Mullvad VPN vs OVPN

Mullvad VPN

이 레코드에서 아직 해결되지 않은 사항.

감사 주기. Mullvad는 앱 저장소에 감사 목록을 공개하며, 그 목록은 주기에 대해 정직하다. 목록에는 주요 앱 감사가 2년마다 수행되고 그 사이에 추가 감사가 있다고 명시되어 있다. 따라서 정기성은 연간 시리즈가 아니라 고정된 간격 없는 반복으로 기록된다. 누구도 연간 주기를 주장하지 않는다.

두 보고서, 하나의 날짜. 두 개의 별도 계약이 2026-02-17을 공유하며 레코드는 둘 다 명시한다. 하나는 사용자 공간 WireGuard 구현인 GotaTun에 대한 Assured의 코드 검토로, 치명적·높은·중간 심각도 문제는 없었고 낮은 심각도 2건과 참고 사항 9건이 있었다. 다른 하나는 Android 앱에 대한 Leviathan의 Mobile App Profile 평가로, 그 컴플라이언스 보고서는 평가 날짜를 2026년 2월 17일로, 보증 수준을 AL2로 제시한다. 날짜 하나, 보고서 둘, 모순 없음.

건수가 8로 표시되는 이유. GotaTun 검토가 앱 저장소 자체 목록의 외부에 있기 때문에 감사 건수는 8이다. 그보다 앞서 30명-일 규모의 X41 D-Sec 검토가 5개 플랫폼 전체를 대상으로 수행되었고, 취약점 6건(높은 심각도 3건, 중간 심각도 2건, 낮은 심각도 1건, 치명적 0건)이 발견되었다.

OVPN

이 레코드에서 아직 해결되지 않은 사항.

독립 감사 없음. 사이트, 언론 보도 또는 도움말 문서에서 OVPN 자체 시스템에 대한 제3자 보안, 인프라 또는 무로그 감사를 찾지 못했다. 무로그 자체 신고에 대한 가장 가까운 적대적 테스트는 2020년 Swedish court의 절차였지만, 이는 감사가 아니며 현재의 WireGuard/OpenVPN 스택을 상세히 다루지도 않는다.

소유 그룹의 이력은 OVPN 인수보다 앞선다. 이 레코드의 포함 근거가 된 불리한 판정(X04)은 Hotspot Shield의 광고 네트워크 데이터 공유를 두고 Pango의 기업상 전신인 AnchorFree를 상대로 제기된 2017년 complaint이다. 이는 Pango가 OVPN을 인수하기 6년 전의 일이다. FTC가 이를 판정한 적은 없으며, OVPN 자체의 인프라와 정책은 이 레코드에서 별도로 문서화되어 있다.

기업 구조가 두 법인으로 나뉜다. OVPN의 현재 Terms of Service와 Privacy Notice는 OVPN Inc. (Redwood City, California)를 계약 당사자로 명시하는 반면, OVPN 자체의 도움말 센터는 OVPN Integritet AB (Sweden, org. no. 556999-4469)를 운영자로 명시한다. 두 법인 모두 최종적으로 같은 소유자인 Pango의 지배를 받는 것으로 설명되지만, 특정 사용자의 인프라와 법적 책임을 어느 법인이 보유하는지는 더 확인되지 않았다.

Mullvad VPN

레코드 전체에 대해.

2023년 4월 수색영장은 이 레코드에서 단일 항목으로는 가장 강력한 근거다. 경찰은 사무실에 출석했지만 아무것도 가져가지 않았으며, 이는 문서상의 근거가 아니라 실제 운영 근거이고 감사보다 훨씬 느리게 낡는다. 가격은 모든 기간에서 월 5 EUR로 고정되어 있다. U04_price_monthly에는 5.80이 기재되어 있는데, 이는 Mullvad가 자체 페이지에서 명시한 USD 환산액이다. U04b_price_yearly는 69.60으로, 해당 요율의 1년 전체 금액이다.