Proton VPN vs Surfshark

Proton VPN

이 레코드에서 아직 해결되지 않은 사항.

감사가 실제로 확인한 내용. 로그 미보관 판정은 동시에 강력하고 범위가 좁다. Securitum은 2025년 8월 운영 서버를 직접 점검했으며 2022년부터 매년 그렇게 해 왔다.

보고서 자체가 밝히는 한계. 이는 특정 시점의 점검이며, 감독 없이 수행한 포렌식 조사라기보다 Proton 엔지니어가 시연한 시스템에 대한 안내받은 검토이고, 전체 서버군이 아니라 대표 표본을 검토한 것이다. CI/CD, 소스 코드 및 계정 관리 시스템은 명시적으로 범위에서 제외되었으므로, 여기서 결제 측이 보유하는 내용에 관해서는 아무것도 알 수 없다.

항소와 그것이 확정하지 않는 것. 2021년 10월 22일 항소는 평이하게 밝혀 둘 만한 단서와 함께 여기 인용된다. Federal Administrative Court는 이메일 서비스가 통신 프로바이더가 아니라고 판결했으며, 판결 보도와 Proton의 자체 설명 어디에도 VPN은 언급되지 않는다.

두 필드를 실제로 확정하는 것. C10과 C11을 확정하는 것은 카탈로그 자체의 국가 목록에서 Switzerland에 의무 근거가 없다는 점이다. 항소는 Swiss 당국이 Proton을 어떻게 취급하는지를 뒷받침하지만, 그 자체로 Proton VPN에 관한 판정은 아니다. 자매 서비스에 대한 판결은 출처가 보이게 만드는 것보다 근거가 약하다.

Surfshark

이 레코드에서 아직 해결되지 않은 사항.

두 가격. U04_price_monthly=16.45 및 U04b_price_yearly=79.00은 USD 기준 Surfshark Starter (VPN + Alternative ID)의 갱신 금액이다. 가격 페이지 자체에는 프로모션 첫 기간 요금만 표시되지만, ToS는 기간별 갱신 가격을 나열한 현재 반복 청구 금액 페이지(surfshark.com/terms-of-service/pricing)에 연결한다. 통화가 지역에 따라 잠겨 있으므로 US IP에서 해당 페이지를 확인했다. Starter보다 저렴한 VPN 전용 요금제는 없다.

어떤 기본 문서에서도 확인되지 않은 사항. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11은 이용 가능한 시간 내에 기본 문서와 대조하여 확인되지 않았으며 불명으로 남겨 둔다. M11_owner_jurisdiction 및 X04_owner_group_history에는 nordvpn.json에 기록된 것과 같은 공백이 있다. Nord Security 자체의 관할권과 레코드는 어느 브랜드의 사이트에도 명시되어 있지 않다.

Proton VPN

레코드 전체에 대해.

향후 로그 보존을 강제한 2021년 Swiss 명령은 VPN이 아니라 Proton Mail을 대상으로 했으며, 의도적으로 P12에서 제외된다. 자매 제품에 대한 명령을 VPN에 귀속시키는 것은 이 서비스가 아니라 Proton AG에 관한 사실이 되기 때문이다.

U08은 all_platforms이다. 지원 문서가 Windows, macOS, Linux(GUI 및 CLI), Android, iOS/iPadOS에 대한 활성화 단계를 제공하기 때문이다. 즉 앱이 있는 모든 플랫폼이다. 같은 문서는 해당 값에는 담을 수 없지만 이 주석에는 담을 수 있는 두 가지 제한도 명시한다. macOS에서는 서버를 전환하는 동안 실제 IP가 잠시 노출될 수 있고, iOS에서는 kill switch가 켜져 있어도 일부 Apple 서비스 DNS 요청이 터널을 우회할 수 있다.

U04b_price_yearly는 1년 VPN Plus 플랜의 첫 기간 요금을 기록한다. 첫 12개월에 $53.88($4.49/월)이며, 가격 페이지에서 자체 갱신 문구인 "이후 12개월마다 $83.88로 갱신"($6.99/월) 옆에 명시되어 있다. 후자는 이 필드의 값이 아니다.

Surfshark

레코드 전체에 대해.

surfshark.com은 nordvpn.com처럼 Cloudflare로 차단되어 있지 않다. robots.txt, 정적 페이지, 심지어 두 개의 ISAE 3000 no-logs 보증 보고서 PDF와 2025년 12월 SecuRing 인프라 펜테스트 보고서도 모두 직접 가져올 수 있다. 또한 robots.txt 자체의 Disallow 목록에는 정확한 PDF 경로가 명시되어 있었다(분명히 직접 링크로부터 숨기려는 것이 아니라 검색 결과에서 제외하려는 목적이었다).

두 감사 PDF를 모두 열어 전문을 읽었다(level A). 2025년 보고서의 부록과 개인정보 처리방침은 동일한 레코드를 동일한 용어로 설명한다. 즉, 'user ID and/or your IP address and connection to VPN server time stamps'이며, 세션 종료 후 15분 이내에 자동으로 삭제된다.

이 레코드는 이전에 두 번 읽혔다 — 감사 문구에서 V11의 connection_timestamps로, 정책 문구에서 C01의 source_ip로 — 그리고 둘 중 더 나쁜 쪽으로 점수가 매겨졌다. 그 결과 15분 버퍼를 두는 것이 아무것도 말하지 않는 것보다 더 큰 비용이 되었다. C01의 공란은 시장 사전확률 0.550이고 source_ip는 0.750이다.