Shadowrocket으로 처음 연결할 때는 안내가 방금 직접 실행한 앱에서 나온 것인지 확인한 다음 시스템에서 VPN 구성을 추가하도록 허용하세요. 이 단계는 시스템 터널을 사용할 수 있게 하는 것으로, 연결 서비스를 구매하거나 웹사이트 인증서를 설치하는 과정이 아닙니다. 처음 권한을 허용하는 방법, 시스템 항목 확인, 거부 또는 실수로 삭제했을 때의 복구, 연결 후 문제 해결 순서로 안내합니다. iPhone 및 iPad에서 확인할 수 있습니다.
1. 첫 연결에 VPN 구성 추가가 필요한 이유
Shadowrocket은 Apple 플랫폼의 Network Extension 기능을 사용해 네트워크 트래픽을 처리합니다. Home에서 처음 연결 스위치를 켜면 앱이 시스템에 VPN 구성을 저장하도록 요청합니다. 이 구성으로 앱이 기기의 네트워크 트래픽 처리에 관여할 수 있으므로 시스템에서 사용자 확인을 요구합니다. 권한을 허용하지 않으면 연결 서비스의 주소, 포트, 암호를 올바르게 입력해도 이 단계를 대신할 수 없습니다.
여기서 말하는 VPN은 시스템이 제공하는 네트워크 터널 기능이며, 모든 요청이 원격 서버로 전달된다는 뜻은 아닙니다. 연결 후 각 요청을 어떻게 처리할지는 Global Routing, 현재 구성, 일치하는 규칙에 따라 달라집니다. Direct를 선택하는 것과 시스템 터널 연결을 끊는 것은 서로 다른 동작입니다.
시스템 안내는 터널을 연결하기 전에 권한을 확인하는 절차이며, 서버 사용 가능 여부는 이후 연결 과정에서 확인됩니다. 따라서 ‘허용을 눌렀다’와 ‘웹페이지에 접속할 수 있다’는 서로 다른 확인 결과입니다. 문제를 해결할 때는 먼저 권한 허용 여부를 확인한 다음 서비스 구성을 점검하면 권한 문제를 암호나 DNS 문제로 오인하지 않을 수 있습니다.
2. 처음 안내가 표시될 때 진행 순서
먼저 Shadowrocket을 App Store에서 받았는지, 안내가 직접 Home의 연결 스위치를 켠 뒤 표시됐는지 확인하세요. 직접 연결을 시작하지 않았는데 안내가 표시됐다면 앱 이름만 보고 바로 허용하지 마세요. 먼저 취소한 뒤 앱으로 돌아가 현재 동작을 확인하세요. 안내 문구는 시스템 언어와 버전에 따라 다를 수 있지만, 핵심 내용은 VPN 구성을 추가하도록 허용하는 것입니다.
- Home 확인: 사용할 연결 구성이 있는지 확인하세요. 구독 링크는 이용 중인 서비스 제공업체에서 받아야 합니다. 시스템에서 VPN 구성 추가를 허용해도 사용할 수 있는 연결 서비스가 자동으로 만들어지지는 않습니다.
- 연결 스위치 켜기: Home에서 연결을 시작하고 시스템 권한 창이 나타날 때까지 기다리세요. 스위치를 빠르게 반복해서 켜고 끄지 마세요.
- 앱 확인: 안내에 표시된 앱 이름이 Shadowrocket인지 확인한 뒤 ‘허용’을 선택하세요. 시스템에서 기기 인증을 요청하면 안내에 따라 완료하세요. 서비스 제공업체 웹페이지에 기기 잠금 암호를 입력하지 마세요.
- 앱으로 돌아가 상태 확인: 연결 상태가 안정될 때까지 기다리세요. 스위치가 바로 꺼진다면 표시된 안내를 기록하고 시스템 권한 문제인지 서버 연결 문제인지 구분하세요.
- 실제 접속 확인: 평소 사용하는 웹페이지를 열어 접속을 확인하세요. VPN 표시만으로 DNS, 규칙, 원격 연결이 모두 정상이라고 판단할 수는 없습니다.
‘Shadowrocket’이 VPN 구성을 추가하려고 합니다
원인 및 해결: 시스템에 VPN 구성을 처음 저장할 때 표시되는 권한 확인이며, 서버 오류가 아닙니다. 직접 시작한 연결 요청인지 확인한 뒤 ‘허용’을 선택하고 시스템에서 요구하는 인증을 완료하세요. ‘허용 안 함’을 선택했다면 Home으로 돌아가 다시 연결을 시작해 권한 요청을 확인할 수 있습니다.
이 시스템 안내를 구독 가져오기와 혼동하지 마세요. 구독 가져오기는 ‘어떤 연결 매개변수를 사용할지’를 정하고, 시스템 권한은 ‘앱이 터널을 연결할 수 있는지’를 결정합니다. 전자는 앱에서 관리하고 후자는 iOS에서 제어하므로, 한쪽을 변경해도 다른 쪽이 자동으로 해결되지는 않습니다.
3. 시스템의 VPN 항목과 구성 프로파일 구분하기
허용한 뒤 시스템의 Settings → General → VPN & Device Management → VPN에서 관련 연결 항목을 확인할 수 있습니다. 시스템 언어가 한국어인 경우 일반적으로 ‘설정 → 일반 → VPN 및 기기 관리 → VPN’에 해당합니다. 시스템 버전에 따라 메뉴 이름과 위치가 다를 수 있으며, 설정에서 VPN을 검색해도 됩니다.
사용자는 이 항목을 통틀어 ‘VPN 구성 프로파일’이라고 부르는 경우가 있지만, VPN 연결 구성, 기기 관리 프로파일, 인증서는 구분해야 합니다. 서로 인접한 설정 영역에 표시될 수 있어도 같은 종류의 항목은 아닙니다. 일반적인 VPN 권한 허용 과정에서 이 안내를 완료하기 위해 루트 인증서를 신뢰할 필요는 없으며, 기기를 조직 관리에 등록하는 것도 아닙니다.
| 항목 | 주요 용도 | 확인 방법 |
|---|---|---|
| 시스템 VPN 구성 | 앱이 터널을 연결하는 데 필요한 시스템 연결 정보와 설정 저장 | 시스템의 VPN 목록에서 Shadowrocket과 연결된 항목 확인 |
| Home의 서버 및 구독 | 주소, 포트, 인증 정보 및 기존 구독 저장 | Shadowrocket의 Home으로 돌아가 확인하세요. 시스템 VPN 목록에서 이 매개변수를 변경하지 마세요. |
| Config의 구성 | 규칙, DNS 등의 구성 내용 결정 | Config에서 현재 사용 중인 구성을 확인하고 시스템 권한과 혼동하지 마세요. |
| 기기 관리 프로파일 또는 인증서 | 각각 기기 정책 또는 신뢰 설정에 사용 | 출처와 용도를 따로 확인하고 VPN을 복구한다는 이유로 다른 항목을 삭제하지 마세요. |
요약: 항목을 먼저 확인한 뒤 삭제 여부를 결정하세요
시스템 VPN 항목은 있지만 Home에 연결 매개변수가 없다면 기존 서비스 구성을 보완하세요. 서버 목록을 복구하려고 인증서나 기기 관리 항목을 삭제하지 마세요.
4. 실수로 ‘허용 안 함’을 누르거나 구성을 삭제한 경우
실수로 ‘허용 안 함’을 눌렀더라도 보통 앱을 다시 설치할 필요는 없습니다. 먼저 Shadowrocket의 Home으로 돌아가 연결 스위치를 끈 다음 다시 연결을 시작해 시스템에서 권한을 요청하는지 확인하세요. 창이 다시 나타나지 않으면 시스템 VPN 목록에 사용할 수 있는 항목이 있는지 먼저 확인하세요. 같은 안내가 뜨지 않는다고 해서 반드시 권한이 계속 거부된 상태인 것은 아닙니다.
- 앱 내 데이터 보존: 먼저 Home의 서버와 구독, Config의 현재 구성이 그대로 있는지 확인하세요. 복구 작업이 늘어날 수 있으므로 앱 재설치를 첫 번째 조치로 삼지 마세요.
- 자동 실행 중지: 연결이 자동으로 켜진다면 Settings → On Demand에서 관련 자동 연결 설정을 확인하고 잠시 끄세요. 시스템 VPN 항목의 세부 정보에서 Connect On Demand가 켜져 있는지도 확인하세요.
- 시스템 항목 확인: 시스템의 VPN 목록으로 이동해 Shadowrocket에 해당하는 항목의 세부 정보를 여세요. 구성을 다시 만들어야 한다고 판단하고 소속을 확인한 경우에만 Delete VPN을 사용하세요. 조직 관리 항목이나 다른 용도의 항목은 삭제하지 마세요.
- 연결 다시 시작: Home으로 돌아가 연결 스위치를 켜서 앱이 필요한 시스템 구성을 다시 만들도록 하세요. 시스템 안내가 나타나면 허용합니다.
- 확인 후 자동 연결 복원: 먼저 수동으로 연결이 작동하는지 확인한 뒤 필요한 On Demand 조건을 복원하세요. 자동 재연결이 실제 테스트 결과를 가리지 않도록 합니다.
학교나 직장에서 기기를 관리하는 경우 시스템 정책에 따라 VPN 추가 또는 수정이 제한될 수 있습니다. 버튼을 누를 수 없거나 항목을 삭제할 수 없거나 권한 요청이 차단되면 기기 관리자에게 허용 범위를 확인하세요. 기기 관리 프로파일을 반복해서 삭제하지 마세요. 시스템 요구 사항과 플랫폼 호환성은 App Store 페이지를 기준으로 확인하세요.
5. 허용했지만 연결에 실패하거나 웹페이지가 열리지 않는 경우
시스템 VPN 항목이 보인다면 구성이 저장된 것입니다. 연결 상태가 표시되더라도 터널이 해당 상태로 실행 중이라는 뜻일 뿐입니다. 이 두 가지 정보만으로 서비스 계정, 원격 주소, DNS, 규칙이 올바른지 확인할 수는 없습니다. 아래 순서대로 원인을 좁히고 한 번에 조건 하나만 변경하면서 변경 전후의 증상을 기록하세요.
- 먼저 기본 네트워크 확인: Shadowrocket 연결을 끊은 상태에서 현재 Wi-Fi 또는 셀룰러 네트워크로 정상적으로 접속할 수 있는지 확인하세요. 공용 Wi-Fi에 로그인 페이지가 표시되면 먼저 네트워크 인증을 완료하세요.
- 서비스 매개변수 확인: Home에서 선택한 서버의 프로토콜, 주소, Port, 인증 정보를 확인하세요. 예를 들어 서비스 제공업체가 Port를
443으로 안내했다면 그대로 입력해야 합니다. 포트가 같아도 Shadowsocks와 Trojan 등 서로 다른 프로토콜을 바꿔 사용할 수는 없습니다. - Global Routing 확인: Config는 현재 구성에 따라 규칙을 적용하고, Proxy는 프록시 연결 방식을, Direct는 직접 연결 방식을 사용합니다. 문제를 찾기 위해 임시로 전환할 수는 있지만, 연결 방식을 바꾸는 것으로 잘못된 매개변수를 해결할 수는 없습니다. 확인이 끝나면 기존 설정으로 되돌리세요.
- DNS 문제와 연결 문제 구분: 지연 시간 테스트 결과는 있지만 도메인 웹페이지가 열리지 않는다면 Config에서 실제로 사용 중인 DNS 설정과 접속 기록을 확인하세요. 지연 시간 테스트는 웹페이지 전체 접속 테스트와 다릅니다.
- 규칙 순서 확인: Config를 사용하면 실제 구성에 따라 위에서 아래로 규칙을 매칭하며, 처음 일치하는 규칙이 처리 방식을 결정합니다.
FINAL은 마지막에 적용되는 기본 규칙입니다. VPN 표시만 보고 특정 도메인이 반드시 프록시를 거쳤다고 판단하지 마세요.
다른 VPN 앱도 자동으로 연결되고 있다면 이번 테스트에 필요하지 않은 연결과 자동 실행 조건을 먼저 일시 중지한 뒤 Shadowrocket을 확인하세요. 여러 연결 상태가 번갈아 바뀌는 것을 권한이 계속 풀리는 현상으로 오인하지 마세요. 시스템 구성을 저장할 수 없거나 명백히 손상된 경우에만 항목 재생성을 고려하세요. 웹페이지가 열리지 않는다는 사실만으로는 재생성이 필요하다고 판단할 수 없습니다.
6. 권한 및 자동 연결 관련 자주 묻는 질문
‘허용’을 누르면 모든 트래픽이 원격 서버를 거치나요?
아닙니다. 먼저 Home에서 Global Routing을 확인한 다음 Config에서 현재 규칙을 확인하세요. 시스템 권한은 터널 기능을 제공하며 실제 처리 방식은 선택한 연결 방식과 구성에 따라 달라집니다. Direct 연결과 규칙에 따른 직접 연결은 상태 표시줄만으로 구분할 수 없습니다.
연결을 껐는데 왜 다시 자동으로 연결되나요?
먼저 Settings → On Demand에서 자동 연결 조건을 확인한 다음 시스템 VPN 항목의 세부 정보에서 Connect On Demand를 확인하세요. 문제를 확인하는 동안 자동 실행을 잠시 끄고 수동으로 연결을 끊어 상태를 살펴보세요. 동작이 예상대로인지 확인한 뒤 필요한 조건을 다시 설정하세요.
권한을 허용한 뒤 인터넷을 사용하려면 인증서를 설치해야 하나요?
VPN 구성을 추가하는 단계에는 루트 인증서 설치가 필요하지 않습니다. 처음 연결을 완료하려는 경우 Home으로 돌아가 연결 매개변수와 상태를 확인하세요. 웹페이지에서 표시하는 인증서 설치 안내를 시스템 VPN 권한 허용의 후속 단계로 여기지 마세요.
시스템 VPN 항목을 삭제하면 앱 구매도 취소되나요?
아닙니다. 시스템 연결 구성과 App Store 구매 기록은 별도로 관리됩니다. 앱을 유지하고 있다면 먼저 Home으로 돌아가 다시 연결하고 권한을 허용할 수 있습니다. 앱을 다시 받거나 구매 복원을 해야 한다면 정품 확인 페이지와 App Store 안내를 따르세요.
연결할 때마다 구성을 추가하라는 안내가 뜨는 게 정상인가요?
저장된 구성이 삭제되지 않았다면 보통 매번 다시 추가할 필요는 없습니다. 먼저 권한을 허용한 뒤 해당 항목이 시스템 VPN 목록에 남아 있는지 확인하고, 수동 삭제나 기기 관리 정책에 따른 제거 여부도 살펴보세요. 안내가 표시되기까지의 구체적인 동작 순서를 기록해 반복해서 앱을 재설치하는 대신 원인을 파악하세요.
7. 문제 해결 후 남겨둘 기록
복구가 끝나면 민감한 정보가 포함되지 않은 점검 결과를 기록해 두세요. 다음에 권한 문제와 네트워크 문제를 빠르게 구분하는 데 도움이 됩니다. 연결 문제를 서비스 제공업체에 문의할 때는 단순히 ‘VPN이 안 된다’고 하기보다 구체적인 증상을 전달하세요. 단, 전체 구독 링크, 암호, 개인 키 또는 이런 정보가 포함된 QR 코드는 보내지 마세요.
- 권한 결과: 시스템 VPN 목록에 Shadowrocket 항목이 있는지, 연결할 때 구성을 추가하라는 요청이 다시 표시되는지 확인하세요.
- 문제 발생 단계: Home에서 수동으로 연결했을 때, 네트워크를 전환했을 때, On Demand가 자동 실행된 뒤 중 언제 문제가 발생했는지 기록하세요.
- 테스트 환경: Wi-Fi와 셀룰러 네트워크 중 무엇을 사용했는지, 터널을 끊은 뒤 기본 네트워크를 사용할 수 있었는지 기록하세요.
- 앱 상태: 현재 Global Routing 옵션과 사용 중인 프로토콜, 연결을 설정하는 단계와 웹페이지에 접속하는 단계 중 언제 실패했는지 기록하세요.
Shadowrocket은 App Store에서만 제공되는 클로즈드 소스 상용 앱이며, 주로 iPhone과 iPad에서 사용합니다. 앱은 일회성 구매 방식이며 가격과 구매 조건은 App Store 페이지를 기준으로 확인하세요. 앱 구매와 연결 서비스 구독은 별개입니다. 시스템 권한에도 연결 서비스가 포함되지 않으며, 기존 구독은 이용 중인 서비스 제공업체에서 받아야 합니다.