CumulusVPN
Powered by Flux
아키텍처로 지키는 개인정보 보호

개인정보 처리방침

최종 업데이트: 2026년 7월 16일 · 시행일: 2026년 7월 16일

이 번역본은 편의를 위해 제공되며, cumulusvpn.com/privacy의 영어 버전이 공식 기준입니다.

CumulusVPN은 분산형 VPN 서비스입니다. 이 방침은 저희가 정확히 무엇을 수집하고 수집하지 않는지를 쉬운 말로 설명합니다. 서비스가 애초에 거의 아무것도 수집하지 않도록 설계되어 있어 내용이 짧습니다. 여기 적힌 내용이 잘못된 경우가 있다면 그것은 저희가 고쳐야 할 버그입니다 — 아키텍처는 cumulusvpn.com과 저희 소스 코드에 공개되어 있습니다.

개인정보 문의 및 데이터 요청: info@cumulusvpn.com
악용 신고: info@cumulusvpn.com

1. 요약 (한 화면에 담은 전체 방침)

2. 저희는 누구인가

CumulusVPN(“저희”)는 CumulusVPN 팀이 운영하는 VPN 서비스로, Flux의 분산형 클라우드 네트워크(runonflux.io) 위에 구축되어 있습니다. VPN 종료 서버 (“게이트웨이”)는 독립적이고 KYC 인증을 거친 데이터센터 운영자가 운영하는 Flux 데이터센터 노드에서 컨테이너화된 앱 형태로 실행됩니다. 저희는 서비스를 제공하며, 그 기반이 되는 컴퓨팅 자원은 분산되어 있습니다.

EU/영국 일반 개인정보 보호법(GDPR)의 목적상, 아래 정보 중 극히 제한된 범위가 “개인 데이터”에 해당할 수 있는 경우, CumulusVPN 운영 주체가 데이터 컨트롤러입니다. 저희가 근거로 삼는 법적 근거는 정상적으로 작동하고 남용에 강한 VPN을 제공하는 것에 대한 정당한 이익(제6조 1항(f))이며, 결제와 관련해서는 당신이 요청한 서비스의 이행 (제6조 1항(b))입니다. 서비스가 익명으로 설계되어 있기 때문에, 대부분의 경우 저희는 당신과 연결할 수 있는 데이터를 전혀 보유하지 않습니다.

3. 저희가 수집하지 않는 것

저희는 이 부분을 명확히 밝히고자 합니다. 대부분의 VPN은 이를 숨기기 때문입니다. CumulusVPN은 다음 중 어느 것도 수집, 기록, 저장하지 않습니다:

저희는 타사 광고 네트워크를 사용하지 않으며, 당신의 프로필을 만드는 분석 제품 (광고 기술 SDK 등)도 사용하지 않습니다. 앱은 행동 추적기 없이 출시됩니다.

저희 웹사이트(cumulusvpn.com 및 vpn.cumulusvpn.com)는 쿠키를 사용하지 않는 집계형 측정 서비스인 Cloudflare Web Analytics를 사용합니다. 쿠키를 설정하지 않고, 당신의 기기에 아무것도 저장하지 않으며, 개별 방문자를 식별하거나 프로파일링할 수 없습니다. 저희에게 알려주는 것은 페이지 조회 수일 뿐, 사람이 아닙니다. 앱에는 어떤 종류의 분석 기능도 포함되어 있지 않습니다.

4. 기술적으로 관여되는 것들 (그리고 왜 이것이 당신의 프로필이 되지 않는가)

VPN은 실시간으로 통과하는 데이터 없이는 작동할 수 없습니다. 여기에 그 전부를 밝히고, 그중 무엇도 당신에 관한 기록이 되지 않는 이유를 설명합니다.

4.1 당신의 공개 키 (가명 식별자)

당신의 기기는 최초 실행 시 로컬에서 WireGuard 키 쌍을 생성합니다. 개인 키는 절대 당신의 기기를 벗어나지 않으며 — 심지어 저희에게도 전달되지 않습니다. 게이트웨이로 전송되는 것은 오직 공개 키뿐이며, 이는 당신의 암호화된 터널 경로를 설정하는 데 쓰입니다. 공개 키는 무작위처럼 보이는 32바이트 값입니다. 당신의 이름, 이메일, 하드웨어와 연결되어 있지 않으며 언제든 재생성할 수 있습니다. 이것은 가명이지 신원이 아닙니다.

4.2 게이트웨이의 메모리 내 피어 상태

연결되어 있는 동안, 게이트웨이는 — 휘발성 메모리(RAM)에만 — 패킷 라우팅에 필요한 최소한의 정보를 보관합니다: 당신의 공개 키, 그에 할당된 임시 내부 터널 IP(예: 10.8.x.y), 그리고 속도 등급을 적용하는 데 쓰이는 바이트 카운터입니다. 이 상태는 디스크에 기록되는 일이 절대 없으며, 어떤 중앙 서버로도 전송되지 않고, 게이트웨이 프로세스가 재시작되거나 당신이 연결을 끊는 순간 삭제됩니다. 이로부터 만들어지는 이력 로그는 없습니다.

4.3 당신의 실제 IP 주소 (일시적)

당신의 트래픽을 전달하기 위해, 게이트웨이는 그 순간 네트워크 계층에서 당신의 연결이 어느 IP 주소에서 오는지를 필연적으로 확인합니다 — 이는 모든 인터넷 서버가 작동하는 방식입니다. CumulusVPN은 이 주소를 어떤 영구 저장소에도 기록하지 않으며, 이를 당신의 브라우징과 연결짓지도 않습니다. 세션이 종료되면 그것은 보관되지 않습니다.

4.4 DNS

DNS 조회는 로컬 네트워크와 ISP가 볼 수 없도록 암호화된 터널을 통해 대신 해석됩니다. 저희는 DNS 조회 로그를 보관하지 않습니다.

4.5 앱이 게이트웨이에 접속하는 방법

당신의 앱은 각 게이트웨이의 제어 API를 직접 호출하여 게이트웨이를 발견하고 상태를 읽습니다. 이 응답들은 게이트웨이의 ed25519 키로 서명되고 앱이 이를 검증하므로, 제어 채널 자체는 평범한 연결이더라도 변조는 탐지됩니다 — 무결성 보장은 인증서가 아니라 서명에서 나옵니다. 당신의 실제 인터넷 트래픽은 별도로 처리되며, 당신의 기기와 게이트웨이 사이에서 WireGuard로 종단 간 암호화됩니다.

4.6 게이트웨이 운영자가 볼 수 있는 것과 없는 것

게이트웨이는 Flux 데이터센터 노드에서 운영됩니다. 다른 VPN 종료 지점과 마찬가지로, 자신의 서버를 관찰하는 운영자는 실시간 암호화된 흐름 메타데이터(어떤 피어가 트래픽을 보내고 있다는 사실)는 볼 수 있지만, 저희가 만드는 영구 로그나 터널 내용은 볼 수 없습니다. 어느 한 서버도 자신의 IP와 목적지를 동시에 알기를 원하지 않는 사용자를 위해, CumulusVPN은 선택적 멀티홉 모드를 제공합니다: 당신의 트래픽은 두 개의 게이트웨이를 거쳐 라우팅되어, 어느 한 서버도 당신이 누구인지와 어디로 가는지를 동시에 알 수 없습니다. 멀티홉은 기본값이 꺼짐이며 앱 내에서 솔직하게 설명되어 있습니다.

5. 결제 (프리미엄으로 업그레이드하는 경우에만)

CumulusVPN에는 결제도, 신원 확인 정보도 필요 없는 무료 등급이 있습니다.

프리미엄(더 빠른 속도)으로 업그레이드하기로 선택하면, Flux 공개 블록체인상에서 FLUX 암호화폐로 결제합니다. 중요한 사항은 다음과 같습니다:

만약 나중에 Apple App Store나 Google Play를 통해 제공되는 인앱 법정화폐 결제 옵션을 이용하게 된다면 (저희가 그런 옵션을 추가한다면), 그 거래는 Apple 또는 Google이 자체 개인정보 처리방침에 따라 처리합니다. 저희는 프리미엄을 부여하는 데 필요한 확인 정보만 받을 뿐, 당신의 결제 카드 데이터는 받지 않습니다.

6. 지원 및 자발적 연락

저희에게 이메일을 보내시면(지원 요청이나 악용 신고를 위해), 저희는 그 이메일에 담긴 내용을 받게 됩니다 — 예를 들어 당신의 이메일 주소와 메시지 내용입니다. 이는 오직 답변을 위해서만 사용하며, 문제 해결에 필요한 기간 이상 보관하지 않습니다. 서비스를 이용하기 위해 신원을 밝힐 필요는 없으며, 지원 문의는 자발적입니다.

선택적 옵트인 크래시 리포트: 만약 — 오직 그 경우에만 — 당신이 명시적으로 크래시 리포트를 활성화하면, 기술적 진단 정보(앱 버전, 기기 모델, OS 버전, 스택 트레이스 등)를 담은 크래시 리포트가 버그 수정을 돕기 위해 전송될 수 있습니다. 이는 기본값이 꺼짐이며, 브라우징 활동은 전혀 포함되지 않고, 언제든 끌 수 있습니다.

7. 쿠키와 웹사이트

CumulusVPN 웹사이트(cumulusvpn.com)는 다운로드, 문서, 결제 페이지 제공과 서명된 서버 디렉터리 호스팅에 사용되는 정적 사이트입니다. 광고 쿠키나 타사 행동 추적기는 사용하지 않습니다. 사용되는 쿠키가 있다면 순전히 기능적인 목적(예: 라이트/다크 테마 기억)에 한합니다.

8. 데이터 공유 및 공개

저희는 개인 데이터를 판매, 대여, 거래하지 않습니다 — 사실상 팔 수 있는 데이터가 없습니다.

저희는 어떤 활동 로그나 사용자 신원도 보관하지 않으므로, 사용자의 브라우징에 관한 데이터 요청에 내드릴 것이 아무것도 없습니다. 법 집행기관이나 법원으로부터 법적으로 유효한 요청을 받더라도, 저희가 실제로 보유한 정보만 제공할 수 있으며, 여기에는 사용자 신원, 브라우징 이력, DNS 조회, 트래픽 내용이 포함되지 않습니다. 그런 기록이 애초에 존재하지 않기 때문입니다. 합법적이고 적절한 경우, 받은 요청 내역을 설명하는 투명성 보고서를 공개할 계획입니다.

저희는 사용자 프로필을 광고주, 데이터 브로커, 분석 업체에 넘기지 않습니다. 애초에 사용자 프로필을 만들지 않기 때문입니다.

9. 국제 데이터 이전

CumulusVPN은 전 세계적인 게이트웨이 네트워크입니다. 당신이 연결하면, 트래픽은 당신이 선택한 서버의 국가에서 나갑니다. 저희는 개인 데이터를 중앙 데이터베이스에 모으지 않으므로, 보호해야 할 개인 데이터 저장소의 국경 간 이전 자체가 없습니다. 종료 국가 선택은 전적으로 당신의 몫이며 세션마다 새로 이루어집니다.

10. 당신의 권리 (GDPR / UK GDPR / CCPA 및 유사 법규)

거주 지역에 따라 당신은 개인 데이터에 접근, 정정, 삭제, 이전할 권리, 처리에 반대하거나 제한할 권리, 그리고 (캘리포니아의 경우) 무엇이 수집되는지 알고 이러한 권리 행사로 인해 차별받지 않을 권리를 가질 수 있습니다. 서비스가 익명이기 때문에:

권리를 행사하려면 info@cumulusvpn.com으로 이메일을 보내주세요. 저희는 (존재하지 않는) 기록에서 당신을 식별하지 못할 수 있는데, 이는 서비스가 익명으로 설계되었기 때문입니다 — 이는 회피가 아니라 설계입니다. 당신은 또한 거주 지역의 개인정보 보호 감독 기관에 민원을 제기할 권리도 있습니다.

11. 아동

CumulusVPN은 만 13세 미만 아동(또는 거주 국가의 디지털 동의 최소 연령 미만)을 대상으로 하지 않습니다. 저희는 아동으로부터 개인 데이터를 고의로 수집하지 않습니다. 저희는 누구로부터도 식별 정보를 수집하지 않으므로 사용자의 나이를 확인할 수 없습니다. 본 서비스는 일반 대중을 대상으로 하며 아동에게 마케팅되지 않습니다.

12. 보안

당신의 기기와 게이트웨이 사이의 트래픽은 WireGuard® 프로토콜 (현대적이고 감사받은 암호화 기술)을 사용해 종단 간 암호화됩니다. 당신의 개인 키는 절대 기기를 벗어나지 않습니다. 서버 측 피어 상태는 메모리에만 보관됩니다. 앱은 각 게이트웨이의 제어 API에 직접 연결로 접근하며, 그 응답은 ed25519로 서명되고 앱이 검증하므로, 서버 디렉터리와 게이트웨이 응답의 진위는 전송 인증서가 아니라 디지털 서명으로 보호됩니다.

13. 본 방침의 변경

본 방침을 변경할 경우, 위의 “최종 업데이트” 날짜를 갱신하고 새 버전을 cumulusvpn.com/privacy에 게시합니다. 중요한 변경 사항은 강조 표시됩니다. 저희는 별도의 메일링 리스트를 유지하지 않으므로, 웹사이트가 현재 방침에 대한 공식 출처입니다.

14. 문의

개인정보 문의 및 데이터 요청: info@cumulusvpn.com

악용 신고 / 네트워크 관련 민원: info@cumulusvpn.com

웹사이트: cumulusvpn.com

WireGuard는 Jason A. Donenfeld의 등록 상표입니다. CumulusVPN은 독립적인 프로젝트이며 WireGuard 프로젝트의 승인을 받거나 제휴 관계에 있지 않습니다.