포트포워딩 없이 집 서버 원격 접속, Tailscale 시작 방법

Tailscale은 각 기기에 클라이언트를 깔고 같은 계정으로 로그인하면, 포트포워딩 없이 집 서버와 NAS에 어디서든 접속하게 해 줍니다. 기기들이 tailnet이라는 하나의 사설망으로 묶이고, 공유기 설정은 전혀 건드리지 않습니다.

개인 플랜은 사용자 6명까지 무료이고, 기기는 무제한입니다(2026년 8월 확인). 바뀌는 공인 IP를 DDNS로 쫓아갈 일도, 외부에 열어 둔 포트를 걱정할 일도 함께 사라집니다.

공유기 설정 없이 기기 이름으로 바로 접속

지금까지는 집 밖에서 내 기기에 붙으려면 공유기 관리자 페이지에서 포트를 열고, 바뀌는 공인 IP를 DDNS로 쫓아가야 했습니다. Tailscale에서는 이 준비 자체가 사라집니다. 클라이언트를 설치하고 로그인한 기기들끼리 알아서 이어지기 때문에 공유기에는 손댈 것이 없고, 외부에 열린 포트도 생기지 않습니다.

접속할 때 IP를 확인할 필요도 없습니다. MagicDNS가 기본으로 켜져 있어서 ssh 서버이름처럼 기기 이름만으로 접속됩니다. 노트북을 들고 카페 와이파이로 옮기든, LTE로 바꾸든, 해외에 나가든 같은 이름이 그대로 통합니다.

라즈베리파이 우분투 서버에 SSH로 접속하는 글에서는 같은 네트워크 안에서 IP를 확인한 뒤에야 붙을 수 있었습니다. 라즈베리파이와 노트북 두 대에 Tailscale만 올리면 포트포워딩 없이 밖에서도 같은 명령으로 접속됩니다.

설치는 기기마다 클라이언트와 SSO 로그인이 전부

할 일은 두 가지뿐입니다. 기기마다 클라이언트를 설치하는 일과, 모든 기기에서 같은 계정으로 로그인하는 일입니다. 클라이언트는 Windows·macOS·리눅스·iOS·안드로이드용이 있고, NAS에 올리는 패키지도 따로 있습니다.

로그인은 구글·마이크로소프트·깃허브 같은 SSO 계정으로 합니다. 따로 회원가입은 없고, 지메일 같은 개인 이메일로 로그인하면 개인 플랜으로 잡힙니다. 두 번째 기기부터는 관리 화면에서 OS를 골라 설치 링크를 보내면 되고, 그 기기에서 로그인을 마치는 순간 기기 목록에 나타납니다.

설치 후에 따로 만질 설정도 없습니다. 로그인이 끝난 기기는 자동으로 같은 tailnet에 들어가고, 관리 화면의 기기 목록에 이름과 함께 나타납니다. MagicDNS 접속에 쓰는 이름이 바로 이 목록의 기기 이름입니다.

Tailscale 클라이언트 설치 문서 열기

무료 한도는 6명에 기기 무제한

개인과 가족 용도라면 무료 범위로 충분할 가능성이 큽니다. Personal 플랜은 0달러에 사용자 6명, 기기 무제한이고 Free forever로 표기돼 있습니다. 이 한도는 2026년 4월 12일에 확대된 결과입니다. 그전에는 사용자 3명에 기기 100대까지였습니다.

유료로 가면 Standard가 사용자당 월 8달러, Premium이 18달러입니다. 요금이 사용자 수 기준이라 기기가 늘어도 비용은 그대로입니다. 서브넷 라우팅, exit node, ACL, Tailscale SSH가 전부 무료 플랜에 들어 있어서, 실제로 걸리는 한도는 인원 6명뿐입니다.

대부분 직결, 막히면 중계 서버로 이어진다

연결 품질은 직결이 되느냐에 달려 있습니다. 기기 간 연결의 90% 이상은 직접 연결이고, 직결에서는 트래픽이 중간 서버를 거치지 않아 더 빠르고 지연도 짧습니다.

방화벽이 아주 빡빡한 네트워크에서는 직결이 안 잡히기도 하는데, 그래도 연결은 됩니다. Tailscale이 운영하는 중계 서버 DERP를 거쳐 이어지기 때문입니다. 다만 중계를 거치면 직결보다 느릴 수 있습니다. 연결이 안 될 걱정은 없으니 남는 문제는 속도뿐입니다.

중계 서버를 거쳐도 암호화는 기기와 기기 사이에서 유지됩니다. 기반이 WireGuard이고 암호화 키가 기기 밖으로 나가지 않기 때문에, 중계 서버는 트래픽을 건네줄 뿐 내용을 읽지 못합니다.

집 서버 접속에는 맞고 외부 공개에는 안 맞는다

밖에서 내 기기에 붙는 일이라면 대부분 잘 맞습니다. 집 서버·NAS·라즈베리파이 원격 접속, 가족이나 6명 이하 팀의 기기 공유, 포트를 열지 않은 채 SSH와 웹 관리 화면을 쓰는 일이 여기에 듭니다. 이 범위에서는 포트를 열던 기존 방식보다 단순하게 돌아갑니다.

반대로 걸리는 지점도 분명합니다.

• 불특정 다수에게 여는 서비스에는 부적합 — 공개 서비스라면 여전히 포트를 열거나 호스팅을 써야 함
• 로그인에 구글 같은 SSO 계정이 필수 — 계정 체계를 외부 서비스에 두기 싫다면 걸림돌
• 조율 서버는 Tailscale이 운영 — 클라이언트는 오픈소스이고, 조율 서버까지 직접 돌리려면 서드파티 Headscale이 대안

결정할 때는 목적 하나만 보면 됩니다. 밖에서 내 기기에 붙는 일이 목적이면 공유기 포트를 열기 전에 이쪽을 먼저 올려 볼 만하고, 남에게 서비스를 공개하는 일이 목적이면 Tailscale은 처음부터 고려 대상이 아닙니다. 라즈베리파이 한 대와 노트북 한 대면 포트포워딩 없이 접속되는 것을 바로 확인할 수 있습니다.

출처: Tailscale 요금 안내, 클라이언트 설치 문서, 연결 방식 문서, NAT 통과 방식 설명 글