CactusVPN vs OVPN

CactusVPN

이 레코드에서 아직 해결되지 않은 사항.

관할권. 소개 페이지는 CactusVPN이 "몰도바에서 작은 회사로 시작했다"고 말하지만, 이는 회사의 서술일 뿐 등록 진술이 아니며, Terms of Service에는 준거법이나 설립 국가가 전혀 명시되어 있지 않다. Securitum 보고서는 의뢰인을 관할권 표시 없이 "Cactus VPN LLC"로만 명시한다. 레지스트리 기록이나 명시적인 관할권 조항이 확인될 때까지 M06 및 여기에서 파생된 필드는 불명으로 유지된다.

의무 호스팅. 공개된 서버 목록의 25개 국가는 모두 이 목록 자체의 표에서 데이터 보존 의무가 있는 것으로 표시되므로, 여기서 C09b는 좁은 질문이 아니다. 그러나 서버 위치 페이지는 어떤 위치에 대해서도 물리적 출구 지점과 가상 출구 지점을 구분하지 않으며, 이번 세션에서는 국가별 호스팅 사실이 확인되지 않았다.

앱 수준 식별자와 스토어 선언. C07a, C12 및 X12는 불명으로 유지된다. 이번 세션에서는 Play Store 데이터 안전성 양식이나 Apple 개인정보 보호 라벨을 확인하지 않았고, Securitum 감사의 화이트박스 범위는 서버 측 구성과 DNS/트래픽 처리를 다루었을 뿐, 모바일 또는 확장 프로그램 클라이언트가 자체적으로 앱 스토어나 분석 SDK로 전송하는 내용을 다루지 않았다.

투명성과 카나리. 사이트에서 /transparency, /transparency-report, /warrant-canary 또는 /canary 경로가 확인되지 않았고, 사이트맵에서도 그러한 페이지가 나타나지 않았다. 이는 살펴본 결과 발견된 부재이지 출처가 있는 "없음"이 아니므로, 두 필드 모두 없음으로 표시하지 않고 불명으로 유지된다.

OVPN

이 레코드에서 아직 해결되지 않은 사항.

독립 감사 없음. 사이트, 언론 보도 또는 도움말 문서에서 OVPN 자체 시스템에 대한 제3자 보안, 인프라 또는 무로그 감사를 찾지 못했다. 무로그 자체 신고에 대한 가장 가까운 적대적 테스트는 2020년 Swedish court의 절차였지만, 이는 감사가 아니며 현재의 WireGuard/OpenVPN 스택을 상세히 다루지도 않는다.

소유 그룹의 이력은 OVPN 인수보다 앞선다. 이 레코드의 포함 근거가 된 불리한 판정(X04)은 Hotspot Shield의 광고 네트워크 데이터 공유를 두고 Pango의 기업상 전신인 AnchorFree를 상대로 제기된 2017년 complaint이다. 이는 Pango가 OVPN을 인수하기 6년 전의 일이다. FTC가 이를 판정한 적은 없으며, OVPN 자체의 인프라와 정책은 이 레코드에서 별도로 문서화되어 있다.

기업 구조가 두 법인으로 나뉜다. OVPN의 현재 Terms of Service와 Privacy Notice는 OVPN Inc. (Redwood City, California)를 계약 당사자로 명시하는 반면, OVPN 자체의 도움말 센터는 OVPN Integritet AB (Sweden, org. no. 556999-4469)를 운영자로 명시한다. 두 법인 모두 최종적으로 같은 소유자인 Pango의 지배를 받는 것으로 설명되지만, 특정 사용자의 인프라와 법적 책임을 어느 법인이 보유하는지는 더 확인되지 않았다.

CactusVPN

레코드 전체에 대해.

Securitum의 업무 수행(2026년 4월 20일–5월 7일, 9인일, 화이트박스)에서는 CactusVPN의 공개된 약 25개 서버 국가 중 4개 국가에 있는 운영 서버 4대와 VPN 클라이언트의 연결 동작을 검사했다. 여기에는 테스트에 사용된 Linux 앱도 포함되었는데, 현재 다운로드 페이지에 열거된 플랫폼에는 포함되지 않는다. 이는 열거된 제품이 아니라 수동/레거시 클라이언트 접근인 것으로 보인다.

이 보고서는 ISAE 3000 또는 SOC 2 업무 수행이 아닌 Securitum의 맞춤형 보안 평가이므로, V07/V15는 보증 등급을 추측하지 않고 이를 기록한다.

가격에는 갱신 요금 보장이 포함된다. 연간 요금제($70/년)와 2년 요금제($95/2년)는 모두 "평생 동안" 동일한 고정 가격으로 갱신된다고 명시되어 있으며, 이는 이 목록의 프로바이더들 사이에서 이례적이고 일회성 평생 요금제는 아니다(X07=no).