공유기에 VPN 설치하면 뭐가 달라지나? 현실적인 장단점과 설정법

집에서 하는 걸 굳이 가족이 알 필요는 없다고 생각한다. 폰은 VPN 켜면 되는데, 스마트TV나 거실 기기는 그게 안 된다. 결국 그 기기의 트래픽은 공유기를 그대로 탄다는 뜻이다. 공유기 자체에 VPN을 거는 이유가 거기 있다.

VPN 앱을 설치할 수 없는 기기가 집에 하나라도 있다면, “공유기 자체에 VPN을 거는 방법”을 한 번쯤 검색해봤을 거다. 아니면 VPN 동시접속 기기 제한에 걸려서 찾아왔거나.

원리는 단순하다. 공유기가 VPN 서버와 터널을 만들면, 그 공유기에 연결된 모든 기기가 자동으로 VPN을 타게 된다. 기기 입장에서는 아무것도 안 해도 된다.

단순해 보이는데, 현실은 좀 다르다.

공유기 VPN이 실제로 하는 일

일반적으로 VPN 앱은 기기 안에서 암호화 터널을 만든다. 그 기기의 트래픽만 VPN을 탄다.

공유기 VPN은 다르다. 공유기 자체가 VPN 클라이언트가 된다. 공유기에서 나가는 모든 트래픽이 암호화 터널을 통과한다. 와이파이든 유선이든, 연결된 기기 전부.

이게 의미 있는 경우는 명확하다.

스마트TV에서 넷플릭스를 다른 지역 서버로 보고 싶은데 TV에 VPN 앱이 없을 때. 게임기에서 해외 서버에 접속하고 싶을 때. IP 카메라나 AI 스피커 같은 IoT(Internet of Things — 인터넷에 연결되는 가전기기) 트래픽이 통신사에 그대로 노출되는 게 신경 쓰일 때.

특히 IoT 기기는 보안 업데이트도 늦고, 어떤 데이터를 어디로 보내는지 확인조차 어렵다. 공유기 단에서 VPN을 걸면 최소한 통신사(ISP)한테는 “이 집에서 어떤 IoT 기기가 어디에 접속하는지” 보이지 않게 된다.

솔직하게 말하는 단점

여기서부터가 현실이다.

속도가 확실히 떨어진다

VPN 암호화는 CPU를 쓴다. 노트북이나 스마트폰은 CPU가 강력하니까 체감이 거의 없다. 근데 공유기 CPU는 다르다. 10만원 이하 가정용 공유기에 들어가는 CPU로 VPN 암호화를 돌리면, 처리량이 확 줄어든다.

구체적으로 보겠다.

OpenVPN 기준 — 일반 가정용 공유기(ipTIME, TP-Link 보급형)에서 50~100Mbps가 한계인 경우가 많다. 500Mbps 인터넷을 쓰고 있어도 VPN을 거치면 100Mbps 이하로 떨어질 수 있다.

WireGuard 기준 — 같은 하드웨어에서 OpenVPN보다 2~3배 빠르다. WireGuard를 지원하는 공유기를 고르면 속도 손해를 줄일 수 있다.

ASUS RT-AX86U(약 25만원대)급이면 WireGuard에서 350~500Mbps 정도 나온다. 하지만 5만원짜리 공유기에서는 기대하지 마라.

설정이 쉽지 않다

ASUS 공유기를 쓴다면 비교적 쉽다. 펌웨어에 VPN 클라이언트가 내장돼 있어서, .ovpn 파일 업로드하고 아이디/비번 넣으면 끝.

그 외의 공유기는 이야기가 다르다. TP-Link, Netgear, ipTIME 같은 공유기는 기본 펌웨어에서 VPN 클라이언트를 지원하지 않는다. OpenWrt나 DD-WRT 같은 커스텀 펌웨어(공유기의 운영체제를 통째로 교체하는 것)를 설치해야 한다.

펌웨어 교체는 잘못하면 공유기가 벽돌이 된다. 복구가 안 되는 건 아니지만, “192.168.1.1 접속해서 버튼 클릭” 수준을 기대하면 안 된다.

전체 적용이 불편할 수 있다

공유기에 VPN을 걸면 연결된 모든 기기가 VPN을 탄다. “이 기기만 VPN 쓰고 저 기기는 빼고 싶다”면 정책 기반 라우팅(Policy-Based Routing)을 설정해야 한다.

OpenWrt에서는 가능하지만, 설정이 한 단계 더 복잡해진다.

그래서 나한테 필요한 건 뭔가

🟢 VPN 앱으로 충분한 사람

PC, 노트북, 스마트폰만 쓴다. 이 기기들에는 VPN 앱을 설치할 수 있다.

이 경우 공유기 VPN은 필요 없다. 기기별 VPN 앱이 더 빠르고, 설정도 쉽고, 기기별로 켜고 끌 수 있다. 쓸데없이 공유기 세팅으로 삽질할 이유가 없다.

🟡 공유기 VPN이 필요한 사람

스마트TV에서 해외 넷플릭스를 보거나, 게임기에서 다른 지역 서버를 쓰거나, IoT 기기 트래픽을 보호하고 싶다. VPN 동시접속 기기 제한(보통 5~10대)에 걸린다.

ASUS RT 시리즈(기본 VPN 클라이언트 내장)나 GL.iNet 라우터(WireGuard 기본 지원)를 쓰고 있다면 — 공유기 관리자 페이지에서 30분이면 설정할 수 있다. 이미 이 공유기를 가지고 있다면 해볼 만하다.

ASUS나 GL.iNet이 아닌 공유기를 쓰고 있다면 — 커스텀 펌웨어 설치가 필요하다. 아래 🔴를 봐라.

🔴 별도 VPN 라우터 구매를 고려해야 하는 사람

현재 공유기가 VPN 클라이언트를 지원하지 않고, 커스텀 펌웨어도 설치하기 어렵다. 하지만 공유기 VPN이 꼭 필요하다.

이 경우 기존 공유기를 건드리지 말고, VPN 전용 소형 라우터를 하나 추가하는 게 현실적이다.

GL.iNet GL-MT3000 (약 10~13만원)이 이 용도로 잘 맞는다. WireGuard와 OpenVPN 둘 다 기본 지원하고, 크기가 손바닥만 해서 기존 공유기 뒤에 꽂으면 된다. 기존 공유기 → GL.iNet 라우터 → VPN이 필요한 기기, 이런 구조다.

기존 공유기의 펌웨어를 교체하는 것보다 안전하고, 문제가 생기면 GL.iNet만 빼면 원래대로 돌아온다.

설정 방법: ASUS 공유기 기준

가장 진입장벽이 낮은 ASUS 공유기 기준으로 설명한다.

1단계 — VPN 설정 파일 받기. 사용하는 VPN 서비스 웹사이트에서 OpenVPN 설정 파일(.ovpn)을 다운로드한다. NordVPN, ExpressVPN, ProtonVPN, Surfshark 모두 공유기용 설정 파일을 따로 제공한다.

2단계 — 공유기 관리자 페이지 접속. 브라우저에서 192.168.1.1 (또는 router.asus.com)을 입력하고 관리자로 로그인한다.

3단계 — VPN 클라이언트 설정. VPN → VPN Client 메뉴로 이동. Add profile 클릭 → OpenVPN 탭 선택 → .ovpn 파일 업로드 → VPN 서비스의 아이디/비밀번호 입력 → Apply → Activate.

4단계 — 연결 확인. 공유기에 연결된 아무 기기에서 whatismyipaddress.com에 접속한다. IP가 VPN 서버의 IP로 바뀌어 있으면 성공이다.

WireGuard를 쓰고 싶다면 ASUS 펌웨어 388 이상에서 지원한다. VPN 서비스가 WireGuard 설정 파일을 제공하는지 먼저 확인해라.

커스텀 펌웨어가 필요한 경우

ASUS나 GL.iNet이 아닌 공유기에서 VPN을 돌리려면 펌웨어를 교체해야 한다.

OpenWrt — 오픈소스 리눅스 기반 공유기 펌웨어. 지원 기기가 가장 많고, 설정 자유도가 높다. openwrt.org 에서 본인 공유기 모델의 지원 여부를 확인할 수 있다. WireGuard, OpenVPN 모두 지원.

DD-WRT — OpenWrt보다 GUI가 직관적이지만, 업데이트 주기가 느리다. Netgear, TP-Link 일부 모델에서 쓸 만하다. dd-wrt.com 에서 호환 모델 확인.

Asuswrt-Merlin — ASUS 공유기 전용. 기본 ASUS 펌웨어에 기능을 추가한 커스텀 펌웨어다. 정책 기반 라우팅 같은 고급 기능이 필요하면 이걸 쓴다. www.asuswrt-merlin.net 에서 지원 모델 확인.

커스텀 펌웨어 설치는 모델마다 방법이 다르다. 여기서 다루기엔 길어지니, 본인 공유기 모델 + “OpenWrt 설치”로 검색하면 한국어 가이드가 나온다.

VPN 서비스별 공유기 지원 현황

공유기 VPN을 설정하려면 VPN 서비스가 공유기용 설정 파일이나 가이드를 제공해야 한다. 주요 서비스 현황이다.

NordVPN — OpenVPN 설정 파일 제공. 공유기 전용 설정 가이드 있음. WireGuard(NordLynx) 수동 설정도 가능 — NordVPN 토큰으로 WireGuard 설정 파일을 생성할 수 있다.

ExpressVPN — 일부 공유기용 자체 펌웨어(Aircove) 판매. OpenVPN 설정 파일 제공.

ProtonVPN — OpenVPN, WireGuard 설정 파일 모두 제공. 공유기 설정 가이드 상세한 편.

Surfshark — OpenVPN 설정 파일 제공. WireGuard는 공유기에서 수동 설정 가능.

Mullvad — WireGuard 설정 파일 제공. 공유기 설정에 가장 친화적인 서비스 중 하나.

결론

공유기 VPN의 핵심은 “VPN 앱을 설치할 수 없는 기기를 보호하는 것”이다. PC랑 폰만 쓴다면 앱이 모든 면에서 낫다.

스마트TV, 게임기, IoT 기기 때문에 공유기 VPN이 필요하다면, 가장 현실적인 방법은 두 가지다. ASUS나 GL.iNet 공유기를 이미 갖고 있다면 기본 기능으로 설정하는 것. 아니라면 GL.iNet GL-MT3000 같은 소형 VPN 라우터를 하나 추가하는 것.

기존 공유기의 펌웨어를 교체하는 건 가능하지만, 벽돌 위험과 설정 난이도를 감수해야 한다. “궁금하니까 한번 해볼까”보다는 “이게 꼭 필요한 상황인가”를 먼저 따져봐라.