- 최근 Telegram의 CEO Pavel Durov가 프랑스 당국에 의해 체포된 사건이 발생했음
- 대부분의 뉴스가 Telegram을 "암호화된 메시징 앱"으로 묘사하는데, 이는 기술적으로는 맞지만 실제로는 잘못된 표현임
Telegram은 암호화를 사용하나?
- 현대의 개인 메시징 서비스에서 암호화는 기본적으로 종단간 암호화를 의미함
- Telegram은 기본적으로 종단간 암호화를 제공하지 않음
- 사용자가 직접 "비밀 채팅" 기능을 활성화해야만 종단간 암호화가 가능함
- 이 기능은 1:1 대화에서만 가능하며, 그룹 채팅에서는 사용할 수 없음
- 비전문가가 이 기능을 활성화하기 어렵게 설계되어 있음
기본 암호화가 중요한가?
- Telegram의 기본 암호화 부족은 많은 사용자에게 큰 문제가 아닐 수 있음
- Telegram은 소셜 미디어 네트워크로 사용되는 경우가 많음
- Telegram의 인기 있는 기능 중 하나는 "채널"과 대규모 공개 그룹 채팅임
- 이러한 공개 채팅에서는 암호화가 큰 의미가 없음
- 그러나 많은 사용자가 개인 메시지를 주고받을 때는 강력한 암호화가 필요함
Telegram은 암호화가 어렵다는 것을 알고 있음
- Telegram의 암호화는 2016년부터 많은 비판을 받아왔음
- Telegram은 여전히 기본 암호화를 제공하지 않으며, 사용자 경험도 개선되지 않았음
- Telegram의 CEO Pavel Durov는 Telegram을 "보안 메신저"로 홍보하지만, 실제로는 그렇지 않음
지루한 암호화 세부사항
- Telegram의 "비밀 채팅" 기능은 MTProto 2.0이라는 자체 프로토콜을 사용함
- 이 프로토콜은 비표준 인증 암호화 모드를 사용하며, 전문가들이 많은 질문을 할 만한 요소가 많음
- 실제로 사용되지 않는다면 암호화의 보안성은 큰 의미가 없음
알아야 할 다른 사항
- 종단간 암호화는 데이터 유출을 방지하는 좋은 도구이지만, 메타데이터 문제는 여전히 남아 있음
- 메타데이터는 누가 서비스를 사용하고, 누구와 대화하며, 언제 대화하는지를 포함함
- 이러한 데이터는 Telegram의 서버에 저장되어 있으며, 수집하려는 사람들에게 유용함
GN⁺의 정리
- 이 기사는 Telegram의 암호화 기능에 대한 오해를 바로잡고자 함
- Telegram은 기본적으로 종단간 암호화를 제공하지 않으며, 사용자가 직접 활성화해야 함
- Telegram의 암호화는 사용하기 어렵고, 많은 사용자가 이를 인식하지 못함
- 메타데이터 문제는 여전히 남아 있으며, 이는 모든 소셜 미디어 네트워크와 개인 메신저에 해당됨
- Signal이나 WhatsApp과 같은 기본 암호화를 제공하는 메신저를 추천함