Astrill은 단연 최고의 중국용 VPN입니다. 상하이 서버에서 10년간 테스트한 결과, 어떤 VPN도 Astrill만큼 꾸준히 만리방화벽을 뚫지 못했습니다. 구글, 왓츠앱, 인스타그램을 비롯한 모든 차단 서비스에 흠잡을 데 없이 작동하지만, 가격이 비쌉니다. 좋은 무료 옵션은 Windscribe인데, 효과는 그만 못하고 10GB 월 데이터 한도가 금방 동납니다.
중국의 만리방화벽(GFW)은 수십만 개의 웹 도메인과 대부분의 VPN 트래픽을 차단합니다.
소수의 믿을 만한 VPN만이 최첨단 난독화 기술로 트래픽을 위장해 중국의 인터넷 검열을 뚫을 수 있습니다.
문제는 많은 웹사이트가 중국에서 VPN을 제대로 테스트하지 않고 작동하지도 않는 서비스를 추천한다는 겁니다! 예를 들어 NordVPN이 그런 VPN 중 하나입니다.
참 실망스러운 행태입니다. 중국까지 먼 길을 갔다가 VPN에 발등을 찍히는 건 결국 여러분 같은 사람들이니까요.
요약: 최고의 중국용 VPN
중국에서 테스트한 59개 VPN 중, 3개가 가장 쉽고 꾸준하게 만리방화벽을 우회했습니다.
중국 밖에 기반을 둔 평판 좋고 안전한 VPN을 고르면 당국이 VPN 트래픽을 식별할 위험이 크게 줄어듭니다. 설령 적발돼도 사용에 따른 불이익을 받을 가능성은 미미합니다.
암호화와 보안 수준이 부실한 안전하지 않은 VPN은 반드시 피해야 합니다. 온라인 활동이 노출될 수 있기 때문입니다.
중국의 만리방화벽
중국의 만리방화벽(GFW)은 중국의 인터넷 검열 시스템을 부르는 별칭으로, 국가 법령과 인터넷 필터링 기술을 통해 운영됩니다.
2003년 출범 이후, 만리방화벽은 중국 당국이 중국 본토의 인터넷 접속을 감시하고 제한할 수 있게 해왔습니다.
만리방화벽은 특정 웹사이트, 애플리케이션, 온라인 서비스에 제한을 걸거나, 연결을 늦추거나, 접속을 아예 차단하는 방식으로 인터넷을 검열합니다.
다른 나라의 인터넷 검열과 달리, 중국의 만리방화벽은 초창기부터 자국 인터넷 인프라에 내장돼 왔기에 온라인 통치의 근간을 이룹니다.
만리방화벽은 5가지 기법을 조합해 웹사이트와 앱을 차단합니다.
IP 차단: 서버의 IP 주소를 차단해 특정 웹사이트 접속을 막습니다.
DNS 스푸핑: 표적 웹사이트로 가는 트래픽을 다른 곳으로 돌려 사실상 접속을 차단합니다.
키워드 및 URL 필터링: 웹사이트 콘텐츠와 URL에서 민감하거나 금지된 것으로 지정된 특정 용어를 스캔합니다.
심층 패킷 검사(DPI): 데이터 패킷의 구조와 내용을 분석해 암호를 풀지 않고도 VPN 트래픽, 프록시 연결, 금지된 서비스를 식별합니다. 2023년부터 만리방화벽은 수백만 건의 실제 트래픽 샘플로 학습한 머신러닝 기반 DPI를 도입해, 통계적 패턴만으로 VPN 사용을 잡아냅니다.
능동 탐지(Active Probing): DPI가 의심스러운 연결을 표시하면, 만리방화벽이 해당 서버에 테스트 트래픽을 보내 VPN인지 확인합니다. VPN처럼 응답하는 서버는 차단됩니다. VPN이 처음엔 되다가 몇 분 뒤 갑자기 끊기는 이유가 이것입니다.
만리방화벽의 운영은 복잡하고 끊임없이 진화하며, 중국 공산당은 자국 내 인터넷 검열이 작동하는 방식을 철저히 비밀에 부칩니다.
이런 기술들을 결합하고 인프라를 계속 업그레이드하면서, 중국은 세계에서 가장 정교하고 역동적인 온라인 검열 시스템을 구축했습니다.
만리방화벽은 모든 VPN을 차단하나요?
중국의 만리방화벽은 VPN 연결을 적극적으로 차단하지만, 모든 VPN을 막지는 못합니다.
중국 정부는 2011년부터 어느 정도 VPN을 차단해 왔고, 2022년부터는 조치가 한층 강화됐습니다. 그 결과 NordVPN, Proton VPN을 포함한 여러 인기 VPN이 중국에서 못 쓰게 됐습니다.
난독화 기능이 있는 VPN도 만리방화벽의 검열에 걸릴 수 있는데, 특히 무작위처럼 보이는 트래픽을 만드는 구식 스크램블링 기법에 의존하는 VPN이 그렇습니다.
최신 머신러닝 기반 DPI는 엔트로피가 높은 트래픽을 오히려 의심 대상으로 표시합니다. 정상적인 인터넷 트래픽에는 알아볼 수 있는 패턴이 있기 때문이죠.
6월 4일 기념일 같은 정치적으로 민감한 시기에는 중국 정부가 단속을 강화해, 차단된 웹사이트 접속이 눈에 띄게 어려워집니다.
그래도 Astrill이나 Hide.me 같은 믿을 만한 VPN 업체들은 대개 빠르게 해법을 찾아냅니다.
최고의 중국용 VPN은 만리방화벽을 어떻게 이기나요?
가장 효과적인 VPN들은 모방 기반 난독화로 만리방화벽을 피합니다. 트래픽을 의미 없는 노이즈처럼 보이게 하는 대신, 크롬이 대형 IT 기업 웹사이트에 접속하는 것처럼 진짜이고 신뢰받는 무언가처럼 보이게 만드는 겁니다.
검열 당국이 이를 차단하려면 모두의 정상적인 인터넷 사용까지 망가뜨려야 합니다. VLESS + REALITY 같은 새 프로토콜(실제로 널리 방문되는 웹사이트의 TLS 핸드셰이크를 빌려옴)이 obfs4proxy 같은 구식 스크램블링보다 훨씬 효과적인 이유가 여기 있습니다.
결정적으로, 최고의 난독화 도구들은 능동 탐지에도 올바르게 대응합니다. 만리방화벽이 의심 서버에 테스트 트래픽을 보내면, 서버가 VPN 핸드셰이크 대신 평범해 보이는 웹 페이지로 응답하는 식입니다.
이 능동 탐지 테스트를 통과하지 못하면, 기술적으로 강한 난독화 도구라도 금세 무력화됩니다.
이런 발전에도 불구하고, 만리방화벽은 여전히 많은 VPN 서버를 차단하고 IP 주소를 블랙리스트에 올리고 있습니다.
VPN 없이 만리방화벽을 이길 수 있나요?
중국에서 웹사이트를 차단 해제할 수 있는 다른 우회 도구들도 있지만, 대체로 좋은 VPN보다 안정성이 떨어지고 개인정보 보호도 약합니다.
다음은 중국에서 통할 수 있는 5가지 도구입니다.
프록시(Shadowsocks): Shadowsocks는 한때 중국 우회의 대표 도구였지만, 이제는 만리방화벽의 머신러닝 시스템에 90%가 넘는 정확도로 적발됩니다. 검열이 덜 정교한 나라에서는 여전히 쓸 만하지만, 중국에서는 믿고 쓸 도구가 아닙니다.
VLESS + REALITY(자체 호스팅): 현재 가장 기술적으로 앞선 선택지입니다. 진짜 신뢰받는 웹사이트의 TLS 신원을 빌려오기 때문에, 부수 피해 없이 차단하기가 극히 어렵습니다. 다만 3X-UI 같은 도구로 직접 구성해야 하는 기술 지식이 필요하며, 소비자용 앱으로는 나와 있지 않습니다.
Tor + 플러거블 트랜스포트: Tor는 Snowflake 플러거블 트랜스포트와 함께 쓰면 중국에서 작동할 수 있으며, 이는 구형 obfs4 브리지보다 안정적입니다. 다만 Tor는 VPN보다 훨씬 느려서, 일상 브라우징보다는 높은 익명성이 필요한 저대역폭 용도에 맞습니다.
Lantern: 미국 정부가 자금을 대는 오픈소스 P2P 도구로, 규제가 덜한 나라의 자원자들을 거쳐 트래픽을 라우팅합니다. 연결을 중계하는 자원자에게 활동이 보이므로 익명성은 제공하지 않습니다.
미러 웹사이트: 일부 차단된 웹사이트는 대체 주소로 복사본(미러)을 공개합니다. 쓰기는 쉽지만 임시방편입니다. 미러는 만리방화벽에 수시로 발각돼 차단되며, 개인정보 보호도 없습니다.
중국에서 차단되는 웹사이트에는 무엇이 있나요?
중국에서는 만리방화벽 때문에 많은 인기 웹사이트와 앱에 접속할 수 없습니다. 예를 들어 구글 플레이 스토어는 아예 이용할 수 없고, 애플 앱 스토어는 강하게 제한돼 VPN 앱이 없습니다.
중국에서 이용할 수 없는 가장 인기 있는 웹사이트 및 서비스는 다음과 같습니다.
구글 (2014년부터 차단)
유튜브 (2011년부터 차단)
페이스북 (2009년부터 차단)
X(트위터) (2009년부터 차단)
인스타그램 (2014년부터 차단)
왓츠앱 (2017년부터 차단)
스카이프 (2017년부터 차단)
핀터레스트 (2017년부터 차단)
VPN 웹사이트는 73%의 확률로 차단되므로, 중국에 가기 전에 VPN 앱을 설치해두는 게 최선입니다.
안드로이드 사용자의 경우, 일부 VPN 웹사이트가 직접 설치용 .apk 파일을 제공하지만 이 역시 중국에서 차단되는 경우가 많습니다. 또한 제3자 .apk 웹사이트에서 파일을 내려받을 때는 악성 소프트웨어가 들어 있을 수 있으니 주의해야 합니다.
게다가 중국의 만리방화벽은 인터넷에 의존하는 어떤 서비스든 차단할 수 있습니다. 이메일 앱(Gmail 등), 스트리밍 서비스(스포티파이나 HBO Max 등), 메신저(Slack이나 스냅챗 등)가 다 여기 포함됩니다.
자주 하는 질문(FAQ)
중국에서 VPN을 쓰면 문제가 되나요?
그럴 가능성은 극히 낮습니다. 중국에 “비승인” VPN 사용을 제한하는 법이 있긴 하지만, 단속 대상은 VPN 서비스와 판매자입니다.
중국 현지 법을 어기지 않는 한, 개인 사용자 (특히 관광객이나 외국인 방문자) 는 건드리지 않습니다.
그래도 조심스럽게 행동하세요. VPN을 쓴다고 떠벌리지 말고, 연결된 동안 민감한 정치적 콘텐츠 공유는 피하세요.
NordVPN은 중국에서 작동하나요?
아니요, NordVPN은 중국에서 작동하지 않습니다. 상하이에서 정기 테스트할 때마다 NordVPN은 단 한 번도 만리방화벽을 뚫지 못했습니다.
난독화 서버를 제공하긴 하지만, 중국의 고도화된 심층 패킷 검사(DPI) 시스템은 우회하지 못합니다.
ExpressVPN은 중국에서 작동하나요?
안타깝게도 아주 드물게만 됩니다. ExpressVPN은 과거 중국에서 작동하던 시기도 있었지만, 최근 연결 성공률이 급락했습니다.
이미 ExpressVPN을 쓰고 있다면 시도해볼 만하지만, 아니라면 실망할 가능성이 커서 권하지 않습니다.
중국에 있는 동안 VPN을 다운로드할 수 있나요?
가능은 하지만 기대지 마세요. 중국에서 앱 스토어와 구글 플레이는 강하게 제한되고, 대부분의 VPN 웹사이트는 차단돼 있습니다.
Astrill의 www.getastr.com 같은 일부 미러 도메인은 여전히 접속됩니다.
여행 전에 최소 두 개의 VPN을 내려받아 설정해두기를 강력히 권합니다.
안드로이드라면 .apk 설치 파일을 기기에 예비로 저장해두세요. 플레이 스토어 없이도 사이드로드할 수 있습니다.
중국에서는 왜 VPN이 느린가요?
다른 나라의 인터넷과 달리, 중국 인터넷은 출입 지점이 극히 적습니다. 그래서 국내 연결이 국제 연결보다 훨씬 빠릅니다.
중국에서 국외 웹사이트나 서비스에 연결한다면, 인터넷 속도는 크게 느려질 가능성이 큽니다.
중국에서 VPN이 작동하는 데 필요한 난독화 기술도 속도를 더 늦춥니다.
가능한 한 가까운 VPN 서버 (예: 홍콩, 일본, 싱가포르) 에 연결하면 최선의 속도를 얻을 수 있습니다.
중국에서 소셜 미디어가 차단되나요?
중국에서 차단된 웹사이트 중 다수가 소셜 미디어 플랫폼입니다. 다음이 포함됩니다.
왓츠앱
페이스북
X(트위터)
인스타그램
반면 다음 소셜 미디어 플랫폼은 차단돼 있지 않습니다.
링크드인
웨이보
런런(Renren)
유쿠(YouKu)
GitHub도 중국에서 이용할 수 있으며, 과거 반체제 의견을 내고 바깥 인터넷에 메시지를 보내는 플랫폼으로 쓰인 적이 있습니다.