데비안 리눅스 OpenVPN 클라이언트의 자동 접속

Step 1. .ovpn 파일 업로드

OpenVPN 서버에 접속하기 위해서는 접속 설정이 담긴 .ovpn 파일이 필요하다. 이 파일에는 접속할 서버의 주소와 포트, 암호화 및 인증 관련 설정 등이 포함되어 있다. 구성에 따라 인증서와 개인키가 파일 안에 포함되기도 하고, 별도의 파일을 참조하기도 한다. 본 예에서는 파일 하나에 모든 접속 정보와 키 정보가 들어있는 .ovpn 파일을 사용한다. (보통 모바일 기기용 설정 파일이라고 한다.)

이 파일은 OpenVPN 서버 운영자나 VPN 서비스에서 제공하는 파일이다. 인증서와 개인키가 포함되어 있는 경우, 파일을 가진 사람은 누구나 접속할 수 있으므로 관리에 주의해야 한다. 직접 구성한 서버에서 발급받았거나 신뢰할 수 있는 운영자가 제공한 파일만 사용하는 게 좋다.

WinSCP 등을 이용해 설정 파일을 리눅스 사용자 홈 디렉토리에 업로드한다. 본 필자는 VPNProfile.ovpn을 홈 디렉토리에 업로드했다. 별도의 인증서나 개인키 파일이 필요한 설정이라면 해당 파일도 함께 업로드한다.

다음은 본 필자가 사용한 .ovpn파일의 형식이다.

client
dev tun
proto tcp
remote  IP주소와 포트주소
resolv-retry infinite
nobind
persist-key
persist-tun
<ca>인증서 정보</ca>
<cert>
Certificate:
    Data:
        Version: 버전
        Serial Number: 일련번호
    Signature Algorithm: 서명 알고리즘
        Issuer: [발급자 정보]
        Validity
            Not Before: 인증 유효 개시일
            Not After : 인증 만료일
        Subject: 인증서 주체 정보
        Subject Public Key Info:
            Public Key Algorithm: 공개키 알고리즘
                Public-Key: (1024 bit)
                Modulus: [정보]
                Exponent: [Exp 정보]
        X509v3 extensions:
            X509v3 Basic Constraints:
                CA:FALSE
            Netscape Comment:
                Easy-RSA Generated Certificate
            X509v3 Subject Key Identifier: [키 정보]
            X509v3 Authority Key Identifier:
                keyid:[키 정보]
                DirName:[발급자 정보]
                serial:[발급자 정보]
            X509v3 Extended Key Usage:
                TLS Web Client Authentication
            X509v3 Key Usage:
                Digital Signature
    Signature Algorithm: [서명 정보]
[인증 정보]
</cert>

<key>[개인키 정보]</key>
cipher AES 정보
comp-lzo
verb 5

Step 2. OpenVPN 패키지 설치

apt 명령을 이용해 패키지 목록을 갱신하고 openvpn 패키지를 설치한다.

sudo apt update
sudo apt install openvpn

설치 과정에서 계속 진행할 것인지 물어보면 Y를 입력한다. 아래는 설치 과정의 출력 예시이며, 설치되는 의존성 패키지와 용량은 시스템 환경에 따라 달라질 수 있다.

Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following additional packages will be installed:
(... 중략 ...)
After this operation, 7,802 kB of additional disk space will be used.
Do you want to continue? [Y/n] Y
(... 중략 ...)
Fetched 2,559 kB in 0s (56.1 MB/s)
Preconfiguring packages ...
Selecting previously unselected package libccid.
(Reading database ... 34281 files and directories currently installed.)
(... 생략 ...)

설치가 완료되면 다음 명령으로 OpenVPN의 실행 여부와 버전 정보를 확인한다.

user@TestDebian:~$ openvpn --version
OpenVPN 2.6.14 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] [DCO]
library versions: OpenSSL 3.0.22 25 Aug 2026, LZO 2.10
(... 생략 ...)

Step 3. OpenVPN 접속 테스트

앞서 업로드한 .ovpn 파일을 이용해 OpenVPN 서버에 접속이 되는지 확인해 본다. 파일을 업로드한 홈 디렉토리에서 다음과 같이 명령을 실행한다.

user@TestDebian:~$ sudo /usr/sbin/openvpn --config ./VPNProfile.ovpn
2026-09-26 02:52:38 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
2026-09-26 02:52:38 us=329416 DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305). OpenVPN ignores --cipher for cipher negotiations.
2026-09-26 02:52:38 us=329445 Note: '--allow-compression' is not set to 'no', disabling data channel offload.
( ... 중략 ... )
2026-09-26 02:52:39 us=534384 Incoming Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
2026-09-26 02:52:39 us=534391 Initialization Sequence Completed
2026-09-26 02:52:39 us=534395 Data Channel: cipher 'AES-256-GCM', peer-id: 0, compression: 'lzo'
2026-09-26 02:52:39 us=534397 Timers: ping 10, ping-restart 120

Initialization Sequence Completed가 출력되면 VPN 연결 초기화가 완료된 것이다. 이후 추가 메시지 없이 대기하는 것처럼 보일 수 있지만, OpenVPN 클라이언트는 터미널에서 계속 실행되며 연결을 유지하고 있다.

위 예시에는 압축 사용과 기존 암호 설정에 관한 경고도 포함되어 있다. 연결은 완료되었지만 서버 운영자와 접속 설정을 점검할 필요가 있다는 의미다. 실제 데이터 채널에 사용된 암호는 마지막 부분에 표시된 AES-256-GCM이다.

이 상태에서 추가 터미널을 열고 네트워크 인터페이스가 새로 생성되었는지 확인한다.

user@TestDebian:~$ ip a
( ... 중략 ... )
432: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 500
	link/none
	inet 192.168.254.2/24 scope global tun0
	   valid_lft forever preferred_lft forever
( ... 생략 ... )

위 예시에서는 tun0라는 인터페이스가 새로 생성되었고, IP 주소 192.168.254.2가 할당된 것을 확인할 수 있다. 이 인터페이스가 VPN 터널을 통해 데이터를 주고받는 가상의 네트워크 인터페이스다. 인터페이스 이름과 할당되는 IP 주소는 접속 설정에 따라 달라질 수 있다.

TUN 인터페이스에 state UNKNOWN이 표시되는 것만으로 오류라고 판단할 필요는 없다. 다만 인터페이스가 생성되었다는 사실만으로 목적지까지 정상적으로 통신된다고 단정할 수는 없으므로, VPN을 통해 이용하려는 내부 서버나 서비스에도 접속해 확인한다. 인터넷 통신까지 VPN을 거치도록 구성했다면 해당 통신 경로도 별도로 확인해야 한다.

접속 확인을 마쳤다면 추가 터미널을 닫고, OpenVPN을 실행한 원래 터미널에서 Ctrl + C를 눌러 클라이언트를 종료한다.

Ctrl + C
	2026-09-26 02:52:49 us=541173 event_wait : Interrupted system call (fd=-1,code=4)
	2026-09-26 02:52:49 us=541377 TCP/UDP: Closing socket
	( ... 중략 ... )
	2026-09-26 02:52:49 us=555673 SIGINT[hard,] received, process exiting

이것으로 명령줄에서 OpenVPN 서버에 접속하는 방법을 확인했다. 다만 이 방식은 사용할 때마다 명령을 실행해야 하며, 터미널을 닫거나 SSH 접속을 종료하면 실행 중인 클라이언트도 종료된다. 잠깐씩 접속하는 용도라면 여기까지로도 충분하지만, 부팅 시 자동으로 접속하거나 터미널과 관계없이 VPN 연결을 유지하려면 서비스로 등록해 실행하는 게 편하다.

아래에서는 systemd를 이용한 서비스 자동 실행 방법을 설명한다. 리눅스 시스템에서 systemd 등을 이용해 부팅 시 자동으로 명령을 실행하는 방법은 리눅스 부팅 자동 명령 실행: cron과 systemd를 참고하기 바란다.

Step 4. 접속 설정 파일 복사

.ovpn 파일을 설정 파일 디렉토리로 복사한다. 경로만 맞으면 어디에 있든 상관없지만, 설정 파일은 한데 모아 두는 것이 기억하기에도 편하다. 본 필자는 /etc/openvpn/client를 이용했다.

user@TestDebian:~$ sudo mkdir -p /etc/openvpn/client
user@TestDebian:~$ sudo cp ./VPNProfile.ovpn /etc/openvpn/client/254.ovpn
user@TestDebian:~$ sudo chmod 600 /etc/openvpn/client/254.ovpn

본 필자는 설정 파일을 /etc/openvpn/client/254.ovpn으로 복사했다. 여기서 254는 접속 설정을 구분하기 위한 이름으로, 이후 서비스 실행 명령에서도 같은 이름을 사용해야 한다.

Step 5. systemd 서비스 파일 생성

OpenVPN 클라이언트를 서비스로 실행하기 위해 /etc/systemd/system/vpn@.service 파일을 생성한다.

user@TestDebian:~$ sudo nano /etc/systemd/system/vpn@.service

다음 내용을 입력하고 저장한다.

[Unit]
Description=OpenVPN client %i
Wants=network-online.target
After=network-online.target

[Service]
Type=simple
WorkingDirectory=/etc/openvpn/client
ExecStart=/usr/sbin/openvpn --config /etc/openvpn/client/%i.ovpn
Restart=always
RestartSec=5s

[Install]
WantedBy=multi-user.target

Description=OpenVPN client %i

서비스의 설명. vpn@254.service로 실행하면 %i가 254로 바뀌어 OpenVPN client 254로 표시된다.

Wants=network-online.target

이 서비스를 시작할 때 네트워크 활성화도 함께 요청한다.

After=network-online.target

네트워크가 활성화된 다음 서비스를 실행한다.

Type=simple

프로세스를 systemd가 직접 관리한다. OpenVPN 자체의 백그라운드 전환 기능은 사용하지 않으므로 .ovpn 파일에도 daemon 옵션을 넣지 않는다.

WorkingDirectory=/etc/openvpn/client

프로그램의 작업 디렉토리

ExecStart=/usr/sbin/openvpn --config /etc/openvpn/client/%i.ovpn

서비스를 실행하는 명령이다. vpn@254.service로 실행하면 /etc/openvpn/client/254.ovpn을 이용한다.

Restart=always

OpenVPN 프로세스가 정상 또는 오류로 종료되면 자동으로 다시 실행한다. 단, systemctl stop으로 서비스를 중지한 경우에는 다시 실행하지 않는다.

RestartSec=5s

자동으로 다시 실행하기 전에 5초간 기다린다.

WantedBy=multi-user.target

systemctl enable로 등록하면 시스템 부팅 과정에서 이 서비스가 시작되도록 한다.

Step 6. 서비스 등록 및 재부팅

새로 작성한 서비스 파일을 systemd가 읽도록 설정을 갱신한다.

user@TestDebian:~$ sudo systemctl daemon-reload

부팅 시 자동으로 실행되도록 서비스를 등록한다. 앞서 설정 파일을 254.ovpn으로 저장했으므로 vpn@254.service를 지정하고 재부팅한다.

user@TestDebian:~$ sudo systemctl enable vpn@254.service
user@TestDebian:~$ sudo systemctl reboot

Step 7. 접속 상태 확인

재부팅 후 서비스가 정상적으로 실행되었는지 확인한다. sudo systemctl status vpn@254.service 명령을 이용해 서비스 상태를 확인한다.

서비스 상태가 active (running)인지 확인하고, 접속 로그에 Initialization Sequence Completed가 출력되었는지도 확인한다.

user@TestDebian:~$ sudo journalctl -b -u vpn@254.service -n 50 --no-pager

접속이 완료되었다면 실제로 VPN을 통해 통신이 이루어지고 있는지 확인한다. 아래는 인터넷 통신을 VPN으로 전달하도록 구성한 환경에서 구글의 DNS 서버인 8.8.8.8까지의 경로를 확인한 예다. 일부 주소는 설명으로 대체했다.

user@TestDebian:~$ sudo traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  192.168.254.1 (192.168.254.1)  2.020 ms  7.106 ms  7.902 ms
 2  VPN 서버 IP  7.912 ms  7.911 ms  7.912 ms
 3  VPN 서버 ISP 내부  7.904 ms  7.906 ms  7.904 ms
 4  VPN 서버 ISP 내부  7.902 ms  8.848 ms  8.846 ms
 (... 중략 ...)
 9  142.251.69.231 (142.251.69.231)  35.365 ms dns.google (8.8.8.8)  81.671 ms 142.250.57.75 (142.250.57.75)  81.642 ms

첫 번째 경유지가 VPN 내부 주소인 192.168.254.1로 표시되어, 해당 목적지로 가는 통신이 VPN을 경유하는 것을 확인했다.