Betternet — HushFleet의 보안 리뷰

Betternet은(는) HushFleet 팀의 평가를 거쳐 비추천 구간에 배치되었으며, 보안 점수는 10/100, 사용성 점수는 78/100이다. 전체 VPN 프로바이더 보안 랭킹에서 68개 중 25위다. 상업용 VPN, 회사 관할권은 미국. 독립 보안 감사를 받음: 보고서 요약만 공개됨, 근거 단계 A.

방법론: 3.7.0
스키마: 3.7.0
공개일: 2026년 9월 14일

사양

기록되지만 점수에는 반영되지 않음

7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.

출구가 있는 국가

프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 80개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 8개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.

담당 HushFleet 팀

대안

이것이 맞지 않는다면

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

41 23개는 unknown으로 남음, 3개는 해당 없음

완전성

62% 모델이 가중치를 부여할 수 있었던 비율

출처

56 11개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 14개B 가중치 0.85·여기 42개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

소유 그룹 이력. X04_owner_group_history와 클러스터 전이 채널은 Pango/AnchorFree 그룹 자체의 레코드에 의존한다. 여기에는 이 목록의 Hotspot Shield 레코드가 이미 출처로 인용한 2017년 CDT/FTC 진정도 포함되지만, 이번 세션에서는 해당 문서를 Betternet에 관해 다시 열어 확인하지 않았으므로 X01과 X04는 간접적으로 판정을 가져오지 않고 여기서 불명으로 남겨 둔다.

인프라 위생. Aon의 업무 범위에는 "security measures for the protection of Pango data"와 호스팅 환경의 모범 관행이 명시적으로 제외되어 있으므로, C02_ram_only, C06_own_dns_in_tunnel 및 C08_servers_ownership을 뒷받침할 문서가 없어 불명이다. 공개 사이트에서도 이를 다루지 않는다.

가격과 무료 요금제. 결제를 통해 확인된 것은 월간 요금제($12.99/mo, 첫 달 $1.99)뿐이므로, 연간 요금제가 여전히 존재하는지는 확인되지 않았다. 무료 제품은 광고 지원 방식이며 기본적으로 미국 가상 위치로 제한된다는 점은 확인되었지만, Premium과의 정확한 기능 제한(대역폭, 서버 수, 프로토콜 선택)은 단일 출처에서 확인하지 않았으므로 필드별로 표시하지 않는다.

레코드 전체에 대해.

Betternet은 Pango Group의 브랜드다. 개인정보처리방침에는 "Betternet LLC, a division of the Pango Group"라고 명시되어 있고, 한 문단에는 편집되지 않은 템플릿 흔적("which UltraAV web pages or app features are used")이 있어, 이 방침이 브랜드별로 작성된 것이 아니라 Pango의 VPN 브랜드 전반에서 그대로 공유됨을 확인한다.

Pango 자체 사이트(pango.co)는 채용 페이지로 연결되는 링크를 pointwild.com에 두고 있으며, pointwild.com은 스스로를 "acquired and integrated 50+ companies"를 한 모회사라고 설명한다. 이에 따라 Point Wild은 M09_owner_ultimate로 기록되지만, 어느 사이트도 관계를 그렇게 명시적으로 밝히지는 않는다.

지원 센터 푸터에는 "Betternet Technologies Inc."라고 표시되는데, 이는 개인정보처리방침과 약관의 "Betternet LLC"와 일치하지 않는다. 두 이름 모두 같은 Boston 주소를 가리키므로, 이는 두 번째 법인이 아니라 오래된 푸터 문자열로 보이지만, 해결되지는 않았다.

남은 미해결 사항 — 133단어 더

확인된 유일한 감사는 2023년 8월 25일자 Aon "Summary Report"다. 이 문서는 Pango가 공개한 유일한 문서 자체이며 더 긴 문서의 발췌본이 아니다. 이 보고서는 두 가지 좁은 범위의 주장, 즉 신원과 연결된 브라우징 로그가 없다는 것과 브라우징과 IP/기기 간 상관관계가 없다는 것을 확인하는 한편, 일반적인 인프라 보안은 범위에서 제외한다. V11은 독립적인 로그 검사에서가 아니라 보고서 자체의 수집 범주 표인 Table 1(기기 해시, 대략적인 위치, 진단 타임스탬프)에서 읽는다.

U02의 국가 목록은 Betternet 자체의 "Virtual Location" 페이지이며, 각 항목을 이름부터 가상으로 표시한다("India via Singapore" 포함). 따라서 이는 국가별 조사 결과가 아니라 전 항목에 걸친 C09b=virtual_only의 근거다.

가격, 기기 한도 및 결제 방법은 이 세션에서 도달한 단일 결제 흐름(order.betternet.co)을 반영한다. 카드만 가능하고, 갱신 가격은 월 $12.99이며, 기기는 10대다. 제품 페이지가 한때 연간 요금제를 광고했음에도 해당 결제 흐름에서는 별도의 연간 요금제를 찾지 못했으므로, U04b는 추측하지 않고 불명으로 둔다.

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 1개 해당 없음 · 압력 54.6포인트×0.454

더하지 않고 합성함: stated 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0356)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.0356와 프로바이더의 대응에 따른 0.56를 곱해, 실제로 보존되는 것의 심각도 0.45에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

session_metadata

Blegal.betternet.co2025년 2월 28일

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

resettable_ad_id

Blegal.betternet.co2025년 2월 28일

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

yes_verified

Abetternet.co2023년 8월 25일

신고: V01_audit_exists 관련 문제 신고

보고서 공개 방식

계산값

흠 없는 레코드의 ×0.097 완전성 62%

감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.454까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 low로, 무결성 상태는 clean로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 침묵에서 가장 위에 있고 — ×1.000 대 레지스터 평균 ×0.927 —, 위생에서 가장 아래에 있다 — ×0.720 대 ×0.808.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

서비스 클래스	상업용 VPN — 보안 우선
보안 점수	100점 중 10점 · 비추천
사용성 점수	100점 중 78점 · 상태 알려진 · 확인됨 75% · 가중치의 73.5% 확인됨
법인명	Betternet LLC
관할권	미국
최종 소유자	Point Wild
노출도	낮음 · 지배적 채널: 보존
보존	세션 메타데이터
최근 감사	Aon · 2023년 8월 25일 · 일회성 · 불명
출구가 있는 국가	80
프로토콜	WireGuard IKEv2 공개된 소스가 없는 업체 프로토콜
강력한 검열 환경에서도 작동	불명
여전히 제공 중인 가장 취약한 프로토콜	공개된 소스가 없는 업체 프로토콜
터널 내부의 자체 DNS	불명
플랫폼	Windows Android iOS macOS 브라우저 확장 프로그램
동시 접속 기기 수	10
킬 스위치	모든 플랫폼에서
스플릿 터널링	사용 가능
가입 방식	계정 필요 없음
무료 요금제	제한이 있는 무료 구간
P2P 허용	불명
주요 스트리밍 서비스 접속 가능	불명
가격(월간)	$12.99 월당
가격(연간)	비공개

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries	아랍에미리트 벨라루스 중국 인도 카자흐스탄 러시아 튀르키예 베트남
최종 실소유자의 국가M11_owner_jurisdiction	불명
소유 그룹 클러스터 키M15_owner_group	Pango Group
현재 소유자가 지배권을 취득한 날짜M16_control_since	불명
그룹 내 이 브랜드의 역할M17_brand_role	불명
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	shared_backend
공개된 감사 총계V10_audit_count	1

사양

기록되지만 점수에는 반영되지 않음

출구가 있는 국가

이것이 맞지 않는다면

Betternet

보안 점수의 출처

Proton VPN

Mullvad VPN

IVPN