PrivadoVPN — HushFleet의 보안 리뷰

PrivadoVPN은(는) HushFleet 팀의 평가를 거쳐 비추천 구간에 배치되었으며, 보안 점수는 6/100, 사용성 점수는 76/100이다. 전체 VPN 프로바이더 보안 랭킹에서 68개 중 35위다. 상업용 VPN, 회사 관할권은 아이슬란드.

방법론: 3.7.0
스키마: 3.7.0
공개일: 2026년 9월 14일

사양

기록되지만 점수에는 반영되지 않음

7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.

출구가 있는 국가

프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 49개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 3개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.

담당 HushFleet 팀

대안

이것이 맞지 않는다면

서비스 클래스	상업용 VPN — 보안 우선
보안 점수	100점 중 6점 · 비추천
사용성 점수	100점 중 76점 · 상태 알려진 · 확인됨 100% · 가중치의 100.0% 확인됨
법인명	Privado Networks ehf
관할권	아이슬란드
최종 소유자	Privado Networks ehf (no separate ultimate parent disclosed)
노출도	낮음 · 지배적 채널: 관할권
보존	집계된 수치만
최근 감사	불명 · 불명 · 불명 · 불명
출구가 있는 국가	49
프로토콜	OpenVPN IKEv2 WireGuard 난독화 프로토콜
강력한 검열 환경에서도 작동	작동한다고 자체 신고함
여전히 제공 중인 가장 취약한 프로토콜	해당 없음
터널 내부의 자체 DNS	예, 프로바이더의 자체 신고에 근거
플랫폼	Windows Android iOS macOS Android TV Apple TV Fire TV 브라우저 확장 프로그램
동시 접속 기기 수	10
킬 스위치	모든 플랫폼에서
스플릿 터널링	사용 가능
가입 방식	이메일 주소만
무료 요금제	제한이 있는 무료 구간
P2P 허용	허용됨
주요 스트리밍 서비스 접속 가능	접속 가능
가격(월간)	$10.99 월당
가격(연간)	$15.96 갱신 시 연간, 일시 청구

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries	인도 러시아 튀르키예
최종 실소유자의 국가M11_owner_jurisdiction	IS
소유 그룹 클러스터 키M15_owner_group	독립적
현재 소유자가 지배권을 취득한 날짜M16_control_since	불명
그룹 내 이 브랜드의 역할M17_brand_role	principal
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	separate
공개된 감사 총계V10_audit_count	불명

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

30 35개는 unknown으로 남음, 2개는 해당 없음

완전성

45% 모델이 가중치를 부여할 수 있었던 비율

출처

47 18개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

B 가중치 0.85·여기 47개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

독립 감사 없음. PrivadoVPN 자체 사이트, 사이트맵 또는 언론 보도 어디에서도 제3자 로그 미수집, 보안 또는 애플리케이션 감사를 찾을 수 없었다. 부재의 근거가 그렇다고 명시한 문서가 아니라 아무것도 발견되지 않았다는 사실뿐이므로, V-블록은 no가 아니라 전적으로 불명으로 유지된다.

투명성 보고서나 워런트 카나리가 없으며, 실제 요구에 따른 행동은 검증되지 않았다. 사이트맵에는 그러한 페이지가 없고 어디에서도 찾을 수 없었다. 이 프로바이더에 대해 어떤 종류든 압수, 법원 명령 또는 사용자 데이터 인계가 기록되어 있지 않으며, 이는 유리한 판정이 아니라 none_known으로 기록된다 — 검증되지 않은 프로바이더와 실제 명령에 저항한 프로바이더는 같은 것이 아니며, 여기서는 둘을 구분할 수 있는 것이 아무것도 없다.

관할권이 같은 브랜드의 두 법인 사이에서 변경되었다. 2026년 5월 1일 기준으로 PrivadoVPN의 서비스 약관에는 Privado Networks ehf(아이슬란드)가 운영자로 명시되어 있으며, 기존의 스위스 Privado Networks AG를 대체한다. About 페이지와 구조화된 회사 데이터에는 여전히 이전의 추크, 스위스 주소가 기재되어 있다. 두 관할권 모두 여기서는 의무 근거가 있으므로 어느 쪽이든 노출은 유사하지만, 마케팅 페이지만 의존하는 독자는 지배 법인이 변경되었다는 사실을 알 수 없다.

남은 미해결 사항 — 158단어 더

서버 인프라의 가상/물리적 구분은 문서화되어 있지 않다. 프로바이더 자체의 서버 위치 페이지에는 49개 국가가 나열되어 있지만 어떤 위치도 가상으로 표시하지 않으며, 앱 설명에는 별도로 48개 국가라고 자체 신고되어 있다 — 프로바이더 자체 페이지 두 곳의 수치가 1개 차이로 불일치하고, 어느 페이지에도 여러 위치(예: 미국, 영국, 캐나다처럼 의무 관할권에 해당하는 곳)가 실제로 해당 국가에 물리적으로 호스팅되는지 아니면 가상으로 라우팅되는지 명시되어 있지 않다.

결제 방법은 1차 페이지에서 확인할 수 없었다. 이 세션에서 이용 가능한 가격 및 지원 페이지로는 결제 또는 결제 방법 페이지에 접근할 수 없었다. 익명 결제 옵션(현금, 직접 암호화폐)이 존재하는지는 여기서 출처로 허용되지 않는 제3자 리뷰 사이트를 근거로 추정하지 않고 unknown으로 남겨 둔다.

침해 주장은 신뢰도가 낮은 집계 사이트에만 존재하며 기록되지 않았다. 한 사이트(insecureweb.com)는 PrivadoVPN의 앱 내 채팅에서 사용자 이메일이 노출된 2023년 9월 침해를 설명하지만, 같은 날짜에 서로 관련 없는 여러 VPN에 사용된 문구와 거의 동일한 템플릿 문구를 사용하고 있다 — 이는 독립적인 보도보다 콘텐츠 공장에 더 부합하는 패턴이다. 1차 출처로 이를 뒷받침할 수 없었으며 레코드에 입력하지 않았다.

레코드 전체에 대해.

PrivadoVPN은 유료 플랜과 함께 제한적인 무료 구간(10GB/월, 기기 1대, 일부 서버)을 제공한다. U04b_price_yearly (15.96)는 가격 페이지에 표시된 12개월 플랜의 첫 기간 총액($1.33/월 x 12)이며, 가격 또는 약관 페이지가 명시하는 곳 어디에도 별도의 갱신 요금은 표시되어 있지 않다.

자체 Terms of Service에 따르면 회사는 2026년 5월 1일부로 운영 주체를 Privado Networks AG (추크, 스위스)에서 Privado Networks ehf (가르다바이르, 아이슬란드)로 이전했다. 그러나 사이트의 About 페이지와 Organization 구조화 데이터에는 여전히 이전의 추크, 스위스 주소가 표시되어 있다.

개인정보 보호정책에 따르면 결제 처리는 방법에 따라 Privado Networks LLC (윌밍턴, 델라웨어, 미국) 및/또는 Privado Networks AG (스위스)가 담당하지만, 서비스 자체의 지배/계약 주체는 이제 아이슬란드의 주체이다. C10/C11 (의무 노출)은 모두 yes이다. 이는 불리한 사건 때문이 아니라 아이슬란드 자체가 이 목록의 국가 표에서 의무 근거를 가지기 때문이다.

관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가?5개 필드 읽음 · 3개 불명으로 남음 · 압력 62.0포인트×0.380

회사가 위치한 곳 0.6, 소유자가 위치한 곳 0.45, 제공하는 출구 0.05, 함구명령 체계 0.05 — 하나의 정황으로, 누적하지 않고 한 번만 값을 매김.

제공하는 의무 국가에서 호스팅C09b_mandate_hosting

불명

공개된 내용 없음 · 기록된 값 asserted

신고: C09b_mandate_hosting 관련 문제 신고

법인 설립 국가에 보존 의무가 있음C10_company_under_mandate

yes

Bprivadovpn.com2026년 9월 13일

신고: C10_company_under_mandate 관련 문제 신고

실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate

yes

Bprivadovpn.com2026년 9월 13일

신고: C11_owner_under_mandate 관련 문제 신고

국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response

불명

공개된 내용 없음 · 기록된 값 asserted

신고: P04_mandate_response 관련 문제 신고

설립 국가의 비밀 명령 제도

계산값

흠 없는 레코드의 ×0.059 완전성 45%

감점의 주된 원인: 관할권. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.380까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 low로, 무결성 상태는 unexamined로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 무결성에서 가장 위에 있고 — ×0.902 대 레지스터 평균 ×0.658 —, 관할권에서 가장 아래에 있다 — ×0.380 대 ×0.680.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

사양

기록되지만 점수에는 반영되지 않음

출구가 있는 국가

이것이 맞지 않는다면

PrivadoVPN

보안 점수의 출처

Proton VPN

Mullvad VPN

IVPN