이메일은 탄생 이래로 보안에 취약한 것으로 악명이 높습니다. 많은 사람들이 수신자만 내용을 읽을 수 있으리라 믿고 이메일을 보내지만, 사실 이메일은 디지털 세계의 '엽서'와 다를 바 없습니다. 목적지까지 전달되는 경로상의 누구든 그 내용을 쉽게 열어볼 수 있죠. 더 안전하게 이메일을 주고받고 싶다면 PGP(Pretty Good Privacy)가 정확히 여러분이 찾던 해답일 수 있습니다.
PGP의 작동 원리
PGP(Pretty Good Privacy)는 1991년 필 짐머먼(Phil Zimmermann)이 일반 대중에게도 거의 군사급 수준의 암호화를 제공하기 위해 개발했습니다. 이후 수년간 여러 차례 소유권이 바뀌었고, 결국 공개 표준인 OpenPGP로 자리 잡으면서 iOS를 포함한 다양한 플랫폼에서 PGP를 사용할 수 있는 길이 열렸습니다.
PGP는 공개키 암호화(public-key cryptography) 방식에 기반합니다. 이 방식은 정보를 암호화하고 복호화하기 위해 개인키와 공개키로 이루어진 키 쌍을 사용합니다. 사용자는 먼저 키 쌍을 생성한 뒤, 공개키를 최대한 널리 배포합니다. 인터넷의 키 서버에 업로드하거나, 이메일 서명에 포함하거나, 개인·회사 웹사이트에 게시하는 식입니다. 그러면 다른 OpenPGP 사용자가 이 공개키로 수신자를 위한 정보를 암호화할 수 있고, 해당 정보는 짝이 되는 개인키를 가진 사람만 복호화할 수 있습니다.
iPGMail: iOS 최고의 PGP 클라이언트
iPGMail은 App Store의 PGP 앱 중 가장 기능이 풍부하고 평가가 좋은 앱입니다. 다른 일부 보안 앱과 달리, iPGMail은 데스크톱 버전에서 기대할 수 있는 거의 모든 기능을 갖추고 있으며, 이메일과 파일의 암호화 및 복호화까지 지원합니다.
키 관리
PGP는 개인키/공개키 쌍을 전제로 작동하기 때문에, iPGMail은 완전한 키 관리 기능을 제공합니다. 2048비트부터 4096비트까지 다양한 길이의 새 키를 생성할 수 있고, 필요하다면 만료 날짜도 설정할 수 있습니다.
다른 플랫폼에서 이미 PGP를 사용 중이라면 기존 키를 가져올 수도 있습니다. 사용 중인 컴퓨터 환경과 iOS 버전에 따라 AirDrop, iTunes 파일 공유, 또는 iCloud Drive 같은 클라우드 서비스를 활용하면 됩니다. 단, 암호화하지 않은 개인키를 공개 클라우드 서비스에 올리는 것은 극히 위험한 행위이므로 반드시 피해야 합니다.
암호화 및 복호화
iPGMail에서 키 쌍을 준비했다면 이제 이메일과 파일을 암호화하고 복호화할 수 있습니다. macOS나 Windows의 PGP 클라이언트는 자주 쓰는 이메일 프로그램은 물론 macOS Finder와 Windows 파일 탐색기에 직접 통합되는 경우가 많습니다. 반면 iOS는 앱 간 정보 공유가 제한되는 샌드박스 구조를 채택하고 있어 절차가 다소 복잡합니다.
이메일 암호화하기
iPGMail에서 이메일을 작성하려면 화면 하단의 '작성(Compose)' 탭을 선택하세요. 오른쪽의 '+' 버튼을 이용해 이메일을 암호화할 때 사용할 본인의 키와 수신자의 키를 차례로 지정합니다.
제목과 메시지를 입력란에 작성하고, 클립 아이콘을 통해 첨부파일을 추가합니다. 전송할 준비가 되면 화면 오른쪽 위의 동작 메뉴를 눌러 iPGMail에서 바로 발송할지, 아니면 암호화된 내용을 클립보드에 복사해 주로 쓰는 이메일 클라이언트에 붙여넣을지 선택합니다.
선택을 마치면 비밀번호 입력을 요청받으며, iPGMail이 메시지에 서명하고 암호화합니다.
이메일 복호화하기
암호화된 이메일은 보통 두 가지 형태로 도착합니다. 이메일 본문에 암호화된 일반 텍스트가 담겨 있거나, 암호화된 첨부파일로 오는 경우입니다.
본문에 암호화된 텍스트가 있다면 해당 내용을 클립보드로 복사하세요.
iPGMail을 열면 클립보드의 내용을 가져올지 묻는 메시지가 나타납니다. 비밀번호를 입력하면 메시지가 복호화되어 내용을 확인할 수 있습니다.
또한 iPGMail은 iCloud Drive와 Dropbox에서 파일을 불러온 뒤 PGP 키로 암호화하거나 서명하는 기능도 제공합니다. 암호화된 파일은 이메일로 보내거나, 표준 공유 패널을 통해 다른 앱으로 내보내거나, iPGMail에 그대로 저장해 둘 수 있습니다.
보안을 한층 강화하고 싶다면 PIN은 물론 Touch ID나 Face ID로도 앱을 잠글 수 있습니다.
결론
iOS에서는 많은 PGP 장기 사용자가 익숙한 방식과 조금 다른 접근이 필요하지만, iPGMail은 데스크톱용 PGP의 강력한 기능을 iOS 기기에서도 충실히 구현해 줍니다. 해킹과 전자 감시가 일상화된 시대에 iPGMail은 iOS 환경에서 이메일 커뮤니케이션을 안전하게 지키는 가장 확실한 방법 중 하나입니다.