부족
CactusVPN
월간 결제
$15.00 월당
연간 결제
$70.00 연 1회 청구
적용 범위
25 출구가 있는 국가
무료 요금제
없음 유료 요금제만
20/100
보안
66/100
사용성
<b>CactusVPN</b>은(는) HushFleet 팀의 평가를 거쳐 <b>부족</b> 구간에 배치되었으며, 보안 점수는 <b>20/100</b>, 사용성 점수는 <b>66/100</b>이다. 전체 VPN 프로바이더 보안 랭킹에서 <b>68개 중 10위</b>다. 상업용 VPN, 공개 기록상 회사 관할권 없음. 독립 보안 감사를 받음: 보고서 전문이 공개됨, 근거 단계 <b>A</b>.
7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.
프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 25개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 2개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.
대안
부족
월간 결제
$15.00 월당
연간 결제
$70.00 연 1회 청구
적용 범위
25 출구가 있는 국가
무료 요금제
없음 유료 요금제만
보안
사용성
| 서비스 클래스 | 상업용 VPN — 보안 우선 |
|---|---|
| 보안 점수 | 100점 중 20점 · 부족 |
| 사용성 점수 | 100점 중 66점 · 상태 알려진 · 확인됨 100% · 가중치의 100.0% 확인됨 |
| 법인명 | Cactus VPN LLC |
| 관할권 | 불명 |
| 최종 소유자 | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers |
| 노출도 | 중간 · 지배적 채널: 무지 |
| 보존 | 트래픽을 개인과 연결하는 정보 없음 |
| 최근 감사 | Securitum · 2026년 5월 8일 · 일회성 · 불명 |
| 출구가 있는 국가 | 25 |
| 프로토콜 | OpenVPNWireGuardIKEv2L2TPPPTPSSTP소스가 공개된 업체 프로토콜난독화 프로토콜 |
| 강력한 검열 환경에서도 작동 | 작동한다고 자체 신고함 |
| 여전히 제공 중인 가장 취약한 프로토콜 | PPTP |
| 터널 내부의 자체 DNS | 예, 독립된 주체가 확인 |
| 플랫폼 | WindowsmacOSAndroidiOSAndroid TVFire TV브라우저 확장 프로그램 |
| 동시 접속 기기 수 | unlimited |
| 킬 스위치 | 모든 플랫폼에서 |
| 스플릿 터널링 | 사용 가능 |
| 가입 방식 | 이메일 주소만 |
| 무료 요금제 | 무료 구간 없음 |
| P2P 허용 | 허용됨 |
| 주요 스트리밍 서비스 접속 가능 | 접속 가능 |
| 가격(월간) | $15.00 월당 |
| 가격(연간) | $70.00 갱신 시 연간, 일시 청구 |
| 로그 보존 의무가 적용되는 제공 국가C09_mandate_countries | 인도러시아 |
|---|---|
| 최종 실소유자의 국가M11_owner_jurisdiction | 불명 |
| 소유 그룹 클러스터 키M15_owner_group | 독립적 |
| 현재 소유자가 지배권을 취득한 날짜M16_control_since | 해당 없음 |
| 그룹 내 이 브랜드의 역할M17_brand_role | principal |
| 클러스터 형제와 공유하는 인프라M18_shared_infrastructure | separate |
| 공개된 감사 총계V10_audit_count | 1 |
8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식
보안 필드
67 그중 55개가 하나 이상의 채널에 반영됨
확인됨
42 24개는 unknown으로 남음, 1개는 해당 없음
완전성
63% 모델이 가중치를 부여할 수 있었던 비율
출처
50 9개 문서에 걸쳐
모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:
A 가중치 1.00·여기 <b>16</b>개B 가중치 0.85·여기 <b>33</b>개C 가중치 0.70·여기 <b>1</b>개
가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.
채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.
이 레코드에서 아직 해결되지 않은 사항.
관할권. 소개 페이지는 CactusVPN이 "몰도바에서 작은 회사로 시작했다"고 말하지만, 이는 회사의 서술일 뿐 등록 진술이 아니며, Terms of Service에는 준거법이나 설립 국가가 전혀 명시되어 있지 않다. Securitum 보고서는 의뢰인을 관할권 표시 없이 "Cactus VPN LLC"로만 명시한다. 레지스트리 기록이나 명시적인 관할권 조항이 확인될 때까지 M06 및 여기에서 파생된 필드는 불명으로 유지된다.
의무 호스팅. 공개된 서버 목록의 25개 국가는 모두 이 목록 자체의 표에서 데이터 보존 의무가 있는 것으로 표시되므로, 여기서 C09b는 좁은 질문이 아니다. 그러나 서버 위치 페이지는 어떤 위치에 대해서도 물리적 출구 지점과 가상 출구 지점을 구분하지 않으며, 이번 세션에서는 국가별 호스팅 사실이 확인되지 않았다.
앱 수준 식별자와 스토어 선언. C07a, C12 및 X12는 불명으로 유지된다. 이번 세션에서는 Play Store 데이터 안전성 양식이나 Apple 개인정보 보호 라벨을 확인하지 않았고, Securitum 감사의 화이트박스 범위는 서버 측 구성과 DNS/트래픽 처리를 다루었을 뿐, 모바일 또는 확장 프로그램 클라이언트가 자체적으로 앱 스토어나 분석 SDK로 전송하는 내용을 다루지 않았다.
투명성과 카나리. 사이트에서 /transparency, /transparency-report, /warrant-canary 또는 /canary 경로가 확인되지 않았고, 사이트맵에서도 그러한 페이지가 나타나지 않았다. 이는 살펴본 결과 발견된 부재이지 출처가 있는 "없음"이 아니므로, 두 필드 모두 없음으로 표시하지 않고 불명으로 유지된다.
레코드 전체에 대해.
Securitum의 업무 수행(2026년 4월 20일–5월 7일, 9인일, 화이트박스)에서는 CactusVPN의 공개된 약 25개 서버 국가 중 4개 국가에 있는 운영 서버 4대와 VPN 클라이언트의 연결 동작을 검사했다. 여기에는 테스트에 사용된 Linux 앱도 포함되었는데, 현재 다운로드 페이지에 열거된 플랫폼에는 포함되지 않는다. 이는 열거된 제품이 아니라 수동/레거시 클라이언트 접근인 것으로 보인다.
이 보고서는 ISAE 3000 또는 SOC 2 업무 수행이 아닌 Securitum의 맞춤형 보안 평가이므로, V07/V15는 보증 등급을 추측하지 않고 이를 기록한다.
가격에는 갱신 요금 보장이 포함된다. 연간 요금제($70/년)와 2년 요금제($95/2년)는 모두 "평생 동안" 동일한 고정 가격으로 갱신된다고 명시되어 있으며, 이는 이 목록의 프로바이더들 사이에서 이례적이고 일회성 평생 요금제는 아니다(X07=no).
공백 자체에 값을 매김: 가중된 레코드 중 0.63가 확인되었으며, 상한 0.6 아래에서 기울기 0.9에 따르고, 완화폭 0.4로 경감된 태도 0.0를 수반한다.
레코드 완전성S08_completeness
63%
레코드 자체에서 도출됨
국가 로깅 의무에 대한 대응관할권에서도 읽힘P04_mandate_response
불명
공개된 내용 없음 · 기록된 값 asserted
투명성 보고서침묵, 무결성에서도 읽힘P05_transparency_report
불명
공개된 내용 없음 · 기록된 값 asserted
보고된 수치가 이 규모에 타당함무결성에서도 읽힘P06_report_plausibility
불명
공개된 내용 없음 · 기록된 값 asserted
보안 사고 및 공개 방식무결성에서도 읽힘
계산값
흠 없는 레코드의 ×0.203 완전성 63%
감점의 주된 원인: 무지. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.667까지 낮추며 위의 막대는 그만큼 채워져 있다.
노출도는 medium로, 무결성 상태는 clean로 기록되어 있다.
레지스터 전체와 비교하면 이 레코드는 <b>보존</b>에서 가장 위에 있고 — ×0.701 대 레지스터 평균 ×0.432 —, <b>침묵</b>에서 가장 아래에 있다 — ×0.775 대 ×0.927.
공표 점수
20위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 9월 13일
더하지 않고 합성함: stated 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.4833)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.4833와 프로바이더의 대응에 따른 0.7268를 곱해, 실제로 보존되는 것의 심각도 0.03에 대해 값을 매긴다.
신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention
none_linkable
Bcactusvpn.com2026년 9월 13일
신고: C01_linkable_retention 관련 문제 신고프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier
불명
공개된 내용 없음 · 기록된 값 asserted
최신 감사의 대상V03_audit_subject
no_logsinfrastructure
Asecuritum.com2026년 5월 8일
신고: V03_audit_subject 관련 문제 신고최신 보고서 날짜중요V08_audit_date_latest
2026-05-08
Asecuritum.com2026년 5월 8일
신고: V08_audit_date_latest 관련 문제 신고보고서에 명시된 보존 내용V11_audit_findings
none_linkable
Asecuritum.com2026년 5월 8일
신고: V11_audit_findings 관련 문제 신고상한이 있는 합계 — 유일하게 더하는 채널: 아래 표시된 필드들로부터, 가능한 상한 0.28 중 0.401.
익명 결제 옵션C05_payment_anonymous
crypto_processor+0.010
Bcactusvpn.com2026년 9월 13일
신고: C05_payment_anonymous 관련 문제 신고터널 내부의 자체 DNSC06_own_dns_in_tunnel
yes_verified
Asecuritum.com2026년 5월 8일
신고: C06_own_dns_in_tunnel 관련 문제 신고사이트에서 가장 심각한 제3자 추적기 범주C07b_site_trackers
analytics+0.010
Bcactusvpn.com2026년 9월 13일
신고: C07b_site_trackers 관련 문제 신고하드웨어를 소유하는 주체C08_servers_ownership
불명+0.009
공개된 내용 없음 · 기록된 값 asserted
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
pptp+0.250
Bcactusvpn.com2026년 9월 13일
신고: C13_weakest_protocol 관련 문제 신고클라이언트 소스 코드 공개V12_client_open_source
none+0.040
Asecuritum.com2026년 5월 8일
신고: V12_client_open_source 관련 문제 신고재현 가능한 빌드V13_reproducible_builds
불명+0.014
공개된 내용 없음 · 기록된 값 asserted
별도의 클라이언트 또는 인프라 침투 테스트V14_pentest_exists
불명+0.007
공개된 내용 없음 · 기록된 값 asserted
운영 15년, 연간 0.015, 상한 0.3 아래에서 가중치 1.0: 규칙이 발동함.
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)무결성에서도 읽힘M08_user_scale
불명
공개된 내용 없음 · 기록된 값 asserted
법 집행기관의 서버 압수공개에서도 읽힘P01_seizure_event
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 9월 13일
강제 제출에 관한 법원 기록공개에서도 읽힘P03_court_record
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 9월 13일
투명성 보고서무지, 무결성에서도 읽힘P05_transparency_report
불명
공개된 내용 없음 · 기록된 값 asserted
이 채널이 이 레코드에서 값을 매긴 항목:절대적 주장 0.04구매한 보도 0.12
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)침묵에서도 읽힘M08_user_scale
불명
공개된 내용 없음 · 기록된 값 asserted
소유 그룹의 기타 사업M10_owner_other_business
none_disclosed
Bcactusvpn.com2026년 9월 13일
신고: M10_owner_other_business 관련 문제 신고투명성 보고서무지, 침묵에서도 읽힘P05_transparency_report
불명
공개된 내용 없음 · 기록된 값 asserted
보고된 수치가 이 규모에 타당함무지에서도 읽힘P06_report_plausibility
불명
공개된 내용 없음 · 기록된 값 asserted
소유 그룹 기록상의 부정적 사건X04_owner_group_history
불명
공개된 내용 없음 · 기록된 값 asserted
서비스 비용의 지불 방식X05_monetisation_model
paid_only
Bcactusvpn.com2026년 9월 13일
신고: X05_monetisation_model 관련 문제 신고100% 익명성 또는 군사급 암호화 주장X06_absolute_claims
yes
Bcactusvpn.com2026년 9월 13일
신고: X06_absolute_claims 관련 문제 신고제휴 사이트에서만 다뤄짐X08_affiliate_only_reviews
yes
Ccactusvpn.com2026년 9월 13일
신고: X08_affiliate_only_reviews 관련 문제 신고보안 사고 및 공개 방식무지에서도 읽힘X09_incident_handling
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 9월 13일
제휴 프로그램 및 지급 등급X10_affiliate_program
standard
Bcactusvpn.com2026년 9월 13일
신고: X10_affiliate_program 관련 문제 신고소유자가 운영하는 리뷰 미디어가 연계를 공개함X11_review_media_disclosure
불명
공개된 내용 없음 · 기록된 값 asserted
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
불명
공개된 내용 없음 · 기록된 값 asserted
소유 그룹으로부터의 전이S18_cluster_contagion
0.0
이 레코드에는 소유 그룹이 없어 전이될 것이 없음
회사가 위치한 곳 0.03, 소유자가 위치한 곳 0.03, 제공하는 출구 0.05, 함구명령 체계 0.0 — 하나의 정황으로, 누적하지 않고 한 번만 값을 매김.
법인 설립 국가에 보존 의무가 있음C10_company_under_mandate
불명
공개된 내용 없음 · 기록된 값 asserted
실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate
불명
공개된 내용 없음 · 기록된 값 asserted
국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response
불명
공개된 내용 없음 · 기록된 값 asserted
설립 국가의 비밀 명령 제도P11_gag_order_regime
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 9월 13일
법 집행기관의 서버 압수침묵에서도 읽힘P01_seizure_event
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 9월 13일
실제 공개 내역P02_disclosure_history
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 9월 13일
강제 제출에 관한 법원 기록침묵에서도 읽힘P03_court_record
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 9월 13일
출구를 운영하는 주체C00_architecture
provider_operated+0.000
Asecuritum.com2026년 5월 8일
신고: C00_architecture 관련 문제 신고출구가 통과 트래픽에 하는 일C14_traffic_modification
none+0.000
Bcactusvpn.com2026년 9월 13일
신고: C14_traffic_modification 관련 문제 신고적용 범위147개국
월간 결제$9.99월간
연간 결제$53.88연간 총액
무료 요금제있음제한된 무료 요금제
기기 수10대 동시 접속
보안
사용성
