비추천
HideMyAss
월간 결제
— 월간 요금제 없음
연간 결제
$59.88 연 1회 청구
적용 범위
비공개 국가 목록 비공개
무료 요금제
없음 유료 체험판만
보안
사용성
<b>HideMyAss</b>은(는) HushFleet 팀의 평가를 거쳐 <b>비추천</b> 구간에 배치되었으며, 보안 점수는 <b>3/100</b>이다. 사용성 점수를 산정하기에는 공개 정보가 부족하다. 전체 VPN 프로바이더 보안 랭킹에서 <b>68개 중 51위</b>다. 상업용 VPN, 회사 관할권은 <b>체코</b>. 독립 보안 감사를 받지 않음.
7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.
대안
비추천
월간 결제
— 월간 요금제 없음
연간 결제
$59.88 연 1회 청구
적용 범위
비공개 국가 목록 비공개
무료 요금제
없음 유료 체험판만
보안
사용성
8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식
보안 필드
67 그중 55개가 하나 이상의 채널에 반영됨
확인됨
31 29개는 unknown으로 남음, 7개는 해당 없음
완전성
50% 모델이 가중치를 부여할 수 있었던 비율
출처
39 7개 문서에 걸쳐
모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:
B 가중치 0.85·여기 <b>22</b>개C 가중치 0.70·여기 <b>17</b>개
가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.
채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.
이 레코드에서 아직 해결되지 않은 사항.
소유 그룹 필드. M08(사용자 규모), M15/M16/M17(소유 그룹 클러스터 키, 지배 시작일, 정확한 브랜드 역할), M18(공유 인프라)은 확인되지 않았다. Gen Digital의 자체 브랜드 페이지에는 Norton, Avast, LifeLock, MoneyLion이 명시되어 있지만 HMA 자체의 구체적인 인수일은 명시되어 있지 않으며, 이 목록에는 클러스터 키를 뒷받침할 다른 Gen 소유 VPN 브랜드도 아직 없기 때문이다. 따라서 단일 데이터 지점에서 새 slug를 만들어내는 대신 M15는 불명으로 남겼다.
어느 관할권이 강제하는가. P11_gag_order_regime은 추측하지 않고 불명으로 남겼다. M06은 Czech Republic( GDPR Controller인 Avast Software s.r.o.)인 반면 최종 소유자는 미국에 소재하며, 이번 조사에서는 HMA 자체 인프라에 대한 강제 요청에 실제로 어느 관할권의 비밀 명령 체계가 적용되는지 확인하지 못했다. 둘은 명백히 같은 질문이 아니다. P08/P09(현재 요청 건수)는 HMA가 투명성 보고서를 전혀 공개하지 않기 때문에 불명이다(P05=none).
어떤 페이지에도 없었던 항목. U02(서버 국가), U07(프로토콜), U08(킬 스위치), U10(동시 사용 기기 수 — 요금 페이지에는 '5 or 10 devices'라고 적혀 있지만, 이번 조사에서 어느 수치가 특정 요금제 구간에 해당하는지 명확히 구분할 수 없었다), 그리고 전체 V12-V15 위생 블록은 열어 본 어떤 페이지에서도 찾지 못했다.
해석을 바꾼 두 값. C10/C11은 no로 읽었던 이전(v1, 정정되지 않은) 레코드와 다르다. countries.csv에는 CZ(M06)와 US(M11)가 모두 under_mandate=yes로 기재되어 있으므로, 이전의 명백히 오래된 해석을 옮기지 않고 프로젝트의 현재 의무 표에 따라 여기서는 둘 다 yes로 기록했다.
레코드 전체에 대해.
HMA는 이번 조사에서 Hotspot Shield와 함께, 나중에 부인 사실이 반박된 사례가 아니라 보존 관행을 공개적으로 밝힌 뒤 그 관행에 따라 적법한 명령을 이행한 서비스로 읽히는 두 항목 중 하나이다. 이는 X02=denied_then_proven에 대한 유용한 부정 사례다.
무로그 정책 페이지는 원래 IP 주소와 관련해 'you're anonymous even to us'라고 직접 명시하며, 바로 옆에서 HMA가 35일 동안 'the day you connect and general time (morning or evening)' 및 'the amount of data transmitted, rounded to the hundredth Mb'를 보존한다고 인정한다. 이는 2011년 LulzSec 사건에서 실제로 사용된 것으로 나타난 바로 그 수치다.
Cody Kretsinger/Sony Pictures 사건에 관한 The Register의 당시 보도는 HMA 자체의 설명을 인용한다. HMA는 'the time a customer logs onto and disconnects from the service as well as the IP addresses he or she connects to'를 기록했으며, HMA가 US 소환장에 비유한 법원 명령에 따라 이를 제출했다고 밝혔다. 또한 기록이 발생했다는 사실을 부인하지 않고 자체 서비스 약관을 근거로 공개를 옹호했다.
따라서 X01_documented_lie는 none으로 기록된다(구체적인 부인과 이후 근거 사이에 공백이 없다. HMA는 당시에도 그 이후에도 기록을 부인한 적이 없기 때문이다). 반면 X02_claim_gap은 marketing_overstates이다('우리에게조차 익명'이라는 표현은 같은 페이지 자체의 보존 인정이 뒷받침하는 내용을 과장하지만, 지적할 수 있는 구체적으로 거짓인 주장은 없다).
소유권: GDPR Controller는 Prague의 Avast Software s.r.o.이며, Avast의 UK 대표는 NortonLifeLock UK Limited로 명시되어 있다. 이는 현재 Gen Digital Inc. (NASDAQ: GEN)가 된 회사와의 연결을 독립적으로 확인한다. Gen 자체의 브랜드 페이지는 Norton, Avast, LifeLock 및 MoneyLion을 소비자 브랜드로 명시하고, Prague와 Tempe, Arizona에 이중 본사가 있다고 밝힌다.
C07a_app_sdk는 attribution으로 기록된다. 이는 무로그 페이지 자체가 모바일용으로 명시한 세 SDK 중 가장 낮은 세 가지 중 최악이다. Firebase는 분석용, Crashlytics는 충돌 보고용이며, AppsFlyer는 HMA 자체의 설명에 따르면 'marketing teams'에 'which ads worked'를 알리기 위해 존재한다. 설치 어트리뷰션은 정확히 AppsFlyer의 용도다. 데스크톱 클라이언트는 제3자 도구를 전혀 사용하지 않는다고 별도로 명시되어 있으므로, C07a는 모바일 조사 결과에 한정되며 두 항목 중 더 낮은 쪽이다.
갱신 2026년 9월 13일 (U04/U04b): hidemyass.com/en-us/pricing는 현재 12개월 및 36개월 기간만 판매하며 월 단위 요금제는 전혀 없으므로, U04_price_monthly는 이제 $11.99/월로 기록되었던 이전 입력값이 아니라 not_applicable이다. 해당 수치는 독립적인 월간 가격이 아니라 12개월 요금제의 할인 전 갱신 요금($143.88/년을 12로 나눈 값)이었다.
U04b_price_yearly는 12개월 요금제의 첫 기간에 결제 시 실제 청구되는 할인 총액인 $59.88로 정정된다. 페이지에는 제공 기간이 끝나면 갱신 요금이 $143.88/년($11.99/월)으로 돌아간다고 명시되어 있다. 36개월 요금제도 첫 기간 $107.64(환산 시 $2.99/월)로 제공되며, 36개월마다 $431.64로 갱신된다. 두 기간 모두 월간 또는 연간 기간이 아니므로 어느 필드에도 기록되지 않는다.
회사가 위치한 곳 0.6, 소유자가 위치한 곳 0.45, 제공하는 출구 0.05, 함구명령 체계 0.05.
법인 설립 국가에 보존 의무가 있음C10_company_under_mandate
yes
Bhidemyass.com2026년 8월 30일
신고: C10_company_under_mandate 관련 문제 신고실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate
yes
Bgendigital.com2026년 8월 30일
신고: C11_owner_under_mandate 관련 문제 신고국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response
불명
공개된 내용 없음 · 기록된 값 asserted
설립 국가의 비밀 명령 제도P11_gag_order_regime
계산값
흠 없는 레코드의 ×0.027 완전성 50%
감점의 주된 원인: 관할권. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.199까지 낮추며 위의 막대는 그만큼 채워져 있다.
노출도는 medium로, 무결성 상태는 caught_lying로 기록되어 있다.
레지스터 전체와 비교하면 이 레코드는 <b>무결성</b>에서 가장 위에 있고 — ×0.864 대 레지스터 평균 ×0.658 —, <b>관할권</b>에서 가장 아래에 있다 — ×0.199 대 ×0.680.
공표 점수
3위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.
| 서비스 클래스 | 상업용 VPN — 보안 우선 |
|---|---|
| 보안 점수 | 100점 중 3점 · 비추천 |
| 사용성 점수 | 100점 중 66점 · 상태 no_data · 확인됨 27% · 가중치의 25.8% 확인됨 |
| 법인명 | Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London) |
| 관할권 | 체코 |
| 최종 소유자 | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock |
| 노출도 | 중간 · 지배적 채널: 관할권 |
| 보존 | 세션 메타데이터 |
| 최근 감사 | none · 해당 없음 · 없음 · 불명 |
| 출구가 있는 국가 | 비공개 |
| 프로토콜 | 불명 |
| 강력한 검열 환경에서도 작동 | 불명 |
| 여전히 제공 중인 가장 취약한 프로토콜 | 불명 |
| 터널 내부의 자체 DNS | 예, 프로바이더의 자체 신고에 근거 |
| 플랫폼 | AndroidAndroid TViOSLinuxmacOS라우터Windows |
| 동시 접속 기기 수 | 불명 |
| 킬 스위치 | 불명 |
| 스플릿 터널링 | 사용 가능 |
| 가입 방식 | 불명 |
| 무료 요금제 | 체험판만 제공 |
| P2P 허용 | 불명 |
| 주요 스트리밍 서비스 접속 가능 | 불명 |
| 가격(월간) | 비공개 |
| 가격(연간) | $59.88 갱신 시 연간, 일시 청구 |
| 로그 보존 의무가 적용되는 제공 국가C09_mandate_countries | 불명 |
|---|---|
| 최종 실소유자의 국가M11_owner_jurisdiction | US |
| 소유 그룹 클러스터 키M15_owner_group | 불명 |
| 현재 소유자가 지배권을 취득한 날짜M16_control_since | 불명 |
| 그룹 내 이 브랜드의 역할M17_brand_role | secondary_brand |
| 클러스터 형제와 공유하는 인프라M18_shared_infrastructure | 불명 |
| 공개된 감사 총계V10_audit_count | 0 |
2026년 9월 12일3 건의 변경
월별 가격 USD, 월 단위 요금제, 청구 금액 기준U04_price_monthly
11.99 변경 후 기록 없음
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
143.88 변경 후 59.88
사용성 점수usability.score
54 변경 후 66
불명
공개된 내용 없음 · 기록된 값 asserted
더하지 않고 합성함: none 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.0와 프로바이더의 대응에 따른 0.2975를 곱해, 실제로 보존되는 것의 심각도 0.45에 대해 값을 매긴다.
신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention
session_metadata
Bhidemyass.com2026년 8월 30일
신고: C01_linkable_retention 관련 문제 신고프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier
불명
공개된 내용 없음 · 기록된 값 asserted
기록된 집행 사건의 연대기P12_case_history
2011-09court_order→metadata
Ctheregister.com2026년 8월 30일
신고: P12_case_history 관련 문제 신고공백 자체에 값을 매김: 가중된 레코드 중 0.5가 확인되었으며, 상한 0.6 아래에서 기울기 0.9에 따르고, 완화폭 0.4로 경감된 태도 0.0를 수반한다.
레코드 완전성S08_completeness
50%
레코드 자체에서 도출됨
국가 로깅 의무에 대한 대응관할권에서도 읽힘P04_mandate_response
불명
공개된 내용 없음 · 기록된 값 asserted
투명성 보고서무결성, 침묵에서도 읽힘P05_transparency_report
none
Chidemyass.com2026년 8월 30일
신고: P05_transparency_report 관련 문제 신고보고된 수치가 이 규모에 타당함무결성에서도 읽힘P06_report_plausibility
해당 없음
공개된 내용 없음 · 기록된 값 asserted
보안 사고 및 공개 방식무결성에서도 읽힘X09_incident_handling
불명
공개된 내용 없음 · 기록된 값 asserted
법 집행기관의 서버 압수침묵에서도 읽힘P01_seizure_event
none_known
Chidemyass.comCtheregister.com2026년 8월 30일
신고: P01_seizure_event 관련 문제 신고실제 공개 내역P02_disclosure_history
metadata_disclosed+0.193
Ctheregister.com2011년 9월 26일
신고: P02_disclosure_history 관련 문제 신고강제 제출에 관한 법원 기록침묵에서도 읽힘P03_court_record
produced_data+0.193
Ctheregister.com2011년 9월 26일
신고: P03_court_record 관련 문제 신고상한이 있는 합계 — 유일하게 더하는 채널: 아래 표시된 필드들로부터, 가능한 상한 0.28 중 0.164.
터널 내부의 자체 DNSC06_own_dns_in_tunnel
yes_declared+0.005
Bhidemyass.com2026년 8월 30일
신고: C06_own_dns_in_tunnel 관련 문제 신고앱에서 가장 심각한 제3자 SDK 범주C07a_app_sdk
attribution+0.035
Bhidemyass.com2026년 8월 30일
신고: C07a_app_sdk 관련 문제 신고사이트에서 가장 심각한 제3자 추적기 범주C07b_site_trackers
불명+0.009
공개된 내용 없음 · 기록된 값 asserted
하드웨어를 소유하는 주체C08_servers_ownership
불명+0.009
공개된 내용 없음 · 기록된 값 asserted
클라이언트 소스 코드 공개V12_client_open_source
불명+0.018
공개된 내용 없음 · 기록된 값 asserted
재현 가능한 빌드V13_reproducible_builds
불명+0.014
공개된 내용 없음 · 기록된 값 asserted
별도의 클라이언트 또는 인프라 침투 테스트V14_pentest_exists
불명+0.007
공개된 내용 없음 · 기록된 값 asserted
이 채널이 이 레코드에서 값을 매긴 항목:거짓말 0.1절대적 주장 0.04
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)침묵에서도 읽힘M08_user_scale
불명
공개된 내용 없음 · 기록된 값 asserted
소유 그룹의 기타 사업M10_owner_other_business
antivirusother
Bgendigital.com2026년 8월 30일
신고: M10_owner_other_business 관련 문제 신고투명성 보고서무지, 침묵에서도 읽힘P05_transparency_report
none
Chidemyass.com2026년 8월 30일
신고: P05_transparency_report 관련 문제 신고보고된 수치가 이 규모에 타당함무지에서도 읽힘P06_report_plausibility
해당 없음
공개된 내용 없음 · 기록된 값 asserted
주장과 실제 동작 간 기록된 공백X01_documented_lie
none
Ctheregister.comBhidemyass.com2026년 8월 30일
신고: X01_documented_lie 관련 문제 신고소유 구조의 투명성X03_owner_transparency
clear
Bhidemyass.comBgendigital.com2026년 8월 30일
신고: X03_owner_transparency 관련 문제 신고소유 그룹 기록상의 부정적 사건X04_owner_group_history
불명
공개된 내용 없음 · 기록된 값 asserted
서비스 비용의 지불 방식X05_monetisation_model
paid_only
Bhidemyass.com2026년 8월 30일
신고: X05_monetisation_model 관련 문제 신고100% 익명성 또는 군사급 암호화 주장X06_absolute_claims
yes
Bhidemyass.com2026년 8월 30일
신고: X06_absolute_claims 관련 문제 신고제휴 사이트에서만 다뤄짐X08_affiliate_only_reviews
no
Ctheregister.com2011년 9월 26일
신고: X08_affiliate_only_reviews 관련 문제 신고보안 사고 및 공개 방식무지에서도 읽힘X09_incident_handling
불명
공개된 내용 없음 · 기록된 값 asserted
소유자가 운영하는 리뷰 미디어가 연계를 공개함X11_review_media_disclosure
불명
공개된 내용 없음 · 기록된 값 asserted
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
불명
공개된 내용 없음 · 기록된 값 asserted
소유 그룹으로부터의 전이S18_cluster_contagion
0.0
이 레코드에는 소유 그룹이 없어 전이될 것이 없음
이 채널이 이 레코드에서 값을 매긴 항목:가격 0.05
출구가 통과 트래픽에 하는 일C14_traffic_modification
불명+0.050
공개된 내용 없음 · 기록된 값 asserted
운영 21년, 연간 0.015, 상한 0.3 아래에서 가중치 1.0: 규칙이 발동하지 않음.
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)무결성에서도 읽힘M08_user_scale
불명
공개된 내용 없음 · 기록된 값 asserted
법 집행기관의 서버 압수공개에서도 읽힘P01_seizure_event
none_known
Chidemyass.comCtheregister.com2026년 8월 30일
신고: P01_seizure_event 관련 문제 신고강제 제출에 관한 법원 기록공개에서도 읽힘P03_court_record
produced_data
Ctheregister.com2011년 9월 26일
신고: P03_court_record 관련 문제 신고투명성 보고서무지, 무결성에서도 읽힘P05_transparency_report
none
Chidemyass.com2026년 8월 30일
신고: P05_transparency_report 관련 문제 신고적용 범위147개국
월간 결제$9.99월간
연간 결제$53.88연간 총액
무료 요금제있음제한된 무료 요금제
기기 수10대 동시 접속
보안
사용성