앱 MVP Android VPN: 전체 연결·앱별 경로·차단 정책을 나누는 5가지 기준
앱 MVP Android VPN: 전체 연결·앱별 경로·차단 정책을 나누는 5가지 기준
Android 앱에서 VPN을 붙인다는 말만으로는 제품 동작을 설명하기 어렵습니다. 모든 앱의 통신을 터널로 보낼지, 업무 앱만 보낼지, 특정 앱은 시스템 네트워크를 쓰게 할지에 따라 사용자가 겪는 연결 실패와 지원 범위가 달라집니다. 특히 “연결됨” 표시만으로는 어떤 앱의 어느 요청이 어디로 가는지 확인할 수 없습니다.
먼저 답하면, 앱 MVP의 VPN 범위는 전체 연결 여부, 허용·제외 목록, VPN 우회 허용, 비-VPN 통신 차단, 변경 후 재연결 검수를 별도의 결정으로 기록해야 합니다. 이 글은 VPN 프로토콜의 보안성이나 특정 서비스의 성능을 보장하지 않습니다. 실제 배포 전에는 사용하는 VPN 게이트웨이, 인증 방식, Android 버전과 조직의 보안 요구사항을 함께 검토해야 합니다.
Android 공식 VPN 가이드에 따르면 앱이 허용 목록이나 제외 목록을 만들지 않으면 모든 앱의 네트워크 트래픽이 VPN을 통과합니다. 한 목록을 설정하면 두 목록을 함께 사용할 수 없고, 목록 변경은 새 VPN 연결을 설정해야 반영됩니다. 따라서 이 글의 기준은 기능 이름을 나열하는 대신, MVP에서 어떤 경로를 약속하고 무엇을 검증할지 정리하는 데 초점을 둡니다.
이미 공개한 Android 네트워크 보안 구성 글이 앱의 도메인 통신 기본값과 디버그 경계를 다룬다면, 이 글은 기기 수준 VPN에서 앱별 트래픽을 어떻게 분리할지 다룹니다. 백그라운드 서비스의 선언·시작 조건은 포그라운드 서비스 글에서 별도로 확인할 수 있습니다.
1. 전체 연결이 필요한 행동부터 한 문장으로 정합니다
VPN을 켠 뒤 모든 앱의 통신을 보낼지 결정하려면, 우선 제품이 보호하려는 행동을 한 문장으로 적어야 합니다. 예를 들어 사내 시스템에 접속하는 업무 앱의 통신만 경로를 바꾸려는지, 기기 전체의 외부 통신을 정책적으로 제한하려는지에 따라 기본값이 달라집니다. “보안 강화”는 판단 기준이 아니라 목적의 요약일 뿐입니다.
허용·제외 목록을 만들지 않은 연결은 Android 가이드상 모든 앱의 트래픽을 VPN으로 보냅니다. 이 기본 동작을 모르고 일부 앱만 대상으로 생각하면 브라우저, 메신저, 결제 앱처럼 제품 밖의 동작도 영향을 받을 수 있습니다. MVP 문서에는 대상 앱, 대상이 아닌 앱, 사용자가 즉시 알아야 하는 영향 범위를 함께 적으세요.
결정 | 기록할 질문 | 완료 조건 |
|---|---|---|
전체 연결 | 모든 앱의 트래픽을 경로에 포함해야 하는가? | 대상·비대상 앱에서 실제 요청 경로를 확인 |
일부 연결 | 어떤 설치 앱만 VPN을 사용해야 하는가? | 목록의 각 앱과 목록 밖 앱을 각각 확인 |
사용자 고지 | 연결 영향과 중지 경로를 어떻게 알리는가? | 연결 전·중·실패 상태에서 안내 확인 |
2. 허용 목록과 제외 목록은 하나만 선택합니다
Android의 VpnService.Builder는 허용 목록과 제외 목록을 제공합니다. 허용 목록에 하나 이상을 추가하면 그 목록의 앱만 VPN을 사용하고, 제외 목록에 넣은 앱은 시스템 네트워크를 사용합니다. 두 목록은 함께 사용할 수 없으므로, “기본적으로 모두 연결하고 일부만 빼기”와 “기본적으로 연결하지 않고 일부만 넣기” 중 어느 정책인지 먼저 골라야 합니다.
목록에는 설치된 앱만 추가할 수 있습니다. 사용자가 아직 설치하지 않은 앱을 대상으로 정책을 설계했다면, 설치 여부를 확인한 결과와 그 앱이 없을 때의 동작을 따로 정해야 합니다. 패키지 이름을 추정해 목록에 넣었다고 해서 실제 기기에서 같은 동작이 보장되지는 않습니다.
가장 중요한 것은 목록의 이름보다 검수 조합입니다. 허용 목록 방식이라면 목록 안 앱의 연결, 목록 밖 앱의 일반 네트워크 연결, 목록 안 앱이 설치되지 않은 경우를 구분해 봅니다. 제외 목록 방식이라면 제외 앱의 일반 연결과 나머지 앱의 VPN 경로를 각각 확인합니다. 한 번의 “VPN 연결 성공” 결과로 이 조합을 대신하면 안 됩니다.
3. 우회 허용은 예외가 아니라 제품 정책입니다
allowBypass()는 VPN 인터페이스를 설정할 때 앱이 VPN을 우회해 자신의 네트워크를 선택할 수 있게 하는 옵션입니다. 연결을 만든 뒤에는 이 값을 바꿀 수 없습니다. 따라서 우회 허용은 설정 화면의 작은 토글이 아니라, 어떤 통신이 VPN 밖으로 나갈 수 있는지를 정하는 제품 정책입니다.
비-VPN 통신 차단 옵션이 함께 켜진 환경에서는 특정 네트워크에 바인딩하려는 앱이 연결을 얻지 못할 수 있다고 Android 가이드는 설명합니다. 이때 “인터넷이 안 된다”는 사용자 보고는 VPN 자체의 장애, 앱별 목록, 우회 정책, 기기 설정 중 어느 층의 문제인지 구분해야 합니다. 오류 안내에는 재시도만 넣지 말고 현재 연결 상태와 지원 경로를 제공하는 편이 낫습니다.
예를 들어 업무 앱만 내부 게이트웨이를 써야 하는 MVP라면, 업무 앱의 목적지와 일반 앱의 목적지를 섞어 검수하지 않습니다. 반대로 기기 전체 경로가 필요한 정책이라면, 연결이 끊겼을 때 무엇이 차단되는지와 사용자가 설정에서 해제할 수 있는지까지 안내해야 합니다. 이 내용은 실제 조직 정책이나 심사 결과가 아니라 팀이 구현 전에 확인할 항목입니다.
4. 목록이나 경로를 바꾼 뒤에는 새 연결로 검증합니다
Android 공식 문서는 허용·제외 앱 목록을 연결이 만들어지기 전에 설정해야 하며, 목록을 바꾸려면 새 VPN 연결을 설정해야 한다고 안내합니다. 그래서 관리자 화면에서 목록 저장에 성공한 것과 기기에서 새 경로가 적용된 것은 다른 완료 상태입니다. 변경 화면에는 저장 시각, 적용 대상, 재연결 필요 여부를 분리해 표시하세요.
검수 기록에는 최소한 변경 전 정책, 변경한 목록, 재연결 실행 여부, 대상 앱과 비대상 앱의 관찰 결과, 실패 시 기기·앱 버전을 남깁니다. 로그에 민감한 URL, 계정 식별자, 인증 토큰을 그대로 넣을 필요는 없습니다. 상태를 다시 재현할 수 있는 범위의 익명화된 조건이면 충분합니다.
목록 변경 전 연결의 대상 범위를 기록합니다.
허용 또는 제외 중 하나의 정책을 선택합니다.
설치 여부를 확인한 앱만 목록에 반영합니다.
새 VPN 연결을 설정한 뒤 정책 적용을 확인합니다.
대상·비대상·미설치 조합의 결과를 따로 남깁니다.
5. 연결 상태와 중지 경로를 사용자 경험에 포함합니다
Android는 최초 연결 전에 시스템 확인 화면을 표시하고, 활성 VPN은 설정 화면·빠른 설정·상태 표시줄에서 알립니다. 공식 가이드는 활성 서비스에 대해 사용자가 해제할 수 없는 알림과 앱 내부의 시작·중지 제어를 제공하도록 설명합니다. 따라서 MVP의 완료 기준에는 터널 설정뿐 아니라 사용자가 현재 연결 상태를 알아차리고 중지 또는 설정 화면으로 이동할 수 있는지도 포함해야 합니다.
Always-on VPN이나 비-VPN 통신 차단은 사용자가 일반 네트워크를 쓰지 못하는 상황을 만들 수 있습니다. 이런 설정을 지원한다면 연결이 안 될 때의 상태, 앱이 자동으로 시작된 경우의 화면, 설정에서 해제한 뒤의 앱 상태를 별도로 확인하세요. Android가 시스템 수명주기를 관리하더라도 게이트웨이 연결과 앱의 상태 표현은 서비스가 책임져야 합니다.
유인어스는 민간 앱·사업 성장 지원 서비스입니다. 이 글은 특정 VPN 구현이나 보안 수준, Android 심사 통과를 보장하지 않습니다. 실제 출시 판단은 사용 중인 프로토콜·서버·개인정보 처리·보안 요구사항과 최신 Android 문서를 바탕으로 별도로 해야 합니다.
자주 묻는 질문
허용 목록과 제외 목록을 함께 쓸 수 있나요?
아니요. Android VPN 가이드는 둘 중 하나의 목록만 만들 수 있다고 설명합니다. 기본값을 전체 연결로 둘지, 일부 앱 연결로 둘지 먼저 정한 뒤 해당 방식에 맞는 목록을 사용하세요.
목록의 앱을 바꾸면 바로 적용되나요?
목록은 VPN 연결을 만들기 전에 설정해야 합니다. 목록을 바꾼 뒤에는 새 VPN 연결을 설정하고 대상·비대상 앱에서 실제 경로를 다시 확인해야 합니다.
VPN 우회를 허용하면 모든 앱이 자동으로 VPN 밖으로 나가나요?
아닙니다. 우회 허용은 앱이 자신의 네트워크를 선택할 수 있게 하는 옵션입니다. 실제 동작은 앱의 네트워크 바인딩, VPN 정책, 기기 설정을 함께 확인해야 합니다.
VPN이 연결됐다는 표시만 확인하면 되나요?
부족합니다. 대상 앱, 대상 밖 앱, 목록 변경 후 재연결, 연결 해제 또는 차단 상태에서 각각 기대한 경로와 안내가 보이는지 확인해야 합니다.
확인한 공식 출처
Android Developers VPN 가이드 — 앱별 허용·제외 목록, 우회, 연결 수명주기와 사용자 고지 조건을 2026-09-25 KST에 직접 확인했습니다.
Android Developers VpnService API 참조 — VPN 서비스·준비·인터페이스 설정 API의 공식 참조 경로를 2026-09-25 KST에 직접 확인했습니다.