Mac VPN을 처음 설정한다면 먼저 클라이언트를 설치하고 구독을 가져온 다음, 사용하는 모드에 필요한 네트워크 권한을 승인하고 실제 접속을 확인하세요. 클라이언트에 ‘연결됨’으로 표시되어도 끝난 것이 아닙니다. 시스템 프록시 사용 여부, 앱의 프록시 지원 여부, DNS 확인 방식에 따라 결과가 달라질 수 있습니다.
이 글은 처음 설정하는 순서에 따라 설명합니다. 클라이언트마다 버튼 이름은 다를 수 있으며, 여기서 말하는 ‘설정’, ‘구독’, ‘시스템 프록시’ 등은 기능을 가리키는 용어입니다. 모든 소프트웨어의 화면이 같다는 뜻은 아닙니다. 안내가 다르게 표시된다면 사용 중인 클라이언트의 설명과 macOS 화면을 기준으로 진행하세요.
설치 전: 클라이언트와 구독 형식 확인
먼저 대시보드의 다운로드 페이지에서 클라이언트를 받으세요. 페이지에 표시된 시스템 요구 사항을 확인하고, Apple 메뉴의 ‘이 Mac에 관하여’에서 칩 정보를 확인할 수 있습니다. 다운로드 페이지에서 Apple 칩과 Intel 버전을 구분한다면 Mac에 맞는 버전을 선택하세요. 공용 버전이 있다면 다운로드 페이지의 안내를 따르고, 설치 파일 이름만 보고 판단하지 마세요.
구독 링크는 일반 웹 주소가 아니며 macOS 시스템 설정에서 VPN 서버 주소로 바로 인식되지도 않습니다. 보통 클라이언트가 노드, 규칙 또는 설정을 가져오는 데 사용합니다. 시스템 VPN의 서버 입력란에 붙여 넣거나, 임의의 온라인 변환 사이트에 구독 링크를 입력하지 마세요.
호환성을 확인할 때는 프로토콜과 설정 형식을 모두 살펴야 합니다. Shadowsocks, VMess, Trojan 또는 VLESS를 지원하더라도 모든 구독 형식을 읽을 수 있는 것은 아닙니다. Hysteria2나 TUIC 지원 여부도 현재 클라이언트와 코어 버전에 따라 달라집니다. 이름이 비슷한 클라이언트라도 설정을 서로 사용할 수 있는 것은 아니므로, 대시보드에 명시된 조합을 우선 선택하세요.
- ✅ 서비스 대시보드나 클라이언트 공식 채널에서 설치 파일을 받고 시스템 및 칩 요구 사항을 확인하세요.
- ✅ 대시보드에서 제공하는 구독 형식이 클라이언트와 호환되는지 확인한 뒤 해당 링크를 복사하세요.
- ✅ 라우팅이나 시스템 프록시 설정이 서로 덮어쓰지 않도록 다른 프록시 또는 VPN 클라이언트를 잠시 종료하세요.
- ❌ 구독 링크, 가져오기 QR 코드 또는 인증 정보가 포함된 설정 화면을 공개하지 마세요.
설치 후 처음 실행하기: 먼저 출처 확인
디스크 이미지 파일을 다운로드했다면 파일을 연 뒤 설치 창의 안내에 따라 앱을 ‘응용 프로그램’ 폴더로 옮기고, 해당 폴더에서 실행하세요. 설치 프로그램을 받은 경우에는 배포자의 안내에 따라 설치하면 됩니다. 마운트된 설치 이미지에서 앱을 계속 실행하면 이후 업데이트, 경로 인식, 보조 구성 요소 설치에 문제가 생길 수 있습니다.
처음 실행할 때 macOS에서 앱이 인터넷에서 다운로드되었다는 알림이 표시될 수 있습니다. 계속 진행하기 전에 앱 이름, 다운로드 출처, 개발자를 확인하세요. 개발자를 확인할 수 없다는 알림이 나오면 클라이언트 공식 안내를 확인해 해당 버전이 현재 시스템에 적합한지 살펴보세요. 편의를 위해 시스템 전체의 보안 검사를 끄지 마세요.
‘앱이 손상되었음’ 알림이 네트워크 권한 부족을 뜻하는 것은 아닙니다. 다운로드가 불완전하거나 서명 또는 호환성에 문제가 있을 수 있습니다. 문제가 있는 설치 파일을 삭제하고 신뢰할 수 있는 출처에서 다시 받으세요. 그래도 해결되지 않으면 알림 전체 내용을 보관해 지원팀에 문의하고, 출처를 알 수 없는 터미널 복구 명령을 실행하지 마세요.
일반 프록시 클라이언트는 보통 손쉬운 사용, 화면 기록 또는 전체 디스크 접근 권한이 필요하지 않습니다. 이런 권한을 요청하면 구체적인 기능과 공식 안내를 먼저 확인하세요. 네트워크를 설정 중이라는 이유만으로 모든 권한을 허용하지 마세요.
네트워크 권한: 실행 모드에 맞게 승인
Mac에서 흔히 사용하는 트래픽 처리 방식은 시스템 프록시와 가상 네트워크 인터페이스 모드입니다. 시스템 프록시는 macOS 프록시 설정을 따르는 앱에 프록시를 제공합니다. 가상 네트워크 인터페이스 모드는 보통 TUN이라고 하며, 가상 네트워크 인터페이스와 라우팅 규칙으로 트래픽을 처리합니다. 어느 한쪽이 ‘기본’ 또는 ‘고급’인 것은 아닙니다. 앱의 프록시 지원 여부와 사용 목적에 맞춰 선택하세요.
| 실행 방식 | 요청될 수 있는 권한 | 확인할 사항 |
|---|---|---|
| 시스템 프록시 | 네트워크 프록시 설정 변경 또는 관련 보조 도구 설치 | 모든 앱과 터미널 프로그램이 이 설정을 따르는 것은 아닙니다. |
| TUN 가상 네트워크 인터페이스 | 관리자 승인, 보조 서비스 또는 네트워크 구성 추가 | 구현 방식은 클라이언트마다 다르며 시스템 확장 프로그램을 설치하지 않을 수도 있습니다. |
| 네트워크 확장 프로그램 방식 | VPN 구성 추가 허용 또는 네트워크 확장 프로그램 승인 | 승인 위치는 macOS 버전과 앱 구현 방식에 따라 달라집니다. |
클라이언트에서 필요한 기능을 먼저 켜 앱이 권한을 요청하도록 하세요. ‘VPN 구성 추가’와 같은 알림이 표시되면 요청한 앱을 확인한 뒤 시스템에서 인증을 완료합니다. 클라이언트가 보조 서비스를 설치하라고 요청할 때도 앱의 출처를 확인하세요. 암호는 신뢰할 수 있는 시스템 인증 화면에만 입력하고 고객 지원에 보내지 마세요.
시스템 확장 프로그램 승인이 필요하다는 알림이 표시되면 시스템 설정을 열고 안내에 따라 ‘개인정보 보호 및 보안’ 또는 ‘일반’의 ‘로그인 항목 및 확장 프로그램’ 등 관련 메뉴를 확인하세요. macOS 버전에 따라 메뉴 위치가 달라지므로 오래된 화면 캡처만 보고 버튼을 찾지 마세요. 승인 후 클라이언트로 돌아가 안내에 따라 기능을 다시 켜세요. 명확한 안내가 있을 때만 시스템을 재시동하면 됩니다.
확장 프로그램 알림이 나타나지 않는다고 설치에 실패한 것은 아닙니다. 시스템 프록시 모드에는 확장 프로그램이 필요하지 않을 수 있고, 일부 TUN 구현도 다른 방식을 사용합니다. 회사나 학교에서 관리하는 Mac은 네트워크 구성 추가가 제한될 수도 있습니다. 이 경우 관리 정책을 우회하려 하지 말고 기기 관리자에게 문의하세요.
구독 가져오기: 저장, 업데이트, 설정 선택
- 해당 링크를 가져오세요. 대시보드 개요에서 페이지 안내에 따라 구독 메뉴를 찾으세요. 현재 클라이언트에 맞는 형식을 선택하고 전체 주소를 복사합니다. 공백이나 설명 문구가 함께 복사되지 않도록 주의하세요.
- 원격 설정을 추가하세요. 클라이언트에서 구독, 설정 관리 또는 URL 가져오기 기능을 찾아 링크를 붙여 넣고 저장하세요. 알아보기 쉬운 이름을 지정해도 되지만 구독 인증 정보를 이름으로 사용하지 마세요.
- 업데이트를 실행하세요. 클라이언트가 설정을 실제로 다운로드했는지 확인하세요. 주소를 저장했다고 해서 내용까지 가져온 것은 아닙니다. 노드 목록이 비어 있다면 먼저 업데이트 결과와 오류 메시지를 확인하세요.
- 설정을 활성화하세요. 방금 가져온 설정을 현재 사용 항목으로 지정한 뒤 규칙에 맞는 노드나 정책 그룹을 선택하세요. 노드가 표시된다고 설정이 적용된 것은 아닙니다.
- 트래픽 처리 기능을 켜세요. 필요에 따라 시스템 프록시 또는 TUN을 활성화하고 필요한 권한을 승인한 다음 접속을 확인하세요. 처음 문제를 점검할 때는 여러 클라이언트를 동시에 사용하지 마세요.
대시보드에서 원클릭 가져오기를 지원하면 브라우저에서 외부 앱을 열도록 허용할지 물을 수 있습니다. 대상 앱이 맞는지 확인한 뒤 진행하세요. 반응이 없으면 링크를 직접 복사해 가져오면 됩니다. 가져온 뒤에는 브라우저가 앱으로 이동했는지만 보지 말고 설정 업데이트가 성공했는지 확인하세요.
구독 업데이트 실패와 노드 연결 실패는 서로 다른 문제입니다. 업데이트 실패는 링크 만료, 형식 비호환, 인증서 검증 오류 또는 현재 네트워크에서 구독 주소에 접근할 수 없는 경우 발생할 수 있습니다. 노드 연결 실패는 설정을 가져온 뒤 발생합니다. 형식 파싱 오류를 해결하려고 시스템 권한을 반복해서 허용하지 말고, 업데이트 문제를 감추기 위해 인증서 검증을 끄지도 마세요.
구독 링크에 계정 접근 인증 정보가 포함될 수 있습니다. 실수로 공개된 곳에 공유했다면 대시보드의 재설정 기능을 사용하거나 지원팀에 문의하세요. 채팅 메시지만 삭제해서는 링크의 접근 권한이 사라졌다고 볼 수 없습니다.
연결 후: 분할 라우팅 및 DNS 확인
먼저 일반 인터넷이 정상적으로 작동하는지 확인한 다음 클라이언트를 켜고 대상 웹사이트에 접속해 보세요. 같은 네트워크 환경에서 연결 전후를 비교하는 것이 좋습니다. 핫스폿, 노드, 브라우저 설정을 동시에 바꾸면 어떤 변경이 효과가 있었는지 판단하기 어렵습니다. 웹페이지가 열리면 필요한 로그인, 재생 또는 업무 기능도 확인하세요.
규칙 모드는 도메인, 주소 또는 기타 조건에 따라 트래픽을 직접 연결할지 프록시로 보낼지 결정합니다. 전역 프록시 모드는 보통 클라이언트가 처리하는 트래픽을 선택한 정책으로 보냅니다. 여기서 ‘전역’은 시스템의 모든 프로그램이 반드시 처리된다는 뜻이 아닙니다. 터미널 도구에는 별도의 프록시 설정이 필요할 수 있으며, 브라우저 확장 프로그램, 앱 내 프록시, 시스템 프록시가 서로 영향을 줄 수도 있습니다.
신뢰할 수 있는 외부 IP 확인 페이지에서 브라우저의 접속 IP를 확인할 수 있지만, 이는 현재 요청의 경로만 보여줍니다. 규칙 모드에서 한국 내 웹사이트가 직접 연결되어도 문제가 아닐 수 있습니다. 특정 웹사이트가 열린다고 다른 앱도 같은 경로를 사용한다는 뜻은 아닙니다. 클라이언트 연결 기록의 도메인, 적용된 규칙, 출구 정책을 함께 확인하세요.
DNS를 확인할 때는 검사 페이지에 어느 국가가 표시되는지만 보지 말고 예상한 방식으로 처리되는지 살펴보세요. DNS 누출은 조회 요청이 예상한 프록시 또는 암호화 DNS 경로를 벗어나 원하지 않는 DNS 제공자에게 처리되는 상황을 말합니다. 분할 라우팅 설정에서 일부 도메인을 의도적으로 로컬 DNS로 조회할 수도 있습니다. 브라우저의 보안 DNS나 시스템의 암호화 DNS 설정도 검사 결과에 영향을 줄 수 있습니다.
이상 징후가 보이면 먼저 클라이언트의 DNS 모드, 도메인 규칙, 가상 주소 매핑 사용 여부를 확인한 다음 브라우저의 DNS 설정을 살펴보세요. 아무 공용 DNS 주소나 입력하는 것을 해결책으로 여기지 마세요. 출구 IP와 DNS 검사는 문제를 진단하는 참고 자료일 뿐, 개인정보가 완전히 보호된다는 것을 단독으로 증명하지는 않습니다.
자주 발생하는 문제: 증상별로 범위 좁히기
권한을 허용했는데 클라이언트에 계속 미승인으로 표시됨
현재 설치된 앱에 권한을 허용했는지 먼저 확인하세요. 이전 버전이나 이름만 같은 다른 복사본에 허용했을 수 있습니다. 클라이언트를 종료한 뒤 ‘응용 프로그램’ 폴더에서 다시 열고 보조 서비스 또는 확장 프로그램의 상태를 확인하세요. 시스템에서 재시동을 명확히 요청하면 안내에 따르세요. 그래도 해결되지 않으면 클라이언트 버전, macOS 버전, 오류 내용을 기록해 지원팀에 전달하세요.
연결됨으로 표시되지만 브라우저에서 접속할 수 없음
현재 설정이 활성화되어 있는지, 정책 그룹에 사용할 수 있는 노드가 선택되어 있는지, 시스템 프록시 또는 TUN이 실제로 켜져 있는지 확인하세요. 이어서 연결 기록을 확인합니다. 요청이 전혀 없다면 먼저 트래픽 처리 상태를 점검하세요. 요청은 있지만 연결이 실패한다면 노드, 규칙, DNS를 확인하세요. 한 번에 한 항목만 변경하고 문제를 재현할 수 있는 조건을 유지하세요.
브라우저는 정상인데 특정 앱에서 연결할 수 없음
먼저 해당 앱이 시스템 프록시를 지원하는지, 별도의 프록시 옵션이 있는지 확인하세요. 필요하다면 클라이언트 문서에 따라 TUN을 사용하세요. 모드를 바꾼 뒤에는 대상 앱을 재시작해 연결을 새로 설정하세요. 앱 자체의 지역, 계정 또는 서비스 제한은 출구를 바꾸는 것만으로 해결되지 않을 수 있습니다.
클라이언트를 종료한 뒤 Mac 전체에서 인터넷에 접속할 수 없음
중지된 로컬 서비스가 시스템 프록시 대상으로 남아 있을 수 있습니다. 클라이언트를 다시 열고 시스템 프록시를 정상적으로 끈 뒤 종료하세요. 또는 현재 네트워크 서비스의 세부 설정에서 프록시 항목을 확인하고, 해당 클라이언트가 설정한 것이 확실한 항목만 제거하세요. 회사에서 요구하는 프록시 설정은 삭제하지 마세요. TUN을 사용했다면 관련 네트워크 구성이 연결 해제되었는지도 확인하세요.
잠자기에서 깨어난 뒤 연결이 끊기거나 네트워크를 바꾼 뒤 작동하지 않음
먼저 Wi-Fi가 다시 연결되었는지, 웹 인증이 완료되었는지 확인한 다음 클라이언트를 다시 연결하세요. 만료된 네트워크 세션이 계속 사용되고 있는지도 살펴보세요. 문제가 반복된다면 잠자기 해제, 네트워크 전환, 설정 업데이트 중 언제 발생했는지 기록하세요. 단순히 ‘자주 끊긴다’고 설명하는 것보다 원인을 찾는 데 도움이 됩니다.
평소 사용: 복구 가능한 설정 유지
처음 설정에 성공하면 클라이언트 이름, 설정 출처, 사용 중인 트래픽 처리 방식을 기록해 두세요. 클라이언트를 업데이트하기 전에 배포 안내를 읽고 설정 형식과 코어가 호환되는지 확인하세요. 새로운 기능을 시험하려고 클라이언트, 규칙, DNS를 한꺼번에 바꾸지 마세요. 문제가 생기면 검증된 설정으로 되돌린 뒤 항목별로 조정하세요.
도움말 센터나 문의 지원에 정보를 보낼 때는 시스템 버전, 실행 모드, 작업 순서, 오류 메시지 전체를 설명하세요. 로그와 화면 캡처에 구독 주소, 인증 정보, 계정 정보 또는 공개하기 곤란한 접속 도메인이 포함되어 있는지 먼저 확인하세요. 필요한 경우 지원 채널에서 안내한 안전한 제출 방법을 사용하세요.
설정 요약: Mac VPN은 ‘신뢰할 수 있는 출처에서 설치 → 구독 형식 확인 → 필요한 권한 승인 → 트래픽 경로 검증’ 순서로 설정합니다. 시스템 프록시로 충분하다면 더 많은 권한을 얻으려고 TUN을 억지로 켤 필요는 없습니다. 시스템 프록시를 따르지 않는 앱까지 처리해야 할 때 클라이언트 안내에 따라 설정하세요. 연결 아이콘만 보지 말고 대상 앱이 정상적으로 작동하는지, 규칙과 DNS가 예상대로 동작하는지 확인하세요.