CyberGhost VPN vs OVPN

CyberGhost VPN

레코드 전체에 대해.

Deloitte의 세 번째 무로그 보증 보고서(세 건 중 유일하게 로그인이나 Deloitte에 대한 이메일 요청으로 제한되지 않고 전체 다운로드 가능한 PDF로 공개된 보고서)는 2025년 10월 31일 기준의 제한적 보증, ISAE 3000 (Revised) 업무이며 2025년 12월 19일 서명되었다. 이 보고서는 전체 fleet가 아니라 표본을 기준으로 CyberGhost가 자체적으로 설명한 무로그 통제를 검토하며, 결론은 무로그라는 긍정적 판정이 아니라 부정적 보증("아무것도 우리의 주의를 끌지 못했다")이다.

개인정보 보호정책의 비개인 데이터 목록에는 웹사이트식 표현 아래 Google Advertising ID와 자이로 센서 데이터가 기재되어 있지만, 실제로 이를 읽을 수 있는 것은 모바일 앱뿐이다.

CyberGhost VPN

이 레코드에서 아직 해결되지 않은 사항.

소유 그룹 이력. 2017년 3월부터 CyberGhost의 모회사인 Kape Technologies는 2016년 VPN으로 전환하기 전에 애드웨어 및 멀웨어 배포자들이 서비스를 광범위하게 악용했던 광고 삽입 SDK 플랫폼 Crossrider로 거슬러 올라간다. 문서화된 거짓말이나 공백이 이 이력을 CyberGhost 자체의 행위와 연결하지는 않지만, 이 불리한 기록이 중립적인 선정 규칙이 아니라 이 프로바이더를 등록한 이유다.

규모와 도달 범위가 문서화되지 않음. 프로바이더 자체 페이지에서 출처를 확인할 수 있는 CyberGhost의 사용자 수는 "millions of customers"를 넘어서는 것이 없으므로 M08_user_scale은 불명으로 남으며, CyberGhost가 1개월, 6개월 및 26개월 약정만 판매하므로 U04b_price_yearly와 비교해 가격을 산정할 명확한 12개월 요금제가 없다.

클라이언트와 빌드 투명성을 조사하지 않음. 공식 CyberGhost 소스 코드 저장소, 재현 가능한 빌드에 대한 증명 또는 독립 애플리케이션 펜테스트를 찾지 못했으며(Cure53의 공개 색인에는 CyberGhost나 Kape 항목이 없음), 따라서 V12, V13 및 V14는 어느 쪽으로도 판정하지 않고 불명으로 남겨 둔다.

OVPN

이 레코드에서 아직 해결되지 않은 사항.

독립 감사 없음. 사이트, 언론 보도 또는 도움말 문서에서 OVPN 자체 시스템에 대한 제3자 보안, 인프라 또는 무로그 감사를 찾지 못했다. 무로그 자체 신고에 대한 가장 가까운 적대적 테스트는 2020년 Swedish court의 절차였지만, 이는 감사가 아니며 현재의 WireGuard/OpenVPN 스택을 상세히 다루지도 않는다.

소유 그룹의 이력은 OVPN 인수보다 앞선다. 이 레코드의 포함 근거가 된 불리한 판정(X04)은 Hotspot Shield의 광고 네트워크 데이터 공유를 두고 Pango의 기업상 전신인 AnchorFree를 상대로 제기된 2017년 complaint이다. 이는 Pango가 OVPN을 인수하기 6년 전의 일이다. FTC가 이를 판정한 적은 없으며, OVPN 자체의 인프라와 정책은 이 레코드에서 별도로 문서화되어 있다.

기업 구조가 두 법인으로 나뉜다. OVPN의 현재 Terms of Service와 Privacy Notice는 OVPN Inc. (Redwood City, California)를 계약 당사자로 명시하는 반면, OVPN 자체의 도움말 센터는 OVPN Integritet AB (Sweden, org. no. 556999-4469)를 운영자로 명시한다. 두 법인 모두 최종적으로 같은 소유자인 Pango의 지배를 받는 것으로 설명되지만, 특정 사용자의 인프라와 법적 책임을 어느 법인이 보유하는지는 더 확인되지 않았다.