숫자로 보는 종단간 암호화의 현실
지난해 전 세계 메신저 사용자 수는 약 31억 4천만 명에 달했습니다. 이 중에서 기본 설정으로 종단간 암호화가 켜져 있는 앱을 쓰는 사람은 10명 중 7명 정도입니다. 그런데 흥미로운 건, 이 70%의 사용자 중 상당수가 자신의 대화가 실제로 암호화되고 있는지조차 모르고 있다는 점입니다. 제가 보안 컨설팅을 하면서 만난 기업 고객들도 마찬가지였습니다. ‘저희는 카카오톡 비밀채팅을 쓰니까 안전한 줄 알았는데, 일반 1:1 채팅은 암호화가 안 되는 걸 이제 알았어요’라는 말을 수없이 들었습니다.
종단간 암호화의 핵심은 단순합니다. 메시지를 보내는 순간부터 받는 사람이 열어보기 전까지, 중간에 서버를 운영하는 회사조차 내용을 볼 수 없게 만드는 기술입니다. 하지만 이 ‘단순함’이 실제 서비스에서는 아주 복잡한 방식으로 구현됩니다. 예를 들어 텔레그램은 기본 채팅에 종단간 암호화를 적용하지 않습니다. 시크릿 채팅 모드를 따로 켜야만 적용됩니다. 반면 왓츠앱과 시그널은 모든 채팅에 기본으로 적용합니다. 같은 ‘종단간 암호화’라는 이름을 쓰면서도, 실제 보호 수준은 앱마다 이렇게 다릅니다.
이런 차이는 단순한 기능 문제가 아닙니다. 2023년 기준 국내에서 발생한 메신저 피싱 사고 건수는 전년 대비 34% 증가했습니다. 피해 금액은 1,200억 원을 넘었습니다. 공격자들이 메신저 대화를 가로채거나, 사용자가 모르는 사이에 상대방 계정을 도용해 대화 내용을 빼내는 방식이 주를 이뤘습니다. 종단간 암호화가 제대로 설정되어 있었다면, 최소한 대화 내용 자체가 외부로 새어나가는 사고는 막을 수 있었을 겁니다. 하지만 현실에서는 이 기능이 켜져 있는지조차 확인하지 못하는 사용자가 대부분입니다.
종단간 암호화의 작동 원리와 오해
종단간 암호화가 어떻게 동작하는지 이해하려면 ‘키’라는 개념을 알아야 합니다. 메시지를 보내는 사람은 공개 키로 암호화하고, 받는 사람만 가진 개인 키로 복호화합니다. 이 과정에서 서버는 암호화된 데이터를 전달만 할 뿐, 내용을 풀 수 있는 키를 갖고 있지 않습니다. 그래서 해커가 서버를 뚫어도, 심지어 국가 기관이 법적 절차로 서버 데이터를 요구해도 대화 내용은 알아볼 수 없는 깨진 문자열로만 남습니다.
여기서 많은 사람이 오해하는 지점이 있습니다. ‘종단간 암호화’라는 단어만 보고 모든 메시지가 안전하다고 생각하는 것입니다. 실제로는 메타데이터는 보호되지 않습니다. 누가, 언제, 어느 기기에서, 얼마나 자주 대화했는지는 여전히 노출됩니다. 제가 상담했던 한 스타트업 대표는 ‘우리 회사는 시그널만 써서 완벽하게 안전하다’고 말했지만, 시그널 서버에도 발신자와 수신자의 IP 주소, 메시지 전송 시각, 기기 정보가 남는다는 사실을 모르고 있었습니다. 물론 대화 내용 자체가 보호되는 것만으로도 큰 가치가 있지만, 완벽한 익명성을 기대했다면 실망할 수밖에 없습니다.
또 하나의 오해는 ‘암호화 보안 메신저 = 해킹 불가’라는 공식입니다. 종단간 암호화는 전송 중인 데이터를 보호하지만, 양쪽 단말기 자체가 해킹당하면 아무 소용이 없습니다. 2024년 초에 발생한 유명 인사들의 https://search.daum.net/search?w=tot&q=보안 메신저 메신저 계정 탈취 사건이 대표적입니다. 공격자는 암호화를 뚫은 게 아니라, 피해자의 스마트폰에 악성 앱을 설치해 화면을 그대로 훔쳐갔습니다. 암호화는 데이터가 이동하는 길목을 지키는 경비원일 뿐입니다. 출발지와 도착지의 문이 활짝 열려 있다면 경비원도 할 수 있는 일이 없습니다.
앱별 종단간 암호화 비교와 선택 기준
메신저 앱을 고를 때 종단간 암호화 지원 여부를 가장 먼저 확인하는 게 좋습니다. 왓츠앱은 2016년부터 모든 채팅에 기본으로 적용했고, 2023년에는 백업 파일까지 암호화했습니다. 시그널은 오픈소스라서 보안 전문가들의 검증을 매년 받습니다. 텔레그램은 기본 채팅에는 적용하지 않고 시크릿 채팅에서만 지원합니다. 국내 사용자에게 익숙한 카카오톡은 일반 1:1 채팅에는 종단간 암호화를 적용하지 않습니다. 비밀채팅 모드를 켜야만 적용되고, 그마저도 단체 채팅방에서는 사용할 수 없습니다.
이런 차이는 단순한 기능 비교를 넘어서, 실제 보안 사고 양상에 영향을 줍니다. 제가 조사한 바에 따르면 2023년 기준 국내 메신저 계정 도용 신고 건수는 카카오톡이 압도적으로 많았습니다. 물론 사용자 수가 많아서일 수도 있지만, 비밀채팅이 기본이 아니라는 점도 한몫합니다. 사용자가 특별한 조작을 하지 않으면 일반 채팅으로 이어지고, 이 대화 내용은 카카오톡 서버에 평문으로 저장됩니다. 서버가 뚫리면 대화 내용이 그대로 노출될 수 있다는 뜻입니다.
그렇다면 어떤 앱을 선택해야 할까요. 제 개인적인 기준은 이렇습니다. 일상적인 대화와 업무 협의는 왓츠앱이나 시그널을 기본으로 쓰고, 텔레그램은 보안이 중요한 소수의 대화에만 시크릿 모드로 사용합니다. 카카오톡은 국내 연락처와의 소통 때문에 어쩔 수 없이 쓰되, 중요한 정보를 주고받을 때는 반드시 비밀채팅을 켭니다. 이렇게 하면 각 앱의 장점을 활용하면서도 보안 허점을 최소화할 수 있습니다. 물론 모든 대화를 암호화된 앱으로 옮기는 게 이상적이지만, 현실적으로 연락처 대부분이 카카오톡을 쓰는 상황에서는 완전한 전환이 쉽지 않습니다.
지금 당장 확인해야 할 3가지
1년 동안 메신저를 아무 생각 없이 써왔다면, 지금 이 글을 읽는 순간부터 5분만 투자해서 아래 세 가지를 확인해보시길 권합니다. 첫째, 자신이 주로 쓰는 메신저의 종단간 암호화 기본 설정 상태를 확인하세요. 카카오톡이라면 일반 채팅과 비밀채팅의 차이를 인지하고, 중요한 대화는 비밀채팅으로 시작하는 습관을 들이세요. 둘째, 상대방과의 대화에서 ‘암호화된 메시지’ 표시가 뜨는지 확인하세요. 왓츠앱은 대화방 상단에 ‘이 대화는 종단간 암호화됩니다’라는 문구가 보이고, 시그널은 잠금 아이콘이 표시됩니다. 이 표시가 없다면 다른 앱을 쓰거나 설정을 바꿔야 합니다.
셋째, 백업 기능의 암호화 여부를 확인하세요. 종단간 암호화가 적용된 대화라도, 클라우드 백업이 암호화되지 않으면 거기서 데이터가 새어나갈 수 있습니다. 왓츠앱은 백업 암호화를 켜려면 별도로 비밀번호를 설정해야 합니다. 카카오톡은 채팅 백업이 서버에 저장되는데, 이 백업 데이터는 종단간 암호화의 보호를 받지 못합니다. 제가 상담했던 한 법무법인은 이 사실을 모르고 고객과의 비밀 채팅 내용을 백업했다가, 나중에 보안 감사에서 문제가 될 뻔했습니다.
마지막으로, 스마트폰 자체의 보안을 점검하세요. 아무리 좋은 종단간 암호화를 써도 단말기에 악성 앱이 설치되어 있으면 소용없습니다. 출처를 알 수 없는 앱을 설치하지 말고, 정기적으로 OS 업데이트를 하세요. 2단계 인증을 켜두는 것도 필수입니다. 해외에서는 이미 2024년부터 메신저 계정 도용 피해의 60% 이상이 2단계 인증 미사용으로 발생했다는 조사 결과가 있습니다. 종단간 암호화는 안전한 대화의 시작일 뿐, 끝이 아닙니다. 기술이 아무리 좋아도 사용자가 기본기를 지키지 않으면 무용지물입니다.
자주 묻는 질문
카카오톡 일반 채팅은 종단간 암호화가 안 되나요?
맞습니다. 카카오톡 일반 1:1 채팅과 단체 채팅방은 종단간 암호화가 적용되지 않습니다. 비밀채팅 기능을 켜야만 1:1 대화에 한해 종단간 암호화가 적용되며, 비밀채팅은 단체 채팅방에서는 사용할 수 없습니다. 중요한 대화는 반드시 비밀채팅으로 시작하세요.
종단간 암호화된 메신저도 해킹당할 수 있나요?
네, 가능합니다. 종단간 암호화는 전송 중인 메시지를 보호할 뿐, 스마트폰 자체를 보호하지 않습니다. 악성 앱이나 피싱으로 단말기가 해킹당하면 암호화된 대화 내용도 화면 캡처 등으로 유출될 수 있습니다. 따라서 OS 업데이트와 2단계 인증 설정 같은 기본 보안 수칙을 반드시 병행해야 합니다.
왓츠앱과 텔레그램의 종단간 암호화 차이는 무엇인가요?
왓츠앱은 모든 채팅에 기본적으로 종단간 암호화를 적용하지만, 텔레그램은 ‘시크릿 채팅’ 모드에서만 적용합니다. 텔레그램의 일반 채팅은 서버에 암호화되지 않은 상태로 저장될 수 있습니다. 보안이 중요하다면 왓츠앱이나 시그널을 추천하며, 텔레그램을 쓴다면 반드시 시크릿 채팅을 사용하세요.