐없이 작성하기 위해’ 문의 내용에 이메일 주소, 집 주소, 신분증 사진을 추가로 남길 필요가 없습니다.
결제는 신뢰할 수 있는 패널에서 시작하고 주문 정보와 결제 페이지를 확인하세요. VPNHaoHao는 Alipay / WeChat Pay / USDT를 지원하지만, 결제 수단만으로 페이지의 출처가 확인되는 것은 아닙니다. 결제 계정 비밀번호, 지갑 복구 문구, 개인 키를 문제 해결을 돕겠다는 사람에게 보내지 마세요. ‘구독 문제를 해결해 주겠다’며 낯선 원격 제어 프로그램을 설치하라고 해도 따르지 마세요.
도움을 요청할 때는 운영체제 이름, 클라이언트 이름, 오류 메시지, 대략적인 작업 순서를 알려주면 화면 전체를 캡처하는 것보다 문제를 파악하기 쉽습니다. 로그를 제출해야 한다면 링크 매개변수, 계정 식별 정보, 인증 항목을 먼저 확인하세요. 민감한 내용인지 확신이 서지 않으면 먼저 문제를 설명하고 패널 문의를 통해 필요한 자료를 확인하세요.
구독 링크가 유출되었다면: 메시지 삭제보다 기존 인증 정보 폐기가 중요
링크가 공개 페이지, 단체 채팅방, 코드 저장소에 게시된 것을 발견하면 이미 유출된 것으로 간주하세요. 원래 메시지를 삭제하면 추가 확산을 줄일 수 있지만, 이미 복사된 링크가 자동으로 무효화되지는 않습니다. 로그인 비밀번호를 바꿔도 구독 토큰이 함께 폐기된다고 볼 수 없습니다. 두 기능이 연동되는지는 패널 구현에 따라 다르므로 임의로 판단하지 마세요.
- 패널에서 구독 초기화 또는 토큰 갱신 기능을 찾으세요. 해당 메뉴가 명확히 없다면 패널 문의를 통해 지원팀에 연락하세요.
- 안내에 따라 기존 링크가 무효화되었는지 확인하고 보유한 모든 기기에서 구독 정보를 업데이트하세요.
- 공개 파일, 스크린샷, 공유 경로를 삭제하고 접근 가능한 이전 버전이 남아 있는지도 확인하세요.
- 계정 비밀번호도 노출되었을 가능성이 있다면 신뢰할 수 있는 기기에서 비밀번호를 변경하고 로그인 세션과 계정 변경 내역을 확인하세요.
- 비정상적인 사용량이나 주문이 확인되면 민감한 정보를 가린 기록을 보관하고 공식 패널을 통해 문의하세요.
가족과 공유할 때도 사용 범위를 주의하세요. VPNHaoHao는 기기 수 제한이 없지만, 기기 수 정책이 인증 정보의 공개 공유를 허용한다는 뜻은 아닙니다. 가족 기기마다 설정을 가져온 뒤에는 전체 링크를 전달하는 일을 최소화하고, 사용하지 않는 기기에서 설정을 삭제하세요. 기기를 수리 맡기거나 판매하거나 빌려주기 전에도 클라이언트의 구독 정보와 계정 정보를 정리해야 합니다.
일상적인 사용: 회선 성능과 개인정보 보호 정책을 따로 판단하기
IEPL 전용 회선, 중계, 직접 연결은 연결을 구성하는 방식이 서로 다르며 이름만으로 개인정보 보호 수준을 판단할 수 없습니다. 직접 연결은 보통 사용자 네트워크에서 프록시 진입점으로 바로 연결되고, 중계는 전달 단계가 추가되며, 전용 회선은 특정 경로 구성을 강조합니다. 실제 보호 수준은 회선 이름이 눈에 띄는지가 아니라 프로토콜, 접속 지점, 클라이언트 설정, 대상 웹사이트의 암호화에 따라 달라집니다.
VPNHaoHao는 로그를 기록하지 않는다는 개인정보 보호 방침을 밝히고 있습니다. 정보 처리 범위는 개인정보 처리방침을 함께 확인하세요. 웹사이트 로그인 상태, 브라우저 쿠키, 계정 활동, 기기의 악성코드는 여전히 사용자를 식별하는 단서가 될 수 있습니다. 프록시 연결이 이런 정보를 자동으로 지우지는 않으며, 운영체제와 브라우저 업데이트 및 기기 잠금을 대신하지도 않습니다.
먼저 계정과 구독 링크를 안전하게 보관한 뒤 클라이언트가 트래픽을 어디까지 처리하는지 확인하세요. 공용 네트워크에서 인증서 경고가 나타나면 정보 입력을 중단해야 합니다. 링크가 유출되면 메시지를 삭제하거나 회선을 바꾸는 데 그치지 말고 기존 인증 정보를 먼저 폐기하세요. 이런 기본 조치를 지키는 편이 더 강해 보이는 회선 이름을 좇는 것보다 실용적입니다.
처음 설정할 때는 빠른 시작 가이드를 참고하세요. 분할 라우팅과 플랫폼별 차이를 자세히 확인하려면 전체 안내서를 살펴보세요. 계정 복구나 링크 초기화가 필요하면 도움말 페이지에서 공식 지원 절차를 이용하고, 공개 댓글에 전체 인증 정보를 남기지 마세요.