CyberGhost VPN은(는) HushFleet 팀의 평가를 거쳐 부족 구간에 배치되었으며, 보안 점수는 21/100, 사용성 점수는 69/100이다. 전체 VPN 프로바이더 보안 랭킹에서 68개 중 9위다. 상업용 VPN, 회사 관할권은 루마니아. 독립 보안 감사를 받음: 보고서 전문이 공개됨, 근거 단계 A.

방법론: 3.7.0
스키마: 3.7.0
공개일: 2026년 9월 14일

사양

기록되지만 점수에는 반영되지 않음

7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.

출구가 있는 국가

프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 91개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 7개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.

클래스: 상업용 VPN 구간: 부족 관할권: 루마니아 보존: 집계된 수치만 프로토콜: WireGuard 소유 그룹: Kape Technologies

담당 HushFleet 팀

대안

이것이 맞지 않는다면

CyberGhost VPN — HushFleet의 보안 리뷰

서비스 클래스	상업용 VPN — 보안 우선
보안 점수	100점 중 21점 · 부족
사용성 점수	100점 중 69점 · 상태 알려진 · 확인됨 92% · 가중치의 85.3% 확인됨
법인명	CyberGhost S.R.L.
관할권	루마니아
최종 소유자	Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parent
노출도	중간 · 지배적 채널: 보존
보존	집계된 수치만
최근 감사	Deloitte Audit S.R.L. (Deloitte Audit Romania) · 2025년 12월 19일 · 고정된 간격 없이 반복 · 불명
출구가 있는 국가	91
프로토콜	WireGuard OpenVPN IKEv2
강력한 검열 환경에서도 작동	불명
여전히 제공 중인 가장 취약한 프로토콜	해당 없음
터널 내부의 자체 DNS	불명
플랫폼	Windows macOS Linux Android iOS Android TV Fire TV 라우터 브라우저 확장 프로그램
동시 접속 기기 수	7
킬 스위치	일부 플랫폼에서
스플릿 터널링	사용 가능
가입 방식	이메일 주소만
무료 요금제	무료 구간 없음
P2P 허용	허용됨
주요 스트리밍 서비스 접속 가능	접속 가능
가격(월간)	$12.99 월당
가격(연간)	비공개

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries	아랍에미리트 중국 인도 이란 카자흐스탄 튀르키예 베트남
최종 실소유자의 국가M11_owner_jurisdiction	IM
소유 그룹 클러스터 키M15_owner_group	Kape Technologies
현재 소유자가 지배권을 취득한 날짜M16_control_since	2017-03
그룹 내 이 브랜드의 역할M17_brand_role	acquired_brand
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	불명
공개된 감사 총계V10_audit_count	3

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

51 15개는 unknown으로 남음, 1개는 해당 없음

완전성

76% 모델이 가중치를 부여할 수 있었던 비율

출처

66 18개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 13개B 가중치 0.85·여기 52개C 가중치 0.70·여기 1개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

소유 그룹 이력. 2017년 3월부터 CyberGhost의 모회사인 Kape Technologies는 2016년 VPN으로 전환하기 전에 애드웨어 및 멀웨어 배포자들이 서비스를 광범위하게 악용했던 광고 삽입 SDK 플랫폼 Crossrider로 거슬러 올라간다. 문서화된 거짓말이나 공백이 이 이력을 CyberGhost 자체의 행위와 연결하지는 않지만, 이 불리한 기록이 중립적인 선정 규칙이 아니라 이 프로바이더를 등록한 이유다.

규모와 도달 범위가 문서화되지 않음. 프로바이더 자체 페이지에서 출처를 확인할 수 있는 CyberGhost의 사용자 수는 "millions of customers"를 넘어서는 것이 없으므로 M08_user_scale은 불명으로 남으며, CyberGhost가 1개월, 6개월 및 26개월 약정만 판매하므로 U04b_price_yearly와 비교해 가격을 산정할 명확한 12개월 요금제가 없다.

클라이언트와 빌드 투명성을 조사하지 않음. 공식 CyberGhost 소스 코드 저장소, 재현 가능한 빌드에 대한 증명 또는 독립 애플리케이션 펜테스트를 찾지 못했으며(Cure53의 공개 색인에는 CyberGhost나 Kape 항목이 없음), 따라서 V12, V13 및 V14는 어느 쪽으로도 판정하지 않고 불명으로 남겨 둔다.

남은 미해결 사항 — 104단어 더

논란이 된 침해 주장을 독립적으로 해결할 수 없었음. 2024년 9월 제3자 보고서는 CyberGhost 계정 자격 증명이 유출되었다고 주장했고, CyberGhost 자체의 대응은 서비스 측 침해를 부인하며 해당 자격 증명이 사용자 측 멀웨어에서 비롯되었다고 설명한다. 그러나 이번 세션에서는 원 보고서를 읽을 수 없었으므로 어느 한쪽의 설명을 택하지 않고 X09_incident_handling을 불명으로 유지한다.

CyberGhost 자체 페이지 두 곳에서 거리 주소가 서로 다르다: 법적 고지에는 70-72 Dionisie Lupu street, 개인정보 보호정책에는 68 Polonă street로 기재되어 있으며, 둘 다 같은 Bucharest 구역에 있고 어느 한쪽이 보관된 이전 페이지가 아닌 현재 페이지다. 어느 쪽도 다른 쪽보다 권위 있는 것으로 취급하지 않았으며, 여기서 추측하는 대신 향후 갱신에서 해결하도록 이 불일치를 남겨 둔다.

레코드 전체에 대해.

Deloitte의 세 번째 무로그 보증 보고서(세 건 중 유일하게 로그인이나 Deloitte에 대한 이메일 요청으로 제한되지 않고 전체 다운로드 가능한 PDF로 공개된 보고서)는 2025년 10월 31일 기준의 제한적 보증, ISAE 3000 (Revised) 업무이며 2025년 12월 19일 서명되었다. 이 보고서는 전체 fleet가 아니라 표본을 기준으로 CyberGhost가 자체적으로 설명한 무로그 통제를 검토하며, 결론은 무로그라는 긍정적 판정이 아니라 부정적 보증("아무것도 우리의 주의를 끌지 못했다")이다.

개인정보 보호정책의 비개인 데이터 목록에는 웹사이트식 표현 아래 Google Advertising ID와 자이로 센서 데이터가 기재되어 있지만, 실제로 이를 읽을 수 있는 것은 모바일 앱뿐이다.

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 압력 45.0포인트×0.550

더하지 않고 합성함: stated 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.5935)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.5935와 프로바이더의 대응에 따른 0.85를 곱해, 실제로 보존되는 것의 심각도 0.08에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

aggregates_only

Bcyberghostvpn.com2026년 9월 13일

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

resettable_ad_id

Bcyberghostvpn.com2026년 9월 13일

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

yes_verified

Adownload.cyberghostvpn.com2025년 12월 19일

신고: V01_audit_exists 관련 문제 신고

보고서 공개 방식V02_report_publication

계산값

흠 없는 레코드의 ×0.212 완전성 76%

감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.550까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 medium로, 무결성 상태는 clean로 기록되어 있다.

이 레코드는 전체 8개 채널에서 레지스터 평균을 웃돈다. 가장 격차가 작은 것은 무결성로, ×0.675 대 ×0.658이다.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

full_pdf

사양

기록되지만 점수에는 반영되지 않음

출구가 있는 국가

이것이 맞지 않는다면

비교 대상

CyberGhost VPN

보안 점수의 출처

Proton VPN

Mullvad VPN

IVPN