Windows 11에서 Clash Verge Rev를 쓰는 이유

예전에 많이 쓰이던 Clash for Windows(CFW)는 업데이트가 멈춘 뒤 Windows 11의 최신 네트워크 스택·보안 정책과 어긋나는 경우가 잦습니다. 반면 Clash Verge Rev는 Mihomo(Clash Meta) 코어를 탑재한 데스크톱 GUI로, 구독 가져오기·Rule 분류·시스템 프록시·TUN을 한 창에서 다루며 Windows·macOS·Linux를 함께 지원합니다. «Clash Verge Rev 설치», «Clash Windows 11» 같은 검색 의도는 대개 다운로드 → 설치 → 구독 붙이기 → 첫 연결 확인까지를 한 번에 끝내고 싶다는 뜻이므로, 이 글은 그 네 단계만 짧게 밟습니다.

YAML 규칙을 처음부터 직접 짜거나 DNS 스니핑을 미세 조정하는 내용은 연결이 살아 있는 것을 확인한 뒤로 미루어도 충분합니다. 목표는 약 5분 안에 브라우저에서 프록시가 동작하는 상태를 만드는 것입니다.

Clash 계열은 오픈소스 규칙 기반 프록시 프레임워크입니다. 노드 품질·과금은 사용 중인 프로바이더 정책을 따르며, 이 문서는 Clash Verge Rev의 Windows 11 설치·첫 설정 순서에 초점을 둡니다.

시작 전 준비물

Windows 11(64비트) PC와 관리자 권한이 있는 계정이 필요합니다. 설치 파일은 보통 x64용 .exe입니다. Verge Rev UI는 Microsoft Edge WebView2 런타임에 의존하므로, 설치 프로그램이 WebView2 설치를 권장하면 함께 진행하는 것이 안전합니다. WebView2가 없거나 손상되면 앱 창이 하얗게만 보이거나 바로 종료되는 증상이 납니다.

또한 서비스 제공자가 준 HTTPS 구독 URL을 미리 복사해 두세요. Clash는 노드를 직접 팔지 않으며, 구독 링크는 비밀번호와 같이 취급해야 합니다. 회사·학교 PC라면 MDM·방화벽 정책으로 설치나 가상 어댑터 생성이 막혀 있을 수 있으니 IT 규정을 먼저 확인합니다.

1단계: Clash Verge Rev 내려받기

공식·신뢰 가능한 릴리스 페이지에서 Windows용 최신 Clash Verge Rev 설치 프로그램을 받습니다. 파일명에 x64·win64 같은 표기가 있는 빌드를 고르면 Windows 11 대부분의 환경에 맞습니다. GitHub 릴리스가 느리거나 막혀 있다면 사이트 플랫폼별 다운로드 허브에서 동일 클라이언트를 받는 편이 첫 설치 예측 가능성이 높습니다.

다운로드가 끝나면 탐색기에서 파일 크기·디지털 서명(있는 경우)을 확인합니다. 출처가 불분명한 «크랙·통합판» 패키지는 악성코드·구독 탈취 위험이 있으므로 피합니다.

2단계: 설치·SmartScreen·방화벽

.exe를 실행하고 설치 마법사를 끝까지 진행합니다. Windows 11 SmartScreen이 «PC 보호» 경고를 띄우면 «추가 정보」→ «실행»으로 신뢰할 수 있는 출처임을 확인한 뒤 진행합니다. 새 서명 인증서는 평판이 쌓이기 전에 자주 나타나는 정상적인 화면입니다.

설치 직후 Windows Defender 방화벽이 «네트워크 액세스 허용»을 묻는다면, 가정·사무실의 개인 네트워크에서는 허용하는 것이 일반적입니다. 엄격한 회사 정책이 있다면 보안 팀 가이드를 따릅니다. WebView2 설치를 별도로 요구하면 완료 후 PC를 한 번 재부팅하는 것이 UI 오류 예방에 도움이 됩니다.

3단계: 첫 실행과 홈 화면 익히기

시작 메뉴 또는 바탕 화면 바로 가기로 Clash Verge Rev를 실행합니다. 좌측 사이드바에 홈·프로필(Profiles)·설정 등이 보이면 정상입니다. 홈 화면에는 이후 자주 쓰는 시스템 프록시 토글, 모드(Rule / Global / Direct), 현재 선택된 아웃바운드가 모입니다.

설정에서 시작 시 실행·트레이로 최소화를 켜 두면 재부팅 뒤 프록시를 다시 켜는 수고가 줄어듭니다. 다른 상용 VPN·Zero Trust 에이전트가 항상 켜져 있다면, 나중에 시스템 프록시나 TUN이 덮어쓰이지 않게 한 번에 하나씩만 활성화하는 습관이 충돌을 줄입니다.

4단계: HTTPS 구독 가져오기

Clash Verge Rev는 노드를 내장하지 않습니다. 프로바이더가 준 HTTPS 구독 링크로 YAML(또는 변환 가능한 형식)을 받아옵니다.

  1. 사이드바에서 프로필 또는 구독 관리 화면을 엽니다.
  2. + 또는 «원격 프로필»을 선택하고 구독 URL을 붙여 넣습니다.
  3. 저장 후 갱신(Update)을 눌러 노드·규칙 블록이 채워지는지 확인합니다.
  4. 목록에서 해당 프로필을 활성으로 선택합니다(라디오·체크 표시).
  5. 가능하면 자동 갱신(예: 24시간)을 켜 노드 변경이 반영되게 합니다.
구독 URL은 본인의 이용 권한을 담고 있습니다. 채팅·게시판에 올리지 말고, 동시 접속 제한이 있는 프로바이더 정책을 지킵니다.

5단계: Rule 모드와 시스템 프록시 켜기

프로필이 활성화되면 모드를 이해하고 켭니다.

  • Rule: 구독 규칙에 따라 국내·직연결 대상은 Direct, 해외 등은 Proxy로 보냅니다. 일상 사용의 기본값입니다.
  • Global: 대부분의 트래픽을 선택한 노드로 보냅니다. 연결 테스트용으로 잠깐 쓰고 Rule로 되돌리는 편이 좋습니다.
  • Direct: 프록시를 사실상 끕니다. 문제를 나눌 때 유용합니다.

홈 화면에서 시스템 프록시(System Proxy) 토글을 켭니다. Windows 설정 → 네트워크 및 인터넷 → 프록시에 HTTP·HTTPS 주소가 채워지면, Edge·Chrome 등 시스템 프록시를 따르는 앱이 Rule·선택 노드에 맞게 동작합니다. Proxy 그룹에서 지연 테스트 후 응답이 있는 노드를 고릅니다.

시스템 프록시만으로는 일부 게임·CLI·UDP 위주 프로그램이 빠질 수 있습니다. 그때는 다음 단계의 TUN·서비스 모드를 검토합니다.

6단계(선택): TUN·서비스 모드

브라우저는 되는데 터미널·특정 데스크톱 앱만 직연결된다면 TUN 모드가 필요할 수 있습니다. 설정에서 TUN을 켜면 가상 어댑터를 통해 TCP·UDP를 Mihomo 파이프라인으로 끌어옵니다. Windows 11에서는 처음 켤 때 UAC(사용자 계정 컨트롤) 창이 뜨는 것이 정상이며, 가상 NIC 생성 권한을 승인해야 합니다.

매번 UAC가 반복되면 설정의 서비스 모드(Service Mode)·헬퍼 설치 항목이 있는지 확인합니다. 서비스로 드라이버·어댑터를 관리하면 이후 상호작용 승인을 줄일 수 있습니다. TUN을 켠 상태에서도 Rule을 유지하면 국내 스트리밍·은행 앱까지 불필요하게 우회하는 일을 막기 쉽습니다.

7단계: 연결 확인

Rule·시스템 프록시 ON·활성 프로필·살아 있는 노드 네 가지를 확인한 뒤, 브라우저에서 평소 접속하려는 사이트를 엽니다. 안 되면 순서대로 점검합니다.

  1. 활성 프로필이 맞는지, 갱신 오류 메시지가 없는지
  2. 시스템 프록시 토글이 실제로 켜져 있는지
  3. 선택 노드가 다운되지 않았는지(지연 테스트·다른 노드로 교체)
  4. 다른 VPN·프록시 유틸이 프록시 설정을 덮어쓰지 않는지

앱 내 로그·연결 탭에서 규칙 매칭 실패·TLS 핸드셰이크 오류 문자열을 보면 «규칙 문제인지 노드 문제인지»를 빠르게 가릅니다. Global로 잠깐 바꿔 보는 것도 디버깅에 유효하지만, 테스트 후에는 Rule로 돌아오세요.

막혔을 때 빠른 점검표

설치는 됐는데 창이 하얗거나 바로 꺼집니다

WebView2 설치·복구 후 재부팅합니다. 그래도 같으면 그래픽 드라이버·원격 데스크톱 환경에서의 GPU 가속 이슈를 의심하고, 클라이언트 설정에서 하드웨어 가속을 끄는 옵션이 있으면 시도합니다.

SmartScreen·백신이 설치 파일을 삭제합니다

공식 릴리스인지 다시 확인하고, 회사 PC면 보안 소프트웨어 예외 등록이 필요할 수 있습니다.

구독 갱신 시 오류 팝업

URL 만료·과금·중간 TLS 검사 가능성을 봅니다. 같은 링크를 브라우저에서 열어 본문이 내려오는지 먼저 확인합니다.

시스템 프록시 ON인데 특정 앱만 안 됩니다

해당 앱이 시스템 프록시를 무시하는지, 규칙에서 Direct로 잡혔는지 확인합니다. 필요 시 TUN·앱별 프록시 설정을 추가합니다.

자주 묻는 질문

CFW 설정 파일을 그대로 쓸 수 있나요?

YAML 구조가 비슷하지만 코어·기능 차이로 일부 키는 호환되지 않을 수 있습니다. Verge Rev에서 구독을 새로 가져오는 것이 가장 안전합니다.

macOS용 ClashX 글을 봤는데 Windows도 같은 순서인가요?

큰 흐름(설치 → 구독 → 시스템 프록시)은 같습니다. Windows 11에서는 SmartScreen·방화벽·WebView2·UAC·서비스 모드가 추가로 등장한다는 점만 다릅니다.

회사망에서 설치·TUN이 막힙니다

그룹 정책·DPI·드라이버 서명 제한일 수 있습니다. 정책 위반 여부를 확인하고 IT 부서 가이드를 따릅니다.

CFW 이후 Windows에서는 왜 Verge Rev·Clash 계열인가

일부 «원클릭 VPN» 앱은 설치는 쉽지만 규칙 분류·다중 프로필·구독 갱신 같은 실무 요구를 흡수하기 어렵고, 스토어형 상용 도구는 투명성·업데이트 속도에서 한계가 있습니다. 반면 수동 프록시·환경 변수만 쓰는 방식은 유연하지만 매번 설정을 열어야 해 일상 브라우징 피로도가 큽니다. Clash 계열은 YAML 규칙과 GUI를 동시에 제공하는 중간 지점에 서 있으며, Windows 11에서는 CFW를 대체해 Clash Verge Rev가 사실상의 주류 데스크톱 선택입니다.

맥에서는 ClashX로 짧은 경로를 다루는 글이 이미 있지만, Win11 사용자에게는 Verge Rev 전용 설치·WebView2·UAC 흐름이 따로 필요합니다. 오래 멈춘 포크나 이름만 비슷한 패키지는 보안·프로토콜 호환 리스크가 크므로 검증된 릴리스와 x64 빌드만 맞춰 받는 습관이 중요합니다. 플랫폼별로 정리된 다운로드 허브에서 자신에게 맞는 조합을 고르면 설치 단계의 헛걸음을 크게 줄일 수 있습니다.

지금 막힘이 있다면 대개 «복잡한 이론» 때문이 아니라 WebView2 한 번·구독 한 줄·시스템 프록시 스위치 하나를 건너뛴 경우가 많습니다. 위 순서대로만 다시 밟아 보면 대부분 5분 안에 첫 연결 확인까지 도달합니다. TUN·DNS 고도화는 연결이 안정된 뒤에 천천히 확장하면 됩니다.

Windows 11에 맞는 Clash를 내려받아 5분 첫 설정 마무리하기 →