플랫폼별 적용 범위
Windows 및 Android 애플리케이션은 시스템 수준의 VPN 터널을 생성합니다. Chrome, Edge, Firefox 및 Brave에서 확장 프로그램을 이용할 수 있지만 해당 브라우저만 보호합니다. Chrome의 문서화된 구현은 인증된 HTTPS 프록시를 사용합니다. 내부 페이지, FuzeVPN API 및 의도적으로 제외된 사이트는 그 외부에 남습니다. 다른 세 확장 프로그램의 설정은 Chrome에서 추론하지 않습니다.
이는 전송을 보호합니다. 손상된 기기를 복구하거나 노출된 비밀번호를 되찾거나 악성 웹사이트를 무력화하거나 제3자에게 자발적으로 제공한 데이터를 보호하지는 않습니다.
프로토콜 및 암호화
Chrome에서 프록시 연결은 TCP를 통한 TLS로 암호화됩니다. HTTPS 사이트는 CONNECT 터널을 사용하며 웹사이트까지 암호화를 유지합니다. HTTP 사이트는 종단 간 암호화를 제공하지 않습니다. TLS 버전과 암호 스위트는 협상되므로 FuzeVPN은 모든 연결에 TLS 1.3 또는 AES-256을 약속하지 않습니다.
Android에서 WireGuard는 UDP/51820, Curve25519 및 ChaCha20-Poly1305를 사용합니다. OpenVPN은 UDP/1194, 인증서, 서버 확인 및 tls-crypt-v2를 사용하며 협상된 암호는 AES-256-GCM, AES-128-GCM 또는 ChaCha20-Poly1305입니다.
Windows에서 WireGuardNT 1.1은 UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s 및 HKDF를 사용하며 개인 키는 DPAPI로 로컬 보호됩니다. DCO가 적용된 OpenVPN 3 Core는 TCP 폴백 없이 포트 1194의 UDP/IPv4를 사용하고 인증서와 tls-crypt-v2를 적용합니다. 암호는 서버가 제공한 목록에서 협상되며 항상 AES-256을 사용한다고 설명할 수 없습니다.
계정 및 인증
비밀번호는 해시된 형태로 저장됩니다. 이메일 확인, 비밀번호 재설정 및 세션 메커니즘은 제한되고 폐기할 수 있는 토큰을 사용합니다.
세션 쿠키는 HttpOnly, Secure 및 SameSite=Lax입니다. 민감한 작업은 다른 출처에서 발생한 요청으로부터 보호됩니다.
기기 및 기술 인증 정보
FuzeVPN은 접근을 구성하고 폐기하기 위해 기기 이름, 공개 키 또는 인증서, 내부 VPN 주소 및 할당된 서버를 보관합니다.
개인 키는 기기에 남습니다. 기기를 삭제하거나 폐기하면 인증 정보를 사용할 수 없게 되고 5대 기기 한도 내 자리가 확보됩니다.
DNS
Chrome에서 프록시를 거치는 웹사이트 이름은 프록시가 확인합니다. 프록시 호스트 이름, API, 제외된 사이트 및 일부 추측성 확인은 일반 Chrome 또는 시스템 DNS 경로를 사용합니다. 확장 프로그램은 리졸버, DNS-over-HTTPS 또는 DNS-over-TLS를 강제하지 않으므로 모든 로컬 DNS 확인이 없음을 보장할 수 없습니다.
Android에서 DNS 서버는 VPN 구성에서 가져오며 요청은 터널을 통해 이동합니다. 애플리케이션은 DoH 또는 DoT를 추가하지 않습니다. 자체 보안 DNS를 사용하는 브라우저는 다른 리졸버를 선택할 수 있지만 VPN 라우팅의 적용을 계속 받습니다.
Windows에서 구성으로 제공된 DNS는 터널을 통해 이동합니다. OpenVPN은 block-outside-dns를 활성화하고 WFP는 포트 53 및 853에서 터널 외부의 IPv4 DNS를 차단합니다. IPv6는 별도의 차단으로 처리됩니다. API에 도달하기 위해 연결 전에 제한된 DNS 예외가 존재하며 이후 제거됩니다. 킬 스위치가 없으면 포트 443의 DoH를 사용하는 애플리케이션이 DNS별 차단을 우회할 수 있습니다.
IPv6
Chrome에서 공개 IPv6 웹 대상은 제외 항목을 제외하고 프록시를 통과합니다. 컴퓨터에서 IPv6가 비활성화되는 것은 아니며 보호가 활성화된 동안 로컬, 루프백 및 링크 로컬 IPv6 주소가 차단됩니다.
Android 및 Windows에서는 검증된 듀얼 스택 구성이 IPv4와 IPv6를 터널을 통해 라우팅합니다. VPN IPv6 구성을 사용할 수 없으면 터널이 활성화된 동안 IPv6가 차단되며 물리적 인터페이스로 조용히 폴백하지 않습니다. VPN 서버로의 전송은 현재 IPv4로 유지됩니다.
WebRTC
Chrome에서 기본 활성화 옵션은 프록시 우회를 방지하기 위해 disable_non_proxied_udp를 적용하여 WebRTC UDP를 차단합니다. 이 전역 설정은 일부 통화 품질을 저하시킬 수 있고 제외된 사이트에도 적용되며 권한이 높은 Chrome 페이지나 다른 확장 프로그램에는 적용되지 않습니다.
Android에서 WebRTC는 VPN 라우팅을 따르지만 브라우저에서 비활성화되지 않으며 전용 WebRTC 필터도 추가되지 않습니다. Windows에서는 이 옵션이 VPN 인터페이스 외부의 루프백이 아닌 UDP를 차단합니다. 킬 스위치가 비활성화되면 TURN over TCP 또는 TLS/443이 터널 외부에서 작동할 수 있습니다. 브라우저에 표시되는 로컬 ICE 후보만으로는 인터넷 유출이 입증되지 않습니다.
킬 스위치
Chrome에서 킬 스위치는 기본적으로 활성화되어 연결이 확인될 때까지 새 웹 요청을 차단합니다. 제외된 사이트와 내부 API 요청은 계속 허용되며 자발적으로 연결을 끊으면 차단이 해제됩니다.
Android에서 킬 스위치는 사용자가 활성화해야 하는 시스템의 “Always-on VPN” 및 “Block connections without VPN” 설정에 의존합니다.
Windows에서 기본 WFP 킬 스위치는 IPv4와 IPv6를 처리합니다. 연결 호출 전에 차단을 설치한 다음 VPN 서비스와 터널 인터페이스만 허용합니다. 장애 후에는 명시적으로 연결을 끊을 때까지 트래픽이 차단된 상태로 유지됩니다. 그래픽 인터페이스가 닫혀도 필터는 남지만 관리자가 권한 있는 서비스를 중지하면 사라집니다.
VPN 활동 로그 없음
FuzeVPN은 방문한 웹사이트, 콘텐츠, DNS 쿼리, 세션과 연결된 원본 IP 주소, 연결 시각, 기간 또는 사용한 VPN 서버 기록을 보관하지 않습니다.
서버는 트래픽을 라우팅하는 데 필요한 동안에만 메모리에서 트래픽을 처리합니다. FuzeVPN은 애플리케이션 연결 로그를 생성하거나 중앙 집중화하지 않습니다.
기술 로그 및 모니터링
VPS 인프라는 자체 관리되며, 운영자가 배포할 때마다 점검하는 공유 구성으로 배포됩니다. 현재까지 독립적인 감사는 실시되지 않았습니다. 이러한 점검을 통해 영구 시스템 로그가 없음을 확인했습니다. 일시적인 메모리 내 이벤트에는 트래픽 내용, 검색 기록 또는 개인과 VPN 세션 사이의 지속적인 연결 정보가 포함되지 않습니다.
제공업체는 개인정보 처리방침에 설명된 일부 플랫폼 로그를 별도로 보관합니다. FuzeVPN 모니터링은 개인의 검색 기록이 아닌 집계된 인프라 지표만 사용합니다.
인프라 및 백업
계정은 프랑스의 OVH SAS에서 호스팅됩니다. 백업은 암호화되며 원격 사본은 Cloudflare R2의 유럽연합 관할권으로 제한됩니다.
IONOS SARL, OVH SAS는 특정 지역과 연결된 물리적 데이터 센터에서 호스팅되는 가상 사설 서버를 제공합니다. 위치 목록은 홈페이지에 공개되어 있으며, 각 위치에 표시된 국가는 해당 출구 IP 주소의 국가입니다.
이용 가능성 및 대응
서비스는 유지보수, 사고, 보안 업데이트 또는 제공업체 장애로 중단될 수 있습니다. 특정 위치, 속도 또는 제3자 서비스에 대한 접근은 영구적으로 보장되지 않습니다.
사고가 발생하면 접근이 폐기되고 서비스가 격리되며 백업이 복원될 수 있습니다. 개인정보 침해는 적용되는 GDPR 절차에 따라 평가됩니다.
여러분에게 달린 사항
고유한 비밀번호를 사용하고, 기기를 최신 상태로 유지하며, 분실한 기기를 폐기하고, 민감한 용도로 사용하기 전에 VPN 연결이 활성화되어 있는지 확인하세요.
이상 활동은 즉시 contact@fuzevpn.com로 신고하세요. VPN은 업데이트, 다른 서비스에서 이용 가능한 강력한 인증 또는 사기 방지를 위한 주의를 대신하지 않습니다.