라우터 VPN 선택 가이드: 집 전체 네트워크 가속 구성 비교
집 전체 네트워크를 라우터 하나로 가속하는 몇 가지 방법과 각각의 하드웨어 조건, 유지 비용, 분할 수준 차이, 누구에게 맞고 맞지 않는지를 한 번에 정리합니다.
결론부터 말하면, 라우터 방식으로 얻는 것은 커버리지입니다
라우터 VPN이 해결하려는 문제는 아주 구체적입니다. 클라이언트를 설치할 수 없는 TV 박스, 게임기, 스마트 TV까지 집 안 모든 기기가 하나의 네트워크 출구를 공유하게 만드는 것입니다. 대역폭 상한을 올려 주거나 회선 자체의 품질을 바꾸지는 않습니다. 집 전체 가속이 속도 한계까지 나오는지는 구독이 아니라 라우터의 CPU와 포워딩 방식에 달려 있습니다.
한 가지 더 먼저 짚어 둘 것이 있습니다. 라우터 방식과 클라이언트 방식은 둘 중 하나를 고르는 문제가 아닙니다. 흔한 조합은 라우터가 클라이언트를 설치할 수 없는 기기를 담당하고, 스마트폰과 PC는 각자 클라이언트를 쓰면서 같은 구독을 공유하는 것입니다. 아래에서는 하드웨어 조건, 유지 비용, 분할 수준이라는 세 가지 기준으로 네 가지 방법을 나란히 비교합니다.
집 전체 트래픽을 라우터에 맡기는 네 가지 방법
네 가지 방법의 차이는 세 곳에 집중됩니다. 하드웨어 조건, 유지 비용, 분할 수준입니다. 아래 표에서 이 세 항목을 가로로 비교합니다.
| 방식 | 하드웨어 조건 | 유지 비용 | 분할 수준 | 추천 대상 |
|---|---|---|---|---|
| 기본 펌웨어에 VPN 클라이언트 내장 | 낮음, 펌웨어에 내장되어 있으면 충분 | 낮음, 설정 파일 하나만 관리 | 거침, 보통 기기 전체 전역만 가능 | 기기 전체만 적용하면 되고 펌웨어는 건드리기 싫은 경우 |
| 메인 라우터에 OpenWrt 계열 펌웨어 설치 | 중간, CPU·메모리·플래시와 무선 드라이버 모두 기준 충족 필요 | 중간, 펌웨어와 규칙 세트를 함께 올려야 함 | 세밀, 도메인·IP·기기별 분할 가능 | 기기 한 대로 해결하고 싶고 펌웨어 교체 위험을 감수할 수 있는 경우 |
| 메인 라우터 + 보조 라우터 | 중간, 프록시를 돌릴 기기가 한 대 더 필요 | 중간, 장애 지점이 하나 늘어남 | 세밀, 기기별로 게이트웨이 지정 | 메인 라우터는 그대로 두고 기본 펌웨어를 유지하고 싶은 경우 |
| x86 소프트 라우터를 출구로 사용 | 높음, 본체 비용과 전력 소모 | 중간, 한 번 설정하면 오래 손댈 일이 적음 | 가장 세밀, 전역·규칙·기기별 모두 가능 | 기가급 이상, 기기가 많고 대역폭을 끝까지 쓰고 싶은 경우 |
기본 펌웨어 경로가 가장 간편합니다. 일부 브랜드 라우터 펌웨어에는 OpenVPN 또는 WireGuard 클라이언트가 내장되어 있어 설정을 가져오면 바로 쓸 수 있습니다. 한계도 분명합니다. 프로토콜을 제조사가 정하고, 분할 옵션이 적으며, 대부분 기기 전체 전역만 지원합니다.
메인 라우터에 OpenWrt 계열 펌웨어를 올리는 방식은 유연성이 가장 높습니다. 프록시 코어와 규칙 세트를 설치할 수 있고 도메인별, IP별, 기기별 분할이 모두 가능합니다. 대가는 펌웨어 교체 자체의 위험과, 메이저 버전 업그레이드 시 설정이 초기화될 수 있다는 점입니다.
보조 라우터는 절충안입니다. 메인 라우터는 그대로 두고, 국제 회선을 써야 하는 기기의 게이트웨이만 보조 라우터로 지정합니다. 잘못 올려도 메인 라우터에는 영향이 없지만, 홉이 하나 늘고 장애 지점도 하나 늘어납니다.
x86 소프트 라우터는 출구를 별도 소형 본체에 맡기는 방식으로 성능 상한이 가장 높아, 기가급 이상에 기기가 많은 가정에 맞습니다. 비용도 가장 높고 전력 소모와 설치 위치도 고려해야 합니다.
보조 라우터 방식에서 게이트웨이를 보조 라우터로 지정한 기기는 보조 라우터에 완전히 의존합니다. 보조 라우터가 꺼지거나 설정이 잘못되면 이 기기들은 느려지는 게 아니라 아예 인터넷이 되지 않습니다. 또한 메인 라우터의 DHCP에서 배포할 게이트웨이 주소를 바꿀 수 있어야 하며, 그렇지 않으면 기기마다 수동으로 설정해야 합니다.
하드웨어 조건: 세 가지 파라미터가 상한을 결정
CPU: 프록시 처리량을 결정
프록시 트래픽은 사용자 공간에서 처리되기 때문에, 하드웨어 NAT 가속(flow offload, HWNAT 등)은 프록시를 거쳐 전달되는 패킷에는 거의 효과가 없습니다. 그래서 실제 처리량은 무선 표기 속도가 아니라 싱글 코어 성능에 더 좌우됩니다.
경험상 구형 MIPS 플랫폼 가정용 라우터는 보통 수십 Mbps에 그치고, 최근 몇 년 사이의 ARM 쿼드코어 모델은 수백 Mbps까지 나오며, AES 명령어 가속을 지원하는 x86 장비는 기가급을 채우는 것도 어렵지 않습니다. 프로토콜 선택도 결과에 영향을 줍니다. Shadowsocks와 VLESS는 비교적 가볍고, Hysteria2와 TUIC는 QUIC 기반이라 UDP로 패킷 손실에 강하지만 암호화와 혼잡 제어를 모두 사용자 공간에서 처리하므로 CPU에 더 민감해 라우터에서 먼저 병목에 부딪히기 쉽습니다.
메모리와 플래시: 설치할 공간이 있는지를 결정
프록시 코어 자체는 크지 않지만, 규칙 세트(GeoSite, GeoIP 같은 데이터베이스)는 구독 업데이트에 따라 계속 커집니다. 플래시가 작은 구형 모델은 전체 플러그인을 담지 못해 USB 메모리를 붙이거나 축약형 규칙 세트로 바꿔야 합니다.
무선 드라이버: 교체 후 쓸 만한지를 결정
작업 전에 해당 모델이 OpenWrt 지원 목록에 어떻게 표기되어 있는지 먼저 확인하세요. MediaTek의 mt76 계열 드라이버는 오픈 소스이고 지원이 비교적 완전합니다. 일부 Qualcomm과 Broadcom 모델은 무선 드라이버가 클로즈드 소스라 교체 후 무선 성능이 떨어지거나 유선만 쓸 수 있는 경우도 있습니다. 이런 모델은 보조 라우터나 유선 전용 라우터로 쓰는 편이 낫습니다.
설치한 뒤 매달 유지 관리해야 하는 것들
라우터 방식의 비용은 주문하는 순간에만 드는 게 아닙니다. 아래 몇 가지 일이 계속 발생합니다.
- 구독 업데이트. 노드는 바뀌고 클라이언트는 구독을 주기적으로 가져와야 합니다. 라우터에서의 업데이트 주기는 보통 스마트폰 클라이언트보다 느리고 구독 형식도 더 까다롭게 받아들입니다. 어떤 것은 base64 노드 목록만, 어떤 것은 YAML 설정만 인식합니다.
- 규칙 세트 업데이트. 분할은 도메인과 IP 데이터베이스에 의존하므로, 데이터베이스가 갱신되지 않으면 새로 생긴 도메인이 엉뚱한 방향으로 나갑니다.
- 펌웨어 업그레이드. 메이저 버전 업그레이드는 설정을 초기화할 수 있으니 업그레이드 전에 백업을 내보내 두세요.
- 시간 동기화. VMess 같은 프로토콜은 타임스탬프에 민감해서, 라우터 재부팅 후 시간이 동기화되지 않으면 '설정은 맞는데 연결이 안 되는' 증상이 나타납니다.
- 장애 범위. 라우터에 문제가 생기면 온 집이 영향을 받지만, 클라이언트에 문제가 생기면 기기 한 대만 영향을 받습니다.
분할 수준과 DNS: 집 전체 가속에서 가장 자주 밟는 두 가지 함정
분할: 전역, 규칙, 기기 세 가지 수준
전역 프록시는 가장 간편합니다. 모든 트래픽이 국제 회선을 타지만, 그 대가로 국내 사이트도 한 바퀴 돌아 지연이 커지고 일부 서비스에서는 리스크 감지에 걸릴 수 있습니다. 규칙 분할은 도메인과 IP를 기준으로 판단해 국내는 직결, 해외는 가속으로 보냅니다. 규칙 세트가 세밀할수록 메모리 사용량이 커집니다. 기기 단위 분할은 MAC 또는 IP로 어떤 기기를 가속할지 정하므로 '거실 기기는 가속, 업무용 PC는 직결' 같은 요구에 맞습니다. 포트 단위 분할은 가장 거칠고 오버헤드도 가장 작습니다.
DNS 유출: 트래픽은 갔는데 DNS는 가지 않았다
DNS 유출이란 트래픽은 이미 가속을 타는데 DNS 조회는 여전히 통신사 로컬 리졸버로 나가는 상황을 말합니다. 그 결과 접속 의도가 노출되고 조회 결과가 오염될 수도 있으며, '연결은 되는데 페이지가 안 열리는' 증상이나 국제 회선을 타야 할 도메인이 직결로 나가는 문제로 나타납니다.
라우터에서 대응하는 방법은 두 가지입니다. 하나는 DNS 조회도 프록시 경로로 넣는 것으로, TUN 모드에서는 53번 포트를 가로채 조회까지 함께 가져갑니다. 다른 하나는 DNS 분할로, 국내 도메인은 국내 DNS에, 해외 도메인은 프록시가 해석하도록 넘깁니다. 둘 다 쓸 수 있지만 핵심은 조회가 경로 밖으로 새어 나가지 않게 하는 것입니다.
검증 방법은 간단합니다. DNS 유출 검사 페이지를 열어 리졸버 IP의 소재를 확인하세요. 출구 IP는 해외인데 리졸버가 국내 통신사로 표시된다면 조회가 트래픽을 따라가지 않은 것입니다.
추천 대상과 비추천 대상: 한 장으로 판단하기
- ✅ TV 박스, 게임기, 스마트 TV처럼 클라이언트를 설치할 수 없는 기기가 집에 있다
- ✅ 기기 수가 많아 기기마다 설정하고 관리하는 비용이 라우터를 한 번 손보는 것보다 확실히 크다
- ✅ 거실 기기만 국제 회선을 쓰게 하는 등 기기별 분할 요구가 분명하다
- ✅ '라우터에 문제가 생기면 온 집이 끊긴다'는 장애 범위를 감수할 수 있다
- ❌ 스마트폰과 PC가 한두 대뿐이라면 클라이언트 방식이 더 간편하다
- ❌ 집에 화상 회의나 수업 때문에 네트워크에 의존하는 사람이 있어 온 집이 끊기는 상황을 감당할 수 없다
- ❌ 라우터 모델이 펌웨어 교체 지원 목록에 없고 새 하드웨어를 들일 생각도 없다
- ❌ 설정 파일을 만지는 것도 싫고 규칙 업데이트를 위한 유지 시간도 내기 어렵다
라우터를 건드리지 않는 방법
위 조건을 따져 봤는데 남는 장사가 아니라면 대안이 있습니다. 라우터는 그대로 두고 기기마다 클라이언트를 설치하는 것입니다. 장애 범위가 더 작고 하드웨어 조건도 낮습니다. 설정과 업데이트가 기기 쪽에서 끝나고, 한 대에 문제가 생겨도 다른 기기에 영향이 없습니다.
VPNOh 구독은 바로 이 경로를 씁니다. 구독 하나로 동시 접속 기기 수 제한 없이 스마트폰, PC, 태블릿에 각각 클라이언트만 설치하면 되고, 라우터를 고칠 필요도 기기마다 따로 비용을 낼 필요도 없습니다. 100+ 국가, 170+ 회선을 지원하며 월 구독은 ¥9.9부터(60GB 포함), 트래픽 패키지는 만료되지 않습니다. 가입에 이메일 주소가 필요 없고 Alipay, WeChat, USDT를 지원합니다.
경계도 분명히 해 두겠습니다. 클라이언트 방식은 스마트 TV나 게임기처럼 클라이언트를 설치할 수 없는 기기를 커버하지 못합니다. 이런 기기가 꼭 필요하고 가지고 있는 라우터도 펌웨어를 바꾸기 어렵다면, 라우터 방식으로 돌아가거나 해당 기기만 가속에서 빼는 선택을 해야 합니다. 지역별 회선 상태는 회선 페이지에서 실시간으로 확인할 수 있습니다.
진행하기로 했다면 이 순서대로 적용하세요
- 모델 확인: 라우터가 OpenWrt 지원 목록에 있는지, 또는 기본 펌웨어에 VPN 클라이언트가 내장되어 있는지 확인합니다.
- 출구 형태 선택: 메인 라우터 직접 교체, 보조 라우터, 소프트 라우터 추가 중 하나를 고릅니다.
- 구독 링크를 가져와 먼저 기기 한 대만 가속에 태우고 연결성과 DNS 해석 위치를 검증합니다.
- 그다음 분할 규칙을 넣습니다. 국내는 직결, 해외는 가속으로 보내고 필요하면 기기별로 게이트웨이를 지정합니다.
- 범위를 넓히기 전에 되돌리는 방법을 먼저 적어 둡니다. 메인 라우터 게이트웨이로 되돌리거나 기본 펌웨어를 복원합니다.
- 구독 업데이트와 규칙 세트 업데이트를 정기 작업으로 걸어 두고, 문제가 생긴 뒤에야 수동으로 당기지 않도록 합니다.