암호화라고 하면 대부분 정부 기관, 형사 재판 사건, 대기업이나 은행에 침입하려는 해커를 소재로 한 영화 속 이야기처럼 느껴지곤 합니다. 하지만 실제로 암호화는 웹사이트 입력 양식부터 Google Drive 문서까지 우리의 온라인 경험 전반에서 작동하고 있습니다.
그럼에도 불구하고 Gmail이나 Outlook에 적용된 암호화 보호의 상당 부분은 HTTPS만을 다룰 뿐, SMTP는 포함하지 않는 경우가 많습니다. 이는 첩보 기관이나 다른 불청객들이 몰래 백도어를 통해 여러분의 메시지를 훔쳐볼 수 있다는 뜻입니다. 여기서 소개하는 안드로이드 기기를 위한 간단한 방법을 활용하면 이메일이 처음부터 끝까지 완전히 암호화된 상태로 전송되도록 할 수 있습니다.
CryptMax
CryptMax는 가벼운 앱으로, 전체 암호화 과정을 아주 간단하게 만들어 줍니다. 이 앱의 가장 큰 장점은 자체 이메일 앱 사용을 강요하지 않는다는 점입니다. 기본적으로 입력한 내용을 암호화해 주는 메모장 역할을 하며, 암호화된 정보를 복사해서 평소 사용하는 이메일 앱이나 다른 문자 기반 커뮤니케이션 앱에 붙여넣으면 됩니다. 즉, 직관적인 Gmail 앱을 그대로 사용하면서도 작성하는 모든 내용을 암호화할 수 있는 것입니다.
Play 스토어에서 CryptMax를 다운로드하여 실행하면 메시지를 입력할 수 있는 검은색 화면이 나타납니다. 여기서 실제로 신경 써야 할 옵션은 단 하나뿐입니다.
AES-128 vs. AES-192 vs. AES-256
CryptMax에서 가장 눈에 띄는 요소는 오른쪽 상단의 "AES-128" 표시로, 현재 사용 중인 암호화 방식의 강도를 나타냅니다. 이 부분을 탭하면 암호화 방식이 AES-192 또는 AES-256으로 전환됩니다. 기술적으로는 128보다 더 안전해 보이지만, 실제로는 AES-128로 암호화된 메시지조차 해독이 거의 불가능합니다. 일부 테스트에서는 오히려 AES-256이 특정 유형의 공격에 더 취약할 수 있다는 결과도 있었지만, 이마저도 실질적으로 입증된 바는 없습니다. 정부 기관 등 대형 조직들은 192 또는 256을 선택하기도 하지만, 현재 시점에서 AES-128 암호화를 실제로 해독할 방법은 존재하지 않습니다.
결론적으로, AES-128을 그대로 사용해도 전혀 문제없습니다.
암호화된 메시지 보내고 받기
CryptMax에서 이메일 내용을 작성한 후, 텍스트 상자 아래에 비밀번호를 입력합니다. 수신자가 메시지를 읽으려면 이 비밀번호와 CryptMax 앱이 반드시 필요합니다. 누군가 이 비밀번호를 알아내면 메시지를 해독할 수 있으므로(물론 상대방이 여러분을 표적으로 삼고 CryptMax 사용 사실까지 알고 있어야 하는데, 이는 상당히 낮은 가능성입니다) 안전한 비밀번호를 설정하는 것이 좋습니다.
비밀번호를 설정한 후 왼쪽 하단의 "Encrypt" 버튼을 탭하면 텍스트가 알아볼 수 없는 암호화 코드로 변환됩니다. 이어서 "Copy"를 탭한 뒤, 메시지를 보낼 이메일 앱으로 이동하여 본문 영역을 길게 누르고 "붙여넣기"를 선택합니다. 암호화된 텍스트가 나타나면 바로 전송할 준비가 된 것입니다.
다시 한번 강조하지만, 수신자가 이메일을 받으면 암호화된 텍스트를 CryptMax에 복사해 붙여넣고 비밀번호를 입력해야 내용을 확인할 수 있습니다. 절차가 다소 번거롭게 느껴질 수 있지만, 그것이 최고 수준의 보안을 위한 대가라고 생각하면 됩니다!
결론
AES 암호화는 여전히 개인 메시지의 프라이버시를 지키는 가장 확실한 방법입니다. 복사-붙여넣기 과정이 번거롭다면 K-9 Mail과 APG(Android Privacy Guard)를 함께 사용해 암호화된 이메일을 직접 전송하는 방법도 있습니다. 하지만 현재 사용 중인 이메일 앱의 인터페이스가 마음에 든다면 CryptMax가 가장 좋은 선택입니다.