구글이 지메일(Gmail)에 종단간 암호화(end-to-end encryption) 기능을 제공하겠다고 발표한 지 벌써 3년이 지났습니다. 하지만 아직 실현되지 않은 그 약속을 기다리는 동안, 구글 크롬 확장 프로그램 하나면 같은 수준의 보안을 직접 구현할 수 있습니다. 이 확장 프로그램을 활용하면 해커나 엿보는 시선으로부터 메시지를 안전하게 보호할 수 있습니다.
SecureGmail: 오픈소스 지메일 암호화 확장 프로그램
핵심은 SecureGmail이라는 확장 프로그램입니다. GitHub에 전체 소스가 공개된 오픈소스 프로젝트로, 지메일에서 보내는 모든 메시지를 암호화합니다. 덕분에 이메일 본문은 구글 서버에 도달하기 전에 이미 암호화된 상태가 됩니다. Google Apps 사용자에게도 동일하게 적용됩니다.
설치 및 사용 방법
확장 프로그램을 설치한 뒤, 지메일이 이미 열려 있다면 페이지를 새로고침하세요. 그러면 '작성(Compose)' 버튼 옆에 흰색 자물쇠 아이콘이 나타납니다. 이 자물쇠 버튼을 클릭하면 새 작성 창이 뜨는데, 일반 작성 창과 달리 '보안(Secure)'으로 표시되는 것이 특징입니다. 물론 평소처럼 일반 작성 버튼을 누르면 암호화되지 않은 메일도 얼마든지 보낼 수 있습니다.
메시지 작성을 마친 후 Send Encrypted(암호화하여 보내기) 버튼을 클릭하면 비밀번호와 선택 항목인 비밀번호 힌트를 입력하라는 안내가 표시됩니다. 받는 사람 역시 이 비밀번호를 알아야만 메시지를 열어볼 수 있습니다.
비밀번호를 안전하게 공유하는 요령
비밀번호를 이메일이나 암호화되지 않은 온라인 메신저로 전달하면 암호화 자체가 무의미해집니다. 대신 Signal이나 WhatsApp처럼 암호화를 지원하는 메신저를 활용하세요. SecureGmail은 대칭키(symmetric) 암호화 방식을 사용하기 때문에 이 비밀번호가 곧 메시지 보안의 핵심입니다. 비밀번호 생성기를 활용해 강력한 비밀번호를 만드는 것도 좋은 방법입니다.
한 가지 주의할 점이 있습니다. 받는 사람이 SecureGmail을 설치하지 않은 상태라면 설치하라는 안내가 먼저 뜹니다. SecureGmail 자체가 종단간 암호화 기능을 제공하기 때문에 불가피한 부분입니다. 하지만 그만큼 제약도 따릅니다. 크롬을 사용하지 않거나 스마트폰으로 이메일을 확인하는 사람은 해당 메시지를 읽을 수 없습니다.
여러분은 이메일을 암호화해서 보내시나요? 선호하는 서비스가 있다면 댓글로 알려주세요.