이 기사는 Proton이 대중적이지만 문제가 있는 선택지인 Telegram을 추천하지 않는다는 점을 명확히 하기 위해 2026년 3월에 업데이트되었습니다.

귀하의 온라인 채팅을 비공개로 안전하게 유지해 주는 WhatsApp 대체용 최고의 종단간 암호화된 메시징 앱에 대해 알아보세요.

WhatsApp이 소유주인 Meta(Facebook)와 개인 데이터를 공유한다(새 창)고 밝힌 이후 수천만 명의 WhatsApp 사용자가 더 개인적인 메시징 앱으로 몰려들었습니다. 그리고 WhatsApp을 둘러싼 다른 보안 및 개인정보 우려도 존재합니다.

여기에서는 귀하의 개인정보를 진정으로 존중하는 WhatsApp과 유사한 앱들을 살펴봅니다.

WhatsApp의 문제점은 무엇인가요?

WhatsApp은 종단 간 암호화를 사용하므로 메시지가 귀하의 기기에서 암호화되고 수신인의 기기에서만 복호화될 수 있습니다. 따라서 실제 메시지는 플랫폼상에서 안전하게 보호됩니다.

하지만 이것은 귀하의 메타데이터를 보호하는 데 아무런 도움이 되지 않습니다. 메타데이터란 귀하가 누구와, 어디서, 언제, 얼마나 자주, 어떤 기기에서 소통하는지에 대한 정보입니다.

WhatsApp은 2021년에 개인정보취급방침을 변경한 이후, 사용자의 메타데이터 및 거래 데이터를 개인정보를 무시하는 것으로 악명 높은 기업인 Meta와 공유하고 있습니다. 아직도 WhatsApp을 사용하고 계신다면, 이제 더 개인정보가 보호되는 서비스로 전환할 때입니다.

2025년, WhatsApp은 자사의 상태(Status) 화면(Instagram의 스토리에 해당하는 WhatsApp 버전)에 광고를 게재하기 시작(새 창)할 것이라고 발표했습니다. WhatsApp의 상위 회사인 Meta는 광고 타겟팅에 귀하의 전화번호, 메시지, 그룹 등 개인을 식별할 수 있는 데이터를 사용하지 않겠다고 밝혔지만, 귀하가 설정한 국가 및 언어, 그리고 구독 중인 채널을 살펴볼 것입니다.

WhatsApp은 안전할까요? 다시 한번 생각해 보아야 하는 이유를 알아보세요

WhatsApp 대체 앱에서 고려해야 할 사항

개인적인 메시징 앱을 선택할 때 다음 세 가지 특징을 고려해 보세요:

종단 간 암호화

종단 간 암호화는 안전하고 개인적인 메신저 앱이라고 자처하는 모든 앱의 핵심 요구 사항입니다. 종단 간 암호화를 사용하면 귀하와 메시지를 보내는 수신자만 해당 메시지를 읽을 수 있습니다.

최소한의 메타데이터 기록

모든 메시징 앱은 원활한 작동을 위해 일부 메타데이터를 수집해야 합니다. 최소한의 메타데이터만 기록하는 앱을 선택하고, 제3자와 어떤 데이터를 공유하는지 확인하세요.

오픈 소스 투명성

앱이 코드를 공개하면 누구나 이를 검토하여 앱의 안전성을 확인할 수 있습니다. 저희는 오픈 소스가 앱의 신뢰도를 나타내는 가장 좋은 지표 중 하나라고 믿습니다.

WhatsApp과 같은 앱 평가하기

순서에 상관없이 선정된 WhatsApp 대체 앱 목록입니다. 최소한 일부 환경에서 종단간 암호화(E2EE)를 사용하는 오픈 소스 메시징 앱으로만 선택 범위를 제한했습니다.

이 포스트에서 언급된 WhatsApp 대체 앱 비교표

아래의 각주를 참조하세요

Signal

장점

  • 무료
  • 매우 우수한 암호화
  • 메타데이터를 거의 수집하지 않음
  • 프로토콜 독립 감사 완료
  • 자동 삭제 메시지
  • E2EE 텍스트, 음성 및 화상 그룹 채팅
  • 쉬운 연락처 찾기
  • 암호화된 클라우드 백업(알파, 선택 사항)
  • 전화번호를 공유하지 않고 사용자 이름을 사용하여 메시지를 보낼 수 있음

단점

  • 가입하려면 유효한 전화번호가 필요함(하지만 이제 다른 사람에게 전화번호를 숨기고 대신 사용자 이름을 사용할 수 있음)
  • Amazon Web Services(AWS)에서 호스팅됨

Signal은 암호학자이자 개인정보 보호 활동가인 Moxie Marlinspike가 설립한 비영리 조직인 Signal Foundation(새 창)에서 개발한 종단간 메시징 프로토콜을 사용합니다.

Signal 프로토콜은 오픈 소스이며, 전문적으로 보안 취약점 감사를 받았고(새 창), 암호학적 우수성으로 널리 인정받고(새 창) 있습니다.

이 프로토콜은 성능이 매우 뛰어나기 때문에 다양한 타사 메시징 앱에서 메시지에 대한 안전한 종단 간 암호화를 제공하기 위해 사용됩니다. 여기에는 WhatsApp, Facebook Messenger, Skype 등이 포함됩니다. 하지만 이 프로토콜을 사용하는 WhatsApp 및 기타 타사 앱과 달리 Signal 앱은 100% 오픈 소스입니다.

결정적으로, Signal은 앱 사용과 관련된 메타데이터를 거의 보관하지 않습니다. 단지 “사용자가 Signal에 가입한 날짜와 시간, 사용자가 Signal 서비스에 마지막으로 연결한 날짜”만 보관합니다. 이는 법정에서 입증된(새 창) 사실입니다.

그러나 앱 자체는 감사를 받지 않았으며, Intel Software Guard Extensions(SGX)에 대한 Signal의 의존도와 관련하여 일부 보안 우려(새 창)가 존재합니다. 이론적으로 이로 인해 서버 수준에서 사용자의 메타데이터 및 데이터(메시지 제외)가 유출될 수 있습니다. Signal은 미국 정부의 법적 요구 대상이 되는 Amazon Web Services를 사용하여 인프라를 호스팅하므로 이는 특히 우려되는 부분입니다.

Signal은 Android 기기에 대한 SMS 지원을 중단했으며, 이로 인해 독특한 셀링 포인트 중 하나가 삭제되었습니다. 하지만 이것이 사용자 보안을 향상시킬 것이라는 Signal 측의 주장은 타당합니다.

Signal에 대한 주요 비판 중 하나는 연락처를 대조하기 위해 사용자가 유효한 전화번호로 등록해야 한다는 점입니다. 하지만 2024년부터는 사용자 이름을 생성하고 다른 사람에게 전화번호를 숨길 수 있으며, 이는 그룹 대화방에서도 마찬가지입니다. 또한 연락처는 로컬에만 저장되며 Signal Foundation에서 접근할 수 없다는 점에 유의해야 합니다. 이러한 설정 덕분에 Signal을 사용하는 아는 사람들을 비교적 쉽게 찾을 수 있습니다.

메시지 외에도 Signal은 사라지는 메시지, E2EE 그룹 음성 대화, 그리고 이제 최대 40명의 사용자 간의 그룹 영상 대화를 지원합니다. 또한 무료 사용자도 사용할 수 있을 뿐만 아니라 강화된 premium 등급으로도 제공되는 선택형 암호화된 클라우드 백업(새 창)을 테스트하고 있습니다.

Signal은 운영을 위해 기부금에 의존하는 비영리 조직입니다.

Signal은 안전한가요? 인기 있는 메시징 앱에 대해 더 알아보기

Threema

장점

  • 가입하기 위해 전화번호나 이메일이 필요하지 않음
  • 메타데이터를 거의 보관하지 않음
  • 독립적인 감사를 받음 
  • 자체 서버를 보유한 스위스 기반
  • GDPR 준수
  • E2EE 그룹 텍스트, 음성 및 영상 대화
  • 그룹 투표 및 배포 목록(Android 및 iOS/iPadOS)
  • Bitcoin으로 구매 가능

단점

  • 유료
  • 상대적으로 적은 사용자 층

Proton과 마찬가지로 Threema(새 창)는 미국 및 유럽연합으로부터 독립되어 있고 강력한 데이터 개인정보 보호법을 보유한 국가인 스위스에 기반을 두고 있습니다. 또한 스위스에 위치한 자체 서버 인프라를 보유하고 있습니다.

Threema의 모든 앱은 오픈 소스 NaCl 암호화 라이브러리(새 창)를 사용하여 메시지를 종단간 암호화하며, 보안 전문가의 감사를 받았습니다(새 창).

계정을 등록하기 위해 이메일 주소나 전화번호가 필요하지 않으며, Bitcoin을 사용하여 익명으로 Android용 Threema를 구매할 수 있습니다. Threema는 이를 통해 익명으로 문자 메시지를 보내고 전화를 걸 수 있다고 주장하며, 최소한의 메타데이터만 수집하도록(새 창) 만전을 기하고 있습니다.

앱이 유료라는 사실은 일부 사람들에게 아쉬운 점일 수 있지만, 약 4.99달러(일회성 구매)의 가격은 대부분의 사람들에게 큰 부담이 되지 않을 것입니다. 하지만 이 점이 Threema의 가장 큰 단점 중 하나인 상대적으로 적은 사용자 층의 원인이 될 수 있습니다.

모바일 앱에는 배포 목록 기능이 포함되어 있어 여러 수신인에게 메시지를 보낼 수 있습니다. 완전히 E2EE가 적용된 그룹 텍스트, 음성 통화, 그리고 최대 16명까지 화면 공유를 지원하는 영상 통화 외에도 Threema는 그룹 투표 기능을 제공합니다.

Threema는 이 기사의 범위를 벗어나는 Threema Work 앱도 제공한다는 점에 유의하시기 바랍니다.

Wire

장점

  • 무료 옵션
  • E2EE 텍스트, 음성, 영상 그룹 대화
  • 최대 8대의 기기에서 동기화
  • 고급 화상 회의 기능

단점

  • 상당히 많은 메타데이터를 수집함(서식 없는 텍스트로 저장될 가능성 있음)
  • 가입하기 위해 전화번호나 이메일 주소가 필요함

Wire(새 창)는 개인정보 보호에 우호적인 스위스에 기반을 둔 또 다른 서비스입니다. 가입하려면 전화번호나 이메일이 필요합니다. 그러나 여러 기기 간의 동기화를 용이하게 하기 위해 Wire는 상당히 많은 메타데이터를 보관합니다.

수년 동안 Wire는 계정이 삭제될 때까지 고객이 연락한 모든 사용자의 목록(새 창)을 서버에 서식 없는 텍스트로 보관했습니다. 현재의 개인정보 보호 백서(새 창)에는 단순히 “서버 측 로그는 문제 해결 지원, 서비스 개선 및 남용 방지만을 목적으로 최대 72시간 동안만 보관된다”고 명시되어 있습니다.

이것의 기능적 이점은 대부분의 E2EE 메신저 앱(Signal 포함)이 지원하지 않는 방식으로 Wire가 여러 기기에서 작동할 수 있도록 한다는 것입니다. 또한 Edwa(새 창)r(새 창)d Snowden이 Wire(또는 Signal)를 추천한다는 점(새 창)도 주목할 가치가 있습니다.

Wire는 텍스트 메시지에 종단 간 암호화를 제공하기 위해 Proteus 프로토콜을 사용합니다. Proteus는 나중에 Signal 프로토콜이 된 코드의 초기 포크 버전입니다. Proteus(새 창) 및 모든 Wire 앱(새 창)은 공개 감사를 마쳤습니다.

음성 통화(최대 25명 참여) 및 영상 통화(무료 사용자의 경우 최대 12명)는 DTLS(새 창)(SRTP(새 창) 핸드셰이크 포함)를 사용하여 종단간 암호화됩니다.

또한 이 앱에는 화면 공유, 화면 녹화, 고급 회의 일정 예약 등 비즈니스 사용자에게 어필할 수 있는 고급 화상 회의 기능이 포함되어 있습니다.

Wire는 사용자가 자사의 premium Pro 및 Enterprise 제품을 사용하도록 유도하고자 하지만, Pro 앱과 유사한 기능을 갖춘 무료 버전도 제공됩니다.

Element(이전 명칭 Riot.im)

장점

  • 무료 옵션
  • Matrix 프로토콜을 통한 서버 연합
  • 다른 앱과의 상호 운용성을 위한 “Bridge”
  • E2EE 텍스트 대화
  • 가입하기 위해 전화번호나 이메일이 필요하지 않음

단점

  • Matrix 서버 네트워크 신뢰성에 대한 의문
  • 완전한 감사를 받지 않음

이 기사에서 다룬 다른 모든 메신저 앱은 작동하기 위해 중앙 집중식 서버 네트워크에 의존합니다(AWS를 사용하는 경우처럼 고도로 분산된 네트워크일 수 있지만).

그 대신 Element(새 창)는 연합(federation) 개념을 기반으로 구축되었습니다. 사용자는 Matrix 통신 프로토콜(새 창)을 사용하여 자체 서버를 설정하거나 다른 사용자가 설정한 Matrix 서버에 연결할 수 있습니다. 연합 방식은 Edward Snowden의 지원(새 창)을 받았지만, 이러한 네트워크의 특성상 불안정할 수 있는 임시 피어 투 피어 방식 때문에 여전히 논란의 여지가 있습니다.

Matrix 서버는 상호 운용이 가능하므로 모든 Matrix 클라이언트(새 창)(Element가 가장 대중적임)의 사용자는 다른 모든 Matrix 사용자와 통신할 수 있습니다. Matrix “Bridge”를 사용하면 Signal, Slack 또는 WhatsApp과 같은 다른 인기 메시징 플랫폼의 사용자와도 통신할 수 있습니다.

Matrix(및 Element)는 그룹 통신에 Megolm을 사용하는 Double Ratchet 알고리즘의 Olm 구현(새 창)을 사용합니다. 모든 Element 앱과 Matrix 프로토콜 자체는 오픈 소스이지만 공식적인 감사를 받지 않았습니다. 하지만 Olm 및 Megolm은 감사를 받았습니다(새 창).

Element에 가입하기 위해 이메일이나 전화번호가 필요하지는 않지만, 연락처 매칭을 더 쉽게 하기 위해 추가할 수 있습니다. 기본적으로 메시지는 Matrix가 운영하는 대규모 공개 서버에서 호스팅되지만, 귀하는 몇 초 만에 다른 Matrix 서버에 연결하거나 직접 설정할 수 있습니다.

모든 텍스트 채팅과 1:1 음성 및 영상 통화는 종단간 암호화됩니다. (화면 공유도 가능한) 그룹 음성 및 영상 통화는 이제 부분적인 E2EE 지원(새 창)과 함께 Element X 및 Jitsi를 사용합니다. Element 앱은 무료이지만, Element가 관리하는 Matrix 서버를 위해 premium 요금제를 사용할 수 있습니다.

Olvid

장점

  • 가입하기 위해 전화번호나 이메일이 필요하지 않음
  • 대부분의 메타데이터가 암호화됨
  • 독립적으로 검증되고 인증된 E2EE 암호화
  • 음성 통화가 포함된 그룹 채팅, 다중 프로필, 일시적인 메시지 및 원격 삭제
  • 대부분의 기능을 개인에게 무료로 제공
  • 고급 엔터프라이즈 기능
  • 광범위한 감사를 받음
  • 종단간 인증
  • 최대 3명의 참여자를 위한 영상 통화

단점

  • 상대적으로 적은 사용자 층
  • 발신 음성 통화 시 premium 구독 필요
  • 중앙 집중식 서버가 IP 주소를 기록할 수 있음(실제로는 기록하지 않음)
  • 연락처 검색 불가

2020년 Les Assises 혁신상(새 창)을 수상한 Olvid(새 창)는 오픈 소스 메신저 앱입니다(서버는 오픈 소스가 아닙니다). Signal과 달리 전화번호를 등록할 필요가 없으므로 SIM 카드 없이도 앱을 사용할 수 있습니다.

또한 Signal(및 대부분의 다른 메시징 앱)과 달리, Olvid는 중앙 집중식 사용자 디렉터리를 유지하지 않습니다. 이는 연락처 검색이 불가능함을 의미하지만, 한편으로는 귀하가 선택한 연락처 외에는 누구도 귀하의 공개 키를 찾을 수 없게 만듭니다. Olvid는 이를 종단간 인증으로 설명하며, 이는 귀하가 직접 연락처를 인증해야 함을 의미합니다.

거의 모든 메타데이터가 암호화됩니다. Olvid 웹사이트에는 모든 메타데이터가 암호화된다고 명시되어 있지만, Olvid는 연결할 때 IP 주소를 기록할 수 있는 중앙 집중식 서버를 사용합니다. Olvid는 그러한 로그를 보관하지 않는다고 하지만, 서버가 유출될 가능성은 존재합니다. 귀하는 VPN을 사용하여 이 문제를 쉽게 완화할 수 있습니다.

그 외에는 중앙 집중식 서버를 사용하는 것에 대해 우려할 필요가 없습니다. 서버는 단순한 보관함 역할을 하며, 공개 키 암호화 방식(공개 키/비밀 키 쌍)을 사용하여 오직 귀하와 의도한 수신인만 메시지에 접근할 수 있도록 보장합니다. 귀하의 암호화된 메시지는 이중 래칫 프로토콜과 함께 일회성 대칭 키를 사용하여 Olvid 서버에 저장됩니다.

Olvid는 수신인에게 귀하의 메시지 알림을 보내며, 수신인만이 (자신의 기기에서) 이를 복호화할 수 있습니다. 그런 다음 Olvid는 서버에서 메시지를 삭제합니다. 공개 키/비밀 키 쌍을 사용하면 인증이 보장되므로 오직 의도한 수신인만 메시지를 열 수 있습니다.

Olvid는 사용 중인 암호화 기술을 설명하는 세부 백서(새 창)를 발표했으며, 이는 여러 차례 공식 검증(새 창)을 거쳤습니다. 또한 Olvid의 암호화 기술은 프랑스 정보시스템보안청(새 창)(ANSSI)의 인증을 받았습니다. 이에 대한 전체 보고서는 Olvid 웹사이트에서 투명하게 확인할 수 있습니다.

여기 소개된 대부분의 다른 메신저와 마찬가지로 Olvid도 푸시 알림을 Apple과 Google에 의존하지만, Android 사용자는 대신 Olvid의 메시지 배포 서버에 대한 영구 WebSocket 연결을 사용하도록 선택할 수 있습니다.

Olvid는 음성 통화, 다중 프로필, 일시적인 메시지, 메시지 원격 삭제 기능이 포함된 보안 그룹 채팅을 제공합니다. 귀하는 안전한 3자 영상 통화도 이용할 수 있습니다. 개인용 기본 서비스는 무료이며 발신 음성 통화 기능을 제외한 대부분의 기능이 포함되어 있습니다. 고급 그룹 관리, MDM 및 SSO 연동 등을 제공하는 엔터프라이즈 요금제도 준비되어 있습니다.

Session

장점

  • 무료이지만 선택적인 premium 등급 제공
  • Signal 기반
  • 가입하기 위해 전화번호나 이메일이 필요 없음
  • 분산형 onion 네트워크
  • 모든 IP 주소 숨김
  • 최소한의 메타데이터 수집
  • 감사 완료(2021년)
  • 스위스에 본사 위치
  • 그룹 채팅
  • 음성 메시지, 사라지는 메시지, 음성 및 영상 통화(베타)

단점

  • 버그가 많음
  • 그룹 영상 또는 음성 통화 미지원
  • 블록체인/암호화 요소가 일부 사람들에게 거부감을 줄 수 있음

Session(새 창)은 Signal의 포크이며, 이론적으로 Signal에 비해 많은 장점을 제공합니다. 가입하기 위해 전화번호가 필요하지 않으며, 대신 연락처와 공유할 수 있는 무작위로 생성된 고유한 세션 ID가 귀하에게 발급됩니다.

또한 Session은 여러 자원봉사자가 운영하는 노드를 통해 메시지를 보내는 onion 라우팅 시스템(Tor와 유사)을 사용하여 익명성을 크게 향상합니다. 이를 통해 메시지를 보낼 때 스위스 기반 비영리 단체인 Session Technology Foundation(STF)(새 창)(2024년 10월에 호주 기반의 Oxen Privacy Tech Foundation(새 창)(OFTF)을 대체함)이나 수신인 모두 귀하의 IP 주소를 볼 수 없도록 보장합니다.

Session 네트워크의 탈중앙화된 특성은 검열에 대한 저항력을 크게 향상시키고 단일 장애점이 없도록 보장합니다.

다소 논란의 여지가 있지만, 이러한 탈중앙화는 블록체인 기술을 사용하여 달성됩니다. 2025년 5월까지 Session은 Oxen 암호화폐와 함께 Oxen Service Node Network(새 창)에서 실행되었습니다. 그 이후로는 자체 생태계 토큰인 SESH를 사용하여 노드 운영자에게 인센티브를 제공하고 선택적인 premium 기능을 지원하는 새로운 Session Network(새 창)로 마이그레이션했습니다. 개발자들은 암호화폐에 회의적인 사람들에게 사용자가 원하지 않는다면 암호화폐를 다룰 필요가 전혀 없다는 점을 강조하고 있습니다.

Session은 최소한의 메타데이터만 유출합니다. 기술적 보안을 설명하는 백서(새 창)를 확인할 수 있으며, 이 앱은 2021년에 보안 감사(새 창)를 거쳤습니다. 대부분의 사람들이 그렇듯 푸시 알림을 활성화하는 경우, 푸시 알림을 보내는 서버가 귀하의 실제 IP 주소를 알게 된다는 점에 유의해야 합니다.

이 앱은 한 번에 최대 100명까지 참여할 수 있는 E2EE 폐쇄형 그룹 채팅(이전보다 더 안정적임(새 창)), 사라지는 메시지, 파일 첨부 기능을 지원합니다. 또한 수천 명의 참가자를 수용할 수 있는 커뮤니티(Communities)라는 대규모 공개 또는 준공개 그룹 채팅 공간을 Session 내에 개설할 수도 있습니다. 다만, 이러한 공간은 종단간 암호화되지 않습니다.

1:1 음성 및 영상 통화는 이제 표준 기능이지만, 그룹 통화는 아직 지원되지 않습니다. 베타 단계에서 제기되었던 IP 유출에 대한 초기 우려 사항은 해결되었습니다.

이 모든 것은 훌륭하지만, Session은 사용 중 여전히 버그가 매우 자주 발생합니다. 특히 메시지 알림이 늦게 도착하거나 아예 도착하지 않는 경우가 많으며, 메시지가 도착하는 데 몇 시간이 걸릴 수도 있습니다.

Session이 계속 무료 등급을 제공하는 동안, premium Session Pro 베타 요금제는 더 높은 메시지 글자 수 제한, 더 많은 고정 대화, 더 많은 그룹 멤버 제한 등을 제공한다는 점도 주목할 가치가 있습니다.

SimpleX Chat

장점

  • 무료
  • 가입하기 위해 전화번호, 이메일, 사용자 이름이 필요 없음
  • 영구 식별자 없음 — 모든 메신저 중 가장 강력한 익명성
  • 메시지와 메타데이터(타임스탬프 포함)를 모두 암호화합니다
  • 광범위하고 독립적인 감사를 받았습니다
  • 음성 및 영상 통화, 일시적인 메시지, 대용량 파일 전송을 지원합니다
  • 고급 익명성을 위한 Tor 연동 및 선택적 프로필 숨기기

단점

  • 소규모 사용자 기반
  • 주류 앱보다 사용자 친화성이 떨어집니다
  • 여전히 발전 중이며, 가끔 발생하는 버그와 미흡한 부분이 있습니다
  • 강력한 익명성 기능으로 인해 극단주의 그룹의 악용을 초래했습니다

SimpleX Chat(새 창)는 개인정보에 혁신적으로 집중하여 주목받는 새로운 메시징 도전자입니다. 거의 모든 다른 메신저와 달리, 계정을 생성하는 데 전화번호, 이메일 주소 또는 사용자 이름도 필요하지 않습니다. 대신 일회성 초대 링크나 QR 코드를 사용하여 모든 연결이 설정되므로, 사용자의 중앙 디렉터리가 존재하지 않습니다. 이러한 설계 덕분에 서버가 유출되더라도 계정 간의 활동을 서로 연관 짓는 것이 불가능합니다(백서(새 창)에 자세히 설명되어 있습니다).

SimpleX Chat은 메시지를 중계하기 위해 서버에 의존하지만, 이러한 서버들은 신뢰되지 않고 상태를 저장하지 않으며(stateless) 임시적이고 단순한 메시지 브로커 역할만 수행합니다. 메시지는 일시적인 대기열을 사용하여 암호화된 형태로 저장되며 배달되는 즉시 삭제됩니다. 즉, 서버는 누가 누구와 통신하고 있는지에 대한 지속적인 메타데이터를 구축할 수 없습니다. 완전히 오픈 소스인 코드는 여러 차례 독립적인 감사(새 창)를 거쳤습니다.

SimpleX Chat은 영국에 본사를 두고 있어 침해적인 감시 법률(새 창)의 적용을 받습니다. 그러나 SimpleX는 사용자 식별자나 연락처 디렉터리를 유지하지 않기 때문에 공개할 유용한 데이터가 거의 없거나 전혀 없습니다. 이 회사는 일반적인 의미에서 사용자가 생성한 콘텐츠를 호스팅하지 않기 때문에 영국 온라인 안전법(UK Online Safety Act)이 SimpleX에 적용되지 않는다(새 창)고 밝혔습니다.

이 멀티 플랫폼 앱은 사라지는 메시지, 다중 프로필, 안전한 음성 및 영상 통화를 지원하며, 추가적인 익명성을 위해 Tor와 연동됩니다. Android 사용자는 Google 또는 Apple 푸시 알림 대신 WebSocket 연결을 사용할 수도 있습니다.

이 기사에서 다룬 많은 유망한 옵션들과 마찬가지로, SimpleX Chat은 Signal이나 Telegram 등에 비해 사용자층이 매우 협소하다는 단점이 있습니다. 그러나 불행히도 극단주의 그룹(새 창) 사이에서 이 앱의 사용이 다소 증가했습니다. 또한 독특한 디자인으로 인해 신규 사용자에게는 다소 직관적이지 않을 수 있습니다.

개인정보 보호를 위한 채팅 앱 선택하기

귀하의 개인정보를 진정으로 존중하는 범용 메신저로서 WhatsApp을 대체할 수 있는 확실한 선택지로 Signal은 2023년에도 여전히 유효합니다. SGX에 대한 의존도를 감안할 때 AWS 서버에 호스팅된다는 점은 여전히 우려 사항이지만, 쉬운 연락처 탐색과 풍부한 고급 기능 덕분에 Signal은 친구나 가족에게 사용을 권장하기 가장 좋은 앱입니다.

Session은 서류상으로는 매우 유망해 보이지만 많은 신뢰성 문제로 인해 대부분의 사람들에게 아직 본격적으로 사용할 준비가 되지 않았음을 의미합니다. 이는 바뀔 수 있지만, 여전히 사용자층이 매우 협소함에도 불구하고 Session의 보고된 신뢰성 문제 없이 인상적인 개인정보 자격 증명을 제공하는 신흥 주자 SimpleX의 강력한 도전에 직면해 있습니다..

위에서 언급한 다른 앱들은 익명 가입, 비즈니스 협업 도구, 서버 연합 등 필요한 사람들에게 어필할 수 있는 유용한 기능을 모두 제공합니다. Element/Matrix는 개인정보 보호 열성팬들에게 특히 강력한 선택이지만, 사용자층이 좁아 WhatsApp 대체재로서의 실용성이 크게 떨어집니다. Olvid는 메타데이터와 종단간 인증을 최소화하기 위해 세심한 주의를 기울였다는 점에서도 주목할 만합니다(다만 쉬운 연락처 탐색을 희생해야 합니다).

안전한 통신을 위한 대안은 종단간 암호화된 이메일(새 창)입니다. Proton Mail은 스위스에 기반을 두고 있으며 오픈 소스입니다. 또한 Proton Mail의 비밀번호 보호 이메일을 사용하면 귀하의 수신인이 동일한 메신저 서비스를 사용하지 않아도 종단 간 암호화 혜택을 누릴 수 있습니다. 이메일 주소가 있는 누구에게나 종단간 암호화된 메시지를 보낼 수 있습니다.

귀하가 디지털 시대에 개인정보를 되찾기 위해 개인 데이터를 강력한 암호화로 보호하려는 모든 조치는 사람을 먼저 생각하는 인터넷을 구축하기 위한 중요한 한 걸음입니다.

권장하지 않음

또 다른 오픈 소스 WhatsApp 대체재인 Telegram을 권장하지는 않지만, 단점에도 불구하고 이 앱이 왜 그렇게 인기 있는지 이해하려면 그 장단점을 알아두셔야 합니다.

Telegram

장점

  • 무료
  • 메시지 브로드캐스트용 채널
  • 그룹 관리를 위한 봇
  • 여러 기기 간 동기화(E2EE 미지원)
  • 설문조사, 스티커, 실시간 국가 공유, 신원 관리
  • E2EE 그룹 음성 및 영상 채팅

단점

  • 암호화 우려
  • 텍스트 대화의 경우 비밀 채팅만 E2EE를 지원합니다
  • 그룹 채팅(텍스트)은 E2EE가 아닙니다
  • 많은 메타데이터 수집
  • 정부로부터의 개인정보 보호나 인권 보장으로 잘 알려지지 않은 UAE(새 창)에 본사를 두고 있습니다

월간 활성 사용자가 10억 명(새 창) 이상인 Telegram(새 창)은 매우 인기 있는 WhatsApp 대체재입니다. 이러한 인기의 큰 부분은 Telegram이 매우 안전하다는 광범위한 인식 때문이며, 특히 인도네시아, 러시아, 이란을 비롯한 여러 정부가 이 앱을 차단하거나 금지하려고 시도하면서 이러한 인식이 더욱 고조되었습니다.

그러나 Telegram의 보안과 관련하여 몇 가지 큰 주의 사항이 있습니다. 사용자의 모든 기기에서 접근할 수 있는 일반적인 기본 “클라우드 기반 메시지”는 전송 중 및 Telegram 서버에 저장될 때 암호화됩니다. 하지만 종단간 암호화되지는 않습니다. 텍스트 메시지의 경우 클라이언트 간 비밀 채팅만 종단간 암호화됩니다. 비밀 채팅은 그룹이나 채널에서 사용할 수 없습니다. 그러나 2015년 4월부터 그룹 음성 및 영상 통화는 기본적으로 E2EE를 지원합니다(새 창).

보안 전문가들은(새 창) Telegram의 통신 보안을 위해 사용되는 자체 개발 오픈 소스 MTProto 암호화(E2EE 여부와 상관없이)를 비판해 왔지만, 새로운 버전(MTProto 2.0(새 창))은 암호학적으로 안전한 것으로 공식 검증(새 창)되었습니다. Telegram API와 모든 Telegram 앱은 오픈 소스이지만 서버 측 백엔드는 그렇지 않습니다.

또 다른 문제는 Telegram이 사용자로부터 많은 메타데이터를 수집할 수 있다(새 창)는 점입니다: “당사는 귀하의 IP 주소, 사용한 기기 및 Telegram 앱, 사용자 이름 변경 기록 등과 같은 메타데이터를 수집할 수 있습니다.”

반면, Telegram은 전 세계에 분산된 자체 보안 클라우드 인프라를 구축했습니다. Telegram 클라우드를 보호하는 데 사용되는 암호화 키는 조각으로 분할되어 보호하는 정보와 동일한 위치에 절대 저장되지 않습니다.

보안 고려 사항은 접어두고, Telegram의 인기에 기여하는 주요 기능은 “채널”입니다. 사용자는 원하는 수의 다른 사용자가 구독할 수 있는 채널을 만들고 포스트를 올릴 수 있습니다. 이는 정부의 서비스 차단 시도에도 불구하고 Telegram 사용자가 4,000만 명이 넘는 이란과 같은 억압적인 국가에서 특히 인기가 있는 것으로 입증되었습니다.

귀하는 누구나 구독할 수 있는 별칭 및 URL을 사용하여 공개 채널을 만들 수 있으므로 Telegram은 저항을 조직하고 정보를 전파하는 강력한 도구가 될 수 있습니다(다만 증오 발언이나 불법 콘텐츠 전파에 참여하는 도구가 될 수도 있습니다).

Telegram을 인기 있게 만드는 다른 기능으로는 설문조사, 스티커, 채팅에서 실시간 위치 공유, 그리고 신원을 증명해야 하는 사용자를 위한 온라인 인증 및 신원 관리 시스템이 있습니다. 봇 기능은 그룹 및 채널 관리를 돕습니다.

Telegram은 주로 대중의 기부(특히 창립자 Pavel Durov(새 창))로 자금을 조달하지만, 현재 해당 앱들은 인앱 구매를 제공합니다. 2025년 4월 현재, 대규모 채널 소유자는 Telegram의 자체 암호화폐(Toncoin)로만 지급되는 이 광고를 통해 수익을 올릴(새 창) 수 있습니다.

Telegram은 안전할까요? 귀하가 알아야 할 사항(새 창)

WhatsApp 대체재: FAQ

WhatsApp 사용의 위험성은 무엇인가요?

2016년부터 WhatsApp은 사용자의 거래 데이터 및 메타데이터(새 창)의 대부분을 Meta(Facebook)와 공유해 왔습니다. 이는 2021년 WhatsApp이 업데이트된 개인정보취급방침을 발표하면서 비로소 밝혀졌습니다. 기존 사용자는 방침의 약관을 수락하거나 계정에 대한 접근 권한을 잃어야 했습니다.

WhatsApp이 Meta와 공유하는 정보에는 귀하의 IP 주소, 기기 ID, 운영 체제, 브라우저 세부사항, 모바일 네트워크 정보, 귀하가 메시지를 보내는 대상, 대화 시간 및 빈도, 거래 및 결제 데이터 등이 포함됩니다.

WhatsApp 채팅은 개인적으로 보호되나요?

WhatsApp의 메시지는 Signal 프로토콜을 사용하여 종단간 암호화됩니다. 이는 귀하와 의도된 수신인만 귀하의 실제 메시지를 읽을 수 있음을 의미합니다. 따라서 WhatsApp은 안전합니다. 그러나 귀하의 개인정보에 해를 끼치는 많은 메타데이터를 수집합니다(위 내용 참조).

가장 안전한 메시징 앱은 무엇인가요?

여기에 나열된 모든 앱은 매우 안전합니다(언급된 Telegram 관련 주의 사항 제외).

WhatsApp은 어떻게 무료일 수 있을까요?

WhatsApp은 Meta(Facebook)가 소유하고 있으며, Meta는 맞춤형 광고를 타겟팅하기 위해 사용자의 개인정보를 침해하여 막대한 수익을 올립니다. WhatsApp은 귀하의 WhatsApp 사용과 관련된 방대한 양의 메타데이터를 Meta로 전송하여 Meta가 귀하에 대해 파악하고 있는 데이터를 더욱 늘립니다.

이 글에서 다루는 Signal 및 일부 다른 앱이 보여주듯이, 이러한 방식으로 사용자의 개인정보를 침해하지 않고도 무료 메시징 앱을 제공하는 것은 충분히 가능합니다.

Twitter(새 창) 및 Reddit(새 창)의 공식 소셜 미디어 채널을 통해 귀하의 의견과 질문을 자유롭게 공유해 주세요.

각주:

1. 모든 Telegram 앱은 오픈 소스이지만 백엔드는 그렇지 않습니다. 모든 통신이 종단간 암호화(E2EE)된다면 이는 실제로 큰 문제가 되지 않겠지만, 기본적으로 그렇지 않으며(그룹 대화는 전혀 종단간 암호화되지 않음) 그렇지 않습니다.

2. 기본적으로 Telegram 대화는 종단간 암호화되지 않습니다. 클라이언트 대 클라이언트 간의 “비밀 대화”만 종단간 암호화됩니다. 비밀 대화는 그룹이나 채널에서는 사용할 수 없습니다.

3. 2015년에 진행된 MTProto 프로토콜 감사는 그다지 호의적이지 않았습니다. MTProto 2.0은 암호학적으로 안전한 것으로 공식 검증되었습니다.

4. Element 앱과 Matrix 프로토콜은 공식적인 감사를 받지 않았습니다. 그러나 Matrix의 기반이 되는 Olm 및 Megolm 프로토콜은 감사를 받았습니다.

5. 하지만 종단간 암호화(E2EE) 음성 대화는 최대 3명까지 지원됩니다. premium 사용자만 음성 통화를 시작할 수 있습니다.

6. 작성일 기준 베타 버전으로 제공되며, 참여자의 IP 주소를 숨기지 않습니다

    7. Element 및/또는 Matrix는 실제로 자체 서버를 소유하고 있지 않지만, 모든 서버 플랫폼에서 몇 분 만에 새로운 Matrix 서버를 설정할 수 있습니다(또는 자체 호스팅도 가능합니다). 따라서 Matrix 플랫폼의 작동을 중단하거나 접근을 차단하는 것은 거의 불가능합니다.

    8. Olvid는 AWS에서 호스팅되는 서버를 사용하지만, 이는 서비스의 보안에 아무런 영향을 미치지 않습니다.

    9. 자원봉사자가 운영하는 노드의 분산형 onion 네트워크를 사용합니다

    10. Wire는 스위스에 본사를 두고 있으며, 미국 이외 지역의 모든 사용자는 스위스 법률의 적용을 받습니다. 그러나 미국 사용자는 미국 법률의 적용을 받습니다.

    11. Matrix는 커뮤니티에서 개발한 오픈 소스 플랫폼으로, 연합 서버를 전 세계 어디에서나 호스팅할 수 있습니다

    12. 메시지는 임시 대기열을 사용하여 암호화된 상태로 저장되며, 전달되는 즉시 삭제됩니다