Shadowrocket 첫 연결 시 ‘VPN 구성 추가’ 안내: iPhone VPN 권한과 VPN 구성 설명

첫 연결: Home에서 시스템 권한 요청하기

Shadowrocket을 열고 Home으로 이동한 다음, 사용자가 이용 중인 서비스 제공업체에서 받은 연결 항목이 선택되어 있는지 확인하고 상단 연결 스위치를 켭니다. 시스템 VPN 구성을 처음 만들 때는 iOS 또는 iPadOS에 VPN 구성 추가를 허용할지 묻는 안내가 표시됩니다. 안내에 표시된 앱이 Shadowrocket인지 확인한 뒤 ‘허용’을 탭하고, 시스템 안내에 따라 기기 인증을 완료하세요. 안내 문구는 시스템 언어와 버전에 따라 다를 수 있습니다.

1. 현재 연결 항목 확인

   Home에서 기존 연결 항목을 선택합니다. 주소, 포트, 프로토콜 매개변수는 사용자가 이용 중인 서비스 제공업체가 제공합니다. 앱을 구매해도 이러한 값이 자동으로 생성되지는 않습니다.

2. 연결 스위치 켜기

   Home 상단의 스위치를 켜고 VPN 구성 추가 안내가 표시될 때까지 기다립니다. Home 오른쪽 위의 ‘+’는 시스템 권한을 요청하는 버튼이 아닙니다.

3. 허용 및 인증

   ‘허용’을 탭한 뒤 시스템 안내에 따라 본인 인증을 완료합니다. 기기 암호는 시스템 인증 화면에만 입력하고 연결 항목의 암호 입력란에는 입력하지 마세요.

4. 연결 상태 확인

   Home으로 돌아가 상태를 확인한 다음, 시스템 VPN 화면에서 Shadowrocket 항목이 있는지 확인합니다. 항목이 있으면 구성이 추가된 것이고, 연결됨으로 표시되어야 현재 터널이 시작된 것입니다.

권한을 허용했다고 해서 원격 서비스까지 사용할 수 있는 것은 아닙니다. 시스템에서 터널을 만들도록 허용하는 단계와 원격 주소에 연결할 수 있는지, 프로토콜 매개변수가 올바른지는 별개의 문제입니다. 먼저 구성이 추가되었는지 확인하고 연결 상태와 웹 페이지 접속을 점검하면, 문제 조건은 그대로인 채 구성을 반복해서 삭제하는 일을 피할 수 있습니다.

시스템 VPN 구성, Config, 구독의 차이

시스템 안내에 나오는 VPN 구성은 시스템이 VPN 연결을 등록하고 관리하기 위한 항목으로, Shadowrocket의 네트워크 확장 기능과 연결됩니다. 흔히 ‘VPN 프로파일’이라고 부르지만 파일로 설치하는 기기 관리 프로파일과는 다르며, 웹에서 별도로 내려받아야 하는 파일도 아닙니다. 일반적인 첫 사용에서는 앱에서 추가를 요청하면 됩니다.

권한 안내에는 VPN이 기기의 네트워크 활동을 처리할 수 있다는 내용이 표시됩니다. 이는 네트워크 권한의 범위를 알리는 것으로, 모든 요청이 원격 프록시 서버를 거친다는 뜻은 아닙니다. 실제 트래픽 경로는 Global Routing, 현재 Config의 규칙, 연결 매개변수에 따라 달라집니다. DIRECT 요청과 PROXY 요청의 처리 경로도 서로 다릅니다. 시스템에 VPN 표시가 나타나더라도 특정 웹사이트의 트래픽이 어떤 경로를 거치는지 그것만으로는 알 수 없습니다.

시스템 설정에서 Shadowrocket 항목 찾기

iPhone 또는 iPad에서 시스템 ‘설정’을 열고 ‘일반’ → ‘VPN 및 기기 관리’ → ‘VPN’으로 이동해 Shadowrocket 항목을 찾습니다. 일부 시스템 버전에서는 ‘설정’에 VPN 바로가기가 표시되기도 합니다. 메뉴 배치가 다르다고 해서 구성이 사라진 것은 아닙니다. 항목을 찾을 수 없다면 시스템 ‘설정’ 상단의 검색창에서 ‘VPN’을 검색한 다음 VPN 목록을 확인하세요.

• 목록에 항목이 있고 상태는 연결 안 됨: 구성이 추가되었지만 현재 터널은 시작되지 않은 상태입니다. Home으로 돌아가 직접 연결한 다음 상태가 바뀌는지 확인하세요.
• 목록에 항목이 있고 상태는 연결됨: 시스템 터널이 연결된 상태입니다. 실제 웹 페이지에 접속하거나 앱 내 진단을 실행해 원격 서비스에 연결되는지 확인하세요.
• 목록에 해당 항목이 없음: 추가를 허용하지 않았거나 항목이 삭제되었을 수 있습니다. Home으로 돌아가 다시 연결해 시스템 권한 안내가 표시되는지 확인하세요.
• 기기가 관리 대상임: 조직 관리 정보가 표시되고 VPN 작업이 제한된다면 알 수 없는 관리 항목을 삭제하지 말고 기기 관리자에게 먼저 문의하세요.

상태 막대에 VPN 표시가 있는지만으로 판단하지 마세요. 기기와 현재 화면에 따라 상태 막대의 표시 방식이 달라질 수 있으므로 시스템 VPN 화면의 해당 항목과 연결 상태를 확인하는 편이 정확합니다. 점검할 때 ‘항목이 있는지’, ‘연결할 수 있는지’, ‘연결 후 접속할 수 있는지’를 각각 기록하면 VPN 아이콘만 기록하는 것보다 문제를 파악하기 쉽습니다.

실수로 거부했거나 구성을 삭제한 뒤 다시 승인하기

첫 안내에서 ‘허용 안 함’을 선택했더라도 대개 이번 시스템 VPN 구성 추가만 완료되지 않은 것입니다. Home으로 돌아가 연결 스위치가 꺼져 있는지 확인한 뒤 다시 켜세요. 앱에 오류 안내가 표시되면 먼저 안내를 닫고 다시 시도합니다. 시스템 권한을 되살리기 위해 앱을 다시 구매하거나 구독을 업데이트할 필요는 없습니다.

1. Home에서 현재 연결 시도를 중지하고 스위치가 꺼져 있는지 확인합니다.
2. 시스템 VPN 목록으로 이동해 Shadowrocket 항목이 있는지 확인합니다. 연결 실패를 권한 설정 미완료로 오해하지 않도록 확인하는 단계입니다.
3. Shadowrocket의 Home으로 돌아가 연결 스위치를 다시 켭니다. 시스템에서 구성을 추가하라는 안내가 표시되면 ‘허용’을 선택하고 인증을 완료하세요.
4. 시스템에서 해당 항목을 삭제한 적이 있다면 같은 방식으로 다시 연결해 앱에서 항목을 새로 만들도록 합니다.
5. 안내가 표시되지 않고 항목도 없다면 앱을 정상적으로 종료한 뒤 다시 열어 시도하세요. 시스템에 제한이 명시되어 있다면 먼저 기기 관리 정책을 확인합니다.

시스템 항목은 있는데 연결이 바로 끊긴다면 연결 매개변수와 네트워크 환경을 점검해야 합니다. 권한이 이미 완료된 구성은 연결할 때마다 다시 허용할 필요가 없으므로 권한 안내가 뜨기를 반복해서 기다릴 이유가 없습니다.

연결을 끈 뒤 다시 연결됨: On Demand 확인

먼저 Shadowrocket의 Settings → On Demand로 이동해 주문형 연결이 켜져 있는지, 어떤 조건으로 작동하는지 확인합니다. ‘VPN 구성 추가 허용’과 ‘조건에 따라 자동 연결 허용’은 서로 다릅니다. 전자는 시스템 연결 항목을 만들고, 후자는 특정 네트워크 조건에서 연결을 자동으로 시작할지 결정합니다. 처음 권한을 허용했다고 해서 모든 자동 연결 조건이 켜지는 것은 아닙니다.

• 수동 연결 동작을 확인하려면 Settings → On Demand에서 주문형 연결을 잠시 중지한 다음 Home으로 돌아가 연결을 끄세요.
• 시스템 VPN 목록으로 이동해 해당 항목의 정보 버튼을 탭합니다. 해당 화면에 ‘주문형 연결’ 옵션이 있다면 설정 상태도 확인하세요.
• 같은 네트워크 환경에서 상태를 관찰하고 자동으로 다시 연결되지 않는 것을 확인한 뒤, 필요한 조건을 하나씩 다시 설정합니다.
• Wi-Fi와 셀룰러 네트워크 전환을 테스트할 때는 한 번에 조건 하나만 변경하고 전환 전후 상태를 기록하세요. 그래야 자동 재연결을 연결 끄기 실패로 오해하지 않습니다.

On Demand는 조건에 따라 시스템이 연결을 시작하도록 하는 기능이지, 원격 서비스 연결을 보장하는 기능은 아닙니다. 자동으로 연결이 시작되더라도 서비스 매개변수가 잘못되었거나 현재 네트워크에서 원격 주소에 접속할 수 없다면 연결에 실패할 수 있습니다. 임시 점검이 끝나면 한 가지 설정을 무조건 유지하지 말고 실제 사용 방식에 맞게 설정을 복원하세요.

허용했는데 접속되지 않음: 권한과 트래픽 경로를 구분

시스템 VPN 화면에 연결됨으로 표시되면 터널이 시작된 것이지만 모든 요청이 프록시를 통해 전달된다는 뜻은 아닙니다. Home에서 현재 Global Routing 선택을 확인하고 Config에서 선택된 구성을 살펴보세요. 점검 전에는 기존 설정을 기록하고 하나씩 확인한 뒤 원래대로 복원해야 합니다. 그래야 로컬 네트워크 이용이나 도메인별 분할 라우팅 설정에 영향을 주지 않습니다.

• Proxy: 요청을 전역 프록시 방식으로 처리합니다. 현재 선택된 원격 연결 항목을 사용할 수 있는지도 확인하세요.
• Direct: 요청을 직접 연결 방식으로 처리합니다. VPN이 연결되었다는 이유만으로 트래픽이 원격 프록시를 거친다고 판단할 수는 없습니다.
• Config: 현재 구성의 규칙에 따라 요청을 처리합니다. 권한을 다시 요청할 것이 아니라 적용된 정책과 규칙 순서를 확인하세요.
• Scene: 실제 적용 중인 Scene 설정을 확인하세요. Config와 같은 의미로 보면 안 됩니다.

예를 들어 Config의 DOMAIN-SUFFIX,example.com,DIRECT는 해당 도메인 접미사가 일치하는 요청을 DIRECT로 처리한다는 뜻입니다. 마지막의 FINAL,PROXY는 앞선 규칙에 일치하지 않은 요청을 처리합니다. 이는 트래픽 처리 방식에 관한 규칙으로 시스템 권한 설정과는 별개입니다. 규칙 필드는 구성 필드 설명에서, 첫 연결 순서는 사용 가이드에서 확인할 수 있습니다.

자주 묻는 질문: 구성 유지, 권한 범위 및 복구 방법

Shadowrocket은 Apple 플랫폼용 클로즈드 소스 유료 앱이며, 주로 iPhone과 iPad에서 사용합니다. 유일한 구매 경로는 App Store입니다. 시스템 요구 사항은 App Store 페이지를 기준으로 확인하세요. 앱의 일회성 구매와 사용자가 이용하는 회선 요금제는 별도로 결제됩니다. 이 사이트는 노드나 구독을 제공하거나 판매하거나 추천하지 않습니다. 원격 계정, 유효 기간 또는 매개변수 변경에 관한 문제는 이용 중인 서비스 제공업체에 문의하세요.