# 텔레그램, 진정한 암호화 메시징 앱인가?

> Clean Markdown view of GeekNews topic #16463. Use the original source for factual precision when an external source URL is present.

## Metadata

- GeekNews HTML: [https://news.hada.io/topic?id=16463](https://news.hada.io/topic?id=16463)
- GeekNews Markdown: [https://news.hada.io/topic/16463.md](https://news.hada.io/topic/16463.md)
- Type: GN+
- Author: [neo](https://news.hada.io/@neo)
- Published: 2024-08-26T09:46:48+09:00
- Updated: 2024-08-26T09:46:48+09:00
- Original source: [blog.cryptographyengineering.com](https://blog.cryptographyengineering.com/2024/08/25/telegram-is-not-really-an-encrypted-messaging-app/)
- Points: 9
- Comments: 2

## Summary

텔레그램의 암호화 기능에 대한 오해를 바로잡기 위해, 이 글은 텔레그램이 기본적으로 종단간 암호화를 제공하지 않으며 사용자가 직접 "비밀 채팅" 기능을 활성화해야 한다는 점을 강조합니다. 또한, 텔레그램의 암호화는 사용하기 어렵고 많은 사용자가 이를 인식하지 못하며, 메타데이터 문제도 여전히 남아 있다는 점을 지적합니다. 마지막으로, 기본 암호화를 제공하는 Signal이나 WhatsApp과 같은 메신저를 추천합니다.

## Topic Body

- 최근 Telegram의 CEO Pavel Durov가 프랑스 당국에 의해 체포된 사건이 발생했음  
- 대부분의 뉴스가 Telegram을 "암호화된 메시징 앱"으로 묘사하는데, 이는 기술적으로는 맞지만 실제로는 잘못된 표현임  
  
##### Telegram은 암호화를 사용하나?  
- 현대의 개인 메시징 서비스에서 암호화는 기본적으로 종단간 암호화를 의미함  
- Telegram은 기본적으로 종단간 암호화를 제공하지 않음  
- 사용자가 직접 "비밀 채팅" 기능을 활성화해야만 종단간 암호화가 가능함  
- 이 기능은 1:1 대화에서만 가능하며, 그룹 채팅에서는 사용할 수 없음  
- 비전문가가 이 기능을 활성화하기 어렵게 설계되어 있음  
  
##### 기본 암호화가 중요한가?  
- Telegram의 기본 암호화 부족은 많은 사용자에게 큰 문제가 아닐 수 있음  
- Telegram은 소셜 미디어 네트워크로 사용되는 경우가 많음  
- Telegram의 인기 있는 기능 중 하나는 "채널"과 대규모 공개 그룹 채팅임  
- 이러한 공개 채팅에서는 암호화가 큰 의미가 없음  
- 그러나 많은 사용자가 개인 메시지를 주고받을 때는 강력한 암호화가 필요함  
  
##### Telegram은 암호화가 어렵다는 것을 알고 있음  
- Telegram의 암호화는 2016년부터 많은 비판을 받아왔음  
- Telegram은 여전히 기본 암호화를 제공하지 않으며, 사용자 경험도 개선되지 않았음  
- Telegram의 CEO Pavel Durov는 Telegram을 "보안 메신저"로 홍보하지만, 실제로는 그렇지 않음  
  
##### 지루한 암호화 세부사항  
- Telegram의 "비밀 채팅" 기능은 MTProto 2.0이라는 자체 프로토콜을 사용함  
- 이 프로토콜은 비표준 인증 암호화 모드를 사용하며, 전문가들이 많은 질문을 할 만한 요소가 많음  
- 실제로 사용되지 않는다면 암호화의 보안성은 큰 의미가 없음  
  
##### 알아야 할 다른 사항  
- 종단간 암호화는 데이터 유출을 방지하는 좋은 도구이지만, 메타데이터 문제는 여전히 남아 있음  
- 메타데이터는 누가 서비스를 사용하고, 누구와 대화하며, 언제 대화하는지를 포함함  
- 이러한 데이터는 Telegram의 서버에 저장되어 있으며, 수집하려는 사람들에게 유용함  
  
##### GN⁺의 정리  
- 이 기사는 Telegram의 암호화 기능에 대한 오해를 바로잡고자 함  
- Telegram은 기본적으로 종단간 암호화를 제공하지 않으며, 사용자가 직접 활성화해야 함  
- Telegram의 암호화는 사용하기 어렵고, 많은 사용자가 이를 인식하지 못함  
- 메타데이터 문제는 여전히 남아 있으며, 이는 모든 소셜 미디어 네트워크와 개인 메신저에 해당됨  
- Signal이나 WhatsApp과 같은 기본 암호화를 제공하는 메신저를 추천함

## Comments



### Comment 28292

- Author: xguru
- Created: 2024-08-26T10:35:04+09:00
- Points: 1

[텔레그램 CEO 파벨 두로프 체포, 테러·사기·아동 포르노 혐의](https://news.hada.io/topic?id=16461)  
  
이거랑 관련 있나 보군요.

### Comment 28279

- Author: neo
- Created: 2024-08-26T09:46:48+09:00
- Points: 1

###### [Hacker News 의견](https://news.ycombinator.com/item?id=41350530) 
- 새로운 기기에서 비밀번호 복구 절차를 통해 계정에 로그인하여 이전 메시지를 확인할 수 있는지 테스트해보라는 의견이 있음
  - 가능하다면 법 집행 기관도 접근할 수 있음

- Telegram은 메신저보다는 소셜 네트워크에 가깝다는 의견이 있음
  - 많은 유용한 채널이 있으며, 여러 나라에서 정보 공유에 중요한 역할을 함
  - 이 관점에서 보면 e2ee(종단간 암호화)는 그렇게 중요하지 않음
  - Reddit, X, Instagram 등 대부분의 소셜 미디어가 API를 닫는 시점에서 Telegram은 여전히 무료 API를 제공함

- Telegram은 기본적으로 암호화되지 않으며, 암호화되더라도 중요한 정보를 연결된 기기에 신뢰해서는 안 된다는 의견이 있음
  - Telegram은 현재 최고의 커뮤니케이션 플랫폼임
  - 다양한 기능이 있으며, 다른 플랫폼에 비해 기능이 앞서 있음
  - 최근 사건 이후로도 Telegram이 잘 유지되기를 바람

- 대부분의 비기술 사용자들이 Telegram이 일반적으로 e2ee라고 생각하는 것이 문제라는 의견이 있음

- Telegram의 e2ee 제공 방식이 McDonalds의 샐러드 제공 방식과 같다는 의견이 있음

- 암호화에 대해 잘 모르지만, Telegram의 분산 인프라가 기본적으로 나쁘지 않다는 의견이 있음
  - e2ee에만 집중하는 것은 오해를 불러일으킬 수 있음
  - Telegram은 분산된 인프라를 사용하여 데이터를 보호함
  - 여러 법적 시스템의 검토를 통과해야만 데이터를 제공할 수 있음
  - 지금까지 제3자에게 사용자 데이터를 공개한 적이 없음

- 블로그 포스트 덕분에 Telegram이 안전하다고 주장하는 사람들에게 좋은 자료를 제공할 수 있게 되었다는 의견이 있음
  - Signal은 Sealed Sender라는 기능을 제공하여 메타데이터 문제를 어느 정도 줄일 수 있음

- Telegram에 대한 기사가 기술자들에게는 잘 알려진 내용이지만, 대부분의 사용자들은 기자들에 의해 오도된다는 의견이 있음
  - 암호화가 필요한지 여부는 각 개인이 결정해야 함
  - 교육된 선택이 필요함

- Telegram의 암호화가 그렇게 나쁘다면 왜 Pavel Durov가 체포되었는지 의문을 제기하는 의견이 있음
  - Telegram에서의 불법 활동 단속에 협조하지 않았다는 이유로 체포됨
  - 다른 소셜 네트워크의 CEO들은 체포되지 않음
  - Telegram이 백도어가 없기 때문인지 의문을 제기함

- Telegram을 주로 p2p e2ee 오디오 통화에 사용한다는 의견이 있음
  - 이 기능이 매우 좋음