사이트에서 실제 위치와 ISP를 볼 수 있어요
지역 제한 서비스에서 여전히 사용자를 식별할 수 있어요
WebRTC가 공개 정보를 노출하지 않아요
로컬 IP만 보이는 것은 노출이 아니에요
지금은 수정할 것이 없어요
WebRTC 유출이란 무엇인가요?
VPN에 연결된 동안 브라우저를 통해 실제 IP 주소가 노출되는 현상이에요.
WebRTC(Web Real-Time Communication)는 영상 통화, 음성 채팅, 파일 공유를 위해 브라우저가 서로 직접 통신하도록 하는 기술이에요. Zoom, Google Meet, Discord도 이 기술을 사용하므로 모든 주요 브라우저에서 기본적으로 활성화되어 있어요.
두 사용자를 직접 연결하기 위해 WebRTC는 STUN 서버에 간단한 질문을 해요. 내 실제 IP 주소가 무엇인지 묻는 거예요. 이 요청이 VPN 터널 밖으로 빠져나가면 브라우저에 해당 정보를 요청하는 모든 웹사이트에서 답을 읽을 수 있어요. 이 지름길이 바로 유출이에요. 권한 요청도, 발생했다는 눈에 보이는 표시도 없어요.
STUN 요청이 터널을 우회할 수 있어요
브라우저마다 사용자가 직접 해결해야 해요
데스크톱 앱이 유출을 자동으로 차단해요
Firewall이 터널 밖의 트래픽을 차단해요
확장 프로그램의 WebRTC Slayer로 브라우저만 사용할 때도 보호해요
1단계
지금 테스트하기
2단계
Windscribe 받기
3단계
브라우저만 사용하기
4단계
다시 테스트하기
브라우저별로 직접 설정하는 방법
WebRTC를 완전히 비활성화하면 Zoom, Meet, Discord 같은 영상 및 음성 앱이 작동하지 않을 수 있어요. 앱 수준 보호는 이런 불편을 피할 수 있어요.
Chrome & Edge
기본 비활성화 스위치가 없어요. WebRTC를 제한하는 확장 프로그램이나 이를 차단하는 VPN 확장 프로그램을 설치하세요.
Firefox
about:config를 열고 media.peerconnection.enabled를 검색한 다음 false로 설정하세요.
Brave & Opera
설정의 개인정보 보호에서 WebRTC IP 처리 정책을 "Disable non-proxied UDP"로 설정하세요.
Safari
기본적으로 제한적이에요. 미디어 권한 없이는 후보를 제공하지 않으므로 초기 상태에서 노출이 제한돼요.
브라우저 안에서만 해결하고 싶나요?
WebRTC 유출과 DNS 유출 비교
둘 다 VPN의 보호를 약화하지만 노출하는 정보와 해결 방법은 달라요. Windscribe는 둘 다 보호해요.
노출하는 정보
WebRTC 유출
실제 IP 주소
DNS 유출
방문한 사이트
빠져나가는 방식
WebRTC 유출
브라우저의 STUN 요청
DNS 유출
ISP로 라우팅되는 DNS 쿼리
Windscribe 해결 방법
WebRTC 유출
데스크톱에서는 자동, 확장 프로그램에서는 WebRTC Slayer
DNS 유출
터널 안의 비공개 DNS
자주 묻는 질문
WebRTC 유출이란 무엇인가요?
WebRTC 유출은 VPN에 연결된 동안 브라우저를 통해 실제 IP 주소가 노출되는 현상이에요. WebRTC는 브라우저 기반 영상 및 음성 통화를 지원하며, 두 사람을 직접 연결하기 위해 STUN 서버에 실제 IP 주소를 물어요. 이 요청이 VPN 터널 밖으로 이동하면 브라우저에 정보를 요청하는 모든 웹사이트에서 답을 읽을 수 있어요. 권한 요청도, 발생했다는 눈에 보이는 표시도 없어 몇 달 동안 알아채지 못할 수 있어요.
유출 여부를 어떻게 알 수 있나요?
VPN에 연결한 상태로 이 페이지 상단의 테스트를 실행하세요. 이 페이지는 연결 IP와 같은 주소 체계만 평가해요. WebRTC 행에 연결 IP와 다른 주소가 표시되면 그 차이가 터널 밖으로 새는 실제 IP예요. 주소가 일치하거나 WebRTC 행에 "노출되지 않음"이 표시되면 유출이 없어요. 192.168.1.24 같은 로컬 주소나 .local로 끝나는 주소는 사설 네트워크 주소이므로 의미 있는 노출이 아니에요.
VPN이 WebRTC 유출을 방지하나요?
WebRTC를 적극적으로 차단하는 VPN만 가능하며, 많은 VPN은 그렇지 않아요. VPN은 터널을 통과하는 트래픽을 암호화하지만 WebRTC는 브라우저 안에서 실행되므로 차단 장치가 없으면 자체적으로 STUN 서버에 접속할 수 있어요. 그래서 VPN이 보호 중이라고 표시해도 이 페이지에서 유출이 보일 수 있어요. Windscribe 데스크톱 앱은 이런 유출을 자동으로 차단하고, 브라우저 확장 프로그램은 WebRTC Slayer를 통해 차단해요.
Windscribe에서 무언가를 켜야 하나요?
무엇을 사용하느냐에 따라 달라요. Windscribe 데스크톱 앱은 트래픽 라우팅과 Firewall 처리 과정에서 WebRTC 유출을 자동으로 차단하므로 찾아야 할 스위치도, 설정할 것도 없어요. 데스크톱 앱 없이 Windscribe 브라우저 확장 프로그램만 사용한다면 확장 프로그램 설정에서 WebRTC Slayer를 활성화하세요. 둘을 함께 사용해도 괜찮으며 어느 경우든 데스크톱 앱의 보호는 유지돼요.
WebRTC를 비활성화해도 안전한가요?
기기에는 안전하지만 대가가 있어요. 브라우저에서 WebRTC를 완전히 끄면 Zoom, Google Meet, Discord를 비롯해 대부분의 브라우저 기반 통화 및 화면 공유 도구가 작동하지 않을 수 있어요. 이것이 수동 브라우저 설정의 단점이에요. 앱 수준에서 유출을 차단하면 통화에 필요한 기술을 끄지 않고도 IP를 터널 안에 유지할 수 있어요.
WebRTC 유출과 DNS 유출은 무엇이 다른가요?
둘 다 VPN의 보호를 약화하지만 노출하는 정보가 달라요. WebRTC 유출은 실제 IP 주소를 드러내 위치와 인터넷 제공업체를 알 수 있게 해요. DNS 유출은 도메인 조회가 터널을 벗어나 비공개 리졸버 대신 ISP에 도달해 방문 중인 웹사이트를 드러내요. 작동 방식과 해결 방법이 서로 다르며, 한쪽 결과가 깨끗해도 다른 쪽의 안전을 보장하지 않으므로 두 테스트를 모두 실행하는 것이 좋아요. Windscribe는 둘 다 보호해요.
이 테스트가 내 IP를 저장하나요?
아니요. 검사는 브라우저 안에서만 실행돼요. 브라우저가 기기에서 자체 WebRTC 후보를 수집하고 연결 IP와 비교해요. 어떤 결과도 Windscribe 서버에 기록되지 않고 계정과 연결해 로그로 남기지 않으므로 나중에 당사가 넘겨줄 정보도 없어요. 원하는 만큼 자주 다시 실행할 수 있어요.
기본적으로 WebRTC가 유출되는 브라우저는 무엇인가요?
Chrome, Edge, Firefox, Opera는 모두 WebRTC가 활성화된 상태로 제공되어 유출이 가장 흔히 나타나요. Safari는 더 제한적이며 미디어 권한 없이는 후보를 제공하지 않아 초기 상태에서 노출이 제한돼요. Brave에는 WebRTC 처리 옵션이 내장되어 있어요. 모바일도 중요해요. 소셜 및 메시징 앱의 인앱 브라우저도 WebRTC를 실행하므로 휴대폰이 보호된다고 가정하지 말고 그곳에서도 테스트해 보세요.
로컬 IP가 .local로 끝나는 임의 문자열처럼 보이는 이유는 무엇인가요?
mDNS 난독화 때문이며 좋은 신호예요. 최신 브라우저는 실제 사설 네트워크 주소를 임의 호스트 이름으로 바꿔 웹사이트가 기기의 지문을 수집하거나 홈 네트워크를 파악하지 못하게 해요. 브라우저가 올바르게 작동하고 있다는 뜻이에요. 이 행은 완전한 정보를 위해 표시되지만 .local 값은 노출이 아니며 별도 조치가 필요 없어요.
