Os VPN's usam-se para aumentar a segurança, de modo a limitar o acesso apenas a uma rede privada e não a uma rede pública, até haver computadores quânticos, o SSL é relativamente seguro, muito mais seguro do que não tivermos nada.
A segurança vai depender muito de como está configurado, e existe imensas formas de aumentar a segurança, posso dar um exemplo que em Portugal iria funcionar bem, configurar uma firewall que só permitisse a ligação de ip's nacionais, só isto reduz a possibilidade de tentarem atacar numa percentagem gigantesca. A segurança da rede privada deve ser sempre tomada muito em conta quando se tem acesso externo, seja por internet geral ou por vpn.
Nada é 100% seguro, nem os túneis ssh, nem nada.