지난 3년 동안 점점 더 많은 국가들이 원격 근무자를 비자 시스템에 포함시켰습니다. 포르투갈은 2022년에 D8 비자를 출시했습니다. 스페인은 2023년 초 스타트업 법에 따라 디지털 노마드 비자를 개설했습니다. 2024년에는 새로운 프로그램의 물결이 왔습니다: 일본은 3월에 6개월 디지털 노마드 비자를 도입했고, 인도네시아는 4월에 E33G 원격 근무자 비자를 개설했으며, 이탈리아의 디지털 노마드 비자는 같은 달에 발효되었고, 태국의 DTV는 7월 15일에 시행되었습니다, 5년 동안 유효하며 입국 시 최대 180일 체류할 수 있습니다.
이 정책들은 다른 말로 같은 내용을 말합니다: 리스본, 치앙마이, 후쿠오카 또는 발리에서 살면서 샌프란시스코, 싱가포르 또는 베를린에 본사를 둔 회사에서 합법적으로 일할 수 있습니다.
비자는 그곳에 있을 권리를 정해줍니다. 그러나 문제의 다른 절반은 해결하지 않습니다: 당신의 네트워크 아이덴티티는 여전히 잘못된 국가에 있습니다.
그리고 대부분의 원격 작업은 이제 회사 도구만큼 제3자 플랫폼을 통해 진행됩니다. 인스타그램, 아마존 셀러 센트럴, 구글 광고. 이 플랫폼들은 당신의 회사 시스템보다 훨씬 더 공격적으로 접근을 제한합니다.
01 리스본에서의 6개월
첫 두 주
그녀는 미국 DTC 브랜드의 성장을 이끌었습니다: 인스타그램, 유튜브 채널, 아마존 판매자 계정, 메타 및 구글 광고 지출을 모두 혼자서 관리했습니다. 그녀는 D8 비자로 리스본으로 이주하여 알파마 근처에 정착했습니다.
첫 두 주는 잘 진행되었습니다. 아침은 콘텐츠와 분석을 위한 조용하고 방해받지 않는 시간이었습니다. 오후는 본사와 겹쳤기 때문에 회의는 저녁으로 몰렸습니다. 생산성은 미국 사무실에 있을 때보다 높았습니다.
쉬운 문제
3주차부터 Okta는 하루에 한 번, 때로는 두 번 두 번째 인증을 요구했습니다. 슬랙은 그녀를 하룻밤 동안 로그아웃 시켰습니다. 내부 대시보드는 가끔 403 오류를 발생시켰습니다.
그 시점에서 그녀는 네트워크 문제라고 생각했습니다. 그녀는 아파트의 브로드밴드를 업그레이드하고, 코워킹 멤버십을 구매했으며, 속도 테스트에서 300Mbps를 기록했습니다. 아무것도 변하지 않았습니다. 그녀는 속도 문제를 해결하는 데 몇 주를 보냈지만, 문제는 결코 속도가 아니었습니다.
7주차 수요일, 그녀의 IT 리드가 직접 메시지를 보냈습니다:
당신의 계정이 불가능한 여행 경고를 발생시켰습니다. 지금 어디에 있나요?
그녀는 진실을 말했습니다: 리스본, D8 비자로, 인사팀이 이미 관련 내용을 알고 있습니다.
그의 답변은 그녀가 예상한 것과는 달랐습니다. 회사는 그녀가 어디에 사는지 신경 쓰지 않았습니다. 계약 및 세금 설정은 이미 정리되었습니다. 그가 신경 쓴 것은 다른 것이었습니다:
당신은 매일 새로운 주소에서 로그인하고 있습니다. 계속 이동하는 것을 화이트리스트에 추가할 수는 없습니다. 고정된 주소 하나를 주면, 신뢰할 수 있는 위치로 추가하겠습니다. 그러면 이 문제는 해결됩니다.
일주일 후 그녀는 하나를 얻었고, IT는 그것을 명명된 위치로 추가하고 신뢰할 수 있는 것으로 표시했습니다. 회사 측면의 문제는 그녀가 예상했던 것보다 빨리 해결되었습니다.
그것은 네 가지 문제 중 가장 쉬운 문제로 판명되었습니다. 그 문제를 실제로 해결할 수 있는 사람이 있었습니다.
전화할 사람이 없음
이후에는 도움 데스크가 없었습니다.
인스타그램. 브랜드 계정, 20만 명 이상의 팔로워. 리스본에서 로그인하면 신원 확인이 발생했습니다. 게시 일정은 하루 반 동안 어두워졌고, 그 주의 출시 콘텐츠도 함께 미뤄졌습니다. 플랫폼은 모든 로그인 뒤에 위치와 장치를 기록합니다 그리고 그 기록에 따라 계정을 평가합니다.
유튜브와 구글 광고. 채널 대시보드는 그녀에게 재확인을 계속 요구했습니다. 광고 계정은 보안 위험으로 플래그가 지정되었습니다. 광고 계정의 두 시간 정지는 형식적인 것이 아닙니다; 이는 결코 발생하지 않은 지출입니다.
아마존 셀러 센트럴. 세 가지 중 최악이었습니다. 새로운 위치에서의 로그인이 계정을 검토 대상으로 올렸습니다. 판매자 계정을 운영해본 사람이라면 그 의미를 알고 있습니다: 이는 현금 흐름에 직접적인 영향을 미치며, 항소가 얼마나 걸릴지 알 수 없습니다. 며칠 동안 그녀는 매일 아침 인박스를 확인하는 것이 첫 번째 일이었습니다.
오직 회사의 시스템만이 사람과 연결되어 있었습니다.
잘못된 해결책
그녀는 잘 알려진 VPN에서 연간 요금제를 구매하고 미국 서버에 고정했습니다.
인스타그램의 신원 확인은 더 자주 발생했습니다, 줄어들지 않았습니다. 아마존의 대시보드는 그녀에게 다시 로그인하라고 요구했습니다. 구글은 한 번의 로그인 시도를 완전히 거부했습니다.
문제의 원인은 출구 IP였습니다. 그 VPN은 데이터 센터 주소를 통해 라우팅되었고, 그 whois 및 ASN 기록은 호스팅 등록을 보여주었습니다. 이러한 플랫폼에 따르면, 데이터 센터 블록에서의 로그인은 포르투갈의 가정용 브로드밴드에서의 로그인보다 더 의심스럽게 읽힙니다, 왜냐하면 가정용 브로드밴드는 적어도 실제 사용자처럼 보이고, 데이터 센터 주소는 명확히 그렇지 않기 때문입니다. 출구는 또한 매번 재연결 시 변경되며, 주어진 순간에 수백 명의 다른 사람들이 같은 주소 뒤에 있습니다.
그녀는 국가를 고정했지만 그 자리에 더 나쁜 것을 깨뜨렸습니다.
실제로 작동한 것
그녀는 Surflare 주거 IP로 전환했습니다: 미국 주거 ISP에 등록된 고정된 전용 주소로, 노트북과 전화 모두에서 실행됩니다.
인스타그램과 유튜브는 더 이상 확인을 요구하지 않았습니다. 아마존의 로그인 기록은 매일 하나의 미국 주소로 정착했습니다. 구글 광고는 보안 플래그를 제거했습니다. 그녀는 회사 화이트리스트를 같은 주소로 옮겼고, IT는 아무것도 건드릴 필요가 없었습니다, 왜냐하면 그들에게 중요한 것은 고정된 상태를 유지하는 것이었기 때문입니다.
이제 그녀는 근무일이 시작되기 전에 아무것도 하지 않습니다. 앱은 이미 연결되어 있습니다.
02 외부 플랫폼이 실제로 확인하는 것
회사 측면은 이미 위에서 해결되었습니다. 이동하지 않는 주소만 필요했기 때문에 화이트리스트는 고정된 항목만 포함할 수 있습니다. 국가별 접근 제한은 모호한 설정이 아닙니다; 주요 아이덴티티 제공업체 전반에 걸쳐 표준 기능입니다. Okta는 동적 영역을 통해 이를 수행합니다, 그리고 Microsoft Entra ID는 위치에 따라 조건부 액세스를 통해 차단합니다. 관리자가 허용된 국가를 설정하고, 그 범위를 벗어난 모든 것은 차단되거나 도전받습니다.
불가능한 여행 뒤의 논리는 Microsoft의 문서에 명시되어 있습니다: 동일한 계정에서 두 가지 활동이 너무 멀리 떨어진 위치에서 발생하며, 그 사이의 이동 시간이 실제로 걸리는 시간보다 짧습니다. 위치는 국가 또는 지역 수준에서 계산되므로, 한 국가 내에서의 활동이나 이웃 국가 간의 활동은 이를 트리거하지 않습니다. 로스앤젤레스에서 리스본으로는 트리거됩니다.
더 어려운 제한은 반대편에 있습니다. 인스타그램, 아마존 셀러 센트럴, 구글 광고, 중개업체, 은행: 이들 중 어느 것도 하나의 계정에 대해 예외를 만들 수 있는 관리자가 없습니다. 호출은 대신 위험 점수에서 발생합니다.
그 점수는 두 가지 신호에 따라 작동합니다: IP가 있는 국가와 IP가 등록된 방식입니다.
두 번째 신호는 대부분의 사람들이 간과하는 것입니다. 플랫폼은 whois 및 ASN 조회를 실행하여 주소가 누구에게 등록되어 있는지 정확히 확인할 수 있습니다. 호스팅 제공업체에 등록된 주소는 강력한 부정 신호입니다, 왜냐하면 실제 사용자는 일반적으로 데이터 센터를 통해 연결하지 않기 때문입니다. 위의 이야기에서 VPN이 역효과를 낸 이유는 바로 이것입니다: 국가를 고정했지만 등록 유형을 잘못 설정했으며, 등록 유형은 이러한 시스템에서 국가보다 더 큰 비중을 차지합니다.
금융 기관은 이 위에 KYC 의무를 지니고 있어 위험이 더 커집니다. 미국 중개업체와 은행이 해외에 거주하는 고객의 계정을 제한하거나 폐쇄하는 문서화된 이유 중에는 외국 IP에서의 지속적인 로그인 패턴이 포함되어 있습니다, Creative Planning와 Forbes Finance Council 기사에 따르면. 기관은 로그인 행동을 통해 해외 이주를 추론한 후, 질문 없이 계정을 제한하거나 동결합니다.
그래서 자격이 있는 주소는 동시에 네 가지가 필요합니다: 고정, 전용, 주거 등록, 그리고 당신 회사의 국가에 위치해야 합니다. 하나라도 빠지면, 당신은 위의 장면 중 하나로 돌아가게 됩니다.
03 하나가 아닌 두 가지 조건
주거 IP는 주거 ISP에 등록되어 있으므로 whois 및 ASN 조회는 호스팅 회사가 아닌 가정용 브로드밴드 제공업체를 반환합니다. 물리적으로, 이러한 주소의 대부분은 여전히 데이터 센터 인프라에서 운영됩니다: 주거 등록, 데이터 센터 하드웨어. 이는 분명히 언급할 가치가 있습니다, 왜냐하면 이것이 바로 요점이기 때문입니다. 플랫폼 위험 시스템은 주소를 주로 등록 유형에 따라 판단하며, 데이터 센터 호스팅은 가정용 회선이 제공할 수 없는 속도와 가동 시간을 제공합니다. 주소는 전용이므로, 당신이 일하는 동안 다른 누구도 그 뒤에 없습니다. 정적입니다: 6월과 12월에 같은 주소, 코워킹 공간이나 호텔 방에서.
두 번째 조건은 사용성입니다.
신원 확인은 대부분 전화로 이루어집니다: 인스타그램의 확인, 아마존의 재로그인, 은행이나 중개업체의 이중 인증 프롬프트. 주거 프록시는 소프트웨어를 위해 설계되었지 사람을 위해 설계되지 않았습니다. 이는 IP와 포트를 지문 브라우저나 스크립트에 로드하는 것을 의미하며, 하나의 앱씩 처리해야 하며, 전화에서는 거의 사용할 수 없습니다. 그 설정 비용은 대규모 데이터 수집에는 합리적입니다. 아마존이 판매자 계정을 플래그하는 것을 방지하는 것이 유일한 목표인 사람에게는 합리적이지 않습니다.
Surflare는 앱 자체를 통해 동일한 종류의 주소를 제공합니다. 전용 IP를 선택하고 연결을 탭하면, 장치의 모든 앱이 이를 통해 라우팅됩니다: 브라우저, 슬랙, 인스타그램 및 전화에서 나타나는 모든 확인 프롬프트. macOS, Windows, iOS 및 Android는 모두 동일한 방식으로 작동합니다.
설정이 여기서 진짜 비용이며, 월 요금은 아닙니다.
| 주거 프록시 | 주거 IP VPS | Surflare 주거 IP | |
|---|---|---|---|
| 작동하기 전 | 모든 앱을 개별적으로 구성해야 하며, 일반적으로 지문 브라우저를 사용합니다 | 클라우드 머신을 생성하고, RDP를 통해 로그인하고, 환경을 구축해야 합니다 | 구매하고, 앱에서 연결을 탭하면 됩니다, 그 외에는 아무것도 필요 없습니다 |
| 커버리지 | 구성한 앱만 해당됩니다 | 원격 머신에서 실행 중인 것만 해당됩니다 | 장치의 모든 앱 |
| 전화에서 작동 | 거의 불가능합니다 | 아니요 | 예, 노트북과 동일한 IP |
| 트래픽 암호화 | 프록시 프로토콜에서 제공되지 않습니다 | 설정에 따라 다릅니다 | 전체 암호화된 터널 |
| 설계된 용도 | 대규모 자동화 | 온라인 상태를 유지하는 비대면 작업 | 업무를 수행하는 개인 |
04 설정하기
- 회사의 국가를 선택하고, 가장 가까운 서버가 아닙니다. 방콕에서 싱가포르 회사에서 일하는 것은 싱가포르를 선택하는 것을 의미합니다. 로컬 출구는 더 빠르지만 여기서는 아무것도 해결하지 않습니다.
- 근무 시간 동안 작업용 노트북을 연결 상태로 유지합니다. 껐다 켰다 하지 마세요; 전체 요점은 이동하지 않는 주소입니다.
- 전화에서 동일한 IP를 실행합니다. Microsoft의 문서는 불가능한 여행이 두 끝이 모두 신뢰할 수 있을 때만 해제된다고 명시하고 있으며, 신뢰할 수 없는 한 쪽만으로도 이를 트리거할 수 있습니다. 미국 주소의 노트북과 로컬 모바일 데이터의 전화는 바로 그런 시나리오이며, 신원 확인이 전화로 이루어지는 경향이 있기 때문에 더 중요합니다.
- 개인 장치를 분리하고, 더 긴 체류를 위해 라우터에 설치합니다. Surflare는 라우터에 직접 설치되므로, 집의 모든 장치가 자동으로 동일한 주소를 통해 라우팅됩니다, 앱을 실행할 수 없는 장치도 포함됩니다.
- 로컬 서비스는 로컬 네트워크에 유지합니다. 은행, 배달 및 실제로 있는 국가에서의 이동 서비스는 로컬 연결에서 더 잘 작동합니다.
05 자주 묻는 질문
회사가 화이트리스트만 필요하다면, 왜 더 저렴한 데이터 센터 IP를 사용하지 않나요?
회사 시스템만으로는 괜찮습니다. 그 아이덴티티 시스템은 이동하지 않는 주소를 필요로 하며, 등록 유형에 대해 신경 쓰지 않습니다. 그러나 작업은 회사 시스템 내에 머무르는 경우가 드뭅니다. 인스타그램, 아마존 셀러 센트럴, 구글 광고 및 중개업체는 추가할 화이트리스트가 없습니다. 그들은 등록 유형에 따라 점수를 매기며, 데이터 센터 블록은 강력한 부정 신호입니다. 위의 첫 번째 시도에서 사용된 출구는 바로 이런 종류의 주소였으며, 문제를 악화시켰습니다.
이 계정들은 회사에 속합니다. 누가 비용을 지불하나요?
회사에 직접 제기할 가치가 있습니다. 브랜드 계정에 대한 확인 보류, 정지된 광고 계정, 검토 중인 판매자 계정: 이러한 손실은 개인의 불편이 아니라 회사의 장부 측에 있습니다. 단일 계정 검토의 비용에 비해, 전용 IP의 월 요금은 적으며, 대부분의 원격 근무자는 이를 경비 처리합니다. Surflare는 모든 요금에 대한 인보이스를 발행할 수 있으므로, 환급을 위해 제출하는 것이 간단합니다.
대륙 간 연결이 눈에 띄게 느려지지 않나요?
대륙 간 지연은 물리적 한계입니다; 어떤 제품도 이를 제거하지 않습니다. 실제로 두 가지가 이를 완화합니다. 주거 IP는 데이터 센터 인프라에서 운영되므로, 회선 자체가 일반 가정용 브로드밴드보다 더 안정적이며, 대부분의 작업 트래픽(이메일, 문서, 대시보드, 통화)은 이미 해당 지역의 서버를 통해 라우팅됩니다. 로컬 서비스를 로컬 연결에 유지하면 격차는 생각보다 작습니다.
나는 자주 이동합니다. IP도 나와 함께 이동해야 하나요?
아니요, 그러면 요점이 사라집니다. IP는 당신의 작업 아이덴티티가 있는 위치를 표시하며, 당신이 있는 위치가 아닙니다. 3월의 베트남, 5월의 조지아, 주소는 항상 당신 회사의 국가에 머물러야 합니다.
회사의 국가에서 주거 IP를 활용할 준비가 되셨나요?
고정 주소, 주거 ISP에 등록됨. 노트북과 전화에서 동일한 IP, 회사 시스템과 외부 플랫폼 모두에 대한 하나의 로그인 기록.
John Wyatt



