아이폰 VPN: 어떤 방식을 쓰고 어떻게 설정하나

LeoTun 계정 하나로 아이폰에서 다섯 가지를 쓸 수 있습니다. 앞의 네 가지는 휴대폰에 클라이언트를 설치하고, 다섯 번째는 아무것도 설치하지 않습니다.

• Cisco(AnyConnect): 클라이언트는 Cisco가 직접 만든 Cisco Secure Client로, 대부분의 지역 App Store에 있습니다. 주소, 사용자 이름, 비밀번호만 입력하면 되고, 인증서 파일도 불러올 프로필도 없습니다.
• Hiddify: App Store에서 'Hiddify'를 검색해 설치한 뒤, 이 사이트의 QR 코드를 스캔해 불러옵니다. 손실이 많은 네트워크에서 가장 빠르고, 분할 라우팅 스위치가 내장돼 있습니다. 중국 외 지역 Apple 계정이 필요합니다.
• 사설망(Tailscale): 공식 Tailscale 앱을 설치하고 사이트 계정으로 한 번 로그인하면, 계속 온라인 상태이고 와이파이를 바꾸거나 모바일 데이터로 옮겨도 스스로 복구됩니다. 중국 외 지역 Apple 계정이 필요합니다.
• OpenVPN: 공식 OpenVPN Connect를 설치하고 .ovpn 파일 하나를 불러옵니다. 프로필에 사용자 이름과 비밀번호가 이미 들어 있습니다.
• 공유기: 집에서 저희 펌웨어를 올린 공유기의 와이파이에 연결하면, 아무것도 설치하지 않아도 휴대폰이 경로를 탑니다.

• 처음 쓰거나 여행 중: Cisco. 출발 전에 한 번 시험해 두면 도착해서 바로 됩니다. 여행 안내를 보세요.
• UDP를 제한하는 기숙사, 캠퍼스, 사무실 와이파이: Cisco. 일반 HTTPS 사이트처럼 TLS 위에서 돌아가 제한된 네트워크에서 가장 안정적입니다.
• 패킷 손실이 심한 모바일 데이터나 오래된 건물 인터넷: Hiddify. 손실에 강하게 설계된 프로토콜입니다.
• 휴대폰, 태블릿, 컴퓨터 두어 대를 한 번 설정하고 잊고 싶을 때: 사설망. 밖에서 집 NAS에 접속할 수도 있습니다. 여러 기기 안내를 보세요.
• 중국 안에서 중국 사이트는 직접 접속하고 싶을 때: Hiddify를 쓰고 클라이언트에서 '자동 분할'로 바꾸세요.
• 해외에서 중국 동영상을 볼 때: 네 클라이언트 중 아무것이나 쓰고 중국 지역을 고르세요.
• 앱을 다루기 어려운 가족이나 기기가 많을 때: 공유기. VPN 공유기 고르는 법을 보세요.
• 잘 모르겠다면 Cisco부터 시작하세요. 같은 계정으로 나중에 언제든 다른 방식으로 바꿀 수 있습니다. 전체 비교는 접속 방식별 추천 상황에 있습니다.

설치 단계는 이 사이트에 이미 그림 안내가 있습니다. 이 섹션은 그 위치를 알려 드립니다.

• Cisco: AnyConnect 안내의 단계별 섹션을 열고 iOS 탭을 고르세요. App Store 링크는 Cisco 페이지의 설치 영역에, 지역별 주소는 지역 목록에 있습니다.
• Hiddify: 설치한 뒤 Hiddify 페이지로 가서 QR 코드를 스캔하거나, Hiddify로 시작하는 버튼을 눌러 링크를 복사하세요. 아이폰에서 불러오는 방법은 Android 스크린샷과 같습니다. 구독 링크 불러오는 방법을 보세요.
• 사설망: 로그아웃된 화면에서 오른쪽 위 '⋯'를 누르고 Use custom server(사용자 지정 서버 사용)를 고른 뒤, 사설망 페이지에 표시된 주소를 입력하고 사이트 계정으로 확인하세요. 자세한 내용은 사설망 안내에 있습니다.
• OpenVPN: OpenVPN 페이지의 표에서 OpenVPN Connect를 설치하고, 로그인한 뒤 지역 국기를 눌러 .ovpn 파일을 내려받아 클라이언트에서 열고 연결하세요.
• 공유기: 직접 펌웨어를 올리려면 공유기 페이지에서 시작하세요. 펌웨어가 설치된 제품도 그곳에서 구할 수 있습니다.

App Store는 Apple 계정의 국가·지역별로 스토어가 나뉩니다. 중국 스토어에는 Hiddify와 Tailscale이 없고, '이 항목은 현재 사용자의 국가 또는 지역에서 사용할 수 없습니다'라는 안내가 뜨는 이유도 이것입니다. Cisco Secure Client와 OpenVPN Connect는 대부분의 지역에 있습니다.

해결책은 다른 지역의 Apple 계정을 새로 만드는 것입니다. 결제 수단은 '없음'으로 둘 수 있고, 계정은 App Store 안에서만 바꾸므로 iCloud와 사진은 그대로입니다. 방법은 iOS App Store 안내에 있습니다.

내 지역 스토어에 Cisco Secure Client가 없다면, 오픈 소스 OpenConnect 클라이언트가 같은 프로토콜을 쓰고 같은 사용자 이름과 비밀번호로 연결됩니다.

남이 공유해 주는 Apple 계정은 늘 거절하세요. 그 계정 주인이 내 휴대폰을 원격으로 잠글 수 있습니다. 출처를 알 수 없는 구성 프로파일과 '기업 서명' 설치 파일도 마찬가지입니다.

• 처음 연결할 때 시스템이 VPN 구성 추가를 허용할지 묻습니다. 허용하세요.
• 와이파이와 모바일 데이터 사이를 오가면 연결이 다시 만들어지며 정상입니다. 사설망은 스스로 복구되고, 다른 방식은 한 번 다시 연결하면 됩니다.
• 같은 휴대폰에서는 기기 전체 방식을 한 번에 하나만 쓰세요. Cisco, 사설망, Hiddify를 함께 켜면 네트워크 설정을 두고 다툽니다. 회사가 늘 켜 두게 하는 VPN도 하나로 칩니다.
• Hiddify는 기기마다 QR 코드를 따로 스캔하세요. 프로필 하나를 두 기기에서 연결하면 기기 자리 두 개를 씁니다.
• 날짜와 시간은 자동으로 두세요. 암호화 연결은 시계가 몇 분 이내로 맞아야 하고, Cisco의 '신뢰할 수 없는 인증서' 안내는 대개 시간이 틀렸다는 뜻입니다.
• 클라이언트 업데이트는 다른 앱처럼 App Store로 받습니다.

1. 이 사이트에 로그인해 계정 만료일을 확인하세요. 만료가 가장 흔한 원인입니다. 새 계정은 체험을 시작하거나 결제해야 이용 기간이 생깁니다.
2. 휴대폰 날짜와 시간이 자동으로 설정돼 있는지 확인하세요.
3. 다른 지역을 써 보세요. 그 지역이 연결된다면 처음 서버만 잠시 닿지 않았던 것입니다.
4. 네트워크를 바꾸세요. 와이파이가 안 되면 모바일 데이터로 한 번, 반대도 마찬가지입니다. 통신사마다 방해 정도가 다릅니다.
5. 오류를 읽으세요. Cisco에서 '로그인 실패'(Login failed)는 비밀번호가 틀렸거나 계정이 만료된 것입니다. '신뢰할 수 없는 서버 인증서'(Untrusted server certificate)는 대개 시계가 틀렸거나 지금 네트워크가 TLS를 가로채는 것이니 다른 네트워크를 써 보세요. '연결 시도 실패'(Connection attempt has failed)는 주소에 닿지 않는 것이니 지역을 바꾸세요. Hiddify에서 구독을 가져오지 못하면 계정이 만료됐거나 비밀번호가 바뀐 것이니, 이 사이트의 QR 코드를 다시 스캔하세요.
6. 방식을 바꾸세요. UDP 방식(Hiddify, 사설망, OpenVPN)이 안 되면 TLS 위에서 도는 Cisco로 바꾸세요. 프로토콜마다 차단은 따로 일어납니다.
7. 그래도 안 되면: 방식, 지역, 정확한 오류 문구, 시각을 가지고 연락처 페이지의 지원 그룹으로 오세요. 더 긴 점검 목록은 문제 해결 안내에 있습니다.