Tailscale 무료 사용 범위와 요금제 제한 완벽 정리

Tailscale은 무료인가요? Personal 플랜은 무료입니다

Tailscale의 Personal 플랜은 무료로 제공됩니다. 무료 티어는 만료 기한이 없으며 제품의 대부분 기능을 포함합니다. 이 플랜은 연결할 수 있는 기기 대수가 아니라 네트워크에 참여할 수 있는 사용자 수에 제한을 둡니다. 2026년 10월 10일 확인 기준으로, Tailscale 가격 페이지에 따르면 Personal 플랜은 6명의 사용자, 무제한 사용자 기기, 50개의 태그된 리소스, 그리고 거의 모든 기능에 대한 접근 권한을 제공합니다.

먼저 두 가지 용어를 정의합니다. tailnet은 사용자의 사설 네트워크를 의미하며, 하나의 계정, 하나의 사용자 목록, 하나의 정책 파일로 구성됩니다. seat는 해당 tailnet 내의 한 사람을 의미합니다. Tailscale은 seat 단위로 과금하므로, 요금은 사람 수에 따라 결정됩니다. 이 사실 하나가 사용자의 설정이 무료인지 여부를 결정합니다.

아래의 모든 수치는 확인 날짜가 명시된 공개된 정보입니다. 가격과 허용량은 변경될 수 있으므로, 예산을 계획하기 전에 반드시 가격 페이지에서 확인하십시오. 구조는 가격보다 훨씬 천천히 변경되며, 이 구조가 핵심입니다. 즉, 사람과 태그된 인프라는 과금 대상이 되지만, 유료 티어는 기기 허용량을 늘리는 대신 추가적인 기능을 제공합니다. 기반이 되는 터널링 프로토콜인 WireGuard는 모든 플랜에서 동일하며, Tailscale이 일반 WireGuard에 추가하는 기능에서 그 차이를 설명합니다.

사용자와 장치의 정의

Tailnet 내의 모든 머신은 소유자가 있습니다. 본인의 계정으로 로그인하면 해당 머신은 사용자의 소유가 됩니다. Tailscale은 이를 사용자 장치(user device)라고 부르며, 가격 정책 FAQ에서는 "사용자 장치는 무료이며 무제한입니다"라고 명시합니다. 노트북, 휴대폰, 데스크톱, 태블릿을 모두 합쳐도 4개의 좌석이 아닌 1개의 좌석으로 계산됩니다.

반면 태그를 사용하여 머신을 등록하면 해당 태그가 소유자가 됩니다. Tailscale은 이를 태그된 리소스(tagged resource)라고 부르며, 요금제는 이 태그된 리소스의 개수를 기준으로 과금합니다. 서버나 라우터는 태그를 지정해야 합니다. 공유 머신이 우연히 로그인 명령을 실행한 특정 개인의 소유가 되어서는 안 되기 때문입니다. 2026년 10월 10일 기준으로 Personal 요금제는 50개의 태그된 리소스를 포함하며, 추가 리소스는 가격 페이지에서 개당 월 1달러에 직접 구매할 수 있습니다. 모든 사용자를 위해 작동하는 VPS는 사설 대역을 광고하는 서브넷 라우터든 아웃바운드 트래픽을 처리하는 엑시트 노드든 이 범주에 속합니다.

서버가 Tailnet에 참여하는 즉시 태그를 지정하여, 사용자의 소유로 머신이 등록되는 일이 없도록 하십시오.

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status는 노드가 등록된 소유자와 함께 해당 노드를 나열합니다. 태그는 tagOwners 아래의 Tailnet 정책 파일에 이미 존재해야 합니다. 태그는 소유권 부여를 의미하며, 아무도 부여하지 않은 태그를 노드가 임의로 주장할 수 없기 때문입니다. 정책에 태그가 없으면 노드는 해당 태그를 사용할 수 없습니다.

이 때문에 무료 요금제는 양방향으로 사용자에게 혼란을 줄 수 있습니다. 30대의 머신이 모두 본인 계정으로 로그인된 홈랩은 1개의 좌석으로 간주되어 무료입니다. 4명의 팀원이 모두 로그인하는 경우 6개의 좌석 중 4개를 차지하므로 여전히 무료입니다. 하지만 12명의 사용자는 장치 수와 관계없이 무료가 아닙니다. 요금제 제한은 사람 수를 기준으로 하기 때문입니다.

일시적 리소스(ephemeral resources)는 세 번째 범주입니다. 지속적 통합(CI) 러너나 Kubernetes 파드처럼 일시적 인증 키(ephemeral auth key)로 등록된 노드는 중단 시 스스로 삭제됩니다. 이 노드들은 리소스 슬롯을 차지하는 대신 월간 분 단위 사용량(minutes)을 차감합니다. 2026년 10월 10일 기준으로 Personal 및 Standard 요금제는 월 1,000분을, Premium 요금제는 10,000분을 제공합니다. 4시간 이상 실행되는 노드는 더 이상 일시적 리소스로 간주되지 않으며 일반적인 태그된 리소스로 전환됩니다.

청구와 관련된 추가 세부 사항입니다. 초대받은 사용자는 Tailnet을 사용하기 전까지는 좌석을 차지하지 않습니다. 가격 정책 FAQ에 따르면 사용자는 "관리 콘솔에 처음 로그인하거나 장치를 처음 인증할 때까지 좌석을 점유하지 않습니다". 따라서 실제로 참여하지 않는 사람에 대한 비용을 지불할 걱정 없이 미리 초대를 보낼 수 있습니다.

유료 플랜 비용

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Personal 플랜은 무료입니다. Standard 플랜은 사용자당 월 8 달러이며, Premium 플랜은 18 달러입니다. 두 가격 모두 2026년 10월 10일 기준으로 게시되었습니다. Enterprise 플랜은 사용자 수와 제한 사항을 맞춤 설정하여 영업팀을 통해 견적을 받습니다. Standard와 Premium 플랜은 사용자 수 제한을 없애므로, 대부분의 팀은 40번째 서버가 아니라 7번째 인원이 추가될 때부터 비용을 지불하게 됩니다. 이러한 정가를 실제 월 청구 금액으로 환산하려면 사용자 수와 태그가 지정된 리소스를 합산해야 하며, 가정과 5인 팀에 대한 상세 분석에서 두 경우를 모두 확인할 수 있습니다.

유료 티어에서 제공하는 기능

이 기능들은 등급별로 제한되어 있습니다. 기기를 추가한다고 해서 상위 티어로 올라가지는 않지만, 더 복잡한 접근 정책을 작성하면 상위 티어가 필요할 수 있습니다.

접근 제어 목록(ACL, 어떤 사용자가 어떤 기기에 접근할 수 있는지 결정하는 규칙)이 이를 명확히 보여줍니다. 정책 파일 자체는 모든 플랜에서 사용할 수 있지만, 그 안에서 정의할 수 있는 그룹의 수는 플랜마다 다릅니다.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Personal 플랜은 3개의 그룹을 허용하며, Standard는 10개, Premium은 300개를 허용합니다. 그룹은 명명된 사용자 집합이므로, 이는 사용자를 얼마나 세밀하게 분류할 수 있는지에 대한 제한입니다. 3개의 그룹이면 "나", "가족", "손님" 정도는 분류할 수 있지만, 부서가 나뉘어 있는 기업은 수용할 수 없습니다.

2026년 10월 10일 기준, 가격 페이지와 Tailscale 기능 문서를 통해 확인한 다른 제한 사항은 다음과 같습니다.

• 자체 ID 공급자(IdP) 도입, 즉 이미 운영 중인 OIDC 공급자를 통한 싱글 사인온(SSO)은 Personal을 포함한 모든 플랜에서 지원합니다. Tailscale은 2024년 4월에 유료 플랜 제한을 폐지했으며, 공지를 통해 "SSO를 다시 모든 사용자에게 무료로 제공한다"고 밝혔습니다. 사용자 정의 OIDC 설정은 플랜이 아닌 도메인 소유권 증명과 기술적 요구 사항을 충족하는 공급자를 요구합니다. Standard 플랜에서 추가되는 ID 관련 기능은 SCIM으로, 공급자로부터 사용자 및 그룹을 자동으로 프로비저닝합니다.
• 기기 승인 및 기본적인 기기 상태 점검(운영 체제 및 Tailscale 버전)은 모든 플랜에서 지원합니다. 모바일 기기 관리(MDM) 및 엔드포인트 보안 도구와의 상태 점검 연동은 Standard 플랜부터 시작합니다.
• 결제 관리자, IT 관리자, 감사자와 같은 고급 사용자 역할은 Standard 플랜부터 제공합니다.
• 네트워크 흐름 로그는 Premium 플랜부터 제공하며, 고급 Tailscale SSH 기능도 마찬가지입니다. 기본적인 Tailscale SSH는 모든 플랜에서 지원하며, 가격 비교표에는 최대 5대의 호스트까지 지원한다고 명시되어 있습니다.

SSH 세션 기록 기능은 주의 깊게 살펴봐야 합니다. 이 기능은 티어 순서가 아닌 기능별로 제한이 설정되어 있으며, 정책이 변경될 수 있음을 보여주기 때문입니다. Tailscale의 세션 기록 문서에는 Personal 및 Enterprise 플랜을 위한 레코더 기반 기능이 나열되어 있으나, 2026년 10월 10일 기준으로 해당 기능은 지원 중단(deprecated) 상태입니다. Tailscale은 더 이상 tsrecorder를 통해 해당 기능을 제공하지 않으며, 기존 사용자에 대한 지원은 2027년 8월에 종료됩니다. 문서는 대신 Tailscale PAM을 사용할 것을 권장합니다. 가격 페이지에서는 SSH, Kubernetes, 데이터베이스 기록 기능을 별도로 구매하는 Privileged Access Management 확장 기능으로 분류하고 있습니다. 규정 준수 요건을 설계하기 전에 현재 페이지를 반드시 확인하십시오.

무료 tailnet에서 "사용 제한 도달" 메시지가 표시되는 이유

관리자 콘솔에 "Reached use limit" 메시지가 표시되는 것은 tailnet에 더 이상 사용자를 추가할 수 없음을 의미합니다. 2026년 10월 10일 확인된 Tailscale의 메시지 참조에 따르면, 이 현상의 원인은 세 가지입니다. 요금제에서 허용하는 인원보다 많은 사용자를 추가했거나, 요금제 변경 후 계정이 제대로 업데이트되지 않았거나, 조직 정책에 의해 tailnet 접근이 제한된 경우입니다. Personal 요금제의 경우, 인원수를 기준으로 제한하므로 보통 7번째 사용자를 추가할 때 이 메시지가 나타납니다. Standard 이상의 요금제는 사용자 수 제한이 없으므로, 유료 플랜에서 이 메시지가 표시된다면 계정 설정 문제일 가능성이 높으며 Tailscale 측에서는 고객 지원팀에 문의할 것을 권장합니다. 회사 도메인으로 로그인하는 경우, IT 관리자에게 Tailscale 로그인을 제한하는 정책이 있는지 확인하십시오. 이 메시지는 연결된 노트북이나 휴대폰의 대수와는 무관하므로, 메시지가 나타났을 때 기기 수를 세는 것은 시간 낭비입니다. 관리자 콘솔을 열고 사람 계정 수부터 확인하십시오.

사용자 지정 DERP 릴레이를 위해 유료 플랜이 필요한가요?

DERP(Designated Encrypted Relay for Packets)는 Tailscale의 릴레이 네트워크입니다. 두 노드가 NAT(네트워크 주소 변환)를 통해 직접 연결을 설정할 수 없을 때, 암호화된 트래픽은 DERP 서버를 경유하게 됩니다. 자체 DERP 릴레이를 운영하는 설정은 tailnet 정책 파일에서 수행하며, 2026년 10월 10일 기준으로 Tailscale의 사용자 지정 DERP 서버 관련 문서에는 플랜 제한이 명시되어 있지 않습니다. 해당 페이지에서는 여전히 사용자 지정 DERP 서버를 알파 단계로 분류하고 있습니다.

사용자 지정 릴레이가 무엇을 변경하는지 정확히 이해해야 합니다. 릴레이와 자체 호스팅을 혼동하는 경우가 많기 때문입니다. 사용자 지정 DERP 서버는 폴백(fallback) 데이터 경로를 사용자가 소유한 장비로 옮기는 역할을 합니다. 제어(control) 경로는 이동하지 않습니다. Tailscale의 조정 서버는 여전히 노드 키, 정책 파일, 사용자 목록을 보유합니다. 이 서버는 트래픽을 복호화하는 개인 키를 보유하지 않으므로, 조정 서버를 탈취한 공격자가 실제로 얻을 수 있는 정보는 생각보다 제한적입니다. 만약 제어 영역까지 자신의 하드웨어에서 운영하고 싶다면, 릴레이는 적절한 도구가 아닙니다. 이 경우에는 다른 제어 평면(control plane)이 필요합니다.

자체 호스팅 Headscale 컨트롤 플레인이 합리적인 경우는 언제인가?

오픈 소스 Tailscale 컨트롤 서버인 Headscale은 Tailscale의 코디네이션 서버를 사용자가 직접 VPS(가상 사설 서버)에서 운영하는 서버로 대체합니다. Tailscale 클라이언트는 변경되지 않습니다. 클라이언트는 Tailscale의 서버 대신 사용자의 서버를 바라보게 되므로, 라이선스 구매나 사용자 수 제한이 없습니다.

비용 문제부터 살펴보겠습니다. 생각보다 차이가 크지 않기 때문입니다. Standard 라이선스 1개당 가격은 월 8 달러입니다. 컨트롤 플레인을 실행할 수 있는 소규모 VPS 비용은 라이선스 1~2개 가격과 비슷합니다. 따라서 여러 명의 비용을 지불해야 하는 상황이 오기 전까지는 총비용에 큰 차이가 없으며, 이미 무료로 사용할 수 있는 개인 홈랩 환경에서는 비용 절감 효과가 없습니다. 5개 장치 규모의 네트워크를 위해 자체 호스팅을 선택하는 것은 경제적이지 않습니다.

실질적인 선택 기준은 '통제권'과 '운영 부담' 사이의 교환입니다. Headscale을 사용하면 사용자 목록과 정책 파일을 직접 소유한 장비에 둘 수 있으며, 원하는 국가의 서버를 선택할 수 있고, 중간에 벤더 계정을 거치지 않아도 됩니다. 2026년 10월 10일 기준 프로젝트 문서에 따르면, ACL 및 권한 부여, 태그, 서브넷 라우터, 엑시트 노드, MagicDNS, Taildrop, Tailscale SSH, OIDC(OpenID Connect)를 통한 노드 등록, 내장 DERP 서버를 지원합니다. Funnel과 Serve 기능은 아직 지원되지 않으므로, Serve나 Funnel을 이용한 서비스 게시는 현재로서는 Tailscale의 자체 컨트롤 플레인을 사용해야 합니다. 네트워크 흐름 로그 기능도 없으며, ACL 규칙 내에서 OIDC 그룹을 사용할 수 없고, 설계상 단일 테일넷(tailnet)만 지원합니다.

사용자가 감당해야 할 운영 부담은 다음과 같습니다.

• 컨트롤 플레인의 가용성을 직접 책임져야 합니다. 기존 터널은 피어들이 이미 서로의 키를 가지고 있으므로 일정 기간 트래픽을 계속 전달하지만, 코디네이션이 필요한 모든 기능은 중단됩니다. 즉, 새로운 노드를 등록할 수 없고, 만료된 키를 갱신할 수 없으며, 정책 변경 사항이 노드에 전달되지 않습니다.
• 업그레이드를 직접 관리해야 합니다. Headscale은 Tailscale 클라이언트가 계속 변경하는 프로토콜을 구현하므로, 사용자의 일정에 맞춰 업그레이드하는 것이 아니라 클라이언트 릴리스 일정에 따라야 합니다.
• 데이터베이스와 백업을 직접 관리해야 합니다. 상태 정보를 잃어버리면 모든 노드를 다시 등록해야 합니다.
• 서버의 공개 엔드포인트에 대한 TLS(전송 계층 보안)를 직접 설정해야 합니다. 클라이언트가 HTTPS를 통해 컨트롤 서버에 접속하기 때문입니다.

이것이 자체 호스팅의 현실입니다. 통제권이 필요하거나 사용자 수 기반의 요금 체계가 불리할 때 선택하십시오. 단순히 8달러를 아끼기 위해 선택해서는 안 됩니다.

자체 호스팅 가능한 NetBird 서버는 또 다른 대안입니다. 자체 컨트롤 플레인, 자체 ID 처리, 자체 웹 인터페이스를 제공하며, 타인의 컨트롤 서버를 재구현하는 방식이 아닌 하나의 제품으로 구축되었습니다. 두 선택지 모두 네트워크가 의존하는 서비스를 직접 운영해야 한다는 점은 동일합니다. 서비스를 직접 운영하기로 결정했다면, 그 후에 선택하십시오.

FAQ

Tailscale 무료 플랜은 체험판입니까?

아닙니다. Personal 플랜은 만료 기한이 없는 무료 계층입니다. 2026년 10월 10일 기준으로 6명의 사용자, 무제한 사용자 기기, 50개의 태그된 리소스를 지원하며, 자체 OIDC ID 공급자를 사용한 싱글 사인온(SSO)을 포함하여 거의 모든 기능을 제공합니다. 유료 플랜에서 제공하는 더 많은 ACL 그룹, SCIM 프로비저닝, 고급 사용자 역할, 네트워크 흐름 로그와 같은 기능은 포함되어 있지 않습니다. 허용량은 변경될 수 있으므로 Tailscale 가격 페이지에서 최신 수치를 확인하십시오.

Tailscale 무료 플랜에는 기기를 몇 대까지 추가할 수 있습니까?

사용자 본인의 기기는 무제한으로 추가할 수 있습니다. Tailscale 가격 FAQ에 따르면 태그가 지정되지 않은 모든 노드인 사용자 기기는 무료이며 개수 제한이 없습니다. 제한이 적용되는 대상은 태그를 사용하여 등록한 서버나 라우터와 같은 태그된 리소스이며, 2026년 10월 10일 기준 Personal 플랜은 이를 50개까지 지원합니다. 20대 또는 100대 제한을 언급하는 이전 가이드들은 더 이상 적용되지 않는 과거의 가격 정책을 설명하고 있습니다.

tailnet에 "사용 제한 도달(Reached use limit)" 메시지가 뜨는 이유는 무엇입니까?

Personal 플랜에서 가장 흔한 원인은 7번째 사용자가 추가된 경우입니다. 이 플랜은 기기가 아닌 사람의 수를 기준으로 하기 때문입니다. Tailscale은 플랜 변경 후 계정이 제대로 업데이트되지 않았거나, 접근을 제한하는 조직 정책이 설정된 경우에도 이 메시지가 나타날 수 있다고 안내합니다. 사용자 제한이 없는 유료 플랜을 사용 중이라면 Tailscale 지원팀에 문의하십시오. 먼저 관리 콘솔에서 사람 계정 수를 확인하십시오. 태그되지 않은 노트북이나 휴대폰은 원인이 아닙니다.

Headscale이 Tailscale 유료 플랜보다 저렴합니까?

유료 사용자 수가 일정 수준 이상일 때만 그렇습니다. Headscale을 구동할 수 있는 VPS 비용은 대략 Standard 플랜 1~2명분의 월 요금과 비슷하므로, 소규모 tailnet에서는 비용 절감 효과가 없으며 1인용 tailnet은 원래 무료입니다. Headscale은 제어 평면(control plane)을 직접 소유한 하드웨어에서 운영하고 싶거나, 사용자 수에 따른 인당 과금 방식이 적합하지 않을 때 유리합니다. 운영 비용을 고려해야 합니다. Tailscale 클라이언트 릴리스에 맞춘 업그레이드, 데이터베이스 백업, 직접 갱신해야 하는 TLS 인증서 관리, 그리고 장애 발생 시 유일한 해결사로서의 책임이 따릅니다.