IVPN vs OVPN

IVPN

레코드 전체에 대해.

최초 입력일 2026년 8월 26일. ivpn.net 자체 페이지, Cure53 감사 PDF 및 IVPN 블로그만을 전적으로 출처로 삼았으며, 제휴 사이트나 리뷰 집계 사이트는 인용하지 않았다.

IVPN

이 레코드에서 아직 해결되지 않은 사항.

2019년에 있었던 감사 한 건. IVPN은 하지 않는 일을 이례적으로 명확히 밝힌다. 자체 게시물에 따르면 마지막이자 유일한 no-logs 감사는 2019년 3월 Cure53 감사였으며, 그러한 형식은 하루를 설명할 뿐 그 이후의 날들을 설명하지 않는다는 이유로 이를 의도적으로 반복하지 않았다.

현재 이 주장을 뒷받침하는 근거. 이후의 모든 감사는 앱과 서비스를 대상으로 하므로, 인프라에 대한 no-logs 주장은 2019년 3월 계약과 2023년 2월 게이트웨이 검토에 근거하며 최근의 어떤 근거에도 근거하지 않는다.

아직 공개되지 않은 감사. 여덟 번째 연례 Cure53 감사는 2026년 7월로 예정되어 있었고 2025년 또는 2026년 보고서는 아직 공개되지 않았으므로, 최신 보고서 날짜는 2024년 4월이다.

2026년 8월 사고. 2026년 8월 공격자가 자체 호스팅한 BTCPay Server의 공개 전 취약점을 악용해 IVPN 자체의 Lightning 운영 자금을 탈취했다. IVPN은 별도 요청 없이 4일 후 이 사실을 공개했으며, 범위를 해당 시스템으로 한정했다. VPN 게이트웨이는 관련되지 않았고, 고객 레코드에는 접근하지 못했으며, 고객 자금도 손실되지 않았다.

OVPN

이 레코드에서 아직 해결되지 않은 사항.

독립 감사 없음. 사이트, 언론 보도 또는 도움말 문서에서 OVPN 자체 시스템에 대한 제3자 보안, 인프라 또는 무로그 감사를 찾지 못했다. 무로그 자체 신고에 대한 가장 가까운 적대적 테스트는 2020년 Swedish court의 절차였지만, 이는 감사가 아니며 현재의 WireGuard/OpenVPN 스택을 상세히 다루지도 않는다.

소유 그룹의 이력은 OVPN 인수보다 앞선다. 이 레코드의 포함 근거가 된 불리한 판정(X04)은 Hotspot Shield의 광고 네트워크 데이터 공유를 두고 Pango의 기업상 전신인 AnchorFree를 상대로 제기된 2017년 complaint이다. 이는 Pango가 OVPN을 인수하기 6년 전의 일이다. FTC가 이를 판정한 적은 없으며, OVPN 자체의 인프라와 정책은 이 레코드에서 별도로 문서화되어 있다.

기업 구조가 두 법인으로 나뉜다. OVPN의 현재 Terms of Service와 Privacy Notice는 OVPN Inc. (Redwood City, California)를 계약 당사자로 명시하는 반면, OVPN 자체의 도움말 센터는 OVPN Integritet AB (Sweden, org. no. 556999-4469)를 운영자로 명시한다. 두 법인 모두 최종적으로 같은 소유자인 Pango의 지배를 받는 것으로 설명되지만, 특정 사용자의 인프라와 법적 책임을 어느 법인이 보유하는지는 더 확인되지 않았다.