이 IPv6 누수 테스트를 실행하여 VPN이 IPv6 트래픽을 제대로 터널링하는지, 아니면 실제 IPv6 주소가 암호화된 연결을 우회하고 있는지 확인하세요. 결과는 5초 이내에 표시됩니다.

FreeGuard 내부 테스트 결과

FreeGuard VPN은 암호화된 연결을 통해 IPv4 및 IPv6 트래픽을 모두 터널링하며, 당사 테스트에서 듀얼 스택 네트워크 전반에 걸쳐 IPv6 누수가 0건으로 확인되었습니다.

테스트 방법론 보기 →

IPv6 누수가 가장 간과되기 쉬운 VPN 취약점인 이유

많은 VPN 제공업체는 IPv4 트래픽만 터널링하고 IPv6 요청은 ISP를 통해 직접 전송되도록 두어, IPv6가 활성화된 점점 더 많은 네트워크에서 실제 신원을 노출시킵니다.

IPv6 채택률은 전 세계적으로 약 45%에 도달했으며, 인도(70%), 독일(65%), 미국(50%)이 도입을 주도하고 있습니다. 더 많은 ISP가 듀얼 스택 네트워킹(IPv4와 IPv6를 동시에 지원)을 활성화함에 따라 IPv6 누수의 위험은 커지고 있습니다.

IPv6 누수는 VPN이 IPv4 트래픽에 대해서만 터널을 생성할 때 발생합니다. 장치가 IPv6 연결을 만들면 — 듀얼 스택 네트워크에서는 자동으로 발생합니다 — 트래픽은 VPN 암호화를 완전히 우회한 채 ISP를 통해 직접 전송됩니다.

이는 특히 위험한데, IPv6 주소는 종종 장치 고유이기 때문입니다(NAT를 통해 하나의 IP를 공유할 수 있는 IPv4와 달리). 누출된 IPv6 주소는 특정 장치와 연결을 직접 식별할 수 있습니다.

많은 사용자는 자신에게 IPv6 연결이 있다는 사실조차 인지하지 못합니다. ISP가 이를 활성화했다면, 장치는 별다른 표시 없이 IPv4와 함께 이를 사용할 수 있습니다.

VPN 제공업체의 IPv6 처리 방식: 3가지 접근 방식 비교

VPN은 IPv6를 완전히 차단하거나, VPN을 통해 터널링하거나, 아예 무시하는 방식으로 처리합니다. 누수를 방지하는 것은 처음 두 가지뿐입니다.

IPv6 차단(일반적): 많은 VPN 제공업체는 VPN이 활성화되어 있는 동안 장치에서 IPv6를 비활성화합니다. 이는 누수를 방지하지만 IPv6 전용 리소스에는 접근할 수 없게 됩니다. 더 많은 서비스가 IPv6를 채택함에 따라 점점 더 제한적인 안전한 방식입니다.

IPv6 터널링(최선): 고급 VPN 제공업체는 IPv4와 IPv6 트래픽을 모두 암호화된 터널로 라우팅하여, IPv6 연결성을 유지하면서 완전한 보호를 제공합니다. FreeGuard VPN은 이 방식을 사용합니다.

IPv6 무시(위험): 일부 VPN 제공업체, 특히 무료 서비스는 IPv6 트래픽에 대해 아무 조치도 하지 않습니다. ISP가 IPv6를 제공하면 그대로 누출됩니다. 이 테스트가 바로 그런 상황을 탐지합니다.

VPN이 어떤 방식을 사용하는지 확인하려면 IPv6가 활성화된 네트워크에서 이 테스트를 실행하세요. ISP의 IPv6 주소(즉, VPN의 주소가 아님)가 표시되면 누수가 있는 것입니다.

3단계로 자신을 보호하는 방법

1. 1단계: VPN에 연결한 뒤 위의 IPv6 누수 테스트를 실행하여 노출된 IPv6 주소가 있는지 확인합니다
2. 2단계: IPv6 누수가 감지되면 VPN 설정에서 IPv6 누수 방지 옵션을 찾아 활성화합니다
3. 3단계: VPN이 IPv6 보호를 지원하지 않는다면, IPv4와 IPv6를 모두 터널링하는 FreeGuard VPN으로 전환하는 것을 고려합니다

자주 묻는 질문

IPv6 누수란 무엇이며, 일반적인 DNS 누수나 WebRTC 누수와 위험성 측면에서 어떻게 다르고 무엇을 주의해야 하나요?

IPv6 누수는 VPN이 IPv4 트래픽만 터널링하기 때문에 실제 IPv6 주소가 노출되는 현상입니다. 방문한 도메인을 노출하는 DNS 누수나 브라우저 수준의 WebRTC 누수와 달리, IPv6 누수는 고유한 장치 주소를 드러냅니다.

인터넷 연결이 IPv6를 사용하는지, IPv6 누수 위험이 있는지 어떻게 알 수 있으며 무엇을 주의해야 하나요?

VPN 없이 이 테스트를 실행하세요. IPv6 주소가 표시되면 연결이 IPv6를 지원하는 것이며, VPN이 이를 처리하지 못하면 위험에 노출됩니다. 많은 ISP가 고객에게 알리지 않고 IPv6를 활성화합니다.

VPN 대신 컴퓨터나 라우터에서 IPv6를 비활성화하여 IPv6 누수를 방지할 수 있나요? 그리고 가장 중요한 점은 무엇인가요?

네, OS나 라우터 수준에서 IPv6를 비활성화하면 누수를 막을 수 있지만, IPv6 전용 리소스에 접근할 수 없게 됩니다. 더 나은 방법은 IPv6 트래픽을 올바르게 터널링하는 VPN을 사용하는 것입니다.

IPv6 채택이 빠르게 증가하고 있는데도 왜 많은 VPN 제공업체는 아직 IPv6 터널링을 지원하지 않나요? 그리고 가장 중요한 점은 무엇인가요?

IPv6 터널링에는 추가 인프라와 프로토콜 지원이 필요합니다. 많은 제공업체는 더 단순한 해결책으로 IPv6를 차단했지만, IPv6 채택이 증가하면서 이는 점점 더 제한적이 되고 있습니다.

hysteria2 VPN 프로토콜은 trojan이나 trojan 프로토콜보다 IPv6 트래픽을 더 잘 처리하나요? 진행하기 전에 알아야 할 핵심 고려 사항과 잠재적 제한은 무엇인가요?

hysteria2는 최소한의 설정으로 듀얼 스택(IPv4 + IPv6) 터널링을 기본적으로 지원합니다. anytls와 trojan도 IPv6를 지원하지만, 일부 제공업체가 생략하는 추가 구성이 필요합니다.

VPN이 IPv6를 터널링하지 않고 차단한다면 어떤 웹사이트나 서비스에 접근하지 못할 수 있으며, 콘텐츠에 대한 전체 접근을 유지하려면 어떻게 해야 하나요?

대부분의 웹사이트는 IPv4를 통해 계속 접근할 수 있지만, 일부 최신 서비스와 IoT 플랫폼은 IPv6를 우선합니다. 또한 네트워크에서 IPv6가 더 빠르면 연결 속도가 약간 느려질 수도 있습니다.

모바일 통신사가 IPv6 연결을 제공하는지, 그리고 모바일 VPN이 이를 처리하는지 어떻게 확인할 수 있으며 무엇을 주의해야 하나요?

휴대폰에서 셀룰러 데이터(와이파이 아님)를 사용하여 VPN을 켰을 때와 끈 상태 모두에서 이 테스트를 실행하세요. 현재 대부분의 주요 모바일 통신사는 IPv6를 제공하므로, 이 테스트는 모바일 VPN 사용자에게 중요합니다.

IPv6 주소는 각 장치마다 고유하기 때문에 IPv4 주소보다 더 식별 가능하다는 것이 사실인가요? 무엇을 주의해야 하나요?

네. IPv4 주소는 종종 NAT를 통해 공유되지만(하나의 IP 뒤에 많은 사용자가 있음), IPv6 주소는 장치 고유일 수 있습니다. 누출된 IPv6 주소는 특정 연결을 직접 식별할 수 있습니다.