관련 가이드
OpenVPN 사용법과 언제 고르면 좋은지
업데이트
OpenVPN 섹션은 20년 된 오픈 소스 프로토콜을 씁니다. 거의 모든 OS, 공유기 펌웨어, NAS에 클라이언트가 기본으로 들어 있습니다. LeoTun는 이를 '국기를 누르고, .ovpn 파일 하나를 받아, 불러와서 연결'하는 방식으로 묶었습니다. 프로필에 계정 정보와 암호화 자료가 이미 들어 있어 손으로 입력할 것이 없습니다. 가장 빛나는 곳은 OpenVPN만 지원하는 기기입니다. OpenWrt 공유기, 시놀로지·QNAP NAS, Linux 서버, 오래된 기기 등이죠(휴대폰과 노트북에서는 Cisco(AnyConnect)나 Hiddify가 더 편합니다). 아래에서 언제 고르면 좋은지, 플랫폼별 불러오기, 중국 안에서의 분할 라우팅, 연결이 안 될 때 확인할 것을 설명합니다.
Cisco(AnyConnect)나 Hiddify보다 나은 경우
- OpenVPN만 지원하는 기기: 공유기 펌웨어(OpenWrt, Merlin, DD-WRT), NAS(시놀로지, QNAP), Linux 서버, 오래된 시스템. 이런 곳에는 Hiddify를 설치할 수 없고 AnyConnect 클라이언트도 없습니다.
- 사람 손 없이 부팅 때 자동 연결해야 하는 경우: 설정이 파일 하나라서, 시스템 VPN 설정이 화면 조작 없이 부팅 때 바로 시작할 수 있습니다.
- 휴대폰과 노트북에서 매일 쓸 때: Cisco(AnyConnect)는 불러올 것이 없고 Hiddify는 패킷 손실에 더 강해서, 둘 다 일상용으로 더 편합니다. OpenVPN은 먼저 UDP를 시도하고 UDP가 막히면 자동으로 TCP로 바꿔 연결을 유지하지만, 그런 네트워크에서는 Cisco가 더 빠릅니다.
- 계정 하나로 세 가지를 모두 쓸 수 있으니 하나만 고를 필요는 없습니다.
스크린샷으로 따라 하는 단계별 설정
내 시스템을 고르고 스크린샷을 따라 하세요. 오른쪽 버튼을 누르면 동영상이 재생되고, 스크린샷은 클릭하면 크게 볼 수 있습니다.
- 1
Open the website and click Sign In at the top right.
- 2
Enter your account email and password, then click Sign In.
- 3
You are signed in. If the browser shows a prompt, you can dismiss it.
- 4
Click OpenVPN in the navigation bar.
- 5
Scroll down to Client and click the Windows button to download the installer.
- 6
When the download finishes, open the installer, accept the license, and click Next.
- 7
Click Yes when Windows asks for permission, then wait for the installation to finish.
- 8
Next, search for OpenVPN Connect in the Start menu and open it.
- 9
On first launch, click Agree to continue.
- 10
Back on the website, click the flag of the region you want, to download its profile.
- 11
In OpenVPN Connect, choose Upload file, click Browse, select the profile you just downloaded, and confirm the import.
- 12
Click Connect.
- 13
Once it shows Connected, you are ready to go.
- 14
Open YouTube to check. It loads normally, so the setup works.
- 15
To switch regions later, just download another flag's profile and import it.
참고 사항과 기타 시스템
- 아이폰과 아이패드는 동영상이 없습니다. 이 사이트 OpenVPN 페이지의 표에서 공식 OpenVPN Connect를 설치하고, 로그인한 뒤 지역 국기를 눌러 .ovpn 파일을 내려받으세요. 그다음 클라이언트에서 그 파일을 열거나 불러와 연결하면 됩니다.
- Windows는 OpenVPN Connect 말고도 OpenVPN GUI를, macOS는 Tunnelblick을 쓸 수 있습니다. 모두 같은 프로필을 읽습니다.
- Windows, macOS, Android, iOS용 프로필에는 계정 정보가 들어 있어 입력할 것이 없습니다. Linux만 처음 연결할 때 사이트 이메일과 비밀번호를 묻습니다.
- 지역마다 파일이 하나씩입니다. 필요한 만큼 내려받으세요.
공유기, NAS, Linux
- OpenWrt 공유기: luci-app-openvpn을 설치하고 .ovpn을 올린 뒤 활성화하면 LAN 전체가 경로를 탑니다. 이 사이트의 펌웨어를 올린 공유기라면 이 과정이 필요 없고, 계정으로 로그인만 하면 됩니다.
- 시놀로지 NAS: 제어판 → 네트워크 → 네트워크 인터페이스 → 생성 → VPN 프로필 생성 → OpenVPN(.ovpn 파일 가져오기)(영문 화면: Control Panel → Network → Network Interface → Create → VPN → OpenVPN). NAS의 외부 트래픽까지 경로를 타게 하려면 '원격 네트워크에서 기본 게이트웨이 사용'(Use default gateway on remote network)을 체크하고, NAS에 접속만 되면 된다면 체크하지 마세요.
- QNAP NAS: QVPN → VPN 클라이언트(VPN Client) → 추가(Add) → OpenVPN에서 파일을 불러옵니다.
- Linux 데스크톱: 설정 → 네트워크 → VPN → 파일에서 가져오기. 명령줄(Debian/Ubuntu는 먼저 openvpn 패키지 설치):
openvpn --config <file>부팅 때 자동으로 시작하려면 파일을 /etc/openvpn/client/에 두고 해당 systemd 유닛을 활성화하세요.
중국 안에서: 중국 사이트는 직접 접속으로
중국 안에서 연결하면 모든 트래픽이 해외로 나가서, 중국 사이트가 돌아가느라 느려집니다. 이 사이트에는 '중국 직접 연결' 도구가 있습니다. 내려받아 더블클릭하면 중국 IP는 직접, 나머지는 경로로 갑니다. Cisco와 OpenVPN 섹션이 함께 씁니다. LAN은 원래 직접 연결이라 따로 처리할 필요가 없습니다.
해외 사용자는 이 도구를 쓰지 마세요. 중국 사이트를 경로 밖으로 빼기 때문에, 중국 동영상을 볼 때 필요한 것과 정반대입니다.
더 세밀한 규칙(도메인별, 앱별)이 필요하면 공유기 방식이나 Hiddify의 라우팅 규칙을 쓰세요.
연결이 안 되면 이 순서로 확인하세요
- 다른 지역의 프로필을 써 보세요. 다른 지역이 연결된다면 그 서버 하나가 잠시 닿지 않는 것입니다.
- 로그를 읽으세요. AUTH_FAILED는 계정 정보가 틀렸거나 계정이 만료된 것입니다. UDP 시간 초과 뒤에 TCP 연결이 성공했다면 네트워크가 UDP를 제한하는 것으로, 느리지만 쓸 수는 있습니다. UDP와 TCP 모두에서 TLS handshake failed / TLS key negotiation failed가 나오면 이 네트워크에서 서버에 닿지 않는 것이니 네트워크나 지역을 바꾸세요. 비밀번호를 바꿨다면 프로필을 다시 내려받으세요. 예전 파일의 비밀번호는 더 이상 쓸 수 없습니다.
- 네트워크를 바꾸세요. 유선 인터넷이 안 되면 모바일 데이터로 한 번, 반대도 마찬가지입니다. UDP를 막는 캠퍼스나 사무실 네트워크에서는 OpenVPN이 TCP로 바꿔 연결은 되지만 느립니다. 너무 느리면 TLS 위에서 도는 Cisco(AnyConnect)로 바꾸세요.
- 클라이언트를 업데이트하세요. 오래된 OpenVPN 클라이언트는 새 암호화 설정을 이해하지 못해 불러오기 오류나 연결 실패가 납니다.
- 계정이 만료되면 서버가 세션을 끝냅니다. 갱신한 뒤 다시 연결하면 되고, 프로필은 그대로 유효합니다.
보안 참고
프로필에는 계정 정보가 들어 있어 사실상 계정 그 자체입니다. 남에게 보내거나 공개된 곳에 올리지 마세요. 유출됐다면 사이트에서 비밀번호를 바꾸세요. 예전 파일은 즉시 작동을 멈추며, 그다음 다시 내려받으면 됩니다.
핸드셰이크 자체도 암호화됩니다. 프로필에 든 키가 없으면 핸드셰이크를 시작조차 할 수 없어서, 서버가 스캐너에 보이지 않습니다. 오래된 클라이언트를 업데이트해야 하는 이유도 이것입니다. 2.5 이전의 OpenVPN은 이 핸드셰이크를 지원하지 않습니다.
암호화는 AES-256-GCM으로, 강도는 AnyConnect와 비슷합니다.
FAQ
OpenVPN과 AnyConnect 중 어느 쪽이 더 안전한가요?
둘 다 성숙한 암호화 프로토콜이고 강도도 비슷합니다. 차이는 지원 기기와 네트워크 적응력입니다. TLS 위에서 도는 AnyConnect는 제한된 네트워크에서 더 안정적이고, OpenVPN은 공유기와 NAS에서 더 범용적입니다.
프로필 하나를 여러 기기에서 써도 되나요?
됩니다. 계정 하나로 동시에 2대, 4대, 8대(개인, 패밀리, 기업)까지 온라인일 수 있고, 파일은 기기마다 복사하면 됩니다. 공유기는 1대로 계산되고 그 뒤의 기기는 세지 않습니다.
Linux는 왜 비밀번호를 물어보나요?
Linux 네트워크 관리자는 불러올 때 파일에 든 계정 정보를 무시합니다. 그래서 처음 연결할 때 한 번 묻고, 그 뒤로는 기억합니다.
비밀번호를 바꾼 뒤 공유기나 NAS의 프로필은요?
.ovpn을 다시 내려받아 바꿔 넣거나, 기기의 VPN 설정에서 비밀번호 칸만 고치세요. 비밀번호 변경은 의도된 무효화 장치이므로, 예전 파일이 안 되는 것은 정상입니다.
OpenVPN은 UDP를 쓰나요, TCP를 쓰나요?
둘 다 쓰며 고를 필요가 없습니다. 프로필에 UDP가 먼저 적혀 있어 클라이언트가 UDP를 먼저 시도하고, UDP가 막히거나 실패하면 몇 초 뒤 TCP로 바꿉니다. UDP는 지연이 낮아 동영상과 게임에 맞고, TCP는 연결을 보장하는 대비책입니다. 늘 UDP를 막는 네트워크라면 Cisco(AnyConnect)를 쓰세요. 같은 계정이라 따로 살 것이 없습니다. 2026년 9월 15일 이전에 내려받은 프로필에는 UDP만 들어 있으니, 자동 전환을 쓰려면 다시 내려받으세요.