▲

Instagram에서 종단간 암호화된 메시징은 5월 8일 이후 더 이상 지원되지 않음

 (help.instagram.com)
1P by GN⁺ 6시간전 | ★ favorite | 댓글 1개
  • 종단간 암호화(E2E) 는 대화 참여자만 메시지와 통화를 볼 수 있도록 보호하는 기능
  • Instagram은 이 기능을 통해 메시지와 통화의 보안과 보호 수준을 강화함
  • 암호화된 채팅에서는 Instagram이나 제3자가 메시지 내용을 볼 수 없음
  • 이 기능은 메시지와 통화 모두에 적용되어 개인 정보 노출을 최소화함
  • 사용자 간 안전한 커뮤니케이션 환경 유지를 위한 핵심 보안 기술임

종단간 암호화의 개요

  • 종단간 암호화(end-to-end encryption) 는 채팅 내 메시지와 통화를 추가적으로 보호하는 보안 기술
    • 오직 대화에 참여한 사람만 메시지를 보고, 듣고, 읽을 수 있음
    • Instagram이나 외부인은 메시지 내용을 확인할 수 없음
  • 이 암호화는 메시지와 통화 모두에 적용되어, 대화 내용이 중간에서 노출되지 않도록 설계됨

보안 및 개인정보 보호

  • 종단간 암호화는 메시지와 통화의 기밀성을 유지하기 위한 핵심 수단
    • 암호화된 채팅에서는 Instagram 서버조차 메시지 내용을 해독할 수 없음
    • 사용자의 개인 정보 보호 수준을 강화함
  • 이러한 구조는 사용자 간 안전한 커뮤니케이션 환경을 보장함

지원 종료 관련 맥락

  • Hacker News 게시물에 따르면, Instagram의 종단간 암호화 메시징 지원이 5월 8일 이후 중단됨
  • 공식 고객센터 문서에는 종료 일정에 대한 언급은 없으며, 암호화 기능의 개념과 목적만 설명됨
  • 따라서 현재 문서는 E2E 암호화의 정의와 보안 효과를 안내하는 내용으로 구성됨
▲
GN⁺ 6시간전  [-]
Hacker News 의견들

  • 사실상 이번 변화가 보안 향상으로 볼 수도 있음
    서버와 클라이언트를 모두 통제하는 단일 기업이 제공하는 e2e 암호화는 언제든 탐지 위험 없이 우회 가능한 보안 연극에 불과함
    진정한 e2e는 PGP 이메일처럼 독립된 신뢰 주체가 오픈소스 클라이언트를 제공해야 가능함

    • 대형 플랫폼이 e2e를 도입한 ‘이미지 효과’ 자체는 긍정적이었음
      암호화 개념을 몰랐던 대중이 ‘프라이버시가 중요하다’는 인식을 갖게 되었고, 이후 선택지 중 암호화가 있는 쪽을 고르는 경향이 생겼음
    • 나와 여자친구가 Messenger에서 이상한 음성 도청을 두 번 겪은 적이 있음
      미국 억양의 남성 목소리가 들리다 갑자기 사라졌고, 다음날엔 다른 목소리로 반복됨
      그 후로 Signal로 옮겨 사용 중임
    • “모든 대화가 e2ee지만 일부는 탐지 없이 MiTM 가능”과 “아예 e2ee가 없고 언제든 열람 가능”은 다름
      전자는 구식 도청(wiretap) 에 더 가까운 개념임
      물론 “우린 e2ee라 말하지만 사실 모든 대화를 MiTM한다”면 그건 또 다른 문제임
    • 사실 대부분의 사용자는 클라이언트를 블랙박스처럼 다룸
      코드 검토를 직접 하는 사람은 거의 없으니, 공급망 공격을 제외해도 안전하다고 확신하기 어려움
    • 그렇다면 Signal도 서버와 클라이언트를 같은 주체가 운영하는데, 그들은 어떻게 메시지 내용을 볼 수 없게 유지하는지 궁금함

  • 많은 이들이 정부의 백도어를 의심하지만, 나는 더 단순한 이유가 있다고 봄 — 바로 AI 때문임
    과거엔 개인 메시지 데이터가 부담이었지만, 이제는 LLM 학습과 추론에 활용되며 데이터 가치가 폭등했음
    업계 PM들이 “대화형 AI 어시스턴트”를 내세워 승진을 노리는 상황에서, 암호화된 데이터는 활용이 불가능함

    • 실제로 Boz 산하 Applied AI 조직이 Avocado/Mango/Watermelon 모델 학습용 데이터를 담당한다고 발표한 시점과 맞물림
      시기적으로 의심스러움

  • 이번 기능이 선택적(opt-in) 이었다는 점이 놀라움
    WhatsApp처럼 기본 활성화가 아니었고, 일부만 수동으로 켰던 기능이라 사용자들은 그냥 WhatsApp 등으로 옮길 가능성이 큼

  • TikTok과의 기능 균형(parity) 을 맞추려는 움직임일 수도 있음
    최근 Instagram이 청소년 보호 기능을 강조하는 광고를 많이 내보내고 있음
    관련 기사: HN 링크

    • “아이 보호”나 “테러 방지”는 언제나 프라이버시 제한의 명분으로 쓰임
    • 안타깝게도 Instagram은 다른 이유로도 아이들에게 해로운 플랫폼임
    • 사실 아이뿐 아니라 모든 사람의 정신 건강에 좋지 않음
      사용을 줄이면 확실히 기분이 나아짐
    • 정작 아이들을 보호해야 할 대상은 Meta 자체일지도 모름
    • “AI 학습 데이터 보호”가 진짜 이유일 수 있음
      아이 보호는 단지 겉포장용 명분일 뿐임

  • Meta가 한때 e2e 메시징을 대대적으로 밀었는데, 이제는 왜 없애는지 의문임

    • 규제기관의 감시를 피하기 위한 명분용 기능이었음
      이제 규제 압박이 줄자, 사용자 감시의 이점만 남았음
    • 애초에 마케팅용 쇼였을 뿐, 진심으로 신념을 가진 기능은 아니었음
      지금은 그 마케팅 효과보다 단점이 커졌다고 판단한 듯함
    • 결국 AI 데이터 확보가 필요해졌기 때문임
    • PR용으로 ‘좋은 기업’처럼 보이려 했지만, 자동 백업 같은 백도어로 메시지를 여전히 수집함

  • 상단에는 “기능 종료” 문구가 있는데, 아래엔 e2e의 가치를 홍보하고 있어 모순적으로 느껴짐

  • Messenger는 오히려 e2ee 전용으로 전환 중인데, 왜 Instagram은 반대 방향인지 궁금함

    • Instagram은 본질적으로 공개 플랫폼임
      DM은 부가 기능일 뿐, 식당에서 대화하는 정도의 사생활 수준임
      반면 Messenger는 친구 간 대화 중심, WhatsApp은 1:1 개인 대화 중심이라 프라이버시 기대치가 다름
    • WhatsApp과 Messenger는 순수 메시징 앱이지만, Instagram은 DM이 전체 경험의 일부에 불과함

  • 요즘 전반적으로 프라이버시와 자유에 역행하는 흐름이 강함
    기업들이 점점 그 방향에 동참하고 있어, 앞으로 5~10년간 인터넷을 어떻게 써야 할지 막막함
    이번 조치 하나가 큰 일은 아니지만, 결국 벽돌 하나씩 쌓이는 셈임

    • 미국은 감시 국가 인프라를 구축 중이며, 대형 플랫폼들은 그 과정에 협력하고 있음
      인터넷에서 ‘문제 발언’을 피하지 않으면 언제든 불이익을 받을 수 있는 시대임
    • 현실적인 대안은 셀프호스팅(self-host) 임
      FOSS 기반 서비스와 WireGuard/Tailscale로 개인 인프라를 꾸리면 됨
      Proxmox 덕분에 내 서버 가동률이 Github보다 높을 정도임
      언젠가 오픈 하드웨어가 사라지면, 최소한의 사회적 활동만 남기고 인터넷 사용을 줄일 생각임
    • 오픈소스 보안 도구 생태계를 키워야 함
      스타트업이 e2e를 쉽게 도입할 수 있는 환경이 필요함
      하지만 단기적으로는 클라우드 기반 경쟁사보다 손해를 보는 구조라, 프라이버시 친화적 선택이 불리하게 작용함
    • “숨길 게 없으면 괜찮다”는 식의 냉소적 논리가 여전히 존재함
    • “아이 보호를 위해 어쩔 수 없다”는 프레임 때문에 반대하기 어려움
      하지만 여전히 할 수 있는 일은 있음
      • 주변 사람들과 과장 없이 진심으로 대화하기
      • 프라이버시 친화적 정치인을 지지하고 투표하기
      • 가능하면 해당 트렌드를 조장하는 제품 불매하기
      • 직장에서 영향력을 발휘해 친프라이버시 결정을 유도하기
      • EFF나 ACLU 같은 단체를 후원하거나 홍보하기

  • 소셜 플랫폼들은 지금 혁신가의 딜레마에 빠져 있음
    인터넷 의존도가 이렇게 높은데, VC들이 프라이버시 중심 투자를 재고하지 않는 게 이상함
    Flock 사례만 봐도 프라이버시가 더 이상 틈새 이슈가 아님

    • 실제로 simplex.chat, anytype.io 같은 대안 서비스들이 등장 중임

  • 이번 변화의 이유는 정부 압박 외엔 떠오르지 않음
    플랫폼이나 사용자에게 이득이 없어 보임

    • 사용자 프로파일링과 광고에 기반한 기업이라면, 비공개 대화 내용에 관심 가질 이유가 충분함
    • 제품 측면에서도 AI 기능은 e2e와 양립 불가함
      AI 콘텐츠를 강화하려면 데이터 접근이 필요함
    • 혹은 단순히 코드 복잡도 감소나 스팸 탐지 효율 같은 실용적 이유일 수도 있음
답변달기