L2TP VPN을 절대 쓰면 안되는 이유

지난 포스팅에선 PPTP VPN에 대해 얘기했죠!

왜 PPTP를 쓰면 안되는지에 대해서도 알려드렸구요.

​

오늘은 이어서, L2TP VPN에 대해 소개해드리려고 해요!

왜 L2TP를 쓰면 안되는지도 알려드릴게요 ㅎㅎ

​​

 

L2TP란?

L2TP는 Layer 2 Tunneling Protocol (계층 2 터널링 프로토콜)의 줄임말이에요. VPN 연결에 사용되는 터널링 프로토콜입니다. 하지만, L2TP는 공용 네트워크를 통해 데이터를 비공개로 전송하는 터널링만 제공합니다. L2TP는 암호화와 기밀성을 제공하는 IPsec을 사용합니다.

​

출처: 서프샤크 VPN

 

​

L2TP 작동 방법

계층 2 터널링 프로토콜은 디지털 통신 프로세스를 제어하는 일련의 절차로 구성된 프로토콜이에요. 2000년에 처음 소개된 개념인데요. L2TP는 두 개의 오래된 터널링 프로토콜을 기반으로 합니다. 하나는 Cisco의 오래되고 안전하지 않은 계층 2 포워딩 프로토콜이고, 다른 하나는 Microsoft의 PPTP예요.

​

터널링은 데이터를 네트워크로 전송하기 위해 데이터를 번들링하는 과정인데요! 돈이 들은 봉투를 안전하게 가져가기 위해 다른 봉투에 넣는다고 생각하시면 쉬워요. 이를 통해 네트워크에서 지원할 수 없는 프로토콜을 실행하거나 비공개 데이터를 안전하게 전송할 수 있습니다.

​

Windows 2000부터 Windows 플랫폼, Mac OS X 10.3부터 Mac, 다양한 Linux 버전에서도 L2TP는 여전히 사용되고 있습니다.

​

출처: 서프샤크 VPN

 

​

L2TP/IPsec란?

데이터가 암호화되지 않으면 터널링의 가치는 당연히 낮아지겠죠. 그래서 L2TP는 IPsec과 함께 사용이 됩니다. IPsec은 1995년에 등장한 개념인데요! VPN 터널을 효과적으로 생성해주는 역할을 수행하고 있어요.

​

IPsec은 보안 연결을 실행하여 사용자 기기와 VPN 서버가 어떤 암호화 보안 도구를 사용할지 결정합니다. 그런 다음, 캡슐을 생성하여 데이터가 어느 위치에서 왔는지 양쪽 끝에 있는 장치에 알려줍니다. 이후 L2TP가 터널을 설정합니다. 데이터는 먼저 L2TP로, 그다음은 IPsec으로, 두 번에 걸쳐 번들링이 됩니다.

​

 

​

L2TP는 안전할까?

미국 국가안보국, NSA로 잘 알려져있죠. NSA가 L2TP 암호화를 일부 손상했다는 말도 있었어요. 하지만 이런 보안 관련 문제는 결국엔 VPN 제공 업체가 L2TP를 얼마나 제대로 설정했는지에 달려 있습니다.

​

중요한 문제는 바로 속도죠. L2TP는 데이터를 두 번 캡슐화하기 때문에 더 많은 리소스를 필요로 합니다. 또한 이로 인해 “암호화 오버헤드”가 증가하게 되는데, 보안 목적으로 사용되는 대역폭 양이 늘어 인터넷 연결 속도가 느려질 수 있어요.

​

L2TP는 설정하는데 다소 번거로울 수 있어요. 하지만 큰 문제가 되는 부분은 아닙니다. 대부분 VPN 제공 업체는 모든 설정 작업을 대신 처리해 주는 클라이언트를 제공해주기 때문에 직접 해야할 건 없을 거예요.

​

출처: 서프샤크 VPN

 

​

L2TP의 장단점

L2TP의 장단점을 한눈에 볼 수 있도록 표로 정리해 드렸어요!

L2TP 장점	L2TP 단점
비교적 안전	오래됨 자체적으로 암호화 처리하지 않음 인증 방법이 열악함 느린 속도 완벽하게 안전하지 않음

​

L2TP는 다른 최신 프로토콜과 비교했을 때, 장점보다 단점이 많아요. OpenVPN, WireGuard, IKEv2를 대신 사용하시는 걸 추천드릴게요.

​

 

​

L2TP VPN과 다른 프로토콜 비교

현재 사용할 수 있는 다른 VPN 프로토콜들에 비해 L2TP는 열악하기 때문에 사용을 추천드리지 않아요.

​

L2TP는 다른 VPN 프로토콜들과 비교했을 때 어떨까요?

프로토콜	L2TP와 비교했을 때
PPTP는	더 열악함
IKEv2는	더 안전하고 특히 모바일 기기에서 확실히 빠름
OpenVPN은	더 안전하며 속도도 더 빠름
Wireguard는	모든 면에서 훨씬 더 좋음

​

모든 걸 고려해 봤을 때, L2TP는 특별하게 별다른 기능을 제공하지 않는 VPN 프로토콜이란 걸 알 수 있어요. L2TP 대신에 개인 정보 보호를 제대로 해줄 수 있는 IKEv2, OpenVPN, 및 Wireguard가 포함된 VPN을 사용하세요. 서프샤크는 이 세 가지 프로토콜을 모두 제공하니, 한 번 서프샤크를 체험해 보시는 걸 추천드려요!