두 번째 독립 감사를 통한 Lightway 보안 검증

ExpressVPN 소식
1 min
A magnifying glass over code signifying software audit.

1년 전, 저희는 제3자 감사를 더 많이 자주 시행하는 데 투자하기로 공개적으로 약속했습니다. ExpressVPN 제품을 평가하고 보안 수준에 관한 저희 주장의 정확성을 검증하기 위해 더 많은 독립 사이버 보안 전문가들을 참여시킬 것을 약속했습니다. 그리고 저희는 지난 1년 동안에만 ExpressVPN의 모든 모바일데스크톱 앱, 개인 정보 보호 정책, 그리고 TrustedServer, Aircove 라우터, Keys 비밀번호 관리자와 같은 핵심 기술에 대한 새 독립 감사 결과를 발표했습니다.

오늘, 저희가 완전히 처음부터 구축한 오픈소스 VPN 프로토콜인 Lightway에 대한 최신 감사 결과를 공유하게 되어 기쁩니다. 이번 평가는 2022년 10월과 11월 Cure53이 진행했으며, 이 프로젝트에는 Lightway 소스 코드에 대한 침투 테스트와 전용 감사가 포함되었습니다.

Lightway는 중요한 기술입니다. VPN 프로토콜은 VPN 서비스의 기반을 형성하여 사용자 경험의 모든 측면을 결정하기 때문입니다. 이러한 이유로 Cure53을 두 번째로 Lightway 감사를 요청(Lightway 1차 평가는 2021년 완료)하고, 테스트 범위도 확대했습니다.

저희는 Cure53에서 매우 긍정적인 보고서를 발표한 것을 자랑스럽게 생각합니다. 보고서에 따르면 심각도가 낮은 문제 5건과 정보적인 문제 4건이 확인되었습니다. 심각, 높음, 또는 중간 수준의 문제는 없었습니다. 저희는 이후 보고서에 제기된 모든 해결 가능한 문제를 해결했으며, 이 사실은 2023년 2월 Cure53에서 다시 테스트한 결과 확인되었습니다.

Cure53는 감사 보고서에서 ‘포괄적인 적용 범위, 낮은 문제 발견 수, 큰 영향을 미치는 문제 없음 등의 요인을 종합해 볼 때, ExpressVPN Lightway 구성 요소에 대한 이번 Cure53 평가는 긍정적인 결과로 마무리된다고 결론지을 수 있다.’고 언급합니다.

요약하면 Cure53Lightway의 ‘보안 상태가 매우 좋다’는 사실을 발견했습니다. Cure53의 Lightway 감사 보고서 전문을 읽어보세요.

신뢰성과 투명성을 향한 ExpressVPN의 노력

ExpressVPN은 이 최신 평가와 더불어 지난 1년 동안에만 12건의 제3자 감사를 완료했고 그 결과를 발표했습니다. 이처럼 저희는 VPN 업계에서 그 어떤 곳보다 많은 감사 보고서를 발표하여 서비스의 신뢰성과 투명성을 한 단계 높였습니다.
다음은 과거에 시행한 모든 외부 감사를 시간순으로 정렬한 목록입니다.

이러한 보증 약속 및 보안 평가를 통해 VPN 트러스트 이니셔티브 출시, 버그 바운티 프로그램, 보안 실천 세부 내용 공개를 비롯해 신뢰성 및 투명성을 위해 실시하는 다른 노력들을 보완합니다.

저희는 Lightway 및 Trusted Server와 같은 기술 혁신을 통해 VPN 산업을 발전시키는 데 기여한 것을 자랑스럽게 여깁니다. 전례 없이 포괄적인 범위를 다룬 최신 감사는 ExpressVPN이 업계를 선도하여 인터넷 사용자에게 더 강력한 개인 정보 보호와 보안을 제공하는 또 다른 예입니다.

Phone protected by ExpressVPN.
프라이버시는 개인의 선택이어야 합니다. ExpressVPN을 선택하세요.

30일 환불 보장

A phone with a padlock.
강력한 개인 정보 보호 기능으로 더 안전한 온라인 경험을 누리세요
VPN이란?
ExpressVPN is dedicated to your online security and privacy. Posts from this account will focus on company news or significant privacy and security stories.