신뢰 센터
직접 확인할 수 있는 독립 감사, 소스 코드, 개인정보 보호 관행, 네트워크 데이터 및 기타 정보.
최종 업데이트: 2026년 10월 1일
섹션 1
독립적인 보안 감사
Psiphon은 자사 소프트웨어에 대한 독립적인 보안 검토를 의뢰하고 그 결과 보고서를 공개합니다.
Pentest-Report Psiphon Circumvention Enhancements
Penetration testing all external facing servers and Market website. 요청 시 보고서 제공 가능: security@psiphon.ca
Web application and infrastructure penetration testing. 요청 시 보고서 제공 가능: security@psiphon.ca
섹션 3
법적 요청
저희가 보유하고 있지 않은 정보는 제공할 수 없습니다.
당사는 적법한 정보 요청을 받는 경우, 실제로 보유하고 있는 정보만을 공개할 수 있습니다.
Psiphon은 사용자 식별 정보를 요구하는 요청을 받았습니다. 저희는 해당 정보를 보유하고 있지 않았기 때문에 요청된 정보를 제공할 수 없었습니다.
이는 사안별 결정이 아니라 Psiphon의 설계 방식을 반영합니다. 당사의 개인정보 처리방침은 당사가 처리하는 정보와, 그에 못지않게 중요한 처리하지 않는 정보에 대해 설명합니다.
정책 및 데이터 처리 읽어보기 →섹션 4
개인정보 보호 및 데이터 처리
Psiphon은 사용자의 신원이나 브라우징 프로필을 구축하지 않고 작동하도록 설계되었습니다. 저희는 네트워크를 운영, 보호 및 개선하는 데 필요한 제한된 기술 정보만을 처리하며, 이를 통해 검열에 적응하고 적대적인 네트워크에서도 사람들이 계속 연결을 유지할 수 있도록 돕습니다.
당사의 정책 및 데이터 처리 페이지에서는 무엇이 처리되고, 왜 처리되며, 누구와 공유될 수 있고, 얼마나 오래 보관되는지에 대한 공식적인 설명을 제공합니다.
정책 및 데이터 처리 읽어보기 →섹션 6
취약점 신고
보안 취약점에 대한 책임 있는 공개를 환영합니다.
연락처 정보, 당사의 공개 정책 및 암호화 세부 정보는 당사의 security.txt 파일에 게시되어 있습니다.
security.txt 보기 →섹션 7
다운로드 확인
각 Android용 Psiphon 클라이언트는 Psiphon Inc.에서 디지털 서명한 Android APK 파일(".apk")로 제공됩니다. Psiphon Inc. 인증서 공개 키는 다음과 같습니다:
Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Serial number: 349480e5 Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039 Certificate fingerprints: MD5: BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58 SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95 SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D: 7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10 Signature algorithm name: SHA256withRSA Version: 3
APK는 (1) 아카이브에서 인증서를 추출하여 지문이 위의 값과 일치하는지 확인하고, (2) APK가 해당 인증서로 서명되었는지 확인하여 검증할 수 있습니다. 예를 들어, Unix 및 Java 명령줄 도구를 사용하는 방법은 다음과 같습니다:
$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert $ jarsigner -verbose -verify PsiphonAndroid.apk
Android용 Psiphon은 자체적으로 자동 업데이트되며, 이 과정에서 각 업데이트가 정품인지 자동으로 확인합니다.
섹션 8
회사 및 관할권
Psiphon Inc.는 캐나다 토론토에 본사를 둔 캐나다 법인이며, 캐나다 법률에 따라 운영됩니다.