기능
Kayzen VPN이 제공할 기능과 현재 진행 상황
모든 기능에는 제공 시기가 표시되어 있습니다. 출시 때부터 제공되거나, 이후에 측정 가능한 목표로 제공됩니다.
- 출시 시
WireGuard® 기반 터널
WireGuard® 프로토콜을 수정 없이 사용하여 빠른 터널과, 커뮤니티가 감사하는 간결한 암호 코드를 제공합니다.
- 출시 시
기본으로 켜진 킬 스위치
터널이 끊어지면 다시 연결되거나 사용자가 명시적으로 연결을 해제할 때까지 방화벽이 터널 밖의 모든 트래픽을 차단합니다. 규칙은 이미 생성되어 Linux에서 자동으로 테스트되고 있습니다.
- 출시 시
DNS 누출 방지
DNS 요청은 터널을 통해 우리의 리졸버로 전달됩니다. 로컬 네트워크로도 평문으로 나가지 않습니다.
- 출시 시
K-Shield DNS 필터
Kayzen Security의 DNS 필터링이 위험한 사이트와, 설정에 따라 광고, 추적기, 성인 콘텐츠, 도박 사이트를 차단합니다. 무료 요금제에 포함됩니다.
- 출시 시
16자리 익명 계정
이메일이 필요 없습니다. 우리 서버는 번호 자체가 아니라 번호의 HMAC 지문만 저장합니다.
- 출시 시
서명된 서버 목록
앱은 서버 목록의 Ed25519 서명을 검증하고, 변조되었거나 만료되었거나 이전 목록보다 오래된 목록은 거부합니다.
- 출시 시
“내 보호 상태 확인”
내장 테스트가 연결 전후의 IP 주소를 비교하고 DNS, IPv6, WebRTC 누출을 점검합니다. 데이터가 부족하면 “판단 불가”로 응답하며, “이상 없음”이라고 답하지 않습니다.
- 출시 시
차단 우회
VPN을 차단하는 네트워크(호텔, 기업)에서는 WireGuard® 프로토콜을 변경하지 않고, 암호화된 웹이 사용하는 443 포트로 연결이 자동 전환됩니다.
- 출시 시
공용 Wi-Fi에서 자동 연결
역이나 카페에서는 VPN이 알아서 연결되고, 집에서는 사용자에게 맡깁니다. 신뢰하는 네트워크 목록은 사용자의 기기에만 저장됩니다.
- 목표
보호 대상 앱
VPN을 거칠 앱을 직접 고를 수 있습니다. 예를 들어 브라우저는 거치고, 은행 앱은 거치지 않도록 할 수 있습니다. 상시 잠금이 켜져 있으면 항상 모든 것을 보호합니다.
- 목표
이중 보호 (유료 요금제)
트래픽이 서로 다른 두 나라의 서버 두 곳을 거칩니다. 어느 쪽도 사용자의 주소와 목적지를 동시에 알지 못합니다.
- 목표
브라우저 확장 프로그램
전체 앱을 설치하지 않고 브라우저만 보호합니다.
- 목표
기업용 버전
직원과 기기를 관리하는 콘솔로, 패스키 로그인과 접근 규칙을 지원하며 Kayzen Security에 통합되어 있습니다.
- 목표
양자 내성
지연 복호화에 대비하여 WireGuard 사전 공유 키를 도출하는 하이브리드 키 교환(X25519와 ML-KEM)을 적용합니다.
- 목표
디스크 없는 서버
서명된 이미지로 기동되어 오직 메모리에서만 동작하며, 쓰기 가능한 디스크가 없는 릴레이입니다.
- 목표
검증 가능한 빌드
공개된 코드로부터 동일하게 재현할 수 있는 앱, 그리고 누구나 검증할 수 있는 해시와 서명을 제공합니다.
모든 플랫폼에서
지원 예정인 앱은 Rust로 작성된 동일한 코어를 공유합니다. Windows, macOS, Linux, Android, iOS를 지원할 예정입니다.
Windows · macOS · Linux · Android · iOS