VPN 프로토콜 설명 - PPTP 대 L2TP 대 SSTP 대 IKEYv2 대 OpenVPN

컴퓨터나 스마트폰에 VPN 앱 을 설치할 때 앱을 열고 국가를 선택하고 켜기만 하면 됩니다. Viola, 이제 VPN 서버에 연결되었습니다. 복잡한 설정을 변경할 필요가 없습니다. 

읽기:  Netflix 지리적 제한을 해제하는 무료 VPN

기본적으로 대부분의 VPN 공급자는 네트워크에 가장 적합한 프로토콜을 자동으로 사용합니다. 그러나 VPN으로 더 많은 제어를 원하면 어떻게 하시겠습니까? 

좋은 소식은 대부분의 VPN 제공업체에서 PPTP, L2TP, SSTP, IKEv2 또는 OpenVPN과 같은 다른 프로토콜 중 하나를 사용하도록 앱을 구성할 수 있다는 것입니다. 그럼 각 VPN 프로토콜의 장단점은 무엇이며 언제 무엇을 사용해야 하는지 알아보도록 하겠습니다. 

PPTP 대 L2TP 대 SSTP 대 IKEYv2 대 OpenVPN

1. PPTP

PPTP는 Point-to-Point Tunneling Protocol의 약자로 전화 접속 네트워크를 통한 VPN 생성을 위해 Microsoft에서 개발했습니다. 오랫동안 PPTP는 기업 VPN 네트워크의 표준 프로토콜이었습니다.

플랫폼 –  PPTP는 OS에 내장된 VPN 기능을 사용하여 쉽게 설정할 수 있습니다. 그들의 클라이언트는 Windows, macOS, Android, iOS 및 일부 라우터를 포함한 많은 플랫폼에 구축되어 있습니다. 따라서 PPTP를 설정하기 위해 추가 소프트웨어를 설치할 필요가 없습니다.

암호화 –  그러나 가치가 없습니다. 프로토콜이 오래되고 취약합니다. 보안 VPN 프로토콜이 아니며 메시지 가로채기(man-in-the-middle) 공격에서 악의적인 제3자가 쉽게 해독할 수 있습니다.

방화벽 –  PPTP에는 PPTP 연결을 쉽게 차단할 수 있는 TCP 포트 1723이 모두 필요합니다.

결론 : 피하십시오. 호환성을 위해 절대적으로 필요한 경우에만 사용하십시오.

2. L2TP

L2TP 또는 레이어 2 터널링 프로토콜은 PPTP의 더 나은 버전입니다.

플랫폼 –  거의 모든 최신 운영 체제에 내장되어 있기 때문에 PPTP만큼 쉽고 빠르게 설정할 수 있습니다.

암호화 –  L2TP는 자체적으로 암호화를 제공하지 않으므로 기본적으로 L2TP 트래픽을 보호하기 위해 IPsec 터널에서 L2TP 트래픽을 캡슐화합니다. PPTP와 달리 일반적으로 안전한 것으로 간주됩니다.

방화벽 –  L2TP의 문제는 방화벽과 함께 제공됩니다. UDP 포트 500을 사용합니다. 즉, 차단하기가 훨씬 쉽고 방화벽을 우회하기가 더 어렵습니다.

결론 –  L2TP/IPsec은 이론적으로 안전하고 설정하기 쉽습니다. NSA가 IPsec 표준을 약화시킬 수 있다는 우려가 있지만 확인된 것은 없습니다. 또한 방화벽을 우회하는 데 문제가 있습니다. 전반적으로 최고의 프로토콜이라고는 할 수 없지만 PPTP와 L2TP 중 하나를 선택해야 한다면 PPTP보다 확실히 사용하세요.

3. SSTP

SSTP(Secure Socket Tunneling Protocol)는 Microsoft 소유의 독점 표준입니다.

플랫폼 –  현재 Linux 및 Mac OS X에서 사용할 수 있지만 여전히 주로 Windows 전용 플랫폼입니다.

암호화 –  PPTP 및 L2TP와 달리 SSTP는 SSL 3.0을 사용하므로 매우 안전합니다. 그러나 독점 프로토콜이기 때문에 코드가 공개되지 않고 완전히 감사할 수 없음을 의미합니다.

방화벽 –  일반 HTTPS 트래픽에서 사용하는 TCP 포트 443에 사용하는 기능이 포함되어 있습니다. 따라서 차단하기가 어렵습니다. 웹 브라우저, 이메일 서비스 및 온라인 소매점에서 사용되는 보안 연결의 종류와 별도로 VPN 연결을 구분할 방법이 없기 때문입니다. 방화벽

결론 –  SSTP는 독점적인 Microsoft 프로토콜이며 Windows에서 가장 잘 지원됩니다. 전반적으로 Windows 컴퓨터의 경우 PPTP, L2TP 및 SSTP 중에서 선택해야 합니다. SSTP보다 사용하는 것이 좋습니다. 암호화가 더 우수하고 방화벽도 우회할 수 있습니다.

4. IKEv2

Internet Key Exchange 버전 2(또는 IKEv2)는 Microsoft와 Cisco에서 개발한 비교적 새로운 VPN 프로토콜입니다.

플랫폼 –  Windows 7 이상, Blackberry 및 iOS 장치에서 기본적으로 지원되기 때문에 이 프로토콜에 대해 많이 들어보지 못했을 수 있습니다.

암호화 –  L2TP와 마찬가지로 IKEv2도 IPSec과 같은 인증 제품군과 쌍을 이루어 암호화 기능을 제공합니다. 따라서 공급자가 IKEv2라고 말하면 IKEv2/IPsec을 의미할 가능성이 큽니다.

결론 –  IKEv2는 이 목록의 다른 프로토콜만큼 일반적이지 않습니다. 대부분 Windows 및 iOS 플랫폼에서 지원되기 때문입니다. 그러나 모바일 사용자는 사용자가 일시적으로 인터넷 연결이 끊겼을 때 VPN 연결을 자동으로 다시 설정하는 것이 여전히 좋다고 생각할 수 있습니다. 예를 들어 가정용 WiFi와 모바일 연결 간을 전환하거나 핫스팟 사이를 정기적으로 이동하는 사람.

5. 오픈VPN

OpenVPN은 OpenSSL 라이브러리를 사용하는 오픈 소스 기술로,

플랫폼 –  대부분의 플랫폼에서 기본적으로 지원되는 PPTP 및 L2TP와 달리; OpenVPN을 사용하려면 타사 소프트웨어를 사용해야 합니다. 그러나 대부분의 VPN 제공업체에는 맞춤형 OpenVPN 설정 가이드가 있으므로 설정하는 데 문제가 없습니다. OpenVPN 설정 방법 에 대한 비디오도 제작했습니다 .

암호화 –  현재 OpenVPN은 AES를 지원하기 때문에 가장 강력한 암호화로 간주되며 매우 안전합니다. 또한 오픈 소스이기 때문에 항상 소스 코드를 확인하고 내부에서 무슨 일이 일어나고 있는지 확인할 수 있습니다. 따라서 OpenVPN을 보안에 가장 적합하게 만듭니다.

방화벽 –  OpenVPN은 TCP 포트 443에서도 실행할 수 있으므로 대부분의 방화벽을 우회할 수 있습니다. 

결론 –  다른 모든 VPN 프로토콜과 비교할 때 OpenVPN은 틀림없이 가장 안전하고 다양한 VPN 프로토콜입니다. 모든 플랫폼에서 작동하고 방화벽을 우회하며 매우 안정적입니다. 유일한 문제는 설정 방법을 알아야 다른 비디오를 볼 수 있다는 것입니다.

마무리: 어떤 VPN 프로토콜을 사용할 것인가?

간단히 말해서 PPTP를 사용하지 마십시오. PPTP는 밀레니얼 세대가 아닌 한 구식이며 안전하지 않습니다.

L2TP는 구현하기가 매우 쉽고 IPsec을 사용하여 상당히 우수한 암호화(이론상)를 제공하지만 방화벽을 우회하는 데 문제가 있습니다. 그래서 저도 추천하지 않습니다. 하지만 PPTP보다 확실히 낫습니다.

SSTP는 L2TP보다 훨씬 더 안전하지만 단점은 대부분 Windows에서 작동한다는 것입니다.

따라서 최선의 선택은 OpenVPN입니다. 안전하고 안정적이며 모든 플랫폼에서 작동합니다.