법정 검증도, 서버 압수도 거쳤어요. 그래도 로그는 없었죠.
2026년 이월 — 네덜란드 당국이 저희 서버를 물리적으로 압수했어요. 아무것도 찾지 못했죠. RAM에서만 구동되니까요.
2025년 4월 — 공동 창업자가 INTERPOL을 통해 형사 기소됐어요. 사건은 기각됐고, 넘겨줄 데이터는 전혀 없었어요.
2021년 칠월 — 서버가 압수됐어요. 우리는 그 사실을 직접 공개했어요. 그리고 모든 걸 다시 구축했어요.
브라우징 기록 또는 DNS 쿼리
실제 IP 주소
사용자에게 할당된 VPN IP 주소
연결 타임스탬프
세션 시간 또는 세션별 대역폭 사용량
암호화된 트래픽의 모든 콘텐츠
마지막으로 Windscribe를 사용한 날짜(시간 제외)
최근 30일간 사용한 총 대역폭
활성화한 앱 버전
- 2026년 2월
네덜란드: 당국이 서버를 가져갔어요
네덜란드 당국은 영장이나 사전 요청 없이 데이터 센터 랙에서 Windscribe VPN 서버를 물리적으로 압수했어요. 그들이 발견한 건 전부 RAM에서 실행되는 기본 Ubuntu 설치 환경뿐이었죠. 하드 드라이브도, 로그도, 사용자 데이터도 없었어요."매달 법 집행기관의 요청을 몇 건씩 받아요. 그때마다 로그가 없다고 답하죠. 이번에는 묻지도 않고 로그를 직접 찾아보겠다며 랙에서 서버를 그냥 낚아챘어요. 안타깝게도 여전히 로그는 없네요 ㅋㅋ." — Windscribe - 2025년 4월
그리스: 공동 창업자가 형사 기소됐어요
핀란드의 Windscribe 서버가 그리스의 한 시스템을 침해하는 데 사용된 것으로 알려졌습니다. 그리스 당국은 INTERPOL의 지원을 받아 공동 창립자 Yegor Sak을 "정보 시스템 불법 접근" 혐의로 개인적으로 기소했습니다. 세 국가에 걸쳐 두 해 동안 법적 공방이 이어졌습니다. Windscribe가 제공할 사용자 데이터를 전혀 보유하지 않았다는 이유로 2025년 사월 11일에 사건이 기각되었습니다."사용자 활동을 기록하지 않으므로, 보유하지 않은 정보를 넘겨줄 수는 없습니다." — Yegor Sak, Windscribe 공동 창립자 - 2021년 7월
우크라이나: 우리 스스로 문제를 공개한 사건
우크라이나 당국이 Windscribe 서버 두 대를 압수했어요. 애초에 로그가 없었기 때문에 사용자 데이터는 유출되지 않았지만, 서버의 저장 데이터가 암호화되지 않아 OpenVPN CA 키가 노출됐어요. Windscribe는 전체 기술 분석을 공개했고, 이 사건을 계기로 인프라를 RAM 전용 서버로 완전히 개편하는 Operation FreshScribe를 시작했어요. 바로 이 개편 덕분에 2026년 네덜란드 서버 압수는 아무런 피해도 남기지 못했죠.
감사는 특정 시점의 단면일 뿐이에요. 법정 공방은 진짜 스트레스 테스트죠.
Windscribe의 투명성 스택
데스크톱 앱(Windows, Mac, Linux), Android 앱, 브라우저 확장 프로그램의 소스 코드가 모두 GitHub에 공개되어 있어요. 코드를 살펴보고, Windscribe의 주장을 검증하세요. 원한다면 직접 빌드해도 돼요.
Windscribe가 받는 모든 DMCA 및 법 집행기관 요청을 실시간 피드로 보여줘요. 모든 답변은 하나같이 "도와드릴 수 없습니다."예요. 매년 한 번 나오는 정적인 PDF가 아니라, 항상 최신 상태로 갱신되는 실시간 카운터예요.
PacketLabs는 2024년 유월에 전체 FreshScribe 서버 인프라를 감사했어요. 저장소 20개, 약 80,000줄의 코드, 외부 및 내부 침투 테스트를 대상으로 했으며, 노로그 정책을 의도적으로 훼손한 정황은 발견되지 않았어요. Leviathan Security Group은 데스크톱 앱(2021)과 모바일 앱(2022)을 감사했어요.
투명성은 판매하는 제품뿐 아니라 운영 방식에서도 드러나야 하기에, Windscribe는 내부 직원 핸드북을 공개해요.
WeVPN이 서비스를 종료했을 때, 모든 WeVPN 사용자에게 남은 구독 기간 동안 Windscribe 서비스를 무료로 제공했어요. 인수한 게 아니에요. 선의로 한 일이죠. 가치관이 보여주기식이 아니라 진짜인 회사라면 이렇게 행동해요.
가입할 때부터 익명
그리스 법원 사건이 그렇게 마무리된 이유가 바로 이것이에요.
기존 서버 — 전원이 꺼져도 데이터가 남을 수 있어요
FreshScribe RAM 전용 서버 — 전원이 꺼지면 데이터도 사라져요
전개: 실패 → 재구축 → 정당성 입증.
캐나다 관할권은 자주 거론됩니다. 하지만 중요한 건 이 부분입니다. 흔히 제기되는 의문은 이렇습니다. "Windscribe는 캐나다에 본사를 두고 있고, 캐나다는 파이브 아이즈 국가잖아요. 그럼 치명적인 문제가 아닌가요?"
- 캐나다 법률은 VPN 제공업체에 사용자 데이터를 저장하거나 로그를 유지하도록 의무화하지 않습니다. 이는 매우 중요한 법적 차이입니다.
- 파이브 아이즈는 각국 정보기관이 국가 간에 데이터를 공유할 수 있다는 뜻입니다. VPN 회사가 공유할 데이터를 수집해야 한다는 뜻은 아닙니다.
- 로그가 없다면 공유할 것도 없습니다. 관할권은 제공업체가 데이터를 보유할 때 중요합니다. 제공업체가 데이터를 전혀 보유하지 않는다면 관할권 문제는 이론적인 논의에 불과합니다.
- INTERPOL의 지원을 받은 그리스 당국조차 캐나다 VPN 회사에서 데이터를 추출해 내지 못했습니다. 애초에 그 데이터가 존재하지 않았기 때문입니다.
노로그 VPN에 관한 자주 묻는 질문
Windscribe는 로그를 전혀 보관하지 않나요?
당사는 개인을 식별할 수 없는 데이터 세 가지만 저장합니다. 마지막으로 Windscribe를 사용한 날짜(날짜만), 최근 30일간의 총 대역폭 사용량, 활성화한 앱 버전입니다. IP, 브라우징 기록, DNS 쿼리, 타임스탬프 또는 트래픽 내용은 저장하지 않습니다.
Windscribe의 무로그 정책은 법정에서 입증된 적이 있나요?
네. 2025년 4월, Windscribe 서버가 사이버 범죄에 사용된 것으로 의심되면서 당사 공동 창립자가 그리스 법원에서 직접 기소되었습니다. INTERPOL도 관여했습니다. 하지만 당사가 제공할 사용자 데이터를 전혀 보유하지 않았기 때문에 사건은 기각되었습니다.
Windscribe는 독립적인 감사를 받았나요?
네. PacketLabs는 2024년 6월에 저장소 20개와 약 80,000줄의 코드를 검토하며 당사의 전체 서버 인프라를 감사했습니다. Leviathan Security Group은 데스크톱 앱(2021년)과 모바일 앱(2022년)을 감사했습니다. 모든 보고서는 공개되어 있습니다.
Windscribe는 왜 파이브 아이즈 국가인 캐나다에 기반을 두고 있나요?
캐나다 법률은 VPN 제공업체에 로그 저장을 요구하지 않습니다. 파이브 아이즈는 기관 간 데이터 공유를 가능하게 하지만, 공유할 데이터 자체가 없다면 무의미합니다. 그리스 법원 사건을 통해 이 사실이 실증적으로 입증되었습니다.
Windscribe의 코드는 오픈 소스인가요?
네. 데스크톱 앱, Android 앱, 브라우저 확장 프로그램은 모두 GitHub에 오픈 소스로 공개되어 있습니다. 코드를 직접 살펴보고 당사의 주장을 확인할 수 있습니다.
가입할 때 이메일이 필요한가요?
아니요. 사용자 이름과 비밀번호만으로 계정을 만들 수 있습니다. 암호화폐 결제까지 함께 이용하면 계정에 신원 정보를 전혀 연결하지 않고 Windscribe를 사용할 수 있습니다.
RAM 전용 서버란 무엇인가요?
RAM 전용(디스크 없는) 서버는 휘발성 메모리에서만 작동해요. 전원이 끊기면 모든 데이터가 영구적으로 삭제돼요. Windscribe의 전체 인프라는 RAM 전용 서버에서 운영돼요. 이는 2026년 2월 네덜란드 당국이 서버 한 대를 물리적으로 압수했지만 아무것도 발견하지 못하면서 입증됐어요.
당국이 제 데이터를 요청하면 어떻게 되나요?
저희가 도와드릴 수 없다고 답해요. 지금까지 모든 법 집행기관 및 DMCA 요청에 똑같이 답해 왔어요. 실시간 투명성 보고서에서 모든 요청을 실시간으로 확인할 수 있어요.