# 스토리지 VPS에서 Syncthing을 상시 가동 노드로 실행하려면 어떻게 하나요?

> VPS에서 Syncthing을 상시 가동 노드로 실행하는 방법: systemd 서비스, SSH 터널을 통한 GUI, 신뢰하지 않는 암호화 모드. 1 TB $1.66/월, 암호화폐, 신분증 없음.

- URL: https://coffervale.com/ko/syncthing-on-a-vps/
- 마지막 업데이트: 2026-11-02
- 발행자: Coffervale (https://coffervale.com)

두 기기는 둘 다 온라인일 때만 동기화합니다. 항상 온라인인 VPS가 있으면 한 번도 만나지 않는 노트북과 휴대폰이 상태를 맞출 수 있고, 신뢰하지 않는 모드에서는 파일 이름 하나도 읽지 못한 채로 그렇게 합니다.

**간단 답변 — VPS에서 Syncthing을 상시 가동 노드로 실행하려면 어떻게 하나요?**

VPS에서 Syncthing을 상시 가동 노드로 실행하려면 systemd 서비스로 시작하고, GUI는 127.0.0.1:8384로 가는 SSH 터널을 통해서만 접속하며, 포트 22000을 열고, VPS를 신뢰하지 않는 기기로 추가하여 암호화된 데이터만 저장하도록 하세요. **Coffervale** 1 TB 스토리지 VPS는 12개월 기준 월 $1.66입니다 (2 November 2026).

## VPS에서 Syncthing을 실행하는 이유는 무엇인가요?

**Syncthing은 동시에 온라인인 기기 사이에서만 동기화하고, VPS는 항상 온라인입니다.** VPS가 없으면 휴대폰을 들고 외출한 동안 닫혀 있는 노트북은 휴대폰과 변경 사항을 주고받지 못합니다. 중간에 VPS가 있으면 각 기기는 온라인이 될 때마다 VPS와 동기화하고, VPS가 변경 사항을 전달합니다. 또 VPS의 공인 주소 덕분에 기기가 릴레이를 기다리지 않고 VPS에 직접 연결할 수 있습니다.

동기화는 백업이 아닙니다. 한 기기에서 삭제한 파일이나 랜섬웨어가 암호화한 폴더는 몇 초 안에 다른 기기에서도 삭제되거나 암호화되며, VPS도 포함됩니다. 동기화는 파일만큼이나 실수도 그대로 복사하므로, [VPS로 오프사이트 백업을 하려면 어떻게 하나요?](https://coffervale.com/ko/backup-vps/ "Off-site backups with Borg or restic")에서 설명하듯 버전 관리되는 사본을 다른 곳에 보관하세요.

## Syncthing은 systemd 시스템 서비스로 실행해야 하나요, 사용자 서비스로 실행해야 하나요?

**서버에서는 Syncthing 문서가 부팅 시 누구의 로그인 없이도 시작되는 시스템 서비스 `syncthing@USER`을(를) 권장하며, 사용자 서비스도 lingering을 활성화하면 사용할 수 있습니다.** 사용자 서비스 `syncthing.service`은(는) 보통 해당 사용자가 로그인한 후에만 시작되는데, 헤드리스 VPS에서는 이런 일이 일어나지 않습니다. `loginctl enable-linger`이(가) 이를 바꿉니다. 사용자의 systemd 인스턴스가 부팅 시 시작되어 서비스도 함께 시작됩니다. Debian 13 패키지는 두 유닛 파일을 모두 설치하므로 따로 복사할 필요가 없습니다.

Syncthing은 자체 비특권 계정으로 실행하고, 홈 디렉터리를 스토리지 디스크에 두어 동기화 폴더가 그곳에 위치하도록 하세요. 해당 디스크를 준비하는 단계는 [Linux VPS에서 스토리지 디스크를 마운트하고 포맷하려면 어떻게 하나요?](https://coffervale.com/ko/mount-storage-disk-on-a-vps/ "Mount the storage disk at /srv/data")에 있습니다.

*VPS에서 root로: 스토리지 디스크에 계정을 만들고, 두 서비스 중 하나를 선택*

```bash
apt install syncthing
useradd --create-home --home-dir /srv/data/sync --shell /usr/sbin/nologin syncer

# Option A: system service, the one Syncthing documents for servers
systemctl enable --now syncthing@syncer.service

# Option B: user service, started at boot by lingering
loginctl enable-linger syncer
systemctl --user -M syncer@ enable --now syncthing.service
```

## VPS에서 Syncthing GUI를 노출하지 않고 여는 방법은 무엇인가요?

**GUI를 기본 주소인 127.0.0.1:8384에 그대로 두고, SSH를 통해 로컬 포트를 여기로 포워딩하세요.** Syncthing FAQ에서 다른 컴퓨터에서 GUI에 접속하는 이 방법을 그대로 안내합니다. 터널은 기존 SSH 로그인을 사용하므로 GUI가 공인 주소에서 수신 대기하지 않습니다. 만약 이를 0.0.0.0에 바인딩한다면, 같은 FAQ에서 비밀번호를 설정하고 HTTPS를 켜라고 안내합니다. 어쨌든 GUI 사용자와 비밀번호는 설정하세요. VPS의 모든 계정이 127.0.0.1에 접근할 수 있습니다.

*내 컴퓨터에서: 터널을 연 다음 http://localhost:9090 접속*

```bash
ssh -N -L 9090:127.0.0.1:8384 root@203.0.113.10
```

## VPS를 신뢰하지 않는 (암호화된) 기기로 만들려면 어떻게 하나요?

**신뢰하는 기기에서 암호화 비밀번호를 설정하여 각 폴더를 VPS와 공유하고, VPS에서 "Receive Encrypted" 폴더로 수락하세요.** 비밀번호는 기기별로 설정하며, 폴더 공유 설정에서 신뢰하지 않는 기기에 대해서만 설정합니다. 본인의 노트북과 휴대폰은 비밀번호 없이 서로 공유합니다. 데이터는 scrypt를 통해 해당 비밀번호와 폴더 ID에서 파생된 키로 암호화되며, XChaCha20-Poly1305와 AES-SIV를 사용합니다. 신뢰하는 컴퓨터의 VPS 기기 설정에서 Advanced 아래의 "Untrusted"도 체크하세요. 그러면 Syncthing은 VPS와 공유된 폴더 중 비밀번호가 없는 폴더가 있으면 연결을 차단합니다.

문서에서 비롯된 두 가지 제한이 있습니다. 이 기능은 "여전히 베타 / 테스트 전용으로 간주해야" 하므로, 중요한 것은 다른 사본을 보관하세요. 또한 암호화된 블록은 파일 간에 재사용할 수 없으므로, 큰 파일의 이름을 바꾸면 VPS가 이전 파일을 삭제하고 데이터를 다시 다운로드할 수 있습니다. 파일 내부의 편집은 변경된 블록만 전송됩니다. 신뢰하지 않는 노드는 자신의 내용을 읽을 수 없는 금고입니다.

### 신뢰하지 않는 모드에서 VPS가 볼 수 있는 것은 무엇인가요?

| 항목 | VPS에 표시되는 항목 |
| --- | --- |
| 파일 내용 | 아니요 |
| 파일 및 폴더 이름, 디렉터리 구조 | 아니요 |
| 수정 시각 및 파일 해시 | 아니요 |
| 파일 크기 | 예: 암호화된 파일은 약간 더 크지만 원본 크기는 쉽게 도출할 수 있습니다 |
| 폴더 ID 및 레이블 | 예 |
| 연결하는 기기의 기기 ID 및 주소 | 예, 모든 피어와 마찬가지입니다 |

## 상시 가동 노드에는 어떤 포트와 검색 설정이 필요합니까?

**TCP 및 UDP용 포트 22000을 엽니다. GUI 포트 8384는 닫아 둡니다.** Syncthing은 TCP 동기화 프로토콜에 22000/TCP를, QUIC에 22000/UDP를 사용합니다. 포트 21027/UDP는 로컬 검색을 담당하며 같은 LAN에 있는 기기만 찾으므로 VPS에는 아무 이점이 없습니다.

공인 주소에서 22000에 접근할 수 있으면 기기가 VPS에 직접 연결됩니다. 그러면 글로벌 검색에 의존하지 않고 각 기기 설정에 VPS 주소 `tcp://203.0.113.10:22000`을 입력할 수 있습니다. 릴레이는 필요가 아니라 대체 수단이 되며, Syncthing FAQ에 따르면 릴레이는 어차피 통과하는 데이터를 볼 수 없습니다.

*방화벽으로 ufw를 사용하는 경우*

```bash
ufw allow 22000/tcp
ufw allow 22000/udp
```

## 상시 가동 Syncthing 노드의 비용은 얼마입니까?

**2026년 11월 2일 Coffervale의 조사에 따르면, 신분 증명 문서 없이 암호화폐를 받는 호스트의 스토리지 VPS 요금제는 TB당 월 중앙값 $4.00이며, 가장 저렴한 곳은 $2.22부터입니다.** 요금제는 동기화하는 폴더와 여유 공간을 기준으로 정하십시오: 용량을 늘리려면 더 큰 요금제를 주문하고 rsync 또는 zfs send로 데이터를 복사하세요. 실행 중인 서버의 제자리 크기 조정은 출시 시점에 제공되지 않습니다. 동기화 트래픽은 월 할당량에 포함되며, 1 TB Clay 요금제에서는 월 4 TB입니다. 각 서버에는 IPv4 주소 1개와 IPv6 /64가 1 Gbit/s 포트에 제공되며, 월 트래픽 할당량은 2 TB에 저장 용량 1 TB당 2 TB가 추가됩니다. Silt는 3 TB, Clay는 4 TB, Shale은 6 TB, Granite는 10 TB, Bedrock은 18 TB입니다. 할당량을 초과하면 다음 기간이 시작될 때까지 포트가 100 Mbit/s로 동작하며, 추가 요금은 청구되지 않습니다. 1 TB 요금제는 [1 TB 스토리지 VPS는 어디서 받을 수 있나요?](https://coffervale.com/ko/1tb-vps/ "1 TB storage VPS")에서 설명합니다. 웹 인터페이스, 캘린더 또는 공유 링크도 원한다면 [소규모 스토리지 VPS에서 Nextcloud와 Seafile 중 무엇이 좋나요?](https://coffervale.com/ko/nextcloud-vs-seafile-on-a-vps/ "Nextcloud against Seafile on a small VPS")에서 두 서버 옵션을 비교하십시오.

## VPS에서 Syncthing 사용에 관한 질문

### Syncthing VPS는 백업인가요?

아니요. 삭제와 변경 사항은 여러분의 파일과 마찬가지로 몇 초 안에 VPS에 도달합니다. Borg나 restic 같은 버전 관리 백업 도구로 별도의 저장소에 기록하십시오.

### 신뢰하지 않는 모드에서 VPS가 내 파일을 읽을 수 있나요?

내용, 이름, 시각 또는 폴더 구조는 읽을 수 없습니다. 다만 파일 크기와 폴더 ID 및 레이블은 볼 수 있습니다. Syncthing은 이 기능을 여전히 베타라고 부르므로 중요한 것은 다른 사본을 보관하십시오.

### 암호화된 사본에서 파일을 어떻게 복구합니까?

암호화된 폴더를 신뢰하는 기기로 복사하고 폴더 비밀번호와 함께 `syncthing decrypt`을 실행하십시오. 해당 비밀번호가 없으면 그 사본은 누구도 복호화할 수 없습니다.

### VPS에 공인 IP 주소가 있으면 릴레이가 필요합니까?

포트 22000이 열려 있으면 필요하지 않습니다. 기기가 VPS에 직접 연결됩니다. 릴레이는 대체 수단으로 남으며, 릴레이는 통과하는 데이터를 읽을 수 없습니다.

### VPS에는 어떤 Syncthing 버전을 실행해야 합니까?

2026년 11월 2일 기준 최신 릴리스는 2026년 10월 21일의 Syncthing 2.1.7이며 프로젝트 자체 패키지 저장소에서 받을 수 있고, Debian 13에는 1.29.5가 포함됩니다. Syncthing 2.x는 설정을 `~/.local/state/syncthing`에 보관하는 반면, 이전 설치본은 여전히 이전 경로를 사용할 수 있습니다.

## 출처

1. [신뢰하지 않는 (암호화된) 기기](https://docs.syncthing.net/users/untrusted.html) — Syncthing project (read 2026-11-02)
2. [Syncthing 자동 시작 (systemd 시스템 및 사용자 서비스, lingering)](https://docs.syncthing.net/users/autostart.html) — Syncthing project (read 2026-11-02)
3. [FAQ: 다른 컴퓨터에서의 웹 GUI, 릴레이](https://docs.syncthing.net/users/faq.html) — Syncthing project (read 2026-11-02)
4. [방화벽 설정: 포트 22000/TCP, 22000/UDP, 21027/UDP](https://docs.syncthing.net/users/firewall.html) — Syncthing project (read 2026-11-02)
5. [Syncthing 구성: 설정 위치, 검색 및 릴레이 옵션](https://docs.syncthing.net/users/config.html) — Syncthing project (read 2026-11-02)
6. [Syncthing 릴리스 (2026년 10월 21일의 v2.1.7)](https://github.com/syncthing/syncthing/releases) — Syncthing project on GitHub (read 2026-11-02)
7. [Debian trixie 패키지 syncthing 1.29.5 및 파일 목록](https://packages.debian.org/trixie/syncthing) — Debian (read 2026-11-02)

---

Coffervale: Coffervale는 유럽에서 스토리지 VPS를 판매합니다. 500GB에서 8TB의 HDD 스토리지를 갖춘 KVM 서버로, 오프사이트 백업, Nextcloud, Seafile, Syncthing, 아카이브 용도로 쓰이며, 암호화폐로 결제하고 가입 시 신분증이 필요 없습니다. 서버는 암스테르담, 부쿠레슈티, 키시너우에서 운영되며, 운영사는 파나마에 등록된 회사 DomaineGoat LLC입니다. 12개월 약정 기준으로 모든 요금제는 2026년 11월 2일에 가격을 확인한 KYC 없는 암호화폐 결제 호스팅 10곳 중에서 선정한, 이름이 명시된 비교 대상 스토리지 VPS보다 월 최소 25% 저렴하게 책정되어 있습니다.