방문하는 모든 웹사이트는 DNS(도메인 네임 시스템) 조회로 시작됩니다. 이는 기본적으로 일반 텍스트로 전송되는 DNS 리졸버에 대한 요청이며, ISP, 네트워크상의 누군가(적절한 소프트웨어 도구 사용 시), 그리고 트래픽을 모니터링하는 악의적인 공격자가 이를 읽을 수 있습니다. 우리 대부분은 이런 일이 일어나고 있다는 사실조차 깨닫지 못합니다.
ISP는 귀하가 조회하는 모든 도메인을 기록하여 광고주에게 판매할 수 있으며, 귀하는 이를 전혀 알 수 없습니다. Windows, Android, macOS, Linux 및 iOS에서 사용할 수 있는 Cloudflare의 무료 앱은 간단한 탭(또는 클릭)만으로 이러한 조회를 암호화합니다. 이 앱이 실제로 수행하는 작업, 설정 방법, 그리고 보호할 수 없는 범위에 대해 알아보겠습니다.
관련 항목
DNS 트래픽은 기본적으로 노출되어 있습니다
그 이유는 다음과 같습니다
DNS는 1983년부터 존재해 왔으며 처음부터 암호화되지 않았습니다. 귀하의 장치와 DNS 리졸버 사이에 있는 모든 것(로컬 Wi-Fi 사용자, ISP, 전송 제공업체 포함)은 귀하의 DNS 쿼리와 응답을 보거나 수정할 수 있습니다. ISP는 귀하의 DNS 쿼리를 기록하여 제3자와 공유할 수 있습니다. 귀하는 이에 대해 아무런 결정권이 없으며 이런 일이 발생하는지조차 모를 수 있습니다. 또한 ISP는 DNS 하이재킹을 사용하여 광고 및 데이터 수집을 위해 트래픽을 리디렉션할 수 있습니다.
HTTPS를 통해 연결이 암호화되더라도, 귀하가 조회(탐색 시도)하는 모든 도메인은 DNS 쿼리에 노출됩니다. 시간이 지남에 따라 귀하의 브라우징 패턴을 사용하여 귀하만의 고유한 프로필을 구축할 수 있습니다.
DNS 암호화는 쿼리를 보호하지만, ISP는 여전히 다른 메타데이터를 통해 귀하가 어떤 사이트에 연결하는지 확인할 수 있습니다. 완벽한 트래픽 프라이버시를 위해서는 VPN이 필요합니다.
Cloudflare WARP 설명
알아두어야 할 두 가지 모드
Cloudflare의 1.1.1.1 with WARP는 보안 터널처럼 작동하고 OS의 VPN 프레임워크를 통해 설치되기 때문에 실제로는 VPN과 유사합니다. 그럼에도 불구하고 Cloudflare는 이러한 정의를 거부하며, 이 서비스를 프라이버시를 개선하기 위한 무료 앱이라고 부릅니다.
주목해야 할 두 가지 모드가 있습니다. 바로 DNS 전용 모드인 1.1.1.1입니다. 이 앱은 DNS 쿼리만 암호화하고 나머지 트래픽은 암호화하지 않도록 구성할 수 있습니다. 이는 배터리나 성능 저하가 거의 없는 가장 가벼운 방식입니다. 다음으로 전체 WARP 모드가 있는데, Cloudflare에 따르면 이 모드는 MASQUE를 사용하여 장치의 트래픽을 암호화하고 Cloudflare의 글로벌 네트워크로 직접 전송함으로써 장치와 인터넷 사이의 모든 인터넷 트래픽이 비공개로 유지되도록 합니다.
이것이 VPN처럼 들릴 수 있지만, 실제로는 그렇지 않습니다. WARP는 VPN과 동일한 OS 수준의 터널 인프라를 사용하고 트래픽을 암호화하지만, 귀하의 신원을 숨기거나 위치를 마스킹하지는 않습니다. 지리적 위치 변경이나 익명성을 위해 만들어진 것이 아닙니다. 기존 VPN과 유사하게 작동하기는 하지만, 프라이버시 도구보다는 보안 도구에 가깝습니다.
그렇다면 어떤 모드를 사용해야 할까요? 그것은 귀하가 무엇을 하고 싶은지에 달려 있습니다.
| 상황 | 권장 모드 |
| 홈 네트워크, DNS 프라이버시만 필요한 경우 | DNS 전용 (1.1.1.1) |
| 공용 Wi-Fi, 카페, 공항 | 전체 WARP |
| 지리적 위치 변경 또는 IP 마스킹을 원하는 경우 | 해당 없음: VPN 사용 |
WARP 설정 방법
Android 및 iOS
먼저 Google Play에서 "1.1.1.1 + WARP: Safer Internet"을 무료로 다운로드하십시오. iOS에서는 "1.1.1.1: Faster Internet"입니다. 앱을 실행하고 서비스 약관에 동의하면, 휴대폰이 서비스에 안전하게 연결할 수 있도록 VPN 프로필을 설치하라는 메시지를 표시합니다. 다음으로 WARP 버튼을 ‘연결됨(Connected)’으로 전환하십시오. 화면 오른쪽 상단의 햄버거 메뉴에서 DNS 전용 1.1.1.1 모드와 WARP 모드 사이를 쉽게 전환할 수 있습니다. 월 4.99달러에 이용할 수 있는 업그레이드 버전도 있는데, Cloudflare는 이를 통해 "최적화되고 더 빠른 인터넷 경로에 대한 액세스"를 제공한다고 합니다. 저는 업그레이드하지 않았기 때문에 작동 방식이나 업그레이드할 가치가 있는지에 대해서는 언급할 수 없습니다.
기타 OS (macOS, Windows, Linux, ChromeOS)
WARP 페이지로 이동하여 특정 OS용 클라이언트를 다운로드하십시오. 메시지에 따라 평소처럼 설치하십시오. Mac의 경우 메뉴바 위젯을 통해 서비스를 켜거나 끌 수 있으며, 설정 톱니바퀴 아이콘을 통해 모드를 전환할 수 있습니다. Windows는 시스템 트레이에 작은 아이콘을 추가하여 서비스를 켜거나 끄고 원하는 모드를 선택할 수 있게 합니다.
속도와 성능은 어떤가요?
아마 차이를 느끼지 못할 것입니다
저는 휴대폰이나 컴퓨터가 웹에 액세스하는 속도에서 어떠한 차이도 느끼지 못했으며, DNSPerf의 독립적인 테스트에서도 1.1.1.1은 작년 기준으로 Google Public DNS 및 OpenDNS보다 뛰어난 성능을 보이며 가장 빠른 DNS 서비스 중 하나로 꾸준히 순위에 오르고 있습니다. 이러한 이점은 아마도 전 세계에 수백 개의 서버를 보유한 Cloudflare의 거대한 Anycast 네트워크 덕분일 것입니다.
일부 리뷰어에 따르면 전체 WARP 모드는 DNS 전용 모드에 비해 약간의 오버헤드가 추가될 수 있으며, 실제 영향은 귀하의 위치와 네트워크 환경에 따라 다를 것입니다.
VPN은 아니지만 여전히 유용합니다
Cloudflare WARP와 1.1.1.1을 사용하면 미처 관리하지 못했던 일상적인 인터넷 프라이버시의 공백을 메우는 데 도움이 될 수 있습니다. 이와 같은 DNS 암호화는 귀하를 익명으로 만들어주지는 않으며 VPN을 대체할 수도 없지만, 우리 대부분에게는 쿼리가 기록되고 판매되는 것을 방지할 수 있는 무료의 간편한 솔루션입니다. 유일한 단점은 ISP에 대한 신뢰를 Cloudflare에 대한 신뢰로 바꾸는 것이라는 점입니다. 하지만 Cloudflare는 프라이버시 약속을 증거로 뒷받침하기 위해 다른 어떤 기업보다 많은 노력을 기울여 왔으며, 한 독립적인 연구에 따르면 이 회사는 소스 IP 주소를 익명화하고 25시간 이내에 로그를 삭제하겠다는 약속을 일반적으로 준수하는 것으로 나타났습니다. ISP는 아마 그렇게 하지 않을 것입니다.
##### Cloudflare WARP
Cloudflare의 무료 DNS 암호화 앱은 ISP가 귀하의 웹 브라우징 기록을 수집하여 제3자에게 판매하지 못하도록 보장합니다. 또한 로컬 네트워크에서 스누퍼가 귀하의 DNS 정보를 엿보지 못하게 할 수 있습니다. 설치가 쉽고 서비스가 무료이므로 다운로드하여 사용해 볼 가치가 있습니다(월 4.99달러로 "더 빠른" 연결로 업그레이드할 수도 있습니다).