PAC 파일: 기업 네트워크를 위한 프록시 자동 설정

```html

여러 계정을 관리하거나 팀에서 작업하거나 다양한 프록시 서버를 통해 트래픽을 유연하게 라우팅하려는 경우, 각 브라우저나 장치를 수동으로 설정하는 것은 악몽이 됩니다. PAC 파일은 이 문제를 해결합니다: 하나의 규칙 파일로 모든 트래픽이 자동으로 필요한 곳으로 향하게 됩니다. 이 기사에서는 PAC 파일이 무엇인지, 어떻게 작동하는지, 그리고 아비트라지 전문가, SMM 전문가 및 기업 사용자가 어떻게 사용하는지에 대해 알아보겠습니다.

PAC 파일이란 무엇이며 어떻게 작동하는가

PAC 파일(Proxy Auto-Config)은 .pac 확장자를 가진 작은 파일로, 내부에 JavaScript 함수가 작성되어 있습니다. 이 함수는 각 요청의 URL을 받아 직접 전송할지 프록시 서버를 통해 전송할지를 결정합니다. 프록시를 통해 전송할 경우, 어떤 프록시를 사용할지도 결정합니다.

이 기술은 1990년대 Netscape Navigator 브라우저에서 처음 등장하였으며, 이후 기업 네트워크의 표준이 되었습니다. 현재 PAC 파일은 Chrome, Firefox, Edge, Safari와 같은 모든 인기 있는 브라우저와 Windows, macOS, Linux의 시스템 설정 수준에서 지원됩니다.

작동 원리는 간단합니다: 브라우저나 애플리케이션이 페이지를 로드하려고 할 때, 먼저 PAC 파일의 FindProxyForURL(url, host) 함수를 실행합니다. 이 함수는 세 가지 값 중 하나를 반환합니다:

DIRECT — 직접 연결, 프록시 없이
PROXY host:port — 지정된 주소의 HTTP 프록시 사용
SOCKS5 host:port — SOCKS5 프록시 사용 (대부분의 현대 브라우저에서 지원됨)

가장 중요한 점은 여러 사이트에 대해 서로 다른 규칙을 지정할 수 있다는 것입니다. 예를 들어, Facebook으로의 트래픽은 하나의 프록시를 통해, Wildberries로의 트래픽은 다른 프록시를 통해, 나머지는 직접 연결됩니다. 이것이 PAC 파일을 프록시 작업에서 필수적인 도구로 만드는 이유입니다.

💡 중요 사항

PAC 파일은 프로그램이나 서비스가 아닙니다. 단순히 라우팅 로직이 포함된 텍스트 파일입니다. 브라우저가 이를 읽고 규칙을 적용합니다. 추가 소프트웨어는 필요하지 않습니다.

PAC 파일 vs 수동 설정: 차이점은 무엇인가

기술적인 세부 사항을 살펴보기 전에, 솔직하게 질문에 답해봅시다: 브라우저 설정에서 프록시를 수동으로 입력하면 되는 것을 왜 복잡하게 만들까요? 그 답은 작업의 규모에 따라 다릅니다.

계정이 하나이고 프록시도 하나라면 수동 설정으로 충분합니다. 그러나 10, 20 또는 50개의 프로필을 작업하기 시작하거나 서로 다른 사이트에 대해 서로 다른 프록시가 필요할 때, 수동 설정은 오류의 위험이 높은 지속적인 루틴으로 변하게 됩니다.

기준	수동 설정	PAC 파일
프로필 수	1–5 (편리함)	10–1000+ (확장 가능)
서로 다른 사이트에 대한 서로 다른 프록시	불가능	쉽게 설정 가능
설정 변경	각 장치에서 수동으로	하나의 파일로 모든 것이 업데이트됨
장애 발생 시 백업 프록시	없음	대체를 지정할 수 있음
기업 관리	중앙 집중화하기 어려움	회사를 위한 하나의 URL
진입 장벽	제로	한 번만 이해하면 됨

결론은 명확합니다: PAC 파일은 전문적으로 프록시를 사용하는 사람들을 위한 도구입니다. 여러 광고 계정을 운영하는 아비트라지 전문가이거나 수십 개의 고객 계정을 가진 SMM 에이전시라면, PAC 파일은 매주 수 시간을 절약해 줄 것입니다.

PAC 파일 구조: 규칙 읽기 및 작성하기

"JavaScript"라는 단어에 겁먹지 마세요 — PAC 파일은 프로그래밍 지식이 필요하지 않습니다. 몇 줄의 간단한 논리로 구성되어 있습니다. 기본 구조를 예제로 살펴보겠습니다.

모든 PAC 파일은 하나의 필수 함수를 포함합니다:

function FindProxyForURL(url, host) {
    // 여기에 규칙을 작성하세요
    return "DIRECT";
}

함수의 매개변수: url — 요청의 전체 주소, host — 도메인만 포함됩니다. 함수는 지침이 포함된 문자열을 반환해야 합니다.

예제 1: 모든 트래픽을 하나의 프록시를 통해

function FindProxyForURL(url, host) {
    return "PROXY 185.100.200.10:8080";
}

예제 2: Facebook과 Instagram은 프록시를 통해, 나머지는 직접

function FindProxyForURL(url, host) {
    if (shExpMatch(host, "*.facebook.com") ||
        shExpMatch(host, "*.instagram.com") ||
        shExpMatch(host, "*.fbcdn.net")) {
        return "SOCKS5 185.100.200.10:1080";
    }
    return "DIRECT";
}

예제 3: 서로 다른 서비스에 대해 서로 다른 프록시 + 백업

function FindProxyForURL(url, host) {
    // Facebook 광고 — 모바일 프록시를 통해
    if (shExpMatch(host, "*.facebook.com") ||
        shExpMatch(host, "*.instagram.com")) {
        return "SOCKS5 mobile-proxy.example.com:1080; DIRECT";
    }

    // Wildberries와 Ozon — 레지던트 프록시를 통해
    if (shExpMatch(host, "*.wildberries.ru") ||
        shExpMatch(host, "*.ozon.ru")) {
        return "PROXY res-proxy.example.com:8080";
    }

    // 로컬 네트워크 — 항상 직접
    if (isInNet(host, "192.168.0.0", "255.255.0.0")) {
        return "DIRECT";
    }

    // 나머지는 직접
    return "DIRECT";
}

SOCKS5 ...; DIRECT 줄에 주목하세요 — 세미콜론은 기본 프록시와 백업 옵션을 구분합니다. 기본 프록시가 사용할 수 없으면 브라우저는 자동으로 목록에서 다음 옵션을 시도합니다.

PAC 파일에서 필요한 주요 내장 함수는 다음과 같습니다:

함수	무엇을 하는가	예제
`shExpMatch(host, pattern)`	도메인을 패턴으로 검사합니다	`*.facebook.com`
`isInNet(host, ip, mask)`	서브넷 소속 여부를 검사합니다	`192.168.0.0 / 255.255.0.0`
`isLocalhost(host)`	로컬 호스트인지 검사합니다	localhost 제외용
`dnsDomainIs(host, domain)`	도메인과 정확히 일치하는지 검사합니다	`dnsDomainIs(host, ".google.com")`

PAC 파일이 필요한 사람과 이유: 비즈니스 시나리오

PAC 파일은 추상적인 기술이 아닙니다. 실제로 시간을 절약하고 차단을 방지하는 구체적인 시나리오를 살펴보겠습니다.

아비트라지 전문가와 Facebook 광고

전형적인 상황: 아비트라지 전문가는 15–30개의 Facebook 광고 계정을 운영합니다. 각 계정은 안티탐지 브라우저에서 별도의 프로필과 별도의 프록시에 연결되어 있습니다. 이때 Facebook.com, Instagram.com 및 Meta 서비스로의 트래픽은 프록시를 통해 전송되고, 예를 들어, 작업용 서비스(Google Docs, Telegram, 내부 도구)는 직접 작동해야 합니다.

PAC 파일은 하나의 파일로 이 문제를 해결합니다: Meta 도메인에 대한 규칙을 작성하면 모든 트래픽이 모바일 프록시를 통해 전송되어 Facebook 알고리즘의 의심을 덜 받습니다. 나머지는 직접 연결됩니다. 하나의 파일이 모든 프로필에 동시에 작동합니다.

SMM 에이전시와 멀티 계정 관리

SMM 전문가는 Instagram과 TikTok에서 30–50개의 고객 계정을 관리합니다. 각 계정은 고유한 IP로 작동해야 합니다. 프록시 풀을 업데이트할 때(IP 주소 변경) 모든 프로필의 설정을 업데이트해야 하며, 이는 수 시간의 작업이 소요됩니다.

PAC 파일을 사용하면: 파일을 서버에 배치하거나 Google Drive에 저장하고, Dolphin Anty 또는 AdsPower의 모든 프로필이 하나의 URL을 참조합니다. 파일을 업데이트하면 모든 곳에서 설정이 자동으로 변경됩니다. 프로필을 수동으로 반복해서 수정할 필요가 없습니다.

마켓플레이스 가격 모니터링

Wildberries와 Ozon의 판매자는 경쟁자의 가격을 정기적으로 모니터링합니다. 마켓플레이스는 한 IP에서의 파싱 및 빈번한 요청을 적극적으로 차단합니다. PAC 파일을 사용하면 Wildberries.ru 및 Ozon.ru에 대한 요청이 레지던트 프록시를 통해 전송되고, 나머지 트래픽은 직접 연결됩니다. 이는 프록시에 대한 부담을 줄이고 트래픽 비용을 절감합니다.

기업 네트워크

기업 환경에서 PAC 파일은 직원의 인터넷 트래픽을 중앙 집중적으로 관리하는 데 사용됩니다. IT 부서는 PAC 파일을 내부 서버에 배치하고, 모든 회사 컴퓨터는 DHCP 또는 Active Directory 그룹 정책을 통해 이를 자동으로 받습니다. 내부 리소스에 대한 트래픽은 직접 연결되고, 외부 트래픽은 필터링 및 로깅이 있는 기업 프록시를 통해 전송됩니다.

📌 비즈니스의 주요 이점

PAC 파일은 트래픽 라우팅을 관리하는 단일 지점입니다. 50개의 장치나 30개의 브라우저 프로필에서 설정을 업데이트하는 대신, 하나의 파일을 변경하면 모든 곳에서 자동으로 적용됩니다.

브라우저 및 시스템에서 PAC 파일 연결하기

PAC 파일은 세 가지 방법으로 연결할 수 있습니다: 파일의 로컬 경로를 통해, 서버의 URL를 통해, 또는 WPAD 프로토콜(기업 네트워크에서 자동 발견)을 통해. 각 옵션을 살펴보겠습니다.

Windows — 시스템 설정

Windows의 프록시 설정은 시스템 설정을 사용하는 모든 브라우저(Chrome, Edge, Internet Explorer)에 적용됩니다:

설정 → 네트워크 및 인터넷 → 프록시를 엽니다.
자동 프록시 설정 섹션을 찾습니다.
스크립트 사용 스위치를 켭니다.
스크립트 주소 필드에 PAC 파일의 경로를 입력합니다:
- 로컬 파일: file:///C:/proxy/config.pac
- 네트워크 파일: http://server.company.com/proxy.pac
저장을 클릭합니다.

macOS — 시스템 설정

시스템 환경설정 → 네트워크를 엽니다.
활성 네트워크 연결(Wi-Fi 또는 Ethernet)을 선택하고 → 고급을 클릭합니다.
프록시 서버 탭으로 이동합니다.
프록시 서버 자동 구성 옆의 체크박스를 선택합니다.
URL 필드에 PAC 파일의 주소를 입력합니다.
확인 → 적용를 클릭합니다.

Firefox — 개별 설정

Firefox는 시스템 설정과 관계없이 자체 프록시 설정을 사용합니다:

설정을 엽니다(또는 주소창에 about:preferences 입력).
아래로 스크롤하여 네트워크 설정 섹션으로 이동하고 설정을 클릭합니다.
프록시 서버 자동 설정 URL를 선택합니다.
PAC 파일의 URL을 입력합니다.
확인을 클릭합니다.

PAC 파일 저장 위치

PAC 파일을 저장할 수 있는 몇 가지 옵션이 있습니다:

컴퓨터에 로컬로 저장 — 간단하지만 중앙 집중식 업데이트가 불가능합니다.
웹 서버에 저장 — 팀에 이상적이며, 업데이트가 즉시 적용됩니다.
GitHub Pages 또는 Gist에 저장 — 소규모 팀을 위한 무료 호스팅.
기업 네트워크에 저장 — WPAD(Web Proxy Auto-Discovery Protocol)를 통해.

서버에 배치할 때는 올바른 MIME 유형을 설정하는 것이 중요합니다: 서버는 Content-Type: application/x-ns-proxy-autoconfig 헤더로 파일을 제공해야 합니다. 그렇지 않으면 일부 브라우저가 파일을 처리하지 않을 수 있습니다.

안티탐지 브라우저에서의 PAC 파일: Dolphin, AdsPower, GoLogin

아비트라지 전문가와 SMM 전문가에게 PAC 파일과 안티탐지 브라우저의 통합은 특히 중요합니다. 가장 인기 있는 도구에서 어떻게 작동하는지 살펴보겠습니다.

Dolphin Anty

Dolphin Anty는 아비트라지 전문가들 사이에서 가장 인기 있는 안티탐지 브라우저 중 하나입니다. PAC 파일을 통한 프록시 설정은 프로필 수준에서 수행됩니다:

Dolphin Anty를 열고 필요한 프로필로 이동합니다.
프로필 편집 아이콘을 클릭합니다.
프록시 섹션에서 연결 유형을 선택합니다.
Custom 또는 PAC Script 옵션을 선택합니다(버전에 따라 다름).
PAC 파일의 URL 또는 스크립트 내용을 직접 붙여넣습니다.
프로필을 저장하고 브라우저를 실행합니다.

중요한 점: Dolphin Anty에서는 하나의 프록시 설정을 여러 프로필 그룹에 동시에 적용할 수 있습니다. 즉, PAC 파일을 변경할 때 각 프로필을 수동으로 수정할 필요 없이 서버에서 파일을 업데이트하기만 하면 됩니다.

AdsPower

AdsPower는 브라우저 프로필 설정을 통해 PAC 파일을 지원합니다:

메인 메뉴에서 필요한 프로필을 선택하고 → 편집을 클릭합니다.
프록시 설정 섹션으로 이동합니다.
프록시 유형 필드에서 Custom Proxy를 선택합니다.
연결 유형을 PAC로 설정합니다.
PAC 파일의 URL을 해당 필드에 입력합니다.
유효성을 검사하기 위해 프록시 확인을 클릭하고 저장합니다.

GoLogin 및 Multilogin

GoLogin과 Multilogin도 PAC 스크립트를 지원합니다. GoLogin에서는 프로필 설정에서 PAC 유형을 선택하고 URL 또는 스크립트 내용을 붙여넣는 방식으로 설정합니다. Multilogin은 더 기업적인 도구로서, API를 통해 프록시 관리 기능이 확장되어 새로운 프로필에 PAC 파일을 자동으로 할당할 수 있습니다.

⚡ 아비트라지 전문가를 위한 팁

다양한 작업을 위해 여러 PAC 파일을 만드세요: 하나는 Facebook Ads 작업용, 다른 하나는 TikTok Ads 작업용, 세 번째는 모니터링용. 이렇게 하면 팀이나 작업에 따라 프록시 구성을 빠르게 전환할 수 있습니다. 프로필 그룹에서 스크립트 URL만 변경하면 됩니다.

기업 네트워크를 위한 PAC 설정: 단계별 가이드

기업에서 PAC 파일을 사용하는 것은 다음 단계입니다. 여기서는 전체 회사의 트래픽을 중앙 집중적으로 관리하는 것에 대해 이야기합니다: 10대에서 수천 대의 장치까지.

1단계: 라우팅 로직 정의하기

PAC 파일을 작성하기 전에 다음 질문에 답해보세요:

어떤 리소스가 프록시 없이 접근 가능해야 합니까? (내부 서비스, 인트라넷)
어떤 외부 트래픽을 기업 프록시를 통해 라우팅해야 합니까?
사이트 카테고리에 따른 필터링이 필요합니까?
어떤 프록시를 백업으로 사용할 것인가요?

2단계: PAC 파일 생성하기

전형적인 기업 PAC 파일은 다음과 같습니다:

function FindProxyForURL(url, host) {

    // 로컬 주소는 항상 직접
    if (isPlainHostName(host) || isLocalhost(host)) {
        return "DIRECT";
    }

    // 회사 내부 네트워크는 직접
    if (isInNet(host, "10.0.0.0", "255.0.0.0") ||
        isInNet(host, "172.16.0.0", "255.240.0.0") ||
        isInNet(host, "192.168.0.0", "255.255.0.0")) {
        return "DIRECT";
    }

    // 기업 도메인은 직접
    if (dnsDomainIs(host, ".company.ru") ||
        dnsDomainIs(host, ".company-internal.ru")) {
        return "DIRECT";
    }

    // 모든 외부 트래픽은 기업 프록시를 통해
    // 사용 불가능할 경우를 대비한 백업 옵션
    return "PROXY proxy.company.ru:8080; PROXY proxy2.company.ru:8080; DIRECT";
}

3단계: 파일을 웹 서버에 배치하기

PAC 파일을 회사의 내부 웹 서버에 배치합니다. 다음 사항을 확인합니다:

파일이 안정적인 URL에서 접근 가능해야 합니다 (예: http://proxy.company.ru/proxy.pac)
서버가 PAC 파일에 대해 올바른 Content-Type을 제공해야 합니다.
URL이 네트워크의 모든 장치에서 인증 없이 접근 가능해야 합니다.
합리적인 TTL(예: 1시간)으로 캐싱이 설정되어 있어야 합니다.

4단계: 그룹 정책을 통해 설정 배포하기

Windows 및 Active Directory가 있는 기업 환경에서는 PAC 파일 설정이 GPO(그룹 정책 개체)를 통해 배포됩니다:

그룹 정책 관리 편집기(GPMC)를 엽니다.
새 GPO를 생성하거나 기존 GPO를 수정합니다.
사용자 구성 → Windows 설정 → Internet Explorer 설정으로 이동합니다(또는 Chrome의 경우 레지스트리를 통해).
자동 구성 설정에서 PAC 파일의 URL을 지정합니다.
필요한 부서에 정책을 적용합니다.

Chrome의 경우 기업 환경에서는 Chrome ADMX 템플릿을 통해 별도의 정책을 사용합니다: ProxyPacUrl 매개변수를 사용하여 도메인 내 모든 설치된 Chrome에 대해 PAC 파일의 URL을 강제로 지정할 수 있습니다.

5단계: 자동 발견을 위한 WPAD 설정하기

WPAD(Web Proxy Auto-Discovery)는 장치가 수동 설정 없이 PAC 파일을 자동으로 찾을 수 있게 해주는 프로토콜입니다. 이를 위해서는:

PAC 파일을 http://wpad.company.ru/wpad.dat 주소에 배치합니다.
DNS 레코드를 추가합니다: wpad → 웹 서버의 IP 주소.
장치에서 "자동으로 설정 감지" 옵션을 활성화합니다.

이러한 설정을 통해 네트워크의 새로운 장치는 IT 부서의 개입 없이 자동으로 프록시 구성을 받을 수 있습니다.

PAC 파일 작업 시 자주 발생하는 오류 및 피하는 방법

경험이 풍부한 전문가들도 PAC 파일 작업 시 일반적인 오류를 범할 수 있습니다. 가장 흔한 오류를 살펴보겠습니다.

오류 1: JavaScript 구문 오류

PAC 파일에 구문 오류가 있는 경우, 브라우저는 이를 조용히 무시하고 프록시 없이 작동하거나 모든 트래픽을 차단합니다. 이는 가장 교묘한 문제 중 하나로, 오류가 사용자에게 표시되지 않습니다.

해결책: 배포 전에 PAC 파일을 온라인 유효성 검사기(예: pacparser.io) 또는 브라우저의 DevTools를 통해 확인하세요. Chrome에서는 chrome://net-internals/#proxy를 열어 파일이 적용되었는지 확인할 수 있습니다.

오류 2: 서버의 잘못된 MIME 유형

서버가 PAC 파일을 Content-Type: text/plain 또는 application/octet-stream으로 제공하는 경우, 일부 브라우저(특히 Chrome)는 이를 적용하지 않을 수 있습니다.

해결책: 서버를 설정하여 Content-Type을 application/x-ns-proxy-autoconfig로 제공하도록 합니다. Apache의 경우 .htaccess에 다음을 추가합니다: AddType application/x-ns-proxy-autoconfig .pac

오류 3: 브라우저 시작 시 PAC 파일이 접근 불가능함

PAC 파일이 브라우저 시작 시 접근할 수 없는 서버에 배치된 경우(예: 재택근무 중 기업 서버), 브라우저가 페이지를 로드하려고 할 때 멈출 수 있습니다.

해결책: 항상 반환 문자열의 끝에 DIRECT를 추가하세요. 또한 PAC 파일을 고가용성 플랫폼(CDN, GitHub Pages)에 저장하는 것을 고려하세요.

오류 4: 모든 서브도메인을 포함하는 것을 잊음

흔한 오류: facebook.com에 대한 규칙을 작성했지만 *.facebook.com, *.fbcdn.net, *.instagram.com을 잊은 경우. 이로 인해 기본 페이지는 프록시를 통해 전송되지만 미디어 파일은 직접 전송됩니다. 이는 혼합된 요청을 생성하고 실제 IP를 노출할 수 있습니다.

해결책: 각 플랫폼에 대해 사용되는 모든 도메인을 철저히 검토하세요. Facebook의 경우: facebook.com, *.facebook.com, instagram.com, *.instagram.com, fbcdn.net, *.fbcdn.net, whatsapp.com, *.whatsapp.com 및 기타 여러 도메인이 포함됩니다.

오류 5: PAC 파일의 이전 버전 캐싱

브라우저는 PAC 파일을 공격적으로 캐싱합니다. 서버에서 파일을 업데이트한 후 변경 사항이 즉시 적용되지 않을 수 있으며, 브라우저는 이전 버전을 계속 사용할 수 있습니다.

해결책: 업데이트 시 파일의 URL에 버전 관리를 추가하세요: proxy.pac?v=2. 또는 서버에서 짧은 TTL로 캐시 헤더를 설정하세요. Chrome에서는 chrome://net-internals/#proxy를 통해 PAC 파일을 강제로 다시 로드할 수 있습니다.

문제	증상	해결책
구문 오류	프록시가 전혀 작동하지 않음	PAC 파일 유효성 검사기
잘못된 MIME 유형	Chrome이 파일을 무시함	서버에서 Content-Type 설정
서버 접근 불가	브라우저가 멈춤	DIRECT를 대체로 추가
불완전한 도메인 목록	실제 IP 유출	플랫폼의 모든 서브도메인 확인
캐싱	변경 사항이 적용되지 않음	파일 URL에 버전 관리 추가

결론

PAC 파일은 프록시를 전문적으로 사용하는 모든 사람에게 강력하고 과소평가된 도구입니다. 각 프로필이나 장치를 수동으로 설정하는 데 시간을 낭비하는 대신, 트래픽 라우팅 로직을 한 번 설명하면 모든 것이 자동으로 작동합니다.

아비트라지 전문가에게 PAC 파일은 Facebook Ads 및 TikTok Ads의 수십 개 광고 계정에 대한 유연한 트래픽 관리를 의미합니다. SMM 에이전시에게는 모든 고객 계정에 대한 프록시 설정을 중앙 집중식으로 업데이트할 수 있는 방법을 제공합니다. 기업 IT 부서에게는 그룹 정책을 통해 전체 회사의 인터넷 트래픽을 관리하는 단일 지점을 제공합니다.

이 기사의 주요 요점: PAC 파일은 각 요청을 어떤 프록시를 통해 라우팅할지를 결정하는 JavaScript 함수입니다. 모든 브라우저와 운영 체제에서 지원되며, 서버에 중앙 집중식으로 저장하고 팀 전체에 대해 동시에 업데이트할 수 있습니다. Dolphin Anty, AdsPower, GoLogin 및 Multilogin과 같은 안티탐지 브라우저는 프로필 수준에서 PAC 파일을 지원합니다.

소셜 네트워크나 마켓플레이스와 함께 작업하기 위해 PAC 파일을 설정하는 경우, 올바른 프록시 유형을 선택하는 것이 중요합니다. 실제 사용자를 모방하는 것이 중요한 작업(예: Facebook Ads, Instagram, TikTok)에는 레지던트 프록시가 최적입니다 — 이들은 실제 가정 사용자의 IP 주소를 사용하여 플랫폼 알고리즘의 의심을 덜 받습니다. 모바일 트래픽 및 Meta 광고 계정 작업에는 모바일 프록시를 고려해야 하며, 이는 모바일 통신사를 통한 연결을 에뮬레이션합니다.