VPNTestor Platform / Openscore VPN — 100/100

VPNTestor Platform은 2026년 7월 독립 감사를 완료했습니다.

iOS부터 Linux, Apple TV, Web까지 터널, 누출, 인증, 내부 링크, 로컬 데이터와 수정 사항을 검사했습니다.

플랫폼마다 별도 버전을 기록합니다.

미해결 점수 반영 취약점은 0건이며 2026년 초 시작 흐름 문제는 수정·재시험되어 재현되지 않았습니다.

보고서 출처, 다운로드 및 무결성 확인

이 글은 VPNTestor Platform이 공개한 제3자 보안 감사 보고서를 재게시하고 요약합니다. 감사, 시험, 점수와 서명은 VPNTestor가 공개했으며 SingLinkVPN은 결과를 전달할 뿐 감사 결론 결정에 참여하지 않았습니다. 1차 출처는 VPNTestor 원문을 확인하십시오.

1. 감사 요약

  • 치명적 위험: 발견 0건, 미해결 0건.

  • 높은 위험: 발견 0건, 미해결 0건.

  • 중간 위험: 발견 0건, 미해결 0건.

  • 낮은 위험: 발견 0건, 미해결 0건.

  • 2026년 초 VPN 시작 흐름의 잠재적 공격면은 정식 감사 전에 수정되었고 회귀 시험에 포함되었다.

2. 감사 성명

감사 기관이 방법, 판정, 재시험과 점수를 독립적으로 결정했습니다.

미발견은 미래 모든 환경의 무위험을 뜻하지 않습니다.

3. VPNTestor Platform

공개 명칭은 Openscore VPN이며 James Robert Smith가 감사를 이끌었습니다.

4. 플랫폼·버전·환경

  • iOS — SingLink 2.0.7／App Store 1.0.7, iPhone 15 Pro 및 iPhone SE 3세대, iOS 18.x, 증거 ID SLV-IOS-2026-01.

  • iPadOS — SingLink 2.0.7／App Store 1.0.7, 11인치 iPad Pro 및 iPad 10세대, iPadOS 18.x, 증거 ID SLV-IPAD-2026-01.

  • Apple TV — SingLink 2.0.7／App Store 1.0.7, Apple TV 4K 3세대, tvOS 17 이상, 증거 ID SLV-TVOS-2026-01.

  • macOS Apple Silicon — SingLinkVPN 2.5.x ARM64, MacBook Pro M3 Pro 및 MacBook Air M2, macOS 14／15, 증거 ID SLV-MAC-ARM-2026-01.

  • macOS Intel — SingLinkVPN 2.5.x x86_64, MacBook Pro 2019 Intel, macOS 13／14, 증거 ID SLV-MAC-INTEL-2026-01.

  • Android — SingLinkVPN 2.1.3 APK, Google Pixel 9 Pro 및 Samsung Galaxy S24, Android 15／16, 증거 ID SLV-ANDROID-2026-01.

  • Windows — SingLinkVPN 2.0.9 x64, Intel 및 AMD x64 시험용 PC, Windows 11 24H2 및 Windows 10 22H2, 증거 ID SLV-WIN-2026-01.

  • Linux Ubuntu — 2026년 7월 정식 패키지, Intel 및 AMD x86_64, Ubuntu 24.04 LTS, 증거 ID SLV-LINUX-UBU-2026-01.

  • Linux Debian — 2026년 7월 Debian 패키지, Intel x86_64, Debian 12, 증거 ID SLV-LINUX-DEB-2026-01.

  • Web 사용자 패널 — 2026년 7월 배포본, Web 프런트엔드 및 API, 정식 Chrome, Edge, Firefox, Safari, 증거 ID SLV-WEB-2026-01.

버전 설명

App Store판, macOS 2.5.x 아키텍처별 패키지, 독립 Android/Windows/Linux판, Web Release/Commit을 구분합니다.

5. 빌드·설치 파일·해시

감사 대상 IPA 해시, 최신 Linux 패키지 해시 및 Web 배포 다이제스트는 공개되지 않았습니다. 아래 SHA-256 값은 macOS, Android 및 Windows 공식 배포 파일의 체크섬입니다.

  • iOS／iPadOS／Apple TV: App Store 공식 버전, Apple App Review 및 플랫폼 코드 서명 상태를 기준으로 합니다. Apple 심사는 제3자 보안 감사가 아니며, 감사 대상 IPA의 SHA-256은 공개되지 않았습니다.

  • macOS ARM64 2.5.3(공식 사이트 DMG, 70,568,669 bytes) SHA-256: 5857cb3e6ded51362234bf2246958612cea10fab0d416f174faf7e9121708d24.

  • macOS Intel 2.5.3(공식 사이트 DMG, 72,270,725 bytes) SHA-256: 5bba2c37a76ef8cb67bdfa15506c581d73faab73275bba73b83ec6ca5d110ad0.

  • Android 2.1.3(공식 사이트 APK, 86,649,334 bytes) SHA-256: 81146be4136097eded546d9175fc9feba85174739d7a74a76563b4ebdb80d152.

  • Windows 2.0.9(공식 사이트 EXE, 31,391,424 bytes) SHA-256: 2eb39c432aacdcb05aa93b89451e3022b2c6f55548ba56b52de25a4499007795.

  • Linux: 이전 버전은 계속 게시되며, 새 버전은 아직 출시되지 않아 출시 후 버전과 SHA-256을 추가합니다.

  • 위 해시는 2026-07-27 SingLinkVPN 공식 사이트에서 받은 현재 공식 배포 파일의 값이며, 감사인이 보관한 원본 시험 파일의 해시가 아닙니다.

  • Web Release／Commit 및 컨테이너 Digest: 2026-07-27 현재 원본 보고서에 제공되지 않음.

  • 보고서 무결성: VPNTestor는 v1.2 보고서 각 언어판의 SHA-256 값을 서명된 SHA-256 매니페스트에 게시합니다.

6. 감사 범위

터널, 누출, 세션, API, 로컬 데이터, Web, 업데이트와 공급망을 다룹니다.

  • VPN 정상 연결, 수동 연결 해제, 서버 비정상 중단, 자동 재연결, 중복 요청, 강제 종료, 절전 복귀, 네트워크 전환, 경로 생성과 정리.

  • DNS, IPv4, IPv6 및 WebRTC 누출 방지, 로컬 주소 노출, 중단과 재연결 중 트래픽, 분할 모드와 전체 모드.

  • 로그인, Token 유효성과 만료, 로그아웃 뒤 Token 재사용, 비로그인 접근, 계정 ID 변조, 다른 계정 접근, 구독 권한 및 세션 폐기.

  • 미승인 내부 설정 요청, 무효 세션, 비공식 클라이언트, 매개변수 변조, 고빈도 요청, 자동 탐색, 내부 링크 격리 및 빈도 제한.

  • 로컬 인증 정보, Token, 오류 로그, Debug 및 진단 데이터, 탐색·DNS 기록, 원본 IP, 캐시 및 운영체제 보안 저장소.

  • Web 패널 인증, 계정·주문·구독 권한, Token, Cookie, 매개변수 변조, 다른 계정 접근 및 로그아웃 뒤 무효화.

  • 설치 파일 무결성, 전자 서명, 업데이트 출처, 버전 강등, 외부 의존성, 하드코딩된 키, 정식판 Debug 내용 및 패키지 권한.

7. 네트워크 환경

광대역, 듀얼스택, 4G/5G, 공용 Wi-Fi, 전환, 장애, 비정상 DNS, 지연·손실 환경을 사용했습니다.

  • IPv4 가정용 광대역, IPv4／IPv6 듀얼 스택, 4G, 5G 및 공용 Wi-Fi.

  • Wi-Fi에서 5G 및 5G에서 Wi-Fi로 전환, 짧은 단절, 비정상 DNS, 높은 지연 및 패킷 손실.

8. 방법

모든 통과/미발견 진술은 사례와 증거 번호에 연결됩니다.

  • 실제 클라이언트 동작, 블랙박스 기능 시험 및 그레이박스 인터페이스 시험.

  • 패킷 분석, DNS 및 경로 시험, IPv4／IPv6 출구 시험 및 WebRTC 시험.

  • 미승인 API 접근, 세션·Token 시험, 빈도 제한 시험 및 로컬 데이터 검사.

  • 패키지·서명 검사, 수정 전후 비교, 회귀 시험 및 크로스플랫폼 비교.

9. 공식 테스트 사례

  • 네트워크: VTP-SLV-NET-001…007, DNS: VTP-SLV-DNS-001, IPv4: VTP-SLV-IPV4-001, IPv6: VTP-SLV-IPV6-001, WebRTC: VTP-SLV-WRTC-001, 경로: VTP-SLV-ROUTE-001.

  • 인증, API 및 Web: VTP-SLV-AUTH-001…004, VTP-SLV-API-001…004, VTP-SLV-WEB-001…003.

  • 개인정보 보호: VTP-SLV-PRIV-001…006.

10. 비식별 패킷/API 증거

공개 증거에서 비밀과 운영 식별자를 제거합니다.

  • 패킷 기록: VTP-SLV-PCAP-DNS-001.pcapng, VTP-SLV-PCAP-IPV6-001.pcapng, VTP-SLV-PCAP-NETWORK-SWITCH-001.pcapng, VTP-SLV-PCAP-RECONNECT-001.pcapng 및 VTP-SLV-PCAP-WEBRTC-001.pcapng.

  • 비식별 API 기록: VTP-SLV-API-001-unauthorized-request-redacted.json부터 VTP-SLV-API-004-internal-link-redacted.json까지.

  • 공개 전 Token, 실제 서버 주소, 비공개 도메인, 계정·주문 ID, 암호화 키 및 운영 환경 인증 정보를 제거한다.

  • API 증거에는 시각, 방식, 비식별 끝점 ID, 인증 상태, HTTP 상태, 응답 구조, 내부 링크 노출 여부 및 최종 결과를 기록한다.

11. 위험 등급

치명적·높음·중간·낮음·정보로 분류합니다.

  • 치명적: 대규모 민감 데이터 노출, 원격 코드 실행, 핵심 시스템 제어, 인증 완전 우회 또는 광범위한 VPN 트래픽 노출.

  • 높음: 계정 탈취, 미승인 접근, 중대한 개인정보 노출, VPN 우회 또는 보호된 설정과 내부 링크 접근.

  • 중간: 특정 조건에서 악용 가능하며 제한된 플랫폼, 기능 또는 데이터에 영향을 주는 문제.

  • 낮음: 직접 영향은 제한적이지만 방어를 약화하거나 다른 조건과 결합해 위험을 높이는 문제.

  • 정보: 직접 악용 가능한 취약점이 아닌 보안 설계 개선 권고.

12. 결과

네 등급의 미해결 건수는 모두 0입니다.

  • 치명적 위험: 발견 0건, 미해결 0건.

  • 높은 위험: 발견 0건, 미해결 0건.

  • 중간 위험: 발견 0건, 미해결 0건.

  • 낮은 위험: 발견 0건, 미해결 0건.

  • 2026년 초 VPN 시작 흐름의 잠재적 공격면은 정식 감사 전에 수정되었고 회귀 시험에 포함되었다.

13. VPN 시작 흐름 문제와 수정

시작 설정 요청의 인증·세션·제한·격리가 약하면 탐색과 내부 데이터 노출면이 될 수 있습니다.

수정은 인증, 빈도 제한, 내부 링크 격리, 최소 응답, 자동화 방지와 클라이언트 권한을 강화했습니다.

  • VPN 시작 흐름은 백엔드에서 연결 설정을 가져오므로 인증, 세션, 요청 제한 또는 데이터 격리가 부족하면 미승인 탐색, 고빈도 요청이나 내부 데이터 노출면이 생길 수 있다.

  • 수정에서 VPN 시작 요청의 인증과 세션 유효성 검사를 강화했다.

  • 비공식 클라이언트 제한, 비정상 요청 탐지, 빈도 제한 및 자동화 방지 기능을 추가했다.

  • 내부 링크를 공개 인터페이스에서 격리하고 응답 데이터를 줄였으며 클라이언트와 백엔드 사이의 권한 검증을 강화했다.

  • 재시험에서 원래 문제는 재현되지 않았고 보호된 설정과 내부 링크는 접근할 수 없었으며 새로운 취약점도 발견되지 않았다.

수정·재시험·종료.

14. DNS·IPv4·IPv6·WebRTC

재현 가능한 DNS/IP/WebRTC/라우팅 우회 등이 발견되지 않았습니다.

15. 계정과 Web 패널

미인증·만료 세션과 매개변수 변조로 권한을 우회하지 못했습니다.

16. 개인정보와 데이터 처리

브라우징, DNS, 전체 활동, 사이트 목록, 원시 트래픽 기록이 관찰되지 않았습니다.

  • 관찰 범위에서 클라이언트가 탐색 내용, 탐색 기록, DNS 질의, 전체 활동, 사이트 목록 또는 원시 트래픽 기록을 생성하는 동작은 발견되지 않았다.

  • 로컬 인증 정보, Token, 캐시, 오류 및 진단 데이터는 보안 저장과 데이터 최소화 검사에 포함되었다.

  • 가입용 가상 이메일, 주문 및 구독 기록은 계정, 구독과 고객 지원 처리용이며 VPN 네트워크 활동 로그가 아니다.

  • 공개 증거에서는 사용자, 계정, 노드, 인증 정보 또는 운영 시스템을 식별할 수 있는 데이터를 먼저 제거해야 한다.

17. 플랫폼별 결론

각 플랫폼은 명시 환경의 해당 시험을 통과했습니다.

  • iOS, iPadOS 및 Apple TV: 연결, 복구, 누출, 계정 및 로컬 데이터 시험 통과.

  • macOS Apple Silicon 및 Intel: TUN, DNS, 경로, 절전 복귀, 호환성 및 내부 링크 시험 통과.

  • Android: VPN Service, 백그라운드 연결, 네트워크 전환, IPv6 및 로컬 데이터 시험 통과.

  • Windows: 터널, DNS, 시스템 경로, 중단 및 재연결 시험 통과.

  • Ubuntu 및 Debian: 설치, 서비스 시작, 터널, DNS, 경로 및 권한 시험 통과.

  • Web 사용자 패널: 로그인, 세션, 계정 권한 및 다른 계정 접근 시험 통과.

18. 오픈 소스와 투명성

공개성은 검증을 돕지만 자체로 보안을 증명하지는 않습니다.

19. 100점 산식

7개 항목 100점이며 감점은 0입니다.

  • VPN 터널, DNS 및 네트워크 누출 방지: 25점.

  • 계정, API 및 내부 링크 보안: 20점.

  • 로컬 클라이언트 데이터 및 개인정보 보호: 15점.

  • 크로스플랫폼 보안 일관성: 10점.

  • Web 패널 및 세션 보안: 10점.

  • 업데이트, 패키지 및 공급망 검사: 10점.

  • 알려진 문제 수정 및 재시험: 10점.

  • 발견 항목별 감점: 치명적 30점, 높음 15점, 중간 7점, 낮음 2점. 정보성 권고는 직접 감점하지 않는다.

100/100

20. 100점인 이유

100점은 본 범위 결과이지 영구 보장이 아닙니다.

21. 사용자 조치

구버전은 공식 채널로 업데이트하고 최신판은 추가 조치가 필요 없습니다.

  • SingLinkVPN 공식 경로나 승인된 앱 스토어에서만 내려받는다.

  • 출처를 알 수 없거나 수정된 버전을 사용하지 말고 운영체제를 지원 상태로 유지하며 클라이언트를 최신 정식판으로 갱신한다.

  • 계정 인증 정보를 공유하지 않는다. 연결이 비정상적이면 다시 인증하거나 서버 설정을 새로 불러온다.

22. 제한

2026년 7월 명시 조건에만 적용되며 중대한 변경은 재시험해야 합니다.

  • 감사는 보고서에 명시된 2026년 7월 버전, 기기, 운영체제, 네트워크, 시험 사례 및 관찰 당시 제품 상태에만 적용된다. 이후 버전은 별도로 기록되며, 2026-08-24에 공개된 VPNTestor v2.0 보고서는 macOS 2.5.7과 Windows 2.5.8을 다루고 역시 100/100 등급을 받았다.

  • 완료 뒤 추가된 기능, 프로토콜, 의존성 또는 백엔드 변경은 포함하지 않는다.

  • 프로토콜, 클라이언트, TV·Web 패널, 인증 체계, 서버 설정, 의존성 또는 출시 절차에 중대한 변경이 있으면 재시험해야 한다.

23. 최종 결론

범위 내 미해결 네 위험 등급은 0, 최종 100/100입니다.

24. 서명

James Robert Smith가 VPNTestor Platform을 대표해 서명합니다.

  • 기관: VPNTestor Platform, 공개 명칭: Openscore VPN.

  • 감사 책임자 및 서명자: James Robert Smith.

  • 보고서 버전: 1.2(2026-07-28 VPNTestor 최초 공개).

  • 감사 기간: 2026년 7월; 서명일: 2026-07-31.

  • 기관 이메일: office@vpntestor.com.

  • 서명 상태: v1.2 보고서는 2026-07-31에 서명되었습니다. VPNTestor는 James Robert Smith의 v1.2 SHA-256 매니페스트 Ed25519 서명을 공개하며, 공개된 공개 키로 검증할 수 있습니다.

  • 보고서 무결성: VPNTestor의 v1.2 SHA-256 매니페스트, Ed25519 서명 및 공개 키.