부족

Surfshark

상업용 VPN네덜란드68개 중 13위

월간 결제

$16.45 월당

연간 결제

$79.00 연 1회 청구

적용 범위

100 출구가 있는 국가

무료 요금제

없음 유료 요금제만

16/100

보안

67/100

사용성

사이트 방문

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

47 20개는 unknown으로 남음, 0개는 해당 없음

완전성

67% 모델이 가중치를 부여할 수 있었던 비율

출처

61 19개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 20개B 가중치 0.85·여기 40개D 가중치 0.35·여기 1개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

두 가격. U04_price_monthly=16.45 및 U04b_price_yearly=79.00은 USD 기준 Surfshark Starter (VPN + Alternative ID)의 갱신 금액이다. 가격 페이지 자체에는 프로모션 첫 기간 요금만 표시되지만, ToS는 기간별 갱신 가격을 나열한 현재 반복 청구 금액 페이지(surfshark.com/terms-of-service/pricing)에 연결한다. 통화가 지역에 따라 잠겨 있으므로 US IP에서 해당 페이지를 확인했다. Starter보다 저렴한 VPN 전용 요금제는 없다.

어떤 기본 문서에서도 확인되지 않은 사항. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11은 이용 가능한 시간 내에 기본 문서와 대조하여 확인되지 않았으며 불명으로 남겨 둔다. M11_owner_jurisdiction 및 X04_owner_group_history에는 nordvpn.json에 기록된 것과 같은 공백이 있다. Nord Security 자체의 관할권과 레코드는 어느 브랜드의 사이트에도 명시되어 있지 않다.

남은 미해결 사항 — 73단어 더

India와 비밀 명령 체제. P04_mandate_response=withdrew_physical는 2022년 6월 India 철수를 의미하며, 이전 조사에서 /trust-center 페이지에 더 이상 해당 내용이 없다는 사실을 확인한 뒤 Surfshark 자체 블로그(surfshark.com/blog/surfshark-servers-certin-india)에서 복원했다. P11=judicial_only는 투명성 보고서에 2026년 4월 Amsterdam District Court 영장과 National-Security-letter 및 gag-order 카운터가 0으로 표시된 사실에 근거한다.

두 보고서가 발견되었지만, 전부인지는 불명. 공개된 Deloitte no-logs 보고서는 두 건(2022년 12월, 2025년 6월)만 발견되었다. robots.txt에서 연결되지 않은 다른 보고서가 있을 수 있으며, 이 감사에서는 다른 방법으로 이를 찾지 않았다.

레코드 전체에 대해.

surfshark.com은 nordvpn.com처럼 Cloudflare로 차단되어 있지 않다. robots.txt, 정적 페이지, 심지어 두 개의 ISAE 3000 no-logs 보증 보고서 PDF와 2025년 12월 SecuRing 인프라 펜테스트 보고서도 모두 직접 가져올 수 있다. 또한 robots.txt 자체의 Disallow 목록에는 정확한 PDF 경로가 명시되어 있었다(분명히 직접 링크로부터 숨기려는 것이 아니라 검색 결과에서 제외하려는 목적이었다).

두 감사 PDF를 모두 열어 전문을 읽었다(level A). 2025년 보고서의 부록과 개인정보 처리방침은 동일한 레코드를 동일한 용어로 설명한다. 즉, 'user ID and/or your IP address and connection to VPN server time stamps'이며, 세션 종료 후 15분 이내에 자동으로 삭제된다.

이 레코드는 이전에 두 번 읽혔다 — 감사 문구에서 V11의 connection_timestamps로, 정책 문구에서 C01의 source_ip로 — 그리고 둘 중 더 나쁜 쪽으로 점수가 매겨졌다. 그 결과 15분 버퍼를 두는 것이 아무것도 말하지 않는 것보다 더 큰 비용이 되었다. C01의 공란은 시장 사전확률 0.550이고 source_ip는 0.750이다.

남은 미해결 사항 — 235단어 더

이제 R29가 기준을 정한다. 세션 종료와 연결된 명시된 기간 안에 상태가 삭제되는 것은 기록 자체가 아니라 연결이므로, 두 필드 모두 같은 문장에서 connection_timestamps로 읽힌다. 여전히 비용으로 반영되는 것은 세션보다 오래 남는 것이다 — 정책 2.3.1항의 마지막 로그인 날짜와 감사인이 명시한 연결 타임스탬프다.

Surfshark와 NordVPN은 같은 모회사를 공유하지만(Nord Security, 2022년 이후), Surfshark의 자체 회사 소개 페이지는 별도의 인프라를 두고 '독립적으로 운영하면서' 브랜드가 합병되었다고 명시한다 — M18은 이를 근거로 별도로 설정되며, nordvpn.com 레코드에도 같은 방식이 적용된다.

U12a는 서버 표 자체의 P2P 열에서 yes가 아니라 부분이다. 나열된 100개 국가 중 88개에는 해당 표시가 있고 12개에는 없다(AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). 이 열은 클라이언트 측에서 그려지므로 모든 행에 모든 라벨이 들어 있는 정적 HTML이 아니라 렌더링된 표에서 읽었다.

현재 /warrant-canary가 리디렉션되는 곳인 /transparency-report의 투명성 보고서는 2026년 4월~6월 분기를 표로 싣고 있다. DMCA 통지 374,719건, 정부 기관의 문의 33건, 영장 1건, 국가안보 서한 0건, 함구명령 0건이다. P08은 법적 요청 34건을 집계하고 DMCA 통지는 제외한다. 이는 사용자의 데이터 요청이 아니라 트래픽에 관한 저작권 신고이기 때문이다.

같은 페이지는 Surfshark가 영장 카나리아를 분기별 보고로 대체하기 위해 폐지한다고 명시한다. 따라서 P07은 none이 아니라 제거된다. 카나리아는 존재했으며 의도적으로 철회되었다.

U07_protocols에는 Surfshark 자체의 표현에 따라 Dausos에 대해 proprietary가 들어간다. 해당 프로토콜 페이지는 Dausos를 "Surfshark의 독점 프로토콜"이라고 부르며 출처를 공개하지 않는다. 그리고 그 단일 값이 C13_weakest_protocol과 이어지는 위생 비용을 설정한다. Surfshark가 여전히 문서화하고 있으므로 IKEv2는 유지되지만, 자체 블로그에는 Windows 앱에서 제거된 내용이 기록되어 있다. Shadowsocks는 지원 색인에서 사라졌으며 목록에 없다.

무결성한 가지를 말하고 다른 일을 하는 것이 적발된 적이 있는가?16개 필드 읽음 · 7개 불명으로 남음 · 압력 34.8포인트×0.652

이 채널이 이 레코드에서 값을 매긴 항목:공개율 0.0088저장소 선언 0.3소유자 투명성 0.06

사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)침묵에서도 읽힘M08_user_scale

불명

공개된 내용 없음 · 기록된 값 asserted

신고: M08_user_scale 관련 문제 신고

소유 그룹의 기타 사업M10_owner_other_business

app_portfolio

Bsurfshark.com2026년 8월 27일

신고: M10_owner_other_business 관련 문제 신고

투명성 보고서무지, 침묵에서도 읽힘P05_transparency_report

fresh_with_numbers

Bsurfshark.com2026년 8월 29일

신고: P05_transparency_report 관련 문제 신고

보고된 수치가 이 규모에 타당함무지에서도 읽힘P06_report_plausibility

plausible

계산값

흠 없는 레코드의 ×0.159 완전성 67%

감점의 주된 원인: 무결성. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.652까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 low로, 무결성 상태는 clean로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 보존에서 가장 위에 있고 — ×0.668 대 레지스터 평균 ×0.432 —, 공개에서 가장 아래에 있다 — ×0.750 대 ×0.970.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries

아랍에미리트 인도 카자흐스탄 튀르키예 베트남

최종 실소유자의 국가M11_owner_jurisdiction

불명

소유 그룹 클러스터 키M15_owner_group

Nord Security

현재 소유자가 지배권을 취득한 날짜M16_control_since

2022

그룹 내 이 브랜드의 역할M17_brand_role

principal

클러스터 형제와 공유하는 인프라M18_shared_infrastructure

separate

공개된 감사 총계V10_audit_count

서비스 클래스

상업용 VPN — 보안 우선

보안 점수

100점 중 16점 · 부족

사용성 점수

100점 중 67점 · 상태 알려진 · 확인됨 83% · 가중치의 91.2% 확인됨

법인명

Surfshark B.V.

관할권

네덜란드

최종 소유자

Nord Security

노출도

낮음 · 지배적 채널: 무결성

보존

연결 시각

최근 감사

Deloitte Lietuva UAB · 2025년 6월 10일 · 고정된 간격 없이 반복 · 예, 보고서도 읽음

출구가 있는 국가

100

프로토콜

WireGuard OpenVPN IKEv2 공개된 소스가 없는 업체 프로토콜

강력한 검열 환경에서도 작동

작동한다고 자체 신고함

여전히 제공 중인 가장 취약한 프로토콜

공개된 소스가 없는 업체 프로토콜

터널 내부의 자체 DNS

불명

플랫폼

Windows macOS Linux Android iOS 브라우저 확장 프로그램 Android TV Apple TV Fire TV

동시 접속 기기 수

unlimited

킬 스위치

모든 플랫폼에서

스플릿 터널링

불명

가입 방식

불명

무료 요금제

무료 구간 없음

P2P 허용

일부 서버에서 허용됨

주요 스트리밍 서비스 접속 가능

접속 가능

가격(월간)

$16.45 월당

가격(연간)

$79.00 갱신 시 연간, 일시 청구

사양

기록되지만 점수에는 반영되지 않음

출구가 있는 국가

비교 대상

변경 내용

이것이 맞지 않는다면

Surfshark

보안 점수의 출처

Proton VPN

IVPN

Mullvad VPN