년 ExpressVPN을 중국에서 이용할 수 있을까?

펜카 리스토브카 시니어 에디터
게시 일자: 2023년 3월 21일 첫 게시 후 2회 업데이트됨

ExpressVPN은 중국의 검열을 우회할 수 있는 보기 드문 VPN이다. ExpressVPN은 난독화 서버와 여러 고급 기술을 활용하고 있어 사용자는 들키지 않고 자유롭고 개방된 인터넷을 이용할 수 있다. 더군다나 ExpressVPN은 업계 최고 수준의 보안 기능을 통해 중국 정부의 감시로부터 사용자의 트래픽을 보호한다.

이 가이드에서는 ExpressVPN이 중국 정부의 사용자 데이터 공유 요구를 거부해 차단 대상이 되었음에도 중국 내에서 ExpressVPN을 이용할 수 있는 방법을 소개하고자 한다. 추가로 이미 중국에 있는 상태에서 ExpressVPN을 구독을 시작하는 법도 함께 안내할 예정이다.

ExpressVPN 이용해 보기

에디터 노트: ExpressVPN 및 이 사이트는 동일한 그룹이 소유합니다.

중국에서 ExpressVPN 이용하기

앱을 설치한 뒤에는 몇 가지 간단한 설정이 필요하다. 아래 설정을 통해 중국에서 ExpressVPN을 무리 없이 이용할 수 있는 가능성은 높아진다.

1. 자동 프로토콜을 이용한다

ExpressVPN은 중국의 만리방화벽에 안정적으로 작동하는 최적의 프로토콜을 골라주는 자동(Automatic) 프로토콜 설정을 권장한다.

ExpressVPN의 모든 프로토콜은 VPN 트래픽을 일반 웹 트래픽처럼 위장하여 VPN 탐지를 피하는 난독화 기술을 지원한다. 이 기술은 네트워크가 VPN 트래픽을 차단할 시 유용하다.

하지만 네트워크 상황에 따라 일부 프로토콜이 훨씬 나은 경우가 있다. 중국 내 호텔이나 학교와 같은 공공 와이파이 네트워크의 경우 특정 구성이나 제한으로 인해 VPN 연결성에 영향을 주기 때문이다.

중국의 만리방화벽 기술은 꾸준히 발전을 거듭해 VPN을 탐지하고 차단하고 있어, 자동 프로토콜은 매번 수동으로 조정할 필요 없이 중국 내에서 들키지 않고 VPN을 이용할 최선의 선택지다. ExpressVPN은 자동 프로토콜로 사용자의 수고를 덜어주어 중국에서 이용하기 가장 좋은 VPN 중에서도 최상위 서비스로 선정됐다.

자동 프로토콜 이용 방법 :

1. 프로토콜 설정으로 이동한다. 메뉴 아이콘을 클릭하고 설정을 선택하다.
2. 자동 프로토콜을 선택한다.

2. OpenVPN TCP 프로토콜을 이용한다

프로토콜을 자동으로 설정해도 인터넷 연결이 차단되었다면 중국의 만리방화벽으로 인해 ExpressVPN이 중국에서 인터넷에 접속 시 활용되는 포트가 차단되었을 가능성이 있다.

포트는 사용자의 장치가 ExpressVPN 서버와 소통하는 가상의 ‘통로’다. VPN은 여러 포트 넘버를 활용하여 인터넷에서 데이터를 전송한다. ExpressVPN은 기본적으로 OpenVPN, Lightway, IKEv2 등 선택한 프로토콜에 기반해 포트를 부여한다. 하지만 만리방화벽이 VPN 트래픽에 자주 이용되는 포트를 감지하면 이를 차단하여 인터넷 연결을 끊을 수 있다.

이러한 상황이 발생할 시 포트 443을 사용하는 OpenVPN TCP 프로토콜로 전환하여 문제 해결을 모색할 수 있다. 포트 443은 HTTPS 트래픽의 표준 포트로, 보안된 웹 트래픽에 활용되는 기본 프로토콜이다. 인터넷 전체가 암호화된 데이터 전송을 위해 HTTPS에 의존하므로 이 포트를 차단할 경우 사실상 대다수의 온라인 서비스를 이용할 수 없게 되어 중국이 이를 차단할 가능성은 거의 없다.

3. 킬 스위치 & 누수 방지를 이용한다

킬 스위치와 DNS/IPv6 누수 방지 기능은 모든 인터넷 트래픽을 VPN 터널 내부에만 머물도록 한다. VPN 연결이 끊길 경우, 즉시 인터넷 연결을 차단하는 킬 스위치는 실수로 정보가 노출되는 것을 방지한다. 누수 방지 기능은 DNS와 IPv6 요청이 터널 밖으로 벗어나지 않도록 막는다.

이 기능들이 꺼져 있으면, 일부 트래픽, 특히 IPv6 데이터는 VPN 외부로 빠져나갈 수 있고 DNS 요청은 여전히 VPN 서버를 경유하게 된다. 이렇게 되면 브라우징 트래픽은 중국 현지 IP에서 발생한 것처럼 보이지만, DNS 쿼리는 해외 VPN 서버로 가는 식의 불일치가 생긴다. 이런 경우 만리방화벽이 연결을 쉽게 탐지하고 차단할 수 있게 된다.

이런 상황이 발생하면 VPN 사용자로 표시될 위험이 있으며, 이는 추후 같은 네트워크에서의 연결 문제로 이어질 수 있다.

ExpressVPN의 킬 스위치 기능은 ‘Network Lock’이라고 불리며 기본적으로 활성화되어 있다. 만약 이 기능이 꺼져 있다면 아래 방법으로 쉽게 다시 켤 수 있다.

1. 일반 설정을 연다. 메뉴 아이콘을 클릭하고 환경설정을 선택함으로써 찾을 수 있다.
2. 킬 스위치를 켠다. Network Lock 옆의 VPN 연결이 예상치 못하게 끊길 경우 모든 인터넷 트래픽을 중단이라고 표시된 상자를 확인한다.

DNS와 IPv6 누수 방지도 자동으로 활성화된다. IPv6 누수 방지가 켜져 있는지 확인하는 방법은 아래와 같다:

1. 고급 설정을 연다. 메뉴 아이콘을 클릭하고 환경설정을 선택함으로써 실행할 수 있다.
2. IPv6 누수 방지가 활성화되어 있는지 확인한다. 연결 중 IPv6 주소 탐지 방지라고 표시된 상자가 체크되어 있어야 한다.
3. DNS와 WebRTC 누수 방지가 작동하는지 확인한다. ExpressVPN 홈페이지 하단의 도구에서 DNS 누수 테스트를 클릭한 다음 WebRTC 테스트를 선택하면 된다. 이 도구들은 데스크톱의 ExpressVPN 앱에서 도움말 & 지원 아래에서도 확인할 수 있다. 테스트 결과는 언제나 ‘누수 감지되지 않음’이라고 표시돼야 한다.

4. 브라우저 캐시 및 쿠키를 삭제한다

VPN 없이 인터넷을 이용하면, 브라우저는 쿠키, 캐시 파일, 위치 정보 같은 데이터를 실제 IP 주소와 함께 저장한다. 이 말은 나중에 ExpressVPN에 연결한 뒤 같은 웹사이트에 접속하면, 이전 세션에서 저장된 데이터를 기반으로 웹사이트가 여전히 사용자를 알아보고, 이전 IP(VPN 없이 접속한)와 새 IP(VPN) 사이의 불일치를 인식할 수 있음을 의미한다.

중국의 네트워크 필터와 일부 웹사이트는 이러한 불일치를 이용하여 VPN 사용을 감지한다. 브라우저의 캐시와 쿠키를 삭제하면 이러한 식별 정보를 없앨 수 있어서, 네트워크 필터와 웹사이트가 사용자의 실제 위치를 파악하거나 VPN 트래픽을 식별하기가 훨씬 어려워진다.

5. 중국에서 ExpressVPN 권장 서버에 연결한다

ExpressVPN은 중국에서 연결을 권장하는 서버 목록을 아래와 같이 제공 중이다.

• 영국(윔블리)
• 미국(로스앤젤레스 – 5, 산타모니카, 휴스턴)
• 벨기에
• 프랑스(알자스)
• 독일 – 프랑크푸르트 – 3
• 싱가포르 – 마리나 베이
• 일본 – 오사카
• 일본 – 요코하마

특정 위치가 필요하지 않다면 앱에서 ‘Pick for Me’ 위치를 활용해 ExpressVPN에 연결하는 것이 좋다. 가능한 최고의 속도를 즐길 수 있고 중국에서 작동할 가능성이 높은 서버에 연결된다. 이 기능을 찾으려면 검색창에 ‘Pick for Me’라고 입력한 뒤 클릭해서 연결하면 된다.

에디터 노트: ExpressVPN 및 이 사이트는 동일한 그룹이 소유합니다.

ExpressVPN이 중국에서 어떻게 작동할까?

ExpressVPN은 트래픽 난독화(obfuscation) 기술을 사용해서 VPN 트래픽을 일반 인터넷 트래픽처럼 보이게 만들어 감시를 우회한다. 중국의 만리방화벽은 실시간으로 데이터 패킷 내용을 분석하는 심층 패킷 검사(DPI) 기술을 사용한다. 이 검사를 통해 VPN 특유의 패턴이 감지되면, 연결을 제한하거나 차단해 버린다.

ExpressVPN은 이런 DPI 간섭이 감지되면 자동으로 난독화를 적용해 VPN 트래픽을 일반 HTTPS 암호화와 구분할 수 없게 만든다. 덕분에 연결이 차단되지 않고 안정적으로 유지된다.

또한, ExpressVPN은 서버의 IP 주소를 자주 바꾸기 때문에 중국 정부가 특정 IP를 식별하고 차단하기 어렵다.

기본적으로 OpenVPN TCP 프로토콜을 사용할 때는 TCP 포트 443번을 사용한다. 이 포트는 HTTPS 트래픽에 사용되는 포트로, 일반 인터넷 트래픽 대부분이 이 포트를 통해 전송된다. 중국 정부 입장에서도 이 포트를 차단하는 건 사실상 불가능하다.

무엇보다 ExpressVPN이 대부분의 경우 중국에서도 인터넷에 자유롭게 접속할 수 있는 주된 이유는, 중국 본토에 서버를 두지 않기 때문이다. 덕분에 중국 내 데이터 보관법의 적용을 받지 않으며, 사용자 데이터를 정부에 제출할 의무도 없다.

단, 중국의 강력한 인터넷 검열 정책 때문에 VPN 연결이 일시적으로 불안정해질 수 있다는 점은 알아두자. 그래도 ExpressVPN은 30일 환불 보장 정책을 제공하므로, 직접 사용해보고 안 맞으면 전액 환불받을 수 있어 리스크 없이 시험해볼 수 있다.

ExpressVPN: 2년 구매 혜택 80% 절약하기!

2년 구매 혜택을 통해 80% 할인을 받아보세요.

혜택 보기

에디터 노트: ExpressVPN 및 이 사이트는 동일한 그룹이 소유합니다.

중국에서 ExpressVPN을 사용해야 하는 이유

중국에서 ExpressVPN을 사용해야 하는 이유는 아래와 같다.

• 높은 수준의 프라이버시를 제공한다. ExpressVPN은 최고 수준의 보안을 제공해 중국 정부가 사용자의 온라인 활동을 볼 수 없게 한다. 중국 본토에 서버가 없어 중국의 데이터 보관 법률의 적용을 받지 않으며, 여러 차례 독립적으로 검증된 엄격한 노로그 정책을 통해 어떠한 데이터도 저장하지 않다. 그러므로 당국의 요청이 있어도 사용자의 정보를 공유할 수 없다. 군사급 AES 256-bit 암호화, 완전 누수 보호 기능, 신뢰할 수 있는 킬 스위치까지 더해져 중국 정부조차 사용자의 온라인 활동을 엿볼 수 없다.
• 매우 빠른 속도를 유지한다. 난독화기능을 사용함에도 불구하고 중국 내에서 HD 스트리밍을 포함한 모든 온라인 활동에 아주 빠른 속도를 경험할 수 있다. 또한 중국 인근에 많은 서버가 있어 가장 빠른 속도를 제공하는 서버에 연결할 수 있다. Quick Connect 기능은 자신에게 가장 빠른 서버를 자동으로 선택해 준다.
• 제한된 사이트에 접근할 수 있다. ExpressVPN을 사용하면 중국에서 유튜브는 물론 스포티파이, Twitch, 넷플릭스, 훌루같은 유명 스트리밍 사이트와 인스타그램, 중국 왓츠앱 등 소셜 미디어 앱, 구글 워크스페이스, Slack 같은 생산성 플랫폼에 접근할 수 있다.
• 한국어로 표시되는 전용 라우터 앱이 제공된다. 어떤 장치를 이용하든 상관없다. ExpressVPN에는 안드로이드, iOS, 맥 OS, 윈도를 포함한 운영 체제나 플랫폼마다 전용 앱이 있다. 브라우저 확장 프로그램과 라우터를 지원하므로 집안의 모든 기기를 보호할 수 있으며 사용자 인터페이스는 매우 직관적이다.
• 한국어로 제공되는 사용자 친화적인 앱이 있다. ExpressVPN 앱은 사용하기 매우 간단하고 중국에서 VPN을 작동시키기 위해 복잡한 설정을 할 필요가 없다.

ExpressVPN 설치 방법 (단계별 가이드)

중국으로 떠나기 전 모든 장치에 ExpressVPN을 설치하길 권장한다. 중국의 강력한 방화벽이 ExpressVPN 웹사이트 접근을 막고 있기 때문에 중국에 도착하기 전 설치를 완료해야 한다. 이로써 중국에 있을 때 원활한 인터넷 접속을 보장받을 수 있다. 중국에서 VPN을 구독하고 다운로드하려면 꽤 복잡한 과정을 거쳐야 한다.

중국 밖에서 ExpressVPN을 설치하는 방법은 다음과 같다.

에디터 노트: ExpressVPN 및 이 사이트는 동일한 그룹이 소유합니다.

에디터 노트: ExpressVPN 및 이 사이트는 동일한 그룹이 소유합니다.

중국 내에서 ExpressVPN 이용 방법

중국 내에서는 정부의 차단으로 인해 ExpressVPN 사이트에 접근하지 못할 가능성이 크다. 그럴 때 중국에서 ExpressVPN을 이용하기 위해 시도할 수 있는 대안은 다음과 같다.

• 미러 사이트 이용하기. ExpressVPN의 웹사이트 복사본으로, 다른 URL 주소를 사용하기 때문에 만리방화벽의 탐지와 차단이 어려워진다. ExpressVPN은 미러 사이트 URL을 자주 변경하므로 최신 미러 링크를 받아보려면 ExpressVPN 고객 지원 센터에 연락해야 한다.
• 무료 프록시를 통해 ExpressVPN 접근하기. 프록시는 IP 주소를 변경하지만 데이터를 암호화하지는 않다. ExpressVPN의 웹사이트 링크를 검색 필드에 복사하고 붙여 넣을 수 있는 웹 프록시 사용을 추천한다.
• 중국 외부에 있는 친구에게 도움을 요청하기. 중국 밖에 거주하는 친구가 있다면 친구들에게 ExpressVPN에 가입해 달라고 부탁할 수 있다. 가입 후 설치 파일과 로그인 정보를 이메일로 보내줄 수 있다.

에디터 노트: ExpressVPN 및 이 사이트는 동일한 그룹이 소유합니다.

중국에서 이용할 수 있는 기타 VPN

ExpressVPN은 중국에서 이용할 수 있는 최고의 VPN이다. 그렇지만 위의 모든 방법을 시도한 후에도 작동하지 않을 경우를 대비해 고려해 볼만한 대안이 있다.

• Private Internet Access (PIA) — 이 VPN은 오픈소스 암호화된 Shadowsocks 프록시를 통한 난독화를 제공하며 자주 IP를 갱신하고 OpenVPN을 통해 443 포트 접속을 지원한다. 그 외에도 감사로 입증된 노로그 정책으로 익명성을 보장하며 완전 누수 방지 기능 등 뛰어난 보안을 자랑한다. PIA는 50개국에 서버를 보유하고 있으며, 일부 서버는 중국 인근인 홍콩, 필리핀, 일본에 있다.
• PrivateVPN — PrivateVPN은 IP 주소를 자주 갱신하고 OpenVPN을 통해서 443 포트를 사용할 수 있도록 지원하며 StealthVPN으로 혼란 기능을 갖추고 있다. 일본과 싱가포르 등 중국 인근 지역을 포함한 63개국에 빠른 서버를 보유하고 있다.
• TunnelBear — TunnelBear는 정기적으로 IP를 업데이트하고 GhostBear를 통해 난독화 기능을 제공하며 감사까지 거친 노로그 정책 등 고급 보안 기능을 갖추고 있다. 앱도 사용자가 이용하기 매우 편리하다. 대만과 대한민국 등 47개국에 서버가 있다.

에디터 노트: Private Internet Access 및 이 사이트는 동일한 그룹이 소유합니다.

자주 묻는 질문

에디터 노트: Intego ONE, Private Internet Access, CyberGhost 및 ExpressVPN은 자사 모회사인 Kape Technologies가 소유합니다.