레지스터 보고서
모든 주장을 출처, 상태, 발화자와 함께 기록하면 77개의 레코드가 시장에 대해 무엇을 말하는가. Proton VPN이(가) 레지스터 선두로 70점, 77개 중 2개가 양호 기준선을 통과한다. 등록된 5,159개의 보안 필드 중 42%는 아무도 확인하지 않았고 5%는 프로바이더의 말에만 근거한다. 2026년 9월 26일 기준, 방법론 3.7.0 아래에서 확인.
5,159 77개 레코드에 걸친 보안 필드
무엇에 근거하는가
레코드의 모든 필드는 상태와 출처 종류를 지닌다: 애초에 값이 존재하는지, 그리고 그것이 누군가 읽을 수 있는 문서에 근거하는지 프로바이더의 말에 근거하는지. 이로써 레지스터의 무지는 셀 수 있는 것이 되며, 이것이 그 집계다. 발견한 것만 싣는 비교는 시장이 아니라 자신의 조사를 묘사할 뿐이다 — 위 도표 오른쪽의 두 상태가 그 차이다.
레코드
77 보안 필드 5,159개, 사용성 1,001개
확인됨
2,782 문서상 2,524개, 프로바이더의 말 258개
미확인
2,143 보안 부문의 42%
출처
3,249 963개의 서로 다른 문서에 걸쳐
| 블록 | 필드 | 문서상 | 말뿐 | 미확인 | 해당 없음 |
|---|---|---|---|---|---|
| 기능보안 부문 | 1,309 | 673 | 8 | 45% | 41 |
| 검증보안 부문 | 1,155 | 421 | 11 | 54% | 99 |
| 압력보안 부문 | 847 | 316 | 107 | 46% | 36 |
| 성실성보안 부문 | 924 | 517 | 37 | 36% | 34 |
| 소유 관계와 규모보안 부문 | 924 | 597 | 95 | 23% | 24 |
| 사용성사용성 부문 | 1,001 | 711 | 0 | 27% | 17 |
확인된 값은 모두 근거를 지니며, 모델은 4단계를 서로 다르게 가중한다. 먼저 가중치, 그다음 레지스터의 출처가 그 단계에 몇 개 있는지:
A 가중치 1.00 · 552개B 가중치 0.85 · 2,404개C 가중치 0.70 · 274개D 가중치 0.35 · 19개
완전성은 레코드의 실질적 필드 중 모델이 가중치를 부여할 수 있었던 비율이며, 모든 점수와 함께 공표된다. 레지스터 전체로는 27%에서 89%까지 폭이 있고 중앙값은 55%다. 빈약한 레코드는 측정값이 아니라 하한값이다 — 무지 채널은 아무도 확인하지 않은 것에 값을 매기므로, 조사가 거의 이루어지지 않은 프로바이더가 조사된 프로바이더와 나란히 놓이는 대신 그 아래에 머무르게 한다.
| 레코드 | 구간 | 보안 완전성 | 미확인 | 말뿐 | 사용성 완전성 |
|---|---|---|---|---|---|
| IVPN | 미흡 | 89% | 7 | 5 | 100% |
| Private Internet Access | 부족 | 89% | 6 | 2 | 100% |
| Proton VPN | 양호 | 89% | 6 | 1 | 83% |
| RiseupVPN | 부족 | 88% | 6 | 1 | 64% |
| Mullvad VPN | 양호 | 87% | 7 | 1 | 75% |
| VPN Gate | 비추천 | 86% | 6 | 1 | 64% |
| ExpressVPN | 비추천 | 84% | 9 | 3 | 92% |
보안 부문은 점수가 읽는 부분이며, 사용성 부문은 별도의 가산 합계로 점수에는 전혀 반영되지 않는다. 해당 없음은 그 종류의 서비스에는 그 질문 자체가 성립하지 않는다는 규칙상의 보고다 — 판매되지 않는 도구에는 연간 가격이 없다 — 이는 공백이 아니다. 미확인은 공백이며, 무지 채널이 여기에 값을 매긴다.
점수 대비 가격
연간 요금제는 프로바이더 자체 가격 페이지에서 읽은 일시 청구 전액이며, 사이트는 이를 결코 월 환산으로 나누지 않는다. 보안 점수는 레코드의 다른 부문에서 읽히며 어떤 금액에도 값을 매기지 않는다. 둘을 구간별로 나란히 두면 구독이 무엇을 사고 무엇을 사지 못하는지 보인다.
가격과 보안 점수는 레코드의 서로 다른 부문에서 읽히며 결코 맞닿지 않는다. 양호 이상으로 값이 매겨진 2개의 레코드는 연간 중앙값 $61.74을 요구하고, 그 아래인 62개는 $57.37을 요구한다. 레지스터 중앙값 $57.37을 웃도는 가격이 매겨진 32개 중 1개의 통과한다가 양호 기준선을 통과한다. 이를 통과하는 가장 저렴한 레코드는 Proton VPN로, 연간 $53.88다.
| 구간 | 레코드 | 가격 있음 | 연간 요금제(USD) | 중앙값 |
|---|---|---|---|---|
| 양호 | 2 | 2 | $53.88 – $69.60 | $61.74 |
| 미흡 | 2 | 2 | $56.74 – $60.00 | $58.37 |
| 부족 | 11 | 91개는 미판매 · 1개는 가격 비공개 | $35.88 – $139.08 | $59.88 |
| 비추천 | 53 | 443개는 미판매 · 6개는 가격 비공개 | $15.96 – $92.96 | $50.00 |
| 데이터 없음 | 9 | 71개는 미판매 · 1개는 가격 비공개 | $34.95 – $180.00 | $69.99 |
판매되지 않는 레코드는 연간 가격이 없으며 그 사실이 표시된다. 가격이 확인되지 않은 레코드도 그 사실이 표시된다. 어느 쪽도 0으로 취급되지 않으며 중앙값 계산에도 포함되지 않는다.
누가 누구를 소유하는가
브랜드와 그 소유자는 서로 다른 사실이며 레지스터는 둘 다 기록한다. 두 레코드가 모회사를 공유하면 표는 이를 밝히는 동시에 함대나 백엔드도 함께 공유하는지 보여준다 — 한 자매 브랜드에서 문서화된 허위는 클러스터 규칙을 통해 다른 쪽으로 옮겨가며, 공유된 함대는 단 한 번의 압수로 공유된 로그가 될 수 있기 때문이다.
소유자를 공유하는 브랜드
18 여기 2건 이상의 레코드를 지닌 6그룹에 걸쳐
독립계
45 기록상 모그룹 없음
소유자 미확인
5 기록상 소유 그룹이 없는 레코드
공유 함대 또는 백엔드 위에
7 자매 브랜드와 공유하는 인프라
| 소유 그룹 | 레코드 | 둘 사이의 인프라 | 소유자의 국가 | 브랜드 역할 |
|---|---|---|---|---|
| Pango Group5 레코드 | OVPN, UltraVPN, Total VPN, Betternet, Touch VPN | 공유 백엔드 ×3, 별도 인프라, 미확인 | United States ×3, 미확인 ×2 | 미확인 ×2, 그룹이 인수한 브랜드, 보조 브랜드, 그룹의 주력 브랜드 |
| Gen Digital4 레코드 |
무엇이 확인되었는가
독립 감사는 레코드가 지닐 수 있는 가장 강력한 서면 근거이며, 아무도 보고서를 읽지 않았다면 가장 약한 것이기도 하다. 레지스터는 감사가 존재하는지, 보고서가 읽혔는지, 무엇을 검토했는지, 누가 서명했는지, 어떻게 공개되었는지, 그리고 언제인지 기록한다. 이들 각각이 '무기록' 주장이 얼마나 신뢰받는지에 영향을 미치며, 오래된 보고서는 달이 지날수록 신뢰를 잃는다.
77개 중 38개가 독립 감사의 존재를 밝히며, 그중 26개는 보고서가 읽혔고, 12개는 프로바이더의 발표에만 근거하며, 9개는 감사가 없다. 읽힌 보고서도 그 범위에 따라 가치가 달라지므로 아래 표는 감사가 무엇을 검토했는지, 누가 서명했는지, 얼마나 자주 반복되는지, 그리고 2026년 9월 26일 기준 최신 보고서가 얼마나 오래되었는지도 보여준다.
| 레코드가 말하는 내용 | 레코드 | 비율 | 문서화됨 |
|---|---|---|---|
독립 감사가 하나 이상 있음 V01_audit_exists | |||
| 예, 보고서도 읽음 | 26 | 34% | 26 |
| 예, 프로바이더의 자체 신고에 근거 | 12 | 16% | 12 |
| 독립 감사 없음 | 9 | 12% | 7 |
| 미확인 | 30 | 39% | — |
최신 감사의 대상 V03_audit_subject | |||
| 자체 무로그 주장 | 20 | 26% | 20 |
| 앱의 보안 | 13 | 17% | 13 |
| 인프라 | 12 | 16% | 12 |
| 프로토콜 | |||
압력 아래에서
서면은 프로바이더가 무엇을 보관할 작정인지 말하고, 실무는 경찰이 왔을 때 실제로 무엇을 갖고 있었는지 말한다. 레지스터에 있는 모든 문서화된 압수, 법원 명령, 소환장, 의무 명령, 정보 유출을 그 결과와 출처와 함께 아래에 나열하고, 이어서 각 프로바이더가 평소 어떻게 행동하는지 설명하는 필드 — 투명성 보고서, 워런트 캐너리, 공개 이력 — 을 보여준다.
기록상 법 집행 사건
24 77개 중 18개에 걸쳐
매번 아무것도 제공되지 않음
11 검증되었고 빈손이었던 것으로 확인된 레코드
무언가가 제공됨
7 계정 데이터, 메타데이터 또는 내용
기록상 한 번도 검증되지 않음
59 어떤 종류의 문서화된 사건도 없음
77개 중 18개가 압수, 법원 명령, 소환장, 의무 명령, 정보 유출 중 최소 하나의 문서화된 사건을 지니며, 전부 합쳐 24건이다. 그중 11개는 매번 아무것도 제공되지 않은 채 끝났다 — 이는 감사보다 훨씬 천천히 낡는 실무 근거다. 7개에서는 무언가가 제공되었다. 나머지 59개는 공개적으로 한 번도 검증된 적이 없으며, 대규모의 침묵 그 자체도 독자적인 채널로 값이 매겨진다.
| 사건 종류 | 제공된 것 없음 | 계정 데이터 | 메타데이터 | 내용 | 미해결 | 합계 |
|---|---|---|---|---|---|---|
| 압수 | 5 | · | · | · | · | 5 |
| 법원 명령 | 6 | 3 | 1 | · | · | 10 |
| 소환장 | 3 | · | 3 | · | · | 6 |
| 의무 명령 | 1 | · | · | · | · | 1 |
| 정보 유출 | 1 |
주장과 기록의 괴리
성실성 블록은 프로바이더가 말하는 것과 그에 대해 기록된 것 사이의 간극을 기록한다: 문서화된 거짓말, 감사 결과를 넘어서는 마케팅, 프라이버시 정책과 모순되는 앱스토어 신고, 사건과 그것이 공개된 방식. 모델은 조사된 레코드와 조사되지 않은 레코드를 다르게 다루며 어느 쪽인지 명시한다.
77개 중 11개가 프로바이더의 발언과 실제 행동 사이에 문서화된 간극을 지니며, 그중 5개는 로그 기록에 관한 것이고 2개는 소유 관계에 관한 것이다. 18개는 마케팅과 그것을 뒷받침해야 할 감사 결과 사이에 간극이 있으며, 37개는 여전히 완전한 익명성이나 군사급 암호화를 내세운다. 모델은 여기서 아무것도 전제하지 않는다: 어떤 레코드가 깨끗하다고 하는 것은 오직 조사된 이후뿐이며, 33개는 가 있다 아직 조사되지 않았다.
| 레코드가 말하는 내용 | 레코드 | 비율 | 문서화됨 |
|---|---|---|---|
허위 축에서의 추정 구간 S19_integrity_status | |||
| 미조사 | 33 | 43% | — |
| 거짓 발각됨 | 22 | 29% | — |
| 조사됨, 문제없음 | 22 | 29% | — |
주장과 실제 동작 간 기록된 공백 X01_documented_lie | |||
| 기록된 거짓말 없음 | 20 | 26% | 16 |
| 로깅에 대해 거짓말함 | 5 | 6% | 5 |
| 제품의 기능에 대해 거짓말함 | 2 | 3% | 2 |
| 어디의 관할을 받는지에 대해 거짓말함 | 2 | 3% | 2 |
판정과 관할권
구간은 저장되지 않고 보안 정수값에서 읽히며, 사이트의 모든 목록은 오직 그 정수만으로 정렬된다. 아래에서는: 각 레코드가 어떤 종류의 서비스인지, 어느 채널이 그 점수를 결정했는지, 그리고 회사와 그 소유자가 위치한 국가들 — 그 국가들이 부과하는 보존 의무와 함구명령 체계와 함께.
| 구간 | 보안 점수 | 레코드 | 비율 | 누가 |
|---|---|---|---|---|
| 우수 | 75 이상 | 0 | 0% | 이 위치에 해당 없음 |
| 양호 | 55 이상 | 2 | 3% | Proton VPN, Mullvad VPN |
| 미흡 | 35 이상 | 2 | 3% | IVPN, AirVPN |
| 부족 | 15 이상 | 11 | 14% |
실제로는
레코드의 사용성 부문과, 프로바이더가 지닌 것을 부수적으로 설명하는 기능 필드: 자체 신고 기준 어디까지 보존하는지, 서버가 메모리상에서 작동하는지, 이름 없이 어떻게 결제할 수 있는지, 어떤 프로토콜과 플랫폼을 제공하는지, 그리고 출구가 어디에 있는지. 도달 범위는 안전이 아니다 — 보안 수치와 나란히 읽을 것이지 대신 읽을 것이 아니다.
77개 중 46개가 출구 국가 목록을 공개하며 폭은 4에서 168까지다. 7개는 100개국 이상에 도달하고 31개는 목록을 전혀 공개하지 않는다 — 이는 도달 범위이기 전에 공개 여부에 대한 사실이다. 9개는 레코드는 허용한다 동시 접속을 무제한으로 허용하며, 나머지는 1에서 20 사이를 허용한다. 31개가 체험판이 아닌 무료 요금제를 제공하며, 이용자가 아닌 다른 무언가로 운영되는 무료 요금제는 해당 레코드에 표시된다.
| 레코드가 말하는 내용 | 레코드 | 비율 | 문서화됨 |
|---|---|---|---|
신고된 바에 따라 개인과 연결 가능한 보존 정보 C01_linkable_retention | |||
| 트래픽을 개인과 연결하는 정보 없음 | 30 | 39% | 30 |
| 세션 메타데이터 | 12 | 16% | 12 |
| 소스 IP 주소 | 10 | 13% | 10 |
| 연결 시각 | 8 | 10% | 8 |
| 집계된 수치만 | 6 | 8% | 6 |
| 접근한 대상: 사이트, 목적지 또는 콘텐츠 | 5 | 6% | 5 |
| 미확인 | 6 | 8% | — |
이 페이지 인용하기
누구나 이 페이지의 수치나 표를 인용할 수 있습니다. 조건은 사이트 어디서든 동일합니다: HushFleet라고 밝힌 눈에 띄는 출처 표기와 이곳으로의 링크, 그리고 기준일 — 수치는 계약이 다시 반영될 때마다 바뀌므로 날짜 없는 인용은 출처 불명의 인용이 됩니다. 이 페이지는 하나의 주소를 유지하며 그 자리에서 갱신됩니다. 연간판은 없습니다.
출처 표기 예시
VPN 프라이버시의 현재 상태: 레코드 77개, 그중 2개가 양호 이상, 필드의 42%가 미확인 — HushFleet, 2026년 9월 26일 기준, 방법론 3.7.0
건수, 가장 중요한 두 수치, 링크로 연결된 이름, 날짜, 모델 버전. 점수나 마크를 복제할 때의 규칙은브랜드 페이지 →.
레지스터는 전수 조사가 아니라 표본입니다: 포함 여부는 한 번에 하나씩 수작업으로 결정되며, 여기서는 누락된 것을 추정하지 않습니다. 이 표에 없는 프로바이더는 그 프로바이더에 대한 근거이기 전에 이 수작업 선정에 대한 근거입니다. 모델의 다른 한계는방법론 페이지에 전문 공개되어 있으며, 잘못된 수치는 신고된 당일 정정됩니다 — 알려주세요.
| Windscribe | 비추천 | 84% | 10 | 0 | 83% |
| VPN Proxy Master | 비추천 | 83% | 8 | 1 | 67% |
| AirVPN | 미흡 | 82% | 8 | 6 | 100% |
| hide.me | 부족 | 77% | 16 | 1 | 75% |
| Opera VPN | 비추천 | 77% | 15 | 1 | 45% |
| CyberGhost VPN | 부족 | 76% | 15 | 5 | 92% |
| Turbo VPN | 비추천 | 76% | 15 | 1 | 67% |
| Malwarebytes VPN | 비추천 | 73% | 18 | 1 | 73% |
| Norton VPN | 비추천 | 72% | 17 | 0 | 67% |
| OVPN | 부족 | 70% | 22 | 1 | 100% |
| Mozilla VPN | 비추천 | 69% | 21 | 5 | 58% |
| NordVPN | 부족 | 69% | 19 | 5 | 83% |
| PrivateVPN | 부족 | 69% | 19 | 16 | 83% |
| NymVPN | 비추천 | 68% | 21 | 0 | 67% |
| Psiphon | 비추천 | 68% | 21 | 1 | 50% |
| Hotspot Shield | 비추천 | 67% | 20 | 1 | 50% |
| Surfshark | 부족 | 67% | 20 | 6 | 83% |
| Portmaster | 비추천 | 66% | 21 | 12 | 67% |
| Hola VPN | 비추천 | 64% | 18 | 1 | 75% |
| UltraVPN | 부족 | 64% | 23 | 1 | 82% |
| CactusVPN | 부족 | 63% | 24 | 6 | 100% |
| Betternet | 비추천 | 62% | 23 | 6 | 75% |
| GNUVPN | 비추천 | 61% | 27 | 0 | 42% |
| TunnelBear | 비추천 | 60% | 28 | 0 | 75% |
| VyprVPN | 비추천 | 60% | 24 | 6 | 83% |
| BTGuard | 비추천 | 58% | 27 | 2 | 92% |
| FastestVPN | 비추천 | 58% | 26 | 1 | 92% |
| X-VPN | 부족 | 58% | 29 | 1 | 92% |
| IPVanish | 비추천 | 57% | 26 | 1 | 58% |
| Amnezia | 비추천 | 55% | 27 | 0 | 82% |
| Lantern | 비추천 | 55% | 29 | 1 | 45% |
| PureVPN | 비추천 | 55% | 29 | 1 | 42% |
| StrongVPN | 비추천 | 55% | 32 | 1 | 92% |
| Mysterium VPN | 비추천 | 54% | 31 | 2 | 83% |
| VeePN | 비추천 | 54% | 30 | 1 | 83% |
| VPN Unlimited | 비추천 | 53% | 32 | 6 | 83% |
| Speedify | 비추천 | 52% | 28 | 5 | 92% |
| ClearVPN | 비추천 | 51% | 34 | 2 | 83% |
| Hoxx | 비추천 | 51% | 35 | 9 | 25% |
| TorGuard | 비추천 | 51% | 35 | 4 | 75% |
| ZoogVPN | 비추천 | 51% | 34 | 2 | 92% |
| Goose VPN | 비추천 | 50% | 33 | 10 | 75% |
| HideMyAss | 비추천 | 50% | 29 | 1 | 27% |
| Cloudflare WARP | 비추천 | 49% | 32 | 1 | 42% |
| FlyVPN | 비추천 | 49% | 30 | 2 | 42% |
| AdGuard | 비추천 | 47% | 36 | 3 | 67% |
| Planet VPN | 비추천 | 47% | 36 | 6 | 100% |
| Avast VPN | 비추천 | 46% | 30 | 1 | 82% |
| F-Secure VPN | 비추천 | 46% | 35 | 3 | 64% |
| Webroot VPN | 비추천 | 46% | 36 | 4 | 83% |
| PrivadoVPN | 비추천 | 45% | 35 | 4 | 100% |
| Avira VPN | 비추천 | 44% | 37 | 5 | 83% |
| Red Shield VPN | 비추천 | 42% | 39 | 5 | 83% |
| Whoer | 비추천 | 42% | 40 | 8 | 67% |
| Browsec | 비추천 | 41% | 37 | 0 | 58% |
| Total VPN | 비추천 | 40% | 42 | 6 | 67% |
| Wire VPN | 비추천 | 39% | 36 | 6 | 17% |
| AstrillVPN | 데이터 없음 | 38% | 41 | 8 | 67% |
| Bitdefender | 비추천 | 38% | 38 | 4 | 92% |
| iTop VPN | 데이터 없음 | 37% | 39 | 2 | 100% |
| PotatoVPN | 데이터 없음 | 36% | 44 | 8 | 25% |
| Touch VPN | 데이터 없음 | 36% | 45 | 5 | 25% |
| AVG VPN | 비추천 | 34% | 45 | 1 | 73% |
| Urban VPN | 비추천 | 34% | 44 | 4 | 67% |
| Kaspersky VPN | 비추천 | 33% | 42 | 0 | 83% |
| VPN Master Pro | 데이터 없음 | 31% | 48 | 8 | 33% |
| Steganos VPN | 데이터 없음 | 29% | 47 | 5 | 42% |
| Disconnect | 데이터 없음 | 28% | 50 | 1 | 17% |
| PandaVPN | 데이터 없음 | 28% | 47 | 6 | 83% |
| VPNBook | 데이터 없음 | 27% | 46 | 5 | 64% |
| 미확인 ×4 |
| United States ×4 |
| 그룹이 인수한 브랜드 ×2, 그룹의 주력 브랜드 ×2 |
| Kape Technologies3 레코드 | Private Internet Access, CyberGhost VPN, ExpressVPN | 미확인 ×3 | Isle of Man ×3 | 그룹이 인수한 브랜드 ×2, 보조 브랜드 |
| Innovative Connecting2 레코드 | Turbo VPN, VPN Proxy Master | 동일한 서버 플릿 ×2 | China ×2 | 보조 브랜드, 그룹의 주력 브랜드 |
| Nord Security2 레코드 | NordVPN, Surfshark | 별도 인프라 ×2 | 미확인 ×2 | 그룹의 주력 브랜드 ×2 |
| Ziff Davis2 레코드 | StrongVPN, IPVanish | 미확인 ×2 | United States ×2 | 그룹이 인수한 브랜드 ×2 |
| Certida1 레코드 | VyprVPN | 미확인 | United States | 그룹의 주력 브랜드 |
| Disrupt1 레코드 | PureVPN | 미확인 | United Arab Emirates | 그룹의 주력 브랜드 |
| IVPN1 레코드 | Portmaster | 미확인 | 미확인 | 그룹이 인수한 브랜드 |
| Kunlun Tech1 레코드 | Opera VPN | 별도 인프라 | China | 그룹의 주력 브랜드 |
| Malwarebytes1 레코드 | Malwarebytes VPN | 동일한 서버 플릿 | 미확인 | 그룹의 주력 브랜드 |
| McAfee1 레코드 | TunnelBear | 미확인 | 미확인 | 그룹이 인수한 브랜드 |
| Miss Group1 레코드 | PrivateVPN | 미확인 | Sweden | 그룹이 인수한 브랜드 |
| OpenText Corporation1 레코드 | Webroot VPN | 미확인 | Canada | 그룹이 인수한 브랜드 |
| SoftEther Project1 레코드 | VPN Gate | 공유 백엔드 | Japan | 보조 브랜드 |
| 독립계45 레코드 | Proton VPN, Mullvad VPN, IVPN, AirVPN, hide.me, RiseupVPN, CactusVPN, X-VPN, ClearVPN, AdGuard, ZoogVPN, Windscribe, Wire VPN, PotatoVPN, Planet VPN, AstrillVPN, Red Shield VPN, iTop VPN, Lantern, Mozilla VPN, Disconnect, NymVPN, FlyVPN, VeePN, PrivadoVPN, BTGuard, TorGuard, F-Secure VPN, GNUVPN, VPN Master Pro, Steganos VPN, Mysterium VPN, Cloudflare WARP, Bitdefender, Kaspersky VPN, Amnezia, Hoxx, Whoer, Goose VPN, Psiphon, Browsec, VPN Unlimited, | — | 미확인 ×25, United States ×6, Hong Kong ×2, Russia ×2, Canada, China, Finland, Iceland, Italy, Netherlands, Portugal, Sweden, Switzerland, Ukraine | 그룹의 주력 브랜드 ×40, 미확인 ×5 |
| 미확인5 레코드 | PandaVPN, VPNBook, FastestVPN, HideMyAss, Hola VPN | — | 미확인 ×4, United States | 미확인 ×4, 보조 브랜드 |
77개 중 18개가 이 레지스터 내 다른 레코드 최소 하나와 소유자를 공유하며, 6그룹에 걸쳐 있다. 가장 큰 것은 Pango Group로 OVPN, UltraVPN, Total VPN, Betternet 및 Touch VPN를 포함한다. 7개의 레코드는 작동한다가 자매 브랜드와 공유하는 함대 또는 백엔드 위에 있다. 각 브랜드는 자체 레코드로 채점되며, 모델이 자매 브랜드의 문서화된 허위를 반영하는 것은 클러스터 규칙을 통해서일 뿐 그 점수 자체를 반영하지는 않는다.
| 레코드가 말하는 내용 | 레코드 | 비율 | 문서화됨 |
|---|---|---|---|
소유 구조의 투명성 X03_owner_transparency | |||
| 소유권이 명시되어 확인 가능함 | 38 | 49% | 38 |
| 소유권이 일부 명시됨 | 27 | 35% | 27 |
| 소유권이 공개되지 않음 | 10 | 13% | 10 |
| 미확인 | 2 | 3% | — |
사용자 기반 규모 (대규모 >=1,000만, 중간 규모 >=100만, 틈새 <100만) M08_user_scale | |||
| 대규모: 사용자 1,000만 명 이상 | 22 | 29% | 22 |
| 중간 규모: 사용자 100만 명 이상 | 13 | 17% | 13 |
| 틈새: 사용자 100만 명 미만 | 4 | 5% | 4 |
| 미확인 | 38 | 49% | — |
소유 그룹의 기타 사업 M10_owner_other_business | |||
| 기타 앱 포트폴리오 | 21 | 27% | 21 |
| 안티바이러스 | 20 | 26% | 20 |
| 공개된 내용 없음 | 18 | 23% | 18 |
| 기타 | 10 | 13% | 10 |
| 리뷰 디렉터리 | 5 | 6% | 5 |
| 광고 기술 또는 애드웨어 | 4 | 5% | 4 |
| 호스팅 | 3 | 4% | 3 |
| 데이터 중개 | 2 | 3% | 2 |
| 주거용 프록시 네트워크 | 1 | 1% | 1 |
| 목록 비공개 | 13 | 17% | — |
| 7 |
| 9% |
| 7 |
| 목록 비공개 | 42 | 55% | — |
보고서 공개 방식 V02_report_publication | |||
|---|---|---|---|
| 전체 보고서가 공개됨 | 20 | 26% | 20 |
| 공개되지 않음 | 6 | 8% | 5 |
| 언론 보도만 있음 | 6 | 8% | 6 |
| 요약만 있음 | 5 | 6% | 5 |
| 비공개 계약 뒤에 있음 | 2 | 3% | 2 |
| 미확인 | 30 | 39% | — |
| 해당 없음 | 8 | 10% | — |
감사인 분류 V06_firm_category | |||
|---|---|---|---|
| 보안 전문 업체 | 20 | 26% | 19 |
| 업체명이 명시되지 않음 | 7 | 9% | 7 |
| 빅4 중 하나 | 6 | 8% | 6 |
| 다른 감사 법인 | 3 | 4% | 3 |
| 미확인 | 32 | 42% | — |
| 해당 없음 | 9 | 12% | — |
감사 주기 V09_audit_regularity | |||
|---|---|---|---|
| 일회성 | 14 | 18% | 13 |
| 고정된 간격 없이 반복 | 14 | 18% | 14 |
| 연간 시리즈 | 5 | 6% | 5 |
| 없음 | 4 | 5% | 3 |
| 미확인 | 35 | 45% | — |
| 해당 없음 | 5 | 6% | — |
최신 보고서의 경과 기간 V08_audit_date_latest | |||
|---|---|---|---|
| 최근 12개월 이내 | 9 | 12% | — |
| 12~24개월 전 | 8 | 10% | — |
| 24개월 초과 | 15 | 19% | — |
| 미확인 | 36 | 47% | — |
| 해당 없음 | 9 | 12% | — |
클라이언트 소스 코드 공개 V12_client_open_source | |||
|---|---|---|---|
| 모든 클라이언트 | 14 | 18% | 14 |
| 없음 | 6 | 8% | 6 |
| 일부 클라이언트 | 5 | 6% | 5 |
| 미확인 | 52 | 68% | — |
재현 가능한 빌드 V13_reproducible_builds | |||
|---|---|---|---|
| 아니요 | 4 | 5% | 4 |
| 일부 플랫폼에서 | 1 | 1% | 1 |
| 예, 빌드가 재현됨 | 1 | 1% | 1 |
| 미확인 | 71 | 92% | — |
별도의 클라이언트 또는 인프라 침투 테스트 V14_pentest_exists | |||
|---|---|---|---|
| 예, 보고서도 읽음 | 16 | 21% | 16 |
| 아니요 | 1 | 1% | 1 |
| 예, 프로바이더의 자체 신고에 근거 | 1 | 1% | 1 |
| 미확인 | 59 | 77% | — |
문서화됨 열은 해당 값을 지닌 레코드 중, 그 값이 프로바이더의 발표가 아니라 읽을 수 있는 출처에 근거하는 것의 수를 센다. 실제로 이루어진 감사와 이루어졌다고만 전해지는 감사의 차이다.
| · |
| · |
| · |
| 1 |
| 2 |
| 전체 사건 | 16 | 3 | 4 | · | 1 | 24 |
| 레코드가 말하는 내용 | 레코드 | 비율 | 문서화됨 |
|---|---|---|---|
투명성 보고서 P05_transparency_report | |||
| 보고서 없음 | 22 | 29% | 20 |
| 최신 상태이며 요청 수치가 있음 | 20 | 26% | 20 |
| 오래됨 | 6 | 8% | 6 |
| 미확인 | 29 | 38% | — |
워런트 카나리 준수 P07_warrant_canary | |||
| 한 번도 없었음 | 24 | 31% | 22 |
| 최신 상태 유지 | 6 | 8% | 6 |
| 삭제됨 | 2 | 3% | 2 |
| 일정에 맞춰 업데이트되지 않음 | 1 | 1% | 1 |
| 미확인 | 44 | 57% | — |
법 집행기관의 서버 압수 P01_seizure_event | |||
| 기록상 압수 없음 | 61 | 79% | 30 |
| 압수되었고 사용 가능한 데이터가 없었음 | 3 | 4% | 3 |
| 압수되었고 데이터가 확보됨 | 1 | 1% | 1 |
| 미확인 | 12 | 16% | — |
실제 공개 내역 P02_disclosure_history | |||
| 공개 기록 없음 | 59 | 77% | 32 |
| 계정 데이터가 넘겨짐 | 4 | 5% | 4 |
| 연결 메타데이터가 넘겨짐 | 4 | 5% | 4 |
| 미확인 | 10 | 13% | — |
강제 제출에 관한 법원 기록 P03_court_record | |||
| 법원 기록 없음 | 48 | 62% | 21 |
| 제출할 것이 없다고 법원에 알림 | 9 | 12% | 9 |
| 제공된 연결 데이터 | 4 | 5% | 4 |
| 제공된 계정 데이터 | 3 | 4% | 3 |
| 미확인 | 13 | 17% | — |
국가 로깅 의무에 대한 대응 P04_mandate_response | |||
| 준수하는 대신 서버를 철수함 | 8 | 10% | 8 |
| 해당 국가에 있었던 적이 없음 | 3 | 4% | 2 |
| 남아 로그를 기록함 | 1 | 1% | 1 |
| 미확인 | 63 | 82% | — |
| 해당 없음 | 2 | 3% | — |
| 소유 주체에 대해 거짓말함 | 2 | 3% | 2 |
| 미확인 | 46 | 60% | — |
마케팅과 감사 결과 X02_claim_gap | |||
|---|---|---|---|
| 기록상 공백 없음 | 21 | 27% | 17 |
| 마케팅이 감사에서 확인된 것보다 더 많이 주장함 | 13 | 17% | 13 |
| 부인했으나 이후 입증됨 | 4 | 5% | 4 |
| 정책이 감사와 모순됨 | 1 | 1% | 1 |
| 미확인 | 36 | 47% | — |
| 해당 없음 | 2 | 3% | — |
프로바이더 자체 정책과 상충하는 앱 스토어 데이터 선언 X12_store_data_declaration | |||
|---|---|---|---|
| 스토어 양식이 공개된 정책과 일치함 | 26 | 34% | 26 |
| 행동이 정책이 아니라 스토어에 선언됨 | 12 | 16% | 12 |
| 식별자가 정책이 아니라 스토어에 선언됨 | 10 | 13% | 10 |
| 스토어 양식이 로그 없음 주장을 모순함 | 5 | 6% | 5 |
| 미확인 | 21 | 27% | — |
| 해당 없음 | 3 | 4% | — |
보안 사고 및 공개 방식 X09_incident_handling | |||
|---|---|---|---|
| 기록상 사고 없음 | 47 | 61% | 19 |
| 다른 사람이 공개함 | 6 | 8% | 6 |
| 프로바이더가 신속하게 공개함 | 5 | 6% | 5 |
| 미확인 | 19 | 25% | — |
100% 익명성 또는 군사급 암호화 주장 X06_absolute_claims | |||
|---|---|---|---|
| 완전한 익명성 또는 군사급 암호화를 주장함 | 37 | 48% | 37 |
| 그러한 주장을 하지 않음 | 21 | 27% | 21 |
| 미확인 | 19 | 25% | — |
서비스 비용의 지불 방식 X05_monetisation_model | |||
|---|---|---|---|
| 유료 구독만 제공 | 40 | 52% | 40 |
| 유료 서비스로 재원을 조달하는 무료 요금제 | 25 | 32% | 25 |
| 광고로 비용을 충당함 | 7 | 9% | 7 |
| 사용자 자체 데이터로 비용을 충당함 | 2 | 3% | 2 |
| 공개되지 않음 | 1 | 1% | 1 |
| 미확인 | 2 | 3% | — |
제휴 사이트에서만 다뤄짐 X08_affiliate_only_reviews | |||
|---|---|---|---|
| 제휴 사이트 외에서도 다뤄짐 | 27 | 35% | 27 |
| 대가를 받고 다루는 사이트에서만 다뤄짐 | 3 | 4% | 3 |
| 미확인 | 47 | 61% | — |
제휴 프로그램 및 지급 등급 X10_affiliate_program | |||
|---|---|---|---|
| 표준 지급액 | 25 | 32% | 25 |
| 높은 지급액 | 11 | 14% | 11 |
| 제휴 프로그램 없음 | 5 | 6% | 5 |
| 미확인 | 36 | 47% | — |
소유 그룹 기록상의 부정적 사건 X04_owner_group_history | |||
|---|---|---|---|
| 기록상 부정적 사항 없음 | 9 | 12% | 8 |
| 제재를 받았거나 기소됨 | 9 | 12% | 9 |
| 애드웨어 또는 멀웨어 이력 | 6 | 8% | 6 |
| 미확인 | 53 | 69% | — |
| 비추천 | 15 미만 | 53 | 69% | ExpressVPN, ClearVPN, TunnelBear, AdGuard, ZoogVPN, Windscribe, StrongVPN, Total VPN, Wire VPN, Betternet, Planet VPN, Malwarebytes VPN, Red Shield VPN, Lantern, Mozilla VPN, NymVPN, FlyVPN, VeePN, VyprVPN, PrivadoVPN, BTGuard, TorGuard, Portmaster, F-Secure VPN, GNUVPN, AVG VPN, Norton VPN, Opera VPN, Mysterium VPN, Avira VPN, Cloudflare WARP, FastestVPN, Bitdefender, Kaspersky VPN, Amnezia, HideMyAss, Hoxx, Whoer, Goose VPN, Psiphon, Browsec, VPN Unlimited |
| 데이터 없음 | 모든 점수 | 9 | 12% | PotatoVPN, AstrillVPN, iTop VPN, Disconnect, Touch VPN, PandaVPN, VPN Master Pro, VPNBook, Steganos VPN |
레지스터의 보안 점수 중앙값은 100점 중 6이며, 폭은 0에서 70까지다. 점수는 여덟 개의 독립된 위험 채널의 곱이므로 나쁜 채널 하나가 이를 결정할 수 있다 — 가장 자주 결정 요인이 된 채널은 보존로, 77개 중 39개에서 지배적이었다. 사용성은 별도의 가산 합계로 결코 평균에 포함되지 않으며, 사이트의 모든 목록 순서는 오직 보안만을 따른다.
| 레코드가 말하는 내용 | 레코드 | 비율 | 문서화됨 |
|---|---|---|---|
이 서비스의 종류 M12_service_class | |||
| 상업용 VPN | 68 | 88% | — |
| 검열 우회 도구 | 4 | 5% | — |
| 탈중앙형 | 2 | 3% | — |
| P2P 출구 노드 | 2 | 3% | — |
| 브라우저 프록시 | 1 | 1% | — |
점수를 결정한 채널 S07_dominant_risk | |||
| 보존 | 39 | 51% | — |
| 관할권 | 15 | 19% | — |
| 무결성 | 12 | 16% | — |
| 무지 | 8 | 10% | — |
| 아키텍처 | 2 | 3% | — |
| 위생 | 1 | 1% | — |
노출도: 연수, 규모, 행태 P10_exposure | |||
| 높음 | 10 | 13% | — |
| 중간 | 41 | 53% | — |
| 낮음 | 26 | 34% | — |
사용성 점수가 표의 충분한 부분에 근거하는가 S20_usability_state | |||
| 채점에 충분히 확인됨 | 62 | 81% | — |
| 채점에는 확인이 부족함 | 15 | 19% | — |
77개의 레코드는 30개국에 법인화되어 있고 그 최종 소유자는 16개국에 위치한다. 36개는 소유자 전혀 확인되지 않았다. 22개는 레코드는 법률이 보존을 의무화하는 국가에 법인화되어 있으며, 모델은 이를 관할권 채널에서 독자적인 위험으로 값을 매긴다. 함구명령 열은 법인화 국가의 체계이며, 한 국가 자체의 의무는 레코드의 사실이 아니라 모델의 사실이다.
| 국가 | 여기에 법인화됨 | 소유자 위치 | 보존 의무 | 함구명령 체계 |
|---|---|---|---|---|
| United States | 22 | 17 | 아니오 | 국가 안보 서신 또는 이에 준하는 것 ×13, 미확인 ×8, 비밀 명령 제도에 관한 기록 없음 |
| Hong Kong | 3 | 2 | 아니오 | 미확인 ×2, 비밀 명령 제도에 관한 기록 없음 |
| Canada | 2 | 2 | 아니오 | 비밀 명령이 가능함 ×2 |
| China | · | 4 | 예Cybersecurity Law; operating a VPN requires a licence | — |
| Romania | 4 | · | 아니오 | 미확인 ×3, 비밀 명령 제도에 관한 기록 없음 |
| Russia | 2 | 2 | 예Yarovaya package, SORM interception, VPN registry | 미확인 ×2 |
| Singapore | 4 | · | 아니오 | 비밀 명령이 가능함 ×2, 미확인, 비밀 명령 제도에 관한 기록 없음 |
| Sweden | 2 | 2 | 아니오 | 명령은 판사를 거침, 비밀 명령 제도에 관한 기록 없음 |
| Czech Republic | 3 | · | 아니오 | 미확인 ×3 |
| Isle of Man | · | 3 | 아니오 | — |
| Netherlands | 2 | 1 | 아니오 | 명령은 판사를 거침, 미확인 |
| Panama | 3 | · | 아니오 | 미확인 ×2, 비밀 명령 제도에 관한 기록 없음 |
| Switzerland | 2 | 1 | 아니오 | 명령은 판사를 거침, 미확인 |
| Britain (UK) | 2 | · | 아니오 | 미확인 ×2 |
| Cyprus | 2 | · | 아니오 | 미확인 ×2 |
| Finland | 1 | 1 | 아니오 | 비밀 명령 제도에 관한 기록 없음 |
| Germany | 2 | · | 아니오 | 미확인, 비밀 명령이 가능함 |
| Iceland | 1 | 1 | 아니오 | 미확인 |
| Italy | 1 | 1 | 아니오 | 명령은 판사를 거침 |
| Japan | 1 | 1 | 아니오 | 명령은 판사를 거침 |
| Portugal | 1 | 1 | 아니오 | 비밀 명령 제도에 관한 기록 없음 |
| United Arab Emirates | 1 | 1 | 예licensing and lawful-interception obligations | 미확인 |
| Virgin Islands (UK) | 2 | · | 아니오 | 비밀 명령 제도에 관한 기록 없음, 미확인 |
| Austria | 1 | · | 아니오 | 미확인 |
| Cayman Islands | 1 | · | 아니오 | 미확인 |
| Gibraltar | 1 | · | 아니오 | 비밀 명령 제도에 관한 기록 없음 |
| Greece | 1 | · | 아니오 | 미확인 |
| Israel | 1 | · | 아니오 | 비밀 명령이 가능함 |
| Liechtenstein | 1 | · | 아니오 | 미확인 |
| Lithuania | 1 | · | 아니오 | 미확인 |
| Malaysia | 1 | · | 아니오 | 미확인 |
| Norway | 1 | · | 아니오 | 명령은 판사를 거침 |
| Ukraine | · | 1 | 아니오 | — |
| 소유자 국가 미확인 | · | 36 | — | — |
C02_ram_only| 예, 프로바이더의 자체 신고에 근거 | 7 | 9% | 7 |
| 예, 독립된 주체가 확인 | 5 | 6% | 5 |
| 플릿의 일부 | 3 | 4% | 3 |
| 아니요, 서버가 디스크에 기록함 | 2 | 3% | 2 |
| 미확인 | 59 | 77% | — |
| 해당 없음 | 1 | 1% | — |
프로바이더가 보유하는 영구적 기기 식별자 C12_device_identifier | |||
|---|---|---|---|
| 앱에 한정된 식별자 | 20 | 26% | 20 |
| 재설정 가능한 광고 식별자 | 15 | 19% | 15 |
| 보유한 식별자 없음 | 10 | 13% | 10 |
| 영구적인 하드웨어 식별자 | 3 | 4% | 3 |
| 미확인 | 29 | 38% | — |
이메일 없이 가입 C04_signup_no_email | |||
|---|---|---|---|
| 아니요, 이메일 주소가 필요함 | 43 | 56% | 43 |
| 예, 프로바이더의 자체 신고에 근거 | 24 | 31% | 24 |
| 미확인 | 10 | 13% | — |
익명 결제 옵션 C05_payment_anonymous | |||
|---|---|---|---|
| 결제 처리업체를 통한 암호화폐 | 29 | 38% | 29 |
| 현금 | 5 | 6% | 5 |
| 직접 결제하는 암호화폐 | 5 | 6% | 5 |
| 서비스가 결제를 전혀 받지 않음 | 4 | 5% | 4 |
| 선불 바우처 또는 기프트 카드 | 4 | 5% | 4 |
| 목록 비공개 | 15 | 19% | — |
앱에서 가장 심각한 제3자 SDK 범주 C07a_app_sdk | |||
|---|---|---|---|
| 광고 | 20 | 26% | 20 |
| 분석 | 11 | 14% | 11 |
| 제3자 SDK 없음 | 11 | 14% | 11 |
| 설치 기여도 측정 | 10 | 13% | 10 |
| 충돌 보고 | 5 | 6% | 5 |
| 미확인 | 19 | 25% | — |
| 해당 없음 | 1 | 1% | — |
제공되는 프로토콜 U07_protocols | |||
|---|---|---|---|
| OpenVPN | 45 | 58% | 45 |
| WireGuard | 41 | 53% | 41 |
| IKEv2 | 34 | 44% | 34 |
| 난독화 프로토콜 | 27 | 35% | 27 |
| L2TP | 12 | 16% | 12 |
| PPTP | 10 | 13% | 10 |
| 공개된 소스가 없는 업체 프로토콜 | 10 | 13% | 10 |
| 소스가 공개된 업체 프로토콜 | 9 | 12% | 9 |
| IPsec | 7 | 9% | 7 |
| Shadowsocks | 5 | 6% | 5 |
| SSTP | 4 | 5% | 4 |
| WireGuard 파생 프로토콜 | 3 | 4% | 3 |
| 목록 비공개 | 15 | 19% | — |
현재 제공되는 가장 약한 프로토콜 C13_weakest_protocol | |||
|---|---|---|---|
| PPTP | 10 | 13% | 10 |
| 공개된 소스가 없는 업체 프로토콜 | 9 | 12% | 9 |
| L2TP | 5 | 6% | 5 |
| IPsec | 3 | 4% | 3 |
| Shadowsocks | 3 | 4% | 3 |
| SSTP | 1 | 1% | 1 |
| 미확인 | 15 | 19% | — |
| 해당 없음 | 31 | 40% | — |
클라이언트가 있는 플랫폼 U01_platforms | |||
|---|---|---|---|
| Android | 76 | 99% | 76 |
| Windows | 76 | 99% | 76 |
| iOS | 75 | 97% | 75 |
| macOS | 75 | 97% | 75 |
| Linux | 45 | 58% | 45 |
| 브라우저 확장 프로그램 | 38 | 49% | 38 |
| Android TV | 26 | 34% | 26 |
| 라우터 | 26 | 34% | 26 |
| Fire TV | 22 | 29% | 22 |
| Apple TV | 21 | 27% | 21 |
출구 위치를 제공하는 국가 U02_server_countries | |||
|---|---|---|---|
| 100개국 이상 | 7 | 9% | — |
| 100개국 미만 | 39 | 51% | — |
| 미확인 | 31 | 40% | — |
사용 가능한 무료 구간 U05_free_tier | |||
|---|---|---|---|
| 제한이 있는 무료 구간 | 24 | 31% | 24 |
| 무료 구간 없음 | 22 | 29% | 22 |
| 체험판만 제공 | 18 | 23% | 18 |
| 데이터 한도가 없는 무료 구간 | 7 | 9% | 7 |
| 미확인 | 6 | 8% | — |
킬 스위치 적용 범위 U08_kill_switch | |||
|---|---|---|---|
| 모든 플랫폼에서 | 28 | 36% | 28 |
| 일부 플랫폼에서 | 14 | 18% | 14 |
| 데스크톱에서만 | 7 | 9% | 7 |
| 미확인 | 28 | 36% | — |
분할 터널링 사용 가능 U09_split_tunneling | |||
|---|---|---|---|
| 사용 가능 | 52 | 68% | 52 |
| 사용 불가 | 2 | 3% | 2 |
| 미확인 | 23 | 30% | — |
현재 진행 중인 검열 환경에서 작동함 U06_censorship_circumvention | |||
|---|---|---|---|
| 작동한다고 자체 신고함 | 31 | 40% | 31 |
| 현재 진행 중인 검열 환경에서 작동하는 것으로 공개됨 | 2 | 3% | 2 |
| 작동하지 않음 | 1 | 1% | 1 |
| 미확인 | 43 | 56% | — |
사용 시작 장벽 U11_signup_friction | |||
|---|---|---|---|
| 이메일 주소만 | 46 | 60% | 46 |
| 계정 필요 없음 | 19 | 25% | 19 |
| 미확인 | 12 | 16% | — |
P2P 허용 U12a_p2p_allowed | |||
|---|---|---|---|
| 허용됨 | 22 | 29% | 22 |
| 일부 서버에서 허용됨 | 13 | 17% | 13 |
| 차단됨 | 2 | 3% | 2 |
| 미확인 | 40 | 52% | — |
주요 스트리밍 서비스 접속 가능 U12b_streaming_works | |||
|---|---|---|---|
| 접속 가능 | 21 | 27% | 21 |
| 일부 서비스 접속 가능 | 5 | 6% | 5 |
| 접속 불가 | 1 | 1% | 1 |
| 미확인 | 50 | 65% | — |