Plex 미디어 서버를 위한 프록시: 전 세계 어디서나 홈 미디어 라이브러리에 외부 접근하는 방법

```html

집에서 Plex를 설정하고 영화, 시리즈 및 음악을 업로드한 후 출장이나 해외로 떠났을 때, 서버에 대한 접근이 ISP에 의해 차단되거나 NAT로 인해 접근할 수 없거나 원격으로 작동하지 않는 것을 발견했을 것입니다. 이는 Plex 미디어 서버를 집 네트워크 외부에서 사용하는 모든 사용자에게 공통적인 문제입니다. 이 기사에서는 복잡한 라우터 조작 없이 Plex에 대한 외부 접근 문제를 해결하는 데 프록시가 어떻게 도움이 되는지 살펴보겠습니다.

왜 Plex는 집 네트워크 외부에서 작동하지 않나요

Plex 미디어 서버는 개인 미디어 서버를 구축하기 위한 강력한 도구입니다. 이를 집 컴퓨터나 NAS에 설치하고 영화, 시리즈, 음악 및 사진이 포함된 라이브러리를 추가한 후, 어떤 장치에서든 접근할 수 있습니다. 이론적으로는 그렇습니다. 그러나 실제로는 대부분의 사용자가 집 네트워크 외부에서 Plex에 연결하려고 할 때 심각한 문제에 직면합니다.

Plex에 대한 직접적인 외부 접근이 작동하지 않는 주요 이유는 다음과 같습니다:

• ISP로부터의 동적 IP 주소. 대부분의 가정용 인터넷 제공업체는 동적 IP를 제공합니다. 이는 라우터를 재부팅할 때마다 외부 주소가 변경된다는 것을 의미합니다. IP를 기억하고 연결할 수는 없습니다 — 내일은 다른 주소가 될 것입니다.
• NAT 및 CGNAT. 많은 ISP는 여러 고객이 하나의 공용 IP 주소를 공유하는 CGNAT(캐리어급 NAT) 기술을 사용합니다. 이 경우 포트를 물리적으로 열 수 없습니다 — 전용 공용 IP가 없습니다.
• ISP에 의한 포트 차단. 일부 인터넷 제공업체는 Plex가 기본적으로 사용하는 32400 포트를 포함하여 비표준 포트에 대한 수신 연결을 차단합니다.
• 기업 및 게스트 네트워크의 제한. 사무실, 호텔 또는 카페에서 Plex에 연결하려고 할 때 — 기업 방화벽이나 게스트 네트워크가 비표준 포트에 대한 아웃바운드 연결을 차단할 가능성이 높습니다.
• 지리적 차단. 해외에 있는 경우 Plex Pass 기능이나 특정 콘텐츠가 현재 국가에서 사용할 수 없을 수 있습니다.

Plex는 자체 솔루션인 Plex Relay를 제공합니다. 이는 직접 연결이 불가능할 때 Plex 서버를 통해 트래픽을 라우팅하는 클라우드 서비스입니다. 편리하게 들리지만, 심각한 단점이 있습니다: Relay를 통한 속도는 약 2Mbps로 제한됩니다. 4K 또는 심지어 높은 비트레이트의 Full HD 비디오를 시청하기에는 너무 적습니다. 그래서 많은 사용자가 대안을 찾고 있으며, 그것이 프록시 서버입니다.

프록시가 Plex에 대한 외부 접근 문제를 어떻게 해결하나요

Plex와 관련하여 프록시 서버는 집 서버와 클라이언트 장치 간의 중개자 역할을 합니다. 클라이언트는 동적이거나 CGNAT 뒤에 숨겨져 있거나 차단된 집 IP에 직접 연결하려고 시도하는 대신, 프록시에 연결하고 프록시가 Plex에 요청을 전달합니다.

Plex와 함께 프록시를 사용하는 두 가지 근본적으로 다른 접근 방식이 있습니다:

두 접근 방식 모두 문제를 해결하지만, 서로 다른 시나리오에 적합합니다. 어떤 유형의 프록시가 각 경우에 적합한지 살펴보겠습니다.

Plex에 적합한 프록시 유형: 옵션 비교

모든 프록시가 Plex와 함께 유용한 것은 아닙니다. 선택은 특정 작업에 따라 달라집니다: 자신의 서버에 대한 외부 접근이 필요한지, 지리적 차단을 우회해야 하는지, Plex 사용 시 개인 정보를 보호해야 하는지에 따라 다릅니다.

대부분의 Plex 작업에 대해 최적의 선택은 데이터 센터 프록시입니다 — 이들은 비디오 스트리밍에 필요한 높은 속도를 제공하며, 레지던셜 프록시보다 훨씬 저렴합니다. 만약 당신의 목표가 지리적 제한을 우회하고 필요한 국가의 일반 가정 사용자처럼 보이는 것이라면, 레지던셜 프록시가 더 유리합니다.

Plex를 위한 리버스 프록시: 무엇이며 어떻게 작동하나요

리버스 프록시(Reverse Proxy)는 Plex 앞에 위치하여 클라이언트로부터 모든 수신 요청을 받는 서버입니다. 클라이언트는 Plex와 직접 통신하고 있다고 생각하지만, 실제로는 프록시와 대화하고 있으며, 프록시가 실제 서버에 요청을 전달합니다.

Plex와 관련된 경우, 구조는 다음과 같이 작동합니다:

1. 저렴한 VPS(가상 서버)를 클라우드 제공업체에서 임대합니다. 이 서버는 고정 공용 IP 주소를 가지고 있습니다.
2. VPS에 Nginx(또는 Caddy)를 설치하고 Plex를 위한 리버스 프록시로 설정합니다.
3. 집 Plex 서버와 VPS 간에 지속적인 터널을 만듭니다(예: SSH, WireGuard 또는 유사한 방법을 통해). 이 연결은 집 서버에서 시작하므로 CGNAT 및 차단된 포트가 방해가 되지 않습니다.
4. 클라이언트(전화, TV, 노트북)는 VPS의 공용 IP에 표준 포트 443(HTTPS)로 연결합니다. Nginx는 요청을 수신하고 터널을 통해 집 Plex로 전달합니다.
5. Plex가 응답하고, 데이터는 터널 → Nginx → 클라이언트로 돌아갑니다. Plex 애플리케이션에는 모든 것이 투명하게 보입니다.

이 접근 방식의 주요 이점은 Plex Relay에 완전히 의존하지 않으며, 연결을 위한 안정적인 주소를 얻고, 자신의 도메인과 Let's Encrypt 인증서로 HTTPS를 설정할 수 있으며, 보안 체인을 완전히 제어할 수 있다는 것입니다.

Plex를 위한 리버스 프록시로서 Nginx 설정: 단계별

Nginx를 통한 리버스 프록시 설정의 전체 구조를 살펴보겠습니다. 이미 Ubuntu가 설치된 VPS와 집 서버에 Plex가 설치되어 있다고 가정합니다.

1단계. VPS에 Nginx 설치

SSH를 통해 VPS에 연결하고 다음을 실행합니다:

sudo apt update && sudo apt install nginx -y
sudo systemctl enable nginx
sudo systemctl start nginx

2단계. 집 서버에서 VPS로 SSH 터널 생성

집 서버(여기에 Plex가 설치됨)에서 지속적인 리버스 터널을 생성합니다. user@your-vps-ip를 VPS의 데이터로 교체하세요:

ssh -N -R 32400:localhost:32400 user@your-vps-ip -o ServerAliveInterval=60

시스템 시작 시 터널이 자동으로 시작되도록 하려면 autossh를 사용하거나 systemd 서비스로 설정하세요. 이는 연결이 끊어질 경우 터널이 복원되도록 보장합니다.

3단계. Nginx 구성 설정

Plex를 위한 구성 파일을 생성합니다:

sudo nano /etc/nginx/sites-available/plex

다음 구성을 붙여넣습니다(여기서 plex.yourdomain.com을 자신의 도메인으로 교체하세요):

server {
    listen 80;
    server_name plex.yourdomain.com;

    # HTTPS로 리디렉션
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name plex.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/plex.yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/plex.yourdomain.com/privkey.pem;

    # Plex를 위한 중요한 헤더
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    # 비디오 스트리밍을 위한 버퍼 증가
    proxy_buffering off;
    proxy_read_timeout 36000s;
    proxy_send_timeout 36000s;

    # Plex를 위한 WebSocket 지원
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";

    location / {
        proxy_pass http://127.0.0.1:32400;
    }
}

4단계. SSL 인증서 받기 및 구성 활성화

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d plex.yourdomain.com
sudo ln -s /etc/nginx/sites-available/plex /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl reload nginx

5단계. 리버스 프록시에서 Plex 작동을 위한 설정

Plex 미디어 서버의 설정에서 설정 → 네트워크로 이동하여 다음을 지정합니다:

• 사용자 정의 서버 접근 URL: https://plex.yourdomain.com:443
• Relay 활성화: 비활성화(체크 해제) — 이제 필요하지 않습니다
• LAN 네트워크: 로컬 클라이언트가 직접 연결할 수 있도록 집 네트워크의 범위를 지정합니다

설정을 저장한 후 Plex 미디어 서버를 재시작합니다. 이제 전 세계 어디서나 연결할 때 클라이언트는 Plex Relay가 아닌 자신의 도메인을 사용할 것입니다.

클라이언트 측의 포워드 프록시: Plex 접근 설정

VPS 및 Nginx 설정이 너무 복잡하게 느껴진다면, 클라이언트 장치 측에서 프록시를 설정하는 더 간단한 옵션이 있습니다. 이 접근 방식은 라우터에서 32400 포트가 열려 있고 Plex가 직접 IP로 접근 가능하지만, 자신의 위치를 숨기거나 클라이언트 측의 차단을 우회하고 싶을 때 적합합니다.

옵션 A: 시스템 설정을 통한 SOCKS5 프록시 설정

Windows 또는 macOS에서 시스템 프록시를 설정하면 모든 애플리케이션 트래픽(프록시 포함)이 이를 통해 전달됩니다:

• Windows: 설정 → 네트워크 및 인터넷 → 프록시 → 수동 프록시 설정. SOCKS5 프록시의 주소와 포트를 입력합니다.
• macOS: 시스템 환경설정 → 네트워크 → 고급 → 프록시 → SOCKS 프록시. 프록시 서버의 데이터를 입력합니다.
• Android: Wi-Fi 설정 → 네트워크 변경 → 고급 설정 → 프록시 → 수동.
• iOS: 설정 → Wi-Fi → 네트워크 클릭 → 프록시 설정 → 수동.

옵션 B: Proxifier 또는 유사한 프로그램을 통한 프록시 설정

전체 장치가 아닌 Plex 트래픽만 프록시를 통해 전달하고 싶다면, 전문 애플리케이션을 사용하세요:

• Proxifier (Windows/macOS) — 규칙을 설정하여 예를 들어 Plex.exe 애플리케이션의 트래픽만 SOCKS5 프록시를 통해 전달하도록 설정할 수 있습니다.
• SocksCap64 (Windows) — Proxifier의 무료 대안입니다.
• tsocks / proxychains (Linux) — 특정 애플리케이션을 프록시하는 명령줄 유틸리티입니다.

이 접근 방식에는 레지던셜 프록시가 적합합니다 — 이들은 일반 가정용 인터넷 사용자처럼 보이므로 기업 방화벽이나 호텔 네트워크의 차단 가능성을 줄입니다.

Plex와 지리적 차단: 다른 국가의 콘텐츠 시청 방법

Plex는 개인 미디어 라이브러리뿐만 아니라 Plex TV를 통해 무료 콘텐츠(영화, 시리즈, 뉴스)를 제공하며, 이는 특정 국가에서만 이용 가능합니다. 해외에 있거나 지역에서 표시되지 않는 콘텐츠에 접근하려면 프록시가 필요합니다.

Plex에서의 지리적 차단의 일반적인 시나리오는 다음과 같습니다:

• Plex TV — 무료 스트리밍. Plex TV의 영화 및 시리즈 카탈로그는 국가에 따라 크게 다릅니다. 미국 사용자는 유럽이나 CIS에서 사용할 수 없는 수천 개의 타이틀에 접근할 수 있습니다.
• Plex Live TV. 실시간 방송 시청 기능은 몇몇 국가에서만 이용 가능합니다. 러시아나 우크라이나에서는 지역을 변경하지 않으면 작동하지 않습니다.
• Plex Pass — 지역 제한. Plex Pass의 일부 기능은 계정의 지리적 위치에 따라 다르게 작동할 수 있습니다.
• Plex 음악 카탈로그. 음악 서비스와의 통합 및 특정 아티스트에 대한 접근도 지역적으로 제한될 수 있습니다.

Plex의 지리적 차단을 우회하려면 필요한 국가의 IP 주소를 가진 프록시가 필요합니다. 이 경우 데이터 센터 프록시가 아닌 레지던셜 프록시를 선택하는 것이 중요합니다 — Plex는 대부분의 스트리밍 플랫폼과 마찬가지로 데이터 센터 IP를 식별하고 접근을 차단할 수 있습니다.

보안: 프록시를 통해 Plex를 보호하는 방법

Plex를 외부 접근 가능하게 만드는 것은 항상 추가적인 공격 벡터를 의미합니다. 미디어 서버가 인터넷에 접근 가능해질 때, 보안 조치를 취하는 것이 중요합니다. 프록시는 도움이 되지만 기본적인 보호 규칙을 대체하지는 않습니다.

규칙 1: 항상 HTTPS를 사용하세요

공개 IP에서 Plex를 HTTP로 열지 마세요. 클라이언트와 프록시 간의 모든 트래픽은 암호화되어야 합니다. Nginx를 설정할 때 반드시 SSL 인증서를 연결하고(Let's Encrypt에서 무료로 제공) HTTP에서 HTTPS로 리디렉션을 설정하세요. 이는 Plex 자격 증명과 미디어 트래픽을 가로채는 것으로부터 보호합니다.

규칙 2: IP 접근 제한

어떤 IP 주소에서 연결할 것인지 알고 있다면(예: 사무실 IP) Nginx에 화이트리스트를 추가하세요. 이는 무차별 대입 공격 및 무단 접근의 위험을 크게 줄입니다. Nginx 구성에서 location 블록에 추가하세요:

allow 1.2.3.4;  # 당신의 IP
deny all;

규칙 3: Plex의 이중 인증 활성화

Plex 계정 설정에서 이중 인증을 활성화하세요. 누군가가 당신의 비밀번호를 알게 되더라도 두 번째 요소 없이는 로그인할 수 없습니다. 이는 Plex가 공개 URL을 통해 접근 가능할 때 특히 중요합니다.

규칙 4: VPS에서 fail2ban 설정

VPS에 fail2ban을 설치하여 너무 많은 실패한 로그인 시도를 하는 IP 주소를 자동으로 차단하세요. 이는 Plex 로그인 폼에 대한 무차별 대입 공격으로부터 보호합니다.

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

규칙 5: Plex 미디어 서버를 정기적으로 업데이트하세요

Plex에서는 정기적으로 취약점을 발견하고 수정합니다. 서버가 인터넷에 접근 가능할 경우, 구식 Plex 버전은 바로 타협의 길입니다. 업데이트에 대한 자동 알림을 설정하거나 매달 수동으로 확인하세요.

체크리스트: Plex에 적합한 프록시 선택

이 체크리스트를 사용하여 귀하의 상황에 적합한 접근 방식과 프록시 유형을 빠르게 결정하세요:

결론

Plex 미디어 서버는 개인 미디어 라이브러리를 구축하기 위한 강력한 도구이지만, 외부 접근성은 종종 기술적 제한에 부딪힙니다: CGNAT, 동적 IP, 차단된 포트 및 지리적 제한. 프록시는 이러한 모든 문제를 해결하여 고객이 위치에 관계없이 안정적인 진입점을 제공합니다.

최대한의 제어와 속도가 필요하다면 Nginx를 통한 VPS에서 리버스 프록시를 설정하세요. 몇 시간 걸리겠지만 Plex Relay에 대한 완전한 독립성과 고유 도메인을 통한 안정적인 HTTPS 접근을 제공합니다. 더 간단한 작업인 Plex TV의 지리적 제한을 우회하거나 기업 네트워크에서 연결하려면 클라이언트 장치 측에서 프록시를 설정하는 것으로 충분합니다.

지리적 제한을 우회하고 다른 국가에서 Plex TV 콘텐츠에 접근하려면 레지던셜 프록시를 사용하는 것이 좋습니다 — 이들은 실제 가정 사용자의 IP를 가지고 있으며 스트리밍 플랫폼에서 프록시로 식별되지 않습니다. VPS에서 최대 스트리밍 속도를 위한 리버스 프록시 설정에는 데이터 센터 프록시가 적합합니다.

어떤 옵션을 선택하든, 가장 중요한 것은 보안을 잊지 않는 것입니다: 항상 HTTPS를 사용하고, Plex에서 이중 인증을 활성화하며, 서버를 정기적으로 업데이트하세요. 그러면 귀하의 개인 미디어 라이브러리는 전 세계 어디서나 안전하고 빠르게 접근할 수 있습니다.