와이어가드란 무엇인가: 오픈VPN보다 빠르다는 게 정확히 뭘 의미할까

VPN 앱을 켜면 프로토콜 선택 메뉴에 “와이어가드(WireGuard)“가 기본값으로 잡혀 있는 경우가 많아졌습니다. 오픈VPN 대신 왜 이게 기본이 됐는지, “더 빠르다”는 말이 정확히 무엇을 의미하는지 짚어보겠습니다.

코드가 작으면 왜 빨라질까

와이어가드는 2016년에 새로 설계된 프로토콜로, 핵심 코드가 약 4천 줄 수준입니다. 오픈VPN의 핵심 코드가 수만 줄인 것과 비교하면 10분의 1 이하입니다. 코드가 작다는 것은 단순히 “가볍다”는 뜻을 넘어, 암호화 알고리즘 선택지를 하나로 고정해 매 연결마다 협상 절차를 줄였다는 뜻입니다. 오픈VPN은 여러 암호화 방식 중 무엇을 쓸지 접속마다 협상하는 과정이 있어 그만큼 지연이 생깁니다. 와이어가드는 이 협상을 없애고 처음부터 검증된 최신 암호화 조합 하나만 씁니다.

오픈VPN이 여전히 남아있는 이유

그렇다고 오픈VPN이 뒤떨어진 기술은 아닙니다. OpenVPN, 같은 이름의 세 가지를 구분 못 하면 연결이 안 됩니다에서 다뤘듯, 오픈VPN은 20년 넘게 전 세계 보안 커뮤니티의 감사를 받아온 오픈소스 프로토콜입니다. TCP 방식을 지원해 UDP가 막힌 엄격한 네트워크(일부 회사망, 검열이 심한 국가)에서도 우회 가능성이 있다는 점은 와이어가드에 없는 장점입니다. 와이어가드는 기본적으로 UDP만 쓰기 때문에, UDP 자체를 차단하는 환경에서는 처음부터 연결이 안 됩니다.

“고정 IP가 로그처럼 남는다”는 지적

와이어가드 초기에 나왔던 비판 중 하나는, 서버가 접속자의 최근 IP를 메모리에 잠시 들고 있어야 터널이 유지된다는 구조적 특성이었습니다. VPN 업체들은 이 문제를 자체적으로 보완했다고 밝히고 있는데, 예를 들어 NordVPN은 자체 구현체(NordLynx)에서 이중 NAT 시스템으로 이 문제를 해결했다고 설명합니다. 다만 이런 보완이 실제로 노로그 원칙과 완전히 부합하는지는 업체별 감사 보고서를 통해 개별적으로 확인하는 것이 정확합니다.

실제 체감 속도 차이는 얼마나 될까

같은 서버, 같은 회선 조건에서 비교하면 와이어가드가 오픈VPN보다 체감상 확연히 빠른 경우가 많습니다. 특히 서버 최초 연결 시간과, 와이파이에서 다른 와이파이로 전환할 때 재연결되는 속도에서 차이가 두드러집니다. 다만 이 차이는 회선 자체가 이미 빠른 환경일수록 크게 느껴지고, 애초에 회선 속도가 느린 환경이라면 어떤 프로토콜을 써도 체감 차이는 크지 않습니다. “와이어가드로 바꾸면 무조건 몇 배 빨라진다”는 식의 과장된 홍보 문구는 걸러서 볼 필요가 있습니다.

라우터에 직접 설치할 때 주의할 점

공유기에 VPN을 직접 올려 쓰는 경우, 와이어가드를 지원하지 않는 구형 펌웨어가 여전히 많습니다. 이 경우 오픈VPN이 유일한 선택지가 되기도 합니다. 공유기 수준에서 VPN을 설정하는 일반적인 절차는 공유기에 VPN 설정하는 법에서 다뤘습니다. 새로 공유기를 구매할 계획이라면, 상품 상세페이지에서 와이어가드 지원 여부를 미리 확인해두는 것이 이후 설정 단계에서 시행착오를 줄이는 방법입니다.

암호화 알고리즘 자체도 다릅니다

와이어가드는 처음부터 현재 시점 기준 가장 검증된 암호화 스위트(ChaCha20, Poly1305, Curve25519 등) 하나만 채택했습니다. 오픈VPN이 여러 암호화 방식을 선택할 수 있게 설계된 것과 대조적입니다. 선택지가 많다는 것이 항상 장점은 아닙니다. 관리자가 실수로 약한 암호화 방식을 설정해버리는 사고 가능성 자체를 와이어가드는 설계 단계에서 차단했습니다. 다만 이는 “유연성이 없다”는 뜻도 되기 때문에, 특수한 규제 환경에서 특정 암호화 방식을 강제해야 하는 기업 환경이라면 오픈VPN의 유연성이 오히려 필요할 수 있습니다.

모바일에서 체감되는 차이가 가장 큽니다

데스크탑보다 모바일 환경에서 와이어가드의 장점이 더 두드러집니다. 지하철에서 와이파이-LTE 전환이 반복되는 상황을 생각해보면, 매번 연결을 처음부터 다시 맺어야 하는 프로토콜은 그때마다 몇 초씩 끊김이 발생합니다. 와이어가드는 세션 키를 가볍게 유지하는 구조 덕분에 이런 전환에서 재연결이 훨씬 빠릅니다. 배터리 소모 측면에서도, 연결 유지에 드는 연산량이 적어 하루 종일 VPN을 켜두는 사용 패턴에서 유리한 편입니다.

언제 와이어가드를 골라야 할까

• 속도가 최우선이고 일반 가정·개인 와이파이에서 쓴다면: 와이어가드
• 회사·학교망처럼 UDP가 막혀 있을 가능성이 있다면: 오픈VPN(TCP)
• 오래된 라우터에 VPN 서버를 직접 올려야 한다면: 지원 여부부터 확인 (구형 기기는 와이어가드 미지원인 경우가 있음)
• 배터리가 중요한 모바일 환경이라면: 와이어가드 쪽이 연결 재수립이 빨라 유리한 편

와이어가드를 안 쓰는 경우도 있습니다

일부 VPN 업체는 여전히 자체 개발 프로토콜을 기본값으로 내세우기도 합니다. 와이어가드가 오픈소스로 공개되어 있다는 점은 장점이자 동시에 제약이기도 합니다. 표준 구현을 그대로 쓰면 업체별 차별화 여지가 적어, 일부 업체는 와이어가드를 바탕으로 자체 최적화를 거친 변형 버전을 만들어 씁니다. 이런 변형판은 기본 와이어가드보다 특정 상황(우회가 어려운 네트워크 등)에 더 강하도록 조정된 경우가 많지만, 오픈소스 커뮤니티의 공개 감사를 그대로 받지는 않는다는 차이도 있습니다.

처음 도입할 때 생기는 흔한 오해

와이어가드로 처음 바꾸는 사용자들이 자주 하는 오해가 하나 있습니다. “와이어가드가 최신이니 무조건 더 안전하다”는 생각입니다. 최신 기술이라는 것과 더 안전하다는 것은 다른 이야기입니다. 오픈VPN은 20년 넘게 전 세계 보안 연구자들의 공격 시도와 감사를 버텨온 프로토콜이고, 와이어가드는 상대적으로 짧은 기간 검증받았습니다. 물론 지금까지는 와이어가드도 큰 보안 결함 없이 안정적으로 운영되고 있지만, “오래됐다=구식이다”라는 등식이 보안 분야에서는 반드시 성립하지 않는다는 점을 기억해둘 필요가 있습니다. 실제로는 두 프로토콜 다 현재 시점에서 안전하다고 평가받고 있으며, 선택 기준은 안전성이 아니라 앞서 설명한 상황별 적합성에 있습니다.

정리

와이어가드가 빠른 이유는 마케팅 문구가 아니라 코드 구조와 암호화 협상 절차를 줄인 실제 설계 차이입니다. 다만 UDP 차단 환경에서는 무용지물이라는 한계도 분명합니다. 오픈VPN의 세부 종류와 설정 파일 형식은 OpenVPN, 같은 이름의 세 가지를 구분 못 하면 연결이 안 됩니다에서 이어서 확인하세요.