메신저 3곳 중 1곳은 아직도 대화 내용을 본다
2024년에 발표된 소비자 보호 단체의 조사에 따르면, 국내에서 많이 쓰는 메신저 앱 15개 중 5개가 종단간 암호화를 제공하지 않는 것으로 나타났습니다. 이 숫자는 실제로 더 충격적입니다. 사용자 10명 중 6명은 자신이 쓰는 앱이 종단간 암호화를 지원한다고 믿고 있었지만, 실제로는 그렇지 않은 경우가 많았습니다.
제가 보안 컨설팅을 하면서 만난 중소기업 대표님들은 대부분 이렇게 말합니다. “카카오톡도 종단간 암호화 된다며요? 텔레그램보다 더 안전한 거 아니에요?” 이 질문에 답을 하려면 먼저 종단간 암호화가 정확히 무엇을 보장하는지, 무엇을 보장하지 않는지부터 짚고 넘어가야 합니다. 이 글에서는 실제 사례와 구체적인 기준을 바탕으로, 여러분이 매일 쓰는 메신저의 보안 수준을 제대로 판단하는 방법을 알려드리겠습니다.
종단간 암호화의 핵심은 ‘서버가 해독할 수 없는 구조’다
많은 사람이 종단간 암호화를 ‘암호화된 통신’과 혼동합니다. 하지만 둘은 완전히 다른 개념입니다. 일반적인 암호화(전송 중 암호화)는 메시지가 내 기기에서 상대방 기기로 가는 길목에서만 암호화됩니다. 즉, 메신저 회사의 서버에 도착하는 순간 복호화되어 평문으로 저장됩니다. 회사 직원이나 해커가 서버에 접근하면 대화 내용을 그대로 읽을 수 있습니다.
종단간 암호화는 이와 다릅니다. 메시지는 내 기기에서 암호화된 채로 서버를 통과하고, 상대방 기기에서만 복호화됩니다. 서버에는 암호문만 남기 때문에, 아무리 회사가 협조를 요청받아도 사용자의 대화 내용을 제공할 수 없습니다. 이 구조적 차이가 바로 ‘진짜 보안’과 ‘겉치레 보안’을 가르는 기준입니다.
실무에서 이 차이를 체감한 사례가 있습니다. 작년에 한 스타트업 대표가 직원의 업무용 메신저 기록을 법원에 제출해야 하는 상황이 있었습니다. 문제는 그들이 쓰던 해외 메신저가 종단간 암호화를 기본으로 하면서, 관리자도 대화를 볼 수 없는 구조였던 것입니다. 결국 회사는 법원에 ‘복호화가 불가능하다’는 공문을 제출해야 했고, 이는 오히려 회사 내부 정보 보호에는 도움이 되었습니다.
기본 설정이 종단간 암호화인가, 선택 사항인가
종단간 암호화의 유무만큼 중요한 것이 ‘기본값’입니다. 어떤 앱은 종단간 암호화를 지원하지만, 사용자가 직접 설정을 켜야만 적용됩니다. 예를 들어 텔레그램은 ‘비밀 대화’ 모드를 따로 실행해야 종단간 암호화가 적용됩니다. 일반 1:1 채팅은 서버에 평문이 저장됩니다. 이 사실을 모르고 있는 사용자가 상당히 많습니다.
반면에 왓츠앱이나 시그널은 모든 대화에 종단간 암호화가 기본 적용됩니다. 사용자가 별도로 설정할 필요가 없습니다. 카카오톡은 2023년부터 일부 대화방에 종단간 암호화를 도입했지만, 모든 채팅방에 적용되는 것은 아닙니다. 특히 오픈채팅이나 단체 채팅방에서는 아직 제한적으로 운영됩니다.
제가 강의에서 자주 하는 말이 있습니다. “보안은 ‘할 수 있는가’보다 ‘기본으로 하고 있는가’가 더 중요합니다.” 아무리 좋은 기능이 있어도 90%의 사용자가 설정을 켜지 않으면 무용지물입니다. 따라서 보안 메신저 앱을 선택할 때는 설정 화면에서 기본값을 확인하는 습관을 들이는 것이 좋습니다.
메타데이터까지 숨겨야 하는 이유
종단간 암호화가 메시지 내용을 보호한다고 해서 모든 것이 안전한 것은 아닙니다. 메타데이터, 즉 누가, 언제, 어디서, 얼마나 자주 대화했는지에 대한 정보는 여전히 서버에 남을 수 있습니다. 이 메타데이터만으로도 상당한 개인 정보가 노출됩니다. 예를 들어, 특정 시간에 특정 인물과 연락을 주고받았다는 사실만으로도 관계를 유추할 수 있습니다.
시그널은 이런 메타데이터까지 최소화하기 위해 https://ko.wikipedia.org/wiki/보안 메신저 설계된 메신저입니다. 반면에 대부분의 상용 메신저는 메타데이터를 서버에 저장하고, 이를 광고나 통계에 활용합니다. 특히 무료 메신저의 경우, 사용자가 지불하는 대가가 바로 이 메타데이터인 경우가 많습니다.
한 보안 전문가의 실험 결과를 공유합니다. 그는 자신의 메신저 사용 기록을 재구성해서 하루 일과를 추적하는 데 성공했습니다. 아침 8시에 출근 메시지, 12시에 점심 약속, 저녁 7시에 가족과의 대화. 이 데이터는 실제 대화 내용이 없어도 매우 민감한 정보입니다. 종단간 암호화를 선택할 때는 메시지뿐만 아니라 메타데이터 처리 방침도 함께 확인해야 합니다.
종단간 암호화의 실제 한계와 오해
종단간 암호화가 완벽한 보안을 보장하지는 않습니다. 가장 큰 취약점은 양쪽 기기입니다. 내 스마트폰이나 상대방 스마트폰이 이미 해킹당했다면, 아무리 강력한 종단간 암호화도 소용없습니다. 키로거가 설치되어 있으면 입력하는 순간 메시지가 유출됩니다. 이 점은 아무리 강조해도 지나치지 않습니다.
또한 종단간 암호화는 ‘사람이 직접 눈으로 확인할 수 있는 장치’가 아닙니다. 대부분의 사용자는 암호화가 제대로 적용되었는지 확인할 방법이 없습니다. 일부 앱은 보안 코드나 지문을 제공하지만, 일반 사용자가 이를 매번 확인하는 것은 현실적으로 어렵습니다. 이 때문에 ‘종단간 암호화’라는 문구가 마케팅 수단으로 오용되는 경우도 있습니다.
제가 상담했던 사례 중에는, 한 기업이 종단간 암호화를 지원한다는 해외 메신저를 도입했다가 직원들의 기기 관리가 허술해서 내부 자료가 유출된 경우가 있었습니다. 결국 문제는 기술이 아니라 운영이었습니다. 종단간 암호화는 도구일 뿐, 사용자의 보안 의식과 기기 관리 없이는 완벽할 수 없습니다.
어떤 메신저를 선택해야 할까: 비교 기준
메신저를 선택할 때 고려해야 할 기준은 크게 세 가지입니다. 첫째, 종단간 암호화가 기본 적용되는지, 둘째, 메타데이터를 어떻게 처리하는지, 셋째, 오픈소스인지 여부입니다. 오픈소스는 보안 전문가들이 코드를 검증할 수 있다는 점에서 신뢰도가 높습니다. 시그널은 이 세 가지를 모두 충족하는 대표적인 메신저입니다.
왓츠앱은 종단간 암호화가 기본이지만, 메타데이터를 페이스북과 공유한다는 점에서 논란이 있습니다. 텔레그램은 비밀 대화 모드에서는 안전하지만 기본값이 아니며, 오픈소스가 아닙니다. 카카오톡은 국내 사용 편의성이 뛰어나지만, 종단간 암호화 적용 범위가 제한적입니다.
이 비교가 중요한 이유는 ‘절대적으로 안전한 메신저’가 존재하지 않기 때문입니다. 사용 목적에 따라 선택이 달라져야 합니다. 예를 들어, 가족과의 일상 대화는 편의성이 우선일 수 있지만, 업무상 기밀 정보를 주고받는 경우에는 시그널 같은 보안 중심 메신저를 사용하는 것이 바람직합니다. 저는 보안이 중요한 대화와 일상 대화를 분리해서 사용하는 것을 권장합니다.
지금 당장 할 수 있는 세 가지
첫 번째로, 자신이 사용하는 메신저의 설정 화면을 열어 종단간 암호화가 기본 적용되는지 확인하세요. 만약 수동으로 켜야 한다면, 중요한 대화를 나누기 전에 반드시 설정을 변경하세요. 두 번째로, 기기 잠금과 2단계 인증을 활성화하세요. 종단간 암호화의 효과를 최대화하려면 기기 자체가 안전해야 합니다. 세 번째로, 민감한 정보를 주고받는 용도로는 시그널 같은 보안 중심 메신저를 별도로 설치하는 것을 고려해보세요.
이 세 가지는 모두 10분 안에 완료할 수 있는 작업입니다. 저는 보안 컨설팅을 할 때 항상 이 세 가지를 먼저 실행하라고 조언합니다. 기술적인 완벽함을 추구하기보다, 실질적인 위협을 줄이는 것이 우선입니다. 종단간 암호화는 만능 해결책이 아니지만, 제대로 사용한다면 대부분의 외부 위협을 차단할 수 있습니다. 지금 바로 설정 화면을 열어보시길 권합니다.
자주 묻는 질문
종단간 암호화와 전송 중 암호화의 차이는 무엇인가요?
전송 중 암호화는 메시지가 내 기기에서 서버로 가는 구간만 암호화되고, 서버에 도착하면 복호화되어 저장됩니다. 서버 관리자나 해커가 접근하면 내용을 읽을 수 있습니다. 종단간 암호화는 메시지가 서버에 있는 동안에도 암호화된 상태로 유지되어, 상대방 기기에서만 복호화됩니다. 서버는 단순히 암호문을 전달하는 역할만 합니다.
카카오톡도 종단간 암호화가 적용되나요?
카카오톡은 2023년부터 일부 대화방에 종단간 암호화를 도입했지만, 모든 채팅방에 적용되는 것은 아닙니다. 1:1 비밀 채팅과 특정 조건을 충족하는 대화방에서만 사용할 수 있습니다. 오픈채팅이나 다수의 단체 채팅방에서는 아직 지원되지 않는 경우가 많으므로, 중요한 대화는 별도의 보안 메신저를 사용하는 것이 안전합니다.
종단간 암호화를 사용하면 해킹을 완전히 막을 수 있나요?
아니요, 종단간 암호화는 통신 구간의 도청을 막을 뿐, 내 기기나 상대방 기기가 해킹당한 경우에는 보호할 수 없습니다. 예를 들어 스마트폰에 악성 앱이 설치되어 있으면 메시지가 입력되는 순간 유출될 수 있습니다. 따라서 기기 보안(잠금, 2단계 인증)을 함께 철저히 해야 합니다.
무료 메신저의 종단간 암호화는 안전한가요?
무료 메신저도 종단간 암호화를 제공할 수 있지만, 메타데이터를 수집하거나 광고에 활용하는 경우가 많습니다. 예를 들어 왓츠앱은 종단간 암호화를 기본 지원하지만, 사용자의 메타데이터를 모회사인 메타와 공유합니다. 무료 서비스는 대가가 따르므로, 개인 정보 보호에 민감하다면 유료나 기부 기반의 메신저(예: 시그널)를 고려하세요.
답글 남기기