프록시 뜻·프록시 서버 종류·VPN 차이 — 직접 띄워 본 2026 정리

프록시(proxy)는 내 요청을 대신 전달해 주는 중간 서버예요. 상대 사이트에는 내 IP 대신 프록시의 IP 가 보여요. 내 PC 에 작은 프록시를 직접 띄워 보니, https:// 사이트로 가는 요청은 프록시 기록에 "어느 사이트에 붙었는지" 한 줄만 남았어요. 비밀번호·쿠키·페이지 내용은 보이지 않았어요.

이 글은 프록시의 뜻과 종류(포워드·리버스·주거용·데이터센터), VPN 과의 차이, 데이터를 얼마나 쓰는지, 무료 프록시가 위험한 이유, 윈도우·맥에서 설정을 확인하고 끄는 법까지 차례로 정리했어요. 숫자는 2026년 10월 27일 이 PC 에서 직접 잰 값과 공식 기관 자료로만 썼어요.

글 서순명(웹 에이전시·SI 10년 PM, 퓨쳐인프라에서 프록시 상품과 웹사이트 앞단 리버스 프록시를 운영하는 팀) · 운영사 솔리드그루(퓨쳐인프라, 사업자등록번호 875-44-00335) · 실험·확인 2026-10-27 오전(KST) · 마지막 확인 2026-10-27 · 문의 support@futureinfra.ai · 개인정보처리방침 · 이용약관

※ '프록시'를 다른 뜻으로 찾으셨다면 — 프리미어 프로·캡컷의 프록시는 편집을 가볍게 하려고 만드는 저화질 사본 파일이고, 주식에서 말하는 프록시는 주주총회 의결권 위임이에요. 이 글은 인터넷의 프록시 서버 이야기예요.

프록시는 무엇인가요?

proxy 는 영어로 '대리인'이에요. 인터넷에서 프록시 서버는 내 컴퓨터 대신 사이트에 접속해 주는 컴퓨터예요. 식당에 직접 가지 않고 심부름꾼에게 주문을 맡기는 것과 비슷해요. 식당 주인은 심부름꾼 얼굴만 봐요.

그래서 상대 사이트의 기록에는 내 IP 가 아니라 프록시의 IP 가 남아요. 프록시가 미국에 있으면 사이트는 "미국에서 왔다"고 봐요. 회사에서는 반대로 직원들의 인터넷을 한곳으로 모아 관리하려고 프록시를 둬요.

프록시는 오래된 기술이에요. 웹의 규칙을 정한 HTTP 표준(RFC 9110)에도 프록시가 https 연결을 이어 주는 방법(CONNECT)이 따로 적혀 있어요. 뒤에서 이 동작을 직접 확인해 볼게요.

프록시 서버 종류는 어떻게 나눠요?

종류가 많아 보이지만 기준 네 가지로 나누면 정리돼요. 하나의 프록시가 여러 칸에 동시에 해당할 수 있어요.

주거용 프록시 IP 는 어디서 오나요?

주거용 프록시는 남의 집 인터넷 회선을 빌려 쓰는 방식이에요. 그래서 그 IP 가 어떻게 모였는지가 중요해요. 구글 위협 정보 그룹은 2026년 1월 말 세계 최대급 주거용 프록시망(IPIDEA)을 끊으면서, 기기가 어떻게 편입됐는지 공개했어요(구글 보고서).

• 앱 개발자에게 "다운로드당 돈을 준다"며 넣게 한 개발 도구(SDK) — 안드로이드 앱 600개 이상에서 연결 흔적이 나왔어요.
• 무료 VPN 앱, 윈도우 업데이트처럼 위장한 프로그램, 출처 불명 셋톱박스
• "남는 인터넷을 나눠 주면 돈을 준다"는 앱

같은 보고서는 1월 중 7일 동안에만 550개가 넘는 공격 그룹이 이 망의 IP 로 정체를 숨겼다고 적었어요. 주거용 프록시를 고를 땐 IP 를 어떻게 모으는지 밝히는 곳인지 먼저 보세요.

리버스 프록시는 어디에 써요?

리버스 프록시는 웹사이트 맨 앞에 서는 문지기예요. 방문자는 리버스 프록시와만 이야기하고, 뒤에 있는 앱 서버는 직접 보지 못해요. 하는 일은 크게 네 가지예요.

대표 프로그램은 Nginx 와 Caddy 예요. 예를 들어 Caddy 는 아래 세 줄이면 example.com 으로 온 손님을 같은 컴퓨터의 3000번 포트 앱으로 넘기고, HTTPS 인증서도 알아서 받아요(Caddy 문서).

example.com {
    reverse_proxy 127.0.0.1:3000
}

Nginx 는 proxy_pass 한 줄로 같은 일을 해요(Nginx 문서). 퓨쳐인프라 같은 앱 호스팅에서 앱을 올리면 HTTPS 주소가 바로 붙는 것도 앞단에서 이런 프록시가 인증서를 맡기 때문이에요. 그림 파일을 가까운 곳에서 내주는 원리는 CDN 글에 따로 정리해 두었어요.

프록시는 내 정보를 얼마나 볼 수 있나요?

많은 글이 "프록시는 암호화를 안 하니 비밀번호가 새요"라고 써요. 반은 맞고 반은 틀려요. 그래서 직접 확인해 봤어요. 내 PC 안에서만 도는 프록시를 띄우고, 같은 요청을 http 와 https 로 한 번씩 보냈어요. 요청에는 session=demo-secret-123 이라는 가짜 쿠키를 실었어요.

# ① http:// 로 보낸 요청 — 프록시 기록
GET http://httpbin.org/headers HTTP/1.1
Host: httpbin.org
User-Agent: proxy-demo/0.1
Cookie: session=demo-secret-123

# ② https:// 로 보낸 같은 요청 — 프록시 기록
CONNECT httpbin.org:443 HTTP/1.1
Host: httpbin.org:443
(그다음은 암호화된 바이트만 오감: 보냄 850 · 받음 4,842)

http 요청은 주소·프로그램 이름·쿠키까지 프록시에 다 보였어요. https 요청은 "httpbin.org 443번에 연결해 줘" 한 줄뿐이었어요. 어느 페이지를 열었는지, 쿠키가 무엇인지는 프록시가 볼 수 없었어요. 두 요청 모두 사이트에서는 정상으로 응답했어요.

https 요청은 프록시를 이렇게 지나가요

1. 내 프로그램이 프록시에 "httpbin.org 443번으로 이어 줘"(CONNECT)라고 말해요.
2. 프록시가 그 사이트 주소를 찾아(DNS) 연결하고 "연결됐어요(200)"라고 답해요.
3. 내 프로그램이 사이트와 직접 암호화 인사를 나눠요. 이때 첫 인사(SNI)에 사이트 이름이 들어가요.
4. 그다음부터 프록시는 암호문을 양쪽으로 옮기기만 해요. 열쇠는 내 프로그램과 사이트만 가져요.

회사 검사 프록시가 내용을 볼 수 있는 건 3번에서 사이트 대신 끼어들기 때문이에요. 이건 PC 가 회사 인증서를 믿도록 미리 설치돼 있을 때만 돼요. 그렇지 않으면 브라우저가 경고 화면을 띄워요.

https 에서도 도메인이 드러나는 곳은 두 군데예요. 하나는 위 기록의 CONNECT 줄이고, 다른 하나는 암호화가 시작되기 직전 브라우저가 보내는 첫 인사(SNI)에 든 사이트 이름이에요. 그래서 "어디에 갔는지"는 숨겨지지 않아요. 주소 찾기(DNS 조회)도 프록시가 대신 하니, 프록시 쪽에 접속한 도메인 목록이 남을 수 있어요.

정리하면, https 사이트를 일반 HTTP 프록시로 쓰는 건 내용까지 새지는 않아요. 다만 어디에 언제 접속했는지는 프록시 운영자가 알 수 있어요. 그래서 운영자를 믿을 수 있는지가 중요해요.

프록시와 VPN 은 뭐가 달라요?

둘 다 상대에게 내 IP 대신 다른 IP 를 보여 줘요. 차이는 범위와 암호화예요.

공공 와이파이에서 내 통신 전체를 지키고 싶다면 VPN 이 맞아요. 내가 만든 프로그램이 특정 나라 IP 로 요청을 보내야 한다면 프록시가 맞아요. 어느 쪽이든 운영사를 믿을 수 있어야 한다는 점은 같아요.

프록시는 언제 쓰나요?

퓨쳐인프라 프록시는 이렇게 써요

퓨쳐인프라 프록시는 HTTP 프록시예요. 공개 문서 기준으로 주소는 proxy.futureinfra.ai, 포트는 8000 이에요. 아이디 뒤에 -country-kr 처럼 두 글자 나라 코드를 붙이면 그 나라 IP 로 나가고, -session-이름 을 붙이면 같은 IP 를 이어 써요. 나라를 정하지 않으면 한국 IP 로 나가요.

# Python — 아이디·비밀번호만 바꾸세요
import requests
PROXY = "http://아이디-country-kr:비밀번호@proxy.futureinfra.ai:8000"
r = requests.get("https://ipinfo.io/json", proxies={"http": PROXY, "https": PROXY}, timeout=30)
print(r.json())   # 지금 나가는 IP 와 나라

요금은 보낸 데이터와 받은 데이터를 합쳐 1GB당 3,300원(부가세 포함)이고 월 구독료는 없어요. 계정은 조직당 10개, 계정 하나로 동시에 50개 연결까지 써요(프록시 문서).

데이터는 얼마나 쓰고 돈은 얼마나 드나요?

프록시는 대부분 쓴 데이터만큼 돈을 받아요. 그래서 "페이지 한 장에 몇 KB 인가"를 알면 비용을 미리 셈할 수 있어요. 직접 만든 프록시로 연습용 서점 사이트(books.toscrape.com) 첫 쪽을 3번씩 받아 셌어요. 값은 3번 중 가운데 값이에요.

HTML 만 받으면 브라우저보다 약 30배 적게 써요. 그림이 필요 없는 수집이라면 브라우저 대신 HTML 만 받는 쪽이 데이터도 돈도 아껴요. 1GB 를 HTML 로만 쓰면 약 8만 6천 쪽, 브라우저로 열면 약 2,450쪽이에요.

브라우저를 처음 띄울 때 조심하세요

옵션 없이 새 크롬을 프록시에 물려 처음 띄웠을 때는 놀라운 일이 있었어요. 책 페이지는 0.36MB 였는데, 크롬이 업데이트·구성 요소를 내려받느라 약 13.98MB 가 같은 프록시를 지나갔어요. 페이지의 약 39배예요. GB 단위로 돈을 내는 프록시라면 그만큼 요금이 나가요.

무료 프록시는 왜 위험한가요?

검색하면 "무료 프록시 서버 리스트"가 많이 나와요. 이 글에서는 그런 목록을 싣지 않아요. 이유는 공식 자료 세 가지로 충분해요.

무료 프록시 운영자는 돈을 받지 않는 대신 다른 무언가를 얻어요. 접속 기록일 수도 있고, 광고를 끼워 넣는 것일 수도 있어요. 내가 쓰는 IP 가 해킹된 남의 공유기일 수도 있어요. 그러면 내 요청이 범죄 통신이 쓰던 IP 로 나가게 돼요.

내 컴퓨터 프록시 설정은 어떻게 확인하고 끄나요?

"프록시 서버에 연결할 수 없습니다"가 뜨는데 프록시를 켠 기억이 없다면, 예전에 깐 프로그램이 설정을 남겼을 수 있어요. 아래 순서로 확인하세요.

윈도우에서는 명령어로도 볼 수 있어요. 이 PC(윈도우 11 25H2)에서 돌린 실제 결과예요.

> netsh winhttp show proxy
Current WinHTTP proxy settings:
    Direct access (no proxy server).

# PowerShell — 사용자 프록시 켜짐 여부(1=켜짐, 0=꺼짐)
> Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" | Select ProxyEnable, ProxyServer
ProxyEnable : 0
ProxyServer :

"Direct access"는 프록시 없이 바로 나간다는 뜻이에요. 모르는 주소가 적혀 있다면 끄고, 백신으로 한 번 검사해 보세요.

자주 보는 오류와 해 볼 것

프록시 쓰면 불법인가요?

프록시는 회사·학교·통신사·웹사이트가 매일 쓰는 평범한 기술이에요. 쓰는 것 자체로 문제가 되지는 않아요. 문제가 되는 건 무엇을 하느냐예요.

• 서비스 약관 — 지역별 이용 조건이나 계정 여러 개 금지를 둔 서비스에서 프록시로 이를 어기면 계정이 정지될 수 있어요.
• 막힌 곳 피해 들어가기 — 사이트가 일부러 막아 둔 곳을 프록시로 피해 들어가면 "허용된 범위를 넘었다"는 다툼이 생길 수 있어요. 막혔다면 멈추고 사이트에 문의하는 게 맞아요.
• 완전한 익명은 없어요 — 프록시 업체에도 접속 기록과 결제 정보가 남아요. 위법한 일은 프록시를 써도 추적될 수 있어요.

공개 정보를 모으는 프로그램에 프록시를 쓸 때도 사이트의 약관과 robots.txt, 요청 간격을 지키는 게 기본이에요. 수집이 처음이라면 Apify 사용법·가격 글의 "돈이 새는 곳·막히는 곳" 부분도 함께 보세요.

이럴 땐 이렇게

자주 묻는 질문

프록시를 켜면 인터넷이 빨라지나요?

회사 캐시 프록시처럼 자주 쓰는 파일을 저장해 두는 경우엔 빨라질 수 있어요. 하지만 대개는 프록시까지 한 번 더 돌아가니 그 거리만큼 느려져요.

회사 프록시는 제가 보는 화면을 다 보나요?

https 사이트라면 보통은 어느 사이트에 접속했는지까지만 보여요. 다만 회사가 PC 에 자체 인증서를 깔아 두었다면 내용도 검사할 수 있어요. 회사 PC 는 회사 규칙을 따르세요.

무료 웹 프록시 사이트에서 로그인해도 되나요?

권하지 않아요. 주소창에 주소를 넣어 대신 열어 주는 웹 프록시는 암호화가 그 사이트에서 끝나서, 운영자가 입력 내용을 볼 수 있는 구조예요.

HTTP 프록시와 SOCKS5 프록시는 뭐가 달라요?

HTTP 프록시는 웹 요청에 맞춰져 있어요. SOCKS5 는 웹이 아닌 통신도 이어 주는 범용 방식이에요. 브라우저나 파이썬으로 웹페이지를 받는 일이라면 HTTP 프록시로 충분해요.

주거용 프록시는 불법인가요?

방식 자체가 불법은 아니에요. 다만 IP 가 감염 기기나 사용자가 모르게 넣은 앱에서 왔다면 문제가 돼요. 구글·FBI 자료처럼 그런 망이 실제로 있었으니, IP 를 어떻게 모으는지 밝히는 곳을 고르세요.

# 내 PC 안에서만 도는 아주 작은 포워드 프록시(127.0.0.1:28123) — 프록시가 '무엇을 보는지' 기록하려고 만든 실험용
import socket, threading, select, sys, json, time
LOG = open("proxy_log.jsonl", "a", encoding="utf-8")
def log(**k): k["t"] = time.strftime("%H:%M:%S"); LOG.write(json.dumps(k, ensure_ascii=False) + "\n"); LOG.flush()
def pipe(a, b, stat):
    socks = [a, b]
    while True:
        r, _, _ = select.select(socks, [], [], 30)
        if not r: break
        for s in r:
            d = s.recv(65536)
            if not d: return
            (b if s is a else a).sendall(d)
            stat["up" if s is a else "down"] += len(d)
def handle(c, addr):
    try:
        head = b""
        while b"\r\n\r\n" not in head:
            d = c.recv(65536)
            if not d: return
            head += d
        hdr, rest = head.split(b"\r\n\r\n", 1)
        lines = hdr.decode("latin-1").split("\r\n")
        method, target, ver = lines[0].split(" ", 2)
        if method == "CONNECT":                                  # https:// — 암호화된 터널만 이어 줌
            host, port = target.split(":")
            s = socket.create_connection((host, int(port)), timeout=15)
            c.sendall(b"HTTP/1.1 200 Connection Established\r\n\r\n")
            stat = {"up": 0, "down": 0}
            pipe(c, s, stat)
            log(kind="CONNECT", sees=lines[0], headers_seen=lines[1:], bytes_up=stat["up"], bytes_down=stat["down"])
        else:                                                    # http:// — 요청 전체가 그대로 보임
            from urllib.parse import urlsplit
            u = urlsplit(target); host = u.hostname; port = u.port or 80
            path = (u.path or "/") + (("?" + u.query) if u.query else "")
            new = [f"{method} {path} {ver}"] + [l for l in lines[1:] if not l.lower().startswith("proxy-")]
            new += ["Via: 1.1 demo-proxy", f"X-Forwarded-For: {addr[0]}"]   # 흔한 일반 프록시처럼 원래 주소를 적어 보냄
            s = socket.create_connection((host, port), timeout=15)
            s.sendall(("\r\n".join(new) + "\r\n\r\n").encode("latin-1") + rest)
            stat = {"up": len(head), "down": 0}
            pipe(c, s, stat)
            log(kind="HTTP", sees=lines[0], headers_seen=lines[1:], bytes_up=stat["up"], bytes_down=stat["down"])
    except Exception as e:
        log(kind="error", err=str(e)[:120])
    finally:
        c.close()
srv = socket.socket(); srv.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
srv.bind(("127.0.0.1", 28123)); srv.listen(50)
print("listening 127.0.0.1:28123", flush=True)
while True:
    c, a = srv.accept(); threading.Thread(target=handle, args=(c, a), daemon=True).start()