오프쇼어 웹 호스팅 설정: 단계별로 해외에 웹사이트 호스팅하기

짧은 답변: 오프쇼어 웹 호스팅이란 당신이 사는 나라 밖에 있는 서버에서, 보통 개인 정보를 거의 요구하지 않는 업체를 통해 웹사이트를 운영하는 것입니다. 설정하려면 해외 VPS를 빌리고, WHOIS 프라이버시를 적용해 도메인을 등록하고 크립토로 결제한 뒤, DNS를 서버로 지정하고, Caddy로 자동 HTTPS를 적용해 사이트를 서비스하세요. 그다음 서버를 강화하고, 백업하고, 사이트의 정체성을 당신의 신원과 분리해 두세요.

오프쇼어 호스팅은 누가 당신의 서버와 계정 데이터를 보유하는지를 바꿉니다. 불법 콘텐츠를 합법으로 만들지 않으며, 등록 기관이나 결제 흔적으로부터 당신을 숨겨 주지 않고, 운영상의 실수를 바로잡아 주지도 않습니다. 마지막 섹션에서 이러한 한계를 자세히 다룹니다. 더 넓은 개요는 오프쇼어 호스팅을 참고하세요.

1단계: 오프쇼어 VPS 선택하기

VPS는 전체 root 권한을 주므로 공유 호스팅 패널에 의존하지 않고 웹 서버, 로그, TLS 키를 직접 통제할 수 있습니다. 정적 사이트나 소규모 CMS에는 1~2 vCPU와 1~2 GB RAM이면 충분하며, 데이터베이스와 무거운 앱에는 더 필요합니다.

NoctisNode에서 새 서버는 FI-1(핀란드)에 배포됩니다. 가입에는 이메일과 비밀번호만 필요하고, 결제는 XMR을 기본으로 크립토만 가능하며, 결제가 충전된 후 약 35초 만에 서버가 배포됩니다. Wisp 요금제(1 vCPU, 1 GB RAM, 20 GB NVMe, 28일당 $6)는 정적 사이트를 감당하고, Pulse(2 vCPU, 2 GB, 40 GB, $10)는 WordPress 등에 적합합니다. 이메일 기반 비밀번호 재설정이 없으니 자격 증명을 안전하게 보관하세요. 옵션 비교는 최고의 오프쇼어 VPS에서 확인하세요.

2단계: 도메인을 비공개로 등록하고 크립토로 결제하기

• ▹연락처가 공개되지 않도록 암호화폐를 받고 무료 WHOIS 프라이버시 또는 정보 비공개를 제공하는 등록 기관을 고르세요.
• ▹등록 기관은 여전히 당신이 제공한 정보를 저장한다는 점을 기억하세요. 개인 이메일이 아니라 도메인 전용 이메일 주소를 사용하세요.
• ▹등록 기관은 일반적으로 약관상 정확한 연락처를 요구하며, 허위 정보는 정지 사유가 될 수 있으니 무엇을 제출할지 정하기 전에 약관을 읽으세요.
• ▹일부 국가 코드 TLD에는 거주 요건이 있거나 프라이버시를 허용하지 않습니다. 추측하지 말고 구매 전에 TLD 정책을 확인하세요.
• ▹등록 기관 계정의 2FA와 이전 잠금을 활성화하세요. 도메인을 잃는 것이 서버를 잃는 것보다 더 큰 위험입니다.
• ▹온체인 연결을 최소화하려면 VPS를 Monero로 결제하세요. [Monero로 VPS 결제하기](/guides/pay-for-vps-with-monero)를 참고하세요.

3단계: DNS를 서버로 지정하기

등록 기관의 DNS나 별도의 DNS 제공업체를 사용하세요. 어느 쪽이든 DNS 호스트는 어떤 레코드가 있는지, 그리고 종종 쿼리 양도 볼 수 있습니다. 설정하는 동안에는 변경 사항이 빨리 전파되도록 TTL을 낮게(300초) 설정하세요.

4단계: Caddy와 자동 HTTPS로 사이트 서비스하기

DNS가 서버를 가리키고 80번과 443번 포트가 열리면 Caddy가 TLS 인증서를 자동으로 발급받고 갱신합니다. Debian 12/13과 Ubuntu 24.04에는 `caddy` 패키지가 있으며, 더 새 버전이 필요하면 Caddy 자체 apt 저장소를 이용하세요. 파일을 `/var/www/example`에 두고, `example.com`을 당신의 도메인으로 바꾼 뒤 리로드하세요. 정적 파일 대신 앱으로 프록시하려면 Caddy 리버스 프록시를 참고하세요.

sudo apt update && sudo apt install -y caddy
sudo mkdir -p /var/www/example

# /etc/caddy/Caddyfile
example.com {
    root * /var/www/example
    file_server
    encode zstd gzip
    header {
        Strict-Transport-Security "max-age=31536000"
        X-Content-Type-Options "nosniff"
        Referrer-Policy "no-referrer"
        -Server
    }
    log {
        output discard
    }
}

www.example.com {
    redir https://example.com{uri} permanent
}

sudo systemctl reload caddy

5단계: 서버 강화와 백업 설정

1. 01.root가 아닌 sudo 사용자를 만들고, SSH 키로 전환하고, 비밀번호 로그인을 비활성화하세요. [SSH 강화](/guides/ssh-hardening)를 따르세요.
2. 02.방화벽을 활성화하세요: `sudo ufw allow OpenSSH && sudo ufw allow 80/tcp && sudo ufw allow 443/tcp && sudo ufw enable`.
3. 03.자동 보안 업데이트를 켜세요: `sudo apt install -y unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades`.
4. 04.필요한 로그만 남기세요. 위의 Caddyfile은 접근 로그를 버립니다. 기본값에 맡기지 말고 의도적으로 결정하세요.
5. 05.사이트 파일과 데이터베이스를 서버 밖으로 암호화해 백업하세요. 예를 들어 restic으로 두 번째 위치에 백업합니다. [restic 백업](/guides/restic-backups)을 참고하세요.
6. 06.최소 한 번은 복원을 테스트하세요. 업체의 선불 잔액도 중요합니다. 잔액이 바닥나면 서버가 정지되므로 충전 상태를 유지하세요.

웹사이트와 당신의 신원을 분리하기

• ▹호스팅 계정, 등록 기관, 모든 사이트 서비스에 전용 이메일을 사용하세요. 개인 주소나 사용자 이름을 절대 재사용하지 마세요.
• ▹개인 사이트에서도 쓰는 서드파티 분석, 광고, 태그 ID를 피하세요. 공유된 ID는 사이트들을 서로 연결합니다.
• ▹Certificate Transparency 로그는 인증서를 받는 모든 호스트 이름을 공개하므로, 의도한 것 이상을 드러내는 서브도메인을 만들지 마세요.
• ▹이미지와 문서의 메타데이터(EXIF, 작성자 필드)를 제거하고, 게시 전에 git 이력에 실명과 이메일이 있는지 확인하세요.
• ▹집 IP가 아니라 Tor나 VPN으로 서버를 관리하고, 개인 프로젝트를 같은 IP에 호스팅하지 마세요.
• ▹결제도 분리하세요. 당신 명의의 거래소 계정과 연결되지 않은 지갑에서 계정을 충전하세요.

오프쇼어 웹 호스팅이 막아 주지 못하는 것

• ▹현지 법률: 해외에 사이트를 호스팅해도 당신이 사는 곳에서 적용되는 규칙은 바뀌지 않습니다.
• ▹도메인 정지: 서버가 어디에 있든 등록 기관이나 TLD 운영자는 도메인을 정지할 수 있습니다.
• ▹악용 처리: 오프쇼어든 아니든 호스트는 확인된 악용 신고에 여전히 조치합니다.
• ▹결제 및 계정 흔적: 거래소, 카드 결제 대행사, 이메일 제공업체는 자체 기록을 보관합니다.
• ▹자신의 실수: 재사용된 사용자 이름, 공유된 분석 ID, 메타데이터, 집 IP에서의 관리자 로그인은 나머지 노력을 무너뜨립니다.
• ▹사이트에 대한 공격: 오프쇼어 위치는 DDoS 보호가 아니며, 패치되지 않은 CMS는 어디서든 침해됩니다.

FAQ