2026년 가장 안전한 메신저 앱

마케팅 문구는 잊으세요. 정말 중요한 것은 다음 다섯 가지입니다.

• 그룹을 포함한 모든 채팅에 기본으로 적용되는 종단 간 암호화. 직접 켜야 한다면 대부분의 채팅에는 적용되지 않을 것입니다.
• 순방향 비밀성: 메시지마다 고유한 키를 쓰기 때문에, 오늘 도난당한 키로 어제의 메시지를 열 수 없습니다.
• 미래의 양자 컴퓨터에 대한 대비. 오늘 기록된 암호화 메시지는, 앱이 양자 내성 암호화를 쓰지 않는 한 몇 년 뒤에 해독될 수 있습니다.
• 앱이 나에 대해 얼마나 알아야 하는지. 전화번호는 내 계정을 통신사에 등록된 실명과, 그리고 다른 사람들의 주소록과 연결합니다.
• 전문가가 확인할 수 있는지. 오픈소스 코드나, 자세하게 공개된 보안 설계를 통해서입니다.

다섯 가지 모두에서 만점인 앱은 없습니다. 각 앱이 어떤지 살펴보겠습니다.

오늘의 암호화를 깰 수 있는 양자 컴퓨터는 아직 존재하지 않습니다. 그런데 왜 지금 신경 써야 할까요? 암호화된 메시지는 오늘 기록해서 저장해 둘 수 있기 때문입니다. 누군가 지금 내 암호화된 트래픽을 저장해 두었다가 10년이나 15년 뒤에 충분히 강력한 양자 컴퓨터를 쓸 수 있게 되면, 오늘의 기존 암호화로만 보호된 메시지는 열릴 수 있습니다.

양자 내성 키 교환은 양자 컴퓨터로도 깨지지 않을 것으로 예상되는 보호 계층을 하나 더합니다. Signal, SimpleX Chat, Morse는 이미 이를 사용합니다. Threema가 공개한 백서에는 이에 대한 설명이 없고, Session은 다음 프로토콜에서 도입할 계획입니다.

앱을 쓰면서 알아차릴 일은 전혀 없겠지만, 바로 그게 핵심입니다.

전화번호는 단순한 로그인 수단이 아닙니다. 통신사에서는 내 이름과 연결되어 있고, 지금까지 문자를 주고받은 모든 사람의 주소록에 들어 있으며, 심 스와핑으로 탈취될 수도 있습니다. 메신저가 전화번호를 중심으로 만들어져 있다면 이 모든 것이 함께 따라옵니다.

전화번호를 쓰지 않는 앱은 대신 ID를 줍니다. 그래서 내 채팅을 실제 신원과 연결하기가 훨씬 어렵고, 누군가 나를 속여 알아낼 수 있는 문자 인증 코드도 없습니다.

Signal과 WhatsApp은 이제 사용자 이름을 제공해 번호를 드러내지 않도록 도와줍니다. 하지만 일반 앱에서는 계정 자체가 여전히 전화번호로 시작됩니다.

Signal은 대부분의 보안 전문가가 추천하는 앱이고, 그럴 만한 이유가 있습니다. 모든 채팅과 통화가 기본으로 종단 간 암호화되고, Signal Protocol(Signal이 만들었고 WhatsApp과 Morse도 사용하는 프로토콜)로 작동하며, 양자 내성 보호도 더했습니다. 무료이고, 비영리 단체가 운영하며, 오픈소스입니다.

아쉬운 점은 가입입니다. 일반 Signal 앱은 여전히 전화번호가 필요합니다. 2024년부터는 사용자 이름을 설정할 수 있어 모든 사람에게 번호를 알려 줄 필요가 없고, 내 번호를 아직 모르는 사람에게는 기본으로 번호가 숨겨집니다. 2026년 9월에 Signal은 Android 베타에서 번호 없이 가입하는 방식을 시험하기 시작했습니다. 약 3달러의 일회성 요금을 내야 하고, 로그인 정보를 잃어버리면 계정을 복구할 방법이 없습니다. 지금으로서는 거의 모든 사람에게 Signal은 여전히 전화번호로 시작됩니다.

추천: 검증된 암호화를 원하고 Signal에 전화번호를 알려 줘도 괜찮은 사람.

WhatsApp도 Signal Protocol을 사용하므로 개인 채팅, 그룹 채팅, 통화가 기본으로 종단 간 암호화됩니다. 이 정도 규모의 앱으로서는 대단한 일입니다.

빈틈은 주변에 있습니다. iCloud나 Google Drive에 저장되는 채팅 백업은 직접 켜야만 종단 간 암호화됩니다. Meta의 호스팅을 사용하는 비즈니스와의 채팅은, WhatsApp이 직접 밝히듯 종단 간 암호화되지 않습니다. 그리고 가입하려면 전화번호가 필요합니다. 사용자 이름이 도입될 예정이지만, 번호를 대신하지는 않습니다.

추천: 이미 WhatsApp을 쓰는 사람들과 연락해야 하는 경우. 더 자세한 내용은 WhatsApp은 안전할까?에서 다룹니다.

Telegram은 엄청나게 인기 있는 앱이고, 통화는 종단 간 암호화됩니다. 하지만 일반 채팅, 그룹, 채널은 그렇지 않습니다. 종단 간 암호화되는 것은 선택 사항인 비밀 대화뿐이며, 그것도 일대일만 가능하고 시작한 기기에서만 됩니다. 전화번호도 필요합니다.

추천: 사적인 대화보다는 큰 공개 채널과 커뮤니티. 자세한 내용은 Telegram은 종단 간 암호화될까?에 모두 정리해 두었습니다.

Threema는 전화번호나 이메일을 묻는 대신 무작위로 만든 Threema ID를 줍니다. 둘 중 하나를 연결하는 것은 선택 사항입니다. 메시지는 순방향 비밀성을 갖춘 Threema 자체 프로토콜로 종단 간 암호화되며, 앱은 오픈소스입니다. 앱은 한 번만 구매하면 되고, 회사와 서버는 스위스에 있습니다.

알아 둘 점이 두 가지 있습니다. Threema에는 사라지는 메시지가 없고, Threema가 공개한 암호화 백서에는 양자 내성 키 교환에 대한 설명이 없습니다. 반면 Morse에는 없는 그룹 통화와 데스크톱 앱이 있습니다.

추천: 전화번호 없이 한 번만 결제하면 되는 앱을 원하고, 그룹 통화와 데스크톱 앱도 필요한 사람.

Session은 전화번호나 이메일을 묻지 않고 Account ID를 줍니다. 메시지는 어니언 라우팅을 쓰는 탈중앙화 네트워크를 거쳐 전달되며, 메시지를 주고받는 상대에게 내 IP 주소가 드러나지 않습니다. 무료이고 오픈소스이며, 사라지는 메시지와 데스크톱 앱도 있습니다.

아쉬운 점: Session은 현재 프로토콜에 완전 순방향 비밀성이 없다고 밝히고 있습니다. 순방향 비밀성과 양자 내성 보호는 아직 개발 중인 Session Protocol V2에 계획되어 있습니다. 통화는 베타 기능이며, 통화할 때 상대방에게 내 IP 주소가 공유됩니다.

추천: 네트워크 주소를 숨기는 것을 가장 중요하게 여기고, 당분간 이런 단점을 감수할 수 있는 사람.

신원 문제에서 가장 멀리 나아간 앱은 SimpleX Chat입니다. 사용자 ID가 아예 없습니다. 초대 링크, QR 코드, 또는 선택 사항인 주소를 공유해서 연결합니다. 메시지와 음성 및 영상 통화는 종단 간 암호화되고, 개인 채팅에는 양자 내성 암호화가 적용되며, 사라지는 메시지도 있습니다. 오픈소스이고, iPhone, Android, 데스크톱용 앱이 있습니다.

대신 편리함을 포기해야 합니다. ID가 없으니 매번 링크나 코드로 연결해야 하고, 짧은 이름을 알려 주는 것보다 조금 더 번거롭습니다.

추천: 어떤 식별자도 원하지 않는 프라이버시 애호가.

Morse는 순방향 비밀성과 양자 내성 키 교환(ML-KEM)을 갖춘 Signal Protocol을 사용합니다. 모든 채팅, 그룹, 사진, 음성 메시지, 일대일 통화가 기본으로 종단 간 암호화됩니다. 따로 켤 것은 없습니다.

가입할 때 전화번호나 이메일이 필요 없습니다. 소리 내어 불러 주거나 입력할 수 있는 짧은 Morse ID를 받고, 누구에게 알려 줄지는 직접 정하면 됩니다. 광고도 없습니다. Morse는 사용하는 사람들이 내는 비용으로 운영됩니다.

(아직) 없는 것: Morse는 오픈소스가 아니지만, 전문가가 작동 방식을 확인할 수 있도록 자세한 보안 백서(영문)를 공개합니다. 통화는 일대일만 가능하고, 데스크톱 앱은 없습니다.

추천: 전화번호를 알려 주지 않고도 기본으로 종단 간 암호화되는 앱, 그것도 쉽게 공유할 수 있는 앱을 원하는 사람.

간단히 정리하면 이렇습니다. 체크 표시는 해당 앱이 기본으로 그렇게 한다는 뜻입니다.

각 앱이 스스로 밝힌 내용만 사용했습니다. 도움말 페이지, 보안 문서, 공지를 2026년 11월에 확인했습니다. 확인할 수 없는 내용은 추측하지 않고 뺐습니다.

앱은 바뀌기 마련이고, 바뀌면 이 글도 업데이트하겠습니다. 예를 들어 Session의 다음 프로토콜이 나오면 표의 Session 항목이 달라질 것입니다. 그리고 오픈소스 코드나 그룹 통화처럼 다른 앱에는 있고 Morse에는 없는 것은 그렇다고 밝혔습니다.

무엇이 가장 필요한지에 따라 다릅니다.

• 검증된 보안을 원하고 전화번호를 알려 줘도 괜찮다면: Signal.
• 아는 사람이 모두 이미 쓰고 있다면: 종단 간 암호화 백업을 켠 WhatsApp.
• 전화번호 없이 기본으로 종단 간 암호화되고, 쉽게 공유할 수 있는 앱을 원한다면: Morse.
• 그룹 통화와 데스크톱 앱이 있는, 한 번만 결제하는 스위스 앱을 원한다면: Threema.
• 식별자가 아예 없기를 원하고 링크로 연결하는 것도 괜찮다면: SimpleX Chat.
• 사적인 대화보다 큰 공개 커뮤니티가 목적이라면: Telegram.

아무리 안전한 앱이라도 누군가 그것을 우회하면 나를 지켜 줄 수 없습니다. 몇 가지 습관도 그만큼 중요합니다.

• 휴대폰을 잠그고, 앱에 자체 잠금 기능이 있다면 그것도 사용하세요.
• 로그인 코드나 인증 코드는 누가 요청하든 절대 알려 주지 마세요.
• 백업이 어디에 저장되는지, 그리고 종단 간 암호화되는지 확인하세요.
• 앱과 휴대폰을 최신 상태로 유지하세요.
• 모르는 사람이 보낸 링크와 첨부 파일은 조심하세요.

그리고 암호화가 보호하는 것은 무엇을 말했는지이지, 누구와 이야기했는지까지 항상 보호하는 것은 아닙니다. 이것을 메타데이터라고 하며, 한번 읽어 볼 만합니다.