AirVPN vs Proton VPN

AirVPN

이 레코드에서 아직 해결되지 않은 사항.

아무도 확인하지 않은 보존. 독립적인 감사는 한 번도 의뢰되지 않았다(V01=no. 이는 AirVPN의 자체적인 부인이 아니라, 검토자들의 합의와 AirVPN이 그러한 감사를 발표한 적이 없다는 사실에 근거함). 따라서 보존(C01)은 전적으로 프로바이더 자체의 개인정보 보호 고지에 의존하며, 외부 기관의 확인을 받은 적이 없다.

투명성 보고서도, 카나리도 없음. airvpn.org에서 정부·법적 요청에 관한 투명성 보고서와 워런트 카나리를 모두 찾을 수 없었다(P05, P07 불명). 사이트는 정기적인 'mission' 보고서를 공개하지만, 이는 법 집행기관의 요청이 아니라 NGO에 대한 기부를 다루므로 P05를 확인하는 근거가 되지 않는다.

포럼 스레드가 보여 주는 것. 포럼 스레드에서는 사용자들이 AirVPN에 워런트 카나리를 반복해서 요청했지만, 직원이 그러한 카나리가 존재한다고 확인한 내용은 없다. 이는 시사하는 바는 있으나 1차적인 부인은 아니므로 P07은 'none'이 아니라 불명으로 유지된다.

아무도 공개하지 않는 수치. 따라서 요청·데이터 인계 건수도 불명이며(P08, P09), 전체 가입자 수 역시 공개된 적이 없다(M08 불명). AirVPN은 등록 사용자나 가입자 총수가 아니라 현재 동시에 연결된 사용자 수를 실시간으로 보여 주는 카운터만 공개하므로, 여기서는 침묵과 무지가 실제로 중요한 의미를 갖는다.

Proton VPN

이 레코드에서 아직 해결되지 않은 사항.

감사가 실제로 확인한 내용. 로그 미보관 판정은 동시에 강력하고 범위가 좁다. Securitum은 2025년 8월 운영 서버를 직접 점검했으며 2022년부터 매년 그렇게 해 왔다.

보고서 자체가 밝히는 한계. 이는 특정 시점의 점검이며, 감독 없이 수행한 포렌식 조사라기보다 Proton 엔지니어가 시연한 시스템에 대한 안내받은 검토이고, 전체 서버군이 아니라 대표 표본을 검토한 것이다. CI/CD, 소스 코드 및 계정 관리 시스템은 명시적으로 범위에서 제외되었으므로, 여기서 결제 측이 보유하는 내용에 관해서는 아무것도 알 수 없다.

항소와 그것이 확정하지 않는 것. 2021년 10월 22일 항소는 평이하게 밝혀 둘 만한 단서와 함께 여기 인용된다. Federal Administrative Court는 이메일 서비스가 통신 프로바이더가 아니라고 판결했으며, 판결 보도와 Proton의 자체 설명 어디에도 VPN은 언급되지 않는다.

두 필드를 실제로 확정하는 것. C10과 C11을 확정하는 것은 카탈로그 자체의 국가 목록에서 Switzerland에 의무 근거가 없다는 점이다. 항소는 Swiss 당국이 Proton을 어떻게 취급하는지를 뒷받침하지만, 그 자체로 Proton VPN에 관한 판정은 아니다. 자매 서비스에 대한 판결은 출처가 보이게 만드는 것보다 근거가 약하다.

AirVPN

레코드 전체에 대해.

AirVPN은 이탈리아 Perugia에 등록된 개인 사업자("AirVPN di Paolo Brini")이며, 이탈리아 거주자에 대한 서비스 제공을 명시적으로 거부한다(모든 페이지의 푸터와 Terms of Service §1에 명시됨). 따라서 실질적으로 자체 본국의 관할권은 자국 거주 고객의 로그를 보존하도록 강제할 수 없지만, 이는 더 광범위한 로깅 의무 면제의 근거는 아니다.

AirVPN은 EUR로만 가격을 표시한다(airvpn.org/buy/): 월 7.00 EUR, 연 49 EUR(월 4.08 EUR)이며 갱신 시에도 동일하다. U04_price_monthly (8.11)는 월 7.00 EUR이고 U04b_price_yearly (56.74)는 연 49 EUR 총액이며, 둘 다 1.158 EUR/USD로 USD로 환산했다. 이 환율은 같은 날짜에 Mullvad가 자체 가격 페이지에 게시한 환율로, 해당 페이지에는 5 EUR가 5.79 USD로 표시되어 있으므로 신뢰도 C와 환율에 대한 두 번째 출처가 성립한다. 다년 요금제는 최저 월 2.75 EUR까지 내려간다.

주목할 만한 실무 데이터 지점: United States v. Klyushin (D. Mass., docket 61629108, documents #183 및 #217)의 공개된 미국 연방 법원 녹취록(CourtListener/RECAP을 통해 확인)은 AirVPN이 아니라 호스팅 회사(DediPath)에 직접 법 집행기관의 펜 레지스터가 설치되어, 2020년 1~2월 AirVPN 서버의 IP를 모니터링했음을 보여준다. AirVPN의 자체 직원은 포럼에서 회사가 해당 감청을 알지 못했고 관여하지도 않았으며, 장치는 AirVPN 자체 시스템 외부에 설치되어야 했다고 답변하며 이를 확인했다.

Proton VPN

레코드 전체에 대해.

향후 로그 보존을 강제한 2021년 Swiss 명령은 VPN이 아니라 Proton Mail을 대상으로 했으며, 의도적으로 P12에서 제외된다. 자매 제품에 대한 명령을 VPN에 귀속시키는 것은 이 서비스가 아니라 Proton AG에 관한 사실이 되기 때문이다.

U08은 all_platforms이다. 지원 문서가 Windows, macOS, Linux(GUI 및 CLI), Android, iOS/iPadOS에 대한 활성화 단계를 제공하기 때문이다. 즉 앱이 있는 모든 플랫폼이다. 같은 문서는 해당 값에는 담을 수 없지만 이 주석에는 담을 수 있는 두 가지 제한도 명시한다. macOS에서는 서버를 전환하는 동안 실제 IP가 잠시 노출될 수 있고, iOS에서는 kill switch가 켜져 있어도 일부 Apple 서비스 DNS 요청이 터널을 우회할 수 있다.

U04b_price_yearly는 1년 VPN Plus 플랜의 첫 기간 요금을 기록한다. 첫 12개월에 $53.88($4.49/월)이며, 가격 페이지에서 자체 갱신 문구인 "이후 12개월마다 $83.88로 갱신"($6.99/월) 옆에 명시되어 있다. 후자는 이 필드의 값이 아니다.