Mac에서 VPN을 사용할 때 중요한 것은 연결 버튼을 켜는 것만이 아니라 클라이언트와 구독 형식, macOS 네트워크 권한이 서로 맞는지 확인하는 일입니다. 이 macOS 설치 및 구독 가져오기 가이드는 실제 작업 순서에 따라 소프트웨어 출처 확인, 설정 가져오기, 네트워크 출구·분할 라우팅·DNS 확인 방법을 설명합니다. 연결됨으로 표시된다고 모든 앱에 적용된 것은 아닙니다.
준비: Mac 칩 종류와 클라이언트 출처 확인
Apple 메뉴에서 ‘이 Mac에 관하여’를 열어 Apple 칩인지 Intel 프로세서인지 확인하세요. 다운로드할 때 해당 아키텍처용 버전을 선택하고, 범용 버전이 제공되면 배포 안내를 따르세요. 설치 파일을 다운로드할 수 있다고 현재 시스템에 적합한 것은 아닙니다. 클라이언트가 요구하는 macOS 버전도 확인해 호환성 문제를 회선 문제로 오인하지 않도록 하세요.
VPNJY 사용자는 패널에서 클라이언트를 다운로드하세요. 검색 결과에 같은 이름의 소프트웨어가 있다고 임의로 바꾸어 사용하지 마세요. 패널 로그인이 필요하면 기존 사용자 이름과 비밀번호를 사용하세요. 신규 사용자는 이메일 주소가 필요하지 않습니다. 설치 전에 패널에 이용 가능한 요금제와 설정이 있는지도 확인하세요. 소프트웨어 설치가 끝났다고 서비스 이용까지 시작된 것은 아닙니다.
프로토콜 이름과 클라이언트 이름은 서로 다릅니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC 지원 여부는 클라이언트의 코어와 구체적인 버전에 따라 달라집니다. 소개에 이름이 있다고 해서 해당 프로토콜의 모든 매개변수를 지원한다는 뜻은 아닙니다. 패널에서 현재 제공하는 설정과 클라이언트 호환 안내를 확인하세요. 구독 링크를 붙여 넣을 수 있다는 이유만으로 호환된다고 판단해서는 안 됩니다.
설치와 권한: 출처를 확인한 뒤 실행 허용
- 설치를 완료하세요. 디스크 이미지 파일은 보통 앱을 ‘응용 프로그램’ 폴더로 드래그해야 합니다. 설치 프로그램을 사용하는 경우 안내에 따라 설치를 마치세요. 설치 후에는 ‘응용 프로그램’에서 실행하세요. 마운트된 디스크 이미지에서 계속 실행하면 업데이트나 보조 구성 요소를 찾는 데 문제가 생길 수 있습니다.
- 처음 실행할 때 표시되는 안내를 확인하세요. 인터넷에서 받은 앱은 확인 팝업을 표시할 수 있습니다. 계속하기 전에 다운로드 출처와 배포 안내를 확인하세요. 개발자를 확인할 수 없다는 메시지가 표시되면 출처를 신뢰할 수 있는지 확인한 뒤 ‘시스템 설정 → 개인정보 보호 및 보안’에서 해당 앱을 허용하는 옵션이 있는지 살펴보세요.
- 기능에 필요한 네트워크 권한만 허용하세요. 클라이언트에서 VPN 구성 추가, 네트워크 확장 기능 활성화 또는 보조 도구 설치를 요청할 수 있습니다. 각 권한은 서로 다른 트래픽 처리 방식에 해당하며, 모든 소프트웨어가 이 권한을 전부 요청하는 것은 아닙니다. 시스템 설정 경로와 안내 문구도 버전에 따라 달라질 수 있습니다.
- 클라이언트로 돌아가 상태를 확인하세요. 시스템 확인을 마친 후 일부 클라이언트는 연결을 다시 활성화해야 합니다. 시스템에서 재시동을 명확히 요구하는 경우 작업을 저장한 뒤 재시동하세요. 모든 문제의 기본 해결책으로 재시동을 할 필요는 없습니다.
팝업을 해결하려고 시스템 보호 기능을 끄지 마세요. ‘앱이 손상되었습니다’라는 메시지는 파일 손상, 서명 또는 호환성 문제와 관련이 있을 수 있습니다. ‘컴퓨터를 손상시킵니다’와 같은 악성 소프트웨어 경고가 표시되면 실행을 중단하고 출처를 확인하세요. 출처가 불분명한 터미널 명령을 그대로 복사해 격리 표시를 일괄 제거하지 마세요. 일반적인 네트워크 기능을 위해 전체 디스크 접근 권한을 함부로 허용해서도 안 됩니다.
일반적인 프록시 연결에는 보통 손쉬운 사용이나 화면 기록 권한이 필요하지 않습니다. 클라이언트가 이런 권한을 추가로 요청하면 먼저 기능 설명을 확인하세요. 조직에서 관리하는 Mac은 네트워크 확장 설치가 제한될 수 있습니다. 이 경우 기기 관리자에게 문의하고 관리 정책을 우회하려 하지 마세요.
구독 가져오기: 링크, 설정, 노드 구분하기
구독 링크는 클라이언트가 설정을 가져오는 경로입니다. 노드, 정책 그룹, 규칙이 포함될 수도 있고 노드 목록만 들어 있을 수도 있습니다. 일반적인 홍보 페이지 주소도, 로그인 비밀번호도 아닙니다. 클라이언트마다 지원하는 구독 형식이 다를 수 있으므로 대상 클라이언트에 맞는 패널의 원클릭 가져오기 기능을 사용하거나 해당 형식의 구독 주소를 복사하세요.
- 패널에서 해당 구독을 복사하세요. 현재 사용하는 macOS 클라이언트에 맞는 구독인지 먼저 확인하세요. 브라우저 주소창에 표시된 패널 페이지 주소를 복사하거나 링크 끝의 매개변수를 잘라내지 마세요.
- 클라이언트에서 원격 설정을 새로 만드세요. 메뉴 이름은 ‘구독’, ‘설정’ 또는 ‘Profiles’일 수 있습니다. 전체 주소를 붙여 넣고 저장하세요. 원클릭 가져오기를 사용한다면 시스템에서 예상한 앱을 실행하는지 확인하세요.
- 수동으로 업데이트한 뒤 활성화하세요. 업데이트가 완료되면 노드나 정책 그룹이 표시되는지 확인하고 해당 설정을 선택하세요. 목록에 설정이 있어도 활성화하지 않았다면 실행 중 이전 설정이 사용될 수 있습니다.
- 회선을 선택하고 연결하세요. 먼저 기본 규칙을 유지하고 패널에 표시된 이용 가능한 회선을 선택하세요. 시스템 프록시 또는 클라이언트가 권장하는 연결 모드를 활성화한 뒤 대상 웹사이트에 접속해 확인하세요.
가져오기 오류가 발생하면 먼저 어느 단계에서 실패했는지 확인하세요. 다운로드 실패는 기본 네트워크, 링크의 완전성, 구독의 유효 여부를 점검하세요. 파싱 실패는 형식이나 코어 호환성 문제일 가능성이 큽니다. 노드는 표시되지만 연결되지 않는다면 회선, 요금제 상태, 트래픽 처리 모드를 확인하세요. 클라이언트를 다시 설치해도 구독 형식이 맞지 않는 문제는 대개 해결되지 않습니다.
구독 링크를 민감한 인증 정보로 취급하세요. 링크를 가진 사람이 연결 설정을 가져올 수 있으므로 공개 스크린샷, 코드 저장소 또는 온라인 변환 사이트에 올리지 마세요. 형식을 변환해야 한다면 패널 안내를 따르세요. 링크 유출이 의심되면 패널의 재설정 기능을 이용한 뒤 모든 기기의 설정을 업데이트하세요.
시스템 프록시, 터널 모드, 분할 라우팅 선택하기
시스템 프록시를 사용하면 macOS 프록시 설정을 따르는 앱의 트래픽이 클라이언트를 거치는 경우가 많습니다. 그러나 터미널 도구, 일부 게임, 자체 네트워크 스택을 사용하는 앱은 이를 따르지 않을 수 있습니다. TUN 등 터널 모드는 가상 네트워크 인터페이스를 통해 트래픽을 처리하므로 일반적으로 더 넓은 범위의 트래픽을 다루며, 네트워크 확장 기능·라우팅·DNS 설정에 더 크게 의존합니다. 구체적인 동작은 클라이언트 구현에 따라 다릅니다.
| 방식 | 적합한 상황 | 확인할 사항 |
|---|---|---|
| 시스템 프록시 | 먼저 브라우저와 일반 데스크톱 앱 연결 확인 | 대상 앱이 시스템 프록시 설정을 따르는지 여부 |
| TUN／터널 모드 | 시스템 프록시를 따르지 않는 앱의 트래픽을 처리해야 할 때 | 확장 기능 권한, 라우팅, DNS, 소프트웨어 호환성 |
| 앱 내 프록시 | 특정 도구의 연결 경로만 설정할 때 | 프록시 유형, 수신 주소, 클라이언트에서 실제 사용하는 포트 |
| 시스템 내장 VPN | 시스템에서 지원하는 프로토콜과 이에 맞는 설정 사용 | 임의의 프록시 클라이언트 구독을 직접 가져올 수 없음 |
분할 라우팅 규칙은 어떤 요청을 직접 연결하고 어떤 요청을 프록시로 보낼지 결정합니다. 일상적인 사용은 서비스에서 제공하는 기본 규칙으로 시작할 수 있습니다. ‘글로벌’은 일반적으로 클라이언트가 처리하는 트래픽에 지정한 프록시 정책을 적용한다는 뜻이지, 시스템 프록시 모드에서 모든 앱의 트래픽이 처리된다는 뜻은 아닙니다. 문제 원인을 파악하기 어려워지므로 모드, 규칙, DNS를 한꺼번에 변경하지 마세요.
회선 유형이 클라이언트 설정을 대신하지는 않습니다. 직접 연결은 보통 로컬 기기에서 해외 노드로 바로 연결하는 방식이며, 중계 연결은 추가 전달 지점을 거칩니다. IEPL 전용 회선은 특정 전송 링크를 가리킵니다. 이들은 트래픽 처리 모드와 다르며 이름만으로 실제 속도를 판단할 수도 없습니다. 패널 안내와 대상 앱에서의 실제 사용 결과를 함께 확인해 선택하세요.
연결 확인: 네트워크 출구, 앱, DNS를 따로 점검하기
먼저 클라이언트에 연결 오류가 있는지 확인한 다음 내 IP 확인 페이지에 접속해 연결 전후의 네트워크 출구 정보를 비교하세요. 조회 요청도 분할 라우팅 규칙의 영향을 받습니다. 해당 사이트가 직접 연결로 설정되어 있다면 현지 네트워크 출구가 표시되어도 프록시가 작동하지 않는다는 뜻은 아닐 수 있습니다. 출구 정보가 바뀌었다는 것은 해당 요청의 경로가 바뀌었다는 의미일 뿐, 모든 앱이 같은 경로를 사용한다는 증거는 아닙니다.
- ✅ 브라우저에서 대상 웹사이트를 열고 로그인하거나 실제 콘텐츠를 불러올 수 있는지 확인하세요. 홈페이지가 표시되는지만 확인해서는 안 됩니다.
- ✅ 클라이언트의 연결 목록에서 대상 앱의 요청과 적용된 규칙을 확인하세요. 연결 스위치만 확인하지 마세요.
- ✅ 터미널 도구는 별도로 확인하세요. 브라우저는 정상인데 명령줄에서 실패한다면 도구의 프록시 지원과 환경 변수를 점검하세요.
- ✅ DNS 요청이 예상한 경로를 따르는지 확인하고, 브라우저의 보안 DNS 설정이 클라이언트 설정을 덮어쓰는지도 살펴보세요.
- ✅ 연결을 끊은 후에도 원래 접속할 수 있었던 웹사이트에 정상적으로 접속되는지 확인해 시스템 프록시와 네트워크 설정이 복구되었는지 살펴보세요.
DNS 유출은 도메인 조회 요청이 예상하지 않은 경로를 거치는 현상입니다. 테스트 페이지에 낯선 서비스 제공업체 이름이 표시된다는 이유만으로 단정할 수는 없습니다. 클라이언트가 원격 조회, 암호화된 조회 또는 가상 주소 매핑을 사용할 수 있고 브라우저에서 별도의 조회 서버를 설정할 수도 있습니다. 클라이언트 문서와 연결 기록, 테스트 결과를 함께 살펴 판단하세요. 테스트 페이지의 표시를 보기 좋게 만들려고 DNS를 무작정 바꾸지 마세요.
macOS는 다른 플랫폼과 권한 설정 경로 및 백그라운드 실행 방식이 다릅니다. 모바일 화면을 그대로 따라 하면 설정 위치를 찾지 못할 수 있습니다. ‘규칙 모드’라는 이름이 같아도 클라이언트마다 DNS, 라우팅, 앱 트래픽 처리 기능이 다를 수 있으므로 현재 Mac에서 직접 확인하세요.
자주 발생하는 문제: 증상별 점검 방법
연결은 되지만 일부 앱에 접속할 수 없음
먼저 해당 앱에서만 문제가 발생하는지 확인한 다음 시스템 프록시를 따르는 앱인지 살펴보세요. 터미널 도구는 프록시 환경 변수를 읽을 수도 있고 별도 매개변수가 필요할 수도 있습니다. 변수 이름과 지원 방식은 도구마다 다르므로 일괄 적용할 명령은 없습니다. 터널 모드를 사용해야 한다면 문서에 따라 설정하고 기업용 VPN, 필터링 소프트웨어 또는 다른 네트워크 확장 기능과 충돌하는지 확인하세요.
연결 후 네트워크 전체를 사용할 수 없음
먼저 클라이언트 연결을 끊고 기본 네트워크가 복구되는지 확인한 다음 다른 프록시 소프트웨어가 동시에 트래픽을 처리하는지 살펴보세요. 앱을 종료한 뒤에도 인터넷에 접속할 수 없다면 ‘시스템 설정 → 네트워크’에서 현재 네트워크 서비스의 프록시 설정을 확인하고, 중지된 클라이언트를 가리키는 로컬 프록시가 남아 있는지 살펴보세요. 이번 설정으로 변경된 항목만 되돌리고 조직에서 요구하는 네트워크 설정은 삭제하지 마세요.
구독 업데이트는 성공했지만 노드를 사용할 수 없음
구독 업데이트 성공은 설정을 가져왔다는 뜻일 뿐입니다. 패널에서 요금제 상태와 남은 트래픽을 확인한 다음 패널에 표시된 다른 회선으로 다시 연결해 보세요. VPNJY 월간 구독 트래픽은 개통일에 초기화됩니다. 트래픽 패키지는 제공량을 모두 사용할 때까지 유효하며 만료되지 않습니다. 트래픽 소진과 클라이언트 권한 문제를 혼동하지 말고, 문제를 해결하려고 구독 링크를 반복해서 재설정할 필요도 없습니다.
문의 전에 준비할 정보
macOS 버전, 칩 아키텍처, 클라이언트 및 코어 버전, 연결 모드, 오류 원문, 특정 네트워크에서만 문제가 발생하는지 기록하세요. 스크린샷을 찍기 전에 구독 주소, 토큰, 계정 정보를 가리세요. 로그에도 접속하려는 도메인이 포함될 수 있습니다. 패널 고객 지원 티켓으로 문제 해결에 필요한 최소한의 정보만 보내고 전체 설정 파일은 공개하지 마세요.