SingLinkVPN, 2026년 독립 제3자 노로그 감사 통과: 웹사이트, DNS 조회, 원본 IP 및 연결 활동을 기록하지 않음

최종 업데이트: 2026년 7월 30일

SingLinkVPN의 노로그 정책이 독립 제3자의 기술 검증을 완료했습니다.

정책 업데이트(2026년 10월 7일)

SingLinkVPN은 활동 로그를 보관하지 않으므로 보관할 활동 데이터가 없습니다. 일일 트래픽 총량은 이력으로 보관하지 않으며 할당량이 초기화되면 즉시 삭제됩니다. 오류 보고는 전용 제3자 오류 보고 플랫폼에서 처리되며 오류와 버그 진단에만 사용되고, 문제가 확인되는 즉시, 늦어도 7일 이내에 삭제되며 시스템도 자동으로 정리합니다. 아래 감사 보고서는 VPNTestor가 2026년 7월에 검증한 시점의 상태(당시 기록된 보관 기간 포함)를 보여 줍니다. 현행 규칙은 개인정보 처리방침을 참고하세요.

2026년 7월 29일, VPNTestor Platform과 Openscore VPN은 SingLinkVPN의 운영 환경, 중앙 관리 시스템, 데이터 구조, 노드 구성, DNS 처리, 클라우드 및 CDN 설정, 백업 시스템, 고객 지원 데이터, 원격 진단과 관리자 권한을 대상으로 범위가 제한된 읽기 전용 감사를 완료했습니다.

이번 감사는 James Robert Smith가 담당했으며 보고서 버전은 1.0, 최종 결과는 다음과 같습니다.

통과

이번 감사 범위와 2026년 7월 29일의 운영 환경 상태에서 제3자 감사인은 SingLinkVPN이 다음 사용자 네트워크 활동을 기록·영구 보관·모니터링하거나 제공한다는 사실을 발견하지 못했습니다.

• 사용자가 방문한 웹사이트

• 대상 도메인

• 전체 URL

• DNS 조회

• 브라우징 내용

• 네트워크 통신 내용

• VPN 연결 전 사용자의 원본 IP 이력

• 사용자가 이용한 구체적인 VPN 노드 이력

• 개별 연결 시작 및 종료 시각

• 연결 시간

• 계정, 노드, 시간과 목적지를 서로 연결할 수 있는 활동 기록

이번 검증의 가치는 제3자가 보고서에 단순히 ‘통과’라고 적었다는 데 그치지 않습니다.

감사인은 SingLinkVPN이 데이터를 어떻게 수집하는지, 어떤 필드가 애초에 존재하지 않는지, 노드가 활동 로그를 생성하는지, 제한된 서비스 데이터가 어떻게 정리되는지, 관리자가 사용자 브라우징 활동을 조회하거나 내보낼 수 있는지를 실제로 점검했습니다.

감사 결과는 SingLinkVPN이 지속적으로 적용해 온 핵심 개인정보 보호 원칙을 뒷받침합니다.

먼저 기록하고 나중에 삭제하는 것이 아니라, 사용자 네트워크 활동 로그 자체를 만들지 않는다.

감사 요약

감사 기간에는 운영 데이터 수정, 사용자 계정 데이터 복제, 운영 데이터베이스·노드 주소·서버 키 내보내기가 없었으며 내부 API, Token, 운영 보안에 영향을 줄 수 있는 구성도 공개되지 않았습니다.

1. 이번 감사는 개인정보 처리방침만 읽은 것이 아닙니다

VPN 서비스가 ‘노로그’를 주장한다고 해서 그 주장이 기술적으로 입증된 것은 아닙니다.

개인정보 처리방침은 서비스 제공자가 데이터를 어떻게 처리하겠다는 약속을 설명할 뿐입니다. 실제 시스템이 정책과 일치하는지 검증하려면 다음을 점검해야 합니다.

• 데이터베이스에 실제로 존재하는 필드

• 클라이언트가 백엔드로 제출하는 데이터

• VPN 노드가 영구 로그를 생성하는지 여부

• DNS 조회가 데이터베이스에 기록되는지 여부

• 클라우드 또는 CDN이 활동 데이터를 저장하는지 여부

• 백업에 이미 삭제된 데이터가 남는지 여부

• 관리자가 특정 사용자의 네트워크 활동을 조회할 수 있는지 여부

• 제한 데이터가 규칙에 따라 실제로 삭제되는지 여부

이번 감사는 SingLinkVPN이 제출한 설명만 읽지 않았습니다. 범위가 제한된 읽기 전용 방식으로 운영 환경, 중앙 데이터 구조, 데이터 전송 API, 노드와 프로토콜 구성, 정리 작업과 관리 권한을 점검했습니다.

읽기 전용 감사에서 감사인은 시스템과 데이터를 대조할 수 있지만 다음 작업은 할 수 없습니다.

• 운영 데이터 수정

• 서버 키 취득

• 사용자 데이터베이스 복제

• 노드 주소 내보내기

• 사용자 통신 내용 열람

• 정식 서비스에 대한 파괴적 테스트

• 노드 보안에 영향을 줄 수 있는 내부 구성 공개

이를 통해 사용자 데이터와 운영 시스템을 보호하면서 노로그 정책이 실제로 구현되었는지 검증할 수 있습니다.

2. SingLinkVPN이 말하는 ‘노로그’란 무엇인가요?

노로그는 VPN 서비스가 어떤 데이터도 전혀 처리하지 않는다는 뜻이 아닙니다.

VPN은 계정 로그인, 무료 트래픽 계산, 요금제 제한 적용, VPN 터널 생성과 고객 지원을 위해 일부 실시간 데이터를 처리해야 합니다.

실제로 구분해야 하는 것은 다음 세 종류입니다.

사용자 네트워크 활동 데이터

이 데이터는 사용자가 무엇을 했는지, 어디에 접속했는지, 언제 연결했는지, 어떤 네트워크 서비스를 사용했는지를 보여 줄 수 있습니다.

SingLinkVPN의 노로그 정책은 이러한 데이터의 영구 보관을 금지합니다.

제한된 서비스 데이터

이 데이터는 계정, 요금제, 트래픽, 기기 수 제한, 주문과 고객 지원을 제공하는 용도로만 사용됩니다.

사용자가 어떤 웹사이트를 방문했는지는 보여 주지 않습니다.

실시간 전송 상태

VPN 노드는 전송 중 연결 및 라우팅 상태를 일시적으로 처리해야 하지만 관련 데이터는 메모리에만 존재하고 연결이 끝나면 해제됩니다.

이번 감사는 노로그를 다음과 같이 정의했습니다.

SingLinkVPN은 사용자가 방문한 웹사이트, 대상 도메인, 전체 URL, DNS 조회, 브라우징 내용, 통신 내용, 원본 IP 또는 구체적인 연결 활동을 드러낼 수 있는 데이터를 기록·저장하거나 영구 보관하지 않는다.

3. 어떤 데이터가 기록되지 않았나요?

이번 감사는 SingLinkVPN 중앙 백엔드, 데이터 전송 API와 점검 대상 데이터 구조에 다음 활동 데이터를 영구 보관하는 필드가 없음을 확인했습니다.

감사인은 다음 관계를 만들 수 있는 데이터 구조도 발견하지 못했습니다.

사용자 계정
→ 특정 시각
→ 특정 VPN 노드
→ 특정 도메인 또는 웹사이트

즉, 현재 중앙 관리 데이터로 특정 사용자가 과거에 방문한 웹사이트나 네트워크 서비스를 재구성할 수 없습니다.

4. SingLinkVPN은 원본 IP를 기록하나요?

감사에서는 SingLinkVPN 중앙 백엔드나 VPN 노드가 VPN 연결 전 사용자 원본 IP 이력을 영구 보관한다는 사실을 발견하지 못했습니다.

점검 대상 시스템에는 다음 내용을 포함한 개별 연결 이력도 없었습니다.

• 원본 IP

• VPN 할당 IP

• 이용한 구체적인 노드

• 연결 시작 시각

• 연결 종료 시각

• 연결 시간

• Session ID

• 출발지 포트

• 목적지 포트

• 원본 IP와 계정의 매핑

시스템에는 ‘마지막 사용 상태’ 필드가 있지만 이는 계정과 서비스 상태 관리에만 사용되며 대응하는 원본 IP, 노드, 목적지 또는 연결 세부 정보를 포함하지 않습니다. 따라서 이 필드만으로 사용자 네트워크 활동을 재구성할 수 없습니다.

이는 SingLinkVPN의 ‘원본 IP를 기록하지 않는다’는 설명이 일반 계정 화면에 IP를 표시하지 않는다는 뜻에 그치지 않음을 의미합니다. 이번 감사에서 점검한 중앙 제어 계층과 노드 시스템에 영구적인 사용자 원본 IP 이력이 발견되지 않았습니다.

5. SingLinkVPN은 DNS 조회를 기록하나요?

DNS 조회는 사용자가 어떤 도메인에 접속하려 했는지를 보여 줄 수 있으므로 중요한 네트워크 활동 데이터입니다.

이번 감사는 중앙 제어 계층, DNS 처리 방식과 관련 노드 구성을 점검했으며 SingLinkVPN이 사용자 DNS 조회를 중앙 백엔드나 다른 영구 활동 로그에 기록한다는 사실을 발견하지 못했습니다.

다음 내용을 저장하는 시스템은 발견되지 않았습니다.

• 사용자가 조회한 도메인

• DNS 조회 시간 이력

• DNS 결과와 계정의 매핑

• DNS 조회와 원본 IP의 매핑

• DNS 조회와 구체적인 VPN 노드의 매핑

DNS 해석은 현재 실시간 네트워크 연결을 완료하는 용도로만 사용되며 사용자 DNS 이력 데이터베이스를 만들지 않습니다.

6. 트래픽 통계가 브라우징 로그가 아닌 이유

SingLinkVPN은 무료 트래픽, 트래픽 요금제와 여러 구독 플랜을 제공하므로 각 계정의 사용량을 알아야 합니다.

감사는 SingLinkVPN이 다음 데이터를 처리하는 것을 확인했습니다.

• 누적 업로드 트래픽

• 누적 다운로드 트래픽

• 일일 업로드 총량

• 일일 다운로드 총량

• 마지막 사용 상태

이 데이터는 다음 용도로 사용됩니다.

• 무료 트래픽 계산

• 요금제 트래픽 한도 적용

• 계정의 현재 사용량 표시

• 동일 기기 또는 계정의 무료 할당량 중복 사용 방지

• 사용자의 트래픽 문의 처리

그러나 이 트래픽 수치에는 다음 내용이 포함되지 않습니다.

• 트래픽이 전송된 웹사이트

• 접속한 도메인

• 전체 URL

• 패킷 내용

• 브라우징 내용

• DNS 조회

• 사용한 구체적인 애플리케이션 이름

따라서 시스템은 특정 계정이 500MB를 사용했다는 것은 알 수 있지만, 이 집계 수치로 그 500MB가 어떤 웹사이트, 어떤 콘텐츠 또는 어떤 서비스에 사용됐는지는 알 수 없습니다.

간단히 설명하면 다음과 같습니다.

‘얼마나 사용했는가’는 양이고, ‘트래픽이 어디로 갔는가’가 네트워크 활동 기록입니다.

SingLinkVPN은 트래픽 요금제 제공에 필요한 집계 수치만 처리하고 트래픽 목적지와 내용을 저장하지 않습니다.

7. SingLinkVPN이 실제로 처리하는 제한 서비스 데이터

SingLinkVPN의 데이터 처리 방식을 더 완전하고 투명하게 설명하려면 한 가지를 보충해야 합니다.

과거 일반 사용자를 위한 간단한 설명은 ‘가입용 가상 이메일과 주문 데이터를 구독 및 고객 지원 조회 용도로만 보관한다’는 점에 주로 집중했습니다.

이번 제3자 감사는 가상 이메일과 주문 데이터 외에도 무료 트래픽, 요금제 제한, 기기 수 제한, 사용자가 요청한 고객 지원 제공에 필요한 제한 서비스 데이터가 처리된다는 사실을 추가로 확인했습니다.

이 데이터에는 다음 항목이 포함됩니다.

이 데이터에는 사용자가 방문한 웹사이트, DNS 조회, 원본 IP 이력, 브라우징 내용 또는 통신 내용이 포함되지 않습니다.

정책 업데이트(2026년 10월 7일): 위 표의 보관 기간은 VPNTestor가 2026년 7월에 기록한 상태입니다. 현행 정책에서는 일일 트래픽 총량을 이력으로 보관하지 않으며, 오류 보고는 문제가 확인되는 즉시, 늦어도 7일 이내에 삭제됩니다. 자세한 내용은 개인정보 처리방침을 참고하세요.

8. 일일 트래픽 데이터를 약 2개월 보관하는 이유

일일 업로드 및 다운로드 총량은 주로 다음 용도로 사용됩니다.

• 일일 무료 트래픽 계산

• 사용자 사용량 확인

• 할당량 중복 수령 또는 중복 사용 방지

• 트래픽 이상 및 고객 지원 문의 처리

• 자동 초기화와 요금제 규칙이 정상 작동하는지 확인

감사는 일일 트래픽 기록이 일일 집계 계량 데이터이며 개별 연결이나 웹사이트별 활동 로그가 아님을 확인했습니다.

프로그램과 운영 환경의 정리 규칙은 약 2개월 후 자동 삭제하도록 설정되어 있습니다. 감사인은 보관 설정, 일일 정리 일정, 실제 날짜 범위와 관련 실행 기록을 점검했습니다.

일일 트래픽 총량을 보관하더라도 이 수치로 사용자가 이용한 웹사이트, 도메인 또는 애플리케이션을 알 수 없습니다.

정책 업데이트(2026년 10월 7일): 일일 트래픽 총량은 이제 이력으로 보관하지 않으며 할당량이 초기화되면 즉시 삭제됩니다. 자세한 내용은 개인정보 처리방침을 참고하세요.

9. 온라인 기기 상태는 연결 로그인가요?

아닙니다.

SingLinkVPN은 요금제별 기기 수 제한을 적용하기 위해 계정에 현재 몇 대의 기기가 온라인인지 일시적으로 알아야 합니다.

감사는 관련 온라인 상태가 단기 애플리케이션 캐시를 사용함을 확인했습니다.

• 노드가 보고하는 온라인 IP 상태는 120초 애플리케이션 캐시 사용

• 사용자별 온라인 연결 매핑은 300초 캐시 사용

• 만료된 노드 구성 요소는 100초 후 정리

이 데이터는 기기가 유효한 Session에 있는지를 판단하는 용도로만 사용되며 장기 연결 이력을 만드는 데 사용되지 않습니다. 감사인은 관련 영구 저장 및 백업 설정도 점검했고 임시 온라인 상태가 장기 활동 기록으로 변환된다는 사실을 발견하지 못했습니다.

10. VPN 노드는 사용자 데이터를 보나요?

VPN 노드는 실시간 전송을 제공할 때 일정한 네트워크 상태를 일시적으로 처리해야 합니다.

예를 들면 다음과 같습니다.

• 현재 프로토콜 Session

• 데이터 전송 버퍼

• 임시 라우팅

• 현재 네트워크 연결 상태

• 프로토콜 핸드셰이크 상태

이 데이터는 현재 연결과 실시간 전송을 완료하는 용도로만 사용되며 메모리에 일시적으로 존재합니다.

감사는 VPN 노드가 다음 데이터를 영구 저장소에 기록한다는 사실을 발견하지 못했습니다.

• 사용자가 방문한 웹사이트

• 대상 도메인

• 전체 URL

• DNS 조회

• 원본 IP 이력

• 통신 내용

• 노드 사용 이력

• 사용자 활동을 식별할 수 있는 Session 매핑

• 패킷 내용

• 브라우징 활동을 재구성할 수 있는 연결 로그

연결이 종료되면 관련 임시 상태는 자동으로 해제됩니다.

이는 ‘먼저 활동 로그를 기록하고 정기적으로 삭제하는 방식’과 본질적으로 다릅니다.

SingLinkVPN이 적용하는 방식은 다음과 같습니다.

시스템 설계 단계에서 영구 사용자 활동 로그를 생성하지 않는다.

11. 고객 지원 티켓과 SingChat은 VPN 로그인가요?

고객 지원 데이터와 VPN 네트워크 활동 로그는 같은 종류의 데이터가 아닙니다.

사용자가 자발적으로 고객 지원을 요청하면 내용에 다음 정보가 포함될 수 있습니다.

• 문제 설명

• 오류 메시지

• 기기 정보

• 스크린샷

• 고객 지원 또는 커뮤니티 지원과의 대화

이 데이터는 사용자가 자발적으로 제출한 고객 지원 내용이며 VPN이 백그라운드에서 자동 수집하는 브라우징 로그가 아닙니다.

감사는 SingChat과 관련 고객 지원 시스템이 대화 종료 후 자동 삭제 방식을 사용하며 완료된 대화가 다음 용도로 사용되지 않음을 확인했습니다.

• 사용자 프로파일링

• 광고 분석

• 브라우징 이력 분석

• 네트워크 활동 추적

• 고객 지원 내용의 장기 보관

감사인은 정리 장치와 일부 상태를 점검했지만 사용자 개인정보와 내부 보안 정보를 보호하기 위해 구체적인 티켓 내용, 관리자 화면과 실행 기록은 공개하지 않았습니다.

12. 원격 진단 데이터는 어떻게 처리하나요?

원격 진단은 사용자가 자발적으로 고객 지원 또는 기술 지원을 요청할 때만 사용됩니다.

용도는 다음과 같습니다.

• 연결 실패 분석

• 클라이언트 상태 점검

• 노드 구성 문제 식별

• 문제 해결 정확도 향상

감사는 원격 진단에 대해 다음을 확인했습니다.

• 기본 설정으로 백그라운드에서 계속 모니터링하지 않음

• 사용자가 자발적으로 동의하거나 제출한 후에만 생성

• 브라우징 활동 기록 작성에 사용하지 않음

• 광고 또는 사용자 프로파일링에 사용하지 않음

• 최대 14일 보관

• 만료 후 정리 장치가 자동 삭제 및 폐기

감사인은 진단 데이터 구조, 용도 제한, 보관 설정과 정리 장치를 점검했습니다.

정책 업데이트(2026년 10월 7일): 오류 보고는 이제 전용 제3자 오류 보고 플랫폼에서 처리되며 오류와 버그 진단에만 사용되고, 문제가 확인되는 즉시, 늦어도 7일 이내에 삭제됩니다. 자세한 내용은 개인정보 처리방침을 참고하세요.

사용자는 진단 데이터를 제출하기 전에 스크린샷이나 설명에 비밀번호, Token, 전체 주문 데이터 또는 불필요한 민감 정보가 포함되지 않도록 해야 합니다.

13. 가상 이메일과 주문 데이터는 어떻게 처리하나요?

SingLinkVPN 계정 시스템은 다음 데이터를 처리합니다.

• 가입용 가상 이메일

• 주문 번호

• 요금제 및 구독 상태

• 고객 지원에 필요한 최소한의 기록

이 데이터는 다음 용도로만 사용됩니다.

• 구독 조회

• 주문 검증

• 계정 복구

• 결제 문제 해결

• 고객 지원 제공

가상 이메일과 주문 데이터 자체에는 브라우징 활동이 포함되지 않습니다.

감사는 관련 이력이 약 3개월 주기로 정리되며 사용자가 계정 영구 삭제를 요청할 수 있음을 확인했습니다.

권한을 받은 담당자만 자신의 권한 범위에서 계정과 고객 지원 제공에 필요한 제한 데이터에 접근할 수 있습니다.

이러한 제한적 접근은 관리자가 사용자 네트워크 활동을 볼 수 있다는 뜻이 아닙니다. 점검 대상 백엔드에는 조회할 수 있는 웹사이트, DNS, URL, 원본 IP 또는 브라우징 내용 기록 자체가 보관되지 않기 때문입니다.

14. 관리자가 사용자 브라우징 기록을 볼 수 있나요?

이번 감사는 백엔드 역할 권한, 조회 기능과 데이터 내보내기 API를 별도로 점검했습니다.

관리 시스템에는 다음 기능이 발견되지 않았습니다.

• 특정 사용자가 방문한 웹사이트 조회

• 특정 사용자의 DNS 요청 조회

• 특정 사용자가 접속한 전체 URL 조회

• 특정 사용자가 이용한 구체적인 VPN 노드 이력 조회

• 특정 사용자의 원본 IP 이력 조회

• 특정 사용자의 브라우징 내용 조회

• 특정 사용자의 통신 내용 조회

• 사용자 네트워크 활동 로그 내보내기

관리자와 지원 담당자는 승인된 범위에서 서비스 제공에 필요한 제한 계정 및 주문 데이터만 확인할 수 있습니다.

따라서 SingLinkVPN 노로그 설계의 핵심은 단순히 ‘관리자에게 보지 말라고 요구하는 것’이 아닙니다.

더 근본적인 보호는 다음과 같습니다.

시스템은 관리자가 조회·다운로드·내보낼 수 있는 사용자 활동 로그를 생성하지 않는다.

15. 클라우드와 CDN에 활동 기록이 남나요?

VPN 자체 데이터베이스가 사용자 활동을 기록하지 않는다고 해서 클라우드 플랫폼, CDN과 기타 인프라를 감사에서 제외할 수는 없습니다.

이번 감사는 관련 공급자 구성, 로그 보관 정책과 접근 권한을 점검했으며 사용자 VPN 활동을 식별하거나 재구성할 수 있는 영구 로그를 발견하지 못했습니다.

다음 데이터의 영구 보관은 발견되지 않았습니다.

• 원본 IP와 VPN 계정의 매핑

• 사용자가 접속한 도메인

• 전체 URL

• DNS 조회

• 노드 통신 내용

• 사용자 브라우징 이력

• VPN Session 활동 파일

클라우드와 인프라는 CPU, 메모리, 디스크 사용량, 서비스 가용성과 같은 시스템 모니터링 데이터를 저장할 수 있지만 이러한 데이터에는 사용자 네트워크 활동을 식별하거나 재구성할 수 있는 내용이 포함되지 않습니다.

16. 데이터베이스 백업에 삭제된 활동 데이터가 남나요?

백업은 노로그 감사에서 놓치기 쉬운 부분입니다.

운영 데이터베이스에서 특정 데이터를 삭제했더라도 과거 백업에 이력 사본이 남을 수 있습니다.

이번 감사는 백업 범위, 데이터 보관 규칙과 관련 데이터 구조를 점검했고 백업에서 다음 데이터를 발견하지 못했습니다.

• 웹사이트

• 도메인

• URL

• DNS 조회

• 원본 IP

• 브라우징 내용

• 연결 이력

제한된 계정, 트래픽 및 주문 데이터는 각 데이터에 적용되는 보관 및 정리 규칙에 따라 계속 처리됩니다.

백업 위치, 복구 자격 증명과 내부 재해 복구 구성은 운영 환경의 보안에 영향을 줄 수 있으므로 공개되지 않았습니다.

17. 이번 감사에서 점검한 노드와 구성 수

2026년 7월 29일 기준, 감사에서 비식별 처리한 노드 구성 통계는 다음과 같습니다.

이 수치는 서로 다른 통계 차원을 나타내므로 서로 더할 수 없으며, 표시되는 논리 구성 105개를 실제 서버 105대 또는 독립 IP 105개로 설명해서도 안 됩니다.

감사인은 범위가 제한된 읽기 전용 환경에서 집계 쿼리를 다시 실행했고 제출된 비식별 통계와 결과가 일치함을 확인했습니다.

노드 주소, IP 엔드포인트와 실제 쿼리 출력은 노드와 운영 시스템 보안을 위해 공개하지 않았습니다.

18. 공개 증거 패키지와 디지털 서명이 증명하는 것

이번 감사는 일부 비식별 증거, 파일 해시와 Ed25519 서명도 공개했습니다.

공개 증거 패키지의 무결성 점검에는 다음이 포함됩니다.

• ZIP 파일 SHA-256 대조

• 공개 패키지 내 9개 파일의 Manifest 대조

• 외부 ZIP 서명 검증

• 내부 Manifest 서명 검증

• 서명 공개키 지문 대조

이후 제출된 전체 작업 자료 패키지는 52개 파일을 포함하며 관련 ZIP, Manifest와 서명도 무결성 검증을 통과했습니다.

James Robert Smith는 별도의 Ed25519 키로 중국어 및 영어 최종 보고서의 SHA-256 목록에도 서명해 공개 보고서가 서명 후 변경됐는지 검증할 수 있도록 했습니다.

주요 보고서 및 검증 가능한 파일

• VPNTestor: 2026 SingLinkVPN 독립 노로그 정책 검증 보고서

• 영문 최종 보고서(Markdown)

• 중국어 간체 최종 보고서(Markdown)

• 최종 보고서 SHA-256 목록

• 최종 보고서 Ed25519 서명

• James Robert Smith Ed25519 공개키

• 공개 증거 패키지 v1.0

• 공개 증거 패키지 SHA-256

• 공개 증거 패키지 Ed25519 서명

• 감사 작업 자료 패키지 v1.0

• 감사 작업 자료 패키지 SHA-256

• 감사 작업 자료 패키지 Ed25519 서명

디지털 서명의 역할은 정확히 이해해야 합니다.

디지털 서명이 증명할 수 있는 것

• 서명 후 파일이 변경되지 않았음

• 해당 키가 서명 작업을 수행했음

• 공개 파일이 Manifest와 해시 값에 일치함

디지털 서명만으로 증명할 수 없는 것

• 파일 안의 모든 사실이 반드시 참이라는 것

• 모든 운영 증거가 대중에게 공개됐다는 것

• 모든 기술 결론을 누구나 독립적으로 재현했다는 것

따라서 보고서는 다음 두 가지를 구분합니다.

‘파일이 서명 후 변경되지 않았다’는 것과 ‘기초 사실을 제3자가 독립적으로 검증했다’는 것.

민감한 작업 자료가 모두 공개되지 않았다고 해서 감사인이 점검하지 않았다는 뜻은 아닙니다. 일부 데이터는 노드 주소, 키, 내부 API, 권한과 운영 구성에 관한 것으로 공개할 경우 오히려 시스템 보안을 낮출 수 있습니다.

19. SingLinkVPN 노로그 설계의 네 가지 원칙

이번 감사는 SingLinkVPN의 노로그 기술 설계를 네 가지 원칙으로 정리했습니다.

1. 수집하지 않음

웹사이트, 도메인, URL, DNS 조회, 원본 IP와 브라우징 내용에 대해 시스템은 대응하는 영구 데이터 필드와 전송 API를 만들지 않습니다.

2. 메모리에서만 처리

VPN 노드는 현재 연결 중에만 실시간 Session, 라우팅과 전송 상태를 처리하고 연결이 끊어지면 자동으로 해제합니다.

3. 트래픽 데이터 최소화

트래픽 시스템은 요금제 및 트래픽 할당량 기능에 필요한 집계 수치만 처리하고 트래픽 목적지와 내용을 저장하지 않습니다.

4. 자동 정리 및 폐기

일일 트래픽, 고객 지원 데이터, 진단 데이터와 제한 계정 데이터는 용도에 따라 각각 정리 주기를 설정해 무기한 보관을 방지합니다.

이 네 가지 원칙은 다음처럼 요약할 수 있습니다.

활동 데이터를 수집하지 않음
        ↓
실시간 데이터는 메모리에서만 처리
        ↓
서비스 제공에 필요한 최소 데이터만 보관
        ↓
제한 데이터는 만료 후 자동 정리

20. 이번 감사가 기존 개인정보 설명에 보완한 내용

SingLinkVPN의 기존 대외 설명은 주로 다음을 강조했습니다.

• 브라우징 로그를 기록하지 않음

• 연결 로그를 기록하지 않음

• DNS 조회를 기록하지 않음

• 원본 IP를 기록하지 않음

• 사용자 네트워크 활동을 기록하지 않음

• 가입과 고객 지원에 필요한 제한 계정 데이터만 보관

이번 감사는 위 핵심 노로그 원칙을 뒷받침하는 동시에 데이터 처리 설명을 더욱 완전하게 만들었습니다.

더 정확한 공식 표현은 다음과 같습니다.

SingLinkVPN은 사용자가 방문한 웹사이트, 대상 도메인, 전체 URL, DNS 조회, 원본 IP 이력, 브라우징 내용, 통신 내용, 구체적인 노드 사용 이력 또는 개별 연결 활동을 기록하거나 영구 보관하지 않습니다. 계정, 요금제, 무료 트래픽, 기기 수 제한, 주문 조회와 사용자가 요청한 고객 지원을 제공하기 위해 시스템은 제한된 집계 트래픽, 임시 온라인 기기 상태, 가입용 가상 이메일, 주문 데이터, 고객 지원 내용과 사용자가 자발적으로 제출한 진단 데이터를 처리합니다. 이 제한 데이터에는 사용자의 브라우징 목적지 또는 통신 내용이 포함되지 않으며 용도 제한, 권한 통제와 해당 정리 주기에 따라 처리됩니다.

이는 ‘어떤 데이터도 전혀 처리하지 않는다’고 단순하게 설명하는 것보다 정확하며 실제 VPN 서비스 운영 방식에도 부합합니다.

21. 사용자가 계정을 영구 삭제할 수 있나요?

네.

감사는 사용자가 계정 영구 삭제를 요청할 수 있음을 확인했습니다.

계정 삭제 후 관련 가상 이메일, 주문 및 제한 계정 데이터는 계정 삭제와 정리 규칙에 따라 처리됩니다.

노로그와 계정 삭제는 서로 다른 두 문제를 해결합니다.

노로그

시스템이 사용자의 방문 웹사이트, DNS, 원본 IP와 연결 활동 기록을 만들지 않도록 합니다.

계정 삭제

사용자가 직접 만든 계정, 주문과 제한된 고객 지원 데이터를 처리합니다.

계정이 존재하더라도 SingLinkVPN은 사용자 네트워크 활동 로그를 만들지 않아야 합니다. 사용자가 더 이상 서비스를 이용하지 않을 때는 계정과 관련 제한 데이터를 추가로 삭제할 수 있습니다.

22. 이 감사가 의미하지 않는 것

이번 결과는 정확한 범위 안에서 이해해야 합니다.

보고서가 적용되는 범위는 다음과 같습니다.

• 보고서가 식별한 감사 대상 시스템

• 2026년 7월 29일의 운영 환경 상태

• 감사에 읽기 전용 권한이 제공된 기술 범위

• 보고서에 기재된 서비스와 노드 구성

이 보고서는 다음과 같지 않습니다.

• 모든 미래 버전에 대한 영구 보증

• 법률 준수 의견

• SOC 2 보고서

• ISO 인증

• 재무 감사

• 데이터센터 또는 IP의 법적 소유권 증명

시스템, 코드, 제3자 공급자 또는 데이터 처리 방식이 크게 변경되면 그에 맞는 재검증을 해야 합니다.

따라서 올바른 표현은 다음과 같습니다.

이번 감사 범위와 2026년 7월 29일의 운영 환경 상태에서 SingLinkVPN이 구체적인 사용자 네트워크 활동을 기록하거나 영구 보관한다는 사실은 발견되지 않았습니다.

다음과 같이 확대해서는 안 됩니다.

SingLinkVPN의 모든 미래 버전은 어떤 상황에서도 데이터 처리 문제가 영원히 발생할 수 없습니다.

23. 노로그 감사를 지속해야 하는 이유

VPN 시스템은 계속 변화합니다.

중대한 변화가 일어날 수 있는 부분은 다음과 같습니다.

• 클라이언트 코드

• SingLink 프로토콜

• 노드 소프트웨어

• 계정 시스템

• 트래픽 통계

• 무료 플랜 규칙

• 고객 지원 및 진단 도구

• 클라우드 공급자

• CDN

• 백업 방식

• 제3자 의존성

• 데이터 보관 정책

한 번의 감사는 특정 시점과 특정 범위의 시스템 상태만 반영합니다.

따라서 SingLinkVPN의 후속 투명성 계획은 한 번의 감사에 그치지 않고 다음을 포함해야 합니다.

• 중대한 시스템 변경 후 재검증

• 데이터 필드와 전송 API 정기 대조

• 정리 작업의 지속 실행 여부 점검

• 신규 노드와 신규 공급자의 로그 설정 점검

• 공개 데이터 보관 매트릭스 업데이트

• 검증 가능한 비식별 증거 추가 공개

• 연구자와 커뮤니티의 지속 감독 수용

노로그는 한 번 취득하는 표지가 아니라 지속적인 유지보수, 테스트와 재검증이 필요한 시스템 설계입니다.

24. 자주 묻는 질문

SingLinkVPN은 노로그 감사를 통과했나요?

네. VPNTestor Platform과 Openscore VPN이 독립 제3자 기술 검증을 완료했으며 최종 결과는 통과입니다.

감사인이 실제 운영 환경을 점검했나요?

네. 범위가 제한된 읽기 전용 방식으로 운영 환경, 중앙 백엔드, 노드, DNS, 클라우드, CDN, 백업과 권한 설정을 점검했습니다.

SingLinkVPN은 사용자가 방문한 웹사이트를 기록하나요?

그에 대응하는 영구 필드, 전송 API 또는 활동 기록이 발견되지 않았습니다.

전체 URL을 기록하나요?

전체 URL이나 웹페이지 경로가 영구 보관된다는 사실은 발견되지 않았습니다.

DNS 조회를 기록하나요?

DNS 조회가 영구 로그에 기록되거나 계정과 매핑된다는 사실은 발견되지 않았습니다.

원본 IP를 기록하나요?

중앙 백엔드 또는 노드 시스템이 사용자 원본 IP 이력을 영구 보관한다는 사실은 발견되지 않았습니다.

사용자가 이용한 VPN 노드를 기록하나요?

사용자별로 구체적인 노드 사용 이력을 보관한다는 사실은 발견되지 않았습니다.

연결 시각과 연결 시간을 기록하나요?

개별 연결 시작, 종료 및 연결 시간 이력은 발견되지 않았습니다.

시스템에 트래픽 사용량이 표시되는 이유는 무엇인가요?

무료 트래픽과 요금제에는 집계 트래픽 계량이 필요하기 때문입니다. 트래픽 수치는 사용량만 표시하며 웹사이트, 도메인, URL 또는 브라우징 내용을 포함하지 않습니다.

일일 트래픽 데이터는 얼마나 보관하나요?

현행 정책(2026년 10월 7일)에서는 일일 트래픽 총량을 이력으로 보관하지 않으며 할당량이 초기화되면 즉시 삭제됩니다. 2026년 7월 검증 당시 VPNTestor는 약 2개월 보관 후 정리 규칙에 따라 자동 삭제된다고 기록했습니다.

온라인 기기 데이터는 얼마나 보관하나요?

현재 Session 동안만 일시적으로 처리되고 단기 캐시를 사용하며 장기 연결 이력을 만들지 않습니다.

가상 이메일과 주문 데이터는 얼마나 보관하나요?

관련 이력 데이터는 약 3개월 주기로 정리되며 구독, 계정과 고객 지원 조회에 사용됩니다.

고객 지원 대화는 영구 보관되나요?

아닙니다. 감사는 완료된 고객 지원 및 SingChat 대화가 활성 시스템에서 자동 삭제됨을 확인했습니다.

원격 진단은 자동으로 수집되나요?

충돌 시 오류 보고서를 제외하면 자동으로 수집하지 않습니다. 현행 정책에서는 새 버전 클라이언트가 충돌이 발생하면 개인을 식별할 수 없도록 처리한 전체 오류 보고서를 자동으로 전송하며, 이 보고서는 충돌을 해결하는 데만 쓰이고 그 밖의 데이터는 기록하지 않습니다. 오류 보고 기능은 기본적으로 켜져 있으며, 앱 설정에서 직접 끌 수 있습니다. 오류 보고는 전용 제3자 오류 보고 플랫폼에서 처리되며 문제가 확인되는 즉시, 늦어도 7일 이내에 삭제됩니다. 2026년 7월 검증 당시 VPNTestor는 원격 진단이 사용자가 자발적으로 지원을 요청하거나 제출한 후에만 생성되며 최대 14일 보관된다고 기록했습니다.

관리자가 브라우징 기록을 내보낼 수 있나요?

할 수 없습니다. 감사에서는 백엔드에 사용자 네트워크 활동 로그를 조회하거나 내보내는 기능이 발견되지 않았습니다.

클라우드 또는 CDN이 사용자 활동을 기록하나요?

이번 감사에서는 클라우드, CDN 또는 인프라가 사용자 VPN 활동을 식별하거나 재구성할 수 있는 로그를 영구 보관한다는 사실이 발견되지 않았습니다.

백업에 활동 로그가 있나요?

이번 감사에서는 점검 대상 데이터베이스 백업에 웹사이트, DNS, 원본 IP, 브라우징 내용 또는 연결 이력이 발견되지 않았습니다.

디지털 서명이 보고서의 모든 내용이 반드시 정확함을 증명하나요?

디지털 서명은 파일이 서명 후 변경되지 않았고 관련 키가 서명했음을 증명합니다. 보고서 결론 자체는 제3자의 운영 환경 읽기 전용 점검에서 나옵니다.

이 보고서는 ISO 또는 SOC 2 인증과 같은가요?

아닙니다. 보고서는 독립 제3자 노로그 정책 기술 검증이며 ISO 인증 또는 SOC 2 보고서가 아니라고 명시합니다.

결론

SingLinkVPN의 노로그 정책은 이제 개인정보 처리방침이나 제품 페이지에 적힌 브랜드 약속에만 머물지 않습니다.

2026년 7월 29일의 독립 제3자 감사에서 VPNTestor Platform과 Openscore VPN은 범위가 제한된 읽기 전용 방식으로 SingLinkVPN 운영 환경, 중앙 백엔드, 데이터 전송 API, 노드 구성, DNS 처리, 클라우드와 CDN, 데이터베이스 백업, 고객 지원 시스템, 원격 진단과 관리 권한을 점검했습니다.

이번 감사 범위에서 SingLinkVPN이 다음 데이터를 기록하거나 영구 보관한다는 사실은 발견되지 않았습니다.

• 사용자가 방문한 웹사이트

• 대상 도메인

• 전체 URL

• DNS 조회

• 원본 IP 이력

• 브라우징 내용

• 통신 내용

• 구체적인 노드 사용 이력

• 개별 연결 활동

감사는 SingLinkVPN이 트래픽, 기기, 구독, 주문과 고객 지원 기능을 제공하기 위해 제한 서비스 데이터를 처리하지만 이 데이터에는 사용자의 구체적인 네트워크 목적지와 통신 내용이 포함되지 않으며 용도 제한, 권한 통제와 자동 정리 주기의 적용을 받는다는 점도 확인했습니다.

SingLinkVPN의 노로그 설계는 네 가지 원칙으로 요약할 수 있습니다.

활동 데이터를 수집하지 않고, 실시간 상태는 메모리에서만 처리하며, 최소한의 서비스 데이터만 보관하고, 제한 데이터는 만료 후 자동 정리한다.

이 보고서의 의미는 어떤 소프트웨어도 영원히 위험에서 자유롭다고 주장하는 것이 아닙니다. ‘노로그’라는 추상적 약속을 데이터 필드, 전송 API, 노드 설정, 보관 기간, 정리 규칙, 관리 권한과 공개 증거를 점검할 수 있는 기술 문제로 바꾸는 데 있습니다.

SingLinkVPN의 시스템, 코드, 노드, 공급자 또는 데이터 처리 방식이 크게 바뀌면 관련 검증도 계속되어야 합니다.

노로그는 한 번의 감사 후 영구히 얻는 표지가 아니라 지속적으로 유지하고 공개하며 검증받아야 하는 개인정보 보호 제도입니다.