hide.me
부족
28 /100
보안
81 /100
사용성
레지스터 내 68개 중 5위
말레이시아 · 상업용 VPN
57개국에 출구 있음
RiseupVPN
부족
25 /100
보안
65 /100
사용성
레지스터 내 68개 중 7위
미국 · 검열 우회 도구
4개국에 출구 있음
정면 비교
그 격차
보안 점수는 좋은 요소들의 합이 아니다. 100에서 시작해 여덟 개의 채널이 각각 남은 것의 일부를 깎아낸다 — 그래서 채널 하나만으로도 레코드가 결정될 수 있다. 두 레코드 모두 같은 척도 — 모델 자체의 상한인 0.9 — 로 그려지며, 이 조합에 맞춘 척도가 아니다. 그렇지 않으면 모든 비교가 똑같이 극적으로 보일 것이다.
행별 비교
계약이 공개하는 프로바이더의 모든 필드를 계약 자체의 그룹 그대로 — 양쪽이 일치하는 행도 포함해서. 차이만 싣는 표는 없는 불일치를 만들어내고, 흥미로운 행만 싣는 표는 우리가 무엇을 흥미롭다고 판단했는지를 보여줄 뿐이다. 그룹을 펼치면 그 행들을 읽을 수 있다. 각각 몇 개의 행을 지니고, 그중 몇 건에서 두 레코드가 다르게 답하는지 알려준다.
녹색 셀은 방법론 자체가 그 값을 다른 쪽보다 낮게 매긴다는 뜻이지, 우리의 선호가 아니다. 모델이 값을 매기지 않는 행에는 아무 표시도 없다: 가격에는 결코 표시가 없다 — 모델은 저렴할수록 안전하다고 말하지 않으며, 적용 범위·플랫폼 수·기기 수도 마찬가지다. 값이 확인되지 않은 곳은 0 대신 그 사실을 표시한다.
실제로 일어난 일
다른 조합
상위 10개 간 조합에는 페이지가 있다 — 전체 80건의 비교. 그보다 아래의 레코드는 여기서 짝짓지 않는다: 비교가 페이지로서 가치를 지니는 것은 두 선택이 실질적 의미를 가질 때이며, 그 선택은 레지스터 상위권에서 이루어지기 때문이다.
공개 기록상 요청 없음
기록된 건의 요청 1건, 그중 1건은 데이터 제공
비고
레코드 전체에 대해.
일반적인 12개월 요금제가 없으며, 연간 요금제에 가장 가까운 형태는 13개월 기간(12개월에 보너스 1개월 추가)으로 54.99 USD가 청구되는 방식이다. 스키마의 첫 기간 규칙에 따라 이 메모와 함께 U04b에 기록했다. 26개월 기간(24개월에 보너스 2개월 추가)도 69.99 USD로 존재하지만, 필드가 요구하는 연간 요금제는 아니다. C05_payment_anonymous에는 같은 페이지의 Visa/Mastercard/Amex/PayPal도 나열되어 있으며, Coinpayments 암호화폐 옵션만 익명성에 가까운 결제 수단이다.
C07b_site_trackers는 제3자 도메인이 아니라 hide.me 자체 도메인(data-api https://hide.me/api/event)에서 제공되는 자체 호스팅/프록시된 Plausible 스타일 분석 스크립트이다. 여전히 별도의 분석 제품이므로 자사 로그가 아닌 분석으로 코딩했다.
U07_protocols 갱신(2026년 9월 14일)에서 WireGuard, IKEv2, SSTP, OpenVPN과 함께 SoftEther가 프로토콜 목록에 추가된 것을 확인했다. SoftEther는 제3자 오픈 소스 소프트웨어이며(hide.me 자체 프로토콜이 아님), 공개되고 검토 가능한 구현이 있으므로 proprietary가 아닌 vendor_open으로 코딩했다.
레코드 전체에 대해.
RiseupVPN은 1999년부터 운영된 미국 501(c)(4) 비영리 집단인 Riseup Networks(riseup.net)의 무료 클라이언트다. VPN 자체에는 가격이 없고 전적으로 기부로 유지되므로 U04/U04b는 not_applicable이다. RiseupVPN은 LEAP 플랫폼을 기반으로 구축된 기존 Bitmask/Riseup-Black 클라이언트의 리브랜딩이다. 4개의 게이트웨이(Seattle, Montreal, Paris, Amsterdam)는 모두 countries.csv에 따라 로깅 의무가 있는 국가에 있으며, 해당 국가에서의 호스팅은 가상이 아니라 물리적이다.
최근 변경
1건의 변경 기록, 최신은 2026년 9월 14일
이 레코드에 변경 이력 없음
미해결 질문
이 레코드에서 아직 해결되지 않은 사항.
최종 실소유자. eVenture Ltd.는 거리 주소와 함께 명시되고 등록되어 있지만(Malaysia, LL09685), 프로바이더 자체 문서 어디에도 개인 소유자나 모회사 구조가 공개되어 있지 않으며, M09, M11 및 소유자-관할권 채널은 불명으로 남는다.
압수 및 법원 기록 이력. 투명성 보고서는 2013년 이후 매년 법 집행기관의 요청에 넘겨줄 것이 없었다고 명시하며, 이는 P02_disclosure_history를 뒷받침한다. 그러나 자체 레코드가 있는 특정 날짜의 압수나 법원 명령은 문서화되어 있지 않으므로, P01_seizure_event와 P03_court_record는 P12 이벤트가 얻을 수 있는 유리한 none_known/unable_to_produce가 아니라 불명으로 남는다.
의무국가 호스팅. hide.me는 이 목록의 의무 표가 표시한 세 국가(AE, TR, VN)에 출구 위치를 제공한다. 세 국가 페이지 중 어느 것도 해당 하드웨어가 물리적인지 가상인지 명시하지 않으므로 C09b_mandate_hosting은 불명이다.
우회 및 스트리밍 주장. 가격 페이지는 구분되지 않은 "Streaming Support"를 광고하며, 사이트에는 측정된 우회 근거가 없다. 따라서 U06_censorship_circumvention, U12a_p2p_allowed 및 U12b_streaming_works는 마케팅 문구에 근거하지 않고 불명으로 남는다.
2024년 이전 감사 이력. 프로바이더 자체 페이지는 감사가 "back in 2015"에 이루어졌다고 주장하고 감사를 정기적인 것으로 설명하지만, 확인하고 열 수 있었던 것은 2024년 Securitum PDF뿐이었다. V09_audit_regularity와 V10_audit_count는 주장된 일련의 감사가 아니라 실제로 읽은 문서 하나를 기준으로 점수를 매겼다.
이 레코드에서 아직 해결되지 않은 사항.
하드웨어 소유권은 명시되지 않는다. Riseup 자체의 정부 FAQ는 핵심 Seattle 인프라를 물리적으로 통제한다고 설명한다('not hosted in the cloud'). 그러나 상업용 호스트에 전형적인 IP 대역에 있는 Montreal, Paris 및 Amsterdam의 VPN 게이트웨이 장비에 대해서는 아무 말도 하지 않는다. C08_servers_ownership은 Seattle에 대한 설명에서 추정하지 않고 불명으로 남는다.
최소한의 VPN 로그는 제외 항목으로만 설명된다. 보안 페이지에는 5일마다 순환하는 로그에 포함되지 않는 모든 항목(IP 없음, 지문 없음, DNS 요청 없음, 메타데이터 없음)이 나열되어 있지만, 무엇이 포함되는지는 결코 명시하지 않는다. C01은 해당 제외 목록을 근거로 none_linkable로 채워지지만, 실제 바이트가 무엇인지 알고 싶은 독자는 여기서 답을 찾을 수 없다.
여러 사용성 필드는 읽을 문서가 전혀 없다. 이번 세션에 확인된 어떤 RiseupVPN 페이지에서도 분할 터널링, 동시 기기 제한, P2P 정책 및 스트리밍 이용 가능 여부를 다루지 않으며, 킬 스위치는 데스크톱 트레이 클라이언트에서만 확인되고 Android에서는 확인되지 않는다.
유일한 독립 감사는 로깅 감사가 아니라 클라이언트/인프라 침투 테스트다. 2025년 SRLabs 보고서는 가로채기 및 DPI 위험에 대해 Bitmask와 Menshen 브리지 등록자를 조사했지만, VPN 서버가 무엇을 보존하는지는 묻지 않았다. 따라서 V11_audit_findings는 not_stated이며, C01의 보존 주장은 Riseup 자체의 말에만 근거한다.
Riseup에 자주 불리하게 인용되는 2012년 압수는 Riseup 자체 데이터에 영향을 주지 않았다. 미국 연방 요원들은 Riseup이 May First/People Link와 함께 사용하던 코로케이션 시설에서 서버 한 대를 가져갔지만, 그 장비와 데이터는 제3 입주자(European Counter Network)의 소유였다. 그 장비에는 Riseup 계정이나 사용자 데이터가 없었으며, 이것이 P01_seizure_event가 none_known으로 기록된 이유다. 애초에 Riseup이 저항해야 했던 사건이 아니기 때문이다.
2026년 9월 14일1 건의 변경
제공되는 프로토콜U07_protocols
wireguard, ikev2, sstp, openvpn 변경 후 wireguard, ikev2, sstp, openvpn, vendor_open
| 채널남아 있던 것에서 깎여 나간 압력 | hide.me지배적 채널: 보존0에서 0.9까지, 길수록 나쁨 | RiseupVPN지배적 채널: 보존0에서 0.9까지, 길수록 나쁨 |
|---|---|---|
| 보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가? | 0.518 | 0.497 |
| 관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가? | 0.125 | 0.200 |
| 무결성한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가? | 0.040 | 0.200 |
| 무지이 중 아무도 확인하지 않은 부분은 얼마나 되는가? | 0.149 | 0.097 |
| 위생지나가며 수집되는 식별 정보는 무엇이며, 클라이언트를 전혀 확인할 수 있는가? | 0.146 | 0.070 |
| 공개무언가를 이미 넘긴 적이 있는가? | 0.000 | 0.087 |
| 아키텍처출구를 운영하는 주체는 누구이며, 트래픽에 어떤 처리를 하는가? | 0.050 | 0.000 |
| 침묵10년, 수백만 명의 사용자, 그리고 레코드에는 아무것도 없다고? | 0.000 | 0.000 |
| 100 중 남아 있는 것채널은 곱해진다: 각각 직전 채널이 남긴 비율의 일부를 깎아낸다 | 28 | 25 |
<b>hide.me</b>와(과) <b>RiseupVPN</b>는 HushFleet 팀의 평가를 받아 둘 다 <b>부족</b> 구간에 배치되었다: hide.me는 보안에서 <b>28/100</b>, RiseupVPN는 <b>25/100</b>이다. 공통점은 독립 감사, 그리고 독립적 소유 구조이다. <b>3</b>포인트 격차가 가장 크게 벌어지는 곳은 <b>무결성</b> — “한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가?” — 로, hide.me가 <b>4%</b>, RiseupVPN가 <b>20%</b>다.
상황별
| hide.me | RiseupVPN | |
|---|---|---|
| 토렌트 | — 미확인 | — 미확인 |
| 스트리밍 | — 미확인 | — 미확인 |
| 동시 접속 기기 수 | 10 | — 미확인 |
| 검열 환경 | — 미확인 | 작동한다고 자체 신고함 claimed |
| 의무 대상국 내 출구 | 3 아랍에미리트, 튀르키예, 베트남 | 없음 |
| 해당 국가 내 호스팅 | — 미확인 | — 이 질문 자체가 성립하지 않음 |
| 의무 대상 회사 | 그러한 의무 없음 no | 그러한 의무 없음 no |
| 함구명령 | — 미확인 | 국가 안보 서신 또는 이에 준하는 것 nsl_equivalent |
| hide.me | RiseupVPN | |
|---|---|---|
| 보안 | 28 부족 · 68개 중 5위 | 25 부족 · 68개 중 7위 |
| 사용성 | 81 /100 | 65 /100 |
| 레코드 완전성 | 77% 사용성 75% | 88% 사용성 64% |
| hide.me | RiseupVPN | |
|---|---|---|
| 출구를 운영하는 주체 | 프로바이더가 직접 운영 provider_operated | 프로바이더가 직접 운영 provider_operated |
| 신고된 보존 방식 | 세션 메타데이터 session_metadataBhide.me · | 트래픽을 개인과 연결하는 정보 없음 none_linkableBriseup.net · |
| RAM만 사용하는 디스크 없는 서버 | 예, 독립된 주체가 확인 yes_verifiedAhide.me · | — 미확인공개된 출처 없음 |
| IP 할당 모델 | 옵션으로 전용 주소 제공 dedicated_optionBhide.me · | — 미확인공개된 출처 없음 |
| 이메일 없이 가입 | 아니요, 이메일 주소가 필요함 noBhide.me · | 예, 프로바이더의 자체 신고에 근거 yes_declaredBriseup.net · 출처 2건 · |
| 익명 결제 옵션 | 결제 처리업체를 통한 암호화폐Bhide.me · | 서비스가 결제를 전혀 받지 않음Briseup.net · |
| 터널 내부의 자체 DNS | 예, 독립된 주체가 확인 yes_verifiedAhide.me · | — 미확인공개된 출처 없음 |
| 앱에서 가장 심각한 제3자 SDK 범주 | 제3자 SDK 없음 none | 제3자 SDK 없음 none |
| 사이트에서 가장 심각한 제3자 추적기 범주 | 분석 analyticsBhide.me · | 제3자 추적기 없음 noneBriseup.net · |
| 하드웨어를 소유하는 주체 | 프로바이더 소유 ownedBhide.me · | — 미확인공개된 출처 없음 |
| 로그 보존 의무가 적용되는 제공 국가 | 3 아랍에미리트, 튀르키예, 베트남Bhide.me · | 없음Bapi.black.riseup.net:443 · |
| 제공하는 의무 국가에서 호스팅 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음Bapi.black.riseup.net:443 · |
| 법인 설립 국가에 보존 의무가 있음 | 그러한 의무 없음 no | 그러한 의무 없음 no |
| 실질 소유자에게 보존 체제가 적용됨 | — 미확인공개된 출처 없음 | 그러한 체제 없음 noBriseup.net · |
| 영구적 기기 식별자 | 보유한 식별자 없음 none | 보유한 식별자 없음 none |
| 현재 제공되는 가장 약한 프로토콜 | SSTP sstpBhide.me · | — 이 질문 자체가 성립하지 않음Bapi.black.riseup.net:443 · |
| 출구가 통과 트래픽에 하는 일 | — 미확인공개된 출처 없음 | 트래픽이 변경 없이 통과함 noneBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| 독립 감사가 하나 이상 있음 | 예, 보고서도 읽음 yes_verified | 예, 보고서도 읽음 yes_verified |
| 보고서 공개 방식 | 전체 보고서가 공개됨 full_pdf | 전체 보고서가 공개됨 full_pdf |
| 감사 대상 | 자체 무로그 주장Ahide.me · | 인프라 · 프로토콜 · 앱의 보안Aopentech.fund · |
| 서버 플릿 범위 | 서버 표본 sampleAhide.me · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 감사인 이름 | Securitum (Pawel Rozanski, Maciej Szymczak)Ahide.me · |
| hide.me | RiseupVPN | |
|---|---|---|
| 법 집행기관의 서버 압수 | — 미확인공개된 출처 없음 | 기록상 압수 없음 none_knownBhelp.riseup.net · |
| 실제 공개 내역 | 공개 기록 없음 none_knownAhide.me · | 계정 데이터가 넘겨짐 account_data_disclosedBriseup.net · |
| 강제 제출에 관한 법원 기록 | — 미확인공개된 출처 없음 | 제공된 계정 데이터 produced_account_dataBriseup.net · |
| 국가 로깅 의무에 대한 대응 | 준수하는 대신 서버를 철수함 withdrew_physicalB |
| hide.me | RiseupVPN | |
|---|---|---|
| 주장과 실제 동작 간 기록된 공백 | — 미확인공개된 출처 없음 | 기록된 거짓말 없음 noneAopentech.fund · |
| 마케팅과 감사 결과의 괴리 | 기록상 공백 없음 none | 기록상 공백 없음 none |
| 소유 구조의 투명성 | 소유권이 명시되어 확인 가능함 clear | 소유권이 명시되어 확인 가능함 clear |
| 소유 그룹 기록상의 부정적 사건 | — 미확인공개된 출처 없음 | 기록상 부정적 사항 없음 cleanBriseup.net · |
| 서비스 비용의 지불 방식 | 유료 서비스로 재원을 조달하는 무료 요금제 freemium_funded | 유료 서비스로 재원을 조달하는 무료 요금제 freemium_funded |
| 100% 익명성 또는 군사급 암호화 주장 | 완전한 익명성 또는 군사급 암호화를 주장함 yesBhide.me · |
| hide.me | RiseupVPN | |
|---|---|---|
| 법인 | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Riseup NetworksBriseup.net · 출처 2건 · |
| 회사 소재지 | 말레이시아 MYBhide.me · | 미국 USBriseup.net · |
| 서비스 출시 연도 | 2012Bhide.me · | 1999Briseup.net · |
| 사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만) |
| hide.me | RiseupVPN | |
|---|---|---|
| 클라이언트 지원 플랫폼 | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, 브라우저 확장 프로그램, 라우터Bhide.me · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| 출구가 있는 국가 | 57 개국Bhide.me · | 4 개국Bapi.black.riseup.net:443 · |
| 월간 결제 | $11.99 월당Bhide.me · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 연간 결제 | $54.99 갱신 시 연간 일시 청구 |
| Security Research Labs (SRLabs)Aopentech.fund · |
| 감사인 분류 | 보안 전문 업체 security_specialist | 보안 전문 업체 security_specialist |
|---|
| 보증 기준 | 또 다른 표준 otherAhide.me · | 기준이 명시되지 않음 noneAopentech.fund · |
|---|
| 최신 보고서 날짜 | 2024-06-07Ahide.me · | 2025-05-16Aopentech.fund · |
|---|
| 감사 주기 | 일회성 one_off | 일회성 one_off |
|---|
| 공개된 감사 총계 | 1 | 1 |
|---|
| 보고서상의 보존 방식 | 트래픽을 개인과 연결하는 정보 없음 none_linkableAhide.me · | 보고서는 보존을 다루지 않음 not_statedAopentech.fund · |
|---|
| 클라이언트 소스 코드 공개 | 일부 클라이언트 partialBgithub.com · | 모든 클라이언트 allBgithub.com · 출처 2건 · |
|---|
| 재현 가능한 빌드 | — 미확인 | — 미확인 |
|---|
| 별도 침투 테스트 | — 미확인공개된 출처 없음 | 예, 보고서도 읽음 yes_verifiedAopentech.fund · |
|---|
| 보증 의견의 강도 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
|---|
| — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 투명성 보고서 | 최신 상태이며 요청 수치가 있음 fresh_with_numbersAhide.me · | 보고서 없음 noneBriseup.net · |
|---|
| 보고된 수치가 이 규모에 타당함 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 워런트 카나리 준수 | — 미확인공개된 출처 없음 | 최신 상태 유지 maintainedBriseup.net · |
|---|
| 접수된 요청 | 9Ahide.me · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 데이터를 제공한 요청 | 0Ahide.me · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 함구명령 체계 | — 미확인공개된 출처 없음 | 국가 안보 서신 또는 이에 준하는 것 nsl_equivalentBriseup.net · 출처 2건 · |
|---|
| 기록된 집행 사건의 연대기 | 0 공개 기록상 요청 없음Ahide.me · 출처 2건 · | 1 기록된 건의 요청Briseup.net · |
|---|
그러한 주장을 하지 않음 noBriseup.net · |
| 공격적인 평생 구독 판매 | 그렇지 않음 no | 그렇지 않음 no |
|---|
| 제휴 사이트에서만 다뤄짐 | — 미확인공개된 출처 없음 | 제휴 사이트 외에서도 다뤄짐 noBhelp.riseup.net · |
|---|
| 보안 사고 및 공개 방식 | 기록상 사고 없음 none_knownBhide.me · | 다른 사람이 공개함 third_party_disclosedAopentech.fund · 출처 2건 · |
|---|
| 제휴 프로그램 및 지급 등급 | 높은 지급액 high_payoutBhide.me · | 제휴 프로그램 없음 noneBriseup.net · |
|---|
| 소유자가 운영하는 리뷰 미디어가 연계를 공개함 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 앱스토어 신고 내용 | 스토어 양식이 공개된 정책과 일치함 matches_policy | 스토어 양식이 공개된 정책과 일치함 matches_policy |
|---|
mass| — 미확인공개된 출처 없음 |
| 기재된 최종 실소유자 | — 미확인공개된 출처 없음 | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| 소유 그룹의 기타 사업 | 공개된 내용 없음 | 공개된 내용 없음 |
|---|
| 최종 실소유자의 국가 | — 미확인공개된 출처 없음 | USBriseup.net · 출처 2건 · |
|---|
| 소유 그룹 | independent | independent |
|---|
| 현재 소유자가 지배권을 취득한 날짜 | 2012Bhide.me · 출처 2건 · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 그룹 내 이 브랜드의 역할 | 그룹의 주력 브랜드 principal | 그룹의 주력 브랜드 principal |
|---|
| 클러스터 형제와 공유하는 인프라 | 별도 인프라 separate | 별도 인프라 separate |
|---|
| — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 사용 가능한 무료 구간 | 제한이 있는 무료 구간 limited_freeBhide.me · | 데이터 한도가 없는 무료 구간 unlimited_freeBriseup.net · |
|---|
| 현재 진행 중인 검열 환경에서 작동함 | — 미확인공개된 출처 없음 | 작동한다고 자체 신고함 claimedBriseup.net · 출처 2건 · |
|---|
| 제공되는 프로토콜 | 5 WireGuard, IKEv2, SSTP, OpenVPN, 소스가 공개된 업체 프로토콜Bhide.me · | 2 OpenVPN, 난독화 프로토콜Bapi.black.riseup.net:443 · |
|---|
| 킬 스위치 적용 범위 | 모든 플랫폼에서 all_platformsBhide.me · | 데스크톱에서만 desktop_onlyBriseup.net · |
|---|
| 분할 터널링 사용 가능 | 사용 가능 yesBhide.me · | — 미확인공개된 출처 없음 |
|---|
| 동시 연결 | 10Bhide.me · | — 미확인공개된 출처 없음 |
|---|
| 사용 시작 장벽 | 이메일 주소만 email_onlyBhide.me · | 계정 필요 없음 no_accountBriseup.net · |
|---|
| P2P 허용 | — 미확인 | — 미확인 |
|---|
| 주요 스트리밍 서비스 접속 가능 | — 미확인 | — 미확인 |
|---|