Mullvad는 안전한가? 보안, 개인정보 보호 및 감사 분석

Mullvad는 안전한가? 직접적인 평가

Mullvad는 자사 신뢰 지수에서 76/100점을 받았습니다. 스웨덴 관할권에서 운영되며, 계정 없이 월 €5의 정액 요금을 받고, 로그를 남기지 않는다는 정책을 공개하고 있습니다. Cure53, Assured AB 등 외부 감사 기관들은 자신들이 점검한 서버에서 고객 활동 로그가 남지 않는다는 점을 확인했다고 밝혔습니다. 자세한 내용은 Mullvad의 공개 감사 요약[1]을 참고하세요. Mullvad는 서버에 연결 로그, 트래픽 데이터, 개인 식별 정보를 전혀 저장하지 않는다고 말합니다.

스웨덴 관할권 및 법적 데이터 요청

스웨덴은 14개 눈 정보 공유 동맹에 속합니다. 처음에는 놀라운 것처럼 들립니다. 실제로 법적 체계는 VPN 공급자에게 더 복잡한 상황을 제시합니다.

Mullvad는 스웨덴의 전자통신법(Electronic Communications Act)이 인터넷 서비스 제공업체의 트래픽 로깅 의무를 규정하지만 VPN 서비스에는 적용되지 않는다[2]고 밝히고 있으며, 따라서 스웨덴 법률은 VPN 업체에 사용자 데이터 보관을 요구하지 않는다고 설명합니다. 이는 당국이 요청을 할 수는 있지만, Mullvad에는 넘겨줄 저장된 데이터가 없다는 뜻입니다.

2023년 4월 18일, 최소 여섯 명의 스웨덴 경찰관이 수색 영장을 들고 예테보리에 있는 Mullvad 사무실을 방문했습니다[3]. 경찰관들은 고객 데이터가 담긴 컴퓨터를 압수하려 했습니다. Mullvad에 따르면 회사는 경찰관들에게 그런 데이터를 찾을 이유가 없다고 주장했고, 서비스가 어떻게 작동하는지 시연했으며, 경찰관들은 검사와 상의한 뒤 아무것도 가져가지 않고 돌아갔습니다. 이것은 Mullvad 측의 설명이지만, 법적 압박 속에서 로그를 남기지 않는 설계가 실제로 시험받은 사례이기도 합니다.

독립적 감시 이력

Mullvad는 여러 외부 보안 업체의 보고서를 공개했습니다. 각각은 인프라 또는 앱의 다른 부분을 검토했으며, Mullvad가 모두 의뢰했습니다.

Cure53 인프라 감사 (2020)

베를린에 기반을 둔 침투 테스트 업체 Cure53은 2020년 11월과 12월에 Mullvad의 인프라를 감사했습니다. 이 업체는 정보성부터 높은 심각도까지 각각 다른 6개의 취약점과 6개의 기타 문제를 식별했으며, 최종 사용자와 연결된 개인 식별 정보는 찾아내지 못했습니다. Mullvad는 모든 취약점에 대한 해결책을 마련했다고 밝혔으며[4], 해당 보고서는 Cure53 웹사이트에서 공개되어 있습니다.

Assured AB 릴레이 서버 감사 (2022)

Assured AB는 2022년 5월에 마무리된 감사에서 Mullvad의 릴레이 서버 3대(WireGuard 2대, OpenVPN 1대)를 점검했으며, 설정이 건전하고 고객 정보가 직접 노출된 흔적이 없었다[5]고 기술했습니다. 낮음에서 중간 등급으로 평가된 문제 21건이 식별되었고, 높음 또는 심각 등급으로 분류된 문제는 없었습니다. Mullvad의 설명에 따르면, 감사 대상 서버는 새로 설치된 머신이었고 실제 고객은 이용하지 않던 상태였습니다.

Radically Open Security 감사(2023년)

Radically Open Security는 2023년 6월 중순에 마무리된 감사에서 RAM 전용 Mullvad 서버 두 대를 테스트했으며, 사용자 활동 데이터에 대한 로깅은 발견되지 않았다고[6] 기록했습니다. 또한 SSH 접근 권한을 가진 관리자가 기술적으로 프로덕션 VPN 트래픽을 가로챌 수 있다고 지적했습니다. Mullvad는 명령 감사를 도입하고 SSH 제거를 검토하고 있다고 밝혔습니다.

Cure53 스테이징 서버 감사 (2024)

Cure53은 2024년 6월 3일부터 6월 14일까지 OpenVPN 스테이징 서버 1대와 WireGuard 스테이징 서버 1대를 감사했으며, 낮은 위험도 1건과 중간 위험도 1건, 총 2건의 문제를 발견했습니다[7]. Mullvad는 사후 브리핑 이후 두 문제 모두 프로덕션 환경에서 해결되었다고 표시했습니다. Cure53은 평가 대상 항목의 보안 상태를 “매우 긍정적”이라고 평가했습니다.

X41 D-Sec 앱 감사 (2024)

X41 D-Sec는 2024년 10월 23일부터 11월 28일까지 지원되는 모든 플랫폼에서 Mullvad 앱을 감사했습니다. 여섯 개의 취약점을 발견했으며(치명적 없음, 높음 3개, 중간 2개, 낮음 1개)[8], 앱의 보안 수준이 높다고 결론짓고 Mullvad의 수정 사항을 검증했습니다.

Mullvad는 이러한 보고서를 공개하는데, 이는 VPN 업계에서 드문 일입니다. 모든 감사는 Mullvad에 의해 의뢰되었으며, 특정 시점을 다루고 있으며, 실제 운영 서버를 검사한 것이 아니므로, 보고서는 감사인이 제공받은 기계에서 발견한 내용을 보여주며, 지속적인 검증은 아닙니다.

로깅 정책: Mullvad가 저장하는 것과 저장하지 않는 것

Mullvad가 수집하지 않는 데이터

Mullvad는 트래픽 데이터, 연결 타임스탬프, 세션 기간 또는 IP 주소를 기록하지 않습니다. DNS 쿼리, 대역폭 사용 기록 또는 VPN 서버 할당을 저장하지 않습니다. 계정 활동은 열람 행동이나 연결 메타데이터와 완전히 분리된 상태로 유지됩니다.

Mullvad가 처리하는 데이터

Mullvad는 계정당 동시 연결의 총 개수를 처리합니다(최대 5개로 제한). 이 카운터는 실시간으로 존재하며 영구 저장소에 쓰여지지 않습니다. 연결을 끊으면 그 카운터가 감소합니다. 지속되는 기록이 없습니다.

Mullvad는 또한 성능 최적화를 위해 단기 집계 서버 로드 데이터를 처리합니다. 이 데이터는 사용자 식별 정보가 없으며 자동으로 순환합니다.

계정 시스템

Mullvad는 무작위 16자리 계정 번호를 생성합니다. 이메일, 이름 또는 암호가 필요하지 않습니다. 봉투에 담긴 현금, Bitcoin 또는 Monero로 결제할 수 있습니다. 이 설계는 가입 프로세스에서 개인 식별 정보를 완전히 제거합니다.

암호화 표준 및 프로토콜

Mullvad는 WireGuard와 OpenVPN 두 가지 프로토콜을 지원합니다. 두 구현 모두 강력하고 잘 검토된 암호화 표준을 사용합니다.

WireGuard 구현

WireGuard는 대칭 암호화를 위해 ChaCha20, 키 교환을 위해 Curve25519, 해싱을 위해 BLAKE2s를 사용합니다. Mullvad는 모든 플랫폼에서 WireGuard를 기본값으로 설정합니다. 연결 핸드셰이크는 대부분의 네트워크에서 100밀리초 미만으로 완료됩니다.

OpenVPN 구현

OpenVPN 연결은 데이터 채널 암호화를 위해 AES-256-GCM을 사용합니다. 키 교환은 SHA-512 인증을 포함한 RSA-4096 인증서에 의존합니다. Mullvad는 지문 인식 및 VPN 터널에 대한 DDoS 공격을 방지하기 위해 tls-auth를 사용하여 OpenVPN을 구성합니다.

양자 내성 터널

Mullvad는 2023년 4월 데스크톱 앱에서 양자 내성 키 교환 기능을 제공하기 시작했으며[9], 표준 WireGuard 암호화 위에 Classic McEliece와 Kyber 키 캡슐화를 계층으로 추가했습니다. 2025년 1월에는 데스크톱에서 양자 내성 터널을 기본값으로 설정했으며[10] Kyber에서 NIST의 ML-KEM으로 전환했습니다.

킬 스위치 및 DNS 누수 방지

킬 스위치 동작

Mullvad의 킬 스위치는 모든 플랫폼에서 기본적으로 활성화됩니다. VPN 터널이 예상치 못하게 떨어질 때 모든 인터넷 트래픽을 차단합니다. 구현은 애플리케이션 수준이 아닌 방화벽 수준에서 작동합니다. 이는 Mullvad 앱이 완전히 충돌해도 누수를 방지합니다.

Linux에서 Mullvad는 nftables 규칙을 사용하여 트래픽 차단을 시행합니다. Windows에서는 Windows Filtering Platform을 수정합니다. macOS에서는 패킷 필터 규칙을 사용합니다. 각 구현은 IPv4와 IPv6 누수를 동시에 방지합니다.

DNS 누수 방지

Mullvad는 모든 DNS 쿼리를 자체 암호화된 DNS 서버를 통해 라우팅합니다. 앱은 터널을 우회하려는 시스템 DNS 요청을 차단합니다. Mullvad는 모든 VPN 서버 위치에서 DNS 서버를 운영하여 제3자에게 전달하지 않고 로컬로 쿼리를 해결합니다.

사용자는 앱 내에서 맞춤형 DNS도 구성할 수 있습니다. 맞춤형 DNS를 사용하더라도 쿼리는 암호화된 터널 내에서 이동합니다. 독립적인 누수 테스트는 모든 Mullvad 클라이언트에서 DNS, WebRTC 또는 IPv6 누수가 없음을 지속적으로 보여줍니다.

과거 보안 사건

경찰 수색 (2023년 4월)

최소 여섯 명의 스웨덴 경찰청 국가작전부 소속 경관이 고텐버그에 있는 Mullvad 사무실을 고객 데이터가 담긴 컴퓨터를 압수하기 위한 수색영장을 들고 방문했습니다. Mullvad는 그러한 데이터를 보관하지 않으며, 어떤 압수도 스웨덴 법에 따라 불법이라고 주장했다고 밝힙니다. 시연과 검사와의 협의 후, 경관들은 아무것도 가져가지 않고 떠났습니다. 후속 게시물[11]에 따르면, 스웨덴 검찰청은 이 영장을 독일과의 국제 법률 협력에 따른 결정이라고 설명했습니다.

알려진 데이터 유출 사고 없음

우리는 Mullvad가 보고한 데이터 유출 사례를 확인하지 못했습니다. 계정이 이메일 주소와 비밀번호 대신 무작위 16자리 숫자를 사용하기 때문에, 유출되거나 자격 증명 스터핑(credential stuffing)에 악용될 이메일과 비밀번호 쌍이 존재하지 않습니다. 이러한 설계는 공격 표면을 줄여 주지만, 앞으로 유출이 발생하지 않는다고 장담할 수는 없습니다.

취약점 공개

Mullvad는 취약점 보고를 접수하며, 감사 결과와 수정 내용을 블로그[1]에 정리해 게시합니다.

고유한 보안 기능

DAITA (AI 유도 트래픽 분석 방어)

Mullvad는 트래픽 분석 공격에 대항하기 위해 DAITA를 개발했습니다. 이 기능은 패킷을 균일한 크기로 채우고 더미 트래픽 패턴을 주입합니다. 적이 트래픽 지문을 기반으로 사용자가 방문하는 웹사이트를 식별하는 것을 방지합니다.

HTTPS를 통한 암호화된 DNS (DoH)

Mullvad는 dns.mullvad.net에서 공개 DoH 서비스를 제공합니다. 사용자는 VPN을 실행하지 않아도 DNS 쿼리를 암호화할 수 있습니다. 이 서비스는 선택적 광고 차단 및 추적기 차단 DNS 프로필을 포함합니다.

디스크리스 RAM 전용 서버

Mullvad는 RAM 전용 VPN 인프라로의 마이그레이션을 완료했다고[12] 밝혔습니다. 이에 따라 VPN 서버는 영구 저장장치 없이 작동하며, 재부팅 시 메모리에 있던 내용이 모두 지워집니다. Mullvad는 WireGuard 키만 예외이며, 계획된 재부팅 후에도 유지된다고 말했습니다. 그럼에도 압수된 서버는 디스크 기반 서버에 비해 훨씬 적은 정보를 담고 있습니다.

멀티홉 라우팅

사용자는 다양한 국가의 2개 개별 VPN 서버를 통해 트래픽을 라우팅할 수 있습니다. 이는 두 번째 암호화 계층을 추가하고 진입점을 출구점에서 분리합니다. 멀티홉은 수동 설정 없이 앱 내에서 직접 구성할 수 있습니다.

Mullvad의 보안에 대한 결론

Mullvad는 약속이 아니라 구조를 통해 76/100점의 신뢰 점수를 얻었습니다. RAM 전용 서버, 계정 익명성, 공개된 감사 보고서, 그리고 경찰이 방문했을 때에도 버텨냈다고 Mullvad가 밝힌 무로그 설계가 이 서비스를 돋보이게 합니다. 월 €5의 정액 요금에는 무료 체험이나 할인이 없는데, 이는 구독자 수보다 서비스 품질에 집중하는 회사의 방침을 보여줍니다. 기능 개수보다 개인정보 보호의 검증 가능성을 우선하는 사용자에게 Mullvad는 전체 서버 네트워크에서 가장 강력한 선택지 중 하나로 남아 있습니다.

참고 자료

1. Mullvad VPN. 날짜 없음. Mullvad VPN | Privacy is a universal right. https://mullvad.net/en/blog/tag/audits.보관됨: Wayback Machine 스냅샷
2. Mullvad VPN. 날짜 없음. Why it's important where your VPN provider is based. https://mullvad.net/en/vpn/laws-that-matter.보관됨: Wayback Machine 스냅샷
3. Mullvad VPN. 2023. Mullvad VPN was subject to a search warrant. Customer data not compromised. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised.보관됨: Wayback Machine 스냅샷
4. Mullvad VPN. 2021. No PII or privacy leaks found in Cure53's Infrastructure audit. https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit.보관됨: Wayback Machine 스냅샷
5. Mullvad VPN. 2022. VPN server audit found no information leakage or logging of customer data. https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data.보관됨: Wayback Machine 스냅샷
6. Mullvad VPN. 2023. Infrastructure audit completed by Radically Open Security. https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security.보관됨: Wayback Machine 스냅샷
7. Mullvad VPN. 2024. Fourth Infrastructure audit completed by Cure53. https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53.보관됨: Wayback Machine 스냅샷
8. Mullvad VPN. 2024. The report for the 2024 security audit of the app is now available. https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available.보관됨: Wayback Machine 스냅샷
9. Mullvad VPN. 2023. Stable Quantum-resistant tunnels in the app! https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app.보관됨: Wayback Machine 스냅샷
10. Mullvad VPN. 2025. Quantum-resistant tunnels are now the default on desktop. https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop.보관됨: Wayback Machine 스냅샷
11. Mullvad VPN. 2023. Update: The Swedish authorities answered our protocol request. https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request.보관됨: Wayback Machine 스냅샷
12. Mullvad VPN. 2023. We have successfully completed our migration to RAM-only VPN infrastructure. https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure.보관됨: Wayback Machine 스냅샷

이 페이지의 리소스

저희 연구의 차트 및 참고 이미지를 무료로 확인하고 공유하세요.

• 

• Mullvad 보안PDF · 0.7 MB

자주 묻는 질문

전체안전 및 개인정보 보호작동 방식가격

Mullvad는 실제로 안전한가요?

네. Mullvad는 당사 신뢰도 지수에서 76/100을 받았으며, 공개된 로그 미저장 정책, 매 재부팅마다 초기화되는 RAM 전용 서버, 그리고 여러 외부 감사로 뒷받침됩니다. Cure53은 2020년 인프라를 감사했고 2024년에는 스테이징 서버를 감사했으며, Assured AB는 2022년 릴레이 서버를 감사했고, X41 D-Sec은 2024년 앱을 감사했습니다. 어느 감사도 프로덕션 서버를 검토하지 않았으며, Mullvad는 보고서를 공개했습니다.

스웨덴이 14 Eyes 회원국이라면 Mullvad의 스웨덴 관할권이 사용자 데이터를 노출하나요?

실제로는 그렇지 않습니다. Mullvad는 스웨덴 법이 VPN 제공업체에 트래픽 로그를 남기도록 요구하지 않는다고 밝혔으며, 따라서 당국이 요청하더라도 넘겨줄 데이터가 없다고 설명합니다. 2023년 4월, 스웨덴 경찰이 고객 데이터를 찾기 위해 수색 영장을 들고 Mullvad의 예테보리 사무실을 방문했지만, Mullvad의 설명에 따르면 존재하지 않는 데이터여서 아무것도 압수하지 못하고 돌아갔습니다.

2023년 스웨덴 경찰의 Mullvad 압수수색에서는 무슨 일이 있었나요?

2023년 4월 18일, 스웨덴 경찰 최소 6명의 수사관이 고객 데이터가 담긴 컴퓨터를 찾겠다는 압수수색 영장을 가지고 Mullvad의 예테보리 사무실을 방문했습니다. Mullvad는 설계상 고객 데이터를 보관하지 않으며, 수사관들은 고객 정보는 물론 아무것도 가져가지 않고 떠났다고 말합니다. 이는 법적 압박 속에서 무기록(no-logs) 주장이 실제로 시험받은 사례에 대한 Mullvad 자체의 설명입니다.

Cure53의 Mullvad 감사에서 무엇이 발견되었나요?

Cure53의 2020년 인프라 감사에서는 정보 제공 수준부터 높음 수준까지 다양한 6개의 취약점과 6개의 기타 문제가 확인되었으며, 최종 사용자와 연결된 개인 식별 정보는 찾아내지 못했습니다. Mullvad은 발견된 모든 사항이 해결되었다고 밝혔습니다. Cure53의 2024년 6월 스테이징 서버 2대 감사에서는 낮음 1건, 보통 1건 등 2개의 문제가 발견되었으며, 사용자 트래픽의 익명성이나 무결성을 훼손할 방법은 확인되지 않았습니다. 두 감사 모두 프로덕션 서버는 검사하지 않았습니다.

Assured AB 감사는 무엇을 다루었나요?

Assured AB는 2022년 4월부터 5월까지 세 개의 Mullvad 릴레이 서버(WireGuard 2개, OpenVPN 1개)를 감사했으며, 구성이 견고하고 직접적인 고객 정보의 흔적이 없다고 기록했습니다. 이 서버들은 감사를 위해 새로 프로비저닝된 것이므로, 결과는 프로덕션 플릿을 다루지 않습니다. Cure53 및 Radically Open Security의 서버 감사와 X41 D-Sec의 앱 감사와 함께, Mullvad는 앱과 서버 설정 모두에 대한 외부 검토를 공개했습니다.

Mullvad의 익명 계정 시스템은 실제로 어떻게 작동하는가?

Mullvad는 이메일, 이름 또는 암호를 요구하는 대신 무작위 16자리 계정 번호를 생성합니다. 카드, Bitcoin, Monero 또는 봉투에 담긴 현금으로 결제할 수 있습니다. 이 설계는 가입에서 개인 식별 정보를 완전히 제거하며, 이는 2023년 예테보리 사무실에 대한 경찰 수색 중에 로그 없음 정책이 유지된 이유의 일부입니다.

Mullvad가 사용하는 암호화는 무엇이며, 양자 내성인가?

Mullvad는 기본적으로 WireGuard를 사용하며, 암호화를 위해 ChaCha20, 키 교환을 위해 Curve25519, 해싱을 위해 BLAKE2s를 사용합니다. OpenVPN 옵션은 RSA-4096 인증서를 가진 AES-256-GCM을 사용합니다. 2023년에 Mullvad는 표준 WireGuard 위에 Classic McEliece와 Kyber를 계층화하는 양자 후 키 교환을 추가했으며, 데스크톱 플랫폼 전반에서 이를 제공한 첫 번째 상용 VPN입니다.

Mullvad는 내 계정에 대해 실제로 어떤 정보를 수집하는가?

거의 없습니다. Mullvad는 실시간으로 동시 연결 수(최대 5개)만 추적하며, 연결을 끊는 순간 0으로 감소하고 영구 저장소에 절대 기록되지 않습니다. 또한 사용자 식별 정보가 없는 단기 집계 서버 로드 데이터를 처리합니다. 트래픽, 타임스탬프, DNS 쿼리 및 IP 주소는 절대 기록되지 않습니다.

연결이 끊어지면 Mullvad의 킬 스위치가 누수를 안정적으로 차단하는가?

예. Mullvad의 킬 스위치는 애플리케이션 수준이 아닌 방화벽 수준에서 실행되므로, 앱 자체가 충돌해도 트래픽 차단을 계속 유지합니다. Linux에서 nftables를, Windows에서 Windows Filtering Platform을, macOS에서 패킷 필터 규칙을 사용하여 모든 구현에서 IPv4와 IPv6 누수를 방지합니다.

Mullvad는 무료 체험판이나 불만족 시 환불을 제공하는가?

아니요. Mullvad는 무료 체험 기간 없이 선불식으로 운영됩니다. 표준 환불 기간 대신, 중단하기로 결정한 경우 계정 잔액의 사용하지 않은 일수는 환불 가능합니다. 이는 30일 환불 보장으로 유료 요금제를 뒷받침하는 ProtonVPN과 NordVPN과 다릅니다.

하나의 Mullvad 계정으로 몇 개의 기기를 실행할 수 있는가?

단일 Mullvad 계정은 5개의 동시 연결을 지원하며, 이는 NordVPN의 10개보다 적고 요금제 등급에 따라 ProtonVPN이 제공하는 1-10 범위 내입니다. Mullvad는 16자리 번호만 사용하여 가입하므로 기기당 계정 요구사항이 없으며, 기기는 개인 신원에 연결하지 않고 독립적으로 연결됩니다.

Mullvad의 정액 요금이 ProtonVPN 및 NordVPN과 어떻게 비교되나요?

Mullvad는 장기 할인 계층이 없는 단일 정액 요금 $5.50/월을 청구하지만, ProtonVPN(가장 긴 플랜에서 $3.49/월부터)과 NordVPN($3.09/월부터)과는 다릅니다. 성능 측면에서 Mullvad는 당사 신뢰도 점수에서 22개 제공업체 중 #11위를 차지하며, NordVPN의 #1위 뒤에 있지만 ProtonVPN의 #5위보다 앞서 있습니다.

Mullvad를 통해 Netflix 또는 Disney+에 안정적으로 접근할 수 있는가?

불안정합니다. Mullvad는 스트리밍 지역 제한을 우회하기 위한 전용 기술을 개발하지 않으므로, Netflix, Disney+ 및 Prime Video와 같은 주요 플랫폼은 종종 완전히 차단됩니다. BBC iPlayer, 9Now 및 Channel 4를 지원하며, 서버에 따라 결과가 다릅니다. 신뢰할 수 있는 주요 플랫폼 스트리밍이 가장 중요하다면, 전용 스트리밍 인프라를 갖춘 공급자가 더 적합합니다.

Mullvad가 제한적이거나 방화벽이 있는 네트워크에서 차단되면 어떻게 해야 하는가?

Mullvad의 난독화 및 QUIC 설정으로 전환하면, VPN 트래픽을 위장하고 네트워크 수준의 차단을 우회하도록 특별히 설계되었습니다. 다양한 국가의 두 개별 서버를 통해 트래픽을 전송하는 멀티홉 라우팅도 단일 출구점이 필터링되는 경우 도움이 될 수 있습니다. 제한적인 환경에서 연결에 의존하기 전에 이러한 설정을 테스트하십시오.