2021년 12월, 메신저 앱 시그널(Signal)의 창립자 목시 말린스파이크(Moxie Marlinspike)는 트위터에서 텔레그램(Telegram)을 겨냥한 날카로운 발언을 잇달아 올렸습니다. 텔레그램 역시 '암호화 메신저'를 표방하는 경쟁 서비스입니다.
말린스파이크는 투명성 문제를 거론하며, 텔레그램이 사용자에게 약속하는 보호 기능을 실제로 제공하지 않으면서도 서비스를 '암호화된 것'으로 마케팅한다고 강하게 비난했습니다.
그렇다면 그는 정확히 무엇이라고 말했을까요? 그의 주장에는 타당성이 있을까요? 이번 논란은 텔레그램을 바라보는 시각에 어떤 변화를 가져올 수 있을까요?
텔레그램과 페이스북 메신저가 '정확히 똑같다'? 시그널 창립자의 지적
시그널과 텔레그램은 모두 널리 쓰이는 메신저 앱입니다. 트위터에 연이어 게시된 강경한 발언 속에서 시그널 창립자 말린스파이크는 경쟁사 텔레그램의 사용자 보안이 크게 미흡하다는 점을 짚었습니다.
"내 요청은 간단합니다. '암호화 메신저'를 자칭한다면, 최소한 모든 메시지가 기본적으로 종단간 암호화(E2EE)되는 앱을 의미해야 합니다."
그는 안전하고 완벽하게 보호되는 암호화 메신저로 자리매김한 텔레그램의 브랜드와 서비스 전반을 강하게 비판했습니다.
말린스파이크는 구체적으로 무엇을 주장했나?
이번 사건은 의견 교환이라기보다는 일방적인 비판에 가까웠습니다. 이 독무대는 2021년 크리스마스 직전 트위터에서 펼쳐졌으며, 전체 스레드는 지금도 확인할 수 있습니다.
분량이 방대하고 열정적인 글이 많아 한 번에 소화하기는 어렵습니다. 하지만 그중 몇 가지 주장이 실제로 타당할까요?
만약 그의 주장이 사실이라면, 메시지 보안을 조금이라도 중요하게 생각하는 텔레그램 사용자들에게는 결코 가볍지 않은 문제입니다. 특히 눈여겨볼 만한 두 가지 주장을 자세히 살펴보겠습니다.
주장 1: 텔레그램은 사용자 데이터를 평문으로 저장한다
"앱에서 보게 되는 거의 모든 것을 텔레그램 역시 볼 수 있습니다."
이번 비판의 핵심 주제 중 하나는 텔레그램이 모든 사용자 데이터, 연락처, 메시지를 서버에 평문(plaintext)으로 저장한다는 것입니다.
그는 간단한 시나리오로 이를 설명했습니다. 새 휴대폰에 텔레그램을 설치하면 로그인 즉시 계정 전체가 그대로 복원됩니다.
그는 이것이 해당 데이터가 텔레그램이 설치된 어떤 기기에서든 즉시 불러올 수 있다는 증거이며, 그런 기기가 곧 플랫폼 데이터를 들여다볼 수 있는 창구가 될 수 있다고 주장했습니다.
이 주장에서 가장 우려되는 부분은 "텔레그램 자체도 모든 것을 본다"는 지적입니다. 그렇다면 진정한 의미의 개인 메시징은 존재하기나 하는 걸까요?
주장 2: 텔레그램은 암호화 관련 정보를 오도한다
말린스파이크는 또한 텔레그램의 '비밀 채팅(secret chat)' 기능이 기본적으로 메시지를 진정한 종단간 암호화로 보호하지 않는다고 지적했습니다. 그는 비밀 채팅이 E2EE를 '형식상으로'만 적용하며 '의심스러운' 프로토콜을 사용한다고 말했습니다.
놀라운 주장입니다. 그는 나아가 페이스북 메신저의 E2EE 프로토콜이 오히려 텔레그램이 채택한 것보다 훨씬 안전하다고 언급하기까지 했습니다.
어느 쪽이든 확실하게 동의할 수 있는 부분이 있습니다. 텔레그램 같은 기업은 실제보다 메시지가 더 안전하게 보관되고 있다고 사용자에게 알려서는 안 된다는 것입니다. 물론 실제로 그렇다면 말이지만요. 개인정보와 보안의 문제에서 투명성은 이 업계에서 무엇보다 중요합니다.
그래서 우리는 대체 누구를 믿어야 할까요? 말린스파이크의 답은 명확합니다. 사용자가 자신이 쓰는 메신저 플랫폼을 반드시 신뢰해야 한다고 느낄 필요조차 없어야 한다는 것입니다.
개인정보 보호란 내 데이터를 맡길 만한 브랜드를 찾는 것이 아니라, 애초에 사용자 데이터를 함부로 다루지 않는 브랜드를 선택하는 것입니다.
모든 텔레그램 메시지는 사실상 단체 채팅인가?
그의 의견은 실제로 타당성이 있을까요? 단정하기는 어렵지만, 그가 제기한 상당수 논거는 지적 차원에서만 보더라도 충분히 설득력이 있습니다.
말린스파이크의 마지막 일격은 스레드를 화룡점정하는 대목이었습니다.
"만약 텔레그램의 UI가 기술 작동 방식과 일치한다면, 모든 채팅은 텔레그램 직원 전원, 텔레그램을 해킹한 적 있는 모든 사람, 그리고 현재 텔레그램에 접근 권한이 있는 모든 정부가 함께 참여하는 단체 채팅이어야 할 것입니다."
확실히 동의할 수 있는 한 가지가 있습니다. 자신이 사용하는 메신저 서비스를 '믿는다'는 것 자체는 아무 의미가 없다는 점입니다. 허술한 보안은 사용자를 위험에 빠뜨리며, 그 결과는 매우 심각할 수 있습니다.