OpenVPN Access Server 최소 사양 구동기

최소 사양 구동 테스트 배경

최근 정보 보안 관련 사고 발생이 잦아지고 규제와 정책이 강화되면서 소규모 업장에서도 VPN을 도입하려고 하는 추세이다. 온프레미스 구조이면 포티넷 VPN 장비를 쓰거나 시놀로지나 아이피타임 같은 공유기와 NAS에 포함된 VPN을 쓰는 것이 가성비가 좋다. 하지만 서버들이 있는 위치가 클라우드 컴퓨팅 환경인 경우는 클라우드 데이터센터에 하드웨어를 설치하는 것이 보안 정책상 까다롭고 비용 효과적이지 않은 경우가 많다. 게다가 CSP가 VPN 서비스를 직접 제공하지 않고 서드 파티로 돌리는 경우가 있는데 이 경우에 VPN 사용료가 과도하게 발생하는 경향이 있다. 이는 서비스 제공을 위한 유통 과정에 중간자에 이윤이 붙어서 그렇다고 한다.

최근에 보안적으로 안전하면서도 사용료가 낮은 소프트웨어 설치형 VPN을 찾다가 OpenVPN Access Server(OpenVPN-AS)라는 것을 알게 되었다. OpenVPN Access Server는 OpenVPN 사가 제공하는 상용 솔루션으로 동시접속자 최대 2명의 무료 라이센스를 제공하면서도 국제 인증을 받은 VPN 솔루션이다. 국내 인증이 필요한 환경에서는 OpenVPN Access Server를 도입하는 것은 무리겠지만 일반적인 민간 사업장에는 OpenVPN Access Server는 무료로 사용이 가능한 좋은 품질의 VPN 솔루션이다.  OpenVPN Access Server 국내 총판이 생긴다면 국내 인증도 받지 않을까 예상한다.

구동 사양

• CPU: AMD 라이젠9 5900X 1 코어
• RAM: Samsung DDR4-2666 2GB
• SSD: 40GG
• OS: Rocky Linux 9.5
• 가상화: VMware Workstation 17 Player

OpenVPN Access Server의 SSL VPN 로그인 화면

OpenVPN Access Server는 아래의 환경에서 VPN 관리자 페이지와 SSL VPN 서비스까지 잘 제공되었다. 물론 스펙이 낮아서 기본 암복호화로 인해 사용가능한 네트워크 대역폭은 제한적이었지만 이는 DCO 등 설정을 잘 해서 OpenVPN 구동 성능을 최대치로 끌어올리는 것이 가능했다. 테스트한 사양의 이론 상으로는 300 Mbps 통신이 가능한 것으로 나오긴 했는데 나의 경우 CPU 사용률 5%에 30 Mbps까지 내는 것이 한계였다.

OpenVPN 공식 문서에서 제공하는 SSL 암복호화 성능을 테스트를 실제로 수행한 화면

참고 문서

1. "[IT 용어] OpenVPN", 공학코드, 2026년 3월 8일. @원문보기