VPN이 뭔가요? 재택근무에 꼭 필요한가요?

무엇을 지켜 주는가

VPN은 외부 인터넷 구간을 지나는 통신을 암호화해, 중간에서 내용을 들여다볼 수 없게 만듭니다. 카페나 공항 같은 공용 와이파이에서 회사 자료를 열 때 차이가 분명하게 드러납니다.

동시에 접속 창구를 하나로 모으는 역할도 합니다. NAS, 사내 시스템, 프린터 관리 화면을 각각 인터넷에 열지 않고 VPN 하나만 열어 두면 외부에 노출되는 문이 하나로 줄어듭니다.

재택근무에 꼭 필요한가

집에서 회사 자료에 접근해야 한다면 필요합니다. 반대로 웹 메일과 클라우드 문서만 쓰는 업무라면 VPN 없이도 됩니다. 기준은 사내 공유폴더와 NAS를 열어야 하느냐입니다.

시놀로지 NAS나 업무용 공유기의 VPN 서버 기능을 쓰면 별도 장비 구입 없이 구성됩니다. 직원 계정 발급과 접속 로그 확인까지 같은 화면에서 관리할 수 있습니다.

VPN 방식별 차이

VPN 은 한 종류가 아닙니다. 사무실에서 많이 쓰는 방식은 OpenVPN, L2TP/IPsec, 그리고 비교적 새로운 WireGuard 입니다. 셋 다 통로를 암호화한다는 점은 같고, 설정 난도와 기기 지원 범위, 속도에서 차이가 납니다.

L2TP/IPsec 은 윈도우와 휴대폰에 기본으로 들어 있어 앱 설치 없이 연결됩니다. OpenVPN 은 별도 앱이 필요하지만 설정 파일 하나로 배포가 쉽고 오래 쓰여 안정적입니다. WireGuard 는 가볍고 빠르지만 지원하는 장비가 아직 제한적입니다. 오래된 PPTP 방식은 암호화가 약해 더 쓰지 않는 것이 좋습니다.

시놀로지 NAS 의 VPN 서버는 이 중 몇 가지를 골라 켤 수 있고, 공유기 쪽에서 제공하는 경우도 있습니다. 어느 장비에서 돌릴지는 사무실 회선 구조와 동시 접속 인원을 보고 정합니다.

도입할 때 정해 두어야 하는 것

첫째, 회사 인터넷 회선의 공인 주소입니다. 주소가 수시로 바뀌는 회선이면 DDNS 로 이름을 붙여 두어야 밖에서 찾아옵니다. 둘째, 접속 계정 정책입니다. 직원별로 계정을 만들고 퇴사 시 즉시 지우며, 공용 계정은 두지 않습니다.

셋째, 접속 후 닿을 수 있는 범위입니다. VPN 에 들어왔다고 사내 모든 장비가 보일 필요는 없습니다. NAS 와 필요한 서버만 허용하고 나머지는 막는 것이 기본입니다. 넷째, 동시 접속 인원입니다. 재택 인원이 많으면 NAS 보다 전용 장비가 맞을 수 있습니다.

이 네 가지가 정리되면 설정 자체는 오래 걸리지 않습니다. 정리되지 않은 채 열어 두면 접속은 되는데 누가 어디까지 들어오는지 모르는 상태가 됩니다.

흔한 문제와 원인

가장 흔한 문제는 집 공유기와 회사 공유기의 주소 대역이 같은 경우입니다. 둘 다 192.168.0.x 를 쓰면 VPN 에 연결돼도 NAS 로 가는 길을 찾지 못합니다. 회사 쪽 대역을 흔하지 않은 값으로 잡아 두면 피할 수 있고, 이것은 설계 단계에서 정하는 것이 가장 쉽습니다.

연결은 되는데 느린 경우는 회사 회선의 업로드 속도가 원인일 때가 많습니다. 밖에서 파일을 여는 것은 회사 입장에서 업로드이기 때문입니다. 자주 끊기는 경우는 통신사 공유기의 유휴 시간 제한이나 휴대폰 절전 설정이 원인인 경우가 많습니다.

이런 문제는 대개 설정 몇 군데를 손보면 해결됩니다. 원격 지원으로 먼저 확인하고, 필요하면 방문합니다. 원격 지원 안내는 /support/remote/ 에 있습니다.