Mullvad VPN
보안
사용성
레지스터 내 68개 중 2위
스웨덴 · 상업용 VPN
50개국에 출구 있음
정면 비교
그 격차
보안 점수는 좋은 요소들의 합이 아니다. 100에서 시작해 여덟 개의 채널이 각각 남은 것의 일부를 깎아낸다 — 그래서 채널 하나만으로도 레코드가 결정될 수 있다. 두 레코드 모두 같은 척도 — 모델 자체의 상한인 0.9 — 로 그려지며, 이 조합에 맞춘 척도가 아니다. 그렇지 않으면 모든 비교가 똑같이 극적으로 보일 것이다.
행별 비교
계약이 공개하는 프로바이더의 모든 필드를 계약 자체의 그룹 그대로 — 양쪽이 일치하는 행도 포함해서. 차이만 싣는 표는 없는 불일치를 만들어내고, 흥미로운 행만 싣는 표는 우리가 무엇을 흥미롭다고 판단했는지를 보여줄 뿐이다. 그룹을 펼치면 그 행들을 읽을 수 있다. 각각 몇 개의 행을 지니고, 그중 몇 건에서 두 레코드가 다르게 답하는지 알려준다.
녹색 셀은 방법론 자체가 그 값을 다른 쪽보다 낮게 매긴다는 뜻이지, 우리의 선호가 아니다. 모델이 값을 매기지 않는 행에는 아무 표시도 없다: 가격에는 결코 표시가 없다 — 모델은 저렴할수록 안전하다고 말하지 않으며, 적용 범위·플랫폼 수·기기 수도 마찬가지다. 값이 확인되지 않은 곳은 0 대신 그 사실을 표시한다.
실제로 일어난 일
다른 조합
상위 10개 간 조합에는 페이지가 있다 — 전체 80건의 비교. 그보다 아래의 레코드는 여기서 짝짓지 않는다: 비교가 페이지로서 가치를 지니는 것은 두 선택이 실질적 의미를 가질 때이며, 그 선택은 레지스터 상위권에서 이루어지기 때문이다.
기록된 건의 요청 1건, 그중 데이터를 제공한 것 없음
기록된 건의 요청 1건, 그중 1건은 데이터 제공
최근 변경
이 레코드에 변경 이력 없음
비고
레코드 전체에 대해.
2023년 4월 수색영장은 이 레코드에서 단일 항목으로는 가장 강력한 근거다. 경찰은 사무실에 출석했지만 아무것도 가져가지 않았으며, 이는 문서상의 근거가 아니라 실제 운영 근거이고 감사보다 훨씬 느리게 낡는다. 가격은 모든 기간에서 월 5 EUR로 고정되어 있다. U04_price_monthly에는 5.80이 기재되어 있는데, 이는 Mullvad가 자체 페이지에서 명시한 USD 환산액이다. U04b_price_yearly는 69.60으로, 해당 요율의 1년 전체 금액이다.
레코드 전체에 대해.
RiseupVPN은 1999년부터 운영된 미국 501(c)(4) 비영리 집단인 Riseup Networks(riseup.net)의 무료 클라이언트다. VPN 자체에는 가격이 없고 전적으로 기부로 유지되므로 U04/U04b는 not_applicable이다. RiseupVPN은 LEAP 플랫폼을 기반으로 구축된 기존 Bitmask/Riseup-Black 클라이언트의 리브랜딩이다. 4개의 게이트웨이(Seattle, Montreal, Paris, Amsterdam)는 모두 countries.csv에 따라 로깅 의무가 있는 국가에 있으며, 해당 국가에서의 호스팅은 가상이 아니라 물리적이다.
미해결 질문
이 레코드에서 아직 해결되지 않은 사항.
감사 주기. Mullvad는 앱 저장소에 감사 목록을 공개하며, 그 목록은 주기에 대해 정직하다. 목록에는 주요 앱 감사가 2년마다 수행되고 그 사이에 추가 감사가 있다고 명시되어 있다. 따라서 정기성은 연간 시리즈가 아니라 고정된 간격 없는 반복으로 기록된다. 누구도 연간 주기를 주장하지 않는다.
두 보고서, 하나의 날짜. 두 개의 별도 계약이 2026-02-17을 공유하며 레코드는 둘 다 명시한다. 하나는 사용자 공간 WireGuard 구현인 GotaTun에 대한 Assured의 코드 검토로, 치명적·높은·중간 심각도 문제는 없었고 낮은 심각도 2건과 참고 사항 9건이 있었다. 다른 하나는 Android 앱에 대한 Leviathan의 Mobile App Profile 평가로, 그 컴플라이언스 보고서는 평가 날짜를 2026년 2월 17일로, 보증 수준을 AL2로 제시한다. 날짜 하나, 보고서 둘, 모순 없음.
건수가 8로 표시되는 이유. GotaTun 검토가 앱 저장소 자체 목록의 외부에 있기 때문에 감사 건수는 8이다. 그보다 앞서 30명-일 규모의 X41 D-Sec 검토가 5개 플랫폼 전체를 대상으로 수행되었고, 취약점 6건(높은 심각도 3건, 중간 심각도 2건, 낮은 심각도 1건, 치명적 0건)이 발견되었다.
어떤 계약도 다루지 않는 것. 이 계약들 중 어느 것도 서버 플릿을 다루지 않는다. 각각 앱 또는 터널 프로토콜을 검토하기 때문에 플릿 범위는 표본이 아니라 해당 없음으로 기록된다. 따라서 인프라 측의 무로그 주장은 어떤 감사가 아니라 2023년 4월 수색영장에 근거한다. 스웨덴 경찰은 고객 데이터를 찾으러 왔지만 그것 없이 떠났다.
재현 가능한 빌드, Android만 해당. 재현 가능한 빌드는 2025.2 버전부터 Android에만 해당하므로 필드는 부분적으로만 충족된다. 데스크톱 및 iOS 빌드는 비트 단위로 검증할 수 없다. Turkey는 제공 목록에 있는 유일한 의무 국가이며, 그 배후의 호스팅은 확인되지 않았다.
요구에 관해 공개된 내용 없음. 레코드의 어떤 내용도 프로바이더가 받는 요구에 관해 공개한 내용에 근거하지 않는다. 투명성 보고서도 함구명령 카나리아도 없으므로, 2023년 4월의 압수가 그 근거만을 제공한다. 킬 스위치 범위와 P2P 정책은 확인되지 않았고, 최신 감사는 무로그 계약이 아니라 프로토콜 코드 검토이므로 V11은 침묵하며 보존은 자체 신고에 의존한다.
이 레코드에서 아직 해결되지 않은 사항.
하드웨어 소유권은 명시되지 않는다. Riseup 자체의 정부 FAQ는 핵심 Seattle 인프라를 물리적으로 통제한다고 설명한다('not hosted in the cloud'). 그러나 상업용 호스트에 전형적인 IP 대역에 있는 Montreal, Paris 및 Amsterdam의 VPN 게이트웨이 장비에 대해서는 아무 말도 하지 않는다. C08_servers_ownership은 Seattle에 대한 설명에서 추정하지 않고 불명으로 남는다.
최소한의 VPN 로그는 제외 항목으로만 설명된다. 보안 페이지에는 5일마다 순환하는 로그에 포함되지 않는 모든 항목(IP 없음, 지문 없음, DNS 요청 없음, 메타데이터 없음)이 나열되어 있지만, 무엇이 포함되는지는 결코 명시하지 않는다. C01은 해당 제외 목록을 근거로 none_linkable로 채워지지만, 실제 바이트가 무엇인지 알고 싶은 독자는 여기서 답을 찾을 수 없다.
여러 사용성 필드는 읽을 문서가 전혀 없다. 이번 세션에 확인된 어떤 RiseupVPN 페이지에서도 분할 터널링, 동시 기기 제한, P2P 정책 및 스트리밍 이용 가능 여부를 다루지 않으며, 킬 스위치는 데스크톱 트레이 클라이언트에서만 확인되고 Android에서는 확인되지 않는다.
유일한 독립 감사는 로깅 감사가 아니라 클라이언트/인프라 침투 테스트다. 2025년 SRLabs 보고서는 가로채기 및 DPI 위험에 대해 Bitmask와 Menshen 브리지 등록자를 조사했지만, VPN 서버가 무엇을 보존하는지는 묻지 않았다. 따라서 V11_audit_findings는 not_stated이며, C01의 보존 주장은 Riseup 자체의 말에만 근거한다.
Riseup에 자주 불리하게 인용되는 2012년 압수는 Riseup 자체 데이터에 영향을 주지 않았다. 미국 연방 요원들은 Riseup이 May First/People Link와 함께 사용하던 코로케이션 시설에서 서버 한 대를 가져갔지만, 그 장비와 데이터는 제3 입주자(European Counter Network)의 소유였다. 그 장비에는 Riseup 계정이나 사용자 데이터가 없었으며, 이것이 P01_seizure_event가 none_known으로 기록된 이유다. 애초에 Riseup이 저항해야 했던 사건이 아니기 때문이다.
2026년 9월 25일1 건의 변경
월별 가격 USD, 월 단위 요금제, 청구 금액 기준U04_price_monthly
5.8 변경 후 5.69
2026년 9월 12일4 건의 변경
보안 점수security.score
65 변경 후 64
보안 점수security.score
64 변경 후 60
현재 진행 중인 검열 환경에서 작동함U06_censorship_circumvention
none 변경 후 claimed
사용성 점수usability.score
55 변경 후 64
상황별
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| 토렌트 | — 미확인 | — 미확인 |
| 스트리밍 | — 미확인 | — 미확인 |
| 동시 접속 기기 수 | 5 | — 미확인 |
| 검열 환경 | 작동한다고 자체 신고함 claimed | 작동한다고 자체 신고함 claimed |
| 의무 대상국 내 출구 | 1 튀르키예 | 없음 |
| 해당 국가 내 호스팅 | — 미확인 | — 이 질문 자체가 성립하지 않음 |
| 의무 대상 회사 | 그러한 의무 없음 no | 그러한 의무 없음 no |
| 함구명령 | 명령은 판사를 거침 judicial_only | 국가 안보 서신 또는 이에 준하는 것 nsl_equivalent |
| 채널남아 있던 것에서 깎여 나간 압력 | Mullvad VPN지배적 채널: 보존0에서 0.9까지, 길수록 나쁨 | RiseupVPN지배적 채널: 보존0에서 0.9까지, 길수록 나쁨 |
|---|---|---|
| 보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가? | 0.218 | 0.497 |
| 관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가? | 0.050 | 0.200 |
| 무결성한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가? | 0.000 | 0.200 |
| 무지이 중 아무도 확인하지 않은 부분은 얼마나 되는가? | 0.103 | 0.097 |
| 공개무언가를 이미 넘긴 적이 있는가? | 0.000 | 0.087 |
| 위생지나가며 수집되는 식별 정보는 무엇이며, 클라이언트를 전혀 확인할 수 있는가? | 0.050 | 0.070 |
| 아키텍처출구를 운영하는 주체는 누구이며, 트래픽에 어떤 처리를 하는가? | 0.050 | 0.000 |
| 침묵10년, 수백만 명의 사용자, 그리고 레코드에는 아무것도 없다고? | 0.000 | 0.000 |
| 100 중 남아 있는 것채널은 곱해진다: 각각 직전 채널이 남긴 비율의 일부를 깎아낸다 | 60 | 25 |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| 보안 | 60 양호 · 68개 중 2위 | 25 부족 · 68개 중 7위 |
| 사용성 | 64 /100 | 65 /100 |
| 레코드 완전성 | 87% 사용성 75% | 88% 사용성 64% |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| 출구를 운영하는 주체 | 프로바이더가 직접 운영 provider_operated | 프로바이더가 직접 운영 provider_operated |
| 신고된 보존 방식 | 트래픽을 개인과 연결하는 정보 없음 none_linkable | 트래픽을 개인과 연결하는 정보 없음 none_linkable |
| RAM만 사용하는 디스크 없는 서버 | 예, 프로바이더의 자체 신고에 근거 yes_declaredBmullvad.net · | — 미확인공개된 출처 없음 |
| IP 할당 모델 | 사용자 간 공유되는 출구 주소 sharedBmullvad.net · | — 미확인공개된 출처 없음 |
| 이메일 없이 가입 | 예, 프로바이더의 자체 신고에 근거 yes_declared | 예, 프로바이더의 자체 신고에 근거 yes_declared |
| 익명 결제 옵션 | 현금 · 직접 결제하는 암호화폐 · 선불 바우처 또는 기프트 카드Bmullvad.net · | 서비스가 결제를 전혀 받지 않음Briseup.net · |
| 터널 내부의 자체 DNS | 예, 프로바이더의 자체 신고에 근거 yes_declaredBmullvad.net · | — 미확인공개된 출처 없음 |
| 앱에서 가장 심각한 제3자 SDK 범주 | 제3자 SDK 없음 none | 제3자 SDK 없음 none |
| 사이트에서 가장 심각한 제3자 추적기 범주 | 제3자 추적기 없음 none | 제3자 추적기 없음 none |
| 하드웨어를 소유하는 주체 | 소유 및 임대 모두 mixedBmullvad.net · | — 미확인공개된 출처 없음 |
| 로그 보존 의무가 적용되는 제공 국가 | 1 튀르키예Bmullvad.net · | 없음Bapi.black.riseup.net:443 · |
| 제공하는 의무 국가에서 호스팅 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음Bapi.black.riseup.net:443 · |
| 법인 설립 국가에 보존 의무가 있음 | 그러한 의무 없음 no | 그러한 의무 없음 no |
| 실질 소유자에게 보존 체제가 적용됨 | 그러한 체제 없음 no | 그러한 체제 없음 no |
| 영구적 기기 식별자 | 보유한 식별자 없음 none | 보유한 식별자 없음 none |
| 현재 제공되는 가장 약한 프로토콜 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
| 출구가 통과 트래픽에 하는 일 | — 미확인공개된 출처 없음 | 트래픽이 변경 없이 통과함 noneBriseup.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| 독립 감사가 하나 이상 있음 | 예, 보고서도 읽음 yes_verified | 예, 보고서도 읽음 yes_verified |
| 보고서 공개 방식 | 전체 보고서가 공개됨 full_pdf | 전체 보고서가 공개됨 full_pdf |
| 감사 대상 | 프로토콜 · 앱의 보안Aassured.se · 출처 2건 · | 인프라 · 프로토콜 · 앱의 보안Aopentech.fund · |
| 서버 플릿 범위 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
| 감사인 이름 | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 출처 3건 · | Security Research Labs (SRLabs) |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| 법 집행기관의 서버 압수 | 압수되었고 사용 가능한 데이터가 없었음 seizure_no_dataBmullvad.net · | 기록상 압수 없음 none_knownBhelp.riseup.net · |
| 실제 공개 내역 | 공개 기록 없음 none_knownBmullvad.net · | 계정 데이터가 넘겨짐 account_data_disclosedBriseup.net · |
| 강제 제출에 관한 법원 기록 | 법원 기록 없음 none_knownBmullvad.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| 주장과 실제 동작 간 기록된 공백 | 기록된 거짓말 없음 none | 기록된 거짓말 없음 none |
| 마케팅과 감사 결과의 괴리 | 기록상 공백 없음 none | 기록상 공백 없음 none |
| 소유 구조의 투명성 | 소유권이 명시되어 확인 가능함 clear | 소유권이 명시되어 확인 가능함 clear |
| 소유 그룹 기록상의 부정적 사건 | 기록상 부정적 사항 없음 clean | 기록상 부정적 사항 없음 clean |
| 서비스 비용의 지불 방식 | 유료 구독만 제공 paid_onlyBmullvad.net · | 유료 서비스로 재원을 조달하는 무료 요금제 freemium_fundedBriseup.net · 출처 2건 · |
| 100% 익명성 또는 군사급 암호화 주장 | — 미확인공개된 출처 없음 | 그러한 주장을 하지 않음 noBriseup.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| 법인 | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Riseup NetworksBriseup.net · 출처 2건 · |
| 회사 소재지 | 스웨덴 SEBmullvad.net · | 미국 USBriseup.net · |
| 서비스 출시 연도 | 2009Bmullvad.net · | 1999Briseup.net · |
| 사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만) |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| 클라이언트 지원 플랫폼 | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| 출구가 있는 국가 | 50 개국Bmullvad.net · | 4 개국Bapi.black.riseup.net:443 · |
| 월간 결제 | $5.69 월당Bmullvad.net · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 연간 결제 | $69.60 갱신 시 연간 일시 청구B |
<b>Mullvad VPN</b>와(과) <b>RiseupVPN</b>는 HushFleet 팀의 평가를 받았다: Mullvad VPN는 보안에서 <b>60/100</b>으로 <b>양호</b> 구간, RiseupVPN는 <b>25/100</b>으로 <b>부족</b> 구간이다. 공통점은 독립 감사, 독립적 소유 구조, 그리고 계정 없는 가입이다. <b>35</b>포인트 격차가 가장 크게 벌어지는 곳은 <b>보존</b> — “트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?” — 로, Mullvad VPN가 <b>22%</b>, RiseupVPN가 <b>50%</b>다.
| 감사인 분류 | 보안 전문 업체 security_specialist | 보안 전문 업체 security_specialist |
|---|
| 보증 기준 | 또 다른 표준 otherBgithub.com · | 기준이 명시되지 않음 noneAopentech.fund · |
|---|
| 최신 보고서 날짜 | 2026-02-17Aassured.se · 출처 2건 · | 2025-05-16Aopentech.fund · |
|---|
| 감사 주기 | 고정된 간격 없이 반복 repeated_irregularBgithub.com · | 일회성 one_offBopentech.fund · |
|---|
| 공개된 감사 총계 | 8Bgithub.com · 출처 2건 · | 1Bopentech.fund · |
|---|
| 보고서상의 보존 방식 | 보고서는 보존을 다루지 않음 not_stated | 보고서는 보존을 다루지 않음 not_stated |
|---|
| 클라이언트 소스 코드 공개 | 모든 클라이언트 all | 모든 클라이언트 all |
|---|
| 재현 가능한 빌드 | 일부 플랫폼에서 partialBmullvad.net · | — 미확인공개된 출처 없음 |
|---|
| 별도 침투 테스트 | 예, 보고서도 읽음 yes_verified | 예, 보고서도 읽음 yes_verified |
|---|
| 보증 의견의 강도 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
|---|
produced_account_data| 국가 로깅 의무에 대한 대응 | 해당 국가에 있었던 적이 없음 no_presenceBmullvad.net · | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 투명성 보고서 | — 미확인공개된 출처 없음 | 보고서 없음 noneBriseup.net · |
|---|
| 보고된 수치가 이 규모에 타당함 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
|---|
| 워런트 카나리 준수 | — 미확인공개된 출처 없음 | 최신 상태 유지 maintainedBriseup.net · |
|---|
| 접수된 요청 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 데이터를 제공한 요청 | — 미확인공개된 출처 없음 | — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
|---|
| 함구명령 체계 | 명령은 판사를 거침 judicial_onlyBmullvad.net · | 국가 안보 서신 또는 이에 준하는 것 nsl_equivalentBriseup.net · 출처 2건 · |
|---|
| 기록된 집행 사건의 연대기 | 1 기록된 건의 요청Bmullvad.net · | 1 기록된 건의 요청Briseup.net · |
|---|
| 공격적인 평생 구독 판매 | 그렇지 않음 no | 그렇지 않음 no |
|---|
| 제휴 사이트에서만 다뤄짐 | 제휴 사이트 외에서도 다뤄짐 no | 제휴 사이트 외에서도 다뤄짐 no |
|---|
| 보안 사고 및 공개 방식 | 프로바이더가 신속하게 공개함 self_disclosed_promptBmullvad.net · | 다른 사람이 공개함 third_party_disclosedAopentech.fund · 출처 2건 · |
|---|
| 제휴 프로그램 및 지급 등급 | 제휴 프로그램 없음 none | 제휴 프로그램 없음 none |
|---|
| 소유자가 운영하는 리뷰 미디어가 연계를 공개함 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
|---|
| 앱스토어 신고 내용 | 스토어 양식이 공개된 정책과 일치함 matches_policy | 스토어 양식이 공개된 정책과 일치함 matches_policy |
|---|
중간 규모: 사용자 100만 명 이상 midBmullvad.net · |
| — 미확인공개된 출처 없음 |
| 기재된 최종 실소유자 | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| 소유 그룹의 기타 사업 | 공개된 내용 없음 | 공개된 내용 없음 |
|---|
| 최종 실소유자의 국가 | SEBmullvad.net · | USBriseup.net · 출처 2건 · |
|---|
| 소유 그룹 | independent | independent |
|---|
| 현재 소유자가 지배권을 취득한 날짜 | — 이 질문 자체가 성립하지 않음 | — 이 질문 자체가 성립하지 않음 |
|---|
| 그룹 내 이 브랜드의 역할 | 그룹의 주력 브랜드 principal | 그룹의 주력 브랜드 principal |
|---|
| 클러스터 형제와 공유하는 인프라 | 별도 인프라 separate | 별도 인프라 separate |
|---|
| — 이 질문 자체가 성립하지 않음공개된 출처 없음 |
| 사용 가능한 무료 구간 | 무료 구간 없음 noneBmullvad.net · | 데이터 한도가 없는 무료 구간 unlimited_freeBriseup.net · |
|---|
| 현재 진행 중인 검열 환경에서 작동함 | 작동한다고 자체 신고함 claimed | 작동한다고 자체 신고함 claimed |
|---|
| 제공되는 프로토콜 | 1 WireGuardBmullvad.net · 출처 2건 · | 2 OpenVPN, 난독화 프로토콜Bapi.black.riseup.net:443 · |
|---|
| 킬 스위치 적용 범위 | — 미확인공개된 출처 없음 | 데스크톱에서만 desktop_onlyBriseup.net · |
|---|
| 분할 터널링 사용 가능 | 사용 가능 yesBmullvad.net · | — 미확인공개된 출처 없음 |
|---|
| 동시 연결 | 5Bmullvad.net · | — 미확인공개된 출처 없음 |
|---|
| 사용 시작 장벽 | 계정 필요 없음 no_account | 계정 필요 없음 no_account |
|---|
| P2P 허용 | — 미확인 | — 미확인 |
|---|
| 주요 스트리밍 서비스 접속 가능 | — 미확인 | — 미확인 |
|---|