새로운 연구는 7억 회 이상 다운로드된 18개의 인기 안드로이드 VPN 앱들이 서로 독립적인 것처럼 주장하지만, 실제로는 세 개의 뚜렷한 계열로 비밀리에 연결되어 있다고 주장합니다. Turbo VPN 및 X-VPN과 같은 잘 알려진 서비스들을 포함한 이 VPN들은 배후 관계를 공개하지 않았습니다. Privacy Enhancing Technologies Symposium에 발표된 이 연구는 또한 공유 인프라 내에서 심각한 보안 결함을 발견했습니다. 구체적으로, 식별된 VPN들은 사용자 검색 활동을 노출하고 악성 데이터를 주입할 수 있는 공격에 취약합니다. 이 연구는 VPN 회사들이 연결 관계를 밝히지 않고 여러 앱을 판매하는 것에 대한 이전 조사에서 영감을 받았습니다. 연구자들은 코드 유사성을 통해 이러한 숨겨진 연결을 식별하기 위해 사업 서류, 웹 존재, 코드베이스를 체계적으로 분석했습니다. A 계열은 Turbo VPN과 VPN Proxy Master를 포함하며, 중국 군사 기업으로 지정된 중국 회사인 Qihoo 360과 관련된 제공업체와 연결되어 있습니다. B 계열은 단일 호스팅 회사에서 동일한 IP 주소를 공유하는 8개의 VPN을 포함합니다. C 계열은 X-VPN과 Fast Potato VPN으로 구성되어 있으며, 서로 다른 제공업체에도 불구하고 매우 유사한 코드를 사용하고 사용자 정의 VPN 프로토콜을 사용합니다. 소유권과 출처에 대한 이러한 투명성 부족은 Shadowsocks 프로토콜의 하드 코딩된 암호와 같은 심각한 보안 취약성과 결합되어 사용자 안전보다 데이터 수집을 우선시하는 설계를 나타냅니다. 이 연구는 무료 VPN을 철저히 검토할 필요성을 강조하며, 유료 구독으로 지원되는 VPN을 선택할 것을 권장합니다.