비추천
Turbo VPN
월간 결제
$11.99 월당
연간 결제
$59.99 연 1회 청구
적용 범위
80 출구가 있는 국가
무료 요금제
있음 무료, 데이터 제한 없음
1/100
보안
67/100
사용성
적용 범위50개국
월간 결제$5.69월간
연간 결제$69.60연간 총액
무료 요금제없음유료 요금제만
기기 수5대 동시 접속
60/100
보안
64/100
사용성
<b>Turbo VPN</b>은(는) HushFleet 팀의 평가를 거쳐 <b>비추천</b> 구간에 배치되었으며, 보안 점수는 <b>1/100</b>, 사용성 점수는 <b>67/100</b>이다. 전체 VPN 프로바이더 보안 랭킹에서 <b>68개 중 61위</b>다. 상업용 VPN, 회사 관할권은 <b>싱가포르</b>. 독립 보안 감사를 자체적으로 보고함: 보고서 비공개, 근거 단계 <b>B</b>.
7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.
프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 80개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 6개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.
대안
비추천
월간 결제
$11.99 월당
연간 결제
$59.99 연 1회 청구
적용 범위
80 출구가 있는 국가
무료 요금제
있음 무료, 데이터 제한 없음
보안
사용성
| 서비스 클래스 | 상업용 VPN — 보안 우선 |
|---|---|
| 보안 점수 | 100점 중 1점 · 비추천 |
| 사용성 점수 | 100점 중 67점 · 상태 알려진 · 확인됨 67% · 가중치의 64.7% 확인됨 |
| 법인명 | Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K |
| 관할권 | 싱가포르 |
| 최종 소유자 | Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper. |
| 노출도 | 중간 · 지배적 채널: 무결성 |
| 보존 | 세션 메타데이터 |
| 최근 감사 | 불명 · 불명 · 불명 · 불명 |
| 출구가 있는 국가 | 80 |
| 프로토콜 | IKEv2Shadowsocks |
| 강력한 검열 환경에서도 작동 | 불명 |
| 여전히 제공 중인 가장 취약한 프로토콜 | Shadowsocks |
| 터널 내부의 자체 DNS | 불명 |
| 플랫폼 | Android브라우저 확장 프로그램iOSmacOSWindows |
| 동시 접속 기기 수 | 10 |
| 킬 스위치 | 불명 |
| 스플릿 터널링 | 사용 가능 |
| 가입 방식 | 이메일 주소만 |
| 무료 요금제 | 데이터 한도가 없는 무료 구간 |
| P2P 허용 | 불명 |
| 주요 스트리밍 서비스 접속 가능 | 불명 |
| 가격(월간) | $11.99 월당 |
| 가격(연간) | $59.99 갱신 시 연간, 일시 청구 |
8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식
보안 필드
67 그중 55개가 하나 이상의 채널에 반영됨
확인됨
47 15개는 unknown으로 남음, 5개는 해당 없음
완전성
76% 모델이 가중치를 부여할 수 있었던 비율
출처
64 12개 문서에 걸쳐
모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:
B 가중치 0.85·여기 <b>42</b>개C 가중치 0.70·여기 <b>22</b>개
가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.
채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.
이 레코드에서 아직 해결되지 않은 사항.
앱이 보유하는 식별자. 식별자는 가장 큰 공백이다. 정책은 프로바이더가 기기에 고유 식별자를 할당하고 이를 사용해 연결을 설정한다고 말하며, 이것이 C12가 app_scoped_id로 기록하는 내용이다. Play의 데이터 안전 양식은 별도로 기기 또는 기타 ID가 다른 회사와 공유된다고 밝히지만, 어느 문서도 그것이 어떤 식별자인지는 말하지 않는다. 어느 문서에서든 광고 ID가 언급되면 C12는 두 단계 올라간다.
의무 국가와 하드웨어의 위치. C09b는 답변되지 않았으며 중요하다. 제공되는 80개 국가 중 6개에는 보존 의무가 있지만, 하드웨어가 그곳에 있는지 위치가 가상인지에 대해서는 아무것도 말하지 않는다.
문서가 없는 항목. C02, C03, C06, C07b 및 C08은 이를 뒷받침하는 문서가 전혀 없다 -- 사이트는 인프라가 아니라 기능을 설명한다. U06, U08, U12a 및 U12b는 이를 명시하는 페이지가 지원 범위에 대한 진술이 아니라 기능 마케팅 페이지이므로 입력되지 않았으며, 특히 U08은 브라우저 확장을 포함한 플랫폼 목록 위에 "모든 기기"라고 적힌 제목이다.
레코드 전체에 대해.
이곳의 높은 값들은 하나의 문서에 근거한다. Mixon-Baca, Knockel 및 Crandall의 "Hidden Links: Analyzing Secret Families of VPN Apps", FOCI 2025(2025년 8월 14일)를 전체 검토했다. 이 문서는 Innovative Connecting, Autumn Breeze 및 Lemon Clove를 거의 동일한 디컴파일 Java, 공유 라이브러리 및 자산을 가진 8개 앱의 하나의 가족으로 묶고, 동일한 하드코딩된 Shadowsocks 자격 증명으로 서로의 서버에 연결함으로써 이들이 서버 인프라를 공유한다는 것을 확인한다.
이것이 M15, M17 및 M18의 근거다 -- 서류상 공유 소유권이 아니라 브랜드 간에 설정된 터널이다. X01은 해당 논문 자체의 발견이며, VPN Pro와 Tech Transparency Project의 자료로 뒷받침된다. 프로바이더들은 중국 국적자 소유라는 사실을 숨기기 위해 많은 노력을 기울였고, 그 세부 내용은 "이러한 VPN 중 어느 것의 Google Play Store 페이지를 보아도 명백하지 않으며, 어떤 웹사이트에도 나와 있지 않다.
"대신 이 앱들은 싱가포르 기반이라고 밝힌다." 논문의 Figure 1은 Innovative Connecting에 Tongzhou District, Beijing의 소유자 주소를 부여한 USPTO 저작권 출원을 보여준다. M11과 C11은 그에 따라 나온다.
X02는 두 번째 발견사항이자 더 중대한 것이다. "앱의 개인정보 보호정책은 모두 사용자 주소(개인 또는 사업자)를 수집하지 않는다고 자체 신고하지만, 우리는 앱이 실제로 수집하는 것을 관찰했다" — 앱은 위치 권한이 없어도 ip-api.com에서 사용자의 공인 IP의 우편번호를 요청하고 Firebase 엔드포인트로 업로드한다. 정책에서는 부인되지만 트래픽에서는 관찰됨.
C01은 논문이 아니라 정책에서 채워진다. C01은 선언이기 때문이다. 정책은 데이터 센터에 트래픽이나 개인정보를 저장하지 않으며 사용 데이터는 되돌릴 수 없게 익명화된다고 말하지만, 같은 문서에는 연결 결과, 연결한 위치, 사용자의 국가와 ISP, 연결 시 사용되는 기기별 영구 식별자가 선언되어 있고 세션 범위의 삭제 기간은 없다.
이는 프로바이더 자신의 표현에 따른 세션 메타데이터다. U07은 짧으며 의도적으로 그렇다. 사이트는 "IKEv2 & OpenVPN"을 광고하지만, 논문에서는 분석 당시 설정 메뉴의 OpenVPN 라디오 버튼을 선택할 수 없음을 확인했으므로 제공 항목이 아니다.
앱에는 Shadowsocks도 탑재되어 있으며, 이제 U07에 이를 반영한다. 이 레코드가 작성될 당시 어휘에는 이를 위한 코드가 없었기 때문에 목록에는 ikev2만 적혀 있었다. 따라서 C13은 shadowsocks에서 도출된다. 이는 실제로 상호 운용 가능한 전송 방식이며, 작동하고 현대적인 터널이 제공하는 보장을 제공하지 않는 항목들과 함께 등급이 매겨진다. 순방향 보안이 없고 대칭 키만으로 서버를 인증하기 때문이다.
어휘가 여전히 표현할 수 없는 것은 논문의 핵심 발견사항, 즉 그 키가 하드코딩되어 있고 해당 제품군 전체에서 공유되므로 앱을 다운로드하는 누구나 모든 클라이언트의 트래픽을 복호화할 수 있다는 점이다. 이는 프로토콜이 아니라 이 구현에 관한 사실이므로 어떤 프로토콜 코드에도 이를 담아서는 안 된다. 이는 X01과 무결성 채널을 통해 산정되고 여기에 기록된다.
V01은 Play 등록 정보에 있는 "independently validated against a global security standard" 배지를 기록한다. 이 배지는 이 앱에 대한 보고서가 아니라 App Defense Alliance MASA 표준 페이지로 연결된다. 이는 공개된 발견사항이 없는 앱 보안 검증이므로 V03은 app_security, V02는 none, V11은 not_stated이다.
이는 로깅에 관해서는 아무것도 말하지 않으며, 모델은 그에 맞게 범위를 정한다. X12는 안심할 만한 해석이 아니라 면밀한 해석에 따른 matches_policy다. Play 양식은 Device or other IDs, App activity, e-mail and user IDs, crash logs, Photos를 선언한다.
정책에서 열거된 다섯 가지 범주 어디에도 Photos는 나타나지 않으며, 사용자가 지원팀에 자발적으로 보낼 수 있는 "attachments"로만 나타난다. 이는 얇지만 실제적인 부합이다. 양식이 선언하는 다른 어떤 항목도 정책에서 빠져 있지 않다.
SVG 표시 없음: 사이트는 CDN에서 PNG 로고를 제공하며 도메인에 있는 유일한 SVG는 Safari 고정 탭 마스크입니다.
이 채널이 이 레코드에서 값을 매긴 항목:거짓말 0.85수익화 0.15절대적 주장 0.04클러스터 전염 0.4사고 처리 0.2소유자 투명성 0.4보고서 은폐 0.15소유 그룹 이력 0.35
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)침묵에서도 읽힘M08_user_scale
mass
Cpetsymposium.org2025년 8월 14일
신고: M08_user_scale 관련 문제 신고소유 그룹의 기타 사업M10_owner_other_business
app_portfolio
Cpetsymposium.org2025년 8월 14일
신고: M10_owner_other_business 관련 문제 신고계산값
흠 없는 레코드의 ×0.010 완전성 76%
감점의 주된 원인: 무결성. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.100까지 낮추며 위의 막대는 그만큼 채워져 있다.
노출도는 medium로, 무결성 상태는 caught_lying로 기록되어 있다.
레지스터 전체와 비교하면 이 레코드는 <b>무지</b>에서 가장 위에 있고 — ×0.784 대 레지스터 평균 ×0.662 —, <b>무결성</b>에서 가장 아래에 있다 — ×0.100 대 ×0.658.
공표 점수
1위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.
| 로그 보존 의무가 적용되는 제공 국가C09_mandate_countries | 아랍에미리트인도이라크카자흐스탄튀르키예베트남 |
|---|---|
| 최종 실소유자의 국가M11_owner_jurisdiction | CN |
| 소유 그룹 클러스터 키M15_owner_group | Innovative Connecting |
| 현재 소유자가 지배권을 취득한 날짜M16_control_since | 2018 |
| 그룹 내 이 브랜드의 역할M17_brand_role | principal |
| 클러스터 형제와 공유하는 인프라M18_shared_infrastructure | same_fleet |
| 공개된 감사 총계V10_audit_count | 불명 |
2026년 8월 30일2 건의 변경
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
ikev2 변경 후 shadowsocks
제공되는 프로토콜U07_protocols
ikev2 변경 후 ikev2, shadowsocks
운영 8년, 연간 0.015, 상한 0.3 아래에서 가중치 1.0: 규칙이 발동함.
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만)무결성에서도 읽힘M08_user_scale
mass
Cpetsymposium.org2025년 8월 14일
신고: M08_user_scale 관련 문제 신고법 집행기관의 서버 압수공개에서도 읽힘P01_seizure_event
none_known
Bturbovpn.comBturbovpn.com2026년 8월 30일
신고: P01_seizure_event 관련 문제 신고강제 제출에 관한 법원 기록공개에서도 읽힘P03_court_record
none_known
Bturbovpn.comBturbovpn.com2026년 8월 30일
신고: P03_court_record 관련 문제 신고투명성 보고서무결성, 무지에서도 읽힘P05_transparency_report
none
Bturbovpn.com2026년 8월 30일
신고: P05_transparency_report 관련 문제 신고이 채널이 이 레코드에서 값을 매긴 항목:가격 0.05
출구를 운영하는 주체C00_architecture
provider_operated+0.000
Bturbovpn.com2026년 8월 30일
신고: C00_architecture 관련 문제 신고출구가 통과 트래픽에 하는 일C14_traffic_modification
불명+0.050
공개된 내용 없음 · 기록된 값 asserted
법 집행기관의 서버 압수침묵에서도 읽힘P01_seizure_event
none_known
Bturbovpn.comBturbovpn.com2026년 8월 30일
신고: P01_seizure_event 관련 문제 신고실제 공개 내역P02_disclosure_history
none_known
Bturbovpn.comBturbovpn.com2026년 8월 30일
신고: P02_disclosure_history 관련 문제 신고강제 제출에 관한 법원 기록침묵에서도 읽힘P03_court_record
none_known
Bturbovpn.comBturbovpn.com2026년 8월 30일
신고: P03_court_record 관련 문제 신고보고된 수치가 이 규모에 타당함무지에서도 읽힘P06_report_plausibility
해당 없음
공개된 내용 없음 · 기록된 값 asserted
주장과 실제 동작 간 기록된 공백X01_documented_lie
lie_about_ownership
Cpetsymposium.org2025년 8월 14일
신고: X01_documented_lie 관련 문제 신고소유 구조의 투명성X03_owner_transparency
opaque
Cpetsymposium.orgCturbovpn.com2025년 8월 14일
신고: X03_owner_transparency 관련 문제 신고소유 그룹 기록상의 부정적 사건X04_owner_group_history
sanctioned_or_prosecuted
Cpetsymposium.org2025년 8월 14일
신고: X04_owner_group_history 관련 문제 신고서비스 비용의 지불 방식X05_monetisation_model
ads_supported
Bturbovpn.com2026년 8월 30일
신고: X05_monetisation_model 관련 문제 신고100% 익명성 또는 군사급 암호화 주장X06_absolute_claims
yes
Bturbovpn.com2026년 8월 30일
신고: X06_absolute_claims 관련 문제 신고제휴 사이트에서만 다뤄짐X08_affiliate_only_reviews
no
Cpetsymposium.org2025년 8월 14일
신고: X08_affiliate_only_reviews 관련 문제 신고보안 사고 및 공개 방식무지에서도 읽힘X09_incident_handling
third_party_disclosed
Cpetsymposium.org2025년 8월 14일
신고: X09_incident_handling 관련 문제 신고제휴 프로그램 및 지급 등급X10_affiliate_program
standard
Bturbovpn.com2026년 8월 30일
신고: X10_affiliate_program 관련 문제 신고소유자가 운영하는 리뷰 미디어가 연계를 공개함X11_review_media_disclosure
해당 없음
공개된 내용 없음 · 기록된 값 asserted
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언X12_store_data_declaration
matches_policy
Bplay.google.comBturbovpn.com2026년 8월 30일
신고: X12_store_data_declaration 관련 문제 신고더하지 않고 합성함: silent 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.0와 프로바이더의 대응에 따른 0.2082를 곱해, 실제로 보존되는 것의 심각도 0.45에 대해 값을 매긴다.
신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention
session_metadata
Bturbovpn.com2026년 8월 30일
신고: C01_linkable_retention 관련 문제 신고프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier
app_scoped_id
Bturbovpn.com2026년 8월 30일
신고: C12_device_identifier 관련 문제 신고독립 감사가 하나 이상 있음중요V01_audit_exists
yes_declared
Bplay.google.com2026년 8월 30일
신고: V01_audit_exists 관련 문제 신고보고서에 명시된 보존 내용V11_audit_findings
not_stated
Bplay.google.com2026년 8월 30일
신고: V11_audit_findings 관련 문제 신고회사가 위치한 곳 0.0, 소유자가 위치한 곳 0.45, 제공하는 출구 0.05, 함구명령 체계 0.1.
법인 설립 국가에 보존 의무가 있음C10_company_under_mandate
no
Bturbovpn.com2026년 8월 30일
신고: C10_company_under_mandate 관련 문제 신고실질 소유자에게 보존 체제가 적용됨C11_owner_under_mandate
yes
Cpetsymposium.org2025년 8월 14일
신고: C11_owner_under_mandate 관련 문제 신고국가 로깅 의무에 대한 대응무지에서도 읽힘P04_mandate_response
불명
공개된 내용 없음 · 기록된 값 asserted
설립 국가의 비밀 명령 제도P11_gag_order_regime
secret_order_possible
Cpetsymposium.org2025년 8월 14일
신고: P11_gag_order_regime 관련 문제 신고상한이 있는 합계 — 유일하게 더하는 채널: 아래 표시된 필드들로부터, 가능한 상한 0.28 중 0.262.
익명 결제 옵션C05_payment_anonymous
crypto_processor+0.010
Bturbovpn.com2026년 8월 30일
신고: C05_payment_anonymous 관련 문제 신고터널 내부의 자체 DNSC06_own_dns_in_tunnel
불명+0.012
공개된 내용 없음 · 기록된 값 asserted
사이트에서 가장 심각한 제3자 추적기 범주C07b_site_trackers
불명+0.009
공개된 내용 없음 · 기록된 값 asserted
하드웨어를 소유하는 주체C08_servers_ownership
불명+0.009
공개된 내용 없음 · 기록된 값 asserted
현재 제공되는 가장 약한 프로토콜C13_weakest_protocol
shadowsocks+0.050
Cpetsymposium.orgCturbovpn.com2025년 8월 14일
신고: C13_weakest_protocol 관련 문제 신고클라이언트 소스 코드 공개V12_client_open_source
none+0.040
Cpetsymposium.org2025년 8월 14일
신고: V12_client_open_source 관련 문제 신고재현 가능한 빌드V13_reproducible_builds
no+0.030
Cpetsymposium.org2025년 8월 14일
신고: V13_reproducible_builds 관련 문제 신고별도의 클라이언트 또는 인프라 침투 테스트V14_pentest_exists
불명+0.007
공개된 내용 없음 · 기록된 값 asserted
공백 자체에 값을 매김: 가중된 레코드 중 0.76가 확인되었으며, 상한 0.6 아래에서 기울기 0.9에 따르고, 완화폭 0.4로 경감된 태도 0.0를 수반한다.
레코드 완전성S08_completeness
76%
레코드 자체에서 도출됨
국가 로깅 의무에 대한 대응관할권에서도 읽힘P04_mandate_response
불명
공개된 내용 없음 · 기록된 값 asserted
투명성 보고서무결성, 침묵에서도 읽힘P05_transparency_report
none
Bturbovpn.com2026년 8월 30일
신고: P05_transparency_report 관련 문제 신고보고된 수치가 이 규모에 타당함무결성에서도 읽힘P06_report_plausibility
해당 없음
공개된 내용 없음 · 기록된 값 asserted
보안 사고 및 공개 방식무결성에서도 읽힘X09_incident_handling
third_party_disclosed
Cpetsymposium.org2025년 8월 14일
신고: X09_incident_handling 관련 문제 신고적용 범위147개국
월간 결제$9.99월간
연간 결제$53.88연간 총액
무료 요금제있음제한된 무료 요금제
기기 수10대 동시 접속
보안
사용성
