크롬에서 ‘사이트에 연결할 수 없음’ – 안전한 우회 앱 모음

SNI 차단 이후 많은 사람들이 불편함을 겪고 있습니다. 크롬 브라우저를 사용하시는 유저들이 웹 서핑을 하다 사이트에 연결이 안되며 에러 메세지를 접할 때가 있습니다. 이는 네트워크 문제거나, 국가에서 접속하지 못하게 막은 사이트의 주소를 입력했을 때 발생하는데요. 해결 및 우회 방법을 알려드립니다. 정부가 HTTPS 차단(정확히는 SNI 필드 차단) 이후 크롬에서 특정 사이트에 접속하려고 하면 이 화면이 뜨게 되는 것이 거의 90%일 것 같아요.

SNI는 TLS(전송 계층 보안)의 확장입니다. 클라이언트가 접속을 시도하는 대상의 호스트 이름을 나타내는 부분을 캐치해서 HTTPS를 통해 특정 사이트에 대한 액세스를 차단하고 있어요.

이 글 하나만 읽으시면 연결할 수 없는 페이지는 더이상 없을 것 입니다.

정부가 나름 고심끝에 이런 결단까지 내렸지만, 어렵지 않게 차단은 풀립니다. 그만큼 수많은 공무원이 세금을 받아서 쓸모없는 행동을 하는 것 입니다. 대한민국은 국민이 똑똑해져서 정부를 우리 발 아래 두는 방법 밖에 없습니다.

크게 두가지 경우가 있습니다.

우선 컴퓨터 설정이 꼬인 경우에 대한 해결법을 보고, 그 아래 ‘들어가고 싶은 사이트’가 있는데 안되는 경우 해결법을 알아볼게요.

모든 사이트가 접속이 되지 않는 경우

윈도우키 한번 누르시고 저 아래 ‘프록시’라고 쓰면 위 처럼 ‘프록시 설정 변경’이 보입니다. 저거 눌러주세요.

이걸 모두 꺼보세요.

체크리스트

아래의 방법들을 하나씩 해보세요.

• 인증서 문제 : err_ssl_protocol_error
  • 시스템 날짜 : 흔한 케이스는 아니지만 화면 우측 하단 날짜와 시간이 현재와 동기와 되지 않을 때가 있습니다.
    • 윈도우 키 누른 후 검색 창에서 ‘시간’을 치면 ‘날짜 및 시간 변경’ 설정을 누를 수 있습니다.
    • 자동으로 시간 설정을 켜 주세요.
  • 브라우저 캐시 : 이미 저장된 캐시로 인해서 오류가 생길 수 있어요.
    • 컨트롤+쉬프트+Del 버튼을 누른 후
    • ‘검색 데이터 지우기’ 화면에서 ‘모든 시간’ 선택 후 전부 삭제해보세요.
  • 인증서 캐시 삭제 : 가끔 인증서 자체가 문제를 일으키는 경우도 있어요.
    • 윈도우키+R
    • inetcpl.cpl 입력 하시면 인터넷 속성 창이 뜹니다.
    • ‘내용’ 선택 후 ‘SSL 상태 지우기’
  • TLS 활성화 – 위의 인터넷 속성 창에서 ‘고급’으로 들어가신 후
    • 스크롤 다운하면 SSL/TLS 옵션들이 있는데 모두 체크해보세요.
• DNS Flush
  • 윈도우
    • 윈도우 키 누른 후 power라고 치시면 powershell이 보입니다. 클릭
    • 까만 창이 나오면 ipconfig /flushdns 입력 후 엔터
  • macOS 사용자는 터미널에서 sudo killall -HUP mDNSResponder 입력
• QUIC 옵션 끄기
  • 크롬(엣지도 가능) : 주소창에 chrome://flags/#enable-quic 입력
  • Experimental QUIC protocol : Default 되어있는 것을 Disabled로 변경
• 랜선 체크 : 가끔 랜선의 노후화, 접촉 불량 등으로 네트워크가 연결되지 않는 경우도 있어요.
• 공유기 체크 : 컴퓨터가 벽 랜포트가 아닌 공유기 아래 물려있는 경우엔 고장의 가능성도 있는데, 무조건 버리지 마시고 아래의 방법을 시도해보세요.
  • 전원 어댑터 불량인 경우가 상당히 많습니다. 어댑터 뒤에 규격 잘 보시고 똑같은 것을 구매하시거나 다른 어댑터가 있다면 한번 바꿔보세요.
  • 만약 여분의 어댑터가 없고 바로 알아야 한다면, 스마트폰 등 다른 기기로 와이파이 접속 후 테스트하는 방법도 있습니다.
• 방화벽 및 안티바이러스 소프트웨어 : 가끔 이 둘이 문제를 일으키기도 합니다. 끄고 테스트해보세요.
• ISP : 인터넷 서비스 회사의 문제가 아닌지 확인해보세요. 예전에 KT가 공지도 없이 공사해서 다른 방법 해보다 나중에 알고 허탈했던 적이 있습니다.

★ 차단된 사이트에 연결할 수 없을 때 해결 ★

나만의 시간을 보내기 위한 사이트를 방문하기 위해 우회 방법을 알고싶은 분들이 이 페이지 방문자의 90% 이상일 것이라 확신합니다. 과거에는 워닝 페이지로 보내졌지만 HTTPS 주소 하나로 뚫린 뒤로는 SNI 필드 차단 방식으로 아예 접속 자체를 막아버렸습니다.

아래 방법들은 VPN없이 가능합니다.

운영체제별 사이트에 연결할 수 없음 해결 방법

오픈소스 앱

저는 이왕이면 소스가 모두 공개되어있고 안전하고 무료인 오픈소스 앱을 추천드립니다. 아래의 것은 윈도우, 맥, 리눅스 데스크탑에서 모두 가능해요.

DNS Changer – github/DnsChanger 깔끔하고 쓰기도 쉽습니다.

윈도우 PC

DNS 변경을 수동으로 하셔도 좋지만, 초보분들을 위한 설명이니 더 쉬운 방법만 알려드립니다.

한글 + 좀 더 쉬운 방법 DNS 변경

저는 오픈소스 앱을 선호하지만 업데이트가 원활하지 않으면 다른 앱도 사용합니다. 아래의 방법이 더 간단합니다. 제작자도 꽤 유명한 사람이구요.

• SecretDNS : SecretDPI라는 이름으로 배포되었다가 SecretSNI 및 SecretDNS로 대체 되었습니다. 무설치 버전도 있습니다.
• 1.1.1.1 : warp는 VPN이고 1.1.1.1은 DNS만 변경해주는 앱 입니다. 깔끔하고 사용하기도 쉬워요.
• GoodbyeDPI (다른것 안되면 마지막에) : 2022년 5월 이후로 업데이트도 끊겼고, 잘 안된다는 분들도 가끔 계십니다. 그래서 이런 옵션도 있다는 것을 말씀드립니다. [GoodbyeDPI] 페이지로 이동 후 아래 방법을 그대로 따라하시면 됩니다.

1. 위의 링크로 가신 뒤에 저 ZIP 파일을 받습니다.
2. ‘x86’ 폴더(32비트 윈도우) / ‘x86_64 폴더'(64비트 윈도우) 본인에게 해당하는 폴더로 들어갑니다. 요즘은 대부분 64비트 씁니다.
3. goodbyedpi.exe 파일 마우스 우클릭 후 ‘관리자 권한으로 실행(A)’으로 실행
4. 해결!

MacOS에서 사이트에 연결할 수 없음 에러가 뜰 때

앱 설치로 간단하게 해결하기

• (추천) 맥북, 아이맥 등 맥OS를 사용하시는 초보분들도 쉽게 사용할 수 있는 것이 Cloudflare Warp 입니다. 설치 후 상단바 아이콘으로 On/Off 가능합니다.
• iCloud+ 구독자 분들은 ‘비공개 릴레이’ 기능 켜시고 Safari 웹브라우저 사용하시는게 더 편합니다.

물론 설치 없이 아래의 방법도 가능합니다.

터미널을 열어서 아래의 방법으로 간단하게 우회 가능.

• 터미널을 연다.
• route get google.com 입력
• interface : ‘000’ 이 부분을 확인
• sudo ifconfig 000 mtu 500 입력 (혹시 안되는 사이트가 있다면 숫자를 300으로 내려보세요.)

위 처럼 하시면 아마 접속이 안됐던 사이트들이 잘 될 것 입니다. 기본값으로 복구하고 싶으시면 mtu 500을 1500으로 바꾸시면 됩니다. 스크립트를 만들어놓고 그때그때 쓰시는 것도 좋은 방법 입니다.

리눅스

Linux 사용자라면 대부분 파워유저실테니 필요없으시겠지만, 혹시나 해서 Netplan 혹은 resolv.conf 파일 편집 두가지 방법을 많이 사용합니다. 저는 우분투 22.04 버전 기준으로 아래의 순서로 진행합니다. 아래 nameserver는 본인이 사용하실 주소를 입력하세요.

sudo nano /etc/resolv.conf

nameserver 1.1.1.1
nameserver 1.0.0.1

sudo resolvectl status

혹은 아래 파일 수정으로도 가능합니다.

sudo nano /etc/netplan/01-network-manager-all.yaml

모바일(아이폰, 안드로이드 스마트폰, 테블릿 등)

구글 플레이스토어 혹은 애플 앱스토어에서 아래 앱을 받으시거나 ‘https 우회’, ‘sni 우회’ 키워드로 검색하셔서 하나를 받아 쓰시면 되는데 아래의 것을 많이 씁니다.

• 유니콘 HTTPS
• Intra
• 1.1.1.1

제가 안드로이드 스마트폰 유저에 FOSS 앱을 꼭 찾아보는 성격이라 이것저것 설치도 해봤는데 업데이트가 안되고 버려진 프로젝트들도 많고 DNS 변경 앱은 구조도 매우 간단하고 위험성이 낮기 때문에 위의 앱들을 사용하시면 되겠습니다.

다시 한번 강조하지만 해당 앱들은 IP를 바꿔주는 VPN이 아니기 때문에 ‘익명’ 상태가 아님을 꼭 아셔야 합니다. 본인의 원래 IP를 그대로 사용하고 있는 상태 입니다.

쉽게 설명드리자면 위의 방법들은 출입구가 막힌 곳을 몰래 들여보내주는 작은 구멍을 제공하는 것일 뿐이라는 것 입니다. VPN이 얼굴 자체를 바꿔주는 거라면 위 앱들은 얼굴에 점 하나 찍어준다고 보시면 되겠네요.

가장 안전한 방법 – VPN 사용하기

사실 ‘검증된 VPN’을 사용하는 것이 가장 확실하고 안전하며 정확한 방법 입니다. 다만 장단점이 존재합니다. *걱정되는 사이트 접속, 다운로드의 목적이 아니라면 VPN까지 안쓰셔도 됩니다.*

• ★ 안전한 서비스를 고르려면? : 무료는 대부분 사용자 정보 팔아서 수익을 얻고 유지하기 때문에, 유료 VPN이 현명한 방법이지만 돈이 드는 단점이 있으나 많은 것(..)을 할 수 있습니다.
  • ✅ 검증받은 VPN은? : 상단 메뉴에서 VPN 비교 페이지로 들어가셔서 1위~3위 중 하나 고르시고 각 리뷰에 있는 할인 방법대로 가입하시면 됩니다. 최근 리뷰와 할인 정보는 꼭 보세요.
    • 긴 글 귀찮신 분을 위한 요약 : 2024년 현재 ‘정답이라 할 수 있는 선택’은 NordVPN 혹은 Surfshark 입니다. 아래 최대 할인 링크 참고.
      • 노드VPN – 라이브 딜 바로가기 (시크릿 창에서 https://nordvpn.com/live 복붙으로 접속하면 더 확실함)
      • 서프샤크 – 인플루언서 할인 링크
  • ✅ 무료 VPN : ProtonVPN이 낫습니다.
• 난 절대 돈 쓰기 싫고! 무료 원해! 크롬말고 다른 방법은?
  • Opera 브라우저의 내장 VPN 기능을 켜고 원하시는 사이트 접속 전용 브라우저로 쓰셔도 좋습니다. (단 로그인, 카드번호 입력 등 개인정보 입력은 권하지 않으며 화면만 보신다면 나쁘지 않습니다.) – 가장 큰 단점은 중국 기업 소유.
  • Tor Browser를쓰시면 간단합니다. 다만 무지무지 느려서 세상에 나온지 오래 되었지만 사용자는 극히 일부에 머물러있습니다.i
  • 아이클라우드+ 사용하시는 애플 유저의 경우 비공개 릴레이도 괜찮습니다.
  • 구글 One 구독자도 비공개 릴레이와 똑같은 기능을 사용할 수 있습니다. 둘다 국가 선택은 안되고요.