crispy
DNS 유출이란 기기의 웹사이트 조회 요청이 암호화된 VPN 터널 밖으로 나가, 보통 인터넷 제공업체나 다른 DNS 확인 서버에 전달되는 현상입니다. 이 경우 웹사이트가 보는 IP 주소는 VPN으로 가려져도, 어떤 도메인을 찾았는지는 드러날 수 있습니다.
다행히 DNS 유출은 직접 점검할 수 있고, 대부분은 고칠 수 있습니다. 이 글에서는 DNS의 역할, 왜 DNS 요청이 민감한지, DNS 유출이 생기는 흔한 원인, 신뢰할 수 있는 테스트 방법, 데스크톱과 모바일, 브라우저에서 위험을 줄이는 방법까지 정리합니다.
DNS는 무엇이고 왜 중요한가
DNS는 Domain Name System의 약자입니다. 쉽게 말해 인터넷의 주소록입니다. 브라우저에 사이트 이름을 입력하면, 기기는 그 이름에 해당하는 서버 주소를 먼저 찾아야 페이지를 불러올 수 있습니다.
사람은 읽기 쉬운 도메인 이름을 기억합니다. 하지만 브라우저와 앱은 숫자로 된 IP 주소가 필요합니다. 네트워크는 숫자 기반으로 트래픽을 전달하기 때문입니다. DNS는 이 이름을 주소로 바꿔 주는 시스템입니다.
일반적인 DNS 조회는 이런 순서로 이뤄집니다:
- 도메인 이름을 입력하거나 앱을 엽니다.
- 기기가 DNS 확인 서버에 그 도메인이 어디를 가리키는지 묻습니다.
- 확인 서버가 IP 주소나 관련 레코드를 돌려줍니다.
- 기기가 목적지에 연결하고 서비스를 불러옵니다.
여기서 중요한 점은 DNS 요청이 의도를 드러낼 수 있다는 것입니다. DNS 확인 서버는 전체 페이지 주소, 정확한 기사 내용, 암호화된 HTTPS 세션의 본문까지 보지 못할 수 있습니다. 하지만 뉴스 사이트, 은행, 건강 관련 포럼, 업무 도구, 스트리밍 서비스처럼 어떤 도메인을 찾았는지는 보통 알 수 있습니다.
그래서 VPN의 프라이버시에서 DNS 처리는 중요합니다. VPN은 웹사이트에 보이는 IP 주소만 바꾸는 도구가 아닙니다. 평소의 조회 트래픽이 보호된 경로 밖으로 새지 않도록 하는 역할도 해야 합니다. VPN 기본 개념이 궁금하다면 VPN이란 무엇인가를 함께 보면 이해가 쉽습니다.
DNS 유출이란 무엇인가
DNS 유출이란 주된 인터넷 트래픽이 가는 곳과 DNS 질의가 가는 곳이 서로 달라지는 상태입니다. 웹 트래픽은 VPN 서버를 통해 가는데, DNS 조회는 여전히 ISP, 모바일 통신사, 기기에 설정된 공용 확인 서버, 또는 브라우저가 선택한 확인 서버로 갈 수 있습니다.
이렇게 되면 프라이버시에 틈이 생깁니다. 접속한 사이트는 VPN 서버의 IP를 볼 수 있지만, 터널 밖의 DNS 확인 서버는 사용자가 요청한 도메인을 볼 수 있습니다. 그 확인 서버가 ISP라면, DNS 메타데이터만으로도 많은 브라우징 활동을 추정할 수 있습니다.
DNS 유출이 있다고 해서 VPN 전체가 완전히 실패한 것은 아닙니다. VPN 아이콘은 연결 상태로 보이고, 공인 IP도 VPN 서버처럼 보일 수 있습니다. 그래서 직접 테스트하지 않으면 놓치기 쉽습니다.
Crispy VPN은 앱이 연결되면 DNS 요청도 VPN 터널을 통해 보내도록 설계했습니다. 이렇게 해야 DNS 조회 트래픽이 현재 사용 중인 네트워크로 되돌아가지 않고 VPN 연결과 맞물려 유지됩니다.
DNS 유출로 드러날 수 있는 것
- 도메인 이름: 기기가 조회한 사이트와 서비스.
- 시점: 언제 그 요청이 발생했는지.
- 네트워크 맥락: 집 ISP, 회사, 호텔, 모바일 통신사, 다른 로컬 네트워크에서 나온 요청인지 여부.
DNS만으로는 보안된 HTTPS 페이지의 전체 내용을 보통 볼 수 없습니다. 그렇다고 해서 익명성이 생기는 것도 아닙니다. 로그인한 사이트는 여전히 계정을 알아볼 수 있고, 추적 스크립트는 쿠키나 브라우저 지문을 쓸 수 있습니다. 그래도 DNS 유출을 막아야 하는 이유는 분명합니다. 사용자가 어떤 곳에 접근하는지 보여 주는 유용한 지도 역할을 하기 때문입니다.
DNS 유출은 왜 생기나
DNS 유출은 보통 설정 충돌에서 시작됩니다. 최신 운영체제, 브라우저, VPN 앱, 네트워크 어댑터가 모두 DNS 동작에 영향을 줄 수 있습니다. 이 층들이 서로 다르게 움직이면 예상과 다른 경로로 조회가 나갈 수 있습니다.
운영체제의 DNS 설정
운영체제는 네트워크 인터페이스별로 어떤 DNS 서버를 쓸지 결정합니다. VPN이 연결되면 보통 가상 네트워크 인터페이스가 추가되고, DNS 트래픽도 그 인터페이스를 통해 가야 합니다. 하지만 기존 Wi-Fi나 이더넷 DNS 서버를 계속 쓰면 유출이 생길 수 있습니다.
이 현상은 네트워크를 자주 바꿨을 때, 절전 후 복귀했을 때, 인증 페이지가 있는 공용 와이파이에 로그인했을 때, 수동으로 네트워크를 조정했을 때 더 잘 보입니다. VPN을 다시 연결하면 일시적인 라우팅 문제는 풀리기도 하지만, 계속 반복되면 설정을 점검해야 합니다.
IPv6 처리
IPv6는 IPv4와 함께 사용할 수 있는 새로운 인터넷 주소 체계입니다. DNS는 IPv4와 IPv6 레코드 둘 다 해석할 수 있습니다. VPN이나 기기가 IPv4는 잘 보내면서 IPv6 DNS나 IPv6 트래픽은 로컬 네트워크로 두면 유출이 생길 수 있습니다.
그래서 테스트는 한 개의 보이는 IPv4 주소만 바뀌었는지 보는 데서 끝내면 안 됩니다. 깨끗한 결과란 DNS 서버와 외부 IP 정보가 의도한 VPN 경로와 맞아떨어지는 상태를 뜻합니다.
수동 DNS 서버
속도, 필터링, 안정성을 위해 기기나 라우터, 브라우저에 사용자 지정 DNS 서버를 설정하는 사람도 많습니다. 그런데 이런 설정은 VPN 앱이 제공한 DNS 서버를 덮어쓸 수 있습니다. 사용자 지정 확인 서버가 터널 밖에서 닿는다면 DNS 유출입니다.
수동 DNS가 항상 나쁜 것은 아닙니다. 다만 프라이버시 목표와 맞아야 합니다. VPN을 쓸 때는 특별한 이유가 없다면 VPN 앱이 DNS를 관리하게 두는 것이 가장 안전한 기본값입니다.
브라우저의 DNS over HTTPS
일부 브라우저는 DNS over HTTPS, 흔히 보안 DNS라고 부르는 기능을 제공합니다. 브라우저와 DNS 제공자 사이의 DNS를 암호화합니다. 로컬 네트워크로부터 DNS를 보호할 수는 있지만, VPN 앱이 쓰는 DNS 설정을 우회할 수도 있습니다.
브라우저의 DNS over HTTPS가 VPN 경로 밖의 확인 서버를 사용하도록 설정돼 있으면, DNS 유출 테스트에서 VPN DNS가 아니라 그 확인 서버가 보일 수 있습니다. 암호화되어 있어도 VPN이 의도한 DNS 처리 방식은 아닙니다. 브라우저 확장 프로그램도 자체 라우팅 규칙을 가질 수 있으니, 브라우저 테스트와 전체 기기 테스트 결과가 다를 수 있습니다.
분할 터널링 설정
분할 터널링은 선택한 앱이나 웹사이트만 다른 경로를 쓰게 하는 기능입니다. 일부 트래픽은 VPN 안으로, 일부는 밖으로 보내고 싶을 때 유용합니다. 하지만 예기치 않은 DNS 결과의 원인이 되기도 합니다.
앱이나 웹사이트가 VPN에서 제외되면, 플랫폼과 구현 방식에 따라 DNS도 함께 제외될 수 있습니다. Crispy VPN은 Android에서 앱 기준, iPhone과 iPad에서 웹사이트 기준, 브라우저 확장 프로그램에서 웹사이트 기준의 분할 터널링을 지원합니다. 분할 터널링을 쓰고 있다면 모든 DNS 요청이 보호된다고 단정하기 전에 규칙을 먼저 확인하세요. 더 자세한 내용은 분할 터널링이란 무엇인가를 참고하면 됩니다.
DNS 유출 테스트하는 방법
DNS 유출 테스트는 어떤 DNS 확인 서버가 조회 요청을 볼 수 있는지 확인하는 과정입니다. 기본 원리는 간단합니다. VPN을 끈 상태와 켠 상태를 비교하는 것입니다. VPN이 연결됐는데도 같은 ISP나 로컬 네트워크 DNS 서버가 나타나면 유출 가능성이 큽니다.
실제로 쓰는 환경에서 테스트하는 것이 중요합니다. 주로 특정 브라우저를 쓴다면 그 브라우저에서 확인하세요. 데스크톱 앱이나 모바일 앱을 쓴다면 기기 전체 연결도 함께 점검하는 편이 좋습니다. 와이파이와 모바일 데이터를 자주 오간다면 두 네트워크 모두에서 테스트해 보세요.
DNS 유출 테스트 체크리스트
- VPN 연결을 끕니다. DNS 유출 테스트 페이지에 접속해 보이는 DNS 제공자 이름, 국가, IP 주소를 기록합니다. 이것이 기준점입니다.
- VPN을 연결합니다. 평소 사용하는 서버 위치를 선택하고 앱이 연결 상태를 표시할 때까지 기다립니다.
- 테스트 페이지를 새로고침합니다. 먼저 기본 테스트를 실행하고, 확장 테스트가 있으면 그것도 실행합니다.
- 결과를 비교합니다. VPN이 연결된 상태에서 ISP, 회사, 학교, 호텔, 모바일 통신사 DNS 서버가 보여서는 안 됩니다.
- 외부 IP도 확인합니다. IP 확인 페이지에서 공인 IP가 VPN 위치로 바뀌었는지 봅니다. 이 단계는 내 IP 주소 확인 방법을 참고하면 됩니다.
- 네트워크를 바꾼 뒤 다시 확인합니다. 와이파이를 바꾸거나 모바일 데이터로 전환하거나 기기를 절전에서 깨운 뒤 다시 테스트합니다.
좋은 결과가 항상 VPN 브랜드명으로 표시되지는 않습니다. DNS 인프라는 다른 제공자 이름, 데이터센터 이름, 릴레이 주소를 사용할 수 있습니다. 중요한 것은 로컬 ISP나 의도하지 않은 다른 확인 서버가 보이지 않는지입니다.
Crispy VPN을 쓴다면 먼저 앱에 연결한 뒤 테스트를 실행하세요. 그러면 DNS도 VPN 트래픽과 함께 터널을 통과해야 합니다. 연결 후에도 ISP DNS가 보인다면 기기나 브라우저 설정 문제로 보고 아래 해결 방법을 따라가면 됩니다.
DNS 유출 문제를 고치는 방법
원인에 따라 해결책도 달라집니다. 가장 덜 침범적인 방법부터 시작하고, 그래도 남으면 플랫폼과 브라우저 설정으로 들어가세요.
먼저 해볼 빠른 해결책
- VPN을 끊었다가 다시 연결합니다. 라우팅과 DNS 설정이 새로고침됩니다.
- VPN 서버 위치를 바꿉니다. 새 연결이 오래된 네트워크 상태를 정리할 수 있습니다.
- 앱과 브라우저를 다시 시작합니다. 브라우저는 재시작 전까지 DNS 결정을 캐시할 수 있습니다.
- 기기를 다시 시작합니다. 네트워크 인터페이스와 이전 DNS 할당이 초기화됩니다.
- VPN 앱과 운영체제를 업데이트합니다. DNS 라우팅 문제는 업데이트로 해결되는 경우가 많습니다.
수동 DNS 설정 확인
Wi-Fi, 이더넷, 모바일 네트워크 설정을 확인하세요. 수동으로 DNS 서버를 넣었다면 잠시 제거하고 DNS를 자동으로 돌려놓으세요. 그다음 VPN에 다시 연결해 DNS 유출 테스트를 다시 합니다.
유출이 사라지면 수동 DNS가 VPN을 덮어쓰고 있었던 것입니다. 그 사용자 지정 DNS를 계속 쓸지 판단할 수는 있지만, 익숙하거나 암호화돼 있다고 해서 자동으로 더 안전하다고 보아서는 안 됩니다.
브라우저의 보안 DNS 확인
브라우저의 개인정보 또는 보안 설정에서 보안 DNS나 DNS over HTTPS를 찾으세요. 특정 제공자로 켜져 있다면 잠시 끄거나 브라우저가 운영체제 기본값을 쓰게 바꾸세요. VPN을 다시 연결하고 브라우저를 재시작한 뒤 다시 테스트합니다.
특히 한 브라우저에서만 유출이 보이고 다른 앱은 정상일 때 중요합니다. 이 경우 VPN은 시스템 수준에서는 제대로 작동하지만, 브라우저가 자기만의 확인 서버를 고르고 있을 수 있습니다.
분할 터널링 규칙 확인
분할 터널링을 쓰고 있다면 브라우저, 테스트 사이트, 앱이 VPN에서 제외돼 있는지 확인하세요. 제외 규칙을 지우고 다시 테스트합니다. 분할 터널링을 끈 뒤 결과가 달라졌다면 이상한 일이 아닙니다. 설정한 대로 동작한 것입니다.
지원되지 않는 우회 방식 대신 앱을 사용하기
지원되지 않는 라우터 설정, 임의의 구성 파일, 서드파티 네트워크 도구는 DNS 라우팅을 더 예측하기 어렵게 만들 수 있습니다. Crispy VPN은 iPhone과 iPad, Mac, Windows, Linux, Android, Apple TV, Android TV, Google TV용 앱과 Chrome, Edge, Firefox용 브라우저 확장 프로그램을 제공합니다. 다운로드 페이지에서 맞는 앱을 받아 그 환경에서 테스트하세요.
지원되는 기기에서는 Crispy VPN이 모든 서버에서 WireGuard를 사용합니다. WireGuard는 코드가 작고 성능이 좋으며 모바일에서 배터리 효율도 좋은 최신 VPN 프로토콜입니다. 프로토콜 배경이 궁금하면 WireGuard란 무엇인가를 보시면 됩니다.
기기별 DNS 유출 예방 요령
DNS 유출 예방은 결국 VPN 앱이 라우팅을 관리하게 두고, 충돌하는 DNS 설정을 피하는 일입니다. 기기마다 세부사항은 다릅니다.
Windows, Mac, Linux
데스크톱 시스템은 Wi-Fi, 이더넷, 가상 어댑터, 업무용 프로필처럼 여러 네트워크 인터페이스를 가질 수 있습니다. DNS 유출이 보이면 어댑터의 DNS 설정을 확인하고 오래된 수동 확인 서버를 지운 뒤 VPN을 다시 연결하세요.
Windows, Mac, Linux에서는 VPN 연결이 끊겼을 때 노출을 줄이는 데 킬 스위치도 도움이 됩니다. Crispy VPN은 이 데스크톱 플랫폼들에 선택형 킬 스위치를 제공합니다. Windows에는 선택형 Lockdown 모드도 있습니다. 킬 스위치는 DNS 유출 방지와 같지는 않지만, 연결이 끊기는 동안 트래픽이 VPN 밖으로 계속 나가는 것을 막는 데 도움이 됩니다.
iPhone, iPad, Android
모바일 기기는 와이파이, 모바일 데이터, 호텔 네트워크, 인증이 필요한 공용망 사이를 자주 오갑니다. 프라이버시를 위해 VPN에 의존한다면 네트워크를 바꾼 뒤 다시 테스트하세요. 또한 Private DNS, 기기 관리 프로필, 보안 앱이 DNS 동작을 바꾸고 있지 않은지도 확인해야 합니다.
Android에서는 시스템 설정의 Always-on VPN과 VPN 없이는 연결 차단 기능이 실수로 VPN 밖으로 나가는 트래픽을 줄이는 데 도움이 됩니다. iPhone과 iPad에서는 VPN 앱을 최신 상태로 유지하고, 특정 웹사이트가 예상과 다르게 동작하면 웹사이트 분할 터널링 규칙을 점검하세요.
브라우저와 확장 프로그램
브라우저는 자체 보안 DNS 설정을 쓸 수 있어서 혼란스러운 DNS 결과의 원인이 되기 쉽습니다. Chrome, Edge, Firefox 안에서만 유출이 보인다면 전체 기기를 바꾸기 전에 브라우저 DNS 설정부터 확인하세요.
브라우저 확장 프로그램은 기기 전체가 아니라 브라우저 트래픽만 다룹니다. 웹서핑에만 보호가 필요할 때는 유용하지만, 전체 기기 VPN 연결과는 다릅니다. 이 차이가 궁금하다면 VPN 브라우저 확장 프로그램 글을 보시면 됩니다.
TV 기기
TV 플랫폼은 구조가 단순하지만 네트워크 제어 옵션도 적습니다. Crispy VPN은 Apple TV와 Android TV 또는 Google TV를 지원하며, 휴대폰으로 QR 코드를 스캔해 로그인합니다. TV에서 DNS 문제를 점검할 때는 먼저 휴대폰이나 노트북으로 같은 네트워크를 확인한 뒤 TV 앱을 다시 연결해 보세요.
VPN이 DNS에서 숨길 수 있는 것과 없는 것
잘 구성된 VPN이라면 DNS 요청을 암호화된 터널 안에 유지해야 합니다. 그러면 로컬 와이파이 운영자, ISP, 모바일 통신사가 평문 DNS 조회를 볼 수 없습니다. 또 선택한 VPN 서버와 DNS 경로를 일치시켜 줍니다.
Crispy VPN은 활동 로그를 남기지 않으며, 사용자가 누구인지와 무엇을 하는지를 분리하는 두 단계 릴레이 설계를 사용합니다. 이는 DNS 프라이버시가 단지 터널 안팎의 문제만이 아니라, 서비스 구조 자체도 중요하다는 뜻입니다.
그래도 VPN이 익명성을 보장하지는 않습니다. VPN 하나로는 악성코드나 피싱을 막지 못하고, 로그인한 사이트가 사용자를 식별하는 것도 막지 못합니다. 브라우저에 이미 저장된 추적 쿠키도 지우지 못합니다.
DNS 유출 방지는 여러 겹 중 하나로 생각하는 것이 좋습니다. 로컬 네트워크와 ISP가 웹사이트 조회 메타데이터를 보지 못하게 하는 데 도움이 됩니다. 여기에 브라우저 설정, 계정 사용 습관, 정기 업데이트, VPN이 무엇을 보호하는지에 대한 현실적인 이해를 함께 두세요.
VPN을 설치한 뒤 설정을 확인하는 중이라면 DNS만 보지 않는 것이 좋습니다. 공인 IP, WebRTC 동작, 킬 스위치 설정, 브라우저 구성도 프라이버시에 영향을 줍니다. 다음 점검 단계로는 내 VPN이 작동하는지 확인하는 방법이 도움이 됩니다.
