PandaVPN은(는) HushFleet 팀의 평가를 거쳐 데이터 없음 구간에 배치되었으며, 보안 점수는 6/100, 사용성 점수는 70/100이다. 보안 랭킹에는 반영되지 않는다: 공개 정보가 부족하기 때문이다 — 실질적 필드 중 확인된 비율은 28%이며, 이 점수는 순위가 아니라 하한값이다. 상업용 VPN, 회사 관할권은 홍콩(중국 특별행정구).

순위 없음 — 이 프로바이더를 자리매김할 정보 대부분이 확인되지 않았다. no_data는 프로바이더에 관한 진술이 아니라 연구에 관한 진술입니다. 거의 아무것도 확인되지 않았거나, 실질적 필드의 절반 미만이 확인된 상태에서 우리 자신의 무지가 단일 위험으로는 가장 크고 점수가 weak 미만일 때 부여됩니다. 이러한 프로바이더는 조사받고 실패한 것이 아니라, 조사받지 않은 것입니다. 두 번째 조건에 이러한 상한이 적용되는 이유는 레코드의 절반을 넘긴 뒤에는 채널이 어떻게 빠져나가든 그 문장이 거짓이 되기 때문입니다. 그 수치가 프로바이더에 관한 것이 되기에 충분한 내용이 확인되었습니다.

방법론: 3.7.0
스키마: 3.7.0
공개일: 2026년 9월 14일

사양

기록되지만 점수에는 반영되지 않음

7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.

출구가 있는 국가

프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 98개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 8개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.

클래스: 상업용 VPN 구간: 데이터 없음 관할권: 홍콩(중국 특별행정구)

담당 HushFleet 팀

대안

이것이 맞지 않는다면

PandaVPN — HushFleet의 보안 리뷰

서비스 클래스	상업용 VPN — 보안 우선
보안 점수	100점 중 6점 · 데이터 없음
사용성 점수	100점 중 70점 · 상태 알려진 · 확인됨 83% · 가중치의 76.5% 확인됨
법인명	MOPUBI LIMITED
관할권	홍콩(중국 특별행정구)
최종 소유자	불명
노출도	중간 · 지배적 채널: 무지
보존	불명
최근 감사	불명 · 불명 · 불명 · 불명
출구가 있는 국가	98
프로토콜	불명
강력한 검열 환경에서도 작동	불명
여전히 제공 중인 가장 취약한 프로토콜	불명
터널 내부의 자체 DNS	불명
플랫폼	Windows macOS iOS Android Linux Apple TV Android TV
동시 접속 기기 수	20
킬 스위치	데스크톱에서만
스플릿 터널링	사용 가능
가입 방식	계정 필요 없음
무료 요금제	체험판만 제공
P2P 허용	일부 서버에서 허용됨
주요 스트리밍 서비스 접속 가능	접속 가능
가격(월간)	$9.99 월당
가격(연간)	$59.99 갱신 시 연간, 일시 청구

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries	아랍에미리트 벨라루스 인도 이라크 카자흐스탄 러시아 튀르키예 베트남
최종 실소유자의 국가M11_owner_jurisdiction	불명
소유 그룹 클러스터 키M15_owner_group	불명
현재 소유자가 지배권을 취득한 날짜M16_control_since	불명
그룹 내 이 브랜드의 역할M17_brand_role	불명
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	불명
공개된 감사 총계V10_audit_count	불명

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

19 47개는 unknown으로 남음, 1개는 해당 없음

완전성

28% 모델이 가중치를 부여할 수 있었던 비율

출처

29 15개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

B 가중치 0.85·여기 27개D 가중치 0.35·여기 2개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

독립 감사. 프로바이더 자체 사이트, 개인정보 보호정책 또는 서비스 약관에서 독립적인 보안 또는 무로그 감사를 찾지 못했다. 이를 해소하는 가장 빠른 방법은 감사인과 감사 범위를 명시한 날짜가 기재된 참여 보고서를 공개하는 것이다.

법인과 관할권. Terms of Service는 MOPUBI LIMITED, Hong Kong을 운영 법인이자 청구 당사자로 명시하는 반면, 같은 문서의 준거법 조항과 Privacy Policy의 관할권 절은 모두 사업체가 Seychelles에 등록되어 있다고 주장한다. 사이트의 어떤 내용도 실제로 어느 법인이 사용자 데이터를 보유하거나 법적 요청에 응답하는지를 조정해 설명하지 않는다.

프로토콜 목록. 서버 위치 페이지에는 PandaVPN이 OpenVPN 프로토콜을 사용한다고 나와 있지만 WireGuard나 다른 전송 방식에 대한 언급은 없다. 전체 전송 방식 목록을 확인해 주는 전용 프로토콜 페이지나 앱 문서가 없으므로, U07은 한 페이지의 설명만으로 추측하지 않고 불명으로 둔다.

세션 보존. 마케팅 문구는 엄격한 무로그 및 익명성 우선 방침을 자체 신고하지만, 공식 개인정보처리방침에는 활성 세션 중 원본 IP나 연결 시각에 어떤 일이 일어나는지 나와 있지 않고, 검색 기록, DNS 쿼리 및 트래픽 콘텐츠를 저장하지 않는다는 내용만 있다. 두 문서를 함께 보아도 C01에 값을 신뢰도 있게 부여할 만큼 상세하지 않다.

투명성 보고. 사이트 어디에도, 사이트맵에도 투명성 보고서, 워런트 카나리 또는 법적 요청의 기록이 공개되어 있지 않다. P-block은 요구에 저항한 긍정적 기록이 아니라, 전체 검색으로 확인된 명시적이지만 검증할 수 없는 부재에 근거한다.

레코드 전체에 대해.

프로바이더는 자체 페이지에서 서로의 관계를 설명하지 않은 두 이름으로 운영된다. 하나는 MOPUBI LIMITED(서비스 약관의 'Business Entity and Billing' 섹션 및 모든 페이지의 © 고지에 따르면 홍콩)이고, 다른 하나는 개인정보처리방침의 'PandaVPN registered its business in Seychelles'라는 주장이다. 이 주장은 서비스 약관 자체의 준거법 조항('governed by ... the laws of Seychelles')에도 반복된다. 어느 문서도 두 이름의 관계를 설명하지 않는다.

자체 신고 사용자 수 역시 프로바이더 자체 페이지마다 다르다. 홈페이지에는 '전 세계 100,000,000명 이상의 사용자'라고 나와 있고, 서버 위치 페이지에는 '수천만 명의 사람들'이라고 나와 있다. 두 수치 모두 대규모 기준을 충분히 넘지만, 동일한 주장은 아니다.

$59.99에 광고된 '연간' 요금제는 실제로 24개월 기간이다(12개월 요금제에 12개월 보너스를 더한 '12 + 12개월 무료'). 해당 페이지에는 최초 24개월 기간 이후 '매년 $59.99로 자동 갱신'된다고 나와 있으므로, 최초 기간의 실질 가격은 이후의 연간 요금의 대략 절반이다.

Google Play와 Apple의 이 제품 자체 앱 스토어 등록 정보는 추적에 관해 서로 다르다(Play: '제3자와 공유되는 데이터 없음', 수집되는 항목은 '개인정보'뿐; Apple의 App Privacy 레이블: '사용자를 추적하는 데 사용되는 데이터: 식별자, 사용 데이터'). 이 카탈로그의 출처 규칙에 따라 스토어 출처는 X12와 U01로만 제한되므로, 이 긴장은 그곳에 기록하고 C07a나 C12에는 반영하지 않으며 두 필드는 불명으로 둔다.

무지이 중 아무도 확인하지 않은 부분은 얼마나 되는가?5개 필드 읽음 · 4개 불명으로 남음 · 압력 60.0포인트×0.400

공백 자체에 값을 매김: 가중된 레코드 중 0.28가 확인되었으며, 상한 0.6 아래에서 기울기 0.9에 따르고, 완화폭 0.4로 경감된 태도 0.0를 수반한다.

레코드 완전성S08_completeness

28%

레코드 자체에서 도출됨

국가 로깅 의무에 대한 대응관할권에서도 읽힘P04_mandate_response

불명

공개된 내용 없음 · 기록된 값 asserted

신고: P04_mandate_response 관련 문제 신고

투명성 보고서무결성, 침묵에서도 읽힘P05_transparency_report

불명

공개된 내용 없음 · 기록된 값 asserted

신고: P05_transparency_report 관련 문제 신고

보고된 수치가 이 규모에 타당함무결성에서도 읽힘P06_report_plausibility

불명

공개된 내용 없음 · 기록된 값 asserted

신고: P06_report_plausibility 관련 문제 신고

워런트 카나리 준수공개에서도 읽힘P07_warrant_canary

불명

공개된 내용 없음 · 기록된 값 asserted

신고: P07_warrant_canary 관련 문제 신고

보안 사고 및 공개 방식무결성에서도 읽힘

계산값

흠 없는 레코드의 ×0.065 완전성 28%

감점의 주된 원인: 무지. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.400까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 medium로, 무결성 상태는 unexamined로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 관할권에서 가장 위에 있고 — ×0.894 대 레지스터 평균 ×0.680 —, 무지에서 가장 아래에 있다 — ×0.400 대 ×0.662.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 13개 불명으로 남음 · 압력 55.0포인트×0.450

더하지 않고 합성함: none 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.0와 프로바이더의 대응에 따른 0.2975를 곱해, 실제로 보존되는 것의 심각도 0.55에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

불명

공개된 내용 없음 · 기록된 값 asserted

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

불명

공개된 내용 없음 · 기록된 값 asserted

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

불명

공개된 내용 없음 · 기록된 값 asserted

신고: V01_audit_exists 관련 문제 신고