NordVPN은 다양한 보안 프로토콜을 지원하여 VPN 서비스를 제공합니다. 이러한 프로토콜의 보안 수준과 목적은 다양하며 고객의 니즈 역시 다릅니다. 각 프로토콜의 장단점을 자세히 살펴보시기 바랍니다. NordVPN은 사용자가 자유롭게 선택할 수 있기를 바라지만 사용자에게 가장 적합한 것이 무엇인지 조언하는 것 역시 저희의 의무라고 생각합니다.
1. OpenVPN
OpenVPN은 저희가 신뢰할 수 있고 안전한 VPN 서비스를 제공할 수 있도록 해주는 기반이 확실하고 강력한 오픈 소스 소프트웨어입니다. 이 소프트웨어는 TCP 및 UDP 포트 모두에서 사용할 수 있는 다목적 프로토콜입니다. OpenVPN은 수많은 강력한 암호화 알고리즘과 암호를 지원하는 데, 저희는 데이터 보호를 위해 4096비트 DH 키와 함께 AES-256-GCM을 사용합니다. 보안에 가장 민감한 사용자에게 OpenVPN을 추천합니다.
2. IKEv2/IPsec
IKEv2/IPsec은 강력한 암호화 알고리즘과 키를 사용하여 사용자의 보안과 개인 정보 보호를 크게 향상시킵니다. NordVPN은 IKEv2/IPsec에서 NGE(차세대 암호화)를 사용합니다. Phase1 키를 생성하는 데 사용되는 암호는 암호화를 위한 AES-256-GCM이고 무결성을 보장하기 위해 SHA2-384와 결합되고 3072비트 Diffie-Hellman 키를 사용하여 PFS(완전 순방향 비밀성)와 결합됩니다. 그런 다음 IPsec은 강력한 AES-256을 사용하여 클라이언트와 서버 간의 터널을 보호합니다. 이 프로토콜은 사용자에게 안심할 수 있는 보안, 안정성 및 속도를 제공합니다.
3. WireGuard ( NordLynx )(NordVPN에서 권장하며 대부분의 앱에서 기본적으로 사용됨)
WireGuard는 전체 VPN 업계에서 인정하는 가장 빠른 최신 터널링 프로토콜입니다. 이 프로토콜은 현재 선도 기술인 OpenVPN 및 IPSec/IKEv2를 능가하는 최첨단 암호화를 사용합니다. 그러나 아직은 실험적인 프로토콜로 간주되므로 VPN 제공업체들은 ( NordVPN의 NordLynx와 같은 ) 새로운 솔루션을 통해 WireGuard의 취약점을 극복하기 위해 노력하고 있습니다.
현대적이고 매우 빠르며 놀랍도록 가벼운 아키텍처로 설계된 WireGuard는 철저한 학술 연구를 통해 그 효과가 입증되었습니다. WireGuard는 단 4,000줄의 코드만으로 구성되어 있어 쉽게 배포하고 감사를 수행하고 버그를 찾아낼 수 있습니다. 객관성을 위해 다른 프로토콜과 비교하면, OpenVPN의 경우 400,000줄의 코드로 구성되어 있습니다. 즉, WireGuard는 OpenVPN의 대규모 아키텍처의 단 1% 정도의 규모로 구동됩니다.현재 NordVPN 앱에서는 NordLynx를 기본적으로 사용합니다.
YouTube에서 NordVPN을 확인하세요!