AirVPN vs Surfshark

AirVPN

레코드 전체에 대해.

AirVPN은 이탈리아 Perugia에 등록된 개인 사업자("AirVPN di Paolo Brini")이며, 이탈리아 거주자에 대한 서비스 제공을 명시적으로 거부한다(모든 페이지의 푸터와 Terms of Service §1에 명시됨). 따라서 실질적으로 자체 본국의 관할권은 자국 거주 고객의 로그를 보존하도록 강제할 수 없지만, 이는 더 광범위한 로깅 의무 면제의 근거는 아니다.

AirVPN은 EUR로만 가격을 표시한다(airvpn.org/buy/): 월 7.00 EUR, 연 49 EUR(월 4.08 EUR)이며 갱신 시에도 동일하다. U04_price_monthly (8.11)는 월 7.00 EUR이고 U04b_price_yearly (56.74)는 연 49 EUR 총액이며, 둘 다 1.158 EUR/USD로 USD로 환산했다. 이 환율은 같은 날짜에 Mullvad가 자체 가격 페이지에 게시한 환율로, 해당 페이지에는 5 EUR가 5.79 USD로 표시되어 있으므로 신뢰도 C와 환율에 대한 두 번째 출처가 성립한다. 다년 요금제는 최저 월 2.75 EUR까지 내려간다.

주목할 만한 실무 데이터 지점: United States v. Klyushin (D. Mass., docket 61629108, documents #183 및 #217)의 공개된 미국 연방 법원 녹취록(CourtListener/RECAP을 통해 확인)은 AirVPN이 아니라 호스팅 회사(DediPath)에 직접 법 집행기관의 펜 레지스터가 설치되어, 2020년 1~2월 AirVPN 서버의 IP를 모니터링했음을 보여준다. AirVPN의 자체 직원은 포럼에서 회사가 해당 감청을 알지 못했고 관여하지도 않았으며, 장치는 AirVPN 자체 시스템 외부에 설치되어야 했다고 답변하며 이를 확인했다.

Surfshark

레코드 전체에 대해.

surfshark.com은 nordvpn.com처럼 Cloudflare로 차단되어 있지 않다. robots.txt, 정적 페이지, 심지어 두 개의 ISAE 3000 no-logs 보증 보고서 PDF와 2025년 12월 SecuRing 인프라 펜테스트 보고서도 모두 직접 가져올 수 있다. 또한 robots.txt 자체의 Disallow 목록에는 정확한 PDF 경로가 명시되어 있었다(분명히 직접 링크로부터 숨기려는 것이 아니라 검색 결과에서 제외하려는 목적이었다).

두 감사 PDF를 모두 열어 전문을 읽었다(level A). 2025년 보고서의 부록과 개인정보 처리방침은 동일한 레코드를 동일한 용어로 설명한다. 즉, 'user ID and/or your IP address and connection to VPN server time stamps'이며, 세션 종료 후 15분 이내에 자동으로 삭제된다.

이 레코드는 이전에 두 번 읽혔다 — 감사 문구에서 V11의 connection_timestamps로, 정책 문구에서 C01의 source_ip로 — 그리고 둘 중 더 나쁜 쪽으로 점수가 매겨졌다. 그 결과 15분 버퍼를 두는 것이 아무것도 말하지 않는 것보다 더 큰 비용이 되었다. C01의 공란은 시장 사전확률 0.550이고 source_ip는 0.750이다.

AirVPN

이 레코드에서 아직 해결되지 않은 사항.

아무도 확인하지 않은 보존. 독립적인 감사는 한 번도 의뢰되지 않았다(V01=no. 이는 AirVPN의 자체적인 부인이 아니라, 검토자들의 합의와 AirVPN이 그러한 감사를 발표한 적이 없다는 사실에 근거함). 따라서 보존(C01)은 전적으로 프로바이더 자체의 개인정보 보호 고지에 의존하며, 외부 기관의 확인을 받은 적이 없다.

투명성 보고서도, 카나리도 없음. airvpn.org에서 정부·법적 요청에 관한 투명성 보고서와 워런트 카나리를 모두 찾을 수 없었다(P05, P07 불명). 사이트는 정기적인 'mission' 보고서를 공개하지만, 이는 법 집행기관의 요청이 아니라 NGO에 대한 기부를 다루므로 P05를 확인하는 근거가 되지 않는다.

포럼 스레드가 보여 주는 것. 포럼 스레드에서는 사용자들이 AirVPN에 워런트 카나리를 반복해서 요청했지만, 직원이 그러한 카나리가 존재한다고 확인한 내용은 없다. 이는 시사하는 바는 있으나 1차적인 부인은 아니므로 P07은 'none'이 아니라 불명으로 유지된다.

아무도 공개하지 않는 수치. 따라서 요청·데이터 인계 건수도 불명이며(P08, P09), 전체 가입자 수 역시 공개된 적이 없다(M08 불명). AirVPN은 등록 사용자나 가입자 총수가 아니라 현재 동시에 연결된 사용자 수를 실시간으로 보여 주는 카운터만 공개하므로, 여기서는 침묵과 무지가 실제로 중요한 의미를 갖는다.

Surfshark

이 레코드에서 아직 해결되지 않은 사항.

두 가격. U04_price_monthly=16.45 및 U04b_price_yearly=79.00은 USD 기준 Surfshark Starter (VPN + Alternative ID)의 갱신 금액이다. 가격 페이지 자체에는 프로모션 첫 기간 요금만 표시되지만, ToS는 기간별 갱신 가격을 나열한 현재 반복 청구 금액 페이지(surfshark.com/terms-of-service/pricing)에 연결한다. 통화가 지역에 따라 잠겨 있으므로 US IP에서 해당 페이지를 확인했다. Starter보다 저렴한 VPN 전용 요금제는 없다.

어떤 기본 문서에서도 확인되지 않은 사항. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11은 이용 가능한 시간 내에 기본 문서와 대조하여 확인되지 않았으며 불명으로 남겨 둔다. M11_owner_jurisdiction 및 X04_owner_group_history에는 nordvpn.json에 기록된 것과 같은 공백이 있다. Nord Security 자체의 관할권과 레코드는 어느 브랜드의 사이트에도 명시되어 있지 않다.