PPTP VPN을 절대 쓰면 안되는 이유

여러분 안녕하세요~

요즘 비가 내렸다 그쳤다를 반복하고 있네요.

비가 온대서 우산을 가지고 나가면 안 오고,

비가 안 온대서 나가면 오고...

날씨가 너무 변덕스러워요 ㅠㅠ

​

날씨는 자주 변해도 변하지 않는 건?

매일매일 유용한 정보를 들고오는 서프샤크 블로그!

오늘도 새로운 거를 가르쳐드리기 위해 왔어용 ㅎㅎ

오늘은 바로 PPTP라는 걸 소개해 드릴 건데요!

​

 

 

​

지점 간 터널링 프로토콜 (PPTP)은 수많은 VPN용 원격 네트워크 연결 방식 중 하나예요. PPTP VPN은 데이터를 수신하여 암호화하고 인터넷으로 전송합니다. PPTP는 설정이 쉽지만, 요즘엔 매우 희귀한 경우에만 사용되는 가장 오래된 VPN 프로토콜 중 하나예요. 오래된 암호화 방식 때문에 사용자 정보 보호에 매우 취약한 게 단점이구요.

​

지금부터 자세히 살펴볼게요!

​

PPTP VPN 작동 방법

PPTP 보안을 간단하게 설명드릴게요. 두 지점 간의 터널이 생성된다고 생각하시면 돼요. 보통 이 두 지점은 사용자의 장치와 원격 네트워크입니다. 이는 프로토콜이라고 하는 사전 정의된 일련의 규칙과 절차를 통해 이루어지는데요!

​

이 터널은 암호화된 정보를 두 지점 사이에서 주고받는 데 사용돼요. 이론상으로 보면, 안전한 VPN 연결을 형성해야 하는 게 맞죠. 그러나 PPTP VPN의 인증 및 암호화 방식은 너무 오래되었기 때문에 보안 결함이 심각하게 많답니다.

​

출처: 서프샤크 VPN

 

 

​

PPTP를 더 이상 쓰지 않는 이유

 

PPTP 프레임워크는 정말 오래 됐어요. PPTP는 세 가지 인증 프로토콜을 사용할 수 있는데 이 중 두 가지 (PAP 및 CHAP)는 침해된 기록이 있고, 최대 128비트의 MPPE(Microsoft 지점 간 암호화) 암호화 키만 지원하고 있어요.

​

128비트 키는 해독이 쉽지는 않지만, MPPE는 비트 플리핑 공격에 매우 취약한 것으로 악명이 높습니다. 보안성의 결여 외에도 이 프로토콜은 방화벽을 쉽게 우회하지 못하고, 라우터와 호환성 문제도 있을 수 있어요.

​

출처: 서프샤크 VPN

 

​

PPTP VPN 장단점

PPTP의 장단점을 한눈에 보기 쉽게 표로 정리해 드릴게요!

​

장점	단점
설정이 쉬움 매우 빠르게 내장할 수 있음 Windows 호환성	인증 방법 열악함 오래되고 쓸모없는 암호화 라우터에 대해 PPTP 패스스루 기능이 필요함 방화벽에 쉽게 막힘

​

PPTP vs. 다른 프로토콜

앞서 언급했듯이 PPTP의 인증 및 암호화 방식은 안전하지 않고 오래됐어요. 최신 프로토콜들과 비교하면 단점들이 훨씬 더 부각됩니다.

​

현재 가장 널리 쓰이는 VPN 프로토콜 3가지를 살펴보고, PPTP VPN을 비교해 볼게요!

​

PPTP vs IKEv2

​	PPTP	IKEv2
암호화	최대 128비트	업계 표준 AES 256비트
보안	약함	매우 강력함
속도	매우 빠름	빠르지만 정확한 속도는 서버 근접성에 따라 달라짐
안정성	안정	안정
설정	간단함	VPN 연결을 사용하면 간단함, 자체로는 어려움

​

​

PPTP vs. OpenVPN

​	PPTP	OpenVPN
암호화	최대 128비트	업계 표준 AES 256비트
보안	약함	매우 강력함
속도	매우 빠름	빠름
안정성	안정	안정
설정	간단함	VPN을 사용하면 매우 간단함, VPN이 없는 경우 처음 사용자에게는 어려움

​

​

PPTP vs. WireGuard

​	PPTP	WireGuard
암호화	최대 128비트	업계 표준 AES 256비트
보안	약함	매우 강력함
속도	매우 빠름	매우 빠름
안정성	안정	특히 양호함
설정	간단함	VPN을 사용하면 매우 간단하며 자체로도 간단함

​

​

PPTP VPN은 빠르고 설정이 쉽지만 보안이 정말 약해요. IKEv2, OpenVPN 및 WireGuard와 같이 훨씬 더 현대적이고 안전한 대안이 있는데 굳이 PPTP를 쓸 이유가 없습니다. 이 세 프로토콜들 모두 서프샤크에서 이용할 수 있으니, 지금부터 안전한 인터넷을 시작해 보세요!