CactusVPN
부족
20 /100
보안
66 /100
사용성
레지스터 내 68개 중 10위
비공개 · 상업용 VPN
25개국에 출구 있음
CyberGhost VPN
부족
21 /100
보안
69 /100
사용성
레지스터 내 68개 중 9위
루마니아 · 상업용 VPN
91개국에 출구 있음
정면 비교
그 격차
보안 점수는 좋은 요소들의 합이 아니다. 100에서 시작해 여덟 개의 채널이 각각 남은 것의 일부를 깎아낸다 — 그래서 채널 하나만으로도 레코드가 결정될 수 있다. 두 레코드 모두 같은 척도 — 모델 자체의 상한인 0.9 — 로 그려지며, 이 조합에 맞춘 척도가 아니다. 그렇지 않으면 모든 비교가 똑같이 극적으로 보일 것이다.
행별 비교
계약이 공개하는 프로바이더의 모든 필드를 계약 자체의 그룹 그대로 — 양쪽이 일치하는 행도 포함해서. 차이만 싣는 표는 없는 불일치를 만들어내고, 흥미로운 행만 싣는 표는 우리가 무엇을 흥미롭다고 판단했는지를 보여줄 뿐이다. 그룹을 펼치면 그 행들을 읽을 수 있다. 각각 몇 개의 행을 지니고, 그중 몇 건에서 두 레코드가 다르게 답하는지 알려준다.
녹색 셀은 방법론 자체가 그 값을 다른 쪽보다 낮게 매긴다는 뜻이지, 우리의 선호가 아니다. 모델이 값을 매기지 않는 행에는 아무 표시도 없다: 가격에는 결코 표시가 없다 — 모델은 저렴할수록 안전하다고 말하지 않으며, 적용 범위·플랫폼 수·기기 수도 마찬가지다. 값이 확인되지 않은 곳은 0 대신 그 사실을 표시한다.
실제로 일어난 일
다른 조합
상위 10개 간 조합에는 페이지가 있다 — 전체 80건의 비교. 그보다 아래의 레코드는 여기서 짝짓지 않는다: 비교가 페이지로서 가치를 지니는 것은 두 선택이 실질적 의미를 가질 때이며, 그 선택은 레지스터 상위권에서 이루어지기 때문이다.
공개 기록상 요청 없음
공개 기록상 요청 없음
최근 변경
이 레코드에 변경 이력 없음
이 레코드에 변경 이력 없음
미해결 질문
이 레코드에서 아직 해결되지 않은 사항.
관할권. 소개 페이지는 CactusVPN이 "몰도바에서 작은 회사로 시작했다"고 말하지만, 이는 회사의 서술일 뿐 등록 진술이 아니며, Terms of Service에는 준거법이나 설립 국가가 전혀 명시되어 있지 않다. Securitum 보고서는 의뢰인을 관할권 표시 없이 "Cactus VPN LLC"로만 명시한다. 레지스트리 기록이나 명시적인 관할권 조항이 확인될 때까지 M06 및 여기에서 파생된 필드는 불명으로 유지된다.
의무 호스팅. 공개된 서버 목록의 25개 국가는 모두 이 목록 자체의 표에서 데이터 보존 의무가 있는 것으로 표시되므로, 여기서 C09b는 좁은 질문이 아니다. 그러나 서버 위치 페이지는 어떤 위치에 대해서도 물리적 출구 지점과 가상 출구 지점을 구분하지 않으며, 이번 세션에서는 국가별 호스팅 사실이 확인되지 않았다.
앱 수준 식별자와 스토어 선언. C07a, C12 및 X12는 불명으로 유지된다. 이번 세션에서는 Play Store 데이터 안전성 양식이나 Apple 개인정보 보호 라벨을 확인하지 않았고, Securitum 감사의 화이트박스 범위는 서버 측 구성과 DNS/트래픽 처리를 다루었을 뿐, 모바일 또는 확장 프로그램 클라이언트가 자체적으로 앱 스토어나 분석 SDK로 전송하는 내용을 다루지 않았다.
투명성과 카나리. 사이트에서 /transparency, /transparency-report, /warrant-canary 또는 /canary 경로가 확인되지 않았고, 사이트맵에서도 그러한 페이지가 나타나지 않았다. 이는 살펴본 결과 발견된 부재이지 출처가 있는 "없음"이 아니므로, 두 필드 모두 없음으로 표시하지 않고 불명으로 유지된다.
이 레코드에서 아직 해결되지 않은 사항.
소유 그룹 이력. 2017년 3월부터 CyberGhost의 모회사인 Kape Technologies는 2016년 VPN으로 전환하기 전에 애드웨어 및 멀웨어 배포자들이 서비스를 광범위하게 악용했던 광고 삽입 SDK 플랫폼 Crossrider로 거슬러 올라간다. 문서화된 거짓말이나 공백이 이 이력을 CyberGhost 자체의 행위와 연결하지는 않지만, 이 불리한 기록이 중립적인 선정 규칙이 아니라 이 프로바이더를 등록한 이유다.
규모와 도달 범위가 문서화되지 않음. 프로바이더 자체 페이지에서 출처를 확인할 수 있는 CyberGhost의 사용자 수는 "millions of customers"를 넘어서는 것이 없으므로 M08_user_scale은 불명으로 남으며, CyberGhost가 1개월, 6개월 및 26개월 약정만 판매하므로 U04b_price_yearly와 비교해 가격을 산정할 명확한 12개월 요금제가 없다.
클라이언트와 빌드 투명성을 조사하지 않음. 공식 CyberGhost 소스 코드 저장소, 재현 가능한 빌드에 대한 증명 또는 독립 애플리케이션 펜테스트를 찾지 못했으며(Cure53의 공개 색인에는 CyberGhost나 Kape 항목이 없음), 따라서 V12, V13 및 V14는 어느 쪽으로도 판정하지 않고 불명으로 남겨 둔다.
논란이 된 침해 주장을 독립적으로 해결할 수 없었음. 2024년 9월 제3자 보고서는 CyberGhost 계정 자격 증명이 유출되었다고 주장했고, CyberGhost 자체의 대응은 서비스 측 침해를 부인하며 해당 자격 증명이 사용자 측 멀웨어에서 비롯되었다고 설명한다. 그러나 이번 세션에서는 원 보고서를 읽을 수 없었으므로 어느 한쪽의 설명을 택하지 않고 X09_incident_handling을 불명으로 유지한다.
CyberGhost 자체 페이지 두 곳에서 거리 주소가 서로 다르다: 법적 고지에는 70-72 Dionisie Lupu street, 개인정보 보호정책에는 68 Polonă street로 기재되어 있으며, 둘 다 같은 Bucharest 구역에 있고 어느 한쪽이 보관된 이전 페이지가 아닌 현재 페이지다. 어느 쪽도 다른 쪽보다 권위 있는 것으로 취급하지 않았으며, 여기서 추측하는 대신 향후 갱신에서 해결하도록 이 불일치를 남겨 둔다.
비고
레코드 전체에 대해.
Securitum의 업무 수행(2026년 4월 20일–5월 7일, 9인일, 화이트박스)에서는 CactusVPN의 공개된 약 25개 서버 국가 중 4개 국가에 있는 운영 서버 4대와 VPN 클라이언트의 연결 동작을 검사했다. 여기에는 테스트에 사용된 Linux 앱도 포함되었는데, 현재 다운로드 페이지에 열거된 플랫폼에는 포함되지 않는다. 이는 열거된 제품이 아니라 수동/레거시 클라이언트 접근인 것으로 보인다.
이 보고서는 ISAE 3000 또는 SOC 2 업무 수행이 아닌 Securitum의 맞춤형 보안 평가이므로, V07/V15는 보증 등급을 추측하지 않고 이를 기록한다.
가격에는 갱신 요금 보장이 포함된다. 연간 요금제($70/년)와 2년 요금제($95/2년)는 모두 "평생 동안" 동일한 고정 가격으로 갱신된다고 명시되어 있으며, 이는 이 목록의 프로바이더들 사이에서 이례적이고 일회성 평생 요금제는 아니다(X07=no).
레코드 전체에 대해.
Deloitte의 세 번째 무로그 보증 보고서(세 건 중 유일하게 로그인이나 Deloitte에 대한 이메일 요청으로 제한되지 않고 전체 다운로드 가능한 PDF로 공개된 보고서)는 2025년 10월 31일 기준의 제한적 보증, ISAE 3000 (Revised) 업무이며 2025년 12월 19일 서명되었다. 이 보고서는 전체 fleet가 아니라 표본을 기준으로 CyberGhost가 자체적으로 설명한 무로그 통제를 검토하며, 결론은 무로그라는 긍정적 판정이 아니라 부정적 보증("아무것도 우리의 주의를 끌지 못했다")이다.
개인정보 보호정책의 비개인 데이터 목록에는 웹사이트식 표현 아래 Google Advertising ID와 자이로 센서 데이터가 기재되어 있지만, 실제로 이를 읽을 수 있는 것은 모바일 앱뿐이다.
| 채널남아 있던 것에서 깎여 나간 압력 | CactusVPN지배적 채널: 무지0에서 0.9까지, 길수록 나쁨 | CyberGhost VPN지배적 채널: 보존0에서 0.9까지, 길수록 나쁨 |
|---|---|---|
| 보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가? | 0.299 | 0.450 |
| 무지이 중 아무도 확인하지 않은 부분은 얼마나 되는가? | 0.333 | 0.181 |
| 무결성한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가? | 0.155 | 0.325 |
| 위생지나가며 수집되는 식별 정보는 무엇이며, 클라이언트를 전혀 확인할 수 있는가? | 0.280 | 0.150 |
| 침묵10년, 수백만 명의 사용자, 그리고 레코드에는 아무것도 없다고? | 0.225 | 0.000 |
| 관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가? | 0.079 | 0.136 |
| 아키텍처출구를 운영하는 주체는 누구이며, 트래픽에 어떤 처리를 하는가? | 0.000 | 0.050 |
| 공개무언가를 이미 넘긴 적이 있는가? | 0.000 | 0.000 |
| 100 중 남아 있는 것채널은 곱해진다: 각각 직전 채널이 남긴 비율의 일부를 깎아낸다 | 20 | 21 |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| 보안 | 20 부족 · 68개 중 10위 | 21 부족 · 68개 중 9위 |
| 사용성 | 66 /100 | 69 /100 |
| 레코드 완전성 | 63% 사용성 100% | 76% 사용성 92% |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| 출구를 운영하는 주체 | 프로바이더가 직접 운영 provider_operated | 프로바이더가 직접 운영 provider_operated |
| 신고된 보존 방식 | 트래픽을 개인과 연결하는 정보 없음 none_linkableBcactusvpn.com · | 집계된 수치만 aggregates_onlyBcyberghostvpn.com · |
| RAM만 사용하는 디스크 없는 서버 | — 미확인공개된 출처 없음 | 예, 독립된 주체가 확인 yes_verifiedAdownload.cyberghostvpn.com · |
| IP 할당 모델 | 사용자 간 공유되는 출구 주소 sharedBcactusvpn.com · | 옵션으로 전용 주소 제공 dedicated_optionAdownload.cyberghostvpn.com · |
| 이메일 없이 가입 | 아니요, 이메일 주소가 필요함 no | 아니요, 이메일 주소가 필요함 no |
| 익명 결제 옵션 | 결제 처리업체를 통한 암호화폐 | 결제 처리업체를 통한 암호화폐 |
| 터널 내부의 자체 DNS | 예, 독립된 주체가 확인 yes_verifiedAsecuritum.com · | — 미확인공개된 출처 없음 |
| 앱에서 가장 심각한 제3자 SDK 범주 | — 미확인공개된 출처 없음 | 설치 기여도 측정 attributionBcyberghostvpn.com · |
| 사이트에서 가장 심각한 제3자 추적기 범주 | 분석 analytics | 분석 analytics |
| 하드웨어를 소유하는 주체 | — 미확인 | — 미확인 |
| 로그 보존 의무가 적용되는 제공 국가 | 2 인도, 러시아Bcactusvpn.com · | 7 아랍에미리트, 중국, 인도, 이란, 카자흐스탄, 튀르키예, 베트남Bcyberghostvpn.com · |
| 제공하는 의무 국가에서 호스팅 | — 미확인공개된 출처 없음 | 물리적 및 가상 모두 mixedBcyberghostvpn.com · |
| 법인 설립 국가에 보존 의무가 있음 | — 미확인공개된 출처 없음 | 그러한 의무 없음 noBcyberghostvpn.com · |
| 실질 소유자에게 보존 체제가 적용됨 | — 미확인공개된 출처 없음 | 그러한 체제 없음 noBunikmind-holdings.com · |
| 영구적 기기 식별자 | — 미확인공개된 출처 없음 | 재설정 가능한 광고 식별자 resettable_ad_idBcyberghostvpn.com · |
| 현재 제공되는 가장 약한 프로토콜 | PPTP pptpBcactusvpn.com · | — 이 질문 자체가 성립하지 않음Bsupport.cyberghostvpn.com · |
| 출구가 통과 트래픽에 하는 일 | 트래픽이 변경 없이 통과함 noneBcactusvpn.com · | — 미확인공개된 출처 없음 |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| 독립 감사가 하나 이상 있음 | 예, 보고서도 읽음 yes_verified | 예, 보고서도 읽음 yes_verified |
| 보고서 공개 방식 | 전체 보고서가 공개됨 full_pdf | 전체 보고서가 공개됨 full_pdf |
| 감사 대상 | 자체 무로그 주장 · 인프라Asecuritum.com · | 자체 무로그 주장Adownload.cyberghostvpn.com · |
| 서버 플릿 범위 | 서버 표본 sample | 서버 표본 sample |
| 감사인 이름 | SecuritumAsecuritum.com · | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| 법 집행기관의 서버 압수 | 기록상 압수 없음 none_known | 기록상 압수 없음 none_known |
| 실제 공개 내역 | 공개 기록 없음 none_known | 공개 기록 없음 none_known |
| 강제 제출에 관한 법원 기록 | 법원 기록 없음 none_known | 법원 기록 없음 none_known |
| 국가 로깅 의무에 대한 대응 | — 미확인 | — 미확인 |
| 투명성 보고서 | — 미확인공개된 출처 없음 | 최신 상태이며 요청 수치가 있음 fresh_with_numbersBcyberghostvpn.com · |
| 보고된 수치가 이 규모에 타당함 | — 미확인공개된 출처 없음 | 수치가 이 규모에 타당함 plausibleBcyberghostvpn.com · |
| 워런트 카나리 준수 | — 미확인 | — |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| 주장과 실제 동작 간 기록된 공백 | — 미확인공개된 출처 없음 | 기록된 거짓말 없음 none공개된 출처 없음 · |
| 마케팅과 감사 결과의 괴리 | 기록상 공백 없음 none | 기록상 공백 없음 none |
| 소유 구조의 투명성 | 소유권이 명시되어 확인 가능함 clear | 소유권이 명시되어 확인 가능함 clear |
| 소유 그룹 기록상의 부정적 사건 | — 미확인공개된 출처 없음 | 애드웨어 또는 멀웨어 이력 adware_malware_historyCen.wikipedia.org · |
| 서비스 비용의 지불 방식 | 유료 구독만 제공 paid_only | 유료 구독만 제공 paid_only |
| 100% 익명성 또는 군사급 암호화 주장 | 완전한 익명성 또는 군사급 암호화를 주장함 yesBcactusvpn.com · | 그러한 주장을 하지 않음 no |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| 법인 | Cactus VPN LLCAsecuritum.com · | CyberGhost S.R.L.Bcyberghostvpn.com · |
| 회사 소재지 | — 미확인공개된 출처 없음 | 루마니아 ROBcyberghostvpn.com · |
| 서비스 출시 연도 | 2011 | 2011 |
| 사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만) | — 미확인 | — 미확인 |
| 기재된 최종 실소유자 | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parent |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| 클라이언트 지원 플랫폼 | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, 브라우저 확장 프로그램Bcactusvpn.com · | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, 라우터, 브라우저 확장 프로그램Bsupport.cyberghostvpn.com · 출처 2건 · |
| 출구가 있는 국가 | 25 개국Bcactusvpn.com · | 91 개국Bcyberghostvpn.com · |
| 월간 결제 | $15.00 월당Bcactusvpn.com · | $12.99 월당Bcyberghostvpn.com |
<b>CactusVPN</b>와(과) <b>CyberGhost VPN</b>는 HushFleet 팀의 평가를 받아 둘 다 <b>부족</b> 구간에 배치되었다: CactusVPN는 보안에서 <b>20/100</b>, CyberGhost VPN는 <b>21/100</b>이다. 공통점은 독립 감사이다. <b>1</b>포인트 격차가 가장 크게 벌어지는 곳은 <b>침묵</b> — “10년, 수백만 명의 사용자, 그리고 레코드에는 아무것도 없다고?” — 로, CactusVPN가 <b>23%</b>, CyberGhost VPN가 <b>0%</b>다.
상황별
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| 토렌트 | 허용됨 yes | 허용됨 yes |
| 스트리밍 | 접속 가능 yes | 접속 가능 yes |
| 동시 접속 기기 수 | unlimited | 7 |
| 검열 환경 | 작동한다고 자체 신고함 claimed | — 미확인 |
| 의무 대상국 내 출구 | 2 인도, 러시아 | 7 아랍에미리트, 중국, 인도, 이란, 카자흐스탄, 튀르키예, 베트남 |
| 해당 국가 내 호스팅 | — 미확인 | 물리적 및 가상 모두 mixed |
| 의무 대상 회사 | — 미확인 | 그러한 의무 없음 no |
| 함구명령 | 비밀 명령 제도에 관한 기록 없음 none_known | — 미확인 |
| 감사인 분류 | 보안 전문 업체 security_specialistAsecuritum.com · | 빅4 중 하나 big4Adownload.cyberghostvpn.com · |
|---|
| 보증 기준 | 또 다른 표준 otherAsecuritum.com · | ISAE 3000 isae3000Adownload.cyberghostvpn.com · |
|---|
| 최신 보고서 날짜 | 2026-05-08Asecuritum.com · | 2025-12-19Adownload.cyberghostvpn.com · |
|---|
| 감사 주기 | 일회성 one_offAsecuritum.com · | 고정된 간격 없이 반복 repeated_irregularBcyberghostvpn.com · |
|---|
| 공개된 감사 총계 | 1Asecuritum.com · | 3Bcyberghostvpn.com · |
|---|
| 보고서상의 보존 방식 | 트래픽을 개인과 연결하는 정보 없음 none_linkableAsecuritum.com · | 집계된 수치만 aggregates_onlyAdownload.cyberghostvpn.com · |
|---|
| 클라이언트 소스 코드 공개 | 없음 noneAsecuritum.com · | — 미확인공개된 출처 없음 |
|---|
| 재현 가능한 빌드 | — 미확인 | — 미확인 |
|---|
| 별도 침투 테스트 | — 미확인 | — 미확인 |
|---|
| 보증 의견의 강도 | — 미확인공개된 출처 없음 | 제한적 보증 결론 limitedAdownload.cyberghostvpn.com · |
|---|
| 접수된 요청 | — 미확인공개된 출처 없음 | 11Bcyberghostvpn.com · |
|---|
| 데이터를 제공한 요청 | — 미확인공개된 출처 없음 | 0Bcyberghostvpn.com · |
|---|
| 함구명령 체계 | 비밀 명령 제도에 관한 기록 없음 none_known공개된 출처 없음 · | — 미확인공개된 출처 없음 |
|---|
| 기록된 집행 사건의 연대기 | — 미확인공개된 출처 없음 | 0 공개 기록상 요청 없음Bcyberghostvpn.com · |
|---|
| 공격적인 평생 구독 판매 | 그렇지 않음 no | 그렇지 않음 no |
|---|
| 제휴 사이트에서만 다뤄짐 | 대가를 받고 다루는 사이트에서만 다뤄짐 yesCcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 보안 사고 및 공개 방식 | 기록상 사고 없음 none_known공개된 출처 없음 · | — 미확인공개된 출처 없음 |
|---|
| 제휴 프로그램 및 지급 등급 | 표준 지급액 standard | 표준 지급액 standard |
|---|
| 소유자가 운영하는 리뷰 미디어가 연계를 공개함 | — 미확인 | — 미확인 |
|---|
| 앱스토어 신고 내용 | — 미확인 | — 미확인 |
|---|
| 소유 그룹의 기타 사업 | 공개된 내용 없음Bcactusvpn.com · | 안티바이러스 · 기타 앱 포트폴리오 · 리뷰 디렉터리Bkape.com · |
|---|
| 최종 실소유자의 국가 | — 미확인공개된 출처 없음 | IMBunikmind-holdings.com · |
|---|
| 소유 그룹 | independentBcactusvpn.com · | kapeBkape.com · 출처 2건 · |
|---|
| 현재 소유자가 지배권을 취득한 날짜 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 | 2017-03Bkape.com · |
|---|
| 그룹 내 이 브랜드의 역할 | 그룹의 주력 브랜드 principalBcactusvpn.com · | 그룹이 인수한 브랜드 acquired_brandBkape.com · |
|---|
| 클러스터 형제와 공유하는 인프라 | 별도 인프라 separateBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 연간 결제 | $70.00 갱신 시 연간 일시 청구Bcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 사용 가능한 무료 구간 | 무료 구간 없음 none | 무료 구간 없음 none |
|---|
| 현재 진행 중인 검열 환경에서 작동함 | 작동한다고 자체 신고함 claimedBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 제공되는 프로토콜 | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, 소스가 공개된 업체 프로토콜, 난독화 프로토콜Bcactusvpn.com · | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · |
|---|
| 킬 스위치 적용 범위 | 모든 플랫폼에서 all_platformsBcactusvpn.com · | 일부 플랫폼에서 partialBcyberghostvpn.com · 출처 2건 · |
|---|
| 분할 터널링 사용 가능 | 사용 가능 yes | 사용 가능 yes |
|---|
| 동시 연결 | unlimitedBcactusvpn.com · | 7Bcyberghostvpn.com · |
|---|
| 사용 시작 장벽 | 이메일 주소만 email_only | 이메일 주소만 email_only |
|---|
| P2P 허용 | 허용됨 yes | 허용됨 yes |
|---|
| 주요 스트리밍 서비스 접속 가능 | 접속 가능 yes | 접속 가능 yes |
|---|
