우리는 인생의 절반을 문자, 전화, 밈 보내기, 음성 메모 남기기에 보내며 대부분의 시간을 다른 사람이 우리 대화를 볼 수 있는지 알아보려고 하지 않습니다. 그리고 우리가 생각할 때 개인 메시지 앱, 우리는 종단간 암호화(end-to-end encryption)라는 용어를 계속 접합니다. 기술 용어로는 E2EE라고도 합니다. 이 기능을 제공한다고 주장하는 모든 앱이 실제로 제대로 작동하는 것은 아닙니다. 그렇다면 종단간 암호화가 무엇이고, 어떻게 작동하는지, 그리고 실제로 채팅 내용을 비공개로 유지하는 앱을 찾는 방법을 알아보겠습니다.
종단간 암호화란 무엇인가?
종단 간 암호화는 단순히 앱 설명에 멋져 보이려고 덧붙이는 기술 용어가 아닙니다. 채팅 내용을 안전하게 보호해 줍니다. Signal, Threema, WhatsApp처럼 실제로 안전한 앱을 사용하여 메시지를 보내면 해당 메시지는 암호화되어 휴대폰을 떠나기 전에 안전하게 보호됩니다.
그리고 여기서 중요한 점은, 오직 대화 상대방만이 메시지를 해독할 수 있는 열쇠를 가지고 있다는 것입니다. 앱 제공업체나 서버는 해독할 수 없고, 오직 대화에 참여하는 사람들만이 메시지를 읽을 수 있습니다. 바로 이 때문에 많은 사람들이 이러한 기능을 갖춘 앱을 최고의 암호화 채팅 앱으로 꼽는 것입니다. 누군가 메시지를 가로채더라도, 그들은 단지 무작위 코드만 볼 뿐 아무런 의미도 알 수 없고, 엿보기도 불가능하기 때문입니다.
어떻게 작동하나요?
좋아요, 메시지를 보낸다고 가정해 봅시다. 휴대폰이 문자를 받아 암호화 알고리즘이라는 것을 거쳐 암호화된 문자가 전송됩니다. 이 "암호화"는 서버가 아닌 기기에 로컬로 저장된 특수 키를 사용하여 수행됩니다. 휴대폰을 떠나면 읽을 수 없습니다. 암호화된 문자가 해독되는 유일한 방법은 동일한 키를 가진 친구의 휴대폰에 도달하는 것입니다.
중개자가 없습니다. 앱 서버조차도 앱 내부 내용을 볼 수 없습니다.
암호화된 채팅 앱들이 이런 방식을 사용하는 건 꽤 기발한 아이디어입니다. 많은 앱들이 전방 비밀 유지(forward secrecy)라는 방식을 사용하는데, 각 메시지마다 고유한 키를 가지고 있기 때문입니다. 그래서 만약 누군가 한 메시지를 해킹하더라도(만약에) 다른 메시지는 볼 수 없습니다. 나머지 대화 내용은 안전하게 보호됩니다.
실제로 당신을 보호하는 프로토콜
기술적인 측면에 관심 있는 사람이라면 누구나 알아두어야 할 중요한 사항이 있습니다. 실제로 중요한 부분이기 때문입니다. 많은 보안 메시징 앱은 다음과 같은 잘 정립된 오픈 소스 프레임워크에 의존합니다. NaCl , 더블 래칫, 또는 X3DH 프로토콜이름이 어렵게 들릴 수 있지만, 중요한 점은 독립적인 보안 전문가가 코드를 검사하고, 취약점을 파악하고, 개인정보 보호 주장이 사실인지 확인할 수 있다는 것입니다.
좋은 앱은 대화 상대를 인증할 수 있게 해줍니다. QR 코드, 보안 번호, 지문 인식 키 같은 걸 사용하는 앱도 있죠. 이런 작은 정보들이 진짜 암호화 메신저를 믿을 수 있게 만드는 핵심입니다.
종단간 암호화가 된다고 해서 아무도 당신에 대한 정보를 전혀 알 수 없다는 뜻은 아닙니다. 앱은 여전히 누구와 대화했는지, 언제 대화했는지, 얼마나 자주 대화했는지와 같은 메타데이터를 저장합니다. 어떤 사람들은 이런 정보를 신경 쓰지 않지만, 어떤 사람들은 불편하게 생각합니다. 그래서 Threema나 Session 같은 앱은 한 단계 더 나아가 사용자의 전화번호나 기타 개인 식별 정보를 요구하지 않습니다.
종단간 암호화(E2EE)는 이제 최소한의 필수 조건입니다. 메시지 앱이 민감한 대화에 대해 종단간 암호화를 제공하지 않는다면, 개인 정보 보호를 중시하는 사용자에게는 최선의 선택이 아닐 수 있습니다.
실제로 암호화를 제대로 수행하는 앱
데일리뉴스톡
DailyNewstalk는 뉴스 스타일의 인터페이스를 사용하여 눈에 띄지 않게 사용할 수 있는 비공개 메시징 앱입니다. 비밀번호를 설정하면 앱 내에서 보호된 채팅 영역에 접근할 수 있습니다. 모든 연령대에서 사용 가능합니다. Android IOS.
제가 테스트하면서 가장 눈에 띄었던 점은 알림이 일반 뉴스 알림처럼 표시되어 채팅 미리보기가 공개적으로 나타나지 않는다는 것이었습니다. 또한 이 앱은 양쪽에서 메시지를 삭제할 수 있게 해주고, 공유된 미디어 파일은 갤러리에 저장하는 대신 앱 내에 보관됩니다.
통화는 두 사용자가 동시에 앱에 접속해 있을 때만 가능합니다. 또한, 메시지나 미디어를 삭제하면 양쪽 모두에서 완전히 삭제됩니다.
이 앱은 출시된 지 얼마 되지 않아 공개된 감사 보고서는 아직 보지 못했지만, 사용해 본 결과 이 앱은 주로 은밀하고 사적인 대화를 위해 만들어진 것 같다는 느낌을 받았습니다. 공개 : 저희는 DailyNewsTalk와 제휴 관계에 있습니다. 이 앱은 테스트 및 공개된 정보를 바탕으로 다른 앱들과 함께 여기에 포함되었습니다.
신호
나는 사용했다. 신호 수년간 사용해 왔고, 채팅을 비공개로 유지하고 싶을 때 여전히 애용하는 앱입니다. 메시지, 통화, 사진, 파일 등 모든 정보는 오픈 소스 기반 종단 간 암호화로 보호됩니다. 신호 프로토콜. 이와 동일한 프로토콜이 나중에 WhatsApp과 같은 앱에 채택되었습니다.
Signal의 장점은 다음과 같습니다. 오픈 소스이며, 동료 평가를 거쳤고, 독립적입니다. 광고, 추적 프로그램, 데이터 판매가 없습니다. Signal은 연락처나 채팅 내용이 아닌 최소한의 메타데이터만 저장하며, 마지막으로 연결한 날짜의 대략적인 타임스탬프만 보관합니다.
PIN으로 앱을 잠그고, 사진 속 얼굴을 흐리게 처리하고, 메시지를 읽으면 사라지도록 설정할 수도 있습니다. 아, 그리고 개발자들은요? 광고 수익이 아니라 보조금으로 운영됩니다.
개인 정보 보호를 최우선으로 생각하는 최고의 암호화 채팅 앱을 찾고 있다면 바로 이 앱이 정답입니다.
쓰 레마
Threema의 장점은 전화번호나 이메일 주소가 필요 없다는 것입니다. Threema의 무작위 ID만 받으면 됩니다. 그만큼 익명성이 보장되는 거죠.
모든 문자, 음성 통화, 그룹 채팅, 파일은 NaCl 암호화 라이브러리를 사용하여 잠깁니다. 오픈 소스이며 빠르고 실전 테스트를 거쳤습니다. 또한, 많은 앱과 달리 Threema는 메타데이터를 수집하지 않습니다. 그룹 채팅 클라우드가 아닌 기기에서 관리됩니다. 연락처 목록도 마찬가지입니다. 광고도 없고, 추적도 없습니다.
GDPR을 완벽하게 준수하며 독립적으로 감사를 받았습니다. 데스크톱 앱에 대한 2024년 Cure53 감사 강력한 보안이 확인되었습니다(Cure 53은 독일 사이버 보안 회사입니다). 앱을 테스트하는 동안 메시지를 즉시 받았고, 연결 상태는 색상 막대로 확인할 수 있었습니다. 또한, 덜 일반적인 입력 표시기를 끌 수도 있었습니다.
유럽에 거주하거나 완전히 익명화된 암호화된 메신저를 원한다면 Threema가 적합합니다.
아마도 여러분은 이미 WhatsApp을 사용하고 있을 것입니다. 그렇습니다. 기본적으로 종단 간 암호화가 켜져 있습니다. WhatAapp 보안 백서 암호화 개요). 실제로 Signal 프로토콜을 사용하는데, 메시지, 통화, 사진, 비디오, 음성 메모 등이 모두 암호화됩니다.
하지만 메타데이터는 수집됩니다. WhatsApp은 메시지를 읽을 수 없지만, 대화 상대, 대화 빈도, IP 주소, 기기 정보 등의 데이터를 수집합니다. WhatsApp 개인정보 보호정책, 2024 ). 개인정보 보호에 민감한 사용자에게는 큰 단점입니다. 암호화 설정을 확인하던 중 Google Drive나 iCloud에 백업된 채팅은 기본적으로 암호화되지 않아 이를 활성화해야 한다는 것을 알게 되었습니다.
대부분의 사람들에게 WhatsApp은 암호화되지 않은 앱보다 훨씬 더 안전합니다. Android IOS ). 하지만 메타데이터 수집과 클라우드 백업 보안이 중요하다면 설정을 조정하거나 메타데이터 저장을 최소화하는 대안을 살펴보는 것이 좋습니다.
텔레그램
2024년 8월 현재 Telegram의 개인 정보 FAQ에서는 비밀 채팅만 자체 기술을 사용하여 종단 간 암호화된다는 것을 확인합니다. MTProto 프로토콜Telegram에서 일반적인 클라우드 채팅(대부분의 일대일 및 그룹 메시지에 대한 표준 옵션)은 전송 중에는 암호화되지만 회사에서 계속 읽을 수 있는 방식으로 Telegram 서버에 저장됩니다.
텔레그램 비밀 채팅하지만 은(는) 이야기가 다릅니다. 자동 삭제를 설정할 수 있습니다. 휴대폰에서 비밀 채팅을 보냈는데 노트북에서 확인해 보니 없어졌더군요. 그래서 기기별로 다르고 자체 MTProto 암호화 프로토콜을 사용합니다. 하지만 텔레그램은 여전히 IP 주소를 기록하고 클라우드 채팅 콘텐츠에 접근할 수 있습니다.
개인정보 보호에 민감한 대부분의 Android/iOS 사용자에게 Telegram은 비밀 채팅에만 집중하고 여러 기기에서 접근하는 것을 포기해도 괜찮을 때만 가장 좋습니다.
철사
Wire는 개인정보 보호와 전문적인 협업을 모두 고려하여 설계된 오픈 소스 보안 감사 메신저입니다. 모든 메시지, 통화, 파일 공유는 기본적으로 종단 간 암호화되며, 그룹 내에서도 마찬가지입니다. Wire의 암호화 프로토콜은 다음에서 공개적으로 사용 가능합니다. GitHub의 그리고 다음에 의해 감사됨 X41 D-SEC GmbH.
원래 스위스에서 설립된 Wire의 지주회사는 현재 미국에 등록되어 있지만, 여전히 주로 스위스와 독일에서 운영되고 있으며 GDPR을 준수합니다. Wire는 2016년부터 모든 커뮤니케이션을 기본적으로 E2EE(Electronic to Interconnect) 방식으로 전환한 최초의 주류 메신저 중 하나였습니다.
앱 가입 시 전화번호는 필수 사항이 아니며, 어떤 이메일 주소든 사용 가능합니다. Wire는 암호화를 손상시키지 않고 여러 기기를 지원하고, 깔끔하고 전문적인 인터페이스를 제공하며, 협업 도구도 통합되어 있습니다. Signal만큼 단순하지는 않지만, 팀을 위한 안전한 메신저를 원한다면 강력한 경쟁자입니다. Wire는 다음과 같습니다. Wire Secure Messenger 리뷰 (2025년 테스트 결과) cyberinsider.com에서 수행되었습니다.
세션
전화번호, 이메일, 단일 중앙 서버도 없습니다. 이전에는 인센티브 및 거버넌스를 위해 블록체인 기술을 기반으로 구축된 분산형 시스템인 Oxen 서비스 노드 네트워크에서 운영되었습니다. 하지만 세션이 다음 네트워크로 마이그레이션 중이라고 합니다. Session Network는 2025년 5월부터 시행되며 자세한 전체 기사는 다음과 같습니다..
메시지는 Tor와 비슷한 양파 라우팅 시스템을 거칩니다. 종단 간 암호화가 내장되어 있고, 데이터를 저장하는 중앙 서버가 없기 때문에 누군가가 엿보기가 매우 어렵습니다.
기존 메신저보다 조금 느리긴 하지만 라우팅 방식을 고려하면 이해할 만합니다. 하지만 익명성을 중요하게 생각하신다면, 세션 암호화된 채팅 공간의 숨겨진 보석입니다.
앱 비교표:
| 앱 이름 | 기본 E2EE? | 전화번호가 필요합니까? | 메타데이터가 저장되었나요? | 프로토콜 상태 | 최고의 사용 사례 |
| 신호 | 예 (모든 콘텐츠) | 예 | 최소의 (마지막 연결 시간) | 오픈 소스 | 최대의 개인 정보 보호 및 보안 |
| 쓰 레마 | 예 (모든 콘텐츠) | 아니 (Threema ID 사용) | 최소(GDPR 준수) | 오픈소스(NaCl) | 익명성 및 개인 정보 보호 우선 |
| 예 (모든 콘텐츠) | 예 | 예 (IP 주소, 연락처, 빈도) | 신호 프로토콜 | 편의성 및 보편적 도달 범위 | |
| 텔레그램 | 아니 (비밀 채팅만 가능) | 예 | 네(클라우드 채팅, 광범위함) | 독점(MTProto) | 커뮤니티 및 대용량 미디어 파일 |
| 철사 | 예 (모든 콘텐츠) | 아니요 (이메일만 필요) | 중간(로그 동기화) | 오픈소스(Proteus) | 안전한 팀 협업 |
| 세션 | 예 (모든 콘텐츠) | 아니 (분산형) | 최소(Onion 라우팅) | 분산형(Oxen 네트워크) | 익명성 및 분산화 |
| 데일리뉴스톡 | 예 (청구됨) | 아니 (사용자 이름만) | 최소(은밀하게 설계됨) | 독점적(E2EE 주장) | 눈에 잘 띄지 않는, 은밀한 메시지 |
마무리: 종단 간 암호화는 기술 용어 그 이상입니다.
여기까지 읽으셨다면, 종단 간 암호화가 그저 유행어가 아니라는 것을 이미 알고 계실 겁니다. 바로 디지털 방패입니다. 친구와 채팅하든, 업무 문서를 공유하든, 민감한 대화를 나누든, 어떤 앱을 신뢰하는지가 중요합니다.
Signal, Threema, Session처럼 개인 정보 보호를 최우선으로 생각하는 앱도 있고, WhatsApp처럼 암호화를 제공하지만 메타데이터를 수집하는 앱도 있습니다. 그리고 Telegram은 E2EE 기능을 제공하지만, 활성화해야만 사용할 수 있습니다.
결론은? 당신의 필요에 맞는 것을 선택하세요. 그리고 대화에 더 많은 프라이버시가 필요하다고 느낀다면, 이제 어디서부터 시작해야 할지 알게 되셨을 겁니다.
