RiseupVPN은(는) HushFleet 팀의 평가를 거쳐 부족 구간에 배치되었으며, 보안 점수는 25/100, 사용성 점수는 65/100이다. 전체 VPN 프로바이더 보안 랭킹에서 68개 중 7위다. 검열 우회 도구, 회사 관할권은 미국. 독립 보안 감사를 받음: 보고서 전문이 공개됨, 근거 단계 A.

방법론: 3.7.0
스키마: 3.7.0
공개일: 2026년 9월 14일

사양

기록되지만 점수에는 반영되지 않음

7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.

출구가 있는 국가

프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 4개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 0개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.

클래스: 검열 우회 도구 구간: 부족 관할권: 미국 보존: 트래픽을 개인과 연결하는 정보 없음 프로토콜: OpenVPN 소유 그룹: 독립적

담당 HushFleet 팀

대안

이것이 맞지 않는다면

RiseupVPN — HushFleet의 보안 리뷰

서비스 클래스	검열 우회 도구 — 보안 우선
보안 점수	100점 중 25점 · 부족
사용성 점수	100점 중 65점 · 상태 알려진 · 확인됨 64% · 가중치의 77.4% 확인됨
법인명	Riseup Networks
관할권	미국
최종 소유자	Riseup Collective (self-governed autonomous collective; no external owner)
노출도	중간 · 지배적 채널: 보존
보존	트래픽을 개인과 연결하는 정보 없음
최근 감사	Security Research Labs (SRLabs) · 2025년 5월 16일 · 일회성 · 예, 보고서도 읽음
출구가 있는 국가	4
프로토콜	OpenVPN 난독화 프로토콜
강력한 검열 환경에서도 작동	작동한다고 자체 신고함
여전히 제공 중인 가장 취약한 프로토콜	해당 없음
터널 내부의 자체 DNS	불명
플랫폼	Linux macOS Windows Android
동시 접속 기기 수	불명
킬 스위치	데스크톱에서만
스플릿 터널링	불명
가입 방식	계정 필요 없음
무료 요금제	데이터 한도가 없는 무료 구간
P2P 허용	불명
주요 스트리밍 서비스 접속 가능	불명
가격(월간)	비공개
가격(연간)	비공개

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

51 6개는 unknown으로 남음, 10개는 해당 없음

완전성

88% 모델이 가중치를 부여할 수 있었던 비율

출처

71 18개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 12개B 가중치 0.85·여기 59개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

하드웨어 소유권은 명시되지 않는다. Riseup 자체의 정부 FAQ는 핵심 Seattle 인프라를 물리적으로 통제한다고 설명한다('not hosted in the cloud'). 그러나 상업용 호스트에 전형적인 IP 대역에 있는 Montreal, Paris 및 Amsterdam의 VPN 게이트웨이 장비에 대해서는 아무 말도 하지 않는다. C08_servers_ownership은 Seattle에 대한 설명에서 추정하지 않고 불명으로 남는다.

최소한의 VPN 로그는 제외 항목으로만 설명된다. 보안 페이지에는 5일마다 순환하는 로그에 포함되지 않는 모든 항목(IP 없음, 지문 없음, DNS 요청 없음, 메타데이터 없음)이 나열되어 있지만, 무엇이 포함되는지는 결코 명시하지 않는다. C01은 해당 제외 목록을 근거로 none_linkable로 채워지지만, 실제 바이트가 무엇인지 알고 싶은 독자는 여기서 답을 찾을 수 없다.

여러 사용성 필드는 읽을 문서가 전혀 없다. 이번 세션에 확인된 어떤 RiseupVPN 페이지에서도 분할 터널링, 동시 기기 제한, P2P 정책 및 스트리밍 이용 가능 여부를 다루지 않으며, 킬 스위치는 데스크톱 트레이 클라이언트에서만 확인되고 Android에서는 확인되지 않는다.

남은 미해결 사항 — 92단어 더

유일한 독립 감사는 로깅 감사가 아니라 클라이언트/인프라 침투 테스트다. 2025년 SRLabs 보고서는 가로채기 및 DPI 위험에 대해 Bitmask와 Menshen 브리지 등록자를 조사했지만, VPN 서버가 무엇을 보존하는지는 묻지 않았다. 따라서 V11_audit_findings는 not_stated이며, C01의 보존 주장은 Riseup 자체의 말에만 근거한다.

Riseup에 자주 불리하게 인용되는 2012년 압수는 Riseup 자체 데이터에 영향을 주지 않았다. 미국 연방 요원들은 Riseup이 May First/People Link와 함께 사용하던 코로케이션 시설에서 서버 한 대를 가져갔지만, 그 장비와 데이터는 제3 입주자(European Counter Network)의 소유였다. 그 장비에는 Riseup 계정이나 사용자 데이터가 없었으며, 이것이 P01_seizure_event가 none_known으로 기록된 이유다. 애초에 Riseup이 저항해야 했던 사건이 아니기 때문이다.

레코드 전체에 대해.

RiseupVPN은 1999년부터 운영된 미국 501(c)(4) 비영리 집단인 Riseup Networks(riseup.net)의 무료 클라이언트다. VPN 자체에는 가격이 없고 전적으로 기부로 유지되므로 U04/U04b는 not_applicable이다. RiseupVPN은 LEAP 플랫폼을 기반으로 구축된 기존 Bitmask/Riseup-Black 클라이언트의 리브랜딩이다. 4개의 게이트웨이(Seattle, Montreal, Paris, Amsterdam)는 모두 countries.csv에 따라 로깅 의무가 있는 국가에 있으며, 해당 국가에서의 호스팅은 가상이 아니라 물리적이다.

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 2개 해당 없음 · 압력 49.7포인트×0.503

더하지 않고 합성함: silent 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.1026)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.1026와 프로바이더의 대응에 따른 0.665를 곱해, 실제로 보존되는 것의 심각도 0.03에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

none_linkable

Briseup.net2026년 9월 13일

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

none

Briseup.net Bplay.google.com2026년 9월 13일

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

yes_verified

Aopentech.fund

계산값

흠 없는 레코드의 ×0.247 완전성 88%

감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.503까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 medium로, 무결성 상태는 clean로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 무지에서 가장 위에 있고 — ×0.903 대 레지스터 평균 ×0.662 —, 공개에서 가장 아래에 있다 — ×0.913 대 ×0.970.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries
최종 실소유자의 국가M11_owner_jurisdiction	US
소유 그룹 클러스터 키M15_owner_group	독립적
현재 소유자가 지배권을 취득한 날짜M16_control_since	해당 없음
그룹 내 이 브랜드의 역할M17_brand_role	principal
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	separate
공개된 감사 총계V10_audit_count	1

사양

기록되지만 점수에는 반영되지 않음

출구가 있는 국가

이것이 맞지 않는다면

비교 대상

RiseupVPN

보안 점수의 출처

Proton VPN

Mullvad VPN

IVPN