공유기 VPN 추천: 집 전체 가속의 방법과 선택

집 전체 네트워크를 통합 가속하려면 공유기에 VPN을 설치하는 것이 가장 일반적인 방법입니다. 하지만 공유기 방식은 한 가지가 아닙니다: 펌웨어 플래싱, 보조 라우터, 소프트 라우터. 세 가지 방식은 성능 저하, 유지 비용, 적합한 사용자에서 큰 차이가 있습니다. 이 글에서는 각 방식의 방법과 선택을 하나씩 설명하고, 어떤 가정에서는 기기별 개별 연결이 더 나은지도 다룹니다.

왜 어떤 사람들은 VPN을 공유기에 설치할까

스마트 TV, 게임 콘솔, TV 박스 같은 기기에는 보통 VPN 클라이언트를 설치할 수 있는 방법이 없습니다. 거실 대형 화면에서 해외 스트리밍을 보거나 게임 콘솔의 지역을 변경하려면, 라우터가 프록시 트래픽을 일괄 처리하는 것이 가장 간단합니다. 이것이 집 전체 가속의 출발점입니다.

집 전체 가속에는 두 가지 분명한 장점이 있습니다:

• 한 번 설정하면 집 전체에 적용됩니다. 모바일 기기, 태블릿, TV, 게임 콘솔에 각각 클라이언트를 설치할 필요가 없습니다.
• 개별 기기의 리소스를 차지하지 않아, 오래된 모바일 기기도 프록시를 실행해도 배터리가 많이 소모되지 않습니다.

하지만 대가도 분명합니다: 라우터가 모든 기기의 암호화·복호화 작업을 담당합니다. 일반 가정용 라우터는 CPU가 약해서 AES 암호화, QUIC 같은 프로토콜을 실행하면 속도가 눈에 띄게 떨어집니다. 그래서 어떤 사람들은 기기를 하나 더 구입해서라도 프록시를 메인 라우터에서 분리하려는 것입니다.

또한, 집 전체 가속은 회선 품질에 대한 요구도 더 높습니다. 모든 기기가 동일한 프록시 채널을 공유하기 때문에, 회선이 저녁 피크 시간에 혼잡하면 집 전체가 느려집니다. 그래서 많은 라우터 방식은 저렴한 노드를 아무거나 선택하는 대신 IEPL 전용선이나 고품질 중계 회선을 함께 사용해야 합니다.

방법 1: 펌웨어 플래싱으로 공유기가 기본 지원하도록 만들기

펌웨어 플래싱은 VPN 기능을 라우터 시스템에 직접 설치하는 것입니다. 일반적인 선택은 OpenWrt와 ASUS Merlin입니다.

OpenWrt는 오픈소스 라우터 시스템으로, 플러그인 생태계가 성숙하며 Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC 같은 주요 프로토콜을 지원합니다. ASUS Merlin은 ASUS 공식 펌웨어의 강화판으로, 기본 인터페이스를 유지하면서 프록시 플러그인을 설치하기 편리합니다. OpenWrt에서는 OpenClash, PassWall 같은 프록시 플러그인이 흔히 사용됩니다. 이들은 분기 규칙, DNS 처리, 프로토콜 선택을 모두 그래픽 인터페이스에 포함합니다. 구독 링크를 가져오면 플러그인이 자동으로 노드 목록을 업데이트하며, 규칙에서 어떤 트래픽을 프록시로 보낼지, 어떤 것을 직접 연결할지만 선택하면 됩니다.

프로토콜을 선택할 때 Shadowsocks와 VMess는 호환성이 가장 좋아 대부분의 상황에 적합합니다. Trojan과 VLESS는 HTTPS 트래픽으로 위장하여 간섭에 더 강합니다. Hysteria2와 TUIC는 QUIC 프로토콜 기반이라 약한 네트워크 환경에서 더 좋은 성능을 보이지만, 라우터와 펌웨어 지원이 필요합니다.

펌웨어 플래싱 절차는 대략 다음과 같습니다:

1. 라우터 모델에 해당하는 서드파티 펌웨어가 있는지 확인하고, 플래싱 튜토리얼을 확인합니다.
2. 펌웨어를 플래싱한 뒤 관리자 페이지에 접속하여 플러그인에서 구독 링크를 설정합니다.
3. 분기 규칙을 설정하여 중국 본토 IP는 직접 연결하고, 해외 IP는 프록시를 거치도록 합니다.
4. DNS 설정을 확인하여 DNS 누출을 방지합니다.

성능 저하는 라우터 CPU에 따라 달라집니다. 저가형 라우터에서 암호화 프로토콜을 실행하면 대역폭이 1Gbps에서 수십 Mbps로 떨어지거나 더 나빠질 수 있습니다. 고급 라우터는 대부분의 가정용 대역폭을 소화할 수 있습니다.

유지 비용은 펌웨어 플래싱 방식의 가장 큰 단점입니다: 펌웨어 업그레이드 후 설정이 사라질 수 있고, 플러그인 업데이트를 수동으로 처리해야 하며, 플래싱 자체도 벽돌이 될 위험이 있습니다.

적합한 사용자: 손재주가 좋고, 라우터 모델에 성숙한 펌웨어 생태계가 있으며, 추가 하드웨어를 구입하고 싶지 않은 사람.

방법 2: 보조 라우터, 메인 라우터를 건드리지 않기

보조 라우터는 메인 라우터를 건드리지 않고, 사용하지 않는 기기(오래된 라우터, 미니 PC, TV 박스)를 메인 라우터의 LAN 포트에 연결하여 집 안의 프록시 게이트웨이로 사용합니다.

방법은 다음과 같습니다: 보조 라우터와 메인 라우터를 같은 네트워크 대역에 둡니다. 예를 들어 메인 라우터가 192.168.1.1이면 보조 라우터를 192.168.1.2로 설정합니다. 보조 라우터의 DHCP를 꺼서 두 라우터가 IP를 나눠 할당하는 것을 방지합니다. 그런 다음 프록시를 사용할 기기의 게이트웨이를 수동으로 192.168.1.2로 변경합니다. 집 전체가 보조 라우터를 거치게 하려면 메인 라우터의 DHCP에서 기본 게이트웨이를 일괄적으로 지정할 수도 있지만, 이 경우 메인 라우터 자체도 보조 라우터의 영향을 받게 되어 '메인 라우터를 건드리지 않는다'는 의미가 사라집니다.

보조 라우터의 장점:

• 메인 라우터는 그대로 두어, 가족의 인터넷 사용에 영향을 주지 않습니다.
• 사용하지 않는 기기로 보조 라우터를 만들 수 있어 하드웨어 비용이 낮습니다.
• 보조 라우터가 고장나면 뽑기만 하면 원래 상태로 돌아갑니다.

단점도 분명합니다:

• 기기의 게이트웨이를 수동으로 변경해야 하며, 일부 기기(예: 특정 스마트 홈 기기)는 사용자 지정 게이트웨이를 지원하지 않습니다.
• 보조 라우터의 CPU도 성능에 영향을 미치며, 저가형 기기에서 프록시를 실행하면 느려질 수 있습니다.
• 분기 규칙을 보조 라우터에 설정하기 때문에, 디버깅이 펌웨어 플래싱보다 더 번거롭습니다.

적합한 사용자: 사용하지 않는 기기가 있고, 메인 라우터를 건드리고 싶지 않으며, 집에 기기가 많지 않은 사람.

방법 3: 소프트 라우터, 성능의 최고봉

소프트 라우터는 x86 아키텍처의 미니 PC(N100, N305 같은 저전력 플랫폼)를 사용하여 전용으로 라우터 시스템을 실행하는 것을 말합니다. 일반적인 시스템으로는 OpenWrt, iStoreOS, 爱快(iKuai) 등이 있습니다. iStoreOS는 OpenWrt의 배포판으로, 인터페이스가 더 친숙하고 플러그인을 원클릭으로 설치할 수 있어 초보자에게 적합합니다. 爱快는 기업용 라우터에 가깝고 기능은 많지만 구성 방식이 OpenWrt와 다릅니다. 어떤 시스템을 선택할지는 주로 어떤 생태계에 익숙한지에 달려 있습니다.

소프트 라우터의 성능 이점은 펌웨어 플래싱이나 보조 라우터와 비교할 수 없습니다: x86 CPU는 암호화 프로토콜을 실행해도 속도가 거의 떨어지지 않으며, 수천 Mbps의 대역폭도 처리할 수 있습니다. 또한 소프트 라우터는 더 많은 플러그인을 설치하여 더 세밀한 분기 규칙, 광고 필터링, 트래픽 통계 등의 기능을 구현할 수 있습니다.

소프트 라우터의 또 다른 장점은 확장성입니다. 여러 프록시 인스턴스를 동시에 실행하여 다른 기기 그룹에 다른 회선을 할당할 수 있습니다. 예를 들어 거실 TV는 스트리밍 최적화 회선을, 서재 컴퓨터는 낮은 지연 시간 회선을 사용할 수 있습니다. 이는 일반 라우터에서는 구현하기 어렵습니다.

하지만 소프트 라우터의 진입 장벽도 가장 높습니다:

• 하드웨어 비용은 수백 위안에서 수천 위안이며, 전원 공급 장치와 케이스도 별도로 구비해야 합니다.
• 전력 소비가 일반 가정용 라우터보다 높아, 오래 켜 두려면 전기 요금을 계산해 봐야 합니다.
• 시스템 구성이 복잡하고 일정 수준의 네트워크 지식이 필요하며, 문제가 생기면 해결하는 데 더 많은 시간이 걸립니다.

적합한 사용자: 기기가 많고, 성능에 대한 요구가 있으며, 하드웨어 비용을 투자하고 시간을 들여 배울 의향이 있는 헤비 유저.

세 가지 방법 선택 방법: 비교표

방법	성능 저하	하드웨어 비용	유지 비용	적합한 사용자
펌웨어 플래싱	라우터 CPU에 따라 다름, 저가형은 속도 저하가 뚜렷함	추가 비용 없음	높음: 펌웨어 업그레이드 후 재설정 필요	손재주가 좋고, 성숙한 펌웨어 생태계 보유
보조 라우터	사용하지 않는 기기 성능에 따라 다름	낮음: 사용하지 않는 기기 활용	중간: 게이트웨이 수동 변경 필요	메인 라우터를 건드리고 싶지 않고, 기기가 많지 않음
소프트 라우터	낮음: x86에서 암호화 실행해도 속도 저하 거의 없음	높음: 수백~수천 위안	높음: 네트워크 지식 필요	기기가 많고 성능을 추구하는 헤비 유저

표에서 알 수 있듯이, 세 가지 방법의 핵심 차이는 '성능'과 '편리함' 사이의 선택입니다. 펌웨어 플래싱은 가장 저렴하지만 유지 비용이 가장 높습니다. 보조 라우터는 가장 균형 잡혀 대부분의 사람에게 적합합니다. 소프트 라우터는 성능이 가장 강력하지만 진입 장벽도 가장 높습니다. 하나의 방법으로 저렴함, 편리함, 고성능을 모두 얻을 수는 없으며, 무엇을 더 중요하게 여기는지에 따라 선택이 달라집니다.

집 전체 가속의 선택: 어떤 가정에서 기기별 개별 연결이 더 나은가

집 전체 가속은 편리하지만 모든 가정에 적합한 것은 아닙니다. 세 가지 문제를 주목할 필요가 있습니다:

• 장애 영향 범위가 큽니다. 라우터/보조 라우터에 문제가 생기면 집 전체가 인터넷이 끊기지만, 기기별 개별 연결은 단일 기기에만 영향을 줍니다.
• 분기 요구를 통일하기 어렵습니다. 집에 스트리밍을 보는 사람, 게임을 하는 사람, 특정 앱만 프록시를 거치게 하려는 사람이 있을 수 있습니다. 집 전체를 하나의 프록시로 통일하면 동시에 만족시키기 어렵습니다.
• 일부 앱은 프록시를 감지합니다. 집 전체 프록시 환경에서는 일부 중국 앱이 IP 위치 변경으로 인해 리스크 관리에 걸려 오히려 정상 사용에 영향을 줄 수 있습니다.

반대로, 기기별 개별 연결의 장점은 다음과 같습니다:

• 유연함: 다른 기기에 다른 회선을 할당할 수 있습니다. TV는 스트리밍 전용 회선을, 모바일 기기은 일반 회선을 사용할 수 있습니다.
• 통제 가능: 자신이 사용하는 기기에만 영향을 주고, 가족은 영향을 받지 않습니다.
• 문제 해결이 쉬움: 특정 기기가 연결되지 않으면 그 기기만 확인하면 되고, 집 전체 네트워크를 건드릴 필요가 없습니다.

기기별 개별 연결이 적합한 가정:

• 주로 모바일 기기과 컴퓨터를 사용하고, 거실 TV로 해외 스트리밍을 잘 보지 않는 경우.
• 집에 노인이나 아이가 있어 인터넷 중단을 받아들일 수 없는 경우.
• 라우터를 건드리고 싶지 않고, 바로 사용할 수 있기를 원하는 경우.

또한, 요즘 대부분의 VPN 클라이언트는 사용자 경험이 잘 갖춰져 있어 원클릭 연결, 자동 경로 선택, 필요에 따른 분기가 기본으로 제공됩니다. 대부분의 사람에게 기기에 클라이언트를 설치하는 것이 라우터를 만지는 것보다 훨씬 편리합니다. 특히 집에 두세 대의 기기만 가속이 필요하다면 기기별 개별 연결이 가장 가성비가 높습니다.

이런 가정에 해당한다면, 기기별 개별 연결이 더 안정적인 선택입니다. VPNDK는 기기 수에 제한이 없어 모바일 기기, 태블릿, TV 박스에 각각 클라이언트를 설치해도 서로 영향을 주지 않으며, 라우터에서 어떤 설정도 할 필요가 없습니다.

결론

공유기 VPN 방식은 절대적인 좋고 나쁨이 없으며, 적합한지 아닌지가 중요합니다.

• 손재주가 좋고 라우터에 성숙한 펌웨어 생태계가 있다면, 펌웨어 플래싱이 가장 저렴한 방법입니다.
• 사용하지 않는 기기가 있고 메인 라우터를 건드리고 싶지 않다면, 보조 라우터가 절충안입니다.
• 기기가 많고 성능에 대한 요구가 있다면, 소프트 라우터에 투자할 가치가 있습니다.
• 단지 모바일 기기과 컴퓨터만 가속하려면, 기기별 개별 연결이 더 편리합니다.

어떤 방법을 선택하든 분기 규칙과 DNS 설정에 주의하여 트래픽 우회와 DNS 누출을 방지해야 합니다.

아직 고민 중이라면, 먼저 기기별 개별 연결부터 시작하여 자주 사용하는 기기에 클라이언트를 설치해 보세요. 집 전체 가속의 필요성을 확실히 확인한 후에 라우터 방식을 고려해도 늦지 않습니다. 이렇게 하면 일상 사용에 영향을 주지 않으면서 처음부터 과도한 하드웨어 비용을 투자하는 것을 피할 수 있습니다.

• ✅ 라우터 모델에 해당하는 서드파티 펌웨어가 있고, 플래싱 튜토리얼이 완전함
• ✅ 사용하지 않는 기기를 보조 라우터로 쓸 수 있거나, 소프트 라우터 하드웨어를 구입할 의향이 있음
• ✅ 라우터 방식에 장애가 생겼을 때 집 전체가 인터넷이 끊길 위험을 받아들일 수 있음
• ✅ 분기 규칙과 DNS를 설정하는 데 시간을 투자할 의향이 있음
• ❌ 집에 노인이나 아이가 있어 인터넷 중단을 받아들일 수 없다면, 기기별 개별 연결을 권장함
• ❌ 라우터를 만지고 싶지 않고 바로 사용하기만 원한다면, 클라이언트를 바로 설치하는 것이 더 간편함