ExpressVPN
비추천
14 /100
보안
70 /100
사용성
레지스터 내 68개 중 16위
영국령 버진아일랜드 · 상업용 VPN
106개국에 출구 있음
NordVPN
부족
17 /100
보안
70 /100
사용성
레지스터 내 68개 중 12위
파나마 · 상업용 VPN
149개국에 출구 있음
정면 비교
그 격차
보안 점수는 좋은 요소들의 합이 아니다. 100에서 시작해 여덟 개의 채널이 각각 남은 것의 일부를 깎아낸다 — 그래서 채널 하나만으로도 레코드가 결정될 수 있다. 두 레코드 모두 같은 척도 — 모델 자체의 상한인 0.9 — 로 그려지며, 이 조합에 맞춘 척도가 아니다. 그렇지 않으면 모든 비교가 똑같이 극적으로 보일 것이다.
행별 비교
계약이 공개하는 프로바이더의 모든 필드를 계약 자체의 그룹 그대로 — 양쪽이 일치하는 행도 포함해서. 차이만 싣는 표는 없는 불일치를 만들어내고, 흥미로운 행만 싣는 표는 우리가 무엇을 흥미롭다고 판단했는지를 보여줄 뿐이다. 그룹을 펼치면 그 행들을 읽을 수 있다. 각각 몇 개의 행을 지니고, 그중 몇 건에서 두 레코드가 다르게 답하는지 알려준다.
녹색 셀은 방법론 자체가 그 값을 다른 쪽보다 낮게 매긴다는 뜻이지, 우리의 선호가 아니다. 모델이 값을 매기지 않는 행에는 아무 표시도 없다: 가격에는 결코 표시가 없다 — 모델은 저렴할수록 안전하다고 말하지 않으며, 적용 범위·플랫폼 수·기기 수도 마찬가지다. 값이 확인되지 않은 곳은 0 대신 그 사실을 표시한다.
실제로 일어난 일
다른 조합
상위 10개 간 조합에는 페이지가 있다 — 전체 80건의 비교. 그보다 아래의 레코드는 여기서 짝짓지 않는다: 비교가 페이지로서 가치를 지니는 것은 두 선택이 실질적 의미를 가질 때이며, 그 선택은 레지스터 상위권에서 이루어지기 때문이다.
기록된 건의 요청 1건, 그중 데이터를 제공한 것 없음
기록된 건의 요청 2건, 그중 1건은 데이터 제공
최근 변경
<b>ExpressVPN</b>와(과) <b>NordVPN</b>는 HushFleet 팀의 평가를 받았다: ExpressVPN는 보안에서 <b>14/100</b>으로 <b>비추천</b> 구간, NordVPN는 <b>17/100</b>으로 <b>부족</b> 구간이다. <b>3</b>포인트 격차가 가장 크게 벌어지는 곳은 <b>무결성</b> — “한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가?” — 로, ExpressVPN가 <b>63%</b>, NordVPN가 <b>25%</b>다.
| 채널남아 있던 것에서 깎여 나간 압력 | ExpressVPN지배적 채널: 무결성0에서 0.9까지, 길수록 나쁨 | NordVPN지배적 채널: 보존0에서 0.9까지, 길수록 나쁨 |
|---|---|---|
| 무결성한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가? | 0.633 | 0.248 |
| 보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가? | 0.455 | 0.450 |
| 공개무언가를 이미 넘긴 적이 있는가? | 0.000 | 0.220 |
| 무지이 중 아무도 확인하지 않은 부분은 얼마나 되는가? | 0.127 | 0.201 |
| 아키텍처출구를 운영하는 주체는 누구이며, 트래픽에 어떤 처리를 하는가? | 0.050 | 0.150 |
| 위생지나가며 수집되는 식별 정보는 무엇이며, 클라이언트를 전혀 확인할 수 있는가? | 0.134 | 0.147 |
| 관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가? | 0.000 | 0.079 |
| 침묵10년, 수백만 명의 사용자, 그리고 레코드에는 아무것도 없다고? | 0.000 | 0.000 |
| 100 중 남아 있는 것채널은 곱해진다: 각각 직전 채널이 남긴 비율의 일부를 깎아낸다 | 14 | 17 |
| ExpressVPN | NordVPN | |
|---|---|---|
| 보안 | 14 비추천 · 68개 중 16위 | 17 부족 · 68개 중 12위 |
| 사용성 | 70 /100 | 70 /100 |
| 레코드 완전성 | 84% 사용성 92% | 69% 사용성 83% |
| ExpressVPN | NordVPN | |
|---|---|---|
| 출구를 운영하는 주체 | 프로바이더가 직접 운영 provider_operatedAexpressvpn.com · | 계약된 운영자가 운영 contractor_operatedBnordvpn.com · |
| 신고된 보존 방식 | 세션 메타데이터 session_metadataBexpressvpn.com · | 집계된 수치만 aggregates_onlyBmy.nordaccount.com · |
| RAM만 사용하는 디스크 없는 서버 | 예, 독립된 주체가 확인 yes_verifiedAexpressvpn.com · | 예, 프로바이더의 자체 신고에 근거 yes_declaredBnordvpn.com · |
| IP 할당 모델 | 옵션으로 전용 주소 제공 dedicated_option | 옵션으로 전용 주소 제공 dedicated_option |
| 이메일 없이 가입 | 아니요, 이메일 주소가 필요함 noBexpressvpn.com · | — 미확인공개된 출처 없음 |
| 익명 결제 옵션 | 결제 처리업체를 통한 암호화폐Bexpressvpn.com · | — 미확인공개된 출처 없음 |
| 터널 내부의 자체 DNS | 예, 프로바이더의 자체 신고에 근거 yes_declaredBexpressvpn.com · | — 미확인공개된 출처 없음 |
| 앱에서 가장 심각한 제3자 SDK 범주 | 설치 기여도 측정 attributionBexpressvpn.com · | — 미확인공개된 출처 없음 |
| 사이트에서 가장 심각한 제3자 추적기 범주 | 광고 adsBexpressvpn.com · | — 미확인공개된 출처 없음 |
| 하드웨어를 소유하는 주체 | — 미확인공개된 출처 없음 | 제3자로부터 임대 rentedBnordvpn.com · |
| 로그 보존 의무가 적용되는 제공 국가 | 7 아랍에미리트, 벨라루스, 중국, 인도, 카자흐스탄, 튀르키예, 베트남Bexpressvpn.com · | 6 아랍에미리트, 인도, 이라크, 카자흐스탄, 튀르키예, 베트남Bapi.nordvpn.com · |
| 제공하는 의무 국가에서 호스팅 | 가상 위치만 제공되며 하드웨어는 다른 곳에 있음 virtual_onlyBexpressvpn.com · | — 미확인공개된 출처 없음 |
| 법인 설립 국가에 보존 의무가 있음 | 그러한 의무 없음 no | 그러한 의무 없음 no |
| 실질 소유자에게 보존 체제가 적용됨 | 그러한 체제 없음 no공개된 출처 없음 · | — 미확인공개된 출처 없음 |
| 영구적 기기 식별자 | 재설정 가능한 광고 식별자 resettable_ad_id | 재설정 가능한 광고 식별자 resettable_ad_id |
| 현재 제공되는 가장 약한 프로토콜 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
| 출구가 통과 트래픽에 하는 일 | — 미확인 | — 미확인 |
| ExpressVPN | NordVPN | |
|---|---|---|
| 독립 감사가 하나 이상 있음 | 예, 보고서도 읽음 yes_verifiedAexpressvpn.com · | 예, 프로바이더의 자체 신고에 근거 yes_declaredBnordvpn.com · |
| 보고서 공개 방식 | 전체 보고서가 공개됨 full_pdfAexpressvpn.com · | 비공개 계약 뒤에 있음 nda_gatedBnordvpn.com · |
| 감사 대상 | 자체 무로그 주장 · 인프라 | 자체 무로그 주장 · 인프라 |
| 서버 플릿 범위 | 전체 서버 플릿 all_fleet |
| ExpressVPN | NordVPN | |
|---|---|---|
| 법 집행기관의 서버 압수 | 압수되었고 사용 가능한 데이터가 없었음 seizure_no_dataCtorrentfreak.com · | 기록상 압수 없음 none_known공개된 출처 없음 · |
| 실제 공개 내역 | 공개 기록 없음 none_knownBexpressvpn.com · 출처 2건 · | 계정 데이터가 넘겨짐 account_data_disclosedBnordvpn.com · |
| 강제 제출에 관한 법원 기록 | 법원 기록 없음 none_knownBexpressvpn.com · 출처 2건 · | 제공된 계정 데이터 produced_account_data |
| ExpressVPN | NordVPN | |
|---|---|---|
| 주장과 실제 동작 간 기록된 공백 | — 미확인공개된 출처 없음 | 기록된 거짓말 없음 none공개된 출처 없음 · |
| 마케팅과 감사 결과의 괴리 | 기록상 공백 없음 none | 기록상 공백 없음 none |
| 소유 구조의 투명성 | 소유권이 명시되어 확인 가능함 clearBexpressvpn.com · 출처 2건 · | 소유권이 일부 명시됨 partialBnordvpn.com · |
| 소유 그룹 기록상의 부정적 사건 | 애드웨어 또는 멀웨어 이력 adware_malware_historyCen.wikipedia.org · 출처 2건 · | — 미확인공개된 출처 없음 |
| 서비스 비용의 지불 방식 | 유료 구독만 제공 paid_only | 유료 구독만 제공 paid_only |
| ExpressVPN | NordVPN | |
|---|---|---|
| 법인 | Express Technologies Ltd.Bexpressvpn.com · 출처 2건 · | nordvpn S.A.Bmy.nordaccount.com · |
| 회사 소재지 | 영국령 버진아일랜드 VGBexpressvpn.com · 출처 2건 · | 파나마 PABmy.nordaccount.com · |
| 서비스 출시 연도 | 2009Bexpressvpn.com · | 2012Bnordvpn.com · |
| 사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만) |
| ExpressVPN | NordVPN | |
|---|---|---|
| 클라이언트 지원 플랫폼 | 10 Windows, Android, iOS, macOS, Linux, 라우터, Android TV, 브라우저 확장 프로그램, Apple TV, Fire TVBexpressvpn.com · | 8 Windows, macOS, Linux, Android, iOS, 브라우저 확장 프로그램, Android TV, Apple TVBnordvpn.com · |
| 출구가 있는 국가 | 106 개국Bexpressvpn.com · | 149 개국Bapi.nordvpn.com · |
| 월간 결제 | $14.99 월당 | $14.99 월당 |
| 연간 결제 | $59.85 갱신 시 연간 일시 청구Bexpressvpn.com · | $139.08 갱신 시 연간 일시 청구 |
상황별
| ExpressVPN | NordVPN | |
|---|---|---|
| 토렌트 | — 미확인 | 허용됨 yes |
| 스트리밍 | 접속 가능 yes | — 미확인 |
| 동시 접속 기기 수 | 10 | 10 |
| 검열 환경 | 작동한다고 자체 신고함 claimed | 작동한다고 자체 신고함 claimed |
| 의무 대상국 내 출구 | 7 아랍에미리트, 벨라루스, 중국, 인도, 카자흐스탄, 튀르키예, 베트남 | 6 아랍에미리트, 인도, 이라크, 카자흐스탄, 튀르키예, 베트남 |
| 해당 국가 내 호스팅 | 가상 위치만 제공되며 하드웨어는 다른 곳에 있음 virtual_only | — 미확인 |
| 의무 대상 회사 | 그러한 의무 없음 no | 그러한 의무 없음 no |
| 함구명령 | 비밀 명령 제도에 관한 기록 없음 none_known | 비밀 명령 제도에 관한 기록 없음 none_known |
미해결 질문
이 레코드에서 아직 해결되지 않은 사항.
침투 테스트와 수행되지 않은 하나. 침투 테스트 필드는 Lightway 프로토콜에 대한 Cure53의 2024년 10~11월 검토를 근거로 하며, 이 검토에서는 인증되지 않은 데이터 조각으로 인한 서비스 거부가 High로 평가되었고 그보다 낮은 등급의 항목 4개가 함께 확인되었습니다. ExpressVPN의 신뢰 센터에는 이러한 검토가 장기간 이어진 목록이 있어 그 수행 주기는 실제로 확인됩니다. 다만 KPMG의 로그 미보존 검토와 별개로 서버 인프라를 대상으로 한 침투 테스트는 포함되어 있지 않습니다.
두 가격의 정정. 가격 페이지는 이제 1개월, 12개월, 2년이라는 세 가지 별도 요금제 기간을 판매하며, 2026년 8월 29일에 확인했던 24~28개월 전용 구조가 아닙니다. U04_price_monthly=14.99는 Basic 1개월 요금제의 가격이며, 동일한 $14.99로 자동 갱신됩니다. U04b_price_yearly=59.85는 Basic 12개월 요금제가 첫 기간에 실제로 청구하는 금액입니다(12개월에 3개월 보너스를 더한 기간으로 청구됨). 이후에는 연 $99.95로 자동 갱신되며, 이전 레코드가 연간 필드 자체에 잘못 저장했던 수치가 바로 이 금액입니다.
투명성 보고서. P05/P06/P08/P09는 이제 Trust Center를 통해 확인한 ExpressVPN의 반기 투명성 보고서(2025년 7~12월: 정부 및 법 집행기관 요청 155건, 공개 0건, 별도로 기재된 영장 3건)를 근거로 합니다. 이전 실행에서는 이 두 가지를 모두 놓쳤습니다.
카나리와 나머지 블록. ExpressVPN의 워런트 카나리는 찾을 수 없었고 이를 부인하는 1차 진술도 없으므로 P07은 불명으로 유지됩니다. P02/P03=none_known은 투명성 보고서 시리즈와 개인정보 보호정책의 소송 관련 입장을 근거로 합니다. P11=none_known은 모든 요구가 BVI 법원을 거친다는 정책의 진술을 근거로 합니다. P04=withdrew_physical은 2022년 6월 인도에서 철수한 사실입니다.
공개된 적이 없는 항목. 구독자 수(M08)와 전체 서버 수(U03)는 공개되지 않습니다. 서버 하드웨어 소유권(C08: 소유 또는 임대)과 앱 수준의 기기 식별자(C12)는 확인한 어떤 페이지에서도 확인할 수 없었습니다.
113개라는 주장에 비해 106개 국가. U02_server_countries는 ExpressVPN 자체 사이트맵의 105개 국가 랜딩 페이지에 중국을 더한 내용을 반영한다(실시간 /vpn-server 페이지에서 'Available - Virtual Locations'로 확인되지만 전용 랜딩 페이지는 없음) — 총 106개 코드로, 사이트 자체의 '113 Countries' 마케팅 주장에 비해 적다. 실시간 서버 위치 페이지는 프로토콜별 대규모 표로 되어 있어 전체를 빠짐없이 파싱하지 않았으므로, 106개와 113개의 차이는 해결되지 않은 채 보고한다.
두 범주 사이에 있는 감사 판정. V11_audit_findings는 none_linkable이나 aggregates_only가 아니라 session_metadata로 기록된다. 2025년 KPMG 보고서는 연결별 구조화된 레코드(국가, ISP, 날짜, 프로토콜, 데이터 용량, 안정적인 salted-hash 가명)를 설명하는데, 이는 순수 집계보다 많은 정보를 담지만 IP와 정확한 시각은 포함하지 않는다 — 이 필드의 중간 네 범주로는 진정으로 모호한 사례다.
이번 확인에서는 확인하지 않음. ExpressVPN의 커버리지가 제휴 사이트 외부에도 존재하는지(X08), 제휴사 지급 등급(X10), 소유 그룹과의 연계를 소유자 운영 리뷰 미디어가 표시하는지(X11)는 이번 확인에서 확인하지 않았다.
P2P, 확인했으나 없음. U12a_p2p_allowed는 나머지와 다른 이유로 불명 상태로 남는다. 이를 확인했지만 공개되어 있지 않다. 사이트맵(578개 페이지 및 지원 URL)과 서비스 약관 어디에도 P2P, BitTorrent 또는 파일 공유에 대한 언급이 없으며, 목록에 포함된 다른 모든 프로바이더는 자체 문서에서 입장을 밝힌다. 지원 문서나 약관 조항이 있으면 이를 확인할 수 있지만, 작동한다고 말하는 리뷰 사이트만으로는 확인할 수 없다.
비고
레코드 전체에 대해.
2009년부터 British Virgin Islands에 설립되어 있는 Express Technologies Ltd.는 2021년 9월 인수 이후 Kape Technologies plc가 소유하고 있다($936M, Kape 자체 about-us 페이지). TrustedServer RAM 전용 아키텍처는 2022년부터 개인정보 보호정책 준수 여부에 대해 KPMG의 연례 감사를 받았다(ISAE (UK) 3000 Type I, 가장 최근에는 2025년 2월 28일). 여기에 PwC Switzerland(2019년, TrustedServer)와 Cure53(2019년 브라우저 확장 프로그램, 2021년 Lightway 프로토콜, 오픈 소스 공개됨)의 감사도 있다.
2025년 KPMG 보고서를 직접 읽었다(신뢰도 A). 서버는 연결마다 가명 이벤트 하나를 기록한다(시각 없는 날짜, salted/hashed 사용자 이름, 국가+ISP GeoIP, 데이터 용량, 위치 그룹, 프로토콜). 그러나 IP 주소나 정확한 타임스탬프는 기록하지 않는다. 빌드는 독립적으로 운영되는 두 빌드 시스템에서 재현 가능하다고 설명되어 있다.
2017년 Turkish 당국은 러시아 대사 Andrei Karlov 암살을 수사하면서 ExpressVPN 서버를 압수했고, 사용 가능한 로그를 찾지 못했다(TorrentFreak은 ExpressVPN에 대한 후원 고지를 싣고 있음 — 사실을 외부에서 확인할 수 있고 ExpressVPN 자체의 성명 페이지는 이후 HTTP 410을 반환했으며 Wayback Machine 스냅샷도 없으므로, 이를 기록했지만 제외하지 않음).
2021년 9월, UAE의 'Project Raven' 해킹 작전에서 2016~2018년에 맡았던 이전 역할과 관련해 ExpressVPN의 최고정보책임자 Daniel Gericke와 체결한 DOJ의 기소유예 합의(Deferred Prosecution Agreement)가 공개되었다. 기본 DPA 문서 자체에는 ExpressVPN이 전혀 이름으로 언급되지 않는다(이 문서는 그의 이전 UAE 고용만 다룬다) — ExpressVPN과의 연계는 ExpressVPN 자체 성명 및 언론 보도에서 나온다. ExpressVPN은 Gericke를 계속 고용했고 그 결정을 공개적으로 옹호하는 입장을 발표했다.
C12는 스토어 카테고리가 아니라 프로바이더 자체 설명에서 resettable_ad_id이다. 개인정보 처리방침의 마케팅 문단에는 Installation ID와 XV User ID가 항상 수집되며 광고 식별자 — IDFA 또는 Android Advertising ID — 는 명시적 동의 후에 수집되고, 이 모든 정보가 AppsFlyer에 전달된다고 적혀 있다. Play 데이터 안전 양식은 광고 또는 마케팅을 위한 Device 또는 기타 ID를 독립적으로 명시한다.
동의 게이트와 여기서 다른 누구도 제공하지 않는 완화 조치 — AppsFlyer로 향하는 트래픽을 전용 ExpressVPN IP 풀을 통해 라우팅하여 어트리뷰션이 IP로 상관관계를 파악할 수 없게 하는 것 — 는 실제로 존재하며 여기에 기록된다. 이는 하한선이 얼마나 잘 설명되는지가 아니라 무엇을 보유할 수 있는지를 점수화하기 때문이다.
U07_protocols에는 전체 선택 항목이 담겨 있다. Lightway UDP와 TCP는 vendor_open이고, 그 옆에 WireGuard, OpenVPN UDP/TCP 및 IKEv2가 있다. Lightway는 ExpressVPN 자체 프로토콜이며 그 소스는 독립적 검토(Cure53, 2021년 및 2024년)를 거쳐 공개되어 있다. 이것이 vendor_open이 존재하는 이유인 구별이다 — proprietary는 전송 방식이 약한지 알 수 없는 상태를 점수화하며, 여기서는 그것을 알 수 있다.
프로바이더 자체 프로토콜 페이지에 따르면 PPTP는 ExpressVPN 앱에서 폐기되었고, L2TP와 SSTP는 제공되지 않으면서 해당 페이지에서 설명되어 있다.
레코드 전체에 대해.
nordvpn.com 자체가 이 감사에서 사용된 모든 비브라우저 fetch에 Cloudflare 봇 챌린지(403)를 반환하며, 여기에는 headless-fetch 도구도 포함된다. 이 레코드에서 nordvpn.com 페이지에 대한 모든 출처는 도메인에 직접 요청한 것이 아니라 페이지를 서버 측에서 렌더링하는 제3자 리더 프록시(r.jina.ai)를 통해 검색되었다.
법률 문서(개인정보 보호정책, 약관)는 별도 도메인인 my.nordaccount.com에 있으며, nordvpn.com 자체 사이트맵에서는 검색되지 않는다. 렌더링된 페이지의 푸터 링크를 따라간 경우에만 접근할 수 있었다. 여섯 번째 Deloitte 무로그 보증 보고서(2025년 12월 12일 발행)는 NordVPN 자체 블로그 게시물에 따라 명시적으로 로그인이 필요하다('we don't publish excerpts publicly... log in to your Nord Account'). 따라서 발표 요약에서 보존에 관한 판정을 추론하지 않고, R23에 따라 V11_audit_findings는 not_stated로 기록된다.
서버 표본 sampleBnordvpn.com · |
| 감사인 이름 | KPMG LLPAexpressvpn.com · | Deloitte Audit LithuaniaBnordvpn.com · |
|---|
| 감사인 분류 | 빅4 중 하나 big4 | 빅4 중 하나 big4 |
|---|
| 보증 기준 | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| 최신 보고서 날짜 | 2025-02-28Aexpressvpn.com · | 2025-12-12Bnordvpn.com · |
|---|
| 감사 주기 | 연간 시리즈 annual_series | 연간 시리즈 annual_series |
|---|
| 공개된 감사 총계 | 5Bexpressvpn.com · 출처 4건 · | 6Bnordvpn.com · |
|---|
| 보고서상의 보존 방식 | 세션 메타데이터 session_metadataAexpressvpn.com · | 보고서는 보존을 다루지 않음 not_statedBnordvpn.com · |
|---|
| 클라이언트 소스 코드 공개 | 일부 클라이언트 partialBexpressvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 재현 가능한 빌드 | 예, 빌드가 재현됨 yes_verifiedAexpressvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 별도 침투 테스트 | 예, 보고서도 읽음 yes_verifiedAcure53.de · 출처 2건 · | — 미확인공개된 출처 없음 |
|---|
| 보증 의견의 강도 | 합리적 보증 의견 reasonableAexpressvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 국가 로깅 의무에 대한 대응 | 준수하는 대신 서버를 철수함 withdrew_physical | 준수하는 대신 서버를 철수함 withdrew_physical |
|---|
| 투명성 보고서 | 최신 상태이며 요청 수치가 있음 fresh_with_numbers | 최신 상태이며 요청 수치가 있음 fresh_with_numbers |
|---|
| 보고된 수치가 이 규모에 타당함 | 수치가 이 규모에 타당함 plausible | 수치가 이 규모에 타당함 plausible |
|---|
| 워런트 카나리 준수 | — 미확인공개된 출처 없음 | 삭제됨 removedBnordvpn.com · |
|---|
| 접수된 요청 | 155Bexpressvpn.com · | 85Bnordvpn.com · |
|---|
| 데이터를 제공한 요청 | 0 | 0 |
|---|
| 함구명령 체계 | 비밀 명령 제도에 관한 기록 없음 none_known | 비밀 명령 제도에 관한 기록 없음 none_known |
|---|
| 기록된 집행 사건의 연대기 | 1 기록된 건의 요청Ctorrentfreak.com · | 2 기록된 건의 요청Bnordvpn.com · 출처 4건 · |
|---|
| 100% 익명성 또는 군사급 암호화 주장 |
|---|
그러한 주장을 하지 않음 noBexpressvpn.com · |
| — 미확인공개된 출처 없음 |
| 공격적인 평생 구독 판매 | 그렇지 않음 noBexpressvpn.com · | — 미확인공개된 출처 없음 |
|---|
| 제휴 사이트에서만 다뤄짐 | — 미확인공개된 출처 없음 | 제휴 사이트 외에서도 다뤄짐 noCtechcrunch.com · 출처 2건 · |
|---|
| 보안 사고 및 공개 방식 | 다른 사람이 공개함 third_party_disclosed | 다른 사람이 공개함 third_party_disclosed |
|---|
| 제휴 프로그램 및 지급 등급 | — 미확인 | — 미확인 |
|---|
| 소유자가 운영하는 리뷰 미디어가 연계를 공개함 | — 미확인 | — 미확인 |
|---|
| 앱스토어 신고 내용 | 스토어 양식이 공개된 정책과 일치함 matches_policy | 스토어 양식이 공개된 정책과 일치함 matches_policy |
|---|
| — 미확인 |
| — 미확인 |
| 기재된 최종 실소유자 | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 출처 2건 · | Nord SecurityBnordvpn.com · |
|---|
| 소유 그룹의 기타 사업 | 안티바이러스 · 리뷰 디렉터리 · 광고 기술 또는 애드웨어Cen.wikipedia.org · | 기타 앱 포트폴리오Bnordvpn.com · |
|---|
| 최종 실소유자의 국가 | IMBperivan.com · | — 미확인공개된 출처 없음 |
|---|
| 소유 그룹 | kapeBexpressvpn.com · | nord_securityBnordvpn.com · |
|---|
| 현재 소유자가 지배권을 취득한 날짜 | 2021-09Cexpressvpn.com · 출처 2건 · | 2012Bnordvpn.com · |
|---|
| 그룹 내 이 브랜드의 역할 | 그룹이 인수한 브랜드 acquired_brandCexpressvpn.com · | 그룹의 주력 브랜드 principalBnordvpn.com · |
|---|
| 클러스터 형제와 공유하는 인프라 | — 미확인공개된 출처 없음 | 별도 인프라 separateBnordvpn.com · |
|---|
| 사용 가능한 무료 구간 | 무료 구간 없음 none | 무료 구간 없음 none |
|---|
| 현재 진행 중인 검열 환경에서 작동함 | 작동한다고 자체 신고함 claimed | 작동한다고 자체 신고함 claimed |
|---|
| 제공되는 프로토콜 | 4 소스가 공개된 업체 프로토콜, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 출처 3건 · | 3 WireGuard 파생 프로토콜, OpenVPN, 난독화 프로토콜Bsupport.nordvpn.com · 출처 2건 · |
|---|
| 킬 스위치 적용 범위 | 모든 플랫폼에서 all_platforms | 모든 플랫폼에서 all_platforms |
|---|
| 분할 터널링 사용 가능 | 사용 가능 yes | 사용 가능 yes |
|---|
| 동시 연결 | 10 | 10 |
|---|
| 사용 시작 장벽 | 이메일 주소만 email_onlyBexpressvpn.com · | — 미확인공개된 출처 없음 |
|---|
| P2P 허용 | — 미확인공개된 출처 없음 | 허용됨 yesBnordvpn.com · |
|---|
| 주요 스트리밍 서비스 접속 가능 | 접속 가능 yesBexpressvpn.com · | — 미확인공개된 출처 없음 |
|---|
이 레코드에서 아직 해결되지 않은 사항.
두 가격. U04b_price_yearly=139.08 및 U04_price_monthly=14.99는 미국 IP에서 nordvpn.com/pricing을 확인해 읽은 Basic 등급의 갱신 금액이며, 통화는 페이지의 지역 잠금에 따라 USD로 표시된다(1년 요금제는 처음 12개월 동안 월 $5.49, 이후 연 $139.08로 안내됨).
투명성 페이지, 재검토. P-block은 NordVPN의 투명성 페이지(nordvpn.com/blog/nordvpn-introduces-transparency-reports/, 매일 업데이트됨)를 기준으로 재검토했다. 2024년 10월 파나마 검찰청의 구속력 있는 영장에 따라 NordVPN은 결제 데이터와 특정 이메일에 계정이 존재한다는 확인을 넘겨야 했으며, 이는 기록상 유일한 전체 기간 공개이다(P02/P03/P12).
카나리와 이를 대체한 분기. 같은 페이지는 분기별 투명성 보고서를 위해 영장 카나리를 폐기했다(P07=removed). 가장 최근의 완전한 분기(2026년 4~6월)에는 정부 문의 85건과 공개 0건이 표시되므로, P08/P09는 전체 기간 수치가 아니라 해당 기간에 관한 것이다.
인도와 비밀 명령 체계. P04=withdrew_physical는 2022년 6월 인도 철수를 의미한다. P11=none_known은 NordVPN이 구속력 있는 National Security letters나 함구명령을 받은 적이 없다는 페이지의 진술과, 파나마에 그러한 체계가 없다는 점에 근거한다.
아무도 확인할 수 없는 보증 수준. NordVPN은 Deloitte Lithuania의 업무를 ISAE 3000 (Revised)에 따른 합리적 보증 업무로 설명하며, 이는 더 강한 형태에 해당한다. 열람 가능한 PIA의 보고서는 제한적 보증 결론을 명시한다.
더 강한 형식이 반영되지 않은 이유. 이제 모델은 그 차이를 가격에 반영하지만, 이 레코드는 그 혜택을 받지 못한다. V15_assurance_strength는 불명이다. 해당 수준에 대한 유일한 진술이 NordVPN 자체의 진술이며, Nord Account 외부의 누구도 열어 볼 수 없는 보고서에 관한 것이기 때문이다. 로그인 뒤에 있는 문서는 여기서 어떤 수준에서도 근거가 아니므로, 해당 업무는 도달했다고 하는 수준이 아니라 시장의 통상 수준으로 반영된다.
로그인 뒤에 있는 보고서. 보고서 자체는 Nord Account에 로그인한 뒤에만 읽을 수 있으므로, 해당 관계 외부의 누구도 그 범위를 확인하지 않았다. 따라서 여기의 모든 감사 필드는 문서가 아니라 NordVPN 자체의 요약에 근거한다. 이는 서비스에 불리한 판정이 아니라, 이 레코드가 카탈로그에서 가장 근거가 빈약한 이유다.
소유자 필드. M11_owner_jurisdiction와 X04_owner_group_history는 불명이다. nordvpn.com과 nordsecurity.com은 Nord Security를 소유자로 명시하지만, 어느 쪽도 Nord Security 자체의 설립 관할권이나 해당 그룹의 이전 기록을 명시하지 않는다. 2차 보도는 2022년 합병에서 'Cyberspace' 지주 법인을 Netherlands와 연결하지만, 이용 가능한 시간 안에 Nord Security 또는 NordVPN의 1차 페이지를 통해 확인되지는 않았다.
전혀 읽을 수 없었던 내용. 2025 Deloitte 보고서의 전체 내용은 전혀 읽을 수 없으므로(로그인 필요), C01_linkable_retention에 있는 정책 자체의 주장 외에는 보존에 관한 판정을 기록하지 않는다.
열리지 않았던 서버 표. C09b_mandate_hosting은 불명이다. 실제 국가별 서버 표는 이 감사에서 렌더링할 수 있었던 아코디언 상태에서 Americas 지역에 대해서만 물리/가상 상태를 표시한다. Europe, Asia-Pacific 및 Africa/Middle East 섹션은 (servers API에 따르면 해당 플릿이 서비스하는 AE, IN, TR, VN, IQ, KZ 등 여러 의무 국가를 포함하며) 클릭 시 클라이언트 측에서 로드되고 확장되지 않았다.
주장하지 않고 불명으로 둔 항목. C04-C07, U06 (검열 근거), U11, V12-V14, X06, X07, X10 및 X11은 1차 문서를 통해 독립적으로 확인되지 않았으며, 2차 보도에서 주장된 것으로 보지 않고 불명으로 둔다.
하나의 의문은 열어 두었지만 반영하지 않음. X12에 대해서는 하나의 의문을 반영하지 않은 채 열어 둔다. com.nordvpn.android의 Play 데이터 안전 양식은 Android에서 분석 중 Installed apps를 선언하는 반면, NordVPN 개인정보 보호 고지는 한 곳에서만 설치된 애플리케이션을 언급한다. 바로 안티멀웨어 취약성 검사이며, 애플리케이션 이름과 버전의 처리를 Windows로 한정한다.
여전히 일치로 표시되는 이유. 해당 카테고리는 누락된 것이 아니라 공개되어 있으며, R28은 플랫폼 범위의 차이에 대해 판정을 내리지 않으므로 값은 matches_policy로 표시된다. 그러나 Android에서의 목적은 고지가 설명하는 목적이 아니며, 둘 중 어느 쪽이 잘못 기재되었는지는 NordVPN만 말할 수 있다.
2018년 Finland 데이터센터 침해는 법 집행기관의 압수가 아니라 제3자의 침입이었다. 따라서 P01_seizure_event가 아니라 kind=breach로 P12_case_history에 기록된다. NordVPN 자체의 설명(nordvpn.com/blog/official-response-datacenter-breach/)과 당시 Bloomberg 보도는 모두 해당 공개가 NordVPN 자체의 инициатив가 아니라 외부 연구자들의 Twitter 의혹에 뒤이어 이루어졌다는 데 일치한다. 따라서 self_disclosed_late가 아니라 third_party_disclosed이다.
NordVPN과 Surfshark는 모기업(Nord Security)을 공유하지만, 두 회사의 자체 합병 발표는 별도의 인프라와 제품 로드맵을 명시한다. 이에 따라 M18은 분리로 설정된다.
2026년 9월 13일1 건의 변경
프로바이더가 목록에 포함된 이유M14_inclusion_basis
hand_picked, adverse_record 변경 후 adverse_record
2026년 9월 12일3 건의 변경
보안 점수security.score
15 변경 후 14
보안 판정security.verdict
insufficient 변경 후 not_recommended
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
99.95 변경 후 59.85
2026년 8월 30일1 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
wireguard 변경 후 기록 없음
2026년 9월 13일1 건의 변경
프로바이더가 목록에 포함된 이유M14_inclusion_basis
hand_picked 변경 후 adverse_record
2026년 8월 30일1 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
wireguard_derived 변경 후 기록 없음
2026년 8월 29일3 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
기록 없음 변경 후 wireguard_derived
플릿의 서버 수, 자체 신고U03_network_size
8250 변경 후 기록 없음
제공되는 가장 빠른 프로토콜U07_modern_protocol
wireguard_derived 변경 후 기록 없음
