서비스 클래스

상업용 VPN — 보안 우선

보안 점수

100점 중 4점 · 비추천

사용성 점수

100점 중 80점 · 상태 알려진 · 확인됨 67% · 가중치의 61.8% 확인됨

법인명

Gen Digital Inc.

관할권

미국

최종 소유자

Publicly traded on NASDAQ (GEN); no single controlling shareholder documented

노출도

중간 · 지배적 채널: 관할권

보존

연결 시각

최근 감사

VerSprite · 2025년 9월 3일 · 고정된 간격 없이 반복 · 예, 보고서도 읽음

출구가 있는 국가

103

프로토콜

WireGuard OpenVPN IPsec 난독화 프로토콜

강력한 검열 환경에서도 작동

불명

여전히 제공 중인 가장 취약한 프로토콜

IPsec

터널 내부의 자체 DNS

불명

플랫폼

Windows macOS iOS Android Android TV Apple TV Fire TV

동시 접속 기기 수

킬 스위치

불명

스플릿 터널링

사용 가능

가입 방식

이메일 주소만

무료 요금제

체험판만 제공

P2P 허용

불명

주요 스트리밍 서비스 접속 가능

접속 가능

가격(월간)

비공개

가격(연간)

$39.99 갱신 시 연간, 일시 청구

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries

아랍에미리트 인도 카자흐스탄 튀르키예 베트남

최종 실소유자의 국가M11_owner_jurisdiction

소유 그룹 클러스터 키M15_owner_group

Gen Digital

현재 소유자가 지배권을 취득한 날짜M16_control_since

2022-10-12

그룹 내 이 브랜드의 역할M17_brand_role

principal

클러스터 형제와 공유하는 인프라M18_shared_infrastructure

불명

공개된 감사 총계V10_audit_count

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

50 17개는 unknown으로 남음, 0개는 해당 없음

완전성

72% 모델이 가중치를 부여할 수 있었던 비율

출처

69 16개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 29개B 가중치 0.85·여기 40개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

서버 위생은 문서화되어 있지 않다. 개인정보 보호 고지와 공개된 두 VerSprite 보고서 어느 쪽에도 Edge 서버가 RAM 전용인지 영구 디스크인지, VPN IP 주소가 사용자 간 공유인지 전용인지, Norton이 터널 내부에서 자체 DNS 리졸버를 실행하는지, 또는 기반 하드웨어를 누가 소유하는지가 명시되어 있지 않다. 네 항목 모두 어느 한쪽의 값이 아니라 unknown에 해당한다.

국가별 물리/가상 구분은 행별로 검증한 것이 아니라 한 페이지의 요약에서 읽었다. 직접 렌더링을 통해 해당 열이 아이콘이 아닌 실제 텍스트임을 확인했고 아메리카 지역은 요약과 정확히 일치했지만, 나머지 세 지역, 즉 목록에 있는 103개 국가 중 대략 90개 국가는 하나씩 열어 보지 않고 fetch 도구의 표 요약에서 가져왔다. 이러한 근거에 따라 C09b_mandate_hosting은 mixed로 기록된다.

VPN에 한정된 문서화된 압수, 법원 명령 또는 함구명령 체계는 없다. 분기별 투명성 보고서는 아무것도 보존되지 않기 때문에 요청에 제공할 것이 없었다고 답변했다고 밝히지만, 이는 정기적인 집계 주장이지 P12_case_history와 같은 날짜가 있는 사건은 아니다. 따라서 실행 관행 경로에 대한 인정은 기록하지 않았으며, 둘 중 하나를 명시하는 문서가 없으므로 P04_mandate_response와 P11_gag_order_regime은 불명으로 남는다.

남은 미해결 사항 — 141단어 더

Norton VPN이 자매 Gen Digital VPN 브랜드(Avast SecureLine, AVG Secure VPN, Avira Phantom VPN)와 백엔드 인프라를 공유하는지는 확인되지 않았다. VerSprite 보고서는 자체 범위를 "Norton VPN" Edge 서버로 한정하며 해당 서버군이 Norton 전용인지 포트폴리오 전반에서 공유되는지 밝히지 않는다. 따라서 M18_shared_infrastructure는 어느 한쪽으로 가정하지 않고 불명이다.

실제 월 단위 요금제가 존재하지만 그 가격은 확인되지 않는다. Norton 지원팀은 연간 약정 없이 월별 청구가 Norton VPN에 한해 제공된다고 확인했지만, 이번 세션에서 접근 가능한 페이지에는 실제 월별 금액이 표시되지 않았고 첫해 가격과 갱신 가격이 제시된 세 가지 연간 요금제만 확인됐다. U04_price_monthly는 연간 총액을 12로 나눈 값이 아니라 불명으로 유지된다.

출시 연도, 리뷰 매체 공개 및 제휴 프로그램 조건은 확인되지 않았다. Norton VPN이 더 넓은 Norton 360 제품군과 구별되어 처음 출시된 시점을 명시한 페이지는 없었고, 이번 세션에서는 제3자 리뷰 범위나 제휴 프로그램의 지급 구조도 조사하지 않았으므로 M07, X08, X10 및 X11은 문제가 없다고 가정하지 않고 불명으로 처리된다.

레코드 전체에 대해.

소유 그룹 이력(X04_owner_group_history = sanctioned_or_prosecuted, M14_inclusion_basis = adverse_record)은 2014년부터 2020년 사이에 Avast가 바이러스 백신 및 브라우저 확장 제품을 통해 수집한 검색 데이터를 판매하면서 해당 제품을 개인정보 보호용으로 마케팅한 일과 관련한 FTC의 2024년 2월 Avast 대상 명령에 근거한다.

Avast는 Norton과 같은 Gen Digital Inc. (NASDAQ: GEN) 모회사 아래에 있는 자매 브랜드로, NortonLifeLock과 Avast가 합병하고 2022년 10월 사명을 변경하면서 형성됐다. FTC의 명령은 그 합병보다 2년에서 8년 앞서며 Avast Limited만을 명시하고 Norton, NortonLifeLock 또는 Gen Digital은 명시하지 않는다.

클러스터 전염(rule R02)에는 이후의 M16_control_since 이후에 자매 기업 자체에 대한 날짜가 있는 거짓말 축 판정이 필요하지만 이 건은 이에 해당하지 않으므로 해당 경로에서는 전염이 기록되지 않았다. 소유 그룹 판정 자체는 전염 시점과 관계없이 그룹의 이력이므로 기록된다.

남은 미해결 사항 — 341단어 더

앱 스토어 위생은 이 레코드에서 가장 약한 사실이 있는 부분이다. Apple 자체의 "Norton VPN – Fast & Secure" (id1095519285) App Store 개인정보 보호 라벨은 "사용자를 추적하는 데 사용되는 데이터" 아래에 식별자를 선언한다. 이는 앱 간 광고 식별자에 대한 App Tracking Transparency 범주이며, 별도로 "개발자의 광고 또는 마케팅" 아래에 "사용자 ID" 식별자도 선언한다.

같은 앱에 대한 Google Play의 데이터 안전 양식(package com.symantec.securewifi)은 더 구체적이지는 않지만 일관된다. 앱 기능을 위한 "기기 또는 기타 ID"와 함께 위치 정보(정확한 위치, 선택 사항, 분석용) 및 SMS/MMS 접근 권한을 제시하지만, 이는 VPN 전용 개인정보 보호 고지에는 언급되지 않는다. C12_device_identifier와 C07a_app_sdk는 두 해석 중 더 불리한 쪽인 Apple 라벨을 기준으로 설정된다. X12_store_data_declaration은 개인정보 보호 고지와 비교한 위치 정보 및 SMS 공백에 대해 undisclosed_behaviour로 설정되며, 실제로 부인되는 무로그 주장에 해당하는 VPN 트래픽 로깅이 아니므로 contradicts_no_logs로 설정되지 않는다.

두 VerSprite 참여 작업이 수준 A의 출처로 인용된다. 2025년 9월의 기술 개인정보 영향 평가(백엔드 인프라, 무로그)와 2025년 11월의 Mimic-protocol 소스 코드 검토이며, 둘 다 이를 설명하는 블로그 게시물에서 가져온 것이 아니라 전체 PDF를 열어 읽었다. 문서 제목이 "Executive Summary Report"임에도 V02_report_publication은 summary_only로 분류된다. 이는 해당 문서들이 공개된 완전한 문서이지만 원시 근거가 아니라 더 긴 내부 참여 작업을 요약한 문서임을 표시한다.

TPIA의 최초 검토에서는 드문 오류 경로 IP 로깅 결함이 발견되었고, 같은 계약(데이터)에서 수행한 검증 재시험으로 해당 결함이 수정된 사실이 확인되었다. V11_audit_findings에는 재시험 결론(none_linkable)이 반영되어 있으며, 일시적 결함은 필드에 편입하지 않고 여기에 기록했다.

Mimic 평가에서는 매개변수 주입 버그, 외부 검증이 없는 내부 접근 가능 CA, 검열 우회와 관련된 프로토콜 핑거프린팅 취약점 2건(Mimic v7에서 해결됨), SlowLoris DoS 경로, 그리고 낮은 위험도의 문제 2건(약한 TLS 폴백, 오래된 Go 컴파일러)도 별도로 발견되어 수정되었다. 모두 공개 시점에 수정된 것으로 명시되었지만, 이 세션에서 독립적으로 재검증된 것은 없으며 보고서 자체의 재시험 기록을 넘어서는 검증도 없다.

U10_simultaneous_devices는 Ultimate 등급의 상한인 10으로 기록되어 있다. Standard와 Plus는 모두 5로 제한된다. U04b_price_yearly는 Standard 등급의 첫해 가격($39.99)이며, 같은 페이지에 따르면 연간 $79.99로 갱신된다. Plus와 Ultimate의 더 높은 첫해/갱신 가격 조합은 여기에 기록하지 않았다.

관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가?5개 필드 읽음 · 2개 불명으로 남음 · 압력 63.6포인트×0.364

회사가 위치한 곳 0.6, 소유자가 위치한 곳 0.45, 제공하는 출구 0.09, 함구명령 체계 0.05 — 하나의 정황으로, 누적하지 않고 한 번만 값을 매김.

제공하는 의무 국가에서 호스팅C09b_mandate_hosting

mixed

Bus.norton.com2026년 9월 13일

신고: C09b_mandate_hosting 관련 문제 신고

법인 설립 국가에 보존 의무가 있음C10_company_under_mandate

yes

Asec.gov2022년 10월 12일

신고: C10_company_under_mandate 관련 문제 신고

실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate

yes

Asec.gov2022년 10월 12일

신고: C11_owner_under_mandate 관련 문제 신고

국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response

계산값

흠 없는 레코드의 ×0.043 완전성 72%

감점의 주된 원인: 관할권. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.364까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 medium로, 무결성 상태는 clean로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 무지에서 가장 위에 있고 — ×0.788 대 레지스터 평균 ×0.662 —, 관할권에서 가장 아래에 있다 — ×0.364 대 ×0.680.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

비추천

Norton VPN

상업용 VPN미국68개 중 42위

월간 결제

— 월간 요금제 없음

연간 결제

$39.99 연 1회 청구

적용 범위

103 출구가 있는 국가

무료 요금제

없음 유료 체험판만

4/100

보안

80/100

사용성

사이트 방문

사양

기록되지만 점수에는 반영되지 않음

출구가 있는 국가

이것이 맞지 않는다면

보안 점수의 출처

Norton VPN

Proton VPN

Mullvad VPN

IVPN