Windows 11 VPN 사용법｜Clash Verge 초보자 설정 가이드

Windows 11에서 VPN을 처음 설정한다면 클라이언트 설치만으로 끝나는 것이 아니라, 구독 링크를 올바르게 가져오고 프록시 모드와 규칙을 이해한 뒤 실제 트래픽이 원하는 경로를 사용하는지 확인해야 합니다. 이 글에서는 Clash Verge를 기준으로 Windows 11에서 시작하는 전체 과정을 설명합니다. 프로그램 설치, 구독 추가, 프로필 업데이트, 서버 선택, 시스템 프록시 활성화, 연결 확인, 그리고 기본적인 문제 해결까지 순서대로 따라 할 수 있도록 구성했습니다.

Clash Verge는 여러 프록시 프로토콜과 규칙 기반 라우팅을 한 화면에서 관리할 수 있는 호환 클라이언트입니다. 다만 사용하는 배포판과 버전에 따라 메뉴 이름이나 지원 프로토콜이 달라질 수 있습니다. 일반적으로 구독 서비스가 제공하는 Clash용 링크 또는 호환 프로필을 가져와야 하며, Windows 시스템 전체에 적용하려면 프로그램 내부의 시스템 프록시 또는 가상 인터페이스 설정도 별도로 확인해야 합니다.

Windows 11에서 시작하기 전 준비할 항목

설정 전에 다른 프록시 도구가 실행 중인지 확인하세요. 브라우저 확장 프로그램, 다른 데스크톱 클라이언트, 기업용 네트워크 프로그램이 동시에 시스템 프록시를 변경하면 Clash Verge의 연결 상태와 실제 요청 경로가 일치하지 않을 수 있습니다. 기존 클라이언트를 계속 사용해야 한다면 적어도 테스트하는 동안에는 하나만 시스템 프록시를 관리하도록 정하는 편이 좋습니다.

또한 계정에 로그인해 구독 정보를 확인하고, 사용 중인 클라이언트에 맞는 링크 형식을 선택해야 합니다. 공식 Windows 클라이언트를 제공하는 서비스라면 초보자는 먼저 공식 클라이언트로 기본 연결을 확인한 다음 Clash Verge를 사용하는 방법도 있습니다. 반대로 규칙 분할, 여러 프로필, 세부적인 프록시 그룹 관리가 필요하다면 Clash Verge가 더 적합할 수 있습니다.

Windows 11의 네트워크 설정에서 수동 프록시를 임의로 입력해 두었다면 먼저 그 값을 기록한 뒤 비활성화 여부를 검토하세요. Clash Verge가 시스템 프록시를 켤 때 기존 주소와 포트를 덮어쓸 수 있기 때문입니다. 회사나 학교 네트워크에서는 관리자가 프록시 설정을 제한할 수 있으므로 권한 오류가 나타나면 보안 프로그램과 네트워크 정책도 함께 확인해야 합니다.

• ✅ 다른 VPN·프록시 클라이언트가 시스템 프록시를 동시에 변경하지 않는지 확인합니다.
• ✅ 계정에서 Clash Verge와 호환되는 구독 링크를 준비합니다.
• ✅ 수동 프록시를 사용 중이었다면 기존 주소와 포트를 기록해 둡니다.
• ✅ 공용 네트워크에서는 약관과 관리자 정책을 먼저 확인합니다.
• ❌ 검색 결과에서 출처가 불분명한 실행 파일이나 구독 링크를 임의로 사용하지 마세요.

Clash Verge 설치와 기본 화면 이해

Clash Verge 설치 파일은 프로젝트의 공식 배포 경로 또는 신뢰할 수 있는 서비스의 다운로드 안내를 통해 확보하세요. Windows 11에서 파일을 실행했을 때 SmartScreen 경고가 나타난다면 게시자와 파일 출처를 먼저 검토해야 합니다. 출처가 불분명한 파일을 예외 처리해 설치하는 것은 권장하지 않습니다. 설치 후 프로그램을 실행하고 Windows 방화벽이 네트워크 접근을 요청하면 해당 프로그램의 역할을 확인한 뒤 허용 여부를 결정하세요.

처음 실행하면 보통 프로필, 프록시 그룹, 규칙, 연결 상태와 관련된 화면을 볼 수 있습니다. 프로필은 구독에서 가져온 서버 목록과 라우팅 정보를 묶은 설정 단위입니다. 프록시 그룹은 여러 서버 중 하나를 선택하는 메뉴이고, 규칙은 특정 도메인이나 주소가 직접 연결될지 프록시를 사용할지 결정하는 조건입니다. 따라서 프로필을 추가했다고 곧바로 시스템 전체의 요청이 변경되는 것은 아닙니다.

Clash 계열 설정에서 자주 보이는 프로토콜에는 Shadowsocks, VMess, Trojan, Hysteria2 등이 있습니다. WireGuard를 지원하는 서비스와 프로필도 있지만, 모든 Clash Verge 배포판이 동일한 방식으로 처리하는 것은 아닙니다. 사용 중인 서비스가 제공하는 프로필과 클라이언트의 지원 범위를 먼저 대조하고, 이름만 보고 특정 프로토콜이 반드시 연결될 것이라고 판단하지 마세요.

구독 링크를 Clash Verge에 가져오는 방법

Clash Verge의 프로필 또는 구독 관리 화면에서 새 프로필을 추가하고, 계정에서 복사한 구독 링크를 URL 입력란에 붙여 넣으세요. 링크 앞뒤에 공백이나 따옴표가 포함되지 않았는지 확인한 다음 저장 또는 가져오기를 실행합니다. 정상적으로 처리되면 프로필 이름, 갱신 시각, 서버 목록과 규칙 정보가 화면에 표시됩니다.

가져오기가 실패하면 링크 자체가 만료됐거나, 해당 링크가 Clash 형식이 아닌 다른 클라이언트용일 가능성이 있습니다. 일부 서비스는 Windows 공식 앱, sing-box, Clash Verge, Shadowrocket에 서로 다른 구독 주소를 제공합니다. 이때 다른 형식의 주소를 반복해서 입력하기보다 계정 페이지에서 클라이언트별 링크를 다시 확인하세요. 로그인 세션이 필요한 웹 페이지 주소를 그대로 입력하는 경우에도 목록이 생성되지 않습니다.

프로필을 추가한 뒤에는 업데이트를 한 번 실행해 최신 서버 목록과 규칙을 가져오세요. 업데이트가 완료되기 전에 프록시 그룹을 열면 빈 목록이 보일 수 있습니다. 반대로 목록은 보이지만 모든 서버의 연결이 실패한다면 프로필 문법, 인증 상태, 로컬 방화벽, 네트워크 차단을 각각 나누어 확인해야 합니다.

구독 링크는 비밀번호와 비슷하게 취급하는 것이 안전합니다. URL에 별도의 사용자 인증 정보가 포함될 수 있으므로 블로그 댓글, 화면 녹화, 공개 캡처에 노출하지 마세요. 링크가 외부에 노출됐다고 의심되면 계정에서 구독 링크를 갱신하거나 재발급할 수 있는지 확인하고, 기존 주소를 계속 사용하지 않는 편이 좋습니다.

프록시 그룹에서 서버를 선택하는 기준

프로필이 정상적으로 추가되면 프록시 그룹에서 사용할 서버를 선택합니다. 자동 선택 그룹이 있다면 처음에는 자동 선택으로 시작할 수 있지만, 문제가 발생했을 때는 특정 서버를 직접 선택해 결과를 비교하는 편이 진단에 유리합니다. 서버 이름에 표시된 국가나 도시는 대략적인 분류일 수 있으며, 검사 페이지에 표시되는 최종 출구 위치와 완전히 같다고 보장되지는 않습니다.

서버를 고를 때는 단순히 이름에 포함된 지역보다 목적을 먼저 정하세요. 웹페이지 탐색, 영상 재생, 개발 도구, 게임 또는 화상회의는 연결 유지 방식과 필요한 트래픽이 서로 다릅니다. IEPL 전용선, BGP 경로, 중계 경로와 같은 표현은 전송 경로의 특성을 설명하는 용어이지 모든 앱에서 동일한 결과를 보장하는 등급표가 아닙니다. 특정 앱이 UDP를 필요로 한다면 해당 프로토콜과 클라이언트가 UDP를 지원하는지도 별도로 확인해야 합니다.

서버를 변경할 때는 한 번에 여러 설정을 바꾸지 마세요. 먼저 서버만 바꾸고, 그 다음 시스템 프록시를 확인한 뒤 검사 페이지를 새로 열어 결과를 비교합니다. 여러 서버를 빠르게 반복 전환하면 기존 연결과 DNS 캐시가 남아 어떤 변경이 효과가 있었는지 판단하기 어렵습니다. 자동 선택이 자주 서버를 바꾼다면 진단하는 동안에는 하나의 서버를 고정해 두는 것이 좋습니다.

서비스에서 제공하는 전체 범위가 넓더라도 현재 네트워크와 목적에 맞는 서버를 직접 확인해야 합니다. 한 서버가 열리지 않는다고 전체 구독이 작동하지 않는 것은 아닙니다. 반대로 한 웹사이트가 열렸다는 이유만으로 모든 프로그램이 같은 프록시 경로를 사용한다고 판단할 수도 없습니다.

Windows 11에 연결을 적용하는 방법

서버를 선택한 뒤 Clash Verge의 연결 또는 시스템 프록시 기능을 켭니다. 프로그램 화면에서 연결됨으로 표시되는지 확인하고, Windows 설정의 네트워크 및 인터넷, 프록시 항목에서 수동 프록시가 예상치 않게 꺼져 있거나 다른 주소로 지정되지 않았는지 살펴보세요. 일부 앱은 Windows 시스템 프록시를 따르지만, 자체 프록시 설정을 사용하는 앱이나 관리자 권한으로 실행되는 서비스는 별도의 설정이 필요할 수 있습니다.

규칙 모드는 초보자에게 편리하지만 결과를 혼동하기 쉬운 부분입니다. 규칙 기반 모드에서는 도메인이나 주소에 따라 직접 연결과 프록시 연결이 나뉩니다. 모든 요청을 하나의 경로로 보내야 하는 테스트라면 전역 모드가 진단에 더 명확할 수 있지만, 로컬 장치·은행·사내 서비스까지 동일하게 처리하면 접속 문제가 생길 수 있습니다. 테스트가 끝나면 필요한 범위에 맞춰 규칙 모드로 돌아가세요.

가상 인터페이스 모드는 시스템 프록시를 따르지 않는 프로그램까지 처리하는 데 도움이 될 수 있지만, 관리자 권한과 네트워크 어댑터 충돌, DNS 처리 방식의 영향을 받습니다. 기본 연결 확인이 목적이라면 먼저 시스템 프록시 방식으로 테스트한 후 필요한 경우에만 가상 인터페이스를 검토하세요. 두 방식을 무작정 동시에 켜면 라우팅이 복잡해질 수 있습니다.

연결 성공 여부를 실제로 확인하기

가장 먼저 브라우저를 완전히 새로 열고 출구 IP를 확인하세요. 93VPN의 네트워크 검사 페이지를 이용할 때는 연결을 해제한 상태의 결과를 먼저 기록한 뒤, 같은 네트워크에서 Clash Verge를 연결하고 다시 확인하는 방식이 좋습니다. 출구 주소나 네트워크 소속이 달라졌다면 검사한 브라우저 요청이 다른 경로를 사용했을 가능성이 있습니다.

지역 데이터베이스는 갱신이 늦거나 도시를 다르게 표시할 수 있으므로 도시 이름만으로 성공 여부를 판단하지 마세요. 출구 IP, 네트워크 운영 주체, DNS 조회 결과를 함께 비교해야 합니다. 브라우저의 보안 DNS가 별도 경로를 사용하면 웹 요청의 출구는 바뀌었지만 DNS 결과는 기대와 다르게 보일 수 있습니다.

그 다음에는 자주 사용하는 앱을 하나씩 확인하세요. 브라우저에서 페이지가 열려도 터미널, 게임 런처, 메신저, 업데이트 프로그램이 같은 프록시를 사용하는 것은 아닙니다. 앱 내부에 HTTP 또는 SOCKS 프록시 항목이 있다면 시스템 설정과 충돌하지 않는지 확인하고, 서비스 프로세스나 개발 도구는 해당 프로그램이 읽는 프록시 환경 변수를 별도로 검토해야 합니다.

• ✅ 연결 해제 전후를 같은 검사 페이지와 같은 네트워크에서 비교합니다.
• ✅ 출구 IP와 네트워크 소속을 우선 보고 도시 표시는 참고 정보로만 사용합니다.
• ✅ DNS 결과와 브라우저 보안 DNS 설정이 서로 다른 경로를 만들지 확인합니다.
• ✅ 브라우저 외에 필요한 앱을 하나씩 실행해 실제 적용 범위를 확인합니다.
• ❌ Clash Verge의 연결 아이콘만 보고 Windows 전체가 적용됐다고 단정하지 마세요.
• ❌ 검사 전후에 서버와 네트워크를 동시에 바꾸지 마세요.

연결되지 않을 때의 기본 문제 해결

프로필은 보이지만 연결이 되지 않는다면 먼저 현재 서버를 다른 서버로 바꾸고, Clash Verge를 다시 시작한 뒤 프로필 업데이트를 실행하세요. 이때 업데이트 자체가 실패하는지, 업데이트는 성공하지만 서버 연결만 실패하는지를 구분해야 합니다. 전자는 구독 링크·계정·DNS·네트워크 접근 문제일 수 있고, 후자는 서버 상태·프로토콜 호환성·방화벽 문제일 가능성이 있습니다.

브라우저만 연결되지 않는 경우에는 Windows 시스템 프록시가 켜져 있는지, 브라우저에 별도의 프록시 확장 프로그램이 있는지 확인하세요. 브라우저의 기존 연결과 캐시가 남아 있을 수 있으므로 모든 창을 닫고 다시 실행하는 것도 도움이 됩니다. 특정 웹사이트만 열리지 않는다면 규칙 모드에서 해당 도메인이 직접 연결로 분류되는지, DNS 규칙이 잘못 적용되지 않았는지 살펴보세요.

모든 앱이 인터넷에 접속하지 못한다면 우선 Clash Verge를 종료하고 시스템 프록시를 원래 상태로 복구해 일반 네트워크가 정상인지 확인하세요. 일반 네트워크도 문제가 있다면 VPN 설정만의 문제로 볼 수 없습니다. 반대로 일반 네트워크는 정상인데 Clash Verge를 켠 뒤에만 문제가 발생하면 선택한 서버, 프로필, 시스템 프록시, 가상 인터페이스를 하나씩 원래대로 되돌리며 원인을 좁히세요.

연결이 자주 끊길 때는 자동 서버 선택을 잠시 끄고 하나의 서버로 테스트하세요. 로그에 인증 실패, DNS 오류, 연결 시간 초과, TLS 오류가 표시되는지 확인하면 문제를 더 정확하게 분류할 수 있습니다. 같은 서버에서 반복적으로 실패하면 다른 프로토콜이나 다른 서버를 비교할 수 있지만, 서비스가 제공하지 않는 프로토콜을 임의로 추가해도 해결되지 않습니다.

안전하고 안정적으로 사용하는 습관

구독 링크와 계정 비밀번호는 별도로 관리하고, 낯선 사람이 보내는 프로필 파일을 그대로 가져오지 마세요. 프로필에는 서버 주소뿐 아니라 규칙과 DNS 관련 설정이 포함될 수 있으므로 출처를 확인해야 합니다. 연결 목적이 끝났다면 시스템 프록시를 계속 켜 둔 채로 두지 말고, 특히 사내 서비스나 로컬 장치에 접근할 때는 현재 라우팅 모드를 확인하세요.

Windows 업데이트나 보안 프로그램 변경 후 연결이 달라질 수 있습니다. 문제가 생겼을 때 프로그램을 무작정 여러 번 재설치하기보다 현재 프로필 이름, 선택한 그룹, 규칙 모드, 시스템 프록시 상태, 오류 로그를 기록하면 재현과 문의가 쉬워집니다. 연결 성공 여부는 특정 앱 하나가 열리는지보다 필요한 앱이 의도한 경로를 사용하는지로 판단해야 합니다.

Windows 11에서 처음 사용하는 사람이라면 공식 설정 튜토리얼과 네트워크 검사 페이지를 함께 활용하는 것이 좋습니다. 서비스에서 제공하는 지원 플랫폼은 Windows뿐 아니라 macOS, iOS, Android, Linux까지 포함할 수 있으므로 다른 기기에서도 같은 구독을 사용하려면 각 클라이언트에 맞는 프로필 형식을 선택하세요. 93VPN은 110+ 국가와 240+ 회선을 제공하며 동시에 사용할 수 있는 기기 수에 제한이 없지만, 실제 적용 범위는 클라이언트와 기기별 네트워크 설정에 따라 달라질 수 있습니다.