CactusVPN
부족
20 /100
보안
66 /100
사용성
레지스터 내 68개 중 10위
비공개 · 상업용 VPN
25개국에 출구 있음
hide.me
부족
28 /100
보안
81 /100
사용성
레지스터 내 68개 중 5위
말레이시아 · 상업용 VPN
57개국에 출구 있음
정면 비교
그 격차
보안 점수는 좋은 요소들의 합이 아니다. 100에서 시작해 여덟 개의 채널이 각각 남은 것의 일부를 깎아낸다 — 그래서 채널 하나만으로도 레코드가 결정될 수 있다. 두 레코드 모두 같은 척도 — 모델 자체의 상한인 0.9 — 로 그려지며, 이 조합에 맞춘 척도가 아니다. 그렇지 않으면 모든 비교가 똑같이 극적으로 보일 것이다.
행별 비교
계약이 공개하는 프로바이더의 모든 필드를 계약 자체의 그룹 그대로 — 양쪽이 일치하는 행도 포함해서. 차이만 싣는 표는 없는 불일치를 만들어내고, 흥미로운 행만 싣는 표는 우리가 무엇을 흥미롭다고 판단했는지를 보여줄 뿐이다. 그룹을 펼치면 그 행들을 읽을 수 있다. 각각 몇 개의 행을 지니고, 그중 몇 건에서 두 레코드가 다르게 답하는지 알려준다.
녹색 셀은 방법론 자체가 그 값을 다른 쪽보다 낮게 매긴다는 뜻이지, 우리의 선호가 아니다. 모델이 값을 매기지 않는 행에는 아무 표시도 없다: 가격에는 결코 표시가 없다 — 모델은 저렴할수록 안전하다고 말하지 않으며, 적용 범위·플랫폼 수·기기 수도 마찬가지다. 값이 확인되지 않은 곳은 0 대신 그 사실을 표시한다.
실제로 일어난 일
다른 조합
상위 10개 간 조합에는 페이지가 있다 — 전체 80건의 비교. 그보다 아래의 레코드는 여기서 짝짓지 않는다: 비교가 페이지로서 가치를 지니는 것은 두 선택이 실질적 의미를 가질 때이며, 그 선택은 레지스터 상위권에서 이루어지기 때문이다.
공개 기록상 요청 없음
공개 기록상 요청 없음
최근 변경
이 레코드에 변경 이력 없음
1건의 변경 기록, 최신은 2026년 9월 14일
미해결 질문
이 레코드에서 아직 해결되지 않은 사항.
관할권. 소개 페이지는 CactusVPN이 "몰도바에서 작은 회사로 시작했다"고 말하지만, 이는 회사의 서술일 뿐 등록 진술이 아니며, Terms of Service에는 준거법이나 설립 국가가 전혀 명시되어 있지 않다. Securitum 보고서는 의뢰인을 관할권 표시 없이 "Cactus VPN LLC"로만 명시한다. 레지스트리 기록이나 명시적인 관할권 조항이 확인될 때까지 M06 및 여기에서 파생된 필드는 불명으로 유지된다.
의무 호스팅. 공개된 서버 목록의 25개 국가는 모두 이 목록 자체의 표에서 데이터 보존 의무가 있는 것으로 표시되므로, 여기서 C09b는 좁은 질문이 아니다. 그러나 서버 위치 페이지는 어떤 위치에 대해서도 물리적 출구 지점과 가상 출구 지점을 구분하지 않으며, 이번 세션에서는 국가별 호스팅 사실이 확인되지 않았다.
앱 수준 식별자와 스토어 선언. C07a, C12 및 X12는 불명으로 유지된다. 이번 세션에서는 Play Store 데이터 안전성 양식이나 Apple 개인정보 보호 라벨을 확인하지 않았고, Securitum 감사의 화이트박스 범위는 서버 측 구성과 DNS/트래픽 처리를 다루었을 뿐, 모바일 또는 확장 프로그램 클라이언트가 자체적으로 앱 스토어나 분석 SDK로 전송하는 내용을 다루지 않았다.
투명성과 카나리. 사이트에서 /transparency, /transparency-report, /warrant-canary 또는 /canary 경로가 확인되지 않았고, 사이트맵에서도 그러한 페이지가 나타나지 않았다. 이는 살펴본 결과 발견된 부재이지 출처가 있는 "없음"이 아니므로, 두 필드 모두 없음으로 표시하지 않고 불명으로 유지된다.
이 레코드에서 아직 해결되지 않은 사항.
최종 실소유자. eVenture Ltd.는 거리 주소와 함께 명시되고 등록되어 있지만(Malaysia, LL09685), 프로바이더 자체 문서 어디에도 개인 소유자나 모회사 구조가 공개되어 있지 않으며, M09, M11 및 소유자-관할권 채널은 불명으로 남는다.
압수 및 법원 기록 이력. 투명성 보고서는 2013년 이후 매년 법 집행기관의 요청에 넘겨줄 것이 없었다고 명시하며, 이는 P02_disclosure_history를 뒷받침한다. 그러나 자체 레코드가 있는 특정 날짜의 압수나 법원 명령은 문서화되어 있지 않으므로, P01_seizure_event와 P03_court_record는 P12 이벤트가 얻을 수 있는 유리한 none_known/unable_to_produce가 아니라 불명으로 남는다.
의무국가 호스팅. hide.me는 이 목록의 의무 표가 표시한 세 국가(AE, TR, VN)에 출구 위치를 제공한다. 세 국가 페이지 중 어느 것도 해당 하드웨어가 물리적인지 가상인지 명시하지 않으므로 C09b_mandate_hosting은 불명이다.
우회 및 스트리밍 주장. 가격 페이지는 구분되지 않은 "Streaming Support"를 광고하며, 사이트에는 측정된 우회 근거가 없다. 따라서 U06_censorship_circumvention, U12a_p2p_allowed 및 U12b_streaming_works는 마케팅 문구에 근거하지 않고 불명으로 남는다.
2024년 이전 감사 이력. 프로바이더 자체 페이지는 감사가 "back in 2015"에 이루어졌다고 주장하고 감사를 정기적인 것으로 설명하지만, 확인하고 열 수 있었던 것은 2024년 Securitum PDF뿐이었다. V09_audit_regularity와 V10_audit_count는 주장된 일련의 감사가 아니라 실제로 읽은 문서 하나를 기준으로 점수를 매겼다.
비고
레코드 전체에 대해.
Securitum의 업무 수행(2026년 4월 20일–5월 7일, 9인일, 화이트박스)에서는 CactusVPN의 공개된 약 25개 서버 국가 중 4개 국가에 있는 운영 서버 4대와 VPN 클라이언트의 연결 동작을 검사했다. 여기에는 테스트에 사용된 Linux 앱도 포함되었는데, 현재 다운로드 페이지에 열거된 플랫폼에는 포함되지 않는다. 이는 열거된 제품이 아니라 수동/레거시 클라이언트 접근인 것으로 보인다.
이 보고서는 ISAE 3000 또는 SOC 2 업무 수행이 아닌 Securitum의 맞춤형 보안 평가이므로, V07/V15는 보증 등급을 추측하지 않고 이를 기록한다.
가격에는 갱신 요금 보장이 포함된다. 연간 요금제($70/년)와 2년 요금제($95/2년)는 모두 "평생 동안" 동일한 고정 가격으로 갱신된다고 명시되어 있으며, 이는 이 목록의 프로바이더들 사이에서 이례적이고 일회성 평생 요금제는 아니다(X07=no).
레코드 전체에 대해.
일반적인 12개월 요금제가 없으며, 연간 요금제에 가장 가까운 형태는 13개월 기간(12개월에 보너스 1개월 추가)으로 54.99 USD가 청구되는 방식이다. 스키마의 첫 기간 규칙에 따라 이 메모와 함께 U04b에 기록했다. 26개월 기간(24개월에 보너스 2개월 추가)도 69.99 USD로 존재하지만, 필드가 요구하는 연간 요금제는 아니다. C05_payment_anonymous에는 같은 페이지의 Visa/Mastercard/Amex/PayPal도 나열되어 있으며, Coinpayments 암호화폐 옵션만 익명성에 가까운 결제 수단이다.
C07b_site_trackers는 제3자 도메인이 아니라 hide.me 자체 도메인(data-api https://hide.me/api/event)에서 제공되는 자체 호스팅/프록시된 Plausible 스타일 분석 스크립트이다. 여전히 별도의 분석 제품이므로 자사 로그가 아닌 분석으로 코딩했다.
U07_protocols 갱신(2026년 9월 14일)에서 WireGuard, IKEv2, SSTP, OpenVPN과 함께 SoftEther가 프로토콜 목록에 추가된 것을 확인했다. SoftEther는 제3자 오픈 소스 소프트웨어이며(hide.me 자체 프로토콜이 아님), 공개되고 검토 가능한 구현이 있으므로 proprietary가 아닌 vendor_open으로 코딩했다.
<b>CactusVPN</b>와(과) <b>hide.me</b>는 HushFleet 팀의 평가를 받아 둘 다 <b>부족</b> 구간에 배치되었다: CactusVPN는 보안에서 <b>20/100</b>, hide.me는 <b>28/100</b>이다. 공통점은 독립 감사, 그리고 독립적 소유 구조이다. <b>8</b>포인트 격차가 가장 크게 벌어지는 곳은 <b>침묵</b> — “10년, 수백만 명의 사용자, 그리고 레코드에는 아무것도 없다고?” — 로, CactusVPN가 <b>23%</b>, hide.me가 <b>0%</b>다.
| 채널남아 있던 것에서 깎여 나간 압력 | CactusVPN지배적 채널: 무지0에서 0.9까지, 길수록 나쁨 | hide.me지배적 채널: 보존0에서 0.9까지, 길수록 나쁨 |
|---|---|---|
| 보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가? | 0.299 | 0.518 |
| 무지이 중 아무도 확인하지 않은 부분은 얼마나 되는가? | 0.333 | 0.149 |
| 위생지나가며 수집되는 식별 정보는 무엇이며, 클라이언트를 전혀 확인할 수 있는가? | 0.280 | 0.146 |
| 침묵10년, 수백만 명의 사용자, 그리고 레코드에는 아무것도 없다고? | 0.225 | 0.000 |
| 무결성한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가? | 0.155 | 0.040 |
| 관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가? | 0.079 | 0.125 |
| 아키텍처출구를 운영하는 주체는 누구이며, 트래픽에 어떤 처리를 하는가? | 0.000 | 0.050 |
| 공개무언가를 이미 넘긴 적이 있는가? | 0.000 | 0.000 |
| 100 중 남아 있는 것채널은 곱해진다: 각각 직전 채널이 남긴 비율의 일부를 깎아낸다 | 20 | 28 |
상황별
| CactusVPN | hide.me | |
|---|---|---|
| 토렌트 | 허용됨 yes | — 미확인 |
| 스트리밍 | 접속 가능 yes | — 미확인 |
| 동시 접속 기기 수 | unlimited | 10 |
| 검열 환경 | 작동한다고 자체 신고함 claimed | — 미확인 |
| 의무 대상국 내 출구 | 2 인도, 러시아 | 3 아랍에미리트, 튀르키예, 베트남 |
| 해당 국가 내 호스팅 | — 미확인 | — 미확인 |
| 의무 대상 회사 | — 미확인 | 그러한 의무 없음 no |
| 함구명령 | 비밀 명령 제도에 관한 기록 없음 none_known | — 미확인 |
| CactusVPN | hide.me | |
|---|---|---|
| 보안 | 20 부족 · 68개 중 10위 | 28 부족 · 68개 중 5위 |
| 사용성 | 66 /100 | 81 /100 |
| 레코드 완전성 | 63% 사용성 100% | 77% 사용성 75% |
| CactusVPN | hide.me | |
|---|---|---|
| 출구를 운영하는 주체 | 프로바이더가 직접 운영 provider_operated | 프로바이더가 직접 운영 provider_operated |
| 신고된 보존 방식 | 트래픽을 개인과 연결하는 정보 없음 none_linkableBcactusvpn.com · | 세션 메타데이터 session_metadataBhide.me · |
| RAM만 사용하는 디스크 없는 서버 | — 미확인공개된 출처 없음 | 예, 독립된 주체가 확인 yes_verifiedAhide.me · |
| IP 할당 모델 | 사용자 간 공유되는 출구 주소 sharedBcactusvpn.com · | 옵션으로 전용 주소 제공 dedicated_optionBhide.me · |
| 이메일 없이 가입 | 아니요, 이메일 주소가 필요함 no | 아니요, 이메일 주소가 필요함 no |
| 익명 결제 옵션 | 결제 처리업체를 통한 암호화폐 | 결제 처리업체를 통한 암호화폐 |
| 터널 내부의 자체 DNS | 예, 독립된 주체가 확인 yes_verified | 예, 독립된 주체가 확인 yes_verified |
| 앱에서 가장 심각한 제3자 SDK 범주 | — 미확인공개된 출처 없음 | 제3자 SDK 없음 noneBplay.google.com · 출처 2건 · |
| 사이트에서 가장 심각한 제3자 추적기 범주 | 분석 analytics | 분석 analytics |
| 하드웨어를 소유하는 주체 | — 미확인공개된 출처 없음 | 프로바이더 소유 ownedBhide.me · |
| 로그 보존 의무가 적용되는 제공 국가 | 2 인도, 러시아Bcactusvpn.com · | 3 아랍에미리트, 튀르키예, 베트남Bhide.me · |
| 제공하는 의무 국가에서 호스팅 | — 미확인 | — 미확인 |
| 법인 설립 국가에 보존 의무가 있음 | — 미확인공개된 출처 없음 | 그러한 의무 없음 noBhide.me · |
| 실질 소유자에게 보존 체제가 적용됨 | — 미확인 | — 미확인 |
| 영구적 기기 식별자 | — 미확인공개된 출처 없음 | 보유한 식별자 없음 noneBplay.google.com · 출처 2건 · |
| 현재 제공되는 가장 약한 프로토콜 | PPTP pptpBcactusvpn.com · | SSTP sstpBhide.me · |
| 출구가 통과 트래픽에 하는 일 | 트래픽이 변경 없이 통과함 noneBcactusvpn.com · | — 미확인공개된 출처 없음 |
| CactusVPN | hide.me | |
|---|---|---|
| 독립 감사가 하나 이상 있음 | 예, 보고서도 읽음 yes_verified | 예, 보고서도 읽음 yes_verified |
| 보고서 공개 방식 | 전체 보고서가 공개됨 full_pdf | 전체 보고서가 공개됨 full_pdf |
| 감사 대상 | 자체 무로그 주장 · 인프라Asecuritum.com · | 자체 무로그 주장Ahide.me · |
| 서버 플릿 범위 | 서버 표본 sample | 서버 표본 sample |
| 감사인 이름 | SecuritumAsecuritum.com · | Securitum (Pawel Rozanski, Maciej Szymczak)Ahide.me · |
| CactusVPN | hide.me | |
|---|---|---|
| 법 집행기관의 서버 압수 | 기록상 압수 없음 none_known공개된 출처 없음 · | — 미확인공개된 출처 없음 |
| 실제 공개 내역 | 공개 기록 없음 none_known | 공개 기록 없음 none_known |
| 강제 제출에 관한 법원 기록 | 법원 기록 없음 none_known공개된 출처 없음 · | — 미확인공개된 출처 없음 |
| 국가 로깅 의무에 대한 대응 | — 미확인공개된 출처 없음 | 준수하는 대신 서버를 철수함 withdrew_physicalBhide.me · |
| 투명성 보고서 | — 미확인공개된 출처 없음 | 최신 상태이며 요청 수치가 있음 fresh_with_numbersAhide.me · |
| 보고된 수치가 이 규모에 타당함 | — |
| CactusVPN | hide.me | |
|---|---|---|
| 주장과 실제 동작 간 기록된 공백 | — 미확인 | — 미확인 |
| 마케팅과 감사 결과의 괴리 | 기록상 공백 없음 none | 기록상 공백 없음 none |
| 소유 구조의 투명성 | 소유권이 명시되어 확인 가능함 clear | 소유권이 명시되어 확인 가능함 clear |
| 소유 그룹 기록상의 부정적 사건 | — 미확인 | — 미확인 |
| 서비스 비용의 지불 방식 | 유료 구독만 제공 paid_onlyBcactusvpn.com · | 유료 서비스로 재원을 조달하는 무료 요금제 freemium_fundedBhide.me · |
| 100% 익명성 또는 군사급 암호화 주장 | 완전한 익명성 또는 군사급 암호화를 주장함 yes | 완전한 익명성 또는 군사급 암호화를 주장함 yes |
| 공격적인 평생 구독 판매 | 그렇지 않음 no | 그렇지 않음 no |
| 제휴 사이트에서만 다뤄짐 |
| CactusVPN | hide.me | |
|---|---|---|
| 법인 | Cactus VPN LLCAsecuritum.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| 회사 소재지 | — 미확인공개된 출처 없음 | 말레이시아 MYBhide.me · |
| 서비스 출시 연도 | 2011Bcactusvpn.com · | 2012Bhide.me · |
| 사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만) | — 미확인공개된 출처 없음 | 대규모: 사용자 1,000만 명 이상 mass |
| CactusVPN | hide.me | |
|---|---|---|
| 클라이언트 지원 플랫폼 | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, 브라우저 확장 프로그램Bcactusvpn.com · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, 브라우저 확장 프로그램, 라우터Bhide.me · |
| 출구가 있는 국가 | 25 개국Bcactusvpn.com · | 57 개국Bhide.me · |
| 월간 결제 | $15.00 월당Bcactusvpn.com · | $11.99 월당Bhide.me · |
| 연간 결제 |
| 감사인 분류 | 보안 전문 업체 security_specialist | 보안 전문 업체 security_specialist |
|---|
| 보증 기준 | 또 다른 표준 other | 또 다른 표준 other |
|---|
| 최신 보고서 날짜 | 2026-05-08Asecuritum.com · | 2024-06-07Ahide.me · |
|---|
| 감사 주기 | 일회성 one_off | 일회성 one_off |
|---|
| 공개된 감사 총계 | 1 | 1 |
|---|
| 보고서상의 보존 방식 | 트래픽을 개인과 연결하는 정보 없음 none_linkable | 트래픽을 개인과 연결하는 정보 없음 none_linkable |
|---|
| 클라이언트 소스 코드 공개 | 없음 noneAsecuritum.com · | 일부 클라이언트 partialBgithub.com · |
|---|
| 재현 가능한 빌드 | — 미확인 | — 미확인 |
|---|
| 별도 침투 테스트 | — 미확인 | — 미확인 |
|---|
| 보증 의견의 강도 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| — 미확인 |
| 워런트 카나리 준수 | — 미확인 | — 미확인 |
|---|
| 접수된 요청 | — 미확인공개된 출처 없음 | 9Ahide.me · |
|---|
| 데이터를 제공한 요청 | — 미확인공개된 출처 없음 | 0Ahide.me · |
|---|
| 함구명령 체계 | 비밀 명령 제도에 관한 기록 없음 none_known공개된 출처 없음 · | — 미확인공개된 출처 없음 |
|---|
| 기록된 집행 사건의 연대기 | — 미확인공개된 출처 없음 | 0 공개 기록상 요청 없음Ahide.me · 출처 2건 · |
|---|
yes| — 미확인공개된 출처 없음 |
| 보안 사고 및 공개 방식 | 기록상 사고 없음 none_known | 기록상 사고 없음 none_known |
|---|
| 제휴 프로그램 및 지급 등급 | 표준 지급액 standardBcactusvpn.com · | 높은 지급액 high_payoutBhide.me · |
|---|
| 소유자가 운영하는 리뷰 미디어가 연계를 공개함 | — 미확인 | — 미확인 |
|---|
| 앱스토어 신고 내용 | — 미확인공개된 출처 없음 | 스토어 양식이 공개된 정책과 일치함 matches_policyBplay.google.com · 출처 3건 · |
|---|
| 기재된 최종 실소유자 | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 소유 그룹의 기타 사업 | 공개된 내용 없음 | 공개된 내용 없음 |
|---|
| 최종 실소유자의 국가 | — 미확인 | — 미확인 |
|---|
| 소유 그룹 | independent | independent |
|---|
| 현재 소유자가 지배권을 취득한 날짜 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 | 2012Bhide.me · 출처 2건 · |
|---|
| 그룹 내 이 브랜드의 역할 | 그룹의 주력 브랜드 principal | 그룹의 주력 브랜드 principal |
|---|
| 클러스터 형제와 공유하는 인프라 | 별도 인프라 separate | 별도 인프라 separate |
|---|
| $70.00 갱신 시 연간 일시 청구Bcactusvpn.com · |
| $54.99 갱신 시 연간 일시 청구Bhide.me · |
| 사용 가능한 무료 구간 | 무료 구간 없음 noneBcactusvpn.com · | 제한이 있는 무료 구간 limited_freeBhide.me · |
|---|
| 현재 진행 중인 검열 환경에서 작동함 | 작동한다고 자체 신고함 claimedBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 제공되는 프로토콜 | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, 소스가 공개된 업체 프로토콜, 난독화 프로토콜Bcactusvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, 소스가 공개된 업체 프로토콜Bhide.me · |
|---|
| 킬 스위치 적용 범위 | 모든 플랫폼에서 all_platforms | 모든 플랫폼에서 all_platforms |
|---|
| 분할 터널링 사용 가능 | 사용 가능 yes | 사용 가능 yes |
|---|
| 동시 연결 | unlimitedBcactusvpn.com · | 10Bhide.me · |
|---|
| 사용 시작 장벽 | 이메일 주소만 email_only | 이메일 주소만 email_only |
|---|
| P2P 허용 | 허용됨 yesBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 주요 스트리밍 서비스 접속 가능 | 접속 가능 yesBcactusvpn.com · | — 미확인공개된 출처 없음 |
|---|
2026년 9월 14일1 건의 변경
제공되는 프로토콜U07_protocols
wireguard, ikev2, sstp, openvpn 변경 후 wireguard, ikev2, sstp, openvpn, vendor_open