개인정보 보호에 관심이 많거나 더 빠른 연결을 원한다면, 이미 기기에서 Cloudflare의 1.1.1.1 DNS를 사용하고 있을 가능성이 높습니다. Cloudflare는 ISP의 신뢰할 수 없는 기본 리졸버보다 훨씬 뛰어난, 개인정보 보호 중심의 빠른 DNS 서버라고 자부합니다.
하지만 이러한 변경을 거친 후에도 여러분은 여전히 통제할 수 없는 단일 기업에 여러분의 온라인 생활 전체를 맡기고 있는 셈입니다. 반면, 집에서 직접 DNS 리졸버를 운영하는 것은 그 어느 때보다 쉽고 저렴해졌습니다. 따라서 Cloudflare를 떠날 이유를 찾고 계셨다면, 몇 가지 이유를 제시해 드리고자 합니다.
관련 기사
여러분의 DNS는 생각보다 많은 것을 드러냅니다
모든 조회는 타인이 볼 수 있는 데이터 포인트입니다
브라우저에 URL을 입력할 때마다 무엇인가가 로드되기 전에 DNS 쿼리가 발생합니다. 이 쿼리는 본질적으로 여러분이 접속하려 했던 도메인이 무엇인지 기록된 타임스탬프 연결 기록입니다. 이를 스마트폰, 스마트 TV, 노트북 등 홈 네트워크의 모든 기기에 적용하면 여러분의 디지털 생활에 대한 상세한 지도가 완성됩니다.
Cloudflare는 데이터를 광고주에게 판매하지 않으며 25시간 이내에 쿼리 로그를 삭제한다고 주장합니다. 그러나 독립적인 2020년 KPMG 감사 결과, Cloudflare가 네트워크를 통과하는 모든 데이터 패킷의 최대 0.05%를 IP 주소를 포함하여 보관하고 있음이 밝혀졌습니다. 이는 당시 Cloudflare의 개인정보 처리방침에 언급되지 않았던 내용이며, 이후 공개 내용이 즉시 수정되었습니다. 하지만 이는 Cloudflare의 개인정보 보호 보장이 회사가 이를 준수하려는 의지만큼만 강력하다는 것을 보여주기에 충분했습니다. 정책에 대해 우리가 아는 한 가지 사실은, 정책은 거의 또는 전혀 예고 없이 변경되는 경향이 있다는 것입니다. 직접 DNS 서버를 운영하면 본인 이외의 그 누구의 정책도 신뢰할 필요가 없습니다.
Cloudflare도 장애에서 자유롭지 않습니다
단일 제공업체에 의존하는 것이 여전히 위험한 이유
DNS처럼 중요한 서비스에 대해 단일 중앙 집중식 제공업체에 의존할 때의 위험은, 서비스 제공업체에 문제가 발생하면 그 고객들도 똑같이 문제를 겪게 된다는 점입니다. Cloudflare의 1.1.1.1 리졸버는 2025년 7월 레거시 BGP 구성 오류로 인해 전 세계적으로 62분간 중단되었으며, 2025년 11월에는 단일 데이터베이스 권한 변경으로 인해 ChatGPT, Spotify, Discord, X 등 주요 온라인 서비스가 4시간 동안 중단되는 사태가 발생했습니다. 2026년 2월에도 내부 변경으로 인해 6시간 이상 서비스 저하가 발생했습니다.
DNS가 중단되면 기본 네트워크가 완벽하게 작동하더라도 아무것도 할 수 없습니다. Raspberry Pi나 NAS에서 실행되는 자체 호스팅 리졸버는 전 세계적인 BGP 문제의 영향을 받지 않습니다. 이는 여러분의 네트워크에서 실행되는 여러분의 리졸버이며, 가동 시간(uptime)에 대한 책임은 오직 여러분에게 있습니다. 반면, 가동 시간을 직접 책임져야 하므로 전원 및 네트워크 이중화가 거의 필수적입니다.
네트워크 수준에서 모든 것을 차단하세요
광고, 추적기, 악성코드가 로드되기 전에 차단
uBlock Origin과 같은 브라우저 확장 프로그램은 매일 방문하는 웹사이트의 광고를 차단하는 데 도움이 될 수 있지만, 데스크톱이나 노트북의 웹 브라우저로 제한됩니다. 스마트 TV, 게임 콘솔, Android 폰, IoT 기기는 보호받지 못합니다. Pi-hole이나 AdGuard Home과 같은 자체 호스팅 DNS 서버를 운영하면 요청이 라우터를 떠나기 전, 네트워크 수준에서 광고 및 추적기 도메인을 차단할 수 있습니다.
홈 네트워크에 Pi-hole을 설정하면 인터넷 환경이 완전히 달라질 수 있습니다. 기기가 광고 서버의 IP 주소를 요청하면 DNS 서버는 아무것도 반환하지 않거나 막다른 주소를 반환합니다. 즉, 광고는 절대 로드되지 않고 성가신 추적기는 본사로 데이터를 전송할 수 없습니다. NextDNS와 같은 공개 차단 목록 DNS 서비스도 괜찮은 대안이지만, 무료 플랜에서는 월간 제한이 있고 사용할 수 있는 사용자 지정 목록의 수가 제한됩니다. 자체 호스팅은 제한도, 한도도, 비용도 없습니다.
##### Pi-hole
홈랩에 실제 도메인 이름을 부여하세요
복잡한 IP 주소 대신 깔끔한 로컬 URL 사용
직접 DNS 서버를 운영하는 것의 과소평가된 장점 중 하나는 사용자 지정 로컬 DNS 레코드를 할당할 수 있다는 것입니다. NAS나 미디어 서버에 접속할 때마다 로컬 IP 주소를 외울 필요 없이 nas.local이나 media.server와 같은 이름을 입력하여 동일하게 서비스에 접속할 수 있습니다.
Pi-hole과 AdGuard Home 모두 DNS 재작성(DNS rewrites)을 지원하여 네트워크의 모든 기기와 서비스에 대해 자신만의 명명 구조를 정의할 수 있습니다. 이는 일단 사용하기 시작하면 큰 차이를 만드는 작은 삶의 질 향상이며, 특히 홈랩을 많이 구축한 경우 더욱 유용합니다.
네트워크의 활동을 직접 확인하세요
공개 DNS에서는 얻을 수 없는 로그와 통찰력
직접 DNS 서버를 운영하면 네트워크를 모니터링하는 흥미로운 대시보드를 얻을 수 있습니다. 여기에는 네트워크에서 발생한 모든 DNS 쿼리의 실시간 피드, 어떤 기기가 요청했는지, 어떤 도메인이 요청되었는지, 요청이 차단되었는지 허용되었는지에 대한 정보가 포함됩니다. 이것이 바로 제가 기기들이 본사로 데이터를 전송하는 것을 막고, 라우터 수준에서 Google의 추적 도메인을 차단하여 유휴 상태인 것처럼 보이는 Android 폰이 무엇을 하고 있었는지 확인한 방법입니다.
대부분의 사람들에게는 기기가 백그라운드에서 실제로 무엇을 하고 있는지, 그리고 유휴 상태로 보이는 기기가 얼마나 많은 데이터를 주고받는지 처음으로 제대로 확인하는 계기가 될 것입니다. Android가 끊임없이 Google에 데이터를 전송하고, TV가 광고 분석 엔드포인트에 수십 번의 요청을 보내며, 심지어 PC가 Microsoft의 추적 인프라에 접속하는 것을 발견하게 될 것입니다.
Cloudflare도 좋지만, 더 나은 방법이 있습니다
Cloudflare는 자신의 역할을 잘 수행합니다. 설정이 쉽고 장애도 거의 없습니다. 하지만 더 나은 도구가 무료로 존재하고, 오픈 소스이며, 이미 소유한 하드웨어에서 실행될 수 있는데도 ‘적당히 좋은 것’에 만족해서는 안 됩니다.
관련 기사
결국 여러분의 네트워크를 여러분보다 더 신경 쓰는 사람은 없습니다. Cloudflare가 본질적으로 악한 것은 아니며, 1.1.1.1이 라우터의 기본 리졸버보다 객관적으로 더 나은 것은 사실이지만, 이는 매우 낮은 기준입니다. 자체 호스팅 DNS 서버를 사용하면 가시성, 제어권, 복원력, 그리고 측정 가능한 실제 개인정보 보호 혜택을 매우 적은 유지 관리 노력으로 얻을 수 있습니다.