비추천

PureVPN

상업용 VPN영국령 버진아일랜드68개 중 66위사용성: 하한값만

월간 결제

$12.95 월당

연간 결제

— 연간 요금제 없음

적용 범위

비공개 국가 목록 비공개

무료 요금제

없음 유료 요금제만

0/100

보안

60/100

사용성

사이트 방문

서비스 클래스

상업용 VPN — 보안 우선

보안 점수

100점 중 0점 · 비추천

사용성 점수

100점 중 60점 · 상태 no_data · 확인됨 42% · 가중치의 41.2% 확인됨

법인명

GZ Systems Limited (privacy policy text: "GZ Systems Private Ltd"; company footer and registration line: "GZ Systems Limited", Company Registration No. 2039934)

관할권

영국령 버진아일랜드

최종 소유자

PureVPN is operated as "PureSquare" (PureVPN's own brand for its security/privacy line), one of the named ventures of Disrupt (disrupt.com) — the current name of the company co-founded by Aaqib, Uzair and Umair Gadit and known for most of PureVPN's history as Gaditek.

노출도

높음 · 지배적 채널: 무결성

보존

트래픽을 개인과 연결하는 정보 없음

최근 감사

불명 · 2023년 4월 · 고정된 간격 없이 반복 · 불명

출구가 있는 국가

비공개

프로토콜

IKEv2 난독화 프로토콜 OpenVPN WireGuard

강력한 검열 환경에서도 작동

불명

여전히 제공 중인 가장 취약한 프로토콜

해당 없음

터널 내부의 자체 DNS

불명

플랫폼

Android Android TV Apple TV 브라우저 확장 프로그램 Fire TV iOS Linux macOS 라우터 Windows

동시 접속 기기 수

불명

킬 스위치

불명

스플릿 터널링

사용 가능

가입 방식

불명

무료 요금제

무료 구간 없음

P2P 허용

불명

주요 스트리밍 서비스 접속 가능

불명

가격(월간)

$12.95 월당

가격(연간)

비공개

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

37 29개는 unknown으로 남음, 1개는 해당 없음

완전성

55% 모델이 가중치를 부여할 수 있었던 비율

출처

50 14개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 7개B 가중치 0.85·여기 38개C 가중치 0.70·여기 5개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

국가 목록. 전체 U02 서버 국가 목록은 기록하지 않는다. 서버 페이지는 이번 실행에서 완전히 열거하지 못한 디렉터리를 페이지로 나누어 제공하므로, 필드는 공개된 16개 국가의 잘린 푸터 하위 집합으로 기록하는 대신 불명으로 남긴다. 그렇게 하면 전체 목록으로 읽혀 플릿을 실제보다 작게 나타내게 된다.

인프라 필드. C00(출구를 운영하는 주체), C08(하드웨어 소유권), C12(기기 식별자)는 확인되지 않았다. 이번 확인에서 읽은 페이지에는 PureVPN 자체 인프라가 소유인지, 임대인지, 계약업체가 운영하는지 또는 앱이 어떤 영구 식별자를 보유하는지가 명시되어 있지 않다.

읽히지 않은 감사. 무로그 감사는 문서로 읽힌 적이 없고 PureVPN 자체 설명만 읽혔으므로 V04 (플릿 적용 범위), V05 (법인명), V15 (보증 강도)는 불명으로 남는다. PDF 보고서가 언젠가 공개된다면 이 항목들은 B-level 신뢰도를 넘어설 수 있다.

어느 쪽도 측정되지 않음. U06 (검열 우회)은 어느 쪽이든 이를 뒷받침하는 기록상의 측정이 없다.

레코드 전체에 대해.

PureVPN은 카탈로그에서 X02=denied_then_proven이 문서로 확인된 가장 명확한 사례다.

FBI가 Ryan S. Lin을 상대로 제기한 형사 고발장(D. Mass., No. 17-MJ-4251-DHH, SA Jeffrey Williams의 선서 진술서, 2017-10-03 선서)에는 ¶52에 다음과 같이 적혀 있다. "PureVPN의 기록에 따르면... PureVPN은 같은 고객이 두 개의 발신 IP 주소에서 해당 서비스를 이용했다는 사실을 확인할 수 있었다. 하나는 당시 Lin이 거주하던 집의 RCN IP 주소였고, 다른 하나는 당시 Lin이 근무하던 소프트웨어 회사였다".

이는 PureVPN의 개인정보 보호정책에 보존하지 않는다고 명시된 연결 메타데이터 상관관계와 정확히 일치한다. "할당된 IP의 기록", "고객의 원래 IP", "연결 타임스탬프"가 모두 절대 저장하지 않는 항목의 자체 목록에 포함되어 있다.

PureVPN이 이 사건에 대응해 당시 작성한 자체 블로그 게시물(purevpn.com/blog/vpn-logs-explained/, 현재도 게시되어 있으며 페이지에는 2017년 10월의 원래 날짜가 아니라 갱신되는 "마지막 수정" 날짜가 표시됨)은 그 메커니즘을 직접 확인한다. 해당 게시물은 법 집행기관의 소환장이나 법원 명령으로 "IP가 어느 서버에 연결되었고 사용자의 비-VPN IP가 무엇인지에 관한 정보가 담긴 타임스탬프"를 얻을 수 있다고 설명한다. 이는 PureVPN이 자체적으로 보유하지 않는다고 말하는 네트워크 로그이며, 같은 게시물에서 "PureVPN은 타임스탬프를 보관하지 않는다"고 다시 밝히기도 한다.

남은 미해결 사항 — 382단어 더

2017년에 사용된 정확한 법적 수단은 선서 진술서에 명시되어 있지 않다. P12 이벤트는 해당 수단 자체를 명시한 출처가 아니라 PureVPN이 설명한 준수 기준("유효한 법원 명령 또는 소환장")에 근거해 kind=subpoena로 기록되어 있다.

두 번째의 독립적인 확인 결과도 더 작은 규모로 같은 양상을 뒷받침한다. PureVPN이 실시한 네 번째 무로그 감사에 관한 자체 설명(블로그, 2023-08-18)에 따르면 감사자는 레거시/수동 구성 프로토콜 사용자에 대해 "불완전한 연결의 오류 로그에서 ... 원본 IP 주소"를 발견했으며, 최초 연결 시간, 마지막 연결 시간 및 연결 횟수의 로그도 발견했다. 이는 모델 자체 규칙에 따라 V11_audit_findings에 source_ip로 기록되며, C01이 선언한 내용과 이 확인 결과가 보여주는 내용 중 더 나쁜 쪽을 따른다.

이 실행에서 확인할 수 있었던 어디에도 기본 평가 보고서나 업체 이름은 공개되어 있지 않다. no-log-assessment 페이지 자체의 마케팅 문구는 이름이 있어야 할 자리에 문자 그대로 "Well known audit firm"이라고 적혀 있으므로, V06_firm_category는 추측하지 않고 이름 없음으로 기록된다.

개인정보 처리방침 페이지에 첨부된 파트너 대상 공지는 KPMG를 "KPMG-Audited No-Logs Network"의 감사인으로 별도로 명시한다. 그러나 해당 공지는 화이트 라벨 Partner Deployments에만 적용되며 이 레코드가 점수를 매기는 소비자 서비스에는 적용되지 않는다고 명시하므로, 여기서는 V05/V06에 KPMG를 출처로 제시하지 않는다.

관할권: PureVPN 자체의 "About Us" 페이지는 해당 관할권에 "no mandatory data retention laws"가 있기 때문에 British Virgin Islands를 선택했다고 명시한다. 이 프로젝트의 자체 의무 표(countries.csv)는 VG를 근거가 명시되지 않은 의무 관할권으로 표시하며, 별도로 AE (UAE) — parent group Disrupt, formerly Gaditek은 disrupt.com에 따르면 현재 본사가 있는 곳 — 를 "licensing and lawful-interception obligations"라는 명시된 근거가 있는 의무 관할권으로 표시한다.

해당 표 항목에서 C10과 C11은 모두 yes로 기록된다. 그러나 VG에 대한 의무 표 자체의 근거가 비어 있고, 이 실행에서 BVI 법률이 VPN 운영자에게 무엇을 요구하는지 독립적으로 확인하지 않았으므로, 이 레코드는 이를 X01=lie_about_jurisdiction 판정으로 확장하지 않는다.

법인의 이름은 개인정보 처리방침 본문("GZ Systems Private Ltd")과 사이트 푸터/회사 등록 문구("GZ Systems Limited") 사이에서 일치하지 않는다. 두 이름 모두 출처로 제시되며, 하나를 묵묵히 선택하지 않고 두 이름을 명시한 하나의 법인으로 기록된다.

갱신 2026-09-13: purevpn.com/vpn-transparency-report는 이제 JS 애니메이션 카운터를 통해 Q2 2026 기간을 헤드라인으로 표시한다("38K+" 요청 수신, 사용자 로그 0건 공유). 그러나 이 카운터는 페이지의 정적 마크업에 정확한 정수를 렌더링하지 않으며, Q1 2025 이후 정확한 수치를 담은 분기별 전용 블로그 게시물도 공개되지 않았다(전체 블로그 사이트맵으로 확인 — 2024년 연간 게시물과 Q1 2025 게시물만 존재).

따라서 P06/P08/P09는 정확하고 인용 가능한 수치가 있는 가장 최근 기간인 Q1 2025의 수치(요청 23,838건, 제공 0건)에 고정되어 있다. 라이브 대시보드는 동일한 0건 공개 패턴을 뒷받침하지만 입력 가능한 대체 값을 제공하지 않는다.

무결성한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가?16개 필드 읽음 · 6개 불명으로 남음 · 압력 88.0포인트×0.120

이 채널이 이 레코드에서 값을 매긴 항목:거짓말 0.85개연성 없는 보고서 0.15소유자 투명성 0.06

사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)침묵에서도 읽힘M08_user_scale

mass

Cpurevpn.com2026년 8월 30일

신고: M08_user_scale 관련 문제 신고

소유 그룹의 기타 사업M10_owner_other_business

hostingother

Bdisrupt.com2026년 8월 30일

신고: M10_owner_other_business 관련 문제 신고

투명성 보고서무지, 침묵에서도 읽힘P05_transparency_report

fresh_with_numbers

Bpurevpn.com2026년 8월 30일

신고: P05_transparency_report 관련 문제 신고

보고된 수치가 이 규모에 타당함무지에서도 읽힘P06_report_plausibility

계산값

흠 없는 레코드의 ×0.002 완전성 55%

감점의 주된 원인: 무결성. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.120까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 high로, 무결성 상태는 caught_lying로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 침묵에서 가장 위에 있고 — ×1.000 대 레지스터 평균 ×0.927 —, 무결성에서 가장 아래에 있다 — ×0.120 대 ×0.658.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries

불명

최종 실소유자의 국가M11_owner_jurisdiction

소유 그룹 클러스터 키M15_owner_group

Disrupt

현재 소유자가 지배권을 취득한 날짜M16_control_since

불명

그룹 내 이 브랜드의 역할M17_brand_role

principal

클러스터 형제와 공유하는 인프라M18_shared_infrastructure

불명

공개된 감사 총계V10_audit_count

사양

기록되지만 점수에는 반영되지 않음

변경 내용

이것이 맞지 않는다면

PureVPN

보안 점수의 출처

Mullvad VPN

IVPN

Proton VPN