VPN VPS, WireGuard와 OpenVPN 개인 VPN 서버

가장 빠른 방법은 서버를 만들 때 WireGuard 앱 이미지를 고르는 거예요. 서버가 켜지면 SSH로 접속해 서버와 기기의 키 쌍을 만들고, 설정 파일 wg0.conf에 서버 주소와 기기 공개 키를 적은 뒤 wg-quick으로 인터페이스를 올려요. WireGuard는 기본으로 UDP 51820 포트를 쓰므로 방화벽에서 이 포트를 열어 두면 돼요.

기기 쪽은 Windows, macOS, iOS, 안드로이드, 리눅스 모두 공식 WireGuard 앱이 있어요. 서버에서 만든 기기 설정 파일을 앱으로 가져오거나, qrencode로 만든 QR 코드를 휴대폰으로 찍으면 연결이 끝나요. 모든 인터넷 트래픽을 VPN으로 보내려면 AllowedIPs를 0.0.0.0/0, ::/0으로 두고, 사내망만 보내려면 사설 대역만 적어요.

관리를 더 쉽게 하고 싶다면 Docker 앱 이미지로 서버를 만들고 wg-easy 같은 관리 화면을 올려요. 브라우저에서 기기를 추가하고 지우며 연결 상태를 볼 수 있어요. 관리 화면은 VPN 안쪽이나 내 IP에서만 열리도록 방화벽을 정해 두면 안전해요.

WireGuard는 리눅스 커널에 들어간 최신 VPN으로, 코드가 짧고 설정이 간단하며 같은 서버에서 더 빠른 속도를 내요. 휴대폰이 와이파이와 모바일 데이터를 오가도 연결이 금방 이어져서 개인 VPN과 서버 간 연결에 가장 많이 써요. 새로 VPN을 만든다면 WireGuard로 시작하길 권해요.

OpenVPN은 오래 쓰여 온 VPN으로, 지원하는 장비와 운영체제가 아주 넓고 인증서 기반 사용자 관리가 탄탄해요. 기본으로 UDP 1194 포트를 쓰고, 필요하면 TCP 443 포트로 바꿔 운영할 수도 있어요. 회사 방화벽 정책이나 기존 장비 때문에 OpenVPN 클라이언트를 써야 할 때 알맞아요.

두 프로그램은 같은 서버에 함께 올릴 수 있어요. 포트와 내부 주소 대역만 서로 다르게 정하면 새 기기는 WireGuard로, 오래된 장비는 OpenVPN으로 연결하는 식으로 나눠 쓸 수 있어요. OpenVPN은 설치 스크립트나 Docker 이미지를 쓰면 인증서 만들기까지 한 번에 준비돼요.

먼저 SSH 키를 등록해 두고 서버를 만들 때 고르면 비밀번호 로그인보다 안전하게 접속해요. 방화벽은 SSH와 VPN 포트만 열고, 서버 패키지는 unattended-upgrades로 보안 업데이트를 자동으로 받게 해 두면 좋아요. 기기를 잃어버리면 그 기기의 공개 키만 서버 설정에서 지우면 바로 막혀요.

속도는 서버와 접속하는 사람 사이의 거리에서 가장 크게 갈려요. 주로 접속하는 나라와 가까운 도시를 고르고, 여러 나라에 팀원이 있다면 계정 하나에 서버를 여러 대 두어 지역별 VPN을 따로 운영해도 좋아요. 계정 하나에 서버 10대까지 둘 수 있어요.

VPN 서버도 이용 정책을 함께 지켜요. 개인 정보 보호, 원격 근무, 서버 간 연결에 쓰고, 내가 키를 발급한 사람만 접속하게 두면 누구나 쓰는 오픈 프록시가 되지 않아 정책에도 잘 맞아요. 메일 발송용 25번 포트 대신 외부 메일 발송 서비스를 연결하면 메일도 안정적으로 보낼 수 있어요.