브라우저에 짜증 나는 "프록시 및 방화벽 확인" 메시지가 나타나면 원인을 찾아야 한다는 뜻입니다. 저도 인터넷에 접속하고 싶을 뿐인데 오류 화면만 바라보던 경험이 있습니다. 실제로 무슨 일이 일어나고 있는지, 어려운 기술 용어 없이 어떻게 해결할 수 있는지 안내해 드리겠습니다.

 

프록시와 방화벽에서는 실제로 무슨 일이 일어날까요?

 

프록시 서버는 친구가 나를 대신해 전화를 거는 것과 같다고 생각하세요. 직접 전화하는 대신 친구에게 할 말을 알려 주면 친구가 전화를 걸고 응답을 다시 전달합니다. 실제 전화번호는 숨겨지지만 대화 과정에 한 단계가 추가됩니다.

방화벽은 건물 입구의 경비원에 더 가깝습니다. 드나드는 모든 사람을 확인하고 수상한 사람은 막으면서 정상적인 방문자는 통과시킵니다. 문제는 때때로 지나치게 열심히 일한 나머지 차단하지 말아야 할 것까지 막는다는 것입니다.

처음 이 문제를 접했을 때 예상하지 못했던 점은 대부분의 기본 프록시가 실제로 데이터를 암호화하지 않는다는 사실이었습니다. 프록시를 사용하면 자동으로 온라인에서 더 안전해진다고 생각했지만, 실제로는 위치만 숨겨졌을 뿐 웹 트래픽은 들여다보려는 사람이라면 누구나 읽을 수 있었습니다.

 

ERR_CONNECTION_REFUSED 때문에 하루를 망쳤을 때

이 오류 메시지는 자동차의 시동이 걸리지 않는 것과 같습니다. 배터리가 방전됐거나 연료가 떨어졌거나 더 심각한 문제가 있을 수 있습니다. 답답한 점은 무엇일까요? 오류 메시지는 어느 것이 원인인지 알려 주지 않습니다.

간단한 것부터 시작하세요

복잡한 설정을 살펴보기 전에 웹사이트가 실제로 작동하는지 확인하세요. 저는 연결 문제를 해결하느라 한 시간을 보낸 뒤에야 사이트 전체가 유지보수로 중단되었다는 사실을 알게 된 적이 있습니다.

문제가 발생했을 때 제가 늘 사용하는 점검 목록은 다음과 같습니다.

• 라우터의 플러그를 뽑고 30초 후 다시 연결하세요(네, 정말 도움이 됩니다)
• 다른 웹사이트를 열어 특정 사이트만의 문제인지 확인하세요
• 집에 있는 다른 기기가 연결되는지 확인하세요

DNS 캐시 문제

컴퓨터는 방문한 웹사이트의 작은 주소록을 보관하며, 때로는 그 항목이 손상됩니다. 이사한 사람의 예전 전화번호를 가지고 있어서 계속 엉뚱한 곳에 전화하는 것과 같습니다.

Windows에서는 명령 프롬프트를 열고 ipconfig /flushdns를 입력하세요. Mac에서는 sudo dscacheutil -flushcache 명령을 사용하세요. 이렇게 하면 오래되었거나 잘못되었을 수 있는 정보가 삭제됩니다.

Chrome 사용자

Chrome은 자체 프록시 설정을 관리하지 않고 컴퓨터의 시스템 설정을 사용합니다. 모서리에 있는 점 3개를 클릭한 다음 설정, 고급, 마지막으로 시스템으로 이동하세요. "컴퓨터의 프록시 설정 열기"를 클릭하면 실제 구성 내용을 확인할 수 있습니다.

Edge 사용자

Edge에서는 더 간단합니다. 설정에서 "프록시"를 검색하면 해당 메뉴로 바로 이동합니다. 프록시 사용 여부와 현재 활성화된 설정을 즉시 확인할 수 있습니다.

Windows 시스템 설정

전체 설정을 관리하려면 제어판 → 인터넷 옵션 → 연결 → LAN 설정으로 이동하세요. 이 설정은 브라우저뿐 아니라 컴퓨터의 모든 항목에 영향을 줍니다.

Android 설정

휴대전화에서는 각 Wi-Fi 네트워크를 개별적으로 수정해야 합니다. 네트워크 이름을 길게 누르고 "네트워크 수정"을 선택한 다음 고급 옵션을 펼치고 필요하면 프록시를 수동으로 설정하세요. 주의 사항: 일부 앱은 이러한 설정을 완전히 무시하고 직접 연결하기도 합니다.

 

골치 아프지 않은 방화벽 관리

 

기본 차단 방식

파티의 초대 명단과 같다고 생각해 보세요. 명단에 있는 사람만 들어갈 수 있고 나머지는 모두 입장이 거부됩니다. 방화벽은 기본적으로 모든 것을 차단하고 신뢰할 수 있는 특정 프로그램만 허용해야 합니다.

업데이트를 잊지 마세요

방화벽 소프트웨어도 다른 모든 소프트웨어와 마찬가지로 보안 패치를 받습니다. 오래된 방화벽은 새로운 유형의 위협을 모르는 경비원과 같습니다. 가능하다면 자동 업데이트를 설정하세요.

기업을 위한 네트워크 세분화

기업 네트워크를 운영한다면 모든 것을 동일한 네트워크 세그먼트에 두지 마세요. 부서마다 별도의 건물을 사용하는 것과 같아서, 한 곳이 침입당해도 나머지는 안전하게 유지됩니다.

프록시와 VPN: 실제로 무엇이 다를까요?

 

프록시와 VPN이 기본적으로 같은 일을 한다고 생각했지만, 직접 어려움을 겪고 나서 그렇지 않다는 것을 알게 되었습니다.

 

프록시는 반송 주소를 바꾸는 것과 같습니다

프록시는 웹사이트가 인식하는 접속 위치를 바꾸지만, 데이터는 암호화되지 않은 상태로 전송됩니다. 네트워크 트래픽을 감시하는 사람은 사용자가 무엇을 하는지 볼 수 있지만, 그 일을 하는 사람이 바로 사용자라는 사실은 쉽게 알아내지 못합니다.

VPN은 암호화된 편지를 보내는 것과 같습니다

VPN은 모든 데이터를 기기에서 전송하기 전에 암호화합니다. 누군가 트래픽을 가로채더라도 뒤섞인 데이터만 보게 됩니다. 단점은 무엇일까요? 암호화 처리 때문에 일반적으로 속도가 느려집니다.

어떤 경우에 무엇을 사용해야 할까요?

지역 제한 동영상을 시청하거나 기본적인 콘텐츠 필터를 우회할 때는 프록시로 충분하며 일반적으로 더 빠릅니다. 비밀번호, 은행 업무 또는 민감한 작업과 관련된 경우에는 VPN을 사용하세요.

프록시 확인

프록시를 구성한 후 whatismyipaddress.com과 같은 사이트를 방문하여 IP 주소가 변경되었는지 확인하세요. 사용자의 위치 대신 프록시 서버의 위치가 표시되면 정상적으로 설정된 것입니다.

브라우저 개발자 도구 활용법

브라우저의 개발자 도구(F12)를 열고 네트워크 탭으로 이동한 다음 웹사이트를 방문하세요. 요청을 살펴보세요. 원격 주소 필드에 프록시 서버의 IP가 표시된다면 트래픽이 프록시를 통해 올바르게 전달되고 있는 것입니다.

방화벽 테스트

온라인 포트 검사 도구를 사용해 방화벽이 원치 않는 연결을 차단하는지 테스트하세요. 다만 합법적인 테스트 사이트를 사용해야 합니다. 의도가 불순할 수 있는 수상한 사이트도 있기 때문입니다.

 

누군가 미리 알려 주었으면 했던 흔한 함정

 

Android의 SOCKS5 문제

Android는 시스템 수준에서 SOCKS5 프록시를 지원하지 않습니다. 보안 연결을 설정하려던 저는 이 사실을 전혀 예상하지 못했습니다. 프록시가 SOCKS5를 사용한다면 SOCKS5를 지원하는 개별 앱이 필요합니다.

앱별 동작 방식

일부 모바일 앱은 시스템 프록시 설정을 완전히 무시하고 인터넷에 직접 연결합니다. 즉, 프록시가 웹 탐색에서는 작동하지만 다른 앱에서는 작동하지 않을 수 있습니다.

라우터 과열 문제

라우터가 무작위로 연결을 끊기 시작하기 전까지는 라우터 환기를 생각해 본 적이 없었습니다. 라우터 주변에 충분한 공간을 확보하세요. 예상보다 더 많은 열이 발생합니다.

PAC 파일로 인한 혼란

일부 네트워크는 어떤 트래픽이 프록시를 사용할지 자동으로 결정하는 PAC (Proxy Auto-Configuration) 파일을 사용합니다. 회사 네트워크에서 예상대로 작동하지 않는다면 이것이 원인일 수 있습니다.

 

그래도 작동하지 않을 때

모든 것을 올바르게 설정해도 연결되지 않는 경우가 있습니다. 경험을 통해 알게 된 내용은 다음과 같습니다.

ISP가 프록시 트래픽을 차단하는지 확인하세요. 일부 ISP는 특히 가정용 연결에서 프록시 트래픽을 차단합니다. 다른 네트워크에서 연결해 이를 테스트해 보세요.

회사 방화벽은 프록시 연결을 완전히 차단하는 경우가 많습니다. 직장에 있다면 문제 해결에 몇 시간을 쓰기 전에 IT 부서에 문의하세요. 프록시 사용을 금지하는 정책이 있을 수 있습니다.

프록시 서비스 자체가 중단되었거나 과부하 상태일 수도 있습니다. 서비스에서 여러 옵션을 제공한다면 다른 프록시 서버에 연결해 보세요.