부족
NordVPN
월간 결제
$14.99 월당
연간 결제
$139.08 연 1회 청구
적용 범위
149 출구가 있는 국가
무료 요금제
없음 유료 요금제만
보안
사용성
<b>NordVPN</b>은(는) HushFleet 팀의 평가를 거쳐 <b>부족</b> 구간에 배치되었으며, 보안 점수는 <b>17/100</b>, 사용성 점수는 <b>70/100</b>이다. 전체 VPN 프로바이더 보안 랭킹에서 <b>68개 중 12위</b>다. 상업용 VPN, 회사 관할권은 <b>파나마</b>. 독립 보안 감사를 자체적으로 보고함: 보고서가 비밀유지계약 아래 있음, 근거 단계 <b>B</b>.
7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.
프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 149개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 6개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.
대안
| 서비스 클래스 | 상업용 VPN — 보안 우선 |
|---|---|
| 보안 점수 | 100점 중 17점 · 부족 |
| 사용성 점수 | 100점 중 70점 · 상태 알려진 · 확인됨 83% · 가중치의 88.2% 확인됨 |
| 법인명 | nordvpn S.A. |
| 관할권 | 파나마 |
| 최종 소유자 | Nord Security |
| 노출도 | 중간 · 지배적 채널: 보존 |
| 보존 | 집계된 수치만 |
| 최근 감사 | Deloitte Audit Lithuania · 2025년 12월 12일 · 연간 시리즈 · 불명 |
| 출구가 있는 국가 | 149 |
| 프로토콜 | WireGuard 파생 프로토콜OpenVPN난독화 프로토콜 |
| 강력한 검열 환경에서도 작동 | 작동한다고 자체 신고함 |
| 여전히 제공 중인 가장 취약한 프로토콜 | 해당 없음 |
| 터널 내부의 자체 DNS | 불명 |
| 플랫폼 | WindowsmacOSLinuxAndroidiOS브라우저 확장 프로그램Android TVApple TV |
| 동시 접속 기기 수 | 10 |
| 킬 스위치 | 모든 플랫폼에서 |
| 스플릿 터널링 | 사용 가능 |
| 가입 방식 | 불명 |
| 무료 요금제 | 무료 구간 없음 |
| P2P 허용 | 허용됨 |
| 주요 스트리밍 서비스 접속 가능 | 불명 |
| 가격(월간) | $14.99 월당 |
| 가격(연간) | $139.08 갱신 시 연간, 일시 청구 |
부족
월간 결제
$14.99 월당
연간 결제
$139.08 연 1회 청구
적용 범위
149 출구가 있는 국가
무료 요금제
없음 유료 요금제만
보안
사용성
2026년 9월 13일1 건의 변경
프로바이더가 목록에 포함된 이유M14_inclusion_basis
hand_picked 변경 후 adverse_record
2026년 8월 30일1 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
wireguard_derived 변경 후 기록 없음
2026년 8월 29일8 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
기록 없음 변경 후 wireguard_derived
플릿의 서버 수, 자체 신고U03_network_size
8250 변경 후 기록 없음
제공되는 가장 빠른 프로토콜U07_modern_protocol
wireguard_derived 변경 후 기록 없음
제공되는 프로토콜U07_protocols
기록 없음 변경 후 wireguard_derived
실제 공개 내역P02_disclosure_history
기록 없음 변경 후 account_data_disclosed
강제 제출에 관한 법원 기록P03_court_record
기록 없음 변경 후 produced_account_data
국가 로깅 의무에 대한 대응P04_mandate_response
기록 없음 변경 후 withdrew_physical
투명성 보고서P05_transparency_report
기록 없음 변경 후 fresh_with_numbers
2026년 8월 29일15 건의 변경
보고된 수치가 이 규모에 타당함P06_report_plausibility
기록 없음 변경 후 plausible
워런트 카나리 준수P07_warrant_canary
기록 없음 변경 후 removed
기간 중 접수된 요청P08_requests_received
기록 없음 변경 후 85
데이터가 제공된 요청P09_data_provided
기록 없음 변경 후 0
설립 국가의 비밀 명령 제도P11_gag_order_regime
기록 없음 변경 후 none_known
기록된 집행 사건의 연대기P12_case_history
{"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"} 변경 후 {"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"}, {"date":"2024-10","kind":"court_order","outcome":"account_data","source_url":"https://nordvpn.com/blog/nordvpn-introduces-transparency-reports/"}
보안 점수security.score
13 변경 후 17
| 로그 보존 의무가 적용되는 제공 국가C09_mandate_countries | 아랍에미리트인도이라크카자흐스탄튀르키예베트남 |
|---|---|
| 최종 실소유자의 국가M11_owner_jurisdiction | 불명 |
| 소유 그룹 클러스터 키M15_owner_group | Nord Security |
| 현재 소유자가 지배권을 취득한 날짜M16_control_since | 2012 |
| 그룹 내 이 브랜드의 역할M17_brand_role | principal |
| 클러스터 형제와 공유하는 인프라M18_shared_infrastructure | separate |
| 공개된 감사 총계V10_audit_count | 6 |
8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식
보안 필드
67 그중 55개가 하나 이상의 채널에 반영됨
확인됨
47 19개는 unknown으로 남음, 1개는 해당 없음
완전성
69% 모델이 가중치를 부여할 수 있었던 비율
출처
65 21개 문서에 걸쳐
모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:
B 가중치 0.85·여기 <b>58</b>개C 가중치 0.70·여기 <b>7</b>개
가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.
채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.
이 레코드에서 아직 해결되지 않은 사항.
두 가격. U04b_price_yearly=139.08 및 U04_price_monthly=14.99는 미국 IP에서 nordvpn.com/pricing을 확인해 읽은 Basic 등급의 갱신 금액이며, 통화는 페이지의 지역 잠금에 따라 USD로 표시된다(1년 요금제는 처음 12개월 동안 월 $5.49, 이후 연 $139.08로 안내됨).
투명성 페이지, 재검토. P-block은 NordVPN의 투명성 페이지(nordvpn.com/blog/nordvpn-introduces-transparency-reports/, 매일 업데이트됨)를 기준으로 재검토했다. 2024년 10월 파나마 검찰청의 구속력 있는 영장에 따라 NordVPN은 결제 데이터와 특정 이메일에 계정이 존재한다는 확인을 넘겨야 했으며, 이는 기록상 유일한 전체 기간 공개이다(P02/P03/P12).
카나리와 이를 대체한 분기. 같은 페이지는 분기별 투명성 보고서를 위해 영장 카나리를 폐기했다(P07=removed). 가장 최근의 완전한 분기(2026년 4~6월)에는 정부 문의 85건과 공개 0건이 표시되므로, P08/P09는 전체 기간 수치가 아니라 해당 기간에 관한 것이다.
인도와 비밀 명령 체계. P04=withdrew_physical는 2022년 6월 인도 철수를 의미한다. P11=none_known은 NordVPN이 구속력 있는 National Security letters나 함구명령을 받은 적이 없다는 페이지의 진술과, 파나마에 그러한 체계가 없다는 점에 근거한다.
아무도 확인할 수 없는 보증 수준. NordVPN은 Deloitte Lithuania의 업무를 ISAE 3000 (Revised)에 따른 합리적 보증 업무로 설명하며, 이는 더 강한 형태에 해당한다. 열람 가능한 PIA의 보고서는 제한적 보증 결론을 명시한다.
더 강한 형식이 반영되지 않은 이유. 이제 모델은 그 차이를 가격에 반영하지만, 이 레코드는 그 혜택을 받지 못한다. V15_assurance_strength는 불명이다. 해당 수준에 대한 유일한 진술이 NordVPN 자체의 진술이며, Nord Account 외부의 누구도 열어 볼 수 없는 보고서에 관한 것이기 때문이다. 로그인 뒤에 있는 문서는 여기서 어떤 수준에서도 근거가 아니므로, 해당 업무는 도달했다고 하는 수준이 아니라 시장의 통상 수준으로 반영된다.
보안 판정security.verdict
not_recommended 변경 후 insufficient
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
기록 없음 변경 후 139.08
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
wireguard_derived 변경 후 기록 없음
제공되는 프로토콜U07_protocols
wireguard_derived 변경 후 기록 없음
사용성 점수usability.score
70 변경 후 66
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
기록 없음 변경 후 wireguard_derived
제공되는 프로토콜U07_protocols
기록 없음 변경 후 wireguard_derived, openvpn, obfuscated
사용성 점수usability.score
66 변경 후 70
2026년 8월 28일7 건의 변경
프로바이더가 목록에 포함된 이유M14_inclusion_basis
market_incumbent, install_scale 변경 후 hand_picked
보안 점수security.score
16 변경 후 15
보안 점수security.score
15 변경 후 13
보안 판정security.verdict
insufficient 변경 후 not_recommended
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
기록 없음 변경 후 matches_policy
신고된 바에 따라 개인과 연결 가능한 보존 정보C01_linkable_retention
none_linkable 변경 후 aggregates_only
사용성 상태usability.state
기록 없음 변경 후 known
2026년 8월 27일1 건의 변경
보고서 공개 방식V02_report_publication
press_only 변경 후 nda_gated
로그인 뒤에 있는 보고서. 보고서 자체는 Nord Account에 로그인한 뒤에만 읽을 수 있으므로, 해당 관계 외부의 누구도 그 범위를 확인하지 않았다. 따라서 여기의 모든 감사 필드는 문서가 아니라 NordVPN 자체의 요약에 근거한다. 이는 서비스에 불리한 판정이 아니라, 이 레코드가 카탈로그에서 가장 근거가 빈약한 이유다.
소유자 필드. M11_owner_jurisdiction와 X04_owner_group_history는 불명이다. nordvpn.com과 nordsecurity.com은 Nord Security를 소유자로 명시하지만, 어느 쪽도 Nord Security 자체의 설립 관할권이나 해당 그룹의 이전 기록을 명시하지 않는다. 2차 보도는 2022년 합병에서 'Cyberspace' 지주 법인을 Netherlands와 연결하지만, 이용 가능한 시간 안에 Nord Security 또는 NordVPN의 1차 페이지를 통해 확인되지는 않았다.
전혀 읽을 수 없었던 내용. 2025 Deloitte 보고서의 전체 내용은 전혀 읽을 수 없으므로(로그인 필요), C01_linkable_retention에 있는 정책 자체의 주장 외에는 보존에 관한 판정을 기록하지 않는다.
열리지 않았던 서버 표. C09b_mandate_hosting은 불명이다. 실제 국가별 서버 표는 이 감사에서 렌더링할 수 있었던 아코디언 상태에서 Americas 지역에 대해서만 물리/가상 상태를 표시한다. Europe, Asia-Pacific 및 Africa/Middle East 섹션은 (servers API에 따르면 해당 플릿이 서비스하는 AE, IN, TR, VN, IQ, KZ 등 여러 의무 국가를 포함하며) 클릭 시 클라이언트 측에서 로드되고 확장되지 않았다.
주장하지 않고 불명으로 둔 항목. C04-C07, U06 (검열 근거), U11, V12-V14, X06, X07, X10 및 X11은 1차 문서를 통해 독립적으로 확인되지 않았으며, 2차 보도에서 주장된 것으로 보지 않고 불명으로 둔다.
하나의 의문은 열어 두었지만 반영하지 않음. X12에 대해서는 하나의 의문을 반영하지 않은 채 열어 둔다. com.nordvpn.android의 Play 데이터 안전 양식은 Android에서 분석 중 Installed apps를 선언하는 반면, NordVPN 개인정보 보호 고지는 한 곳에서만 설치된 애플리케이션을 언급한다. 바로 안티멀웨어 취약성 검사이며, 애플리케이션 이름과 버전의 처리를 Windows로 한정한다.
여전히 일치로 표시되는 이유. 해당 카테고리는 누락된 것이 아니라 공개되어 있으며, R28은 플랫폼 범위의 차이에 대해 판정을 내리지 않으므로 값은 matches_policy로 표시된다. 그러나 Android에서의 목적은 고지가 설명하는 목적이 아니며, 둘 중 어느 쪽이 잘못 기재되었는지는 NordVPN만 말할 수 있다.
레코드 전체에 대해.
nordvpn.com 자체가 이 감사에서 사용된 모든 비브라우저 fetch에 Cloudflare 봇 챌린지(403)를 반환하며, 여기에는 headless-fetch 도구도 포함된다. 이 레코드에서 nordvpn.com 페이지에 대한 모든 출처는 도메인에 직접 요청한 것이 아니라 페이지를 서버 측에서 렌더링하는 제3자 리더 프록시(r.jina.ai)를 통해 검색되었다.
법률 문서(개인정보 보호정책, 약관)는 별도 도메인인 my.nordaccount.com에 있으며, nordvpn.com 자체 사이트맵에서는 검색되지 않는다. 렌더링된 페이지의 푸터 링크를 따라간 경우에만 접근할 수 있었다. 여섯 번째 Deloitte 무로그 보증 보고서(2025년 12월 12일 발행)는 NordVPN 자체 블로그 게시물에 따라 명시적으로 로그인이 필요하다('we don't publish excerpts publicly... log in to your Nord Account'). 따라서 발표 요약에서 보존에 관한 판정을 추론하지 않고, R23에 따라 V11_audit_findings는 not_stated로 기록된다.
2018년 Finland 데이터센터 침해는 법 집행기관의 압수가 아니라 제3자의 침입이었다. 따라서 P01_seizure_event가 아니라 kind=breach로 P12_case_history에 기록된다. NordVPN 자체의 설명(nordvpn.com/blog/official-response-datacenter-breach/)과 당시 Bloomberg 보도는 모두 해당 공개가 NordVPN 자체의 инициатив가 아니라 외부 연구자들의 Twitter 의혹에 뒤이어 이루어졌다는 데 일치한다. 따라서 self_disclosed_late가 아니라 third_party_disclosed이다.
NordVPN과 Surfshark는 모기업(Nord Security)을 공유하지만, 두 회사의 자체 합병 발표는 별도의 인프라와 제품 로드맵을 명시한다. 이에 따라 M18은 분리로 설정된다.
더하지 않고 합성함: silent 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0374)와 실무가 보여주는 바(0.3005)로 움직이고, 감사에 따른 신뢰도 0.3173와 프로바이더의 대응에 따른 0.85를 곱해, 실제로 보존되는 것의 심각도 0.08에 대해 값을 매긴다.
신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention
aggregates_only
Bmy.nordaccount.com2026년 8월 28일
신고: C01_linkable_retention 관련 문제 신고프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier
resettable_ad_id
Bmy.nordaccount.com2026년 8월 27일
신고: C12_device_identifier 관련 문제 신고최신 감사의 대상V03_audit_subject
no_logsinfrastructure
Bnordvpn.com2026년 8월 27일
신고: V03_audit_subject 관련 문제 신고최신 보고서 날짜중요V08_audit_date_latest
2025-12-12
Bnordvpn.com2026년 8월 27일
신고: V08_audit_date_latest 관련 문제 신고기록된 집행 사건의 연대기P12_case_history
2018-03breach→nothing_produced2024-10court_order→account_data
Bnordvpn.comCtechcrunch.comCbloomberg.comBnordvpn.com2026년 8월 29일
신고: P12_case_history 관련 문제 신고이 채널이 이 레코드에서 값을 매긴 항목:사고 처리 0.2소유자 투명성 0.06
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)침묵에서도 읽힘M08_user_scale
불명
공개된 내용 없음 · 기록된 값 asserted
소유 그룹의 기타 사업M10_owner_other_business
app_portfolio
Bnordvpn.com2026년 8월 27일
신고: M10_owner_other_business 관련 문제 신고투명성 보고서무지, 침묵에서도 읽힘P05_transparency_report
fresh_with_numbers
Bnordvpn.com2026년 8월 29일
신고: P05_transparency_report 관련 문제 신고법 집행기관의 서버 압수침묵에서도 읽힘P01_seizure_event
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 8월 27일
실제 공개 내역P02_disclosure_history
account_data_disclosed+0.220
Bnordvpn.com2026년 8월 29일
신고: P02_disclosure_history 관련 문제 신고강제 제출에 관한 법원 기록침묵에서도 읽힘P03_court_record
produced_account_data+0.220
Bnordvpn.com2026년 8월 29일
신고: P03_court_record 관련 문제 신고공백 자체에 값을 매김: 가중된 레코드 중 0.69가 확인되었으며, 상한 0.6 아래에서 기울기 0.9에 따르고, 완화폭 0.4로 경감된 태도 0.7를 수반한다.
레코드 완전성S08_completeness
69%
레코드 자체에서 도출됨
국가 로깅 의무에 대한 대응관할권에서도 읽힘P04_mandate_response
withdrew_physical
Bnordvpn.com2026년 8월 29일
신고: P04_mandate_response 관련 문제 신고투명성 보고서무결성, 침묵에서도 읽힘P05_transparency_report
fresh_with_numbers
Bnordvpn.com2026년 8월 29일
신고: P05_transparency_report 관련 문제 신고보고된 수치가 이 규모에 타당함무결성에서도 읽힘P06_report_plausibility
plausible
Bnordvpn.com2026년 8월 29일
신고: P06_report_plausibility 관련 문제 신고이 채널이 이 레코드에서 값을 매긴 항목:가격 0.15
출구를 운영하는 주체C00_architecture
contractor_operated+0.150
Bnordvpn.com2026년 8월 27일
신고: C00_architecture 관련 문제 신고출구가 통과 트래픽에 하는 일C14_traffic_modification
불명+0.050
공개된 내용 없음 · 기록된 값 asserted
상한이 있는 합계 — 유일하게 더하는 채널: 아래 표시된 필드들로부터, 가능한 상한 0.28 중 0.147.
IP 할당 모델C03_ip_sharing
dedicated_option+0.010
Bnordvpn.comBmy.nordaccount.com2026년 8월 27일
신고: C03_ip_sharing 관련 문제 신고익명 결제 옵션C05_payment_anonymous
불명+0.012
공개된 내용 없음 · 기록된 값
회사가 위치한 곳 0.0, 소유자가 위치한 곳 0.03, 제공하는 출구 0.05, 함구명령 체계 0.0.
법인 설립 국가에 보존 의무가 있음C10_company_under_mandate
no
공개된 내용 없음 · 기록된 값 asserted2026년 8월 27일
실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate
불명
공개된 내용 없음 · 기록된 값 asserted
국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response
withdrew_physical
Bnordvpn.com2026년 8월 29일
신고: P04_mandate_response 관련 문제 신고운영 14년, 연간 0.015, 상한 0.3 아래에서 가중치 1.0: 규칙이 발동하지 않음.
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)무결성에서도 읽힘M08_user_scale
불명
공개된 내용 없음 · 기록된 값 asserted
법 집행기관의 서버 압수공개에서도 읽힘P01_seizure_event
none_known
공개된 내용 없음 · 기록된 값 asserted2026년 8월 27일
강제 제출에 관한 법원 기록공개에서도 읽힘P03_court_record
produced_account_data
Bnordvpn.com2026년 8월 29일
신고: P03_court_record 관련 문제 신고투명성 보고서무결성, 무지에서도 읽힘P05_transparency_report
계산값
흠 없는 레코드의 ×0.172 완전성 69%
감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.550까지 낮추며 위의 막대는 그만큼 채워져 있다.
노출도는 medium로, 무결성 상태는 clean로 기록되어 있다.
레지스터 전체와 비교하면 이 레코드는 <b>관할권</b>에서 가장 위에 있고 — ×0.921 대 레지스터 평균 ×0.680 —, <b>공개</b>에서 가장 아래에 있다 — ×0.780 대 ×0.970.
공표 점수
17위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.
적용 범위147개국
월간 결제$9.99월간
연간 결제$53.88연간 총액
무료 요금제있음제한된 무료 요금제
기기 수10대 동시 접속
보안
사용성
주장과 실제 동작 간 기록된 공백X01_documented_lie
none
공개된 내용 없음 · 기록된 값 asserted2026년 8월 27일
소유 그룹 기록상의 부정적 사건X04_owner_group_history
불명
공개된 내용 없음 · 기록된 값 asserted
서비스 비용의 지불 방식X05_monetisation_model
paid_only
Bnordvpn.com2026년 8월 27일
신고: X05_monetisation_model 관련 문제 신고100% 익명성 또는 군사급 암호화 주장X06_absolute_claims
불명
공개된 내용 없음 · 기록된 값 asserted
제휴 사이트에서만 다뤄짐X08_affiliate_only_reviews
no
Ctechcrunch.comCbloomberg.com2026년 8월 27일
신고: X08_affiliate_only_reviews 관련 문제 신고보안 사고 및 공개 방식무지에서도 읽힘X09_incident_handling
third_party_disclosed
Cbloomberg.comCnordvpn.com2026년 8월 27일
신고: X09_incident_handling 관련 문제 신고소유자가 운영하는 리뷰 미디어가 연계를 공개함X11_review_media_disclosure
불명
공개된 내용 없음 · 기록된 값 asserted
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBmy.nordaccount.comBmy.nordaccount.com2026년 8월 28일
신고: X12_store_data_declaration 관련 문제 신고워런트 카나리 준수공개에서도 읽힘P07_warrant_canary
removed
Bnordvpn.com2026년 8월 29일
보안 사고 및 공개 방식무결성에서도 읽힘X09_incident_handling
third_party_disclosed
Cbloomberg.comCnordvpn.com2026년 8월 27일
신고: X09_incident_handling 관련 문제 신고asserted터널 내부의 자체 DNSC06_own_dns_in_tunnel
불명+0.012
공개된 내용 없음 · 기록된 값 asserted
사이트에서 가장 심각한 제3자 추적기 범주C07b_site_trackers
불명+0.009
공개된 내용 없음 · 기록된 값 asserted
하드웨어를 소유하는 주체C08_servers_ownership
rented+0.020
Bnordvpn.com2026년 8월 27일
신고: C08_servers_ownership 관련 문제 신고현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
해당 없음
Bsupport.nordvpn.comBsupport.nordvpn.com2026년 8월 29일
신고: C13_weakest_protocol 관련 문제 신고클라이언트 소스 코드 공개V12_client_open_source
불명+0.018
공개된 내용 없음 · 기록된 값 asserted
재현 가능한 빌드V13_reproducible_builds
불명+0.014
공개된 내용 없음 · 기록된 값 asserted
별도의 클라이언트 또는 인프라 침투 테스트V14_pentest_exists
불명+0.007
공개된 내용 없음 · 기록된 값 asserted
fresh_with_numbers
Bnordvpn.com2026년 8월 29일