시그널·왓츠앱·텔레그램, 같은 암호화 메신저여도 보호 방식은 다르다
메신저에 자물쇠 표시가 있다고 해서 같은 방식으로 비밀을 지키는 것은 아니다. 소규모 팀이 미공개 시안을 주고받을 때와 휴대전화를 잃어버린 뒤 두 달 전 파일을 찾을 때, 공개 팬 커뮤니티를 운영할 때 필요한 조건은 다르다. 세 가지 과업에 대입하면 ‘암호화 메신저’라는 이름 아래의 차이가 선명해진다.
먼저 암호화가 끝나는 위치부터
전송 구간의 암호화와 종단 간 암호화(E2EE)는 같은 말이 아니다. E2EE는 대화 참여자의 기기에서 내용을 읽도록 보호하는 구조다. 서버로 보내는 통신이 암호화됐다는 설명만으로 서버 운영자도 내용을 읽을 수 없는지는 판단할 수 없다.
Signal은 개인·그룹 대화에 E2EE를 기본 적용한다. WhatsApp의 개인·그룹 메시지도 기본 E2EE 대상이다. Telegram은 일반 개인·그룹의 클라우드 채팅과, 따로 시작하는 일대일 비밀대화를 나눈다. 클라우드 채팅은 기기와 서버 사이의 암호화이며, 비밀대화는 E2EE다. ‘Telegram에도 비밀대화가 있다’는 설명을 일반 그룹의 보안 속성으로 옮겨 적으면 안 된다. Signal 안내, WhatsApp 안내, Telegram FAQ
미공개 시안을 팀원에게 보낼 때
네 명의 창작팀이 공개 전 디자인을 공유한다고 가정하자. 이때 비교할 대상은 앱 전체가 아니라 네 명이 실제로 쓰는 그룹채팅이다. Signal과 WhatsApp의 그룹 E2EE와 Telegram의 일반 그룹을 같은 칸에 놓을 수 없다. Telegram의 일대일 비밀대화를 선택해도 네 명의 공동 작업방을 그대로 대체하지는 못한다.
그렇다고 E2EE가 수신자의 행동까지 통제하는 것은 아니다. 팀원이 파일을 밖으로 전달하거나 화면을 촬영하면 정보는 암호화된 대화 밖으로 나온다. 프로젝트가 끝난 뒤 어떤 자료를 남길지, 누가 참여할지, 외부 공유를 어디까지 허용할지를 정하는 일은 암호화 방식과 별도의 과제다.
상대 계정의 키를 확인하는 기능도 실명 보증은 아니다. Signal의 2026년 8월 자동 키 검증 안내는 상대 전화번호가 필요하며, 사용자명만으로 연결하고 번호를 모르면 이용할 수 없다고 설명한다. 이 경우 기존 안전 번호 대조를 사용할 수 있다. 자동 검증은 식별자와 공개키의 연결을 확인하는 것이지, 화면 속 사람이 실제 거래처 담당자인지 보증하는 기능이 아니다. 협업 상대의 신원은 알고 있는 연락 경로로 따로 확인해야 한다. Signal 자동 키 검증 설명
휴대전화를 잃고 두 달 전 파일을 찾을 때
이번에는 이전 휴대전화에 접근할 수 없고, 60일 전에 받은 짧은 메모·사진·긴 원고 메시지를 새 기기에서 되찾는 상황을 생각해보자. 아래 비교는 공식 문서의 조건을 같은 과업에 적용한 분석이며, 실제 기기를 분실하거나 복구 실험을 한 결과는 아니다.
Signal Secure Backups는 켜서 사용하는 선택형 기능이다. 무료 백업은 텍스트와 최근 45일의 미디어를 포함하고, 유료 옵션은 최대 100GB의 미디어를 보관한다. 따라서 무료 원격 백업만 준비해둔 경우, 60일 전 사진은 그 백업으로 되찾을 대상에 포함되지 않는다. ‘대화가 백업됐다’와 ‘그 대화의 모든 첨부파일이 남았다’는 다른 말이다. Signal Secure Backups 도움말
긴 글에는 중요한 예외가 있다. Signal은 128KB 이하의 개별 메시지를 무료로 백업하지만, 이를 초과하는 메시지는 텍스트 첨부파일로 처리해 무료 계정의 45일 제한을 적용한다. 그러므로 60일 전 짧은 메모와 200KB짜리 원고 메시지는 둘 다 글처럼 보여도 같은 복구 조건이 아니다. 전자는 일반 텍스트 백업 대상이지만 후자는 사진처럼 기간 제한을 받는다. 128KB는 글자 수가 아니라 데이터 크기이므로 ‘몇 자까지’로 고정 환산할 수도 없다. Signal 2026년 9월 백업 업데이트
여기에 복구 키라는 두 번째 문턱이 있다. 백업에 자료가 들어 있어도 64자 복구 키를 잃으면 Signal도 해당 백업을 해독하거나 복원할 수 없다. 반대로 키가 있다고 해서 보관 범위 밖의 사진이 새로 생기지는 않는다. 한 번만 보는 메시지와 24시간 안에 사라질 예정인 메시지도 백업에서 제외된다. 짧은 메모가 복구 대상이라는 설명 역시 이런 제외 조건에 해당하지 않을 때의 이야기다. 복구 키와 제외 항목
이 경우 필요한 것은 ‘유료로 바꾸면 되겠지’라는 기대보다 분실 전에 어떤 사본을 만들었는지 확인하는 일이다. 첨부파일이 보관된 유료 백업이나 기기 외부에 안전하게 복사해둔 기기 내 백업이 있는지부터 구별해야 한다. 새 연결 기기가 주 기기에서 오래된 첨부파일을 받아오는 기능도 있지만, 주 기기에 접근할 수 없는 이 사례의 대체 수단으로 볼 수는 없다.
다른 운영체제로 옮기는 문제는 별개다
Signal은 2026년 9월 28일 iOS 8.30 출시와 함께 Secure Backups 및 기기 내 백업을 Android·iOS·Linux·macOS·Windows 사이에서 만들고 복원할 수 있다고 발표했다. ‘Signal은 iPhone 백업이 안 된다’는 과거 안내를 그대로 적용할 수 없는 이유다. 다만 운영체제를 넘을 수 있다는 말은 백업에 없던 파일이나 잃어버린 키까지 복원한다는 뜻이 아니다. 플랫폼 간 지원 발표
WhatsApp에서는 먼저 기존 백업에 그 파일이 들어 있는지, 백업 자체의 E2EE를 설정했는지, 복구에 필요한 인증 수단이 남아 있는지를 나눠 확인해야 한다. 기본 대화의 E2EE가 백업 설정까지 대신 설명하지는 않는다. Meta는 2025년 10월 지문·얼굴·화면 잠금 코드로 이용하는 패스키 암호화 백업의 점진 도입을 발표했다. 설정의 ‘채팅→채팅 백업→종단 간 암호화 백업’에서 옵션을 확인하도록 안내하지만, 이 발표만으로 모든 사용자의 현재 화면에 같은 옵션이 보인다고 단정할 수는 없다. WhatsApp 백업 암호화 안내
Telegram의 일반 클라우드 채팅은 계정에 다시 접근하고 자료가 삭제되지 않았다면 새 기기에서도 과거 대화와 파일을 확인하는 구조다. 반면 비밀대화는 원래 기기에 묶이며 클라우드에 포함되지 않는다. 같은 Telegram 안에서도 ‘두 달 전 파일’이 일반 대화에 있었는지 비밀대화에 있었는지에 따라 답이 달라진다. Telegram의 대화·기기 설명
공개 공지와 신고는 또 다른 경로다
공개 팬 공지는 많은 사람이 읽고 전달하는 것이 목적이다. 여기서는 미공개 시안과 달리 열람 범위, 운영자 권한, 링크 공유 방식을 먼저 정해야 한다. 공개 공지와 비공개 업무는 공간부터 구분해야 한다.
메시지 본문과 이용 정보도 구분할 필요가 있다. WhatsApp 개인정보처리방침에는 사용·로그 정보, 기기·접속 정보의 수집이 설명돼 있다. 또 다른 이용자나 제삼자가 상호작용과 메시지를 신고할 수 있으며, 신고 시 신고자와 피신고자 정보를 수집한다고 명시한다. 이는 수신자가 신고로 전달하는 경로이지 회사가 평상시 모든 E2EE 대화를 자동으로 복호화한다는 뜻이 아니다. WhatsApp 개인정보처리방침
결국 선택표에는 앱 이름 대신 네 가지 질문이 들어가야 한다. 지금 쓰는 대화는 기본 E2EE인가, 상대에게 전달된 뒤 누가 다시 공유할 수 있는가, 되찾아야 할 파일이 백업 범위에 들어 있는가, 기기를 잃어도 복구 수단이 남는가. 자물쇠 하나로 이 네 가지 답을 대신할 수는 없다.
