CactusVPN vs Proton VPN

CactusVPN

이 레코드에서 아직 해결되지 않은 사항.

관할권. 소개 페이지는 CactusVPN이 "몰도바에서 작은 회사로 시작했다"고 말하지만, 이는 회사의 서술일 뿐 등록 진술이 아니며, Terms of Service에는 준거법이나 설립 국가가 전혀 명시되어 있지 않다. Securitum 보고서는 의뢰인을 관할권 표시 없이 "Cactus VPN LLC"로만 명시한다. 레지스트리 기록이나 명시적인 관할권 조항이 확인될 때까지 M06 및 여기에서 파생된 필드는 불명으로 유지된다.

의무 호스팅. 공개된 서버 목록의 25개 국가는 모두 이 목록 자체의 표에서 데이터 보존 의무가 있는 것으로 표시되므로, 여기서 C09b는 좁은 질문이 아니다. 그러나 서버 위치 페이지는 어떤 위치에 대해서도 물리적 출구 지점과 가상 출구 지점을 구분하지 않으며, 이번 세션에서는 국가별 호스팅 사실이 확인되지 않았다.

앱 수준 식별자와 스토어 선언. C07a, C12 및 X12는 불명으로 유지된다. 이번 세션에서는 Play Store 데이터 안전성 양식이나 Apple 개인정보 보호 라벨을 확인하지 않았고, Securitum 감사의 화이트박스 범위는 서버 측 구성과 DNS/트래픽 처리를 다루었을 뿐, 모바일 또는 확장 프로그램 클라이언트가 자체적으로 앱 스토어나 분석 SDK로 전송하는 내용을 다루지 않았다.

투명성과 카나리. 사이트에서 /transparency, /transparency-report, /warrant-canary 또는 /canary 경로가 확인되지 않았고, 사이트맵에서도 그러한 페이지가 나타나지 않았다. 이는 살펴본 결과 발견된 부재이지 출처가 있는 "없음"이 아니므로, 두 필드 모두 없음으로 표시하지 않고 불명으로 유지된다.

Proton VPN

이 레코드에서 아직 해결되지 않은 사항.

감사가 실제로 확인한 내용. 로그 미보관 판정은 동시에 강력하고 범위가 좁다. Securitum은 2025년 8월 운영 서버를 직접 점검했으며 2022년부터 매년 그렇게 해 왔다.

보고서 자체가 밝히는 한계. 이는 특정 시점의 점검이며, 감독 없이 수행한 포렌식 조사라기보다 Proton 엔지니어가 시연한 시스템에 대한 안내받은 검토이고, 전체 서버군이 아니라 대표 표본을 검토한 것이다. CI/CD, 소스 코드 및 계정 관리 시스템은 명시적으로 범위에서 제외되었으므로, 여기서 결제 측이 보유하는 내용에 관해서는 아무것도 알 수 없다.

항소와 그것이 확정하지 않는 것. 2021년 10월 22일 항소는 평이하게 밝혀 둘 만한 단서와 함께 여기 인용된다. Federal Administrative Court는 이메일 서비스가 통신 프로바이더가 아니라고 판결했으며, 판결 보도와 Proton의 자체 설명 어디에도 VPN은 언급되지 않는다.

두 필드를 실제로 확정하는 것. C10과 C11을 확정하는 것은 카탈로그 자체의 국가 목록에서 Switzerland에 의무 근거가 없다는 점이다. 항소는 Swiss 당국이 Proton을 어떻게 취급하는지를 뒷받침하지만, 그 자체로 Proton VPN에 관한 판정은 아니다. 자매 서비스에 대한 판결은 출처가 보이게 만드는 것보다 근거가 약하다.

CactusVPN

레코드 전체에 대해.

Securitum의 업무 수행(2026년 4월 20일–5월 7일, 9인일, 화이트박스)에서는 CactusVPN의 공개된 약 25개 서버 국가 중 4개 국가에 있는 운영 서버 4대와 VPN 클라이언트의 연결 동작을 검사했다. 여기에는 테스트에 사용된 Linux 앱도 포함되었는데, 현재 다운로드 페이지에 열거된 플랫폼에는 포함되지 않는다. 이는 열거된 제품이 아니라 수동/레거시 클라이언트 접근인 것으로 보인다.

이 보고서는 ISAE 3000 또는 SOC 2 업무 수행이 아닌 Securitum의 맞춤형 보안 평가이므로, V07/V15는 보증 등급을 추측하지 않고 이를 기록한다.

가격에는 갱신 요금 보장이 포함된다. 연간 요금제($70/년)와 2년 요금제($95/2년)는 모두 "평생 동안" 동일한 고정 가격으로 갱신된다고 명시되어 있으며, 이는 이 목록의 프로바이더들 사이에서 이례적이고 일회성 평생 요금제는 아니다(X07=no).

Proton VPN

레코드 전체에 대해.

향후 로그 보존을 강제한 2021년 Swiss 명령은 VPN이 아니라 Proton Mail을 대상으로 했으며, 의도적으로 P12에서 제외된다. 자매 제품에 대한 명령을 VPN에 귀속시키는 것은 이 서비스가 아니라 Proton AG에 관한 사실이 되기 때문이다.

U08은 all_platforms이다. 지원 문서가 Windows, macOS, Linux(GUI 및 CLI), Android, iOS/iPadOS에 대한 활성화 단계를 제공하기 때문이다. 즉 앱이 있는 모든 플랫폼이다. 같은 문서는 해당 값에는 담을 수 없지만 이 주석에는 담을 수 있는 두 가지 제한도 명시한다. macOS에서는 서버를 전환하는 동안 실제 IP가 잠시 노출될 수 있고, iOS에서는 kill switch가 켜져 있어도 일부 Apple 서비스 DNS 요청이 터널을 우회할 수 있다.

U04b_price_yearly는 1년 VPN Plus 플랜의 첫 기간 요금을 기록한다. 첫 12개월에 $53.88($4.49/월)이며, 가격 페이지에서 자체 갱신 문구인 "이후 12개월마다 $83.88로 갱신"($6.99/월) 옆에 명시되어 있다. 후자는 이 필드의 값이 아니다.