IVPN은(는) HushFleet 팀의 평가를 거쳐 미흡 구간에 배치되었으며, 보안 점수는 38/100, 사용성 점수는 66/100이다. 전체 VPN 프로바이더 보안 랭킹에서 68개 중 3위다. 상업용 VPN, 회사 관할권은 지브롤터. 독립 보안 감사를 받음: 보고서 전문이 공개됨, 근거 단계 A.

방법론: 3.7.0
스키마: 3.7.0
공개일: 2026년 9월 8일
갱신일: 2026년 9월 14일

사양

기록되지만 점수에는 반영되지 않음

7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.

출구가 있는 국가

프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 41개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 0개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.

클래스: 상업용 VPN 구간: 미흡 관할권: 지브롤터 보존: 트래픽을 개인과 연결하는 정보 없음 프로토콜: WireGuard 소유 그룹: 독립적

담당 HushFleet 팀이 레코드에 변경 이력 32건

변경 내용

대안

이것이 맞지 않는다면

IVPN — HushFleet의 보안 리뷰

서비스 클래스	상업용 VPN — 보안 우선
보안 점수	100점 중 38점 · 미흡
사용성 점수	100점 중 66점 · 상태 알려진 · 확인됨 100% · 가중치의 100.0% 확인됨
법인명	IVPN Limited, 5 Secretary's lane, GX11 1AA, Gibraltar
관할권	지브롤터
최종 소유자	Nicholas Pestell, founder and CEO, 100% owner of IVPN Limited
노출도	중간 · 지배적 채널: 보존
보존	트래픽을 개인과 연결하는 정보 없음
최근 감사	Cure53 · 2024년 4월 8일 · 연간 시리즈 · 예, 보고서도 읽음
출구가 있는 국가	41
프로토콜	WireGuard OpenVPN IKEv2 난독화 프로토콜
강력한 검열 환경에서도 작동	작동한다고 자체 신고함
여전히 제공 중인 가장 취약한 프로토콜	해당 없음
터널 내부의 자체 DNS	예, 프로바이더의 자체 신고에 근거
플랫폼	Windows macOS Linux iOS Android 라우터
동시 접속 기기 수	5
킬 스위치	모든 플랫폼에서
스플릿 터널링	사용 가능
가입 방식	계정 필요 없음
무료 요금제	무료 구간 없음
P2P 허용	일부 서버에서 허용됨
주요 스트리밍 서비스 접속 가능	일부 서비스 접속 가능
가격(월간)	$6.00 월당
가격(연간)	$60.00 갱신 시 연간, 일시 청구

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries
최종 실소유자의 국가M11_owner_jurisdiction	불명
소유 그룹 클러스터 키M15_owner_group	독립적
현재 소유자가 지배권을 취득한 날짜M16_control_since	해당 없음
그룹 내 이 브랜드의 역할M17_brand_role	principal
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	separate
공개된 감사 총계V10_audit_count	7

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

54 7개는 unknown으로 남음, 6개는 해당 없음

완전성

89% 모델이 가중치를 부여할 수 있었던 비율

출처

93 25개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 14개B 가중치 0.85·여기 70개C 가중치 0.70·여기 9개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

2019년에 있었던 감사 한 건. IVPN은 하지 않는 일을 이례적으로 명확히 밝힌다. 자체 게시물에 따르면 마지막이자 유일한 no-logs 감사는 2019년 3월 Cure53 감사였으며, 그러한 형식은 하루를 설명할 뿐 그 이후의 날들을 설명하지 않는다는 이유로 이를 의도적으로 반복하지 않았다.

현재 이 주장을 뒷받침하는 근거. 이후의 모든 감사는 앱과 서비스를 대상으로 하므로, 인프라에 대한 no-logs 주장은 2019년 3월 계약과 2023년 2월 게이트웨이 검토에 근거하며 최근의 어떤 근거에도 근거하지 않는다.

아직 공개되지 않은 감사. 여덟 번째 연례 Cure53 감사는 2026년 7월로 예정되어 있었고 2025년 또는 2026년 보고서는 아직 공개되지 않았으므로, 최신 보고서 날짜는 2024년 4월이다.

2026년 8월 사고. 2026년 8월 공격자가 자체 호스팅한 BTCPay Server의 공개 전 취약점을 악용해 IVPN 자체의 Lightning 운영 자금을 탈취했다. IVPN은 별도 요청 없이 4일 후 이 사실을 공개했으며, 범위를 해당 시스템으로 한정했다. VPN 게이트웨이는 관련되지 않았고, 고객 레코드에는 접근하지 못했으며, 고객 자금도 손실되지 않았다.

남은 미해결 사항 — 234단어 더

비용이 들지 않는 이유. 이 모델은 이에 대해 아무것도 청구하지 않으며, 그것이 핵심이다. 즉, 이를 신속하게 밝히는 운영자는 이 분야가 보상하려는 방식으로 행동하는 것이고, 이 항목은 점수를 조정하기 위해서가 아니라 독자가 이 일이 발생했다는 것을 알 수 있도록 포함되어 있다.

계약이 다룬 범위. 앱 침투 테스트(iOS, Android, Electron, 데몬)는 2022년 3월에, 게이트웨이/서버 OS 검토는 2023년 2월에 이루어졌다. 어느 쪽도 no-logs 주장 자체를 테스트하지 않았으며, 2023년 보고서는 이를 명시적으로 밝힌다. 따라서 보존은 개인정보 보호정책의 선언에만 근거한다.

최신 보고서가 관련 보고서가 아니다. 2024년 4월의 감사는 IVPN과 Cure53의 여섯 번째 감사로, 고객 계정 웹사이트, API 및 호스팅을 테스트했다. 감사 자체의 범위 페이지는 클라이언트 앱과 VPN 서버를 범위에서 제외한다고 명시하므로 앱이나 게이트웨이 근거를 확장하지 않으며, V03_audit_subject는 그 감사에 대해 해당 점수를 이어서 반영하지 않고 unknown으로 읽힌다. 새 이메일 및 DNS 서비스에 대한 일곱 번째 감사는 2025년 5월에 진행될 예정이라고만 발표되었으며, 그 보고서는 공개되지 않았다.

주요 사이트가 끝내 확인하지 않는 사항. RAM-only는 IVPN이 테스트 배포가 진행 중인 전환으로 설명했으며 완료를 발표하지 않았기 때문에 부분적으로만 기록된다. 서버 하드웨어 소유권(임대인지 소유인지), 출구에서의 트래픽 변경, 실소유자의 개인 관할권은 확인되지 않았다. 세 가지 중 어느 것도 IVPN의 주요 페이지에 명시되어 있지 않으며, 사용자 기반 규모도 마찬가지다.

처음 입력할 때 읽은 페이지가 아니라 지식베이스가 답하는 세 필드. IP 할당은 설계상 공유된다 — "crowding"은 귀속을 어렵게 하기 위해 사용자를 하나의 주소에 묶는다. P2P는 어디서나 허용되지만, IVPN은 상위 제공자의 DMCA 압력을 이유로 고객에게 US 출구를 피하도록 요청한다. 스트리밍에는 보장이 없지만, 회사는 많은 고객이 실제로 이용한다고 말한다.

레코드 전체에 대해.

최초 입력일 2026년 8월 26일. ivpn.net 자체 페이지, Cure53 감사 PDF 및 IVPN 블로그만을 전적으로 출처로 삼았으며, 제휴 사이트나 리뷰 집계 사이트는 인용하지 않았다.

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 1개 불명으로 남음 · 2개 해당 없음 · 압력 52.6포인트×0.474

더하지 않고 합성함: silent 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.046)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.046와 프로바이더의 대응에 따른 0.855를 곱해, 실제로 보존되는 것의 심각도 0.03에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

none_linkable

Bivpn.net2026년 8월 26일

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

app_scoped_id

Bivpn.net2026년 8월 26일

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

yes_verified

Acure53.de Acure53.de Acure53.de2026년 8월 26일

계산값

흠 없는 레코드의 ×0.384 완전성 89%

감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.474까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 medium로, 무결성 상태는 clean로 기록되어 있다.

이 레코드는 전체 8개 채널에서 레지스터 평균을 웃돈다. 가장 격차가 작은 것은 공개로, ×1.000 대 ×0.970이다.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

사양

기록되지만 점수에는 반영되지 않음

출구가 있는 국가

변경 내용

이것이 맞지 않는다면

비교 대상

IVPN

보안 점수의 출처

Proton VPN

Mullvad VPN

AirVPN