두 번째 독립 감사를 통한 Lightway 보안 검증

1년 전, 저희는 제3자 감사를 더 많이 자주 시행하는 데 투자하기로 공개적으로 약속했습니다. ExpressVPN 제품을 평가하고 보안 수준에 관한 저희 주장의 정확성을 검증하기 위해 더 많은 독립 사이버 보안 전문가들을 참여시킬 것을 약속했습니다. 그리고 저희는 지난 1년 동안에만 ExpressVPN의 모든 모바일 및 데스크톱 앱, 개인 정보 보호 정책, 그리고 TrustedServer, Aircove 라우터, Keys 비밀번호 관리자와 같은 핵심 기술에 대한 새 독립 감사 결과를 발표했습니다.

오늘, 저희가 완전히 처음부터 구축한 오픈소스 VPN 프로토콜인 Lightway에 대한 최신 감사 결과를 공유하게 되어 기쁩니다. 이번 평가는 2022년 10월과 11월 Cure53이 진행했으며, 이 프로젝트에는 Lightway 소스 코드에 대한 침투 테스트와 전용 감사가 포함되었습니다.

Lightway는 중요한 기술입니다. VPN 프로토콜은 VPN 서비스의 기반을 형성하여 사용자 경험의 모든 측면을 결정하기 때문입니다. 이러한 이유로 Cure53을 두 번째로 Lightway 감사를 요청(Lightway 1차 평가는 2021년 완료)하고, 테스트 범위도 확대했습니다.

저희는 Cure53에서 매우 긍정적인 보고서를 발표한 것을 자랑스럽게 생각합니다. 보고서에 따르면 심각도가 낮은 문제 5건과 정보적인 문제 4건이 확인되었습니다. 심각, 높음, 또는 중간 수준의 문제는 없었습니다. 저희는 이후 보고서에 제기된 모든 해결 가능한 문제를 해결했으며, 이 사실은 2023년 2월 Cure53에서 다시 테스트한 결과 확인되었습니다.

Cure53는 감사 보고서에서 ‘포괄적인 적용 범위, 낮은 문제 발견 수, 큰 영향을 미치는 문제 없음 등의 요인을 종합해 볼 때, ExpressVPN Lightway 구성 요소에 대한 이번 Cure53 평가는 긍정적인 결과로 마무리된다고 결론지을 수 있다.’고 언급합니다.

요약하면 Cure53은 Lightway의 ‘보안 상태가 매우 좋다’는 사실을 발견했습니다. Cure53의 Lightway 감사 보고서 전문을 읽어보세요.

신뢰성과 투명성을 향한 ExpressVPN의 노력

• Cure53의 ExpressVPN Keys 브라우저 확장 프로그램 감사 (2022 10월)
• Cure53의 ExpressVPN 브라우저 확장 프로그램 감사 (2022 10월)
• KPMG의 ExpressVPN 로그 미보관 정책 감사 (2022년 9월)
• Cure53의 iOS용 ExpressVPN 앱 보안 감사 (2022년 9월)
• Cure53의 Android용 ExpressVPN 앱 보안 감사 (2022년 9월)
• Cure53의 ExpressVPN Linux 앱 감사 (2022년 8월)
• Cure53의 ExprssVPN macOS 앱 감사 (2022년 7월)
• Cure53의 Aircove 라우터 보안 감사 (2022년 7월)
• Cure53의 ExpressVPN 내부 VPN 서버 기술인 TrustedServre 보안 감사 (2022년 5월)
• F-Secure의 ExpressVPN Windows v12 앱 감사 (2022년 4월)
• F-Secure의 ExpressVPN Windows v10 앱 보안 감사  (2022년 3월)
• Cure53의 VPN 프로토콜 Lightway 보안 감사 (2021년 8월)
• PwC Switzerland의 빌드 검증 프로세스 감사 (2020년 6월)
• PwC Switzerland의 개인 정보 보호 정책 준수 및 ExpressVPN 내부 기술 TrustedServer 감사 (2019년 6월)
• Cure53의 ExpressVPN 브라우저 확장 프로그램 보안 감사 (2018년 11월)

이러한 보증 약속 및 보안 평가를 통해 VPN 트러스트 이니셔티브 출시, 버그 바운티 프로그램, 보안 실천 세부 내용 공개를 비롯해 신뢰성 및 투명성을 위해 실시하는 다른 노력들을 보완합니다.

저희는 Lightway 및 Trusted Server와 같은 기술 혁신을 통해 VPN 산업을 발전시키는 데 기여한 것을 자랑스럽게 여깁니다. 전례 없이 포괄적인 범위를 다룬 최신 감사는 ExpressVPN이 업계를 선도하여 인터넷 사용자에게 더 강력한 개인 정보 보호와 보안을 제공하는 또 다른 예입니다.