Windscribe — HushFleet의 보안 리뷰

서비스 클래스	상업용 VPN — 보안 우선
보안 점수	100점 중 11점 · 비추천
사용성 점수	100점 중 68점 · 상태 알려진 · 확인됨 83% · 가중치의 82.4% 확인됨
법인명	Windscribe Limited, Toronto, Ontario, Canada
관할권	캐나다
최종 소유자	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
노출도	중간 · 지배적 채널: 보존
보존	연결 시각
최근 감사	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 2024년 6월 26일 · 고정된 간격 없이 반복 · 예, 보고서도 읽음
출구가 있는 국가	비공개
프로토콜	WireGuard OpenVPN IKEv2 난독화 프로토콜
강력한 검열 환경에서도 작동	작동한다고 자체 신고함
여전히 제공 중인 가장 취약한 프로토콜	해당 없음
터널 내부의 자체 DNS	예, 프로바이더의 자체 신고에 근거
플랫폼	Android Apple TV 브라우저 확장 프로그램 Fire TV iOS Linux macOS 라우터 Windows
동시 접속 기기 수	불명
킬 스위치	데스크톱에서만
스플릿 터널링	사용 가능
가입 방식	계정 필요 없음
무료 요금제	제한이 있는 무료 구간
P2P 허용	일부 서버에서 허용됨
주요 스트리밍 서비스 접속 가능	일부 서비스 접속 가능
가격(월간)	$9.00 월당
가격(연간)	$69.00 갱신 시 연간, 일시 청구

보안 점수의 출처

8개의 채널이 각각 공개된 레코드에 하나의 질문을 던지고, 그에 답하기 위해 지정된 필드 집합을 읽는다. 더하는 대신 곱해진다 — 채널 옆의 계수는 그때까지 발견된 압력을 제한 뒤 남은 값이며, 채널을 펼치면 저장된 그대로의 모든 필드를 볼 수 있다. 모델 작동 방식

보안 필드

67 그중 55개가 하나 이상의 채널에 반영됨

확인됨

54 10개는 unknown으로 남음, 3개는 해당 없음

완전성

84% 모델이 가중치를 부여할 수 있었던 비율

출처

73 23개 문서에 걸쳐

모든 값은 그 근거를 함께 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 이 레코드의 출처가 그 단계에 몇 개 있는지를 보여준다:

A 가중치 1.00·여기 13개B 가중치 0.85·여기 51개C 가중치 0.70·여기 9개

가중치는 methodology.json 자체가 정한 것이다 — 문서 자체에서 확인된 주장은 같은 주장이 전언으로 보고된 경우보다 더 무겁게 취급된다. 행 끝의 날짜는 그 값이 마지막으로 읽힌 날이다.

채널이 읽는 모든 필드에 값을 매기는 것은 아니다. 값을 매긴 행은 가장자리에 표시되며 기여분을 함께 보여준다. 그 외는 읽히기만 했을 뿐 비용은 없다. 필드 단위로 구성되는 채널만이 필드에 표시를 남길 수 있다 — 나머지는 행 위에 표시된 매개변수로 스스로 값을 매긴다.

이 레코드에서 아직 해결되지 않은 사항.

펜테스트에서 확인된 내용. 보안 점수는 2024년 6월 Packetlabs 보고서에 근거하며, 이를 부정적인 방향으로 읽는다. 침투 테스트에서 IKEv2 서비스가 접속한 사용자의 원 IP와 세션 시작 및 종료 시각을 휘발성 메모리와 디스크 모두에 저장하고 있으며, 마이크로서비스 로그에 OpenVPN 자격 증명, WireGuard 사전 공유 키 및 IKEv2 사용자 이름이 포함되어 있음을 확인했다.

재테스트와 그 자체의 단서. 3주 후 재테스트에서는 이 모든 문제가 수정된 것으로 확인되었지만 — 보고서 자체의 결론은 이것이 "does not cover every discovery noted within the finding"이라고 명시하며, 해당 발견의 일부가 테스트 노드에 부적절하게 배포된 설정 때문이라고 설명한다.

발견된 내용에 따라 보존을 평가하는 이유. 따라서 보존은 정책이 선언한 내용이 아니라 감사자가 접근 가능함을 입증한 내용을 기준으로 평가되며, 무결성 채널에는 둘 사이의 차이가 담긴다. 이를 현재 측정값이 아니라 한 노드에서 2년 전에 발견된 내용으로 읽어야 한다. 범위는 ca-023.windscribe.com 하나뿐이었고, 더 많은 서버를 포함하는 새로운 조사가 이를 확정할 것이다.

남은 미해결 사항 — 113단어 더

끝내 읽히지 않은 목록. 제공된 국가 목록은 끝내 읽히지 않았으므로 사용성 국가 점수도 의무 교집합도 계산할 수 없다 — Windscribe는 물리적/가상 구분을 공개하고 있어, 목록을 읽는 즉시 여기서 C09b에 답할 수 있다. 사용자 규모도 확인되지 않아 노출 구간은 마땅히 그래야 할 수준보다 낮은 근거에 의존한다.

이제 세 사건이 인용하는 출처. AIN.UA에는 2021년 6월 24일 압수된 우크라이나 서버가 여전히 실려 있고, Windscribe의 자체 블로그에는 2025년 4월 11일 기각된 그리스 사건이 실려 있다. 네덜란드 압수와 압수 필드 자체는 이제 처음 보도한 제휴 비용을 받은 언론이 아니라 Windscribe의 자체 무로그 페이지를 인용한다. 회사가 자체 압수에 대해 작성한 설명은 누군가가 그 압수에 대해 작성한 설명이 아니라 1차 자료다. 우크라이나 사건의 날짜는 보도문이 아니라 압수 자체에 맞춰져 있다.

레코드 전체에 대해.

세 관할권에서 각각 별도로 제기된 세 건의 요구이며, 어느 것도 데이터를 산출하지 않았고 세 건 모두 날짜가 기록되어 있다. 이것이 관행 경로의 요금 산정 근거가 된 레코드다. 감사보다 우선하는데, 그 감사는 무로그 조사가 아니라 펜테스트이기 때문이다.

U08은 Windscribe의 자체 기능 페이지에서 desktop_only이다. Firewall은 Windows, Mac 및 Linux 앱에 제공되며, Android와 iOS에서는 대신 운영 체제 자체의 Always-On VPN을 사용하라고 페이지에서 안내한다. 이는 프로바이더의 기능이 아니라 플랫폼 기능이며, 필드가 집계하는 구분이 바로 이것이다.

U12b도 같은 근거로 부분적이다. 마케팅 페이지는 차단 해제를 약속하지만, 지원 문서에는 회사가 모든 스트리밍 서비스의 작동을 보장할 수 없다고 명시되어 있으며, 두 번째 문서에서는 Netflix에 Originals만 표시되는 현상을 Netflix 자체의 VPN 감지 때문이라고 설명한다.

보존트래픽을 사람과 연결하는 레코드가 존재하며, 누가 확인했는가?13개 필드 읽음 · 1개 불명으로 남음 · 압력 75.0포인트×0.250

더하지 않고 합성함: stated 계열의 사전값 0.55에서 시작해, 문헌이 말하는 바(0.2215)와 실무가 보여주는 바(0.85)로 움직이고, 감사에 따른 신뢰도 0.9497와 프로바이더의 대응에 따른 0.5652를 곱해, 실제로 보존되는 것의 심각도 0.75에 대해 값을 매긴다.

신고된 바에 따라 개인과 연결 가능한 보존 정보중요C01_linkable_retention

connection_timestamps

Bwindscribe.com2026년 8월 28일

신고: C01_linkable_retention 관련 문제 신고

프로바이더가 보유하는 영구적 기기 식별자C12_device_identifier

app_scoped_id

Bplay.google.com2026년 8월 15일

신고: C12_device_identifier 관련 문제 신고

독립 감사가 하나 이상 있음중요V01_audit_exists

yes_verified

Adrive.google.com2026년 8월 28일

신고: V01_audit_exists 관련 문제 신고

보고서 공개 방식V02_report_publication

full_pdf

계산값

흠 없는 레코드의 ×0.113 완전성 84%

감점의 주된 원인: 보존. 이 레코드의 위험이 집중된 채널로, 단독으로 흠 없는 레코드를 ×0.250까지 낮추며 위의 막대는 그만큼 채워져 있다.

노출도는 medium로, 무결성 상태는 caught_lying로 기록되어 있다.

레지스터 전체와 비교하면 이 레코드는 무지에서 가장 위에 있고 — ×0.896 대 레지스터 평균 ×0.662 —, 보존에서 가장 아래에 있다 — ×0.250 대 ×0.432.

공표 점수

위 각 행은 공개 레코드의 필드 하나이며, 모두 이의를 제기할 수 있다: 각 행에는 신고가 붙어 있고, 레코드 전체에 대해 문제를 신고할 수도 있다. 근거가 있는 정정은 당일 반영되며, 점수가 움직이면 순위도 함께 움직인다.

로그 보존 의무가 적용되는 제공 국가C09_mandate_countries	불명
최종 실소유자의 국가M11_owner_jurisdiction	CA
소유 그룹 클러스터 키M15_owner_group	독립적
현재 소유자가 지배권을 취득한 날짜M16_control_since	해당 없음
그룹 내 이 브랜드의 역할M17_brand_role	principal
클러스터 형제와 공유하는 인프라M18_shared_infrastructure	separate
공개된 감사 총계V10_audit_count	3

2026년 9월 13일1 건의 변경

프로바이더가 목록에 포함된 이유M14_inclusion_basis

hand_picked 변경 후 adverse_record

2026년 9월 12일4 건의 변경

클라이언트가 있는 플랫폼U01_platforms

android, browser-extension, ios, linux, macos, windows 변경 후 android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

사용성 점수usability.score

65 변경 후 68

기록된 집행 사건의 연대기P12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} 변경 후 {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

보안 점수security.score

12 변경 후 11

2026년 8월 30일1 건의 변경

현재 제공되는 가장 약한 프로토콜C13_weakest_protocol

wireguard 변경 후 기록 없음

2026년 8월 29일4 건의 변경

현재 제공되는 가장 약한 프로토콜C13_weakest_protocol

기록 없음 변경 후 wireguard

제공되는 가장 빠른 프로토콜U07_modern_protocol

wireguard 변경 후 기록 없음

제공되는 프로토콜U07_protocols

기록 없음 변경 후 wireguard

연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly

기록 없음 변경 후 5.75

이전 변경 27건

2026년 8월 29일7 건의 변경

연간 요금제 가격 USD, 첫 기간 청구 금액 기준U04b_price_yearly

5.75 변경 후 69

현재 제공되는 가장 약한 프로토콜C13_weakest_protocol

wireguard 변경 후 기록 없음

제공되는 프로토콜U07_protocols

wireguard 변경 후 기록 없음

사용성 점수usability.score

65 변경 후 61

현재 제공되는 가장 약한 프로토콜C13_weakest_protocol

기록 없음 변경 후 wireguard

제공되는 프로토콜U07_protocols

기록 없음 변경 후 wireguard, openvpn, ikev2, obfuscated

사용성 점수usability.score

61 변경 후 65

2026년 8월 28일9 건의 변경

프로바이더가 목록에 포함된 이유M14_inclusion_basis

market_incumbent

hand_picked

2026년 8월 27일11 건의 변경

신고된 바에 따라 개인과 연결 가능한 보존 정보C01_linkable_retention

aggregates_only 변경 후 source_ip

RAM만 사용하는 디스크 없는 서버C02_ram_only

yes_declared 변경 후 partial

기록된 집행 사건의 연대기P12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} 변경 후 {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

서버 플릿 범위V04_scope_servers

기록 없음 변경 후 sample

감사인 이름V05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) 변경 후 Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

최신 보고서 날짜V08_audit_date_latest

2024-06-01 변경 후 2024-06-26

보고서에 명시된 보존 내용V11_audit_findings

not_stated 변경 후 source_ip

마케팅과 감사 결과X02_claim_gap

none 변경 후 policy_contradicts_audit

보안 점수security.score

59 변경 후 14

보안 판정security.verdict

acceptable 변경 후 not_recommended

기록된 집행 사건의 연대기P12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} 변경 후 {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

사양

기록되지만 점수에는 반영되지 않음

변경 내용

이것이 맞지 않는다면

비교 대상

Windscribe

보안 점수의 출처

Mullvad VPN

IVPN

Proton VPN