Shadowrocket VPN 구성 추가 안내: iPhone VPN 설정과의 관계

이 글의 핵심 내용

이 글에서는 iPhone / iPad에서 Shadowrocket의 시스템 VPN 권한을 다룹니다. 처음 연결할 때 허용이 필요한 이유, 시스템 VPN 항목과 앱 내 Config의 차이, 권한을 거부하거나 항목을 삭제한 뒤 복구하는 순서를 설명합니다. 먼저 권한이 완료됐는지 확인한 다음 연결 상태를 점검하세요. 시스템에 VPN 연결됨으로 표시되더라도 프록시 서버에 연결되거나 모든 웹사이트에 접속할 수 있다는 뜻은 아닙니다.

처음 연결할 때 권한이 필요한 이유

Home에서 연결 스위치를 켜면 Shadowrocket은 시스템의 네트워크 확장 기능을 사용해 VPN 터널을 만듭니다. 앱은 구성 추가를 요청할 수 있지만 시스템 권한을 대신 승인할 수는 없습니다. 따라서 처음 사용할 때 표시되는 ‘VPN 구성 추가’ 안내는 연결 과정의 권한 확인입니다. 구독 업데이트 안내도, 앱을 다시 구매하라는 요청도 아닙니다.

여기서 말하는 ‘VPN 구성’은 시스템이 앱의 터널 연결을 인식하고 관리하도록 하는 항목입니다. 허용하면 시스템 설정에 해당 VPN 항목이 표시되고, 이후 연결할 때는 일반적으로 이 항목을 다시 사용합니다. 서비스 제공업체의 구독 주소를 시스템에 구성 프로파일로 설치하는 것과는 다르며, 모든 트래픽이 원격 프록시를 거친다는 뜻도 아닙니다. 실제 처리는 Global Routing과 현재 규칙에 따라 달라집니다.

Home에서 연결 시작 시스템 권한 요청 VPN 항목 생성 로컬 터널 연결 정책에 따라 처리

권한을 허용하면 앱이 시스템 VPN 기능을 사용해 네트워크 트래픽을 처리할 수 있습니다. 직접 연결 스위치를 켰고 앱의 출처를 확인한 경우에 승인하세요. 예상하지 못한 상황에서 안내가 표시되면 먼저 취소한 뒤 앱에서 요청을 확인할 수 있습니다. 이 글은 사용자가 자신의 서비스 제공업체와 구독 정보를 이미 보유한 경우를 전제로 하며, 연결 정보 획득 방법은 다루지 않습니다.

처음 허용할 때 진행 순서

다음 단계는 iPhone / iPad에 해당합니다. 기기의 언어가 한국어, 중국어 또는 영어인지에 따라 시스템 안내와 버튼 이름이 다를 수 있으며, 본인 인증 방식은 기기의 보안 설정에 따라 달라집니다. 시스템에서 요구하는 기기 암호 인증을 구독 계정 인증으로 혼동하지 마세요. 이 권한을 승인한다며 다른 웹페이지에 기기 암호를 입력해서도 안 됩니다.

연결 항목 확인

Shadowrocket → Home을 열고 자신의 연결 정보를 가져왔는지 확인한 다음 사용할 서버를 선택합니다. 연결 정보가 아직 준비되지 않았다면 안내를 없애려고 반복해서 진행할 필요는 없습니다.
연결 시작

Home에서 연결 스위치를 켜고 시스템에 VPN 구성 추가 확인창이 표시될 때까지 기다립니다. 앱에서 연결을 시작하세요. 시스템 VPN 화면에서 다른 유형의 구성을 직접 만들어 대신 사용하지 마세요.
권한 승인

안내에 표시된 앱 이름이 Shadowrocket인지 확인하고 ‘허용’을 선택하세요. 시스템이 본인 인증을 요청하면 기기에 표시되는 방법으로 완료합니다. 인증을 취소하면 이번 구성 추가 절차를 마칠 수 없습니다.
상태 확인

Home으로 돌아가 연결 상태를 확인한 다음, 시스템의 ‘설정 → 일반 → VPN 및 기기 관리 → VPN’에서 항목을 확인합니다. 시스템 버전에 따라 메뉴 구성이 다를 수 있습니다. 이 경우 ‘설정’ 상단에서 VPN을 검색해 해당 화면으로 이동하세요.

시스템 VPN 화면에서는 항목과 연결 상태를 확인할 수 있지만, 서비스 제공업체 서버에 대한 연결을 테스트할 수는 없습니다. 항목이 생성됐는데도 웹에 접속할 수 없다면 권한 승인을 반복하지 말고 서버 연결, Global Routing, DNS 및 규칙을 점검하세요.

세 가지 구성 유형에 저장되는 내용

사용자가 말하는 ‘VPN 프로파일’은 서로 다른 대상을 가리킬 수 있습니다. 혼동하기 쉬운 항목은 시스템 VPN 항목, Shadowrocket의 Config, 시스템 ‘VPN 및 기기 관리’ 화면의 기기 관리 또는 구성 프로파일입니다. 비슷한 화면에 표시되더라도 저장되는 내용과 삭제 시 영향은 서로 다릅니다.

항목	확인 위치	역할 및 삭제 시 영향
시스템 VPN 항목	시스템 설정 → 일반 → VPN 및 기기 관리 → VPN	앱의 시스템 터널 연결을 관리합니다. 삭제하면 Shadowrocket을 다시 연결할 때 구성을 추가하고 권한을 승인해야 할 수 있습니다.
앱 내 Config	Shadowrocket → Config	규칙, DNS 등의 설정을 저장합니다. 다른 Config를 선택하면 요청 처리 방식이 달라지지만 시스템 VPN 권한을 대신할 수는 없습니다.
서버 및 구독	Shadowrocket → Home	연결 매개변수나 구독 가져오기 결과를 저장합니다. 시스템 VPN 항목만 삭제해도 일반적으로 앱 내 데이터는 함께 삭제되지 않습니다.
기기 관리 프로파일	시스템 설정 → 일반 → VPN 및 기기 관리	조직에서 관리 정책, 인증서 또는 네트워크 설정을 배포하기 위해 설치했을 수 있습니다. 이를 Shadowrocket 권한 항목으로 오인해 임의로 삭제하지 마세요.

판단 기준: 삭제 전에 항목부터 구분하기

시스템 VPN 항목이 없을 때만 VPN 권한을 다시 요청하세요. Config 내용이 잘못됐다면 Config를 확인해야 합니다. 앱 규칙을 수정하려고 기기 관리 프로파일을 삭제하지 마세요.

일반 사용자는 이번 권한 승인을 위해 별도의 시스템 프로파일을 찾아 다운로드하고 설치할 필요가 없습니다. 조직에서 관리하는 기기에는 추가 제한이 있을 수 있으며, VPN 추가 허용 여부는 관리 정책에 따라 결정됩니다. 제한을 우회하려 하지 말고 기기 관리자에게 확인하세요.

권한을 거부했거나 항목을 실수로 삭제한 경우

이전에 ‘허용 안 함’을 선택했다면 해당 시스템 구성 추가가 완료되지 않은 것입니다. 앱 내 구독이 만료된 것은 아닙니다. 먼저 Home으로 돌아가 연결 스위치를 끈 다음 다시 켜고 시스템에서 권한을 다시 요청하는지 확인하세요. 안내가 나타나지 않으면 Shadowrocket 항목이 이미 시스템 VPN 목록에 있는지 먼저 살펴보세요. 이미 있는 항목을 추가할 수 없는 것으로 오인하지 않도록 합니다.

방금 권한을 거부한 경우: Shadowrocket → Home으로 돌아가 다시 연결을 시작하세요. 시스템 확인창이 표시되면 허용하고, 시스템에서 요청하는 본인 인증을 완료합니다.
시스템 항목을 실수로 삭제한 경우: 앱 내 데이터는 그대로 두고 Home에서 다시 연결해 시스템 VPN 구성을 생성하세요. 앱을 즉시 삭제하거나 구독을 다시 가져올 필요는 없습니다.
인증을 취소한 경우: 연결을 다시 시작하고 기기 인증을 완료하세요. 확인창이 사라졌다고 권한이 승인된 것은 아닙니다. VPN 항목과 연결 상태로 확인하세요.
스위치가 자동으로 꺼지는 경우: 먼저 권한 승인이 완료됐는지 확인한 다음, 다른 VPN이 연결 중인지와 기기가 조직 관리 대상인지 점검하세요.
권한 안내가 계속 표시되지 않는 경우: 연결 중인 다른 VPN을 끄고 Shadowrocket을 종료한 뒤 다시 열어 시도하세요. 필요한 경우 기기를 재시동한 다음 시스템 VPN 화면을 확인합니다.

시스템 항목을 다시 만들어야 한다고 확인된 경우에만 연결을 끊은 뒤 시스템 VPN 목록으로 이동하세요. 해당 항목의 상세 화면에서 Shadowrocket 구성을 삭제하고 Home으로 돌아가 권한을 다시 승인합니다. 조작 전에 항목 이름을 확인하고, 업무용 기기에 필요한 다른 VPN이나 관리 구성을 삭제하지 마세요. 앱을 다시 설치하는 방법은 우선 선택하지 않는 것이 좋습니다. 백업하지 않은 로컬 설정까지 삭제될 수 있습니다.

시스템 안내: Would Like to Add VPN Configurations

원인 및 해결 방법: 영어 시스템에서 VPN 구성을 추가할 때 표시되는 확인 안내이며 서버 오류가 아닙니다. 앱이 시스템 VPN 항목 생성을 요청하면 나타납니다. 현재 사용하는 Shadowrocket에서 보낸 요청인지 확인한 뒤 Allow를 선택하고, 시스템 안내에 따라 본인 인증을 완료하세요. 한국어 시스템에서는 같은 내용이 한국어로 표시됩니다.

연결을 껐는데 다시 연결되는 이유

시스템 VPN 스위치를 껐는데 다시 연결된다면 On Demand가 원인일 수 있습니다. On Demand는 미리 설정한 조건에 따라 연결을 시작하므로 Home에서 매번 직접 스위치를 누르는 것과는 다릅니다. 시스템 VPN 항목을 삭제하지 못했다는 뜻도 아닙니다. 문제를 확인할 때는 자동 연결 조건을 먼저 일시 중지한 뒤 수동 연결이 정상인지 살펴보세요.

Shadowrocket → Settings → On Demand로 이동해 주문형 연결과 관련 조건이 활성화돼 있는지 확인하세요. 문제를 점검하는 동안에는 해당 기능을 먼저 비활성화합니다.
Home으로 돌아가 연결을 끈 다음 시스템 VPN 화면에서도 연결이 끊긴 상태로 유지되는지 확인하세요. 계속 자동 연결된다면 다른 VPN 항목이 연결을 시작하는 것은 아닌지 확인합니다.
시스템 VPN 항목의 상세 정보에 Connect On Demand가 표시된다면 해당 설정의 상태도 확인하세요. 조직에서 배포한 설정은 사용자가 변경할 수 없을 수 있습니다.
권한 승인이나 연결 테스트를 마친 뒤 실제 필요한 경우 On Demand를 다시 설정하세요. Wi-Fi와 셀룰러 네트워크를 전환할 때 각각 동작을 확인합니다.

항목을 삭제하기 전에 자동 연결 조건을 먼저 처리하면 주문형 연결을 오류로 오인하지 않을 수 있습니다. 학교나 직장에서 관리하는 기기라면 설정을 변경할 수 없거나 항목이 자동으로 복원되는 현상도 관리 정책 때문일 수 있습니다. 관련 상태를 캡처해 관리자에게 확인하고 프로파일을 반복해서 삭제하지 마세요.

권한은 승인됐지만 인터넷에 연결되지 않는 경우

VPN 구성 추가에 성공했다는 것은 시스템이 앱의 터널 연결을 허용했다는 뜻일 뿐입니다. 원격 서버 주소, 포트, 인증 정보, DNS 및 규칙에는 각각 문제가 있을 수 있습니다. 원인을 파악할 수 있도록 한 번에 한 항목씩만 변경하고, 같은 주소에 접속해 다시 테스트하세요.

표시되는 증상	먼저 확인할 항목	다음 단계
VPN 항목이 없고 연결이 유지되지 않음	시스템 권한 및 기기 관리 제한	Home에서 다시 연결하고 권한 승인과 본인 인증을 완료합니다.
VPN 연결됨으로 표시되지만 서버 테스트 실패	Home에서 선택한 서버와 연결 매개변수	자신의 서비스 제공업체 정보를 기준으로 주소, 포트 및 인증 정보를 확인하세요. 권한 문제를 이유로 포트를 임의로 변경하지 마세요.
VPN 연결됨으로 표시되지만 트래픽이 직접 연결됨	Home → Global Routing	Direct가 선택돼 있는지 확인하세요. Config는 설정된 규칙에 따라 처리하고, Proxy는 프록시 라우팅에 사용하며, Scene은 시나리오별 설정에 따라 처리합니다.
일부 도메인에 접속할 수 없지만 나머지는 정상	현재 Config의 DNS 및 규칙	요청 로그를 확인해 DNS 조회 결과, 일치한 규칙 및 최종 정책을 점검합니다.

Global Routing에서 Config를 사용하면 규칙이 순서대로 적용됩니다. DOMAIN-SUFFIX, IP-CIDR, GEOIP 등의 항목을 확인한 뒤 마지막에 있는 FINAL이 어떤 정책을 가리키는지도 살펴보세요. VPN 권한 승인으로 규칙 순서가 자동 수정되지는 않으며, FINAL,DIRECT가 프록시 정책으로 바뀌지도 않습니다. 규칙과 필드에 대한 자세한 내용은 구성 필드 안내를 참조하세요. 수정하기 위해 권한을 다시 승인할 필요는 없습니다.

자주 묻는 권한 관련 질문

허용하면 모든 요청이 프록시를 거치나요?

아닙니다. 허용되는 것은 시스템 VPN 구성 기능이며, 실제 라우팅은 Home → Global Routing과 현재 구성에 따라 달라집니다. 먼저 선택한 모드를 확인하고 요청 로그에서 일치한 규칙을 살펴보세요. 상태 표시줄의 VPN 아이콘만으로 트래픽 경로를 판단하지 마세요.

VPN 항목을 삭제하면 구독도 함께 삭제되나요?

시스템 VPN 항목만 삭제해도 일반적으로 Home의 구독과 서버는 삭제되지 않으며 Config도 초기화되지 않습니다. 삭제 후 Home으로 돌아가 다시 연결하세요. 앱 내 항목까지 실제로 사라진 경우에는 직접 저장해 둔 구독 정보를 사용해 복구합니다.

연결할 때마다 구성을 다시 추가하라는 메시지가 표시되는 이유는 무엇인가요?

먼저 이전에 허용을 선택하고 인증까지 완료했는지 확인한 다음 시스템 VPN 화면에서 항목이 유지되는지 살펴보세요. 항목이 매번 사라진다면 기기 관리 제한이나 직접 삭제한 기록이 있는지 확인하고, 발생 순서를 기록해 조치하세요. 앱을 연속해서 재설치하지 마세요.

허용한 뒤 인증서를 따로 설치해야 하나요?

일반적인 프록시 연결에는 이 단계에서 루트 인증서를 추가로 설치할 필요가 없습니다. VPN 권한 승인과 HTTPS 복호화에 관련된 인증서 설정은 서로 다른 작업입니다. VPN 구성 추가 안내를 없애려고 출처가 불분명한 인증서를 설치하지 마세요.

Mac과 다른 플랫폼에서도 이 안내를 그대로 따르면 되나요?

이 글의 시스템 설정 경로는 iPhone / iPad 기준입니다. Mac, Windows, Android, Linux는 권한 창과 네트워크 관리 방식이 다릅니다. 사이트의 다운로드 페이지에서 해당 플랫폼을 선택한 뒤 시스템 안내에 따라 권한을 승인하세요. iPhone의 메뉴 경로를 그대로 따라 하지 마세요.