양호
Proton VPN
월간 결제
$9.99 월당
연간 결제
$53.88 연 1회 청구
적용 범위
147 출구가 있는 국가
무료 요금제
있음 제한된 무료 요금제
70/100
보안
78/100
사용성
<b>Proton VPN</b>은(는) HushFleet 팀의 평가를 거쳐 <b>양호</b> 구간에 배치되었으며, 보안 점수는 <b>70/100</b>, 사용성 점수는 <b>78/100</b>이다. 전체 VPN 프로바이더 보안 랭킹에서 <b>68개 중 1위</b>다. 상업용 VPN, 회사 관할권은 <b>스위스</b>. 독립 보안 감사를 받음: 보고서 전문이 공개됨, 근거 단계 <b>A</b>.
7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.
프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 147개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 8개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.
대안
양호
월간 결제
$9.99 월당
연간 결제
$53.88 연 1회 청구
적용 범위
147 출구가 있는 국가
무료 요금제
있음 제한된 무료 요금제
보안
사용성
8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식
보안 필드
67 그중 55개가 하나 이상의 채널에 반영됨
확인됨
58 6개는 unknown으로 남음, 3개는 해당 없음
완전성
89% 모델이 가중치를 부여할 수 있었던 비율
출처
94 25개 문서에 걸쳐
모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:
A 가중치 1.00·여기 <b>7</b>개B 가중치 0.85·여기 <b>27</b>개C 가중치 0.70·여기 <b>57</b>개D 가중치 0.35·여기 <b>3</b>개
가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.
채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.
이 레코드에서 아직 해결되지 않은 사항.
감사가 실제로 확인한 내용. 로그 미보관 판정은 동시에 강력하고 범위가 좁다. Securitum은 2025년 8월 운영 서버를 직접 점검했으며 2022년부터 매년 그렇게 해 왔다.
보고서 자체가 밝히는 한계. 이는 특정 시점의 점검이며, 감독 없이 수행한 포렌식 조사라기보다 Proton 엔지니어가 시연한 시스템에 대한 안내받은 검토이고, 전체 서버군이 아니라 대표 표본을 검토한 것이다. CI/CD, 소스 코드 및 계정 관리 시스템은 명시적으로 범위에서 제외되었으므로, 여기서 결제 측이 보유하는 내용에 관해서는 아무것도 알 수 없다.
항소와 그것이 확정하지 않는 것. 2021년 10월 22일 항소는 평이하게 밝혀 둘 만한 단서와 함께 여기 인용된다. Federal Administrative Court는 이메일 서비스가 통신 프로바이더가 아니라고 판결했으며, 판결 보도와 Proton의 자체 설명 어디에도 VPN은 언급되지 않는다.
두 필드를 실제로 확정하는 것. C10과 C11을 확정하는 것은 카탈로그 자체의 국가 목록에서 Switzerland에 의무 근거가 없다는 점이다. 항소는 Swiss 당국이 Proton을 어떻게 취급하는지를 뒷받침하지만, 그 자체로 Proton VPN에 관한 판정은 아니다. 자매 서비스에 대한 판결은 출처가 보이게 만드는 것보다 근거가 약하다.
가장 큰 단일 공백. Proton은 로그 보존 의무를 부과하는 8개 국가에 출구 위치를 제공한다. 실제 하드웨어가 그중 어느 곳에 위치하는지는 확인되지 않았다. Proton은 2022년에 India에서 물리적 서버를 철수했고, 다른 곳에서 제공하는 위치에 Smart Routing을 사용한다고 문서화하고 있어 가상 위치임을 시사하지만, 이는 India에 대해서만 확인되었다. C09b_mandate_hosting을 확인하는 것이 이 레코드에서 가장 큰 단일 공백이다.
레코드 전체에 대해.
향후 로그 보존을 강제한 2021년 Swiss 명령은 VPN이 아니라 Proton Mail을 대상으로 했으며, 의도적으로 P12에서 제외된다. 자매 제품에 대한 명령을 VPN에 귀속시키는 것은 이 서비스가 아니라 Proton AG에 관한 사실이 되기 때문이다.
U08은 all_platforms이다. 지원 문서가 Windows, macOS, Linux(GUI 및 CLI), Android, iOS/iPadOS에 대한 활성화 단계를 제공하기 때문이다. 즉 앱이 있는 모든 플랫폼이다. 같은 문서는 해당 값에는 담을 수 없지만 이 주석에는 담을 수 있는 두 가지 제한도 명시한다. macOS에서는 서버를 전환하는 동안 실제 IP가 잠시 노출될 수 있고, iOS에서는 kill switch가 켜져 있어도 일부 Apple 서비스 DNS 요청이 터널을 우회할 수 있다.
U04b_price_yearly는 1년 VPN Plus 플랜의 첫 기간 요금을 기록한다. 첫 12개월에 $53.88($4.49/월)이며, 가격 페이지에서 자체 갱신 문구인 "이후 12개월마다 $83.88로 갱신"($6.99/월) 옆에 명시되어 있다. 후자는 이 필드의 값이 아니다.
상한이 있는 합계 — 유일하게 더하는 채널: 아래 표시된 필드들로부터, 가능한 상한 0.28 중 0.088.
이메일 없이 가입C04_signup_no_email
yes_declared+0.005
Cprotonvpn.com2026년 8월 12일
신고: C04_signup_no_email 관련 문제 신고계산값
흠 없는 레코드의 ×0.704 완전성 89%
감점의 주된 원인: 위생. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.912까지 낮추며 위의 막대는 그만큼 채워져 있다.
노출도는 medium로, 무결성 상태는 clean로 기록되어 있다.
이 레코드는 전체 8개 채널에서 레지스터 평균을 웃돈다. 가장 격차가 작은 것은 <b>공개</b>로, ×1.000 대 ×0.970이다.
공표 점수
70위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.
| 서비스 클래스 | 상업용 VPN — 보안 우선 |
|---|---|
| 보안 점수 | 100점 중 70점 · 양호 |
| 사용성 점수 | 100점 중 78점 · 상태 알려진 · 확인됨 83% · 가중치의 88.2% 확인됨 |
| 법인명 | Proton AG, Plan-les-Ouates, Geneva, Switzerland |
| 관할권 | 스위스 |
| 최종 소유자 | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT |
| 노출도 | 중간 · 지배적 채널: 위생 |
| 보존 | 트래픽을 개인과 연결하는 정보 없음 |
| 최근 감사 | Securitum (Martin Matyja, Maciej Szymczak) · 2026년 5월 27일 · 연간 시리즈 · 예, 프로바이더의 자체 신고에 근거 |
| 출구가 있는 국가 | 147 |
| 프로토콜 | WireGuardOpenVPNIKEv2난독화 프로토콜 |
| 강력한 검열 환경에서도 작동 | 작동한다고 자체 신고함 |
| 여전히 제공 중인 가장 취약한 프로토콜 | 해당 없음 |
| 터널 내부의 자체 DNS | 예, 프로바이더의 자체 신고에 근거 |
| 플랫폼 | AndroidAndroid TVApple TV브라우저 확장 프로그램Fire TViOSLinuxmacOSWindows |
| 동시 접속 기기 수 | 10 |
| 킬 스위치 | 모든 플랫폼에서 |
| 스플릿 터널링 | 사용 가능 |
| 가입 방식 | 이메일 주소만 |
| 무료 요금제 | 제한이 있는 무료 구간 |
| P2P 허용 | 불명 |
| 주요 스트리밍 서비스 접속 가능 | 불명 |
| 가격(월간) | $9.99 월당 |
| 가격(연간) | $53.88 갱신 시 연간, 일시 청구 |
| 로그 보존 의무가 적용되는 제공 국가C09_mandate_countries | 아랍에미리트벨라루스인도이라크카자흐스탄러시아튀르키예베트남 |
|---|---|
| 최종 실소유자의 국가M11_owner_jurisdiction | CH |
| 소유 그룹 클러스터 키M15_owner_group | 독립적 |
| 현재 소유자가 지배권을 취득한 날짜M16_control_since | 2024-06 |
| 그룹 내 이 브랜드의 역할M17_brand_role | principal |
| 클러스터 형제와 공유하는 인프라M18_shared_infrastructure | separate |
| 공개된 감사 총계V10_audit_count | 5 |
2026년 9월 12일6 건의 변경
보안 점수security.score
75 변경 후 70
보안 판정security.verdict
strong 변경 후 acceptable
클라이언트가 있는 플랫폼U01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows 변경 후 android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
사용 시작 장벽U11_signup_friction
no_account 변경 후 email_only
사용성 점수usability.score
80 변경 후 78
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
83.88 변경 후 53.88
2026년 8월 30일1 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
wireguard 변경 후 기록 없음
2026년 8월 29일3 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
기록 없음 변경 후 wireguard
플릿의 서버 수, 자체 신고U03_network_size
20000 변경 후 기록 없음
제공되는 가장 빠른 프로토콜U07_modern_protocol
wireguard 변경 후 기록 없음
2026년 8월 29일11 건의 변경
제공되는 프로토콜U07_protocols
기록 없음 변경 후 wireguard
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
기록 없음 변경 후 6.99
월별 가격 USD, 월 단위 요금제, 청구 금액 기준U04_price_monthly
9 변경 후 9.99
사용성 점수usability.score
81 변경 후 80
연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly
6.99 변경 후 83.88
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
wireguard 변경 후 기록 없음
제공되는 프로토콜U07_protocols
wireguard 변경 후 기록 없음
사용성 점수usability.score
80 변경 후 78
터널 내부의 자체 DNSC06_own_dns_in_tunnel
yes_declared+0.005
Cprotonvpn.com2026년 8월 12일
신고: C06_own_dns_in_tunnel 관련 문제 신고사이트에서 가장 심각한 제3자 추적기 범주C07b_site_trackers
불명+0.009
공개된 내용 없음 · 기록된 값 asserted
하드웨어를 소유하는 주체C08_servers_ownership
mixed+0.010
Cprotonvpn.com2026년 8월 12일
신고: C08_servers_ownership 관련 문제 신고현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
해당 없음
Bprotonvpn.com2026년 8월 29일
신고: C13_weakest_protocol 관련 문제 신고클라이언트 소스 코드 공개V12_client_open_source
all
Cprotonvpn.com2026년 8월 12일
신고: V12_client_open_source 관련 문제 신고재현 가능한 빌드V13_reproducible_builds
불명+0.014
공개된 내용 없음 · 기록된 값 asserted
별도의 클라이언트 또는 인프라 침투 테스트V14_pentest_exists
yes_declared+0.005
Cprotonvpn.com2026년 8월 12일
신고: V14_pentest_exists 관련 문제 신고더하지 않고 합성함: stated 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.6539)와 실무가 보여주는 바(0.5608)로 움직이고, 감사에 따른 신뢰도 0.9062와 프로바이더의 대응에 따른 0.855를 곱해, 실제로 보존되는 것의 심각도 0.03에 대해 값을 매긴다.
신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention
none_linkable
Bprotonvpn.com2026년 8월 28일
신고: C01_linkable_retention 관련 문제 신고프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier
none
Bplay.google.com2026년 8월 15일
신고: C12_device_identifier 관련 문제 신고독립 감사가 하나 이상 있음중요V01_audit_exists
yes_verified
Asecuritum.com2025년 9월 19일
신고: V01_audit_exists 관련 문제 신고보고서 공개 방식V02_report_publication
full_pdf
Asecuritum.com2025년 9월 19일
신고: V02_report_publication 관련 문제 신고최신 보고서 날짜중요V08_audit_date_latest
2026-05-27
Cprotonvpn.com2026년 5월 27일
신고: V08_audit_date_latest 관련 문제 신고보고서에 명시된 보존 내용V11_audit_findings
none_linkable
Asecuritum.com2025년 9월 19일
신고: V11_audit_findings 관련 문제 신고기록된 집행 사건의 연대기P12_case_history
2021-10court_order→nothing_produced2022-09mandate_order→nothing_produced
Cswissinfo.chCtechdirt.com2026년 8월 12일
신고: P12_case_history 관련 문제 신고공백 자체에 값을 매김: 가중된 레코드 중 0.89가 확인되었으며, 상한 0.6 아래에서 기울기 0.9에 따르고, 완화폭 0.4로 경감된 태도 0.7를 수반한다.
레코드 완전성S08_completeness
89%
레코드 자체에서 도출됨
국가 로깅 의무에 대한 대응관할권에서도 읽힘P04_mandate_response
withdrew_physical
Bprotonvpn.com2026년 8월 28일
신고: P04_mandate_response 관련 문제 신고투명성 보고서무결성, 침묵에서도 읽힘P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026년 7월 14일
신고: P05_transparency_report 관련 문제 신고보고된 수치가 이 규모에 타당함무결성에서도 읽힘P06_report_plausibility
plausible
Bprotonvpn.com2026년 7월 14일
신고: P06_report_plausibility 관련 문제 신고보안 사고 및 공개 방식무결성에서도 읽힘X09_incident_handling
none_known
Cen.wikipedia.orgCprotonvpn.com2026년 8월 12일
신고: X09_incident_handling 관련 문제 신고회사가 위치한 곳 0.0, 소유자가 위치한 곳 0.0, 제공하는 출구 0.05, 함구명령 체계 0.0 — 하나의 정황으로, 누적하지 않고 한 번만 값을 매김.
법인 설립 국가에 보존 의무가 있음C10_company_under_mandate
no
Bprotonvpn.comBproton.me2026년 9월 12일
신고: C10_company_under_mandate 관련 문제 신고실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate
no
Bprotonvpn.comBproton.me2026년 9월 12일
신고: C11_owner_under_mandate 관련 문제 신고국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response
withdrew_physical
Bprotonvpn.com2026년 8월 28일
신고: P04_mandate_response 관련 문제 신고설립 국가의 비밀 명령 제도P11_gag_order_regime
judicial_only
Cswissinfo.chCtechdirt.com2026년 8월 28일
신고: P11_gag_order_regime 관련 문제 신고이 채널이 이 레코드에서 값을 매긴 항목:가격 0.05
출구를 운영하는 주체C00_architecture
provider_operated+0.000
Cprotonvpn.com2026년 8월 12일
신고: C00_architecture 관련 문제 신고출구가 통과 트래픽에 하는 일C14_traffic_modification
불명+0.050
공개된 내용 없음 · 기록된 값 asserted
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)침묵에서도 읽힘M08_user_scale
mass
Cen.wikipedia.orgCprotonvpn.com2026년 8월 12일
신고: M08_user_scale 관련 문제 신고소유 그룹의 기타 사업M10_owner_other_business
app_portfolio
Cen.wikipedia.orgCprotonvpn.com2026년 8월 12일
신고: M10_owner_other_business 관련 문제 신고투명성 보고서무지, 침묵에서도 읽힘P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026년 7월 14일
신고: P05_transparency_report 관련 문제 신고보고된 수치가 이 규모에 타당함무지에서도 읽힘P06_report_plausibility
plausible
Bprotonvpn.com2026년 7월 14일
신고: P06_report_plausibility 관련 문제 신고주장과 실제 동작 간 기록된 공백X01_documented_lie
none
Cswissinfo.chCtechdirt.com2026년 8월 12일
신고: X01_documented_lie 관련 문제 신고소유 구조의 투명성X03_owner_transparency
clear
Cen.wikipedia.orgCprotonvpn.com2026년 8월 12일
신고: X03_owner_transparency 관련 문제 신고소유 그룹 기록상의 부정적 사건X04_owner_group_history
clean
Cen.wikipedia.orgCprotonvpn.com2026년 8월 12일
신고: X04_owner_group_history 관련 문제 신고서비스 비용의 지불 방식X05_monetisation_model
freemium_funded
Cprotonvpn.com2026년 8월 12일
신고: X05_monetisation_model 관련 문제 신고100% 익명성 또는 군사급 암호화 주장X06_absolute_claims
불명
공개된 내용 없음 · 기록된 값 asserted
제휴 사이트에서만 다뤄짐X08_affiliate_only_reviews
no
Cen.wikipedia.orgCprotonvpn.com2026년 8월 12일
신고: X08_affiliate_only_reviews 관련 문제 신고보안 사고 및 공개 방식무지에서도 읽힘X09_incident_handling
none_known
Cen.wikipedia.orgCprotonvpn.com2026년 8월 12일
신고: X09_incident_handling 관련 문제 신고소유자가 운영하는 리뷰 미디어가 연계를 공개함X11_review_media_disclosure
해당 없음
공개된 내용 없음 · 기록된 값 asserted
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBproton.me2026년 8월 28일
신고: X12_store_data_declaration 관련 문제 신고소유 그룹으로부터의 전이S18_cluster_contagion
0.0
이 레코드에는 소유 그룹이 없어 전이될 것이 없음
법 집행기관의 서버 압수침묵에서도 읽힘P01_seizure_event
none_known
Cswissinfo.chCtechdirt.com2026년 8월 12일
신고: P01_seizure_event 관련 문제 신고실제 공개 내역P02_disclosure_history
none_known
Cprotonvpn.com2026년 8월 12일
신고: P02_disclosure_history 관련 문제 신고강제 제출에 관한 법원 기록침묵에서도 읽힘P03_court_record
unable_to_produce
Bprotonvpn.com2026년 6월 30일
신고: P03_court_record 관련 문제 신고운영 9년, 연간 0.015, 상한 0.3 아래에서 가중치 1.0: 규칙이 발동하지 않음.
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)무결성에서도 읽힘M08_user_scale
mass
Cen.wikipedia.orgCprotonvpn.com2026년 8월 12일
신고: M08_user_scale 관련 문제 신고법 집행기관의 서버 압수공개에서도 읽힘P01_seizure_event
none_known
Cswissinfo.chCtechdirt.com2026년 8월 12일
신고: P01_seizure_event 관련 문제 신고강제 제출에 관한 법원 기록공개에서도 읽힘P03_court_record
unable_to_produce
Bprotonvpn.com2026년 6월 30일
신고: P03_court_record 관련 문제 신고투명성 보고서무지, 무결성에서도 읽힘P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026년 7월 14일
신고: P05_transparency_report 관련 문제 신고현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
기록 없음 변경 후 wireguard
제공되는 프로토콜U07_protocols
기록 없음 변경 후 wireguard, openvpn, ikev2, obfuscated
사용성 점수usability.score
78 변경 후 80
2026년 8월 28일15 건의 변경
사용성 점수usability.score
79 변경 후 78
프로바이더가 목록에 포함된 이유M14_inclusion_basis
market_incumbent 변경 후 hand_picked
보안 점수security.score
59 변경 후 55
보안 점수security.score
55 변경 후 59
보안 점수security.score
59 변경 후 63
보안 점수security.score
63 변경 후 75
보안 판정security.verdict
acceptable 변경 후 strong
보안 점수security.score
75 변경 후 74
보안 판정security.verdict
strong 변경 후 acceptable
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
기록 없음 변경 후 matches_policy
보안 점수security.score
74 변경 후 75
보안 판정security.verdict
acceptable 변경 후 strong
사용성 상태usability.state
기록 없음 변경 후 known
킬 스위치 적용 범위U08_kill_switch
기록 없음 변경 후 all_platforms
사용성 점수usability.score
78 변경 후 81
