Steganos VPN — HushFleet의 보안 리뷰

Steganos VPN은(는) HushFleet 팀의 평가를 거쳐 데이터 없음 구간에 배치되었으며, 보안 점수는 4/100이다. 사용성 점수를 산정하기에는 공개 정보가 부족하다. 보안 랭킹에는 반영되지 않는다: 공개 정보가 부족하기 때문이다 — 실질적 필드 중 확인된 비율은 29%이며, 이 점수는 순위가 아니라 하한값이다. 상업용 VPN, 회사 관할권은 독일.

순위 없음 — 이 프로바이더를 자리매김할 정보 대부분이 확인되지 않았다. no_data는 프로바이더에 관한 진술이 아니라 연구에 관한 진술입니다. 거의 아무것도 확인되지 않았거나, 실질적 필드의 절반 미만이 확인된 상태에서 우리 자신의 무지가 단일 위험으로는 가장 크고 점수가 weak 미만일 때 부여됩니다. 이러한 프로바이더는 조사받고 실패한 것이 아니라, 조사받지 않은 것입니다. 두 번째 조건에 이러한 상한이 적용되는 이유는 레코드의 절반을 넘긴 뒤에는 채널이 어떻게 빠져나가든 그 문장이 거짓이 되기 때문입니다. 그 수치가 프로바이더에 관한 것이 되기에 충분한 내용이 확인되었습니다.

방법론: 3.7.0
스키마: 3.7.0
공개일: 2026년 9월 14일

사양

기록되지만 점수에는 반영되지 않음

7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.

출구가 있는 국가

프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 43개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 4개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.

클래스: 상업용 VPN 구간: 데이터 없음 관할권: 독일 보존: 트래픽을 개인과 연결하는 정보 없음 소유 그룹: 독립적

담당 HushFleet 팀

대안

이것이 맞지 않는다면

서비스 클래스	상업용 VPN — 보안 우선
보안 점수	100점 중 4점 · 데이터 없음
사용성 점수	100점 중 65점 · 상태 no_data · 확인됨 42% · 가중치의 47.1% 확인됨
법인명	Steganos Software GmbH
관할권	독일
최종 소유자	불명
노출도	낮음 · 지배적 채널: 관할권
보존	트래픽을 개인과 연결하는 정보 없음
최근 감사	불명 · 불명 · 불명 · 불명
출구가 있는 국가	43
프로토콜	불명
강력한 검열 환경에서도 작동	불명
여전히 제공 중인 가장 취약한 프로토콜	불명
터널 내부의 자체 DNS	불명
플랫폼	Windows macOS Android iOS
동시 접속 기기 수	5
킬 스위치	모든 플랫폼에서
스플릿 터널링	불명
가입 방식	불명
무료 요금제	불명
P2P 허용	불명
주요 스트리밍 서비스 접속 가능	불명
가격(월간)	$9.95 월당
가격(연간)	$34.95 갱신 시 연간, 일시 청구

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

20 47개는 unknown으로 남음, 0개는 해당 없음

완전성

29% 모델이 가중치를 부여할 수 있었던 비율

출처

27 9개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

B 가중치 0.85·여기 27개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

보존 선언이 오래되었다. Steganos VPN Online Shield가 무엇을 기록하는지 밝히는 유일한 문서는 sos_privacy_en.txt이며, 여전히 App Store 목록에서 앱의 현재 개인정보 보호정책으로 연결되지만 마지막 수정일은 2018년 1월 16일이다. 이 문서는 회사의 현재 Karlsruhe 등록보다 앞서며 데스크톱 클라이언트를 위해 작성된 MAC 주소 기반 의사 식별자 체계를 설명한다. 이 내용이 모바일 앱을 정확히 설명하는지는 확인되지 않았다.

독립 감사는 확인되지 않았다. 보도 센터와 사이트에는 보안 감사, 침투 테스트 또는 오픈 소스 클라이언트에 대한 언급이 없다. 제3자 검증을 위한 일반 웹 검색에서도 제휴 리뷰 사이트 외에는 아무것도 확인되지 않았으며, 여기서는 해당 사이트를 출처로 인용할 수 없다.

프로토콜 목록은 확인되지 않았다. steganos.com의 어떤 페이지에도 앱이 제공하는 VPN 프로토콜이 명시되어 있지 않다. 확인된 유일한 프로토콜 주장(IKEv2/IPsec, Android 앱용)은 Google Play 스토어 설명에 있으며, 이 카탈로그는 해당 호스트의 출처를 X12와 U01 인용으로만 제한하므로 U07_protocols를 채우는 데 사용할 수 없었다.

남은 미해결 사항 — 121단어 더

등록된 법인을 넘어선 소유권은 불명확하다. 독일 상업 등기부에는 Steganos Software GmbH가 2010년에 명목 회사에서 이름을 변경한 것으로 나오며, 2013년 주주 기록(Alta Vista Corporate Finance Beratung GmbH)은 등기부 자체의 유료벽 뒤에 있어 그 이후 내용은 확인할 수 없다. 현재의 최종 실소유자는 확인되지 않았다.

기기 식별자 단계 불명. 두 앱 스토어 모두 기기 식별자를 선언하지만, 범주만으로는 어느 C12 단계가 적용되는지 정해지지 않으며 스토어 페이지는 X12/U01 외에는 출처로 사용할 수 없다. 앱 범위 ID, 재설정 가능한 광고 ID 또는 하드웨어 ID 중 어떤 것을 앱이 보유하는지는 불명으로 남는다.

인용 가능한 출처로는 무료 요금제 조건이 확인되지 않았다. 제3자 목록에는 7일 평가판이 설명되어 있지만, 해당 주장은 이 카탈로그가 U05_free_tier의 출처로 인정하지 않는 앱 스토어 설명문으로 거슬러 올라간다. steganos.com 자체의 어떤 페이지에도 평가판 조건이 명시되어 있지 않다.

레코드 전체에 대해.

Steganos Software GmbH는 같은 법인 아래에서 두 번째 VPN 브랜드인 OkayFreedom과 여러 다른 소비자용 앱(비밀번호 관리자, 암호화 도구)도 공개한다. OkayFreedom은 이 카탈로그에 포함되어 있지 않으므로 M15_owner_group은 클러스터 키가 아니라 독립으로 기록된다.

연간 가격은 할인된 첫 계약 기간 요금($34.95, $59.95에서 인하됨)이다. 프로바이더 자체 비교 표는 갱신 가격이 매년 변하지 않는다고("티저 가격 없음") 주장하며, 이는 표에서 이름을 든 주요 경쟁사들과 다르지만, 그 주장을 직접 확인할 수 있는 갱신 청구서나 제3자 계정은 확인할 수 없었다.

관할권프로바이더가 발언권을 갖지 못한 채 존재하는 것을 강제할 수 있는가?5개 필드 읽음 · 4개 불명으로 남음 · 압력 65.0포인트×0.350

회사가 위치한 곳 0.6, 소유자가 위치한 곳 0.03, 제공하는 출구 0.05, 함구명령 체계 0.05.

제공하는 의무 국가에서 호스팅C09b_mandate_hosting

불명

공개된 내용 없음 · 기록된 값 asserted

신고: C09b_mandate_hosting 관련 문제 신고

법인 설립 국가에 보존 의무가 있음C10_company_under_mandate

yes

Bsteganos.com2026년 9월 14일

신고: C10_company_under_mandate 관련 문제 신고

실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate

불명

공개된 내용 없음 · 기록된 값 asserted

신고: C11_owner_under_mandate 관련 문제 신고

국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response

불명

공개된 내용 없음 · 기록된 값 asserted

신고: P04_mandate_response 관련 문제 신고

설립 국가의 비밀 명령 제도P11_gag_order_regime

불명

공개된 내용 없음 · 기록된 값 asserted

계산값

흠 없는 레코드의 ×0.039 완전성 29%

감점의 주된 원인: 관할권. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.350까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 low로, 무결성 상태는 unexamined로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 무결성에서 가장 위에 있고 — ×0.767 대 레지스터 평균 ×0.658 —, 관할권에서 가장 아래에 있다 — ×0.350 대 ×0.680.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries	아랍에미리트 인도 러시아 튀르키예
최종 실소유자의 국가M11_owner_jurisdiction	불명
소유 그룹 클러스터 키M15_owner_group	독립적
현재 소유자가 지배권을 취득한 날짜M16_control_since	불명
그룹 내 이 브랜드의 역할M17_brand_role	principal
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	불명
공개된 감사 총계V10_audit_count	불명

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 12개 불명으로 남음 · 압력 55.0포인트×0.450

더하지 않고 합성함: none 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.0와 프로바이더의 대응에 따른 0.2975를 곱해, 실제로 보존되는 것의 심각도 0.03에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

none_linkable

Bsteganos.com2018년 1월 16일

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

불명

공개된 내용 없음 · 기록된 값 asserted

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

불명

공개된 내용 없음 · 기록된 값 asserted

신고: V01_audit_exists 관련 문제 신고