Whoer — HushFleet의 보안 리뷰

Whoer은(는) HushFleet 팀의 평가를 거쳐 비추천 구간에 배치되었으며, 보안 점수는 3/100, 사용성 점수는 63/100이다. 전체 VPN 프로바이더 보안 랭킹에서 68개 중 53위다. 상업용 VPN, 회사 관할권은 아랍에미리트.

방법론: 3.7.0
스키마: 3.7.0
공개일: 2026년 9월 14일

사양

기록되지만 점수에는 반영되지 않음

7개의 필드는 점수에 반영되지 않은 채 이 레코드에 실려 있다. 계약 자체가 그렇게 정하고 있기 때문이다: scored: false. 이를 싣는 이유는, 이 회사를 소유한 이가 누구인지, 감사에 서명한 이가 누구인지를 묻는 독자에게 레코드가 답하는 내용이기 때문이며 — 그리고 연산에 전혀 관여하지 않는 값은 조용히 섞여 들어가는 대신 명시적으로 그 바깥에 있어야 하기 때문이다.

출구가 있는 국가

프로바이더가 자체 서버 페이지에서 밝힌, 출구를 제공하는 모든 국가를 헤아린 것: 20개국. 국가별 서버 수는 여기에 없으며 사이트 어디에도 전체 보유 대수는 게시하지 않는다 — 계약 자체에 둘 다 포함되어 있지 않고, 근거를 댈 수 없는 숫자는 없는 편이 낫기 때문이다. mandate로 표시된 2개국은 데이터 보존을 의무화한다. 이 표시는 프로바이더가 아니라 방법론 자체의 국가별 표에서 나온다.

담당 HushFleet 팀

대안

이것이 맞지 않는다면

서비스 클래스	상업용 VPN — 보안 우선
보안 점수	100점 중 3점 · 비추천
사용성 점수	100점 중 63점 · 상태 알려진 · 확인됨 67% · 가중치의 64.7% 확인됨
법인명	Sam digital solutions FZE
관할권	아랍에미리트
최종 소유자	불명
노출도	중간 · 지배적 채널: 보존
보존	소스 IP 주소
최근 감사	불명 · 불명 · 불명 · 불명
출구가 있는 국가	20
프로토콜	불명
강력한 검열 환경에서도 작동	불명
여전히 제공 중인 가장 취약한 프로토콜	불명
터널 내부의 자체 DNS	예, 프로바이더의 자체 신고에 근거
플랫폼	Windows macOS Linux Android iOS 라우터 브라우저 확장 프로그램
동시 접속 기기 수	5
킬 스위치	모든 플랫폼에서
스플릿 터널링	사용 가능
가입 방식	이메일 주소만
무료 요금제	체험판만 제공
P2P 허용	불명
주요 스트리밍 서비스 접속 가능	불명
가격(월간)	$9.90 월당
가격(연간)	$29.90 갱신 시 연간, 일시 청구

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

26 40개는 unknown으로 남음, 1개는 해당 없음

완전성

42% 모델이 가중치를 부여할 수 있었던 비율

출처

40 14개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

B 가중치 0.85·여기 39개D 가중치 0.35·여기 1개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

소유권 이력. whoer.net의 이용 약관은 Nauru 법률에 따른 Whoix Ltd.를 명시하고, 앱 개인정보 보호정책은 Cyprus의 WHOIX LTD를 명시하며, 실제 whovpn.net 결제 페이지와 두 앱 스토어 목록은 UAE 자유 구역의 Sam digital solutions FZE를 명시한다. 세 문서 중 어느 것도 나머지 두 문서를 언급하거나 이들 사이의 전환을 설명하지 않으므로, 현재 실제로 사용자 데이터를 통제하는 법인은 조정된 사실이 아니라 주장된 상태다.

독립 감사. whoer.net, whovpn.net 또는 어느 앱 스토어 목록에서도 어떤 종류의 감사도 — no-logs, 인프라 또는 애플리케이션 보안 감사도 — 확인되지 않았다. no-logs 주장은 전적으로 프로바이더 자체 개인정보 보호정책에 의존하며, 이는 판정이 아니라 선언이므로 V01부터 V15까지는 점수가 매겨진 부재가 아니라 불명으로 유지된다.

프로토콜 목록. 라우터 설정 페이지에는 OpenVPN, L2TP 및 SSTP가 명시되어 있고, App Store 변경 기록에는 SSTP가 최근 추가된 항목으로 더해져 있지만, 앱 자체를 통해 제공되는 전체 목록을 열거한 페이지는 없다. 확인된 항목만 기록하면 목록을 실제보다 적게 나타낼 위험이 있으므로 U07과 여기서 파생된 C13은 잘린 목록이 아니라 불명으로 유지된다.

남은 미해결 사항 — 79단어 더

앱 스토어 데이터 선언. Google Play는 Android 앱이 데이터를 전혀 수집하지 않는다고 선언하는 반면, Apple의 개인정보 라벨은 위치, 연락처 정보, 식별자, 사용 데이터 및 진단을 사용자의 신원에 연결된 항목으로 열거한다. 개인정보 보호정책에는 전혀 언급되지 않은 범주이며 "추적하지 않는다"는 설명과도 어색하게 나란히 놓인다.

기기 한도. 웹사이트는 동시 연결에 한도가 없다고 광고하는 반면, 두 앱 스토어 목록은 하나의 계정으로 최대 5대의 기기를 사용할 수 있다고 명시한다. U10은 더 구체적이고 플랫폼 간에 일치하는 수치로 채워지며, 웹사이트 자체 마케팅 문구와의 불일치는 해결되지 않았다.

레코드 전체에 대해.

whoer.net은 우선 IP/DNS 유출 도구 모음이며, providers.csv가 식별 기준으로 고정한 도메인이다. website는 해당 도메인 자체의 https://whoer.net/vpn 페이지로 설정되어 있는데, 이 페이지가 해당 도메인에서 VPN을 설명하고 "VPN 구매"로 연결하는 유일한 곳이다.

그러나 실제 유료 제품은 WhoVPN 브랜드(앱 스토어 이름은 "WhoX")로 whovpn.net에서 판매 및 운영된다. 해당 도메인에는 다운로드, 가격, 서버, 약관, 개인정보 보호정책 및 결제 페이지가 있으며, 두 앱 스토어 모두 운영자를 판매자로 명시한다. 따라서 이 레코드의 대부분 필드는 whoer.net에서 직접 가져온 것이 아니라 이곳에서 출처를 취한다.

M08_user_scale은 프로바이더 자체의 검증되지 않은 홈페이지 주장("1백만 명이 넘는 사용자가 신뢰")에서 채워졌으며, 출처 수준은 D다. C05_payment_anonymous는 ToU/개인정보 보호정책에 공개된 Cryptomus 암호화폐 게이트웨이만 반영한다. 직접 확인한 $1/$1.50 시험 결제에서는 Apple Pay, Mastercard, Visa 및 Google Pay만 제공되었다.

남은 미해결 사항 — 78단어 더

기록된 요금은 /download와 /servers에 표시된 표준 월간/연간 첫 기간 요금이다. whovpn.net/trial에는 추가로 $1 (연간) / $1.50 (월간)의 30일 도입 퍼널이 운영되며, 이후 동일한 표준 요금으로 갱신되므로 별도의 갱신 요금은 필요하지 않았다. whoer.net의 자체 /vpn 페이지는 제휴 스타일의 "best VPN" 비교 페이지로, 관련 없는 제3자 VPN(BiuBiu, Ostrich, Potato, VPN.ht)과 함께 운영자 자체 제품인 WhoVPN을 공통 소유 관계의 공개 없이 최상단에 랭크한다 — 이것이 X11의 근거다.

제휴 프로그램은 /affiliate/를 차단하는 robots.txt와 About Us에서 연결되는 "Partner With Us" 페이지로 독립적으로 확인된다.

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 12개 불명으로 남음 · 압력 75.0포인트×0.250

더하지 않고 합성함: none 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.0)와 실무가 보여주는 바(0.0)로 움직이고, 감사에 따른 신뢰도 0.0와 프로바이더의 대응에 따른 0.2975를 곱해, 실제로 보존되는 것의 심각도 0.75에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

source_ip

Bwhovpn.net2026년 9월 14일

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

불명

공개된 내용 없음 · 기록된 값 asserted

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

불명

공개된 내용 없음 · 기록된 값 asserted

신고: V01_audit_exists 관련 문제 신고

보고서 공개 방식V02_report_publication

불명

공개된 내용 없음 · 기록된 값 asserted

신고: V02_report_publication 관련 문제 신고

최신 감사의 대상V03_audit_subject

불명

계산값

흠 없는 레코드의 ×0.025 완전성 42%

감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.250까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 medium로, 무결성 상태는 unexamined로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 관할권에서 가장 위에 있고 — ×0.849 대 레지스터 평균 ×0.680 —, 무결성에서 가장 아래에 있다 — ×0.413 대 ×0.658.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries	러시아 튀르키예
최종 실소유자의 국가M11_owner_jurisdiction	불명
소유 그룹 클러스터 키M15_owner_group	독립적
현재 소유자가 지배권을 취득한 날짜M16_control_since	해당 없음
그룹 내 이 브랜드의 역할M17_brand_role	principal
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	separate
공개된 감사 총계V10_audit_count	불명

사양

기록되지만 점수에는 반영되지 않음

출구가 있는 국가

이것이 맞지 않는다면

Whoer

보안 점수의 출처

Mullvad VPN

IVPN

Proton VPN