CyberGhost VPN vs Proton VPN

CyberGhost VPN

레코드 전체에 대해.

Deloitte의 세 번째 무로그 보증 보고서(세 건 중 유일하게 로그인이나 Deloitte에 대한 이메일 요청으로 제한되지 않고 전체 다운로드 가능한 PDF로 공개된 보고서)는 2025년 10월 31일 기준의 제한적 보증, ISAE 3000 (Revised) 업무이며 2025년 12월 19일 서명되었다. 이 보고서는 전체 fleet가 아니라 표본을 기준으로 CyberGhost가 자체적으로 설명한 무로그 통제를 검토하며, 결론은 무로그라는 긍정적 판정이 아니라 부정적 보증("아무것도 우리의 주의를 끌지 못했다")이다.

개인정보 보호정책의 비개인 데이터 목록에는 웹사이트식 표현 아래 Google Advertising ID와 자이로 센서 데이터가 기재되어 있지만, 실제로 이를 읽을 수 있는 것은 모바일 앱뿐이다.

Proton VPN

레코드 전체에 대해.

향후 로그 보존을 강제한 2021년 Swiss 명령은 VPN이 아니라 Proton Mail을 대상으로 했으며, 의도적으로 P12에서 제외된다. 자매 제품에 대한 명령을 VPN에 귀속시키는 것은 이 서비스가 아니라 Proton AG에 관한 사실이 되기 때문이다.

U08은 all_platforms이다. 지원 문서가 Windows, macOS, Linux(GUI 및 CLI), Android, iOS/iPadOS에 대한 활성화 단계를 제공하기 때문이다. 즉 앱이 있는 모든 플랫폼이다. 같은 문서는 해당 값에는 담을 수 없지만 이 주석에는 담을 수 있는 두 가지 제한도 명시한다. macOS에서는 서버를 전환하는 동안 실제 IP가 잠시 노출될 수 있고, iOS에서는 kill switch가 켜져 있어도 일부 Apple 서비스 DNS 요청이 터널을 우회할 수 있다.

U04b_price_yearly는 1년 VPN Plus 플랜의 첫 기간 요금을 기록한다. 첫 12개월에 $53.88($4.49/월)이며, 가격 페이지에서 자체 갱신 문구인 "이후 12개월마다 $83.88로 갱신"($6.99/월) 옆에 명시되어 있다. 후자는 이 필드의 값이 아니다.

CyberGhost VPN

이 레코드에서 아직 해결되지 않은 사항.

소유 그룹 이력. 2017년 3월부터 CyberGhost의 모회사인 Kape Technologies는 2016년 VPN으로 전환하기 전에 애드웨어 및 멀웨어 배포자들이 서비스를 광범위하게 악용했던 광고 삽입 SDK 플랫폼 Crossrider로 거슬러 올라간다. 문서화된 거짓말이나 공백이 이 이력을 CyberGhost 자체의 행위와 연결하지는 않지만, 이 불리한 기록이 중립적인 선정 규칙이 아니라 이 프로바이더를 등록한 이유다.

규모와 도달 범위가 문서화되지 않음. 프로바이더 자체 페이지에서 출처를 확인할 수 있는 CyberGhost의 사용자 수는 "millions of customers"를 넘어서는 것이 없으므로 M08_user_scale은 불명으로 남으며, CyberGhost가 1개월, 6개월 및 26개월 약정만 판매하므로 U04b_price_yearly와 비교해 가격을 산정할 명확한 12개월 요금제가 없다.

클라이언트와 빌드 투명성을 조사하지 않음. 공식 CyberGhost 소스 코드 저장소, 재현 가능한 빌드에 대한 증명 또는 독립 애플리케이션 펜테스트를 찾지 못했으며(Cure53의 공개 색인에는 CyberGhost나 Kape 항목이 없음), 따라서 V12, V13 및 V14는 어느 쪽으로도 판정하지 않고 불명으로 남겨 둔다.

Proton VPN

이 레코드에서 아직 해결되지 않은 사항.

감사가 실제로 확인한 내용. 로그 미보관 판정은 동시에 강력하고 범위가 좁다. Securitum은 2025년 8월 운영 서버를 직접 점검했으며 2022년부터 매년 그렇게 해 왔다.

보고서 자체가 밝히는 한계. 이는 특정 시점의 점검이며, 감독 없이 수행한 포렌식 조사라기보다 Proton 엔지니어가 시연한 시스템에 대한 안내받은 검토이고, 전체 서버군이 아니라 대표 표본을 검토한 것이다. CI/CD, 소스 코드 및 계정 관리 시스템은 명시적으로 범위에서 제외되었으므로, 여기서 결제 측이 보유하는 내용에 관해서는 아무것도 알 수 없다.

항소와 그것이 확정하지 않는 것. 2021년 10월 22일 항소는 평이하게 밝혀 둘 만한 단서와 함께 여기 인용된다. Federal Administrative Court는 이메일 서비스가 통신 프로바이더가 아니라고 판결했으며, 판결 보도와 Proton의 자체 설명 어디에도 VPN은 언급되지 않는다.

두 필드를 실제로 확정하는 것. C10과 C11을 확정하는 것은 카탈로그 자체의 국가 목록에서 Switzerland에 의무 근거가 없다는 점이다. 항소는 Swiss 당국이 Proton을 어떻게 취급하는지를 뒷받침하지만, 그 자체로 Proton VPN에 관한 판정은 아니다. 자매 서비스에 대한 판결은 출처가 보이게 만드는 것보다 근거가 약하다.