Telegram은 종단 간 암호화될까?

Telegram의 자체 FAQ를 바탕으로 정리하면 다음과 같습니다.

• 일반 일대일 채팅: 종단 간 암호화되지 않습니다. 휴대폰과 Telegram 서버 사이에서 암호화되고, Telegram 클라우드에 저장됩니다.
• 그룹: 종단 간 암호화되지 않으며, 이를 바꿀 수 있는 설정도 없습니다.
• 채널: 역시 종단 간 암호화되지 않습니다.
• 비밀 대화: 종단 간 암호화됩니다. 단, 일대일만 가능하고, 직접 시작한 경우에만, 그리고 시작한 기기에서만 됩니다.
• 음성 및 영상 통화: 그룹 통화를 포함해 종단 간 암호화됩니다.

그러니 비밀 대화를 한 번도 시작한 적이 없다면, 지금까지 보낸 Telegram 메시지는 하나도 종단 간 암호화되지 않았을 가능성이 높습니다.

종단 간 암호화란 메시지가 내 휴대폰에서 잠기고, 대화 상대의 휴대폰에서만 열 수 있다는 뜻입니다. 그 사이에 있는 모든 것은, 앱을 운영하는 회사를 포함해, 알아볼 수 없게 뒤섞인 데이터만 보게 됩니다.

편지를 보내는 상황을 떠올려 보세요. 일반 클라우드 채팅은 편지를 우체국에 맡겼더니 우체국이 그것을 열어 사본을 보관한 뒤 보내 주는 것과 같습니다. 종단 간 암호화는 친구만 열쇠를 가진 잠긴 상자입니다. 우체국은 여전히 상자를 배달하지만, 안을 들여다볼 수는 없습니다.

많은 앱이 “암호화된다”고 말하고, 대개는 어떤 식으로든 실제로 암호화됩니다. 진짜 질문은 누가 키를 가지고 있느냐입니다. 종단 간 암호화에서는 양 끝에 있는 두 사람만 키를 가집니다. 다른 방식에서는 앱의 서버도 키를 가지고 있어서, 보지 않겠다고 약속하더라도 메시지를 열 수 있습니다.

더 자세히 알고 싶으신가요? 종단 간 암호화의 작동 방식을 다룬 가이드를 따로 준비했습니다.

비밀 대화에서는 읽을 수 없습니다. 일반 채팅에서는 Telegram이 키를 가지고 있으므로, 솔직하게 말하면 프라이버시는 Telegram에 달려 있습니다.

Telegram은 일반 채팅을 “클라우드 채팅”이라고 부릅니다. Telegram의 설명에 따르면 클라우드 채팅은 “클라이언트-서버/서버-클라이언트 암호화”를 사용하며 “Telegram 클라우드에 암호화되어 저장”됩니다. 쉽게 말하면, 메시지는 내 휴대폰에서 Telegram까지 가는 동안, 그리고 Telegram에서 친구에게 가는 동안 보호됩니다. 하지만 Telegram에 도착한 메시지는 Telegram이 다룰 수 있는 형태가 됩니다. 그런 다음 Telegram이 가진 키로 암호화되어 저장됩니다. Telegram은 이 키를 나누어, 보호하는 데이터와 따로 보관한다고 말합니다.

바로 이 점이 Telegram을 편리하게 만듭니다. 로그인한 모든 휴대폰, 태블릿, 컴퓨터에 전체 대화 기록이 나타나고, 새로 산 기기에서도 몇 년 치 메시지를 검색할 수 있습니다. 이것이 가능한 이유는 Telegram이 읽을 수 있는 형태로 채팅 사본을 보관하기 때문입니다.

결국 무엇을 맞바꾸는지는 단순합니다. 클라우드 채팅에서는 프라이버시가 Telegram이 시스템을 어떻게 운영하느냐에 달려 있습니다. 종단 간 암호화는 누구의 시스템도 믿을 필요 없이 수학만 믿으면 되도록 만들어졌습니다.

Telegram이 실제로 종단 간 암호화를 사용하는 곳은 비밀 대화입니다. Telegram은 비밀 대화에 대해 “당신과 수신자만 그 메시지를 읽을 수 있다”고 설명합니다. 비밀 대화는 같은 사람과의 일반 채팅 옆에 별도의 채팅으로 나타납니다.

다만 몇 가지 조건이 붙습니다.

• 상대마다 직접 시작해야 합니다.
• 일대일 전용입니다. 그룹용 비밀 대화는 없습니다.
• 하나의 기기에만 존재합니다. 휴대폰에서 시작하면 노트북이나 태블릿에는 나타나지 않습니다.
• 같은 사람과의 일반 채팅도 바로 옆에서 계속 이어지기 때문에, 모르는 사이에 엉뚱한 채팅에 입력하기 쉽습니다.

비밀 대화에는 몇 가지 추가 기능도 있습니다. Telegram에 따르면 비밀 대화는 서버에 흔적을 남기지 않고, 일정 시간이 지나면 메시지가 자동으로 삭제되도록 설정할 수 있으며, 전달할 수 없습니다.

비밀 대화 자체는 탄탄합니다. 문제는 선택 사항이라서 대부분의 대화에서 쓰이지 않는다는 점입니다. 기억해서 켜야 하는 보안은 대개 꺼진 채로 남습니다.

모든 채팅에 종단 간 암호화를 한 번에 켜는 설정은 없습니다. 한 번에 한 사람씩 비밀 대화를 시작하는 것만 가능합니다. iPhone과 Android 모두 방법은 다음과 같습니다.

1. 1비공개로 대화하고 싶은 사람과의 채팅을 열고, 위쪽의 이름을 눌러 프로필을 엽니다.
2. 2프로필의 메뉴를 열고 비밀 대화 시작을 누릅니다. 새 메시지를 시작한 뒤 새 비밀 대화를 선택해도 됩니다.
3. 3상대가 온라인이 아니면 상대가 접속하기를 기다리고 있다는 안내가 표시됩니다. 상대의 휴대폰이 연결되어 키 교환이 끝나면 비밀 대화가 시작됩니다.
4. 4이제부터는 자물쇠 표시가 있는 새 채팅을 사용하세요. 그 사람과의 기존 채팅은 그대로 남아 있으며, 여전히 종단 간 암호화되지 않습니다.

비공개로 대화하고 싶은 사람마다 이 과정을 반복해야 하고, 비밀 대화는 시작한 휴대폰에만 존재한다는 점을 기억하세요. 그룹에서는 아예 방법이 없습니다.

Telegram은 모든 비밀 대화에 확인할 수 있는 암호화 키를 제공합니다. 비밀 대화를 열고 상대의 이름을 누른 다음 암호화 키 항목을 찾으세요. 그 채팅의 키로 만든 이미지와 한 줄의 텍스트가 보입니다.

이제 상대방의 휴대폰에 보이는 것과 비교해 보세요. 가능하면 나란히 놓고 보거나 통화하면서 확인하는 것이 좋습니다. Telegram의 설명에 따르면 두 기기에서 똑같아 보이면 “종단 간 암호화가 보장된다”고 합니다. 일치하지 않는다면 누군가 중간에 끼어 있을 수 있으니, 그 채팅에서는 사적인 이야기를 하지 않는 것이 좋습니다.

아니요. 사람들이 가장 놀라는 부분이 바로 여기입니다. 많은 사람이 Telegram을 주로 그룹 때문에 씁니다. 가족 채팅방, 친구 모임, 업무 팀, 지역 커뮤니티 등입니다. 이 중 어느 것도 종단 간 암호화되지 않으며, 이를 바꾸는 스위치도 없습니다. 비밀 대화는 일대일 전용이기 때문입니다.

채널도 마찬가지입니다. 공개 채널이라면 어차피 누구나 읽을 수 있으니 이해가 됩니다. 하지만 가족끼리만 쓰는 비공개 그룹도 공개 채널과 똑같은 방식으로 Telegram 클라우드에 저장됩니다.

비밀 대화 안에서만 그렇습니다. 일반 채팅이나 그룹에서 보내는 사진, 동영상, 음성 메시지, 파일은 메시지와 똑같이 처리됩니다. 전송 중에는 보호되고, 그다음에는 Telegram이 키를 가진 Telegram 클라우드에 저장됩니다.

비밀 대화에서 보내는 사진과 파일은 메시지와 함께 종단 간 암호화됩니다. 결국 모든 것에 같은 규칙이 적용됩니다. 보내는 것이 종단 간 암호화되는 건 먼저 비밀 대화를 시작한 경우뿐입니다.

네, 그리고 인정할 건 인정해야 합니다. 통화는 Telegram이 잘하는 부분입니다. FAQ에 따르면 음성 및 영상 통화는 종단 간 암호화되며, 최대 200명까지 참여하는 그룹 통화도 마찬가지입니다.

그러니 통화는 문제없습니다. 문제는 대부분의 사람이 하루 종일 쓰는 메시지입니다. 메시지에서는 종단 간 암호화가 기본이 아니라 예외입니다.

Telegram이 직접 이유를 설명한 적이 있습니다. 종단 간 암호화에서는 키가 Telegram 서버가 아니라 내 기기에 있기 때문에, 전체 기록을 새 기기로 옮기기가 어렵습니다. 그래서 Telegram은 일상적인 채팅에는 클라우드를 택하고, 비밀 대화는 별도의 옵션으로 제공했습니다.

하지만 불가능한 일은 아니라는 점도 알아 둘 만합니다. WhatsApp과 Signal은 노트북처럼 연결한 추가 기기에서도 채팅을 종단 간 암호화된 상태로 유지합니다. 즉, 여러 기기를 쓰는 방법이 클라우드만 있는 것은 아닙니다. Telegram이 그 방법을 골랐을 뿐입니다.

이것은 속임수가 아니라 실제로 무언가를 맞바꾼 선택이고, 클라우드 동기화가 정말 편리한 것도 사실입니다. 하지만 Telegram에서는 편리함이 기본이고, 프라이버시는 한 단계를 더 거쳐야 얻을 수 있다는 뜻이기도 합니다. 다른 앱들은 정반대를 택했습니다. 모든 것을 항상 암호화하고, 나머지 기능을 그에 맞춰 만드는 것입니다.

기본으로 종단 간 암호화되는 앱을 찾고 있다면, 주요 앱은 이렇게 비교됩니다. WhatsApp과 Signal은 Morse와 마찬가지로 모든 채팅과 통화를 기본으로 암호화합니다. Morse가 다른 점은 가입 방식입니다. 전화번호가 전혀 필요 없습니다.

무엇에 쓰느냐에 따라 다릅니다. 큰 공개 채널을 구독하거나 열린 커뮤니티에 참여하는 용도라면 종단 간 암호화는 크게 중요하지 않습니다. 어차피 공개된 내용이기 때문입니다.

사적인 대화라면 이야기가 다릅니다. 건강 문제, 돈, 인간관계, 상대방과 나 사이에서만 나누고 싶은 업무 이야기 같은 것들입니다. 이런 대화에는 그룹을 포함해 어디서나 기본으로 켜져 있는 암호화가 필요합니다.

Telegram을 계속 쓴다면 다음과 같이 하면 더 안전해집니다.

• 사적인 이야기는 비밀 대화에서 하고, 올바른 채팅에 입력하고 있는지 한 번 더 확인하세요.
• 개인정보 및 보안 설정에서 2단계 인증을 켜세요. 그러면 휴대폰으로 받은 코드만으로는 계정을 빼앗을 수 없습니다.
• 전화번호 설정에서 내 번호를 아무도 볼 수 없게 해 두면, 다른 사용자에게 번호가 보이지 않습니다.
• 민감한 이야기는 그룹에서 하지 마세요. 그룹은 절대 종단 간 암호화되지 않습니다.

그리고 암호화가 보호하는 것은 무엇을 말했는지이지, 누구와 언제 이야기했는지가 아닙니다. 이것은 메타데이터라는 별도의 주제인데, 이것도 알아 둘 가치가 있습니다.

암호화는 프라이버시의 일부일 뿐입니다. Telegram은 가입할 때 전화번호도 필요하며, 전화번호는 여러 곳에서 실명과 연결되어 있습니다. 통신사, 은행, 친구들의 주소록 같은 곳입니다.

Telegram에서는 다른 사용자에게 번호를 숨길 수 있고, 이는 도움이 됩니다. 하지만 계정 자체는 여전히 전화번호로 시작됩니다. 이 점이 신경 쓰인다면 전화번호 없는 메시징을 살펴보세요.

Morse를 지금처럼 만든 이유가 바로 이것입니다. Morse에서는 첫 메시지부터 모든 것이 종단 간 암호화됩니다. 일대일 채팅, 그룹, 사진, 동영상, 음성 메시지, 스티커, 일대일 통화까지 모두 그렇습니다. 켜야 할 것도, 기억해야 할 비밀 모드도 없습니다. 모드가 하나뿐이기 때문입니다.

내부적으로 Morse는 순방향 비밀성을 제공하는 Signal Protocol을 사용하며, 여기에 양자 내성 키 교환(ML-KEM)을 더했습니다. Morse 서버는 읽을 수 없는 암호화된 메시지를 전달할 뿐입니다. 메시지가 일정 시간 후 사라지도록 설정할 수도 있습니다. 그리고 가입할 때 전화번호나 이메일이 전혀 필요 없습니다. Morse ID를 받고, 누구에게 알려 줄지는 직접 정하면 됩니다.

Telegram에서 넘어오시나요? Morse와 Telegram 비교에서 차이를 나란히 확인해 보세요. 자세한 내용은 보안 페이지에 있고, 더 깊이 알고 싶다면 Morse 보안 백서(영문)도 있습니다.