WhatsApp은 안전할까?

WhatsApp의 도움말 페이지와 개인정보처리방침을 바탕으로 정리하면 다음과 같습니다.

• 개인 채팅, 그룹 채팅, 통화: 기본으로 종단 간 암호화됩니다. WhatsApp조차 읽을 수 없습니다.
• iCloud나 Google Drive의 채팅 백업: 직접 켜야만 종단 간 암호화됩니다.
• Meta의 호스팅을 사용하는 비즈니스와의 채팅: WhatsApp이 직접 밝히듯 종단 간 암호화되지 않습니다.
• 전화번호: 가입하려면 항상 필요하고, 다른 사람들이 나를 찾고 알아보는 수단이기도 합니다.

그러니 일상적인 대화라면 WhatsApp의 암호화는 탄탄합니다. 빈틈은 주변에 있고, 놓치기 쉽습니다.

네. WhatsApp은 Signal과 Morse가 쓰는 것과 같은 Signal Protocol을 사용합니다. WhatsApp의 설명에 따르면 이 모든 것은 자동으로 이루어지며, 특별한 설정을 켤 필요가 없습니다. 메시지, 사진, 동영상, 음성 메시지, 통화가 일대일 채팅과 그룹 모두에서 보호됩니다.

노트북의 WhatsApp처럼 연결된 기기에서도 마찬가지입니다. 각 기기가 따로 연결되어 채팅을 종단 간 암호화된 상태로 유지합니다. 하지만 종단 간 암호화가 보호하는 것은 기기 사이를 오가는 구간뿐입니다. 아래 그림처럼, 메시지가 닿을 수 있는 모든 곳까지 보호가 미치지는 않습니다.

잠그는 방식 자체가 궁금하신가요? 종단 간 암호화의 작동 방식을 확인해 보세요.

WhatsApp 음성 및 영상 통화는 종단 간 암호화되므로, WhatsApp을 포함해 누구도 중간에서 엿들을 수 없습니다.

하지만 암호화는 통화가 전송되는 동안만 보호합니다. 통화에 참여한 사람은 누구든 다른 앱이나 두 번째 기기로 통화를 녹음할 수 있고, 어떤 메신저도 이를 막을 수 없습니다. 채팅 스크린숏도 마찬가지입니다. 암호화는 외부인으로부터 나를 보호하는 것이지, 대화 상대로부터 보호하는 것이 아닙니다.

이것이 가장 큰 빈틈입니다. WhatsApp은 iPhone에서는 iCloud에, Android에서는 Google Drive에 채팅 기록을 백업할 수 있습니다. 기본 상태에서는 이 백업이 WhatsApp의 종단 간 암호화로 보호되지 않습니다. Apple이나 Google 계정에 저장되고, 대신 그 회사의 보안으로 보호됩니다.

그래서 나에게 올 때는 종단 간 암호화되어 있던 메시지가, 종단 간 암호화되지 않은 백업에 담길 수 있습니다. 누군가 내 Apple이나 Google 계정에 들어가면 채팅 기록에 손이 닿을 수 있습니다. 해결책은 종단 간 암호화된 백업이라는 설정이며, 1분 정도면 됩니다.

WhatsApp 도움말 페이지에 따르면 방법은 다음과 같습니다.

1. 1WhatsApp 설정을 열고 채팅을 누른 다음 채팅 백업을 누릅니다.
2. 2종단 간 암호화된 백업 항목을 누릅니다.
3. 3패스키를 사용하거나, 다른 옵션을 눌러 비밀번호나 64자리 암호화 키를 사용하도록 선택합니다.
4. 4백업을 만듭니다. 채팅을 복원할 때 그 비밀번호나 키가 필요하니 안전한 곳에 보관하세요.

이제부터 백업도 채팅처럼 나만 가진 것으로 잠깁니다.

보통 비즈니스와 채팅하는 것은 친구와 채팅하는 것과 똑같이 작동합니다. 하지만 일부 비즈니스는 WhatsApp 채팅을 관리하기 위해 Meta의 호스팅 서비스를 사용하며, WhatsApp은 이런 채팅을 종단 간 암호화된 것으로 보지 않는다고 말합니다.

이런 채팅은 알아볼 수 있습니다. WhatsApp은 해당 채팅에, 이 비즈니스가 Meta의 보안 서비스를 사용해 채팅을 관리한다는 내용의 안내를 표시합니다. 이 안내가 보이면, 그 채팅은 나와 비즈니스 둘만의 비공개 대화가 아니라고 생각하세요.

일반 채팅은 읽을 수 없습니다. WhatsApp에 따르면 Meta AI가 읽을 수 있는 것은 Meta AI에게 보낸 메시지, @MetaAI를 언급한 메시지, 그리고 내가 공유하기로 선택한 메시지뿐입니다. 나머지 개인 채팅은 종단 간 암호화된 상태로 남습니다.

메시지 요약 같은 기능에는 Private Processing이라는 시스템을 사용한다고 WhatsApp은 설명합니다. 내가 공유한 내용을 Meta가 읽을 수 없도록 만든 시스템입니다. 그래도 Meta AI에게 직접 입력하는 내용은 친구와의 종단 간 암호화된 채팅이 아니라 Meta와의 대화라는 점을 기억하세요.

암호화 자체는 깨기가 매우 어렵습니다. 대부분의 WhatsApp “해킹”은 암호화를 깨는 대신 우회하며, 보통 메시지 하나로 시작됩니다. 가장 흔한 수법은 다음과 같습니다.

• “오랜 친구”나 “WhatsApp 고객센터”라며 방금 받은 6자리 코드를 전달해 달라는 메시지. 그 코드가 있으면 누군가 내 번호를 자기 휴대폰에 등록할 수 있습니다.
• “엄마, 나 휴대폰 잃어버렸어. 이거 새 번호야”라는 메시지와, 뒤이어 오는 급한 송금 요청.
• WhatsApp에서 온 것처럼 꾸민 가짜 로그인 페이지나 가짜 경품 링크.
• 심 스와핑. 누군가 통신사를 속여 내 번호를 자기 유심으로 옮기게 하는 수법입니다.

어떤 경우에도 암호화를 깨는 사람은 없습니다. 대신 계정을 빼앗거나 사람을 속이는 것입니다. 그래서 아래 설정이 그만큼 중요합니다. 2단계 인증 하나만으로도 대부분의 계정 탈취를 막을 수 있습니다. 코드를 훔치는 것만으로는 더 이상 충분하지 않기 때문입니다.

Morse가 전화번호 없이 작동하는 이유 중 하나이기도 합니다. 훔칠 문자 인증 코드도 없고, 심 스와핑을 걱정할 필요도 없습니다.

네, 잠금이 풀린 내 휴대폰을 1분만 손에 넣어도 가능합니다. WhatsApp은 QR 코드를 스캔해 컴퓨터를 연결할 수 있게 해 주므로, 내 휴대폰을 가진 사람이 자기 노트북을 연결해 그때부터 대화를 계속 읽을 수 있습니다.

해결책은 간단합니다. 가끔 WhatsApp 설정에서 연결된 기기 목록을 열어 보고, 모르는 기기는 로그아웃하세요. 앱 잠금과 함께 쓰면 이 문은 닫힙니다.

메시지는 전달되는 도중에 읽힐 수 없습니다. 하지만 WhatsApp은 메시지 주변의 정보를 수집합니다. 개인정보처리방침에는 앱에서의 활동 정보, IP 주소, 기기 식별자 같은 항목이 나와 있고, IP 주소와 전화번호 지역 번호를 이용해 도시와 국가 같은 대략적인 위치를 추정한다고 적혀 있습니다.

WhatsApp은 또한 일반적인 서비스 과정에서는 메시지를 서버에 보관하지 않으며, 메시지는 내 기기에 저장된다고 말합니다. 그러니 내용은 보호되지만, 내가 언제 어떻게 앱을 쓰는지에 대한 정보는 암호화로 보호되지 않습니다. 이것이 바로 메타데이터입니다.

네. 일반 문자 메시지(SMS)는 종단 간 암호화되지 않습니다. 통신사가 읽을 수 있는 형태로 통신사를 거쳐 전달되고, 구조상 전화번호에 묶여 있습니다.

WhatsApp 메시지는 종단 간 암호화되므로 나와 상대방만 읽을 수 있습니다. 사적인 이야기를 문자 메시지와 WhatsApp 중 어디로 보낼지 고민된다면 WhatsApp이 더 낫고, 내 번호도 필요 없는 앱이라면 더욱 좋습니다.

아니요. WhatsApp 계정을 만들려면 전화번호가 필요합니다. WhatsApp은 2026년 6월에 사용자 이름을 발표하고 단계적으로 도입하고 있어서, 앞으로는 번호를 알려 주지 않고도 사람들과 채팅할 수 있게 됩니다. 하지만 계정 자체는 여전히 전화번호로 시작되고, 이미 내 번호를 저장해 둔 사람에게는 계속 번호가 보입니다.

메시지를 아예 전화번호와 연결하고 싶지 않다면 전화번호 없는 메시징을 살펴보세요.

WhatsApp을 계속 쓴다면 다음 설정에 몇 분 투자할 만합니다.

• 2단계 인증을 켜세요. 문자 인증 코드를 도난당해도 그것만으로는 계정을 빼앗을 수 없습니다.
• 앞에서 설명한 대로 종단 간 암호화된 백업을 켜세요.
• 휴대폰의 지문 인식이나 얼굴 인식으로 앱 잠금과 채팅 잠금을 사용하세요. 휴대폰을 잠시 빌려줘도 채팅이 열리지 않습니다.
• WhatsApp의 개인정보 보호 점검 기능으로 프로필 사진, 마지막 접속 시간 등을 누가 볼 수 있는지 정하세요.
• 기자처럼 위험이 큰 상황에 있다면 WhatsApp의 엄격한 계정 설정을 살펴보세요.

사람들이 흔히 고려하는 다른 앱과 WhatsApp의 기본 설정을 비교하면 다음과 같습니다.

WhatsApp은 한 가지 큰 것을 제대로 해냈습니다. 바로 기본 종단 간 암호화입니다. Morse도 같은 Signal Protocol로 모든 채팅, 그룹, 사진, 음성 메시지, 일대일 통화를 종단 간 암호화하며, 여기에 양자 내성 키 교환(ML-KEM)을 더했습니다.

Morse가 다른 점은 그 밖의 모든 것입니다. 가입할 때 전화번호나 이메일이 필요 없습니다. 짧은 Morse ID를 받고, 누구에게 알려 줄지는 직접 정하면 됩니다. Morse는 사용하는 사람들이 내는 비용으로 운영되기 때문에 광고가 없습니다. 그리고 누군가 말로 꾀어 알아낼 문자 인증 코드도 없습니다.

자세한 비교가 궁금하신가요? WhatsApp과 Morse 비교에서 차이를 나란히 확인해 보세요.