MikroTik CHR에 가장 적합한 VPS: 이미지 지원, 라이선스 비용, IPv6 비교

CGNAT 뒤에 있는 라우터의 WireGuard 연결을 종단하려고 저렴한 VPS를 구매했다고 가정해 보겠습니다. 패널의 업로드 페이지에서는 .iso 파일을 요구합니다. MikroTik의 CHR 다운로드 페이지에서 제공하는 형식은 .img, .vmdk, .vhdx, .vhd, .vdi, .ova입니다. ISO는 없습니다.

MikroTik CHR에 가장 적합한 VPS를 고를 때는 가격보다 이 불일치부터 확인해야 합니다. 나머지는 세 가지를 점검하면 됩니다. CHR 라이선스 비용, IPv6, 그리고 호스팅 업체의 규정이 사용할 터널을 허용하는지 여부입니다.

요약

• MikroTik은 CHR을 디스크 이미지로만 제공하며 ISO는 제공하지 않습니다. 따라서 가격을 비교하기 전에 업체가 해당 이미지를 디스크에 넣는 방법을 확인하세요.
• 무료 CHR 라이선스는 인터페이스당 업로드를 1 Mbps로 제한합니다. 트래픽을 전달하는 터널 허브에는 최소 P1 라이선스가 필요하며, MikroTik에 45달러를 한 번 지불합니다.
• 문서화된 복구 시스템 설치 방식으로 비용을 낮추려면 Vultr를 선택하세요. Hetzner Cloud의 CX23은 독일과 핀란드에서 유로당 더 많은 RAM과 전송량을 제공하지만, 재고 상황에 따라 이용 가능 여부가 달라집니다. 선택하기 전에 재고를 확인하세요.
• 이미지를 직접 기록하지 않고 사전 설치된 CHR을 원한다면 MonoVM, MVPS 또는 Cloudzy를 선택하세요. MVPS는 유럽에서만 제공되며 약관상 GRE 터널을 금지합니다.

VPS 디스크에 CHR을 설치하는 방법

MikroTik의 CHR 문서는 다운로드에 대해 “디스크 이미지일 뿐”이라고 분명히 설명합니다. CHR 이미지 자체를 ISO로 업로드할 수 없으므로 네 가지 경우로 나뉩니다. 업체가 CHR을 미리 설치하거나, 복구 시스템에서 dd로 이미지를 기록합니다. MikroTik 자체 ISO는 CHR이 아닌 일반 RouterOS를 설치합니다. 컨테이너 VPS에서는 CHR을 부팅할 수 없습니다.

가장 빠른 방법은 업체가 주문 시 설정하거나 원클릭 앱으로 제공하는 사전 설치 CHR입니다. RouterOS 버전은 업체가 선택합니다. 업체가 달리 명시하지 않는 한 라이선스는 여전히 직접 구매해야 합니다.

가장 유연한 방법은 복구 시스템과 dd를 사용하고 CHR 버전을 직접 선택하는 것입니다. 업체의 복구 모드나 SystemRescue 같은 복구 ISO로 Linux를 부팅합니다.

먼저 서버의 IPv4 주소, 넷마스크, 게이트웨이를 기록하세요. 업체의 방화벽을 사용할 수 있다면 원시 이미지를 부팅하기 전에 공개 관리 접근을 제한하세요. 그런 다음 이미지를 다운로드해 가상 디스크에 덮어쓰고 재부팅합니다. 첫 로그인에는 콘솔을 사용하세요. MikroTik의 원시 CHR 이미지는 비밀번호가 없는 admin 계정으로 시작합니다. 원격 관리를 열기 전에 강력한 비밀번호를 설정하고 IPv4 및 IPv6 방화벽 규칙을 구성하세요. 업체가 DHCP로 주소를 할당하지 않으면 콘솔에서 수동으로 설정하세요.

세 번째 경우는 MikroTik 자체 ISO입니다. 이것은 RouterOS x86 설치 프로그램이므로, 업로드하면 x86 라이선스를 사용하는 일반 RouterOS가 설치됩니다. CHR과 다른 제품이며 아래 라이선스 절에서 설명합니다.

네 번째 경우에는 일찍 후보에서 제외하면 됩니다. 컨테이너 기반 요금제라면 다른 옵션을 찾으세요. 가상화 요구 사항은 FAQ에서 설명합니다.

CHR 라이선스 등급과 추가 비용

CHR 라이선스는 호스팅 업체가 아니라 MikroTik에서 받습니다. VPS 요금과는 별도로 0~250달러를 한 번 지불하는 비용입니다. MikroTik의 라이선스 설명은 인터페이스당 업로드 제한에 따라 네 등급을 정합니다.

유료 등급은 영구 라이선스입니다. MikroTik은 “한 번 구매하고 영원히 사용”한다고 설명하며, 영구 라이선스를 다른 CHR 인스턴스로 옮길 수 있어 나중에 업체를 바꾸더라도 라이선스를 다시 살 필요가 없습니다. P1에서 P10 또는 P-Unlimited로, P10에서 P-Unlimited로 업그레이드할 수 있습니다.

제 생각에 무료 라이선스는 테스트와 관리용입니다. 이 제한으로 NAS 백업이나 원격 데스크톱 세션을 전달하는 허브를 운영하기에는 너무 느립니다.

트래픽을 운반하는 허브에는 P1 라이선스를 사용하세요. 단일 인터페이스에서 1 Gbps를 초과해야 할 때만 P10을 선택하세요. MikroTik은 등급 업그레이드 시 전체 가격을 청구하며, 50달러의 차액만 지불하는 방식이 아닙니다.

모든 유료 등급에는 60일 평가판이 있으며, 신청하려면 MikroTik.com 계정이 필요합니다.

참고: 일부 클라우드에서는 복제된 인스턴스가 원본과 같은 SystemID로 부팅될 수 있습니다. MikroTik의 라이선스 키 페이지는 첫 부팅 후 CHR이 아직 무료 라이선스 상태일 때, 평가판을 신청하기 전에 /system license generate-new-id를 실행하도록 안내합니다.

그런 다음 CHR 자체에서 /system license renew로 평가판을 신청하세요.

만료된 평가판도 계속 실행됩니다. MikroTik의 설명에 따르면 라우터는 “동일한 등급으로 계속 작동하지만 소프트웨어 업데이트와 패키지 변경이 비활성화”됩니다. 갱신을 위해 MikroTik 계정 서버에 접속할 수 없는 인스턴스도 동일하게 동작합니다.

인터넷에 노출된 라우터를 업데이트할 수 없는 상태로 두어서는 안 됩니다. 평가판의 deadline-at 시각 전에 라이선스를 구매하고 활성화하세요. 구매 후 /system license renew를 다시 실행해 활성화합니다. 이미 기한이 지났다면 MikroTik은 Prepaid 키로 만료된 인스턴스에 라이선스를 적용하는 방법을 설명합니다. 기존 영구 라이선스는 만료된 인스턴스로 이전할 수 없습니다. 이전 방식을 사용하려면 새 CHR을 배포하고 같은 계정에 등록한 뒤 평가판이 만료되기 전에 라이선스를 옮기세요.

월 5.00달러인 VPS는 12개월에 60달러입니다. P1 45달러를 더하면 첫해 총액은 105달러입니다. 2년 차부터는 VPS 요금만 계속 발생합니다. 월 5.99유로인 EU 서버라면 연 71.88유로에 MikroTik에 지불하는 동일한 45달러가 추가됩니다.

ISO 설치에는 다른 체계가 적용됩니다. MikroTik의 x86 설치 프로그램으로 만든 RouterOS VPS는 24시간 평가판으로 작동한 뒤, 해당 x86 설치에 연결된 등급 키가 필요합니다. Level 1은 유형별 터널 하나와 HotSpot 사용자 한 명을 허용하는 무료 데모입니다. Level 4는 45달러, Level 5는 95달러, Level 6는 250달러입니다. MikroTik의 라이선스 키 페이지는 차이를 분명히 합니다.

“지금까지 설명한 라이선스 등급은 Cloud Hosted Router(CHR)에 적용되지 않습니다.” MikroTik, RouterOS 라이선스 키

CHR VPS의 IPv6

새 CHR은 /ipv6 settings에서 forward=yes로 설정되고, accept-router-advertisements의 기본값은 yes-if-forwarding-disabled입니다. 허브는 트래픽을 전달합니다. 따라서 SLAAC가 주소 구성에 사용하는 호스트의 라우터 광고를 무시하며, 업링크는 이 광고로부터 전역 주소를 얻지 못합니다.

MikroTik의 IP 설정 참조 문서에는 두 기본값이 모두 나옵니다. 라우터 광고로 IPv6를 알리는 업체에서는 업체를 향한 업링크에서만 수신을 활성화하세요. 업링크가 ether1인 새 CHR에서는 전용 인터페이스 목록을 만듭니다.

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

해당 링크에서 CHR은 업체 라우터의 클라이언트이므로 업링크에서 이 설정을 사용하는 것은 안전합니다. 그곳에서만 광고를 수신하려면 accept-router-advertisements-on을 설정하세요. 이 항목은 인터페이스 목록을 받으며 기본값은 모든 인터페이스입니다.

이 IPv6 설정을 변경한 후 CHR을 재부팅하고 /ipv6 address print를 실행하세요. 업체가 SLAAC에 적합한 프리픽스를 광고하면 학습한 주소가 업링크에 DG 플래그와 함께 표시됩니다. 이는 동적이며 전역 주소라는 뜻입니다.

IPv6를 정적으로 할당하는 업체도 있습니다. 패널에 표시된 주소를 ether1에 추가한 뒤 패널에서 지정한 게이트웨이를 통해 기본 경로를 추가하세요. 게이트웨이가 fe80::1 같은 값일 것이라고 가정하지 말고 업체 문서의 값을 사용하세요.

CHR용 VPS 호스팅 업체 5곳 비교

다섯 업체 모두에서 문서화된 방법으로 MikroTik CHR VPS를 실행할 수 있습니다. MikroTik은 Vultr와 Hetzner Cloud의 복구 시스템 설치를 설명하며, MonoVM과 MVPS는 CHR이 사전 설치된 MikroTik VPS 호스팅을 판매합니다. 각 항목의 기본 사양은 MikroTik 권장 RAM 1,024 MiB를 충족합니다. 가격은 2026년 10월에 확인한 세전 월 요금이며, 각 업체의 통화로 표시했습니다.

Vultr

MikroTik이 Vultr 설치 방법을 직접 문서화했습니다. Vultr 가이드에서는 Vultr의 ISO 라이브러리에 있는 SystemRescue로 서버를 배포합니다. 그런 다음 원시 CHR 이미지를 다운로드해 dd로 /dev/vda에 기록하고 ISO를 제거합니다. 같은 가이드는 Vultr에 RouterOS 7.2.3 Stable 이상이 필요하다고 설명합니다. Vultr는 공개 URL에 있는 자체 .iso로도 부팅할 수 있습니다.

5.00달러 사양은 Vultr의 이전 세대 그룹으로, 구형 Intel CPU와 NVMe가 아닌 일반 SSD를 사용합니다. 터널 허브는 디스크 읽기가 적으므로 이를 피하려고 더 지불하지는 않을 것입니다. 시간당 0.007달러로 과금하므로 일회성 부팅 테스트가 저렴합니다.

Vultr는 이 비교에서 고객 BGP 세션을 제공하는 업체입니다. 즉, Vultr 자체 라우터가 사용자의 라우터와 피어링합니다. 자체 ASN과 IP 공간 또는 Vultr의 사설 ASN으로 콘솔에서 신청하며, 활성 인스턴스가 하나 이상 필요합니다. Vultr는 자사 클라우드와 온프레미스 네트워크 사이의 VPN 연결을 문서화하고 있습니다. 주문 전에 사용할 터널 프로토콜에 적용되는 최신 허용 사용 정책을 확인하세요.

Hetzner Cloud

Hetzner Cloud에서는 복구 시스템에서 CHR 이미지를 직접 기록합니다. 사전 설치된 CHR은 없으며, 사용자 지정 ISO를 쓰려면 직접 다운로드 링크를 포함한 지원 요청이 필요합니다. MikroTik의 Hetzner 가이드에 방법이 나옵니다. linux64로 복구 모드를 활성화하고 콘솔에 표시되는 자격 증명으로 SSH 로그인한 뒤, 한 번의 작업으로 이미지를 기록합니다.

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

2026년 10월 29일 기준 최신 안정 버전은 RouterOS 7.25입니다. 설치 전에 MikroTik 다운로드 페이지에서 더 새로운 안정 빌드를 확인하고 이미지 기록이 완료된 뒤 재부팅하세요.

표시된 CX23 가격 5.49유로는 독일과 핀란드에 적용되며, IPv4 주소 요금 0.50유로와 부가세는 제외됩니다. 주문 전에 Hetzner Console에서 현재 CX23 재고를 확인하세요. 미국의 가장 저렴한 동급 서버는 AMD 2 vCPU, 2 GB, 40 GB NVMe, 1 TB에 17.49유로이며, 이 역시 IPv4 요금은 제외됩니다. 따라서 미국 위치에서는 Hetzner가 여기서 비교한 옵션 중 가장 비쌉니다.

시간 단위로 과금하며 시간별 합계와 월 요금 중 더 적은 금액을 청구합니다. 2026년 6월 15일에 가격이 변경되었으므로 그 이전의 포럼 가격 정보는 오래된 수치입니다.

MikroTik 가이드에서는 어떤 서버 옵션이든 작동한다고 설명합니다. 반면 2026년 r/hetzner 게시물은 다른 결과를 보고합니다. 작성자는 Hetzner의 AMD 기반 공유 및 전용 vCPU 제품군에서 새 CHR 설치가 부팅되지 않지만, 표의 Intel/AMD 공유 제품군에서는 부팅된다고 합니다. 정상 작동하는 설치를 AMD 기반 제품군으로 리사이즈하면 정상 부팅된다는 보고도 있습니다. 한 사용자의 보고일 뿐 확인된 결함은 아니지만, 위의 미국 서버는 그 AMD 기반 제품군에 속합니다.

Hetzner의 클라우드 약관은 암호화폐 채굴, 타사 네트워크 스캔, 가짜 출발지 IP를 금지합니다. VPN이나 터널 트래픽은 금지하지 않습니다.

MonoVM

MonoVM은 CHR을 대신 설치합니다. 해당 페이지는 “설정 중 선택할 수 있는 공식 RouterOS 버전”을 제공하며 사용자 지정 ISO 업로드는 지원하지 않는다고 설명합니다. MonoVM이 제공하는 버전으로 시작해야 하며 자체 빌드를 부팅할 수는 없습니다.

표에서 1 GB 사양을 사용한 이유는 MonoVM의 8.99달러짜리 512 MB 등급이 MikroTik 권장 사양에 못 미치기 때문입니다. 페이지에는 최대 10 Gbps 포트가 표시되어 있습니다. P1 라이선스에서는 CHR이 여전히 인터페이스당 업로드를 1 Gbps로 제한하므로, 이 여유 용량을 활용하려면 P10 이상이 필요합니다.

약관에서는 포트 스캔, DDoS 공격, 스팸, BitTorrent 저작권 침해, IRC를 금지합니다. VPN이나 터널은 금지하지 않습니다.

MVPS

MVPS는 약 2분 만에 “구성도 라이선스도 없는 기본 Mikrotik CHR 이미지”를 배포합니다. 라이선스는 MikroTik 또는 유통업체에서 구매합니다. ISO 제품은 MVPS 자체 라이브러리에서만 부팅하며, “사용자 지정 ISO 이미지는 지원하지 않는다”고 명시합니다. 위치는 유럽에만 있으며, IPv6는 주소 16개의 /124 블록으로 제공됩니다.

이 옵션은 약관이 결정합니다. MVPS의 금지 활동 목록에는 “GRE 터널”과 함께 공개 프록시, Tor 출구 노드, 공개 DNS 리졸버, UDP 단편화, IP 스푸핑이 포함됩니다. MikroTik이 EoIP를 GRE 기반으로 만들었으므로 EoIP도 사용할 수 없습니다.

WireGuard나 IPsec은 GRE 제한을 피하지만, 허브는 UDP 단편화 금지를 비롯한 MVPS의 다른 약관도 준수해야 합니다. CHR의 DNS에서 allow-remote-requests를 활성화했다면 공개 인터페이스의 포트 53을 방화벽으로 제한하세요. 그렇지 않으면 약관상 공개 리졸버에 해당합니다.

Cloudzy

다섯 업체 중 같은 요금제에서 CHR 사전 설치와 자체 ISO 업로드를 모두 제공하는 곳은 저희뿐입니다. 원클릭 설치는 복구 작업 없이 작동하는 CHR을 디스크에 배치합니다. ISO 슬롯으로 SystemRescue를 부팅해 특정 CHR 빌드를 기록하거나 일반 RouterOS용 MikroTik x86 설치 프로그램을 실행할 수 있어 다른 서버로 옮길 필요가 없습니다.

저희 원클릭 CHR은 접근을 제한한 상태로 제공됩니다. 관리에는 TCP 8291의 Winbox와 패널의 VNC 콘솔만 사용할 수 있으며, SSH, Telnet, API, WWW, FTP는 처음에 비활성화됩니다. 서버의 초기 비밀번호로 admin(또는 root)으로 로그인하며, 패널에서 비밀번호를 재설정해도 이 로그인은 바뀌지 않습니다.

원클릭 설치에는 RAM이 최소 1 GB 필요합니다. 배포 후 평가판을 신청하기 전에 RouterOS 버전을 확인하세요.

두 번째 방법은 저희 사용자 지정 ISO 업로드를 이용합니다. URL이나 로컬 파일에서 부팅 가능한 x86_64 .iso 파일을 받아 BIOS 및 UEFI 부팅을 지원합니다.

저희 네트워크는 40 Gbps 공유 업링크를 제공하며 하이퍼바이저 QoS로 VPS당 전용 대역폭을 할당합니다. 이를 활용하는 P10 허브라면 2 vCPU, 4 GB, 120 GB NVMe, 5 TB 구성부터 시작하는 것을 권장하며, 표시된 요금은 월 14.48달러입니다.

CHR 용도별로 적합한 업체

다섯 업체는 두 가지로 구분됩니다. 첫째는 CHR 이미지를 디스크에 기록하는 주체입니다. 복구 시스템에서 사용자가 직접 하는지, 주문 시 업체가 하는지입니다. 둘째는 필요한 지역의 월 요금입니다. 한 업체가 GRE를 전면 금지하므로 터널 프로토콜이 두 조건보다 우선할 수도 있습니다.

• 유로당 가장 많은 RAM과 전송량을 원하고 복구 셸이 부담스럽지 않다면 독일이나 핀란드의 Hetzner Cloud입니다. 동급 서버가 약 세 배 비싼 미국 위치가 필요하거나 이미지를 직접 기록하지 않고 CHR을 쓰고 싶다면 선택이 달라집니다.
• 저렴한 복구 시스템 설치 또는 업체와의 BGP 세션이 필요하다면 Vultr입니다. NVMe 스토리지나 사전 설치된 CHR을 원하면 선택이 달라집니다.
• 유럽에서 WireGuard나 IPsec 허브용 사전 설치 CHR의 일반 표시 가격이 가장 낮은 곳을 찾는다면 MVPS입니다. 허브에서 GRE나 EoIP를 사용하거나 자체 ISO가 필요해지는 즉시 선택이 달라집니다.
• 주문할 때 선택한 RouterOS 버전으로 CHR을 사전 설치하려면 MonoVM입니다. MonoVM이 제공하지 않는 빌드가 필요하거나 버전 선택보다 가격이 중요하다면 선택이 달라집니다.
• 오늘 패널에서 복구 작업 없이 CHR을 실행하고, 나중에 같은 서버에서 RouterOS 빌드를 변경할 여지를 원한다면 Cloudzy입니다. 업체와 BGP 세션이 필요하면 선택이 달라집니다.

허브가 사이트의 트래픽을 운반하기 전에 부팅, 라이선스 평가판 발급, CGNAT 뒤에 있는 사이트의 터널 종단이 가능한지 확인해야 합니다. 저희 MikroTik VPS는 전용 IPv4와 IPv6 주소를 포함하고, 터널 종단을 사용 사례로 명시하며, 시간 단위 과금과 14일 환불 보장을 제공합니다. 저희 MikroTik VPS 페이지에서 위치와 사양을 선택하세요.

자주 묻는 질문

VPS에는 어떤 CHR 라이선스가 필요한가요?

트래픽을 전달하는 VPS의 CHR에는 P1을 구매하겠습니다. MikroTik 라이선스 표에 따르면 인터페이스당 업로드는 1 Gbps이며 가격은 일회성 45달러입니다. 무료 라이선스는 테스트와 관리에만 적합합니다. P10(95달러) 또는 P-Unlimited(250달러)는 단일 인터페이스가 1 Gbps를 초과해야 할 때만 의미가 있습니다.

MikroTik CHR에 KVM이 필요한가요?

CHR에는 KVM 같은 완전한 하드웨어 가상화가 필요합니다. MikroTik은 VirtualBox, VMware, QEMU, Hyper-V(1세대만), Xen에서 CHR을 테스트합니다. 해당 문서의 경고에 따르면 “반가상화를 제공하는 하이퍼바이저는 지원하지 않습니다.” OpenVZ나 LXC 컨테이너는 자체 커널이 아니라 호스트 커널에서 실행되므로 CHR 디스크를 부팅할 방법이 없습니다.

CHR 이미지를 직접 VPS에 업로드할 수 있나요?

ISO로는 불가능합니다. MikroTik은 CHR을 원시 .img나 .vmdk 같은 디스크 이미지로만 배포하기 때문입니다. 업체가 복구 시스템을 제공하거나 SystemRescue 같은 복구 ISO 부팅을 허용한다면 원시 이미지를 다운로드해 dd로 가상 디스크에 덮어쓸 수 있습니다. 그렇지 않다면 CHR을 사전 설치하는 업체를 이용하세요.

CHR 무료 라이선스의 속도 제한은 얼마인가요?

MikroTik은 무료 CHR 라이선스의 업로드를 인터페이스당 1 Mbps로 제한합니다. CHR이 각 인터페이스로 내보내는 트래픽에 적용되므로, 터널 허브에서는 라우터가 전달하는 모든 트래픽을 제한합니다. 일회성 45달러인 P1 라이선스를 구매하면 1 Gbps로 올라갑니다.

MikroTik CHR과 VPN 서버 앱 중 무엇을 사용해야 하나요?

기기가 WireGuard 엔드포인트를 통해 네트워크에 접근하기만 하면 된다면 어떤 VPS에서든 실행하는 WireGuard 서버 앱으로 라이선스 비용 없이 해결할 수 있습니다. 각 사이트가 이미 RouterOS를 실행하고 있고 허브에서도 같은 방화벽, 라우팅, 스크립트를 원할 때 CHR의 가치가 있습니다. MikroTik 간 사이트 간 연결, GRE나 EoIP, 여러 사이트 간 라우팅, 터널을 통한 BGP가 여기에 해당합니다.