Private Internet Access vs Proton VPN

Private Internet Access

이 레코드에서 아직 해결되지 않은 사항.

이 보고서의 성격. 보안 점수는 ISAE 3000 (Revised)에 따른 Deloitte Audit SRL의 제한적 보증 보고서에 근거하며, 2025년 10월 31일 기준 구성에 대해 2025년 12월 19일 서명되었다. 이것이 무엇인지 정확히 읽어야 한다. 결론은 PIA 자체 경영진이 작성한 설명에 대한 부정적 보증 — "우리의 주의를 끈 사항이 없다" — 이며, 보고서는 다른 어떤 기간에도 보증을 제공하지 않는다고 명시한다.

이 보고서의 수신자. 감사인은 또한 보고서를 PIA 경영진으로 제한하고 다른 독자에 대한 책임을 부인한다. 따라서 이 레코드에서 가장 강력한 문서는 여기서 이를 읽는 사람에 대한 주의 의무를 작성자가 거부하는 문서이다. 절차는 표본을 기준으로 수행되었으므로 서버 인프라의 범위는 표본으로 기록된다.

검토하지 않은 내용. 이 보고서는 인프라만 다룬다. C07a_app_sdk와 C12_device_identifier는 검토하지 않은 앱 측 사실이며, 이제는 대신 개인정보 처리방침을 출처로 제시한다. 해당 방침은 웹사이트 방문자에 대한 분석과 플랫폼 및 앱 버전을 포함하는 선택적 진단 보고서를 설명한다. 둘 중 어느 하나를 앱에 컴파일된 SDK에 관한 진술로 읽는 것은 이 레코드에서 가장 약한 고리이며, 실제로 결론이 나야 할 곳은 오픈 소스 클라이언트다.

Proton VPN

이 레코드에서 아직 해결되지 않은 사항.

감사가 실제로 확인한 내용. 로그 미보관 판정은 동시에 강력하고 범위가 좁다. Securitum은 2025년 8월 운영 서버를 직접 점검했으며 2022년부터 매년 그렇게 해 왔다.

보고서 자체가 밝히는 한계. 이는 특정 시점의 점검이며, 감독 없이 수행한 포렌식 조사라기보다 Proton 엔지니어가 시연한 시스템에 대한 안내받은 검토이고, 전체 서버군이 아니라 대표 표본을 검토한 것이다. CI/CD, 소스 코드 및 계정 관리 시스템은 명시적으로 범위에서 제외되었으므로, 여기서 결제 측이 보유하는 내용에 관해서는 아무것도 알 수 없다.

항소와 그것이 확정하지 않는 것. 2021년 10월 22일 항소는 평이하게 밝혀 둘 만한 단서와 함께 여기 인용된다. Federal Administrative Court는 이메일 서비스가 통신 프로바이더가 아니라고 판결했으며, 판결 보도와 Proton의 자체 설명 어디에도 VPN은 언급되지 않는다.

두 필드를 실제로 확정하는 것. C10과 C11을 확정하는 것은 카탈로그 자체의 국가 목록에서 Switzerland에 의무 근거가 없다는 점이다. 항소는 Swiss 당국이 Proton을 어떻게 취급하는지를 뒷받침하지만, 그 자체로 Proton VPN에 관한 판정은 아니다. 자매 서비스에 대한 판결은 출처가 보이게 만드는 것보다 근거가 약하다.

Private Internet Access

레코드 전체에 대해.

2026-08-26 최초 입력, 2026-09-12에 P03_court_record, P12_case_history 및 V12_client_open_source를 기준으로 갱신, 2026-09-13에 M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided 및 P12_case_history를 기준으로 다시 갱신, 그리고 2026-09-13에 U04_price_monthly 및 U04b_price_yearly를 기준으로 다시 갱신.

2026-09-13 검토에서 PIA가 레코드가 Q4 2025를 마지막으로 확인한 이후 Q1 2026 및 Q2 2026 투명성 보고서를 공개한 사실이 확인되었다. 이제 레코드는 Q2 2026 게시물(접수된 요청 19건, 데이터 제공으로 이어진 요청 0건, 2026년 4월-6월을 대상으로 하며 2026-08-06 공개됨)을 가장 최신 자료로 인용한다. 여기에도 이전과 동일한 소환장/영장/기타/해외 내역 구조가 있다.

M08_user_scale, P02_disclosure_history, P03_court_record 및 P12_case_history는 동일한 출처를 기준으로 다시 읽었으며 변경 없이 유지된다. 주요 투명성 보고서 페이지에도 이미 기록된 2016-2017년 소환장 외에는 사건이 언급되어 있지 않다. 동일한 buy-vpn-online 페이지를 기준으로 가격을 다시 확인한 결과 두 수치 모두 변경되지 않았다. 월별 결제는 $11.95, 1년 플랜은 첫해에 청구되는 $47.88이며 동일한 $47.88로 자동 갱신되고 입문/갱신 공백이 없다. 이는 카탈로그의 다른 곳에서 언급된 PIA의 정액 요금과 일치한다.

Proton VPN

레코드 전체에 대해.

향후 로그 보존을 강제한 2021년 Swiss 명령은 VPN이 아니라 Proton Mail을 대상으로 했으며, 의도적으로 P12에서 제외된다. 자매 제품에 대한 명령을 VPN에 귀속시키는 것은 이 서비스가 아니라 Proton AG에 관한 사실이 되기 때문이다.

U08은 all_platforms이다. 지원 문서가 Windows, macOS, Linux(GUI 및 CLI), Android, iOS/iPadOS에 대한 활성화 단계를 제공하기 때문이다. 즉 앱이 있는 모든 플랫폼이다. 같은 문서는 해당 값에는 담을 수 없지만 이 주석에는 담을 수 있는 두 가지 제한도 명시한다. macOS에서는 서버를 전환하는 동안 실제 IP가 잠시 노출될 수 있고, iOS에서는 kill switch가 켜져 있어도 일부 Apple 서비스 DNS 요청이 터널을 우회할 수 있다.

U04b_price_yearly는 1년 VPN Plus 플랜의 첫 기간 요금을 기록한다. 첫 12개월에 $53.88($4.49/월)이며, 가격 페이지에서 자체 갱신 문구인 "이후 12개월마다 $83.88로 갱신"($6.99/월) 옆에 명시되어 있다. 후자는 이 필드의 값이 아니다.