오픈VPN(OpenVPN)은 가상 사설망(VPN) 기술을 구현하는 오픈 소스 응용 소프트웨어이자 통신 프로토콜이다. 인터넷과 같은 공개 네트워크를 통해 안전한 점대점(Point-to-Point) 또는 사이트 대 사이트(Site-to-Site) 연결을 구축하는 데 사용된다.
개요
오픈VPN은 키 교환과 데이터 암호화를 위해 SSL/TLS 프로토콜을 활용하는 맞춤식 보안 프로토콜을 사용한다. 이를 통해 라우팅 구성 또는 브리지 구성, 원격 접근 기능 등 다양한 네트워크 환경에서 보안 터널을 형성할 수 있다. 네트워크 주소 변환(NAT)과 방화벽을 통과할 수 있는 특성을 지닌다.
역사 및 개발
오픈VPN은 제임스 요난(James Yonan)에 의해 작성되었으며, 2001년 5월 13일에 처음 발표되었다. 이후 오픈VPN 프로젝트 및 오픈VPN 테크놀로지스(OpenVPN Technologies)에 의해 지속적으로 개발되고 있다. 소프트웨어는 GNU GPL(General Public License) 하에 배포되며, 프로그래밍 언어 C로 작성되었다. 크로스 플랫폼을 지원하여 다양한 운영 체제에서 동작한다.
기술적 특징
오픈VPN은 TCP와 UDP 프로토콜을 모두 지원하며, TAP 또는 TUN 가상 네트워크 어댑터를 통해 VPN 연결을 수립한다. SSL/TLS를 이용하여 패킷을 암호화하므로 유효한 CA(인증 기관) 인증서가 필요하다. 이러한 구조 덕분에 강력한 암호화, 인증, 다중 네트워크 구성 지원 등의 보안 기능을 제공한다.
용도 및 활용
오픈VPN은 원격 클라이언트 접근(Remote Access)과 사이트 간 연결(Site-to-Site) 등 다양한 VPN 구성에 활용된다. 또한 여러 오픈 소스 펌웨어 및 네트워크 장비에서 지원되며, 대표적인 연동 펌웨어 패키지로는 DD-WRT, OpenWrt, pfSense, OPNsense 등이 있다.
안정화 버전
위키백과 기준으로 2023년 11월 17일 공개된 버전 2.6.8이 확인된 안정화 버전으로 기록되어 있다. 공식 웹사이트는 openvpn.net이며, 소스 코드는 GitHub 저장소를 통해 공개되어 있다.
관련 개념
오픈VPN은 가상 사설망(VPN), 전송 계층 보안(TLS), 네트워크 주소 변환(NAT) 등의 기술 개념과 밀접하게 관련되어 있다. VPN 프로토콜 중에서도 널리 사용되는 표준적인 솔루션 중 하나로 평가된다.
