Surfshark는 2018년 영국령 버진 아일랜드에서 출시되었으며, 2021년 10월 법적 본사를 네덜란드로 이전했습니다. 이 관할권 변경은 주목할 만합니다. 네덜란드는 나인 아이즈 회원국이지만, 현재 활성화된 의무 데이터 보존법은 존재하지 않습니다(2015년 제정된 법률은 이후 폐지됨). 2022년 2월, Surfshark는 Nord Security와 합병하여 NordVPN, AtlasVPN, NordPass, NordLocker와 동일한 기업 그룹 산하에 편입되었습니다. 양사는 별도의 인프라와 독립적인 제품 로드맵을 유지하고 있다고 밝히고 있지만, 공동 소유 구조로 인해 사용자는 사실상 한 기업에 여러 VPN 브랜드를 맡기는 셈입니다.

가장 두드러진 특징은 무제한 동시 연결로, 기기 수 제한이 전혀 없다는 점입니다. 대부분의 경쟁사는 5~10개 기기로 제한합니다. 가정, 가족, 또는 다수의 기기를 사용하는 이용자에게는 이 점만으로도 선택의 이유가 될 수 있습니다. 초기 요금제는 매우 저렴하며, Starter 플랜은 2년 약정 기준 월 $1.99입니다. 월 $2.49의 Surfshark One 번들에는 안티바이러스(AV-TEST 및 Virus Bulletin 인증), 침해 모니터링, 비공개 검색, 이메일 마스킹을 위한 Alternative ID가 포함됩니다. 월 $4.19의 One+ 티어에는 420개 이상의 데이터 브로커를 대상으로 자동화된 정보 삭제 서비스를 제공하는 Incogni가 포함되며, 현재까지 2억 4,500만 건 이상의 삭제가 보고되었습니다.

그러나 갱신 요금은 초기 요금의 약 2배로 오르며, Surfshark는 캘리포니아에서 기만적인 자동 갱신 관행을 주장하는 집단 소송에 직면해 있습니다(2024년, 2025년). 구체적으로는 명확한 동의 없이 자동 갱신에 등록하고 해지를 불필요하게 어렵게 만든다는 내용입니다. 테스터들은 앱 내에 눈에 띄는 구독 취소 옵션이 없어 이메일이나 고객 지원 티켓을 통해야만 해지가 가능하다고 밝혔습니다.

프라이버시 검증은 비교적 늦게 이루어졌습니다. 첫 독립 노로그 감사는 출시 4년 후인 2022년 12월 Deloitte를 통해 진행되었으며, 이는 NordVPN이나 ExpressVPN보다 늦은 시점입니다. Deloitte는 2025년 6월에 재차 준수 여부를 확인했습니다. Cure53은 2018년 브라우저 확장 프로그램, 2021년 서버 인프라를 감사하여 경미한 문제만 발견했습니다. 안드로이드 앱은 2023년 12월 MASA 데이터 처리 감사를 통과했습니다. 그러나 Tom Spark의 vpntierlist는 안드로이드 앱에 과도한 트래커가 포함되어 있다고 지적했으며, ProPrivacy는 Surfshark 공식 웹사이트에서 Google Analytics 및 기타 서드파티 트래커가 실행되고 있음을 발견했는데, 이는 프라이버시 제품으로서 아이러니한 상황입니다.

TechRadar가 GDPR 정보 주체 열람 요청을 통해 실시한 조사에서는 우려스러운 수준의 데이터가 보유되고 있음이 드러났습니다. 안티바이러스 위협 로그는 기기 감염 이력을 사용자 프로필과 연결하는 중앙화된 데이터베이스에 저장되고 있었습니다. 이메일 주소는 금융 및 기술적 식별자를 연결하는 역할을 하여 사용자가 잠재적으로 식별 가능한 상태로 남을 수 있었습니다. Surfshark는 안티바이러스 로그가 가족이 여러 기기에 걸친 위협을 모니터링하는 데 유용하다고 해명했지만, 이 결과는 순수한 프라이버시 중심 모델과는 상충됩니다.

속도 성능은 우수합니다. vpnMentor는 댈러스 서버에서 222Mbps, 마이애미 서버에서 275Mbps를 기록했습니다. TechRadar는 로컬 연결에서 최대 848Mbps를 측정했습니다. Surfshark의 소프트웨어 정의 네트워크인 Nexus 기반의 FastTrack 기능은 최대 70%의 속도 향상을 표방합니다. 2025년에는 업계 최초로 암스테르담에 표준 용량의 10배에 달하는 100Gbps 서버를 배포했습니다. 특허 기술인 Everlink는 세션이 끊겨도 데이터 누출 없이 자동으로 연결을 복구하는 자가 복구 기능을 제공합니다.

서버 인프라는 100개국 이상에 걸쳐 4,500개 이상의 서버로 구성되며, WireGuard, OpenVPN, IKEv2 프로토콜을 지원합니다. 분할 터널링, 멀티홉, CleanWeb 광고 차단, 난독화 기능도 제공됩니다. 스트리밍 차단 해제는 Netflix(30개 이상의 라이브러리), BBC iPlayer, Disney+, Hulu, Amazon Prime Video, HBO Max에서 작동합니다. 그러나 Surfshark는 난독화 기능을 제공함에도 불구하고 중국, 러시아, 터키에서 검열을 안정적으로 우회하지는 못합니다.

킬 스위치는 모든 주요 플랫폼에서 사용 가능합니다. DNS, IPv4, WebRTC 유출 테스트는 모든 테스트 구성에서 통과했습니다. RAM 전용 서버는 전원 차단 시 모든 데이터가 삭제됩니다. Surfshark는 2022년 6월 CERT-In의 5년 데이터 보존 의무 준수를 거부하고 인도에서 철수했으며, 현재 싱가포르, 네덜란드, 런던의 가상 서버를 통해 인도 사용자에게 서비스를 제공하고 있습니다.

24/7 라이브 채팅을 통한 고객 지원은 거의 즉각적인 응답 시간으로 일관되게 긍정적인 평가를 받고 있습니다. 지식 베이스와 설치 가이드도 충실하게 구성되어 있습니다.

Trustpilot에서는 5점 만점에 4.3점을 기록하고 있습니다. 전문가 리뷰는 77/100(vpntierlist)에서 9.3/10(vpnMentor)까지 다양합니다. 이 격차는 평가 우선순위의 차이를 반영합니다. 일반 리뷰어들은 무제한 기기 연결과 가격을 높이 평가하는 반면, 기술 중심 리뷰어들은 트래커 문제, 늦은 감사 시작, Nord Security 합병에 따른 시장 집중을 더 비중 있게 다룹니다.