다른 휴대폰에서 내 WhatsApp 메시지를 읽을 수 있을까? 확인하는 방법

내 메시지에 들어오는 쉬운 방법은 세 가지이며, 어느 것도 암호화를 깨지 않습니다.

• 연결된 기기. WhatsApp, Signal, Telegram, iMessage, Google 메시지, Messenger는 모두 컴퓨터나 태블릿에서 계정을 쓸 수 있게 해 줍니다. 잠금이 풀린 내 휴대폰을 1분만 손에 넣으면 누구든 기기를 하나 추가할 수 있고, 휴대폰을 돌려준 뒤에도 그 기기는 대화를 계속 읽습니다.
• 내 전화번호. WhatsApp, Telegram, Signal에서는 전화번호가 곧 로그인 수단입니다. 그 번호로 온 코드를 손에 넣은 사람은 나인 것처럼 로그인할 수 있습니다.
• 휴대폰 자체나 그 백업. 내 Apple 계정으로 로그인한 다른 기기, 메시지를 동기화하는 컴퓨터, 또는 누군가 설치한 스파이 앱입니다.

하나씩 살펴보겠습니다.

연결된 기기는 모든 메시지의 사본을 따로 받습니다. WhatsApp과 Signal에서는 보내는 사람의 앱이 내 계정의 기기마다 메시지를 하나씩 따로 암호화합니다. 내 휴대폰은 물론, 누군가 추가한 노트북까지요. 종단 간 암호화는 여전히 완벽하게 작동합니다. 다만 그 노트북도 나의 ‘끝’ 중 하나로 셀 뿐입니다.

경찰만이 아닙니다. 2025년 2월, Google 위협 인텔리전스 팀은 러시아와 연계된 해커 그룹들이 Signal 사용자들에게 함정이 숨겨진 QR 코드를 보내고 있다고 보고했습니다. 그룹 초대로 위장한 것도 있었습니다. 이 코드를 스캔하면 공격자의 기기가 피해자의 계정에 조용히 연결되었습니다.

좋은 소식도 있습니다. 연결된 기기는 앱 설정에 표시되고, 직접 제거할 수 있습니다. WhatsApp은 30일 동안 사용하지 않은 연결된 기기를 로그아웃시키고, Google 메시지도 몇 주가 지나면 페어링을 해제합니다. 하지만 매일 대화를 엿보는 사람이라면 연결이 계속 유지됩니다.

사용하는 앱을 하나씩 열고 기기 목록을 확인하세요. 모르는 기기가 있으면 로그아웃하세요.

걱정되는 앱 하나만이 아니라, 사용하는 모든 앱에서 확인하세요. Telegram이나 Google 메시지에 연결된 컴퓨터도 WhatsApp에 연결된 컴퓨터만큼 잘 읽을 수 있습니다.

WhatsApp, Telegram, Signal에서는 전화번호가 곧 계정입니다. 그 번호를 가지고 있다는 것만 증명하면, 보통은 문자 메시지로 받은 6자리 코드로, 바로 로그인됩니다. Telegram의 자주 묻는 질문도 2단계 인증을 켜면 “전화번호만으로는 계정에 로그인할 수 없게 된다”고 분명히 말합니다.

가장 흔한 WhatsApp 사기가 바로 이 점을 노립니다. 메시지가 옵니다. 이미 탈취된 친구의 계정에서 오는 경우가 많습니다. “미안, 실수로 너한테 코드를 보냈어. 다시 보내 줄 수 있어?” 하지만 그 코드는 내 것이고, 내 계정의 코드입니다. 보내 주면 나는 로그아웃되고, 다른 누군가가 내 새 메시지를 받으며 나인 척 연락처에 메시지를 보냅니다.

그러니 휴대폰으로 받은 코드는 친구에게라도 절대 알려 주지 마세요. WhatsApp도 같은 말을 합니다. 그리고 각 앱이 제공하는 추가 잠금을 켜세요. WhatsApp의 2단계 인증(설정 > 계정 > 2단계 인증), Telegram의 2단계 인증(설정 > 개인 정보 및 보안 > 2단계 인증), 그리고 Signal의 등록 잠금(설정 > 계정 > 등록 잠금)입니다.

번호를 직접 빼앗길 수도 있습니다. 심 스와핑은 범죄자가 통신사를 속여 내 번호를 자기 유심으로 옮기게 하는 수법입니다. 사기 예방 기관 Cifas에 따르면 영국에서 무단 심 스와핑은 2024년에 1,055% 늘었고, 2025년에 또 38% 늘었습니다.

게다가 번호 자체가 나에 대해 많은 것을 말해 줍니다. 많은 나라에서 번호는 본인 이름으로 등록되어 있고, 2025년에는 연구자들이 전화번호를 확인하는 것만으로 WhatsApp 계정 35억 개를 확인했습니다. 이것이 저희가 전화번호 없는 메신저를 만든 이유(영문)의 큰 부분입니다.

iPhone에서는 내 Apple 계정으로 로그인한 다른 Apple 기기에도 iMessage가 나타날 수 있습니다. 오래된 iPad, 가족이 함께 쓰는 Mac, 잊고 있던 노트북 같은 기기입니다. 설정 > [사용자 이름]에서 목록을 확인하고, 쓰지 않는 기기는 제거하세요. 안전 점검(설정 > 개인정보 보호 및 보안 > 안전 점검)은 한 걸음 더 나아갑니다. 어떤 기기, 사람, 앱이 접근할 수 있는지 보여 주고, 한 번에 차단할 수 있게 해 줍니다.

그리고 스파이 앱이 있습니다. 흔히 스토커웨어라고 불리며, 누군가 잠금이 풀린 내 휴대폰을 손에 넣었을 때 설치합니다. Coalition Against Stalkerware에 따르면 배터리가 빨리 닳거나, 데이터 사용량이 갑자기 늘거나, 스크린 타임이 이유 없이 늘거나, 이상한 알림이 뜨는 것이 경고 신호입니다. 하지만 가장 확실한 신호는, 알 리 없는 내 메시지 내용을 알고 있는 사람이 있다는 것입니다.

연인이나 전 연인이 무언가를 설치했다고 의심된다면 조심하세요. Coalition은 앱을 삭제하면 상대가 알아차려 상황이 더 위험해질 수 있고, 증거도 함께 지워진다고 경고합니다. 먼저 지원 기관에 상담하세요.

한 번 쭉 확인하고, 뭔가 이상하다 싶을 때마다 다시 확인하세요.

1. 1사용하는 모든 메신저 앱에서 연결된 기기 목록을 열고, 모르는 기기는 로그아웃합니다.
2. 2WhatsApp과 Telegram에서는 2단계 인증을, Signal에서는 등록 잠금을 켭니다.
3. 3휴대폰으로 받은 코드는 친구에게라도 절대 알려 주지 않습니다.
4. 4iPhone에서는 안전 점검을 실행하고, Apple 계정으로 로그인한 기기를 검토합니다.
5. 5휴대폰에 강력한 암호를 설정하고, 잠금을 푼 채로 다른 사람에게 건네지 않습니다.
6. 6스파이 앱의 경고 신호에 주의를 기울입니다.

이런 설정을 확인하면 효과가 있지만, 모든 앱에서, 몇 번이고 잊지 않고 해야 합니다. 저희는 이 문들 대부분이 처음부터 존재하지 않도록 Morse를 만들었습니다.

• 연결된 기기가 없습니다. Morse 계정은 휴대폰 한 대에만 있습니다. 웹 버전도, 데스크톱 앱도, 연결할 두 번째 기기도 없으니, 누군가 내 휴대폰을 손에 쥐고 있는 동안 몰래 기기를 추가할 수 없습니다.
• 전화번호가 없습니다. Morse는 전화번호를 절대 묻지 않으므로, 속아서 넘겨줄 문자 인증 코드도, 심 스와핑으로 빼앗길 번호도 없습니다. 전화번호 없는 메시징에서 더 알아보세요.
• 키는 내 휴대폰에 남습니다. iPhone에서는 Morse의 키가 그 휴대폰 전용으로 저장되므로, 백업을 다른 기기에서 읽을 수 없습니다. Android에서는 Morse가 클라우드 백업에서 아예 제외됩니다.
• 제대로 잠기는 잠금. PIN을 설정하면 Morse는 앱을 벗어나는 즉시 잠기고 데이터베이스를 닫습니다. 그래서 잠금이 풀린 채 테이블 위에 놓인 휴대폰으로도 채팅을 열 수 없습니다. 그리고 패닉 버튼은 잠금 해제 화면에서도 한 번에 계정을 지웁니다.

솔직한 한계도 하나 있습니다. 채팅이 열린 상태에서 누군가 잠금이 풀린 내 휴대폰을 들고 있다면, 화면에 보이는 내용을 지킬 수 있는 앱은 없습니다. 화면을 녹화하는 스파이웨어도 마찬가지입니다. 강력한 휴대폰 암호가 여전히 첫 번째 잠금입니다.