질문
여기 랭킹은 대부분의 다른 랭킹과 다르며, 그 방향도 분명합니다. 거의 아무것도 좋은 점수를 받지 못합니다. 다음은 그 결과로 나오는 질문에 대한 답변이며, 모델을 우회하지 않고 모델에 근거해 답합니다.
하나의 숫자만 있다면 프라이버시와 도달 범위 중 하나를 포기해야 하는데, 그런 선택은 우리가 할 일이 아니기 때문입니다. 프라이버시가 약한 검열 우회 도구와 네트워크 규모가 작은 프라이버시 우선 VPN은 서로 다른 질문에 대한 올바른 답입니다 — 질문이 다를 뿐입니다.
따라서 프로바이더에는 각각 100점 만점의 보안 점수와 사용성 점수가 부여되며, 두 점수는 절대 평균 내지 않습니다. 랭킹은 보안만을 따릅니다. 사용성은 옆에 함께 표시되고 원하면 표를 정렬하는 기준이 되지만, 더 높은 보안 점수를 받은 프로바이더를 앞지를 수는 없습니다 — 사용성이 정하는 순서는 보안 점수가 같은 레코드 사이뿐이며, 77개 중 56개가 여기에 해당합니다.
분포는 다음과 같습니다. 0개는 강력, 2개는 양호, 2개는 약함, 11개는 불충분, 53개는 비추천입니다. 나머지 0개에는 no_data 판정이 부여됩니다. 배치할 만큼 공개된 정보가 부족하므로 어떤 목록도 이들을 랭킹에 포함하지 않지만, 각 프로바이더의 페이지는 유지됩니다.
다만 이 수치가 무엇을 측정하는지 읽어야 합니다. 모델은 회사에 대한 추측이 아니라 근거의 상태에 점수를 부여합니다. 어떤 프로바이더의 점수가 낮은 이유는 문서로 확인된 불리한 사실이 있기 때문일 수도 있고, 어느 쪽인지 확인된 내용이 거의 없기 때문일 수도 있습니다 — 별점 평가는 이처럼 전혀 다른 두 상황을 하나로 뭉개 버립니다.
정직한 요약은 “시장이 나쁘다”가 아닙니다. 이 시장의 대부분은 자기 자신을 제외한 누구에게도 아직 검증된 적이 없다는 것입니다.
랭킹 하나만으로는 그렇지 않습니다. 랭킹에서 해당 레코드를 찾아 내역을 읽어 보세요. 점수는 8개 채널의 결과이며, 어떤 채널이 점수를 낮췄는지에 따라 그 숫자가 사용자에게 의미하는 바가 달라집니다.
법원 기록에 데이터 제공 사실이 나타나 점수가 낮아진 프로바이더와, 아무도 감사한 적이 없어 점수가 낮아진 프로바이더는 서로 다른 것을 말해 줍니다. 전자는 확인된 사실입니다. 후자는 공백입니다.
아닙니다. 이 프로바이더에 대해 공개된 정보가 누가 공개했는지와 얼마나 오래되었는지를 반영했을 때, 프로바이더 자체가 사용자를 식별할 수 있는 경로가 더 적다는 뜻입니다.
사용자의 기기, 브라우저, 터널을 통해 로그인하는 대상, 또는 프로바이더의 협조가 필요 없는 공격자에 대해서는 아무것도 말하지 않습니다. 아직 누구에게도 거짓말이 들키지 않았다면 그것도 알아낼 수 없습니다 — 모델은 나중에 거짓말이 발각된 4개 프로바이더를 대상으로 테스트되었고, 그중 1개만 사전에 명확히 분리해 냈습니다.
없으며, 의도적인 선택입니다. 우리는 소프트웨어를 직접 실행하지 않고, 모든 값에 출처와 날짜를 붙여 공개된 내용을 읽습니다. 한 장소에서 한 번 측정한 속도 수치는 프로바이더에 대한 사실이 아니며, 사실인 정보와 같은 표에 놓이게 됩니다.
사용성 축에서 다루는 것은 출처를 제시할 수 있는 항목입니다. 서버 국가, 네트워크 규모, 가격, 무료 요금제, 프로토콜, 킬 스위치, 동시 연결 수, 스트리밍 및 P2P 허용 여부가 여기에 포함됩니다.
unknown이라고 합니다. 조사가 아직 끝나지 않은 건가요?레지스터 전체 보안 필드의 42%가 unknown입니다 — 5,159개 중 2,143개입니다. 이는 사과가 아니라 확인된 사실입니다. unknown은 아무도 답변을 공개하지 않았다는 뜻입니다 — 우리가 찾아보지 않았다는 뜻도 아니고, 답변이 나쁘다는 뜻도 아닙니다.
이 상태는 프로바이더의 점수도 낮춥니다. 비어 있는 필드는 무지 채널에 반영됩니다. 아무도 확인할 수 없는 주장은 확인된 주장보다 가치가 낮다는 판단에 따른 것입니다. 마케팅 페이지에서 값을 추론하는 대안은 표를 더 완전하게 만들겠지만, 더 부정확하게 만들었을 것입니다.
77개 중 10개에는 usability.state: no_data가 부여되어 있습니다. 배치할 만큼 공개된 정보가 부족하므로 표시된 수치는 측정값이 아니라 하한선입니다 — 레코드가 뒷받침하는 값이며, 실제 답은 이보다 높을 수밖에 없습니다.
이는 프로바이더가 아니라 조사에 대한 설명입니다. 이런 프로바이더는 검사를 통과하지 못한 것이 아니라, 검사를 받지 않은 것입니다. 보안 축에서도 마찬가지로 77개 중 0개에 no_data 판정이 부여되어 있으며 어떤 목록도 이들을 랭킹에 포함하지 않습니다.
레코드는 프로바이더의 주장을 묻지 않기 때문입니다. 트래픽을 특정 개인과 연결할 수 있는 기록이 무엇인지를 묻고, 출처와 날짜가 포함된 필드로 답합니다.
기록된 값 중 3,285개는 다른 누군가가 공개한 문서에 근거하고, 2,875개는 프로바이더 자체 주장에 근거합니다. 둘 다 저장되지만 같은 방식으로 취급하지 않습니다. 검증되지 않은 긍정적 주장은 시장 사전확률 쪽으로 되돌아가지만, 불리한 사실을 인정한 주장은 전체 가중치를 유지합니다. 게다가 대부분의 자체 주장은 아무것도 확정하지 못합니다 — 2,875개 중 2,415개는 레코드가 여전히 unknown으로 처리하는 필드에 놓여 있습니다. 개인정보처리방침에 적힌 로그 없음 문구는, 그 제약을 받는 당사자가 미래에 대해 작성한 주장입니다.
서로 다른 질문이며, 같은 검색 결과를 두고 경쟁하지 않도록 의도적으로 서로 다른 URL에 배치되어 있습니다.
관할권은 운영 회사가 등록된 곳입니다 — 누가 회사에 강제력을 행사할 수 있는지, 회사가 의견을 낼 수 있는지를 결정합니다. 서버 국가는 트래픽이 출구로 나가는 곳이며, 어떤 현지 제도가 하드웨어에 적용되는지를 결정합니다. 허용적인 곳에 등록된 회사라도 로그 기록을 의무화하는 국가를 통해 서버 전체를 운영할 수 있으며, 실제로 그런 회사가 여럿 있습니다.
감사는 근거이며, 근거에는 특성이 있습니다. 모델은 그중 5가지를 읽습니다. 감사인이 누구였는지, 어떤 기준에 따라 작업했는지, 보고서가 전문으로 공개되었는지 아니면 언론용 문구만 공개되었는지, 전체 서버망 또는 표본이 감사 범위에 포함되었는지, 일회성인지 연속 감사인지입니다.
또한 근거는 오래됩니다. 감사는 12개월 동안 가중치를 유지한 뒤 18개월마다 절반으로 줄어듭니다. 관찰된 관행은 12개월 동안 유지된 뒤 60개월마다 절반으로 줄어듭니다. 일회성 확인보다 습관이 더 천천히 약해지기 때문입니다. 어느 쪽도 0이 되지는 않습니다 — 감사를 통과했다는 사실은 결코 가치가 없지 않으므로 하한선이 남습니다.
출처도 같은 방식으로 평가합니다. A는 전부 반영되고, B는 0.85, C는 0.7, D는 0.35로 반영됩니다. 레지스터 전체에는 A등급 출처가 580개 있으며, B등급은 3,200개, C등급은 289개, D등급은 26개입니다.
손댈 수 있는 조정 장치는 없습니다. 점수는 공개된 필드에서 계산되며 편집상의 조정을 포함하지 않습니다 — 과거에 존재했던 수동 조정은 모든 프로바이더 페이지에 산식이 표시되고, 점수를 임의로 바꾸면 그 표시가 거짓말이 되기 때문에 정확히 그 이유로 삭제되었습니다.
프로바이더가 할 수 있는 일은 근거를 바꾸는 것입니다. 감사 보고서를 전문으로 공개하고, 보존에 대한 답변을 확인 가능한 곳에 게시하며, 투명성 보고서를 유지할 수 있습니다. 그러면 점수가 바뀌며, 그렇게 되어야 합니다.
다른 사람들의 상업적 랭킹으로 만든 평점은 프로바이더보다 그 랭킹에 대해 더 많은 것을 말해 주기 때문입니다. 출처와 날짜를 바탕으로 만든 평가와 같은 표에 놓이면, 어느 한쪽이 조용히 다른 쪽의 권위를 빌리게 됩니다.
이곳의 랭킹은 보안 평가만으로 구성됩니다.
필드마다 답변이 얼마나 빠르게 바뀌는지에 따라 다릅니다. 가격과 플랫폼 정보의 유효 기간은 30일, 서버 수와 집행 이력은 90일, 아키텍처와 보존은 180일, 감사와 회사 정보는 365일입니다. 유효 기간이 지난 값은 다시 신뢰하기 전에 재확인합니다.
모든 값에는 마지막으로 확인한 날짜도 함께 기록되며, 레코드에서 값 옆에 표시됩니다. 현재 검토는 2026년 9월 26일에 방법론 3.7.0을 기준으로 진행되었습니다.
바로 그런 경우를 위한 양식이 있으며, 해당 서비스에 대해 우리가 이미 보유한 도메인의 업무용 이메일을 요구합니다 — 이 사이트 어디에서도 이루어지는 유일한 신원 확인입니다.
다만 점수를 협상하는 기능은 제공하지 않습니다. 필드와 그 필드에 대해 공개된 내용을 제시하면 필드가 바뀌고, 점수는 대화가 아니라 필드에서 결정됩니다.
그럴 때 필요한 것이 용어집입니다 — 필드 상태, 8개 채널, 값의 출처, 그리고 레코드 작성에 사용되는 일반적인 VPN 용어를 설명합니다.