<b>Mullvad VPN</b>은(는) HushFleet 팀의 평가를 거쳐 <b>양호</b> 구간에 배치되었으며, 보안 점수는 <b>60/100</b>, 사용성 점수는 <b>64/100</b>이다. 전체 VPN 프로바이더 보안 랭킹에서 <b>68개 중 2위</b>다. 상업용 VPN, 회사 관할권은 <b>스웨덴</b>. 독립 보안 감사를 받음: 보고서 전문이 공개됨, 근거 단계 <b>B</b>.
7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.
프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 50개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 1개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.
대안
양호
월간 결제
$5.69 월당
연간 결제
$69.60 연 1회 청구
적용 범위
50 출구가 있는 국가
무료 요금제
없음 유료 요금제만
보안
사용성
| 로그 보존 의무가 적용되는 제공 국가C09_mandate_countries | 튀르키예 |
|---|---|
| 최종 실소유자의 국가M11_owner_jurisdiction | SE |
| 소유 그룹 클러스터 키M15_owner_group | 독립적 |
| 현재 소유자가 지배권을 취득한 날짜M16_control_since | 해당 없음 |
| 그룹 내 이 브랜드의 역할M17_brand_role | principal |
| 클러스터 형제와 공유하는 인프라M18_shared_infrastructure | separate |
| 공개된 감사 총계V10_audit_count | 8 |
적용 범위147개국
월간 결제$9.99월간
연간 결제$53.88연간 총액
무료 요금제있음제한된 무료 요금제
기기 수10대 동시 접속
보안
사용성
적용 범위41개국
월간 결제$6.00월간
연간 결제$60.00연간 총액
무료 요금제없음유료 요금제만
기기 수5대 동시 접속
보안
사용성
적용 범위23개국
월간 결제$8.11월간
연간 결제$56.74연간 총액
무료 요금제없음유료 요금제만
기기 수5대 동시 접속
보안
사용성
| 서비스 클래스 | 상업용 VPN — 보안 우선 |
|---|---|
| 보안 점수 | 100점 중 60점 · 양호 |
| 사용성 점수 | 100점 중 64점 · 상태 알려진 · 확인됨 75% · 가중치의 79.4% 확인됨 |
| 법인명 | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden |
| 관할권 | 스웨덴 |
| 최종 소유자 | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson |
| 노출도 | 중간 · 지배적 채널: 보존 |
| 보존 | 트래픽을 개인과 연결하는 정보 없음 |
| 최근 감사 | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 2026년 2월 17일 · 고정된 간격 없이 반복 · 예, 보고서도 읽음 |
| 출구가 있는 국가 | 50 |
| 프로토콜 | WireGuard |
| 강력한 검열 환경에서도 작동 | 작동한다고 자체 신고함 |
| 여전히 제공 중인 가장 취약한 프로토콜 | 해당 없음 |
| 터널 내부의 자체 DNS | 예, 프로바이더의 자체 신고에 근거 |
| 플랫폼 | AndroidiOSLinuxmacOSWindows |
| 동시 접속 기기 수 | 5 |
| 킬 스위치 | 불명 |
| 스플릿 터널링 | 사용 가능 |
| 가입 방식 | 계정 필요 없음 |
| 무료 요금제 | 무료 구간 없음 |
| P2P 허용 | 불명 |
| 주요 스트리밍 서비스 접속 가능 | 불명 |
| 가격(월간) | $5.69 월당 |
| 가격(연간) | $69.60 갱신 시 연간, 일시 청구 |
2026년 9월 25일1 건의 변경
월별 가격 USD, 월 단위 요금제, 청구 금액 기준U04_price_monthly
5.8 변경 후 5.69
2026년 9월 12일6 건의 변경
보안 점수security.score
65 변경 후 64
보안 점수security.score
64 변경 후 60
현재 진행 중인 검열 환경에서 작동함U06_censorship_circumvention
none 변경 후 claimed
사용성 점수usability.score
55 변경 후 64
월별 가격 USD, 월 단위 요금제, 청구 금액 기준U04_price_monthly
5.79 변경 후 5.8
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
69.48 변경 후 69.6
2026년 8월 30일1 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
wireguard 변경 후 기록 없음
2026년 8월 29일2 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
기록 없음 변경 후 wireguard
플릿의 서버 수, 자체 신고U03_network_size
700 변경 후 기록 없음
2026년 8월 29일12 건의 변경
제공되는 가장 빠른 프로토콜U07_modern_protocol
wireguard 변경 후 기록 없음
제공되는 프로토콜U07_protocols
기록 없음 변경 후 wireguard
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
기록 없음 변경 후 5
월별 가격 USD, 월 단위 요금제, 청구 금액 기준U04_price_monthly
5 변경 후 5.79
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
5 변경 후 5.79
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
5.79 변경 후 69.48
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
wireguard 변경 후 기록 없음
제공되는 프로토콜U07_protocols
wireguard 변경 후 기록 없음
사용성 점수usability.score
55 변경 후 49
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
기록 없음 변경 후 wireguard
제공되는 프로토콜U07_protocols
기록 없음 변경 후 wireguard
사용성 점수usability.score
49 변경 후 55
2026년 8월 28일12 건의 변경
사용성 점수usability.score
58 변경 후 55
프로바이더가 목록에 포함된 이유M14_inclusion_basis
market_incumbent 변경 후 hand_picked
보안 점수security.score
64 변경 후 63
익명 결제 옵션C05_payment_anonymous
cash, crypto_processor 변경 후 cash, crypto_direct, voucher
보안 점수security.score
63 변경 후 64
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
기록 없음 변경 후 matches_policy
보안 점수security.score
64 변경 후 65
최신 감사의 대상V03_audit_subject
protocol 변경 후 protocol, app_security
감사인 이름V05_audit_firm
Assured Security Consultants (GotaTun code review, 2026) 변경 후 Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17
감사 주기V09_audit_regularity
annual_series 변경 후 repeated_irregular
공개된 감사 총계V10_audit_count
7 변경 후 8
사용성 상태usability.state
기록 없음 변경 후 known
2026년 8월 27일1 건의 변경
서버 플릿 범위V04_scope_servers
sample 변경 후 기록 없음
8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식
보안 필드
67 그중 55개가 하나 이상의 채널에 반영됨
확인됨
54 7개는 unknown으로 남음, 6개는 해당 없음
완전성
87% 모델이 가중치를 부여할 수 있었던 비율
출처
74 25개 문서에 걸쳐
모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:
A 가중치 1.00·여기 <b>9</b>개B 가중치 0.85·여기 <b>61</b>개C 가중치 0.70·여기 <b>4</b>개
가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.
채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.
이 레코드에서 아직 해결되지 않은 사항.
감사 주기. Mullvad는 앱 저장소에 감사 목록을 공개하며, 그 목록은 주기에 대해 정직하다. 목록에는 주요 앱 감사가 2년마다 수행되고 그 사이에 추가 감사가 있다고 명시되어 있다. 따라서 정기성은 연간 시리즈가 아니라 고정된 간격 없는 반복으로 기록된다. 누구도 연간 주기를 주장하지 않는다.
두 보고서, 하나의 날짜. 두 개의 별도 계약이 2026-02-17을 공유하며 레코드는 둘 다 명시한다. 하나는 사용자 공간 WireGuard 구현인 GotaTun에 대한 Assured의 코드 검토로, 치명적·높은·중간 심각도 문제는 없었고 낮은 심각도 2건과 참고 사항 9건이 있었다. 다른 하나는 Android 앱에 대한 Leviathan의 Mobile App Profile 평가로, 그 컴플라이언스 보고서는 평가 날짜를 2026년 2월 17일로, 보증 수준을 AL2로 제시한다. 날짜 하나, 보고서 둘, 모순 없음.
건수가 8로 표시되는 이유. GotaTun 검토가 앱 저장소 자체 목록의 외부에 있기 때문에 감사 건수는 8이다. 그보다 앞서 30명-일 규모의 X41 D-Sec 검토가 5개 플랫폼 전체를 대상으로 수행되었고, 취약점 6건(높은 심각도 3건, 중간 심각도 2건, 낮은 심각도 1건, 치명적 0건)이 발견되었다.
어떤 계약도 다루지 않는 것. 이 계약들 중 어느 것도 서버 플릿을 다루지 않는다. 각각 앱 또는 터널 프로토콜을 검토하기 때문에 플릿 범위는 표본이 아니라 해당 없음으로 기록된다. 따라서 인프라 측의 무로그 주장은 어떤 감사가 아니라 2023년 4월 수색영장에 근거한다. 스웨덴 경찰은 고객 데이터를 찾으러 왔지만 그것 없이 떠났다.
재현 가능한 빌드, Android만 해당. 재현 가능한 빌드는 2025.2 버전부터 Android에만 해당하므로 필드는 부분적으로만 충족된다. 데스크톱 및 iOS 빌드는 비트 단위로 검증할 수 없다. Turkey는 제공 목록에 있는 유일한 의무 국가이며, 그 배후의 호스팅은 확인되지 않았다.
요구에 관해 공개된 내용 없음. 레코드의 어떤 내용도 프로바이더가 받는 요구에 관해 공개한 내용에 근거하지 않는다. 투명성 보고서도 함구명령 카나리아도 없으므로, 2023년 4월의 압수가 그 근거만을 제공한다. 킬 스위치 범위와 P2P 정책은 확인되지 않았고, 최신 감사는 무로그 계약이 아니라 프로토콜 코드 검토이므로 V11은 침묵하며 보존은 자체 신고에 의존한다.
레코드 전체에 대해.
2023년 4월 수색영장은 이 레코드에서 단일 항목으로는 가장 강력한 근거다. 경찰은 사무실에 출석했지만 아무것도 가져가지 않았으며, 이는 문서상의 근거가 아니라 실제 운영 근거이고 감사보다 훨씬 느리게 낡는다. 가격은 모든 기간에서 월 5 EUR로 고정되어 있다. U04_price_monthly에는 5.80이 기재되어 있는데, 이는 Mullvad가 자체 페이지에서 명시한 USD 환산액이다. U04b_price_yearly는 69.60으로, 해당 요율의 1년 전체 금액이다.
더하지 않고 합성함: silent 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0687)와 실무가 보여주는 바(0.608)로 움직이고, 감사에 따른 신뢰도 0.6389와 프로바이더의 대응에 따른 0.855를 곱해, 실제로 보존되는 것의 심각도 0.03에 대해 값을 매긴다.
신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention
none_linkable
Bmullvad.net2026년 8월 13일
신고: C01_linkable_retention 관련 문제 신고프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier
none
Bplay.google.com2026년 8월 15일
신고: C12_device_identifier 관련 문제 신고보고서 공개 방식V02_report_publication
full_pdf
계산값
흠 없는 레코드의 ×0.601 완전성 87%
감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.782까지 낮추며 위의 막대는 그만큼 채워져 있다.
노출도는 medium로, 무결성 상태는 clean로 기록되어 있다.
이 레코드는 전체 8개 채널에서 레지스터 평균을 웃돈다. 가장 격차가 작은 것은 <b>공개</b>로, ×1.000 대 ×0.970이다.
공표 점수
60위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.
Bgithub.com2026년 2월 17일
최신 감사의 대상V03_audit_subject
protocolapp_security
Aassured.seAgithub.com2026년 8월 28일
신고: V03_audit_subject 관련 문제 신고최신 보고서 날짜중요V08_audit_date_latest
2026-02-17
Aassured.seAgithub.com2026년 8월 28일
신고: V08_audit_date_latest 관련 문제 신고기록된 집행 사건의 연대기P12_case_history
2023-04seizure→nothing_produced
Bmullvad.net2026년 8월 28일
신고: P12_case_history 관련 문제 신고공백 자체에 값을 매김: 가중된 레코드 중 0.87가 확인되었으며, 상한 0.6 아래에서 기울기 0.9에 따르고, 완화폭 0.4로 경감된 태도 0.3를 수반한다.
레코드 완전성S08_completeness
87%
레코드 자체에서 도출됨
국가 로깅 의무에 대한 대응관할권에서도 읽힘P04_mandate_response
no_presence
Bmullvad.net2026년 8월 13일
신고: P04_mandate_response 관련 문제 신고투명성 보고서무결성, 침묵에서도 읽힘P05_transparency_report
불명
공개된 내용 없음 · 기록된 값 asserted
보고된 수치가 이 규모에 타당함무결성에서도 읽힘P06_report_plausibility
해당 없음
공개된 내용 없음 · 기록된 값 asserted
보안 사고 및 공개 방식무결성에서도 읽힘X09_incident_handling
self_disclosed_prompt
Bmullvad.net2026년 5월 20일
신고: X09_incident_handling 관련 문제 신고회사가 위치한 곳 0.0, 소유자가 위치한 곳 0.0, 제공하는 출구 0.05, 함구명령 체계 0.0 — 하나의 정황으로, 누적하지 않고 한 번만 값을 매김.
법인 설립 국가에 보존 의무가 있음C10_company_under_mandate
no
Bmullvad.net2026년 8월 13일
신고: C10_company_under_mandate 관련 문제 신고실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate
no
Cmullvad.net2026년 8월 13일
신고: C11_owner_under_mandate 관련 문제 신고국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response
no_presence
Bmullvad.net2026년 8월 13일
신고: P04_mandate_response 관련 문제 신고설립 국가의 비밀 명령 제도P11_gag_order_regime
judicial_only
Bmullvad.net2026년 8월 28일
신고: P11_gag_order_regime 관련 문제 신고상한이 있는 합계 — 유일하게 더하는 채널: 아래 표시된 필드들로부터, 가능한 상한 0.28 중 0.05.
이메일 없이 가입C04_signup_no_email
yes_declared+0.005
Bmullvad.net2026년 8월 13일
신고: C04_signup_no_email 관련 문제 신고익명 결제 옵션C05_payment_anonymous
cashcrypto_directvoucher
Bmullvad.net2026년 8월 13일
신고: C05_payment_anonymous 관련 문제 신고터널 내부의 자체 DNSC06_own_dns_in_tunnel
yes_declared+0.005
Bmullvad.net2026년 8월 13일
신고: C06_own_dns_in_tunnel 관련 문제 신고사이트에서 가장 심각한 제3자 추적기 범주C07b_site_trackers
none
Bmullvad.net2026년 8월 13일
신고: C07b_site_trackers 관련 문제 신고하드웨어를 소유하는 주체C08_servers_ownership
mixed+0.010
Bmullvad.net2026년 8월 13일
신고: C08_servers_ownership 관련 문제 신고현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
해당 없음
Bmullvad.netBmullvad.net2026년 8월 29일
신고: C13_weakest_protocol 관련 문제 신고재현 가능한 빌드V13_reproducible_builds
partial+0.015
Bmullvad.net2026년 8월 28일
신고: V13_reproducible_builds 관련 문제 신고별도의 클라이언트 또는 인프라 침투 테스트V14_pentest_exists
yes_verified
Ax41-dsec.deAgithub.com2026년 8월 28일
신고: V14_pentest_exists 관련 문제 신고이 채널이 이 레코드에서 값을 매긴 항목:가격 0.05
출구를 운영하는 주체C00_architecture
provider_operated+0.000
Bmullvad.net2026년 8월 13일
신고: C00_architecture 관련 문제 신고출구가 통과 트래픽에 하는 일C14_traffic_modification
불명+0.050
공개된 내용 없음 · 기록된 값 asserted
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)침묵에서도 읽힘M08_user_scale
mid
Bmullvad.net2026년 8월 13일
신고: M08_user_scale 관련 문제 신고소유 그룹의 기타 사업M10_owner_other_business
none_disclosed
Bmullvad.net2026년 8월 13일
신고: M10_owner_other_business 관련 문제 신고투명성 보고서무지, 침묵에서도 읽힘P05_transparency_report
불명
공개된 내용 없음 · 기록된 값 asserted
보고된 수치가 이 규모에 타당함무지에서도 읽힘P06_report_plausibility
해당 없음
공개된 내용 없음 · 기록된 값 asserted
소유 그룹 기록상의 부정적 사건X04_owner_group_history
clean
Cmullvad.net2026년 8월 13일
신고: X04_owner_group_history 관련 문제 신고서비스 비용의 지불 방식X05_monetisation_model
paid_only
Bmullvad.net2026년 8월 13일
신고: X05_monetisation_model 관련 문제 신고100% 익명성 또는 군사급 암호화 주장X06_absolute_claims
불명
공개된 내용 없음 · 기록된 값 asserted
제휴 사이트에서만 다뤄짐X08_affiliate_only_reviews
no
Bmullvad.net2026년 8월 13일
신고: X08_affiliate_only_reviews 관련 문제 신고보안 사고 및 공개 방식무지에서도 읽힘X09_incident_handling
self_disclosed_prompt
Bmullvad.net2026년 5월 20일
신고: X09_incident_handling 관련 문제 신고소유자가 운영하는 리뷰 미디어가 연계를 공개함X11_review_media_disclosure
해당 없음
공개된 내용 없음 · 기록된 값 asserted
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBmullvad.net2026년 8월 28일
신고: X12_store_data_declaration 관련 문제 신고소유 그룹으로부터의 전이S18_cluster_contagion
0.0
이 레코드에는 소유 그룹이 없어 전이될 것이 없음
법 집행기관의 서버 압수침묵에서도 읽힘P01_seizure_event
seizure_no_data
Bmullvad.net2026년 8월 28일
신고: P01_seizure_event 관련 문제 신고강제 제출에 관한 법원 기록침묵에서도 읽힘P03_court_record
none_known
Bmullvad.net2026년 9월 12일
신고: P03_court_record 관련 문제 신고운영 17년, 연간 0.015, 상한 0.3 아래에서 가중치 1.0: 규칙이 발동하지 않음.
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)무결성에서도 읽힘M08_user_scale
mid
Bmullvad.net2026년 8월 13일
신고: M08_user_scale 관련 문제 신고법 집행기관의 서버 압수공개에서도 읽힘P01_seizure_event
seizure_no_data
Bmullvad.net2026년 8월 28일
신고: P01_seizure_event 관련 문제 신고강제 제출에 관한 법원 기록공개에서도 읽힘P03_court_record
none_known
Bmullvad.net2026년 9월 12일
신고: P03_court_record 관련 문제 신고투명성 보고서무지, 무결성에서도 읽힘P05_transparency_report
불명
공개된 내용 없음 · 기록된 값 asserted
