비추천

Mozilla VPN

상업용 VPN미국68개 중 30위

월간 결제

$9.99 월당

연간 결제

$59.88 연 1회 청구

적용 범위

비공개 국가 목록 비공개

무료 요금제

없음 유료 요금제만

9/100

보안

57/100

사용성

사이트 방문

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

42 21개는 unknown으로 남음, 4개는 해당 없음

완전성

69% 모델이 가중치를 부여할 수 있었던 비율

출처

55 16개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 13개B 가중치 0.85·여기 40개C 가중치 0.70·여기 2개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

서버 분포에는 열거된 목록이 없다. Mozilla는 “30개 이상의 국가에 500개 이상의 서버”라는 집계만 밝히고 자체 국가별 목록은 공개하지 않는다. 자체 “서버 목록 보기” 링크는 인프라 파트너인 Mullvad의 전체 공개 서버 목록(50개 국가, 563개 서버)으로 연결되며, 이는 Mozilla가 제공한다고 자체 주장하는 범위보다 실질적으로 크다. Mullvad의 전체 목록을 인용하면 Mozilla VPN 제품으로 실제 판매되는 서버 분포를 과장하게 되므로 U02_server_countries는 불명으로 유지된다.

90일 IP 보존이 터널에 영향을 미치는지는 불명이다. 개인정보 보호 고지는 일반적인 제품 간 데이터 수집 섹션에서 “귀하의 IP 주소는 90일 동안 서버 로그의 일부로 일시적으로 수집됩니다”라고 명시하는 한편, 별도의 문장에서는 “어떠한 경우에도 Mozilla나 파트너 Mullvad는 귀하의 네트워크 활동에 대한 로그를 유지하지 않습니다...”라고 말한다. 90일이라는 수치가 계정/API 서버 로그에만 해당하는지, 활성 VPN 연결에도 적용되는지는 불명확하다. 이 레코드는 프로바이더 자체 문서에서 가능한 가장 불리한 해석을 취한다.

남은 미해결 사항 — 204단어 더

어느 해석이 맞든 점수를 가장 크게 움직이게 된다. 90일 서버 로그에 실제로 무엇이 포함되는지, 즉 계정/API 활동만인지 아니면 실시간 VPN 세션도 포함하는지에 대한 Mozilla의 명확한 설명이 있으면 C01_linkable_retention과 X02_claim_gap 판정을 한 번에 확정할 수 있다. 두 판정이 모두 같은 모호한 문장에 근거하기 때문이다.

인프라 또는 무로그 감사는 없고, 클라이언트 침투 테스트만 있다. 공개된 Cure53 보고서 하나(2021년 3월)는 5개의 데스크톱/모바일 앱과 해당 API를 대상으로 하며 서버 측 보존은 전혀 조사하지 않았다. 따라서 V11_audit_findings는 무로그 주장을 확인하는 것이 아니라 not_stated이다. 2020년 8월의 이전 내부 검토가 같은 보고서에서 언급되지만 별도로 공개된 적은 없다.

킬 스위치, P2P, 스트리밍 및 검열 우회 주장은 확인할 수 없었다. Mozilla의 지원 사이트(support.mozilla.org)는 이번 세션에서 헤드리스 브라우저와 직접 가져오기 모두에 대해 세 번의 시도에서 반복적으로 HTTP 429 속도 제한 응답을 반환했다. 따라서 일반적으로 이러한 질문에 답할 FAQ 페이지를 읽을 수 없었다. 이는 접근 실패이지 판정이 아니며, 이 필드들은 불명으로 유지된다.

실제 정부 요청 수치를 담은 투명성 보고서는 최신성이 떨어졌다. Mozilla가 공개한 최신 보고서는 2026년 2월 27일자이며 EU의 DSA 서식을 따르고 Firefox Add-ons Marketplace의 콘텐츠 조정 통계만 다룬다. 개인정보 또는 법 집행기관 요청 수치는 포함하지 않는다. 해당 수치를 담은 마지막 보고서는 2024년 7월~12월을 다루며, DSA 보고서를 발표한 페이지에서는 2025년 수치를 담은 전통적인 형식의 보고서를 “2026년 올봄 이후”에 공개하겠다고 약속했지만 이번 세션 시점까지 나타나지 않았다.

레코드 전체에 대해.

Mozilla VPN의 출구 네트워크는 Mozilla 자체 인프라가 아니라 상업적 파트너십("Mozilla partners with Mullvad to privately and securely encrypt your internet traffic")에 따라 Mullvad가 운영하며, C00/C08은 이를 반영한다. 요금: 월별 결제는 $9.99/월, 첫 계약 기간 연간 요금은 $59.88(월 환산 $4.99)이다. 제품 페이지에는 연간 요금제의 별도 갱신 요금이 표시되어 있지 않으므로, note에 추가로 기재할 내용은 없다.

Cure53의 PDF 결론은 악용 가능한 취약점이 "단 하나"(중간 심각도)라고 설명한다. 같은 보고서에 관한 Mozilla 자체 블로그 게시물은 대신 "중간 심각도 2건과 높은 심각도 1건의 문제가 발견되었다"고 한다. 두 문서는 건수에서 일치하지 않으며, 여기서는 PDF(열어 전체를 읽었고, 수준 A)를 권위 있는 근거로 취급한다.

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 3개 불명으로 남음 · 1개 해당 없음 · 압력 75.0포인트×0.250

더하지 않고 합성함: silent 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0067)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.0067와 프로바이더의 대응에 따른 0.5652를 곱해, 실제로 보존되는 것의 심각도 0.75에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

source_ip

Bmozilla.org2026년 9월 13일

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

불명

공개된 내용 없음 · 기록된 값 asserted

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

yes_verified

Acure53.de2021년 3월

신고: V01_audit_exists 관련 문제 신고

보고서 공개 방식V02_report_publication

full_pdf

Acure53.de

계산값

흠 없는 레코드의 ×0.089 완전성 69%

감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.250까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 low로, 무결성 상태는 caught_lying로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 무결성에서 가장 위에 있고 — ×0.900 대 레지스터 평균 ×0.658 —, 보존에서 가장 아래에 있다 — ×0.250 대 ×0.432.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries

불명

최종 실소유자의 국가M11_owner_jurisdiction

소유 그룹 클러스터 키M15_owner_group

독립적

현재 소유자가 지배권을 취득한 날짜M16_control_since

해당 없음

그룹 내 이 브랜드의 역할M17_brand_role

principal

클러스터 형제와 공유하는 인프라M18_shared_infrastructure

separate

공개된 감사 총계V10_audit_count

서비스 클래스

상업용 VPN — 보안 우선

보안 점수

100점 중 9점 · 비추천

사용성 점수

100점 중 57점 · 상태 알려진 · 확인됨 58% · 가중치의 52.9% 확인됨

법인명

Mozilla Corporation

관할권

미국

최종 소유자

Mozilla Foundation

노출도

낮음 · 지배적 채널: 보존

보존

소스 IP 주소

최근 감사

Cure53 · 2021년 3월 · 고정된 간격 없이 반복 · 예, 보고서도 읽음

출구가 있는 국가

비공개

프로토콜

WireGuard

강력한 검열 환경에서도 작동

불명

여전히 제공 중인 가장 취약한 프로토콜

해당 없음

터널 내부의 자체 DNS

예, 프로바이더의 자체 신고에 근거

플랫폼

Windows macOS Android iOS Linux 브라우저 확장 프로그램

동시 접속 기기 수

킬 스위치

불명

스플릿 터널링

사용 가능

가입 방식

이메일 주소만

무료 요금제

무료 구간 없음

P2P 허용

불명

주요 스트리밍 서비스 접속 가능

불명

가격(월간)

$9.99 월당

가격(연간)

$59.88 갱신 시 연간, 일시 청구

사양

기록되지만 점수에는 반영되지 않음

변경 내용

이것이 맞지 않는다면

Mozilla VPN

보안 점수의 출처

Proton VPN

Mullvad VPN

IVPN