관련 가이드
회사 노트북에서: 관리자 권한도 없고 사내 VPN도 켜져 있을 때
업데이트
회사 노트북에는 보통 세 가지 제약이 있습니다. 승인되지 않은 프로그램은 설치할 수 없고, 관리자 권한이 없으며, 사내 VPN이 이미 돌아가는 경우가 많습니다. 기기 전체에 걸리는 VPN은 설치가 안 되거나 사내 VPN과 충돌합니다. 이럴 때 맞는 도구는 웹 프록시입니다. 브라우저 확장 프로그램이 그 브라우저의 요청만 우회시키고, 인트라넷, 메일 프로그램, 사내 VPN은 그대로 두며, 관리자 권한도 필요 없습니다. 이 글에서는 설정 방법, 할 수 있는 것과 없는 것, 그리고 회사 IT 정책을 벗어나지 않는 법을 설명합니다.
왜 웹 프록시인가요
- 클라이언트가 없습니다. 브라우저 확장 프로그램 하나뿐이고, 대부분의 회사는 프로그램 설치는 막아도 확장 프로그램은 허용합니다.
- 관리자 권한이 필요 없습니다. 확장 프로그램은 사용자 영역에서 돌아가며 시스템 네트워크 설정을 건드리지 않습니다.
- 사내 VPN과 함께 쓸 수 있습니다. 시스템 경로는 사내 VPN이 맡고 웹 프록시는 브라우저 안에서만 작동하므로 서로 간섭하지 않습니다. 인트라넷 페이지는 계속 사내 VPN을 거칩니다.
- 구조상 '연결이 끊기는' 일이 없습니다. 프록시는 요청 단위로 작동하고 계속 유지되는 연결이 없어서, 사무실 네트워크가 잠깐 흔들려도 알아채지 못합니다.
두 단계로 끝나는 설정
- ZeroOmega 확장 프로그램(SwitchyOmega의 후속으로 지금도 관리되는 버전)을 설치하세요. 이 사이트의 웹 프록시 페이지에 브라우저별 설치 페이지 링크가 있습니다.
- 사이트에 로그인해 웹 프록시 페이지에서 확장 프로그램 복원 주소를 복사한 뒤, 확장 프로그램의 Import/Export(가져오기/내보내기)에서 'Restore from online'(온라인에서 복원)을 골라 붙여 넣으세요. 지역과 주소가 한 번에 들어옵니다. 이후 확장 프로그램 아이콘에서 지역을 고르고, 브라우저 로그인 창에 사이트 계정 정보를 입력하면 됩니다.
- 프록시용으로 브라우저 프로필을 따로 만들거나(또는 다른 브라우저를 하나 더 쓰고), 업무용 브라우저는 로컬 그대로 두어 둘이 섞이지 않게 하세요.
할 수 있는 것, 나머지는 무엇으로
- 할 수 있는 것: 자료 조사, Google, GitHub, Stack Overflow, 해외 문서 사이트, 웹판 ChatGPT, 웹메일.
- 브라우저 밖: 동영상 앱, 데스크톱 프로그램, 명령줄 도구는 각자의 설정으로 연결합니다(명령줄은 http_proxy 변수에 프록시 주소를 넣을 수 있으니 Linux 안내를 보세요). Dropbox처럼 암호화되지 않은 HTTP / SOCKS5만 받는 앱은 웹 버전을 쓰세요(저희 프록시는 모두 암호화 방식입니다). Dropbox / 앱 프록시 안내를 참고하세요.
- 해외에서 중국 동영상 사이트: 기기 전체 VPN을 쓰세요. 이런 사이트는 IPv6와 DNS까지 확인하는데, 둘 다 넘겨받는 것은 기기 전체 방식뿐입니다.
IT 정책 안에서 쓰기
회사 노트북의 모든 활동은 확장 프로그램을 포함해 감사 대상이 될 수 있습니다. 먼저 사내 사용 규정을 읽어 보세요. 대부분의 회사는 승인되지 않은 프로그램과 보안 통제 우회를 금지하지만, 외부 사이트에 접속하는 브라우저 확장 프로그램은 대개 회색 지대입니다. 확실하지 않으면 IT 부서에 물어보세요.
정책을 피하려고 회사 노트북에 기기 전체 VPN(Cisco, 사설망, Hiddify)을 설치하지 마세요. 시스템 경로를 바꾸고, 엔드포인트 관리 경고를 일으키며, 인트라넷 트래픽을 밖으로 내보냅니다. 웹 프록시는 브라우저 하나만 건드리므로 위험이 가장 적습니다.
업무용과 개인용 계정을 분리하세요. 프록시를 쓰는 브라우저에는 회사 계정을, 업무용 브라우저에는 개인 계정을 넣지 마세요.
FAQ
회사에서 확장 프로그램을 막아 두었다면요?
그 컴퓨터에서는 안전한 방법이 없습니다. 내 휴대폰이나 개인 노트북을 쓰세요. 출처를 알 수 없는 포터블 프로그램으로 통제를 우회하지 마세요.
확장 프로그램이 인트라넷 트래픽을 볼 수 있나요?
아닙니다. 분할 규칙에서는 인트라넷 도메인이 직접 접속되어 프록시를 아예 거치지 않습니다. 전체 모드에서는 프록시 서버를 거쳐 돌아올 뿐이고, 프록시가 보는 것은 도메인이지 내용이 아닙니다. 안전하게 쓰려면 프록시 전용 브라우저 프로필을 따로 두세요.
사내 VPN이 켜져 있어도 프록시가 되나요?
네, 충돌하지 않습니다. 다만 일부 사내 VPN은 모든 트래픽을 회사 출구로 강제하고 프록시 설정을 막습니다. 그러면 확장 프로그램에 연결 실패가 뜨고, 사내 VPN을 끄는 수밖에 없습니다.
회사 Mac에서도 똑같나요?
네. Chrome, Edge, Firefox 확장 프로그램 모두 Mac 버전이 있습니다. Safari에는 이런 확장 프로그램이 없으니 다른 브라우저를 쓰세요.