에드워드 스노든의 폭로 이후, 암호화의 중요성에 대한 대중적 인식이 폭발적으로 확산되었습니다. 정부의 광범위한 도청 사실이 알려지면서 암호화 메신저 앱부터 암호화 통화 서비스까지 수많은 소프트웨어 개발 붐이 일었습니다.
암호화된 메시지는 수천 년 전부터 존재해 왔지만, 지금만큼 그 중요성이 컸던 적은 없습니다. 디지털 암호화는 이제 현대 생활의 필수 요소로 자리 잡아 개인 정보를 보호하고 온라인에서 우리를 안전하게 지켜주고 있습니다.
다음은 아주 적은 노력으로 일상에 암호화를 도입할 수 있는 몇 가지 방법입니다.
1. WhatsApp
최근 페이스북(메타)에 대한 여론이 흔들린 것은 사실이지만, WhatsApp의 첫 번째 주요 기능 변화는 분명 긍정적인 것이었습니다. 2014년 11월, WhatsApp은 종단간 암호화(E2EE) 도입을 발표했고, 덕분에 현재 수십억 명의 사용자가 보내는 모든 메시지가 기본적으로 보호받고 있습니다. 미국 매체 Wired는 "WhatsApp은 그 어떤 회사보다도 암호화를 대중에게 보급했다"고 평한 바 있습니다.
페이스북의 관여가 걱정되는 분들도 있지만 크게 걱정할 필요는 없습니다. 메시지가 종단간 암호화되어 있기 때문에 회사 직원조차 대화 내용을 열람할 수 없습니다.
물론 모회사의 영향권에서 완전히 자유롭다고 말하기는 어렵습니다. 하지만 주변 사람들이 이미 WhatsApp을 사용하고 있다면, 모든 메시지가 엿보는 눈으로부터 지켜진다는 사실만으로도 상당한 위안이 될 것입니다.
2. ProtonMail
세계 최대 이메일 제공업체인 Gmail이 여러분의 모든 이메일을 검사하고, 그 정보를 바탕으로 타겟 광고를 보여준다는 사실을 알면 불편함을 느낄 것입니다. 유감스럽게도 실제로 그렇습니다.
Gmail의 12억 명 사용자가 주고받는 암호화되지 않은 개인적인 서신은 더 '관련성 높은' 광고를 보여주기 위해 정기적으로 검색됩니다. 무료 서비스에서는 흔히 볼 수 있는 행태로, 무료로 제공되는 서비스의 진짜 대가는 바로 여러분의 데이터인 경우가 많습니다.
하지만 진정한 종단간 암호화 이메일을 지원하는 대안이 있습니다. 바로 ProtonMail입니다. 보안 암호화를 제공하는 몇 안 되는 이메일 업체 중 ProtonMail은 단연 최고로 꼽힙니다.
스위스에 본사를 둔 이 회사는 다른 ProtonMail 사용자와 주고받는 모든 메시지를 기본적으로 암호화합니다. 타사 이메일과의 통신도 검사하지만 메모리상에서만 처리되므로 즉시 덮어써져 외부에 남지 않습니다. 서비스는 무료로 이용할 수 있으며, 프리미엄 계정을 이용하면 추가 저장 공간 등 다양한 혜택을 받을 수 있습니다.
또한 이 회사는 무료 VPN 서비스인 ProtonVPN도 함께 운영하고 있어, 사용할 가치가 충분합니다.
3. PGP/GPG
빠르게 변화하는 기술 세계에서 1991년은 거의 고대 역사처럼 느껴집니다. 하지만 바로 그해, 개발자 필 짐머먼(Phil Zimmermann)이 디지털 보안을 획기적으로 바꾸게 될 프로그램을 처음 만들었습니다.
그의 도구인 PGP(Pretty Good Privacy)는 암호화 기술을 활용해 파일, 드라이브, 이메일을 보호하는 프로그램입니다. 출시 이후 이메일 암호화 방식 중 가장 널리 쓰이는 방법 중 하나로 자리 잡았습니다.
그러나 인기가 높아지면서 독점 소프트웨어에 의존하는 것에 대한 우려가 커졌고, 사람들은 자신들만의 PGP 버전을 개발하기 원했습니다. 그 결과 1997년, 인터넷 엔지니어링 태스크 포스(IETF)가 OpenPGP 표준 제안을 받아들였습니다.
이를 계기로 GNU Privacy Guard(GPG)를 비롯한 다양한 OpenPGP 프로그램이 등장했습니다. 최근에는 보안 중심 노트북 제조업체인 Purism이 PureKey OpenPGP 보안 토큰을 선보이기도 했습니다. PureKey는 암호화 키를 변조 방지 장치에 저장하므로, 키가 하드 드라이브에서 유출될 위험 자체를 차단합니다.
4. VeraCrypt
가장 민감한 문서, 전체 브라우징 기록, 기타 기밀 정보는 대부분 우리 컴퓨터에 저장되어 있습니다. 게다가 점점 더 모바일화된 생활 속에서 이런 민감한 데이터를 분실하기 쉬운 노트북에 담고 다니기도 합니다.
VeraCrypt—Linux, Mac, Windows용 오픈소스 암호화 도구—가 해결책을 제시합니다. VeraCrypt는 파티션과 저장 드라이브를 실시간으로 암호화할 수 있고, 가상 암호화 디스크를 생성할 수도 있습니다. Windows 버전은 시스템 전체 암호화까지 지원합니다.
오픈소스 소프트웨어의 장점 중 하나는 누구나 기여할 수 있고, 원한다면 프로젝트를 포크(fork)할 수도 있다는 점입니다. VeraCrypt는 2014년 개발이 중단된 TrueCrypt의 포크 프로젝트입니다. TrueCrypt가 중단된 정확한 이유는 밝혀지지 않았지만, 일부 문제점을 지적한 보안 감사 결과가 발표된 시기와 겹쳤습니다. VeraCrypt는 첫 출시에서 이런 문제점들을 상당 부분 해결했습니다.
5. PEN International
지난 몇 년간 프라이버시 문제가 본격적으로 논의되면서 전문가와 활동가들이 하나둘 모습을 드러내기 시작했습니다. NSA 폭로자 에드워드 스노든이 가장 유명하지만, 여러분의 프라이버시 권리를 위해 활동하는 사람들은 그 외에도 많습니다.
그중 가장 의외의 존재는 작가 단체인 PEN International입니다. 이 NGO는 1921년 런던에서 작가 간의 협력을 증진하기 위해 설립되었으며, 최근에는 145개가 넘는 지역 PEN 센터와 함께 전 세계 표현의 자유를 위해 활동하고 있습니다. 헌장의 세 가지 핵심 약속 중 하나는 다음과 같습니다.
"PEN은 각 국가 내부와 모든 국가 간의 사상 전달이 방해받지 않아야 한다는 원칙을 지지하며, 회원은 자신이 속한 국가와 공동체는 물론 가능한 곳이라면 전 세계 어디서든 표현의 자유에 대한 어떠한 형태의 억압에도 반대할 것을 맹세합니다."
세계가 디지털 저작과 소통으로 전환하면서 PEN의 활동도 그 흐름을 따라갔습니다. 점차 많은 사람들이 자유롭게 소통하기 위해 의존하는 보안·암호화 도구를 차단하려는 권위주의 정권에 맞서는 활동이 늘어나고 있습니다. 최근에는 러시아 정부의 암호화 메신저 Telegram 사용 금지 조치에 대해서도 강력하게 목소리를 냈습니다.
강력한 암호화야말로 프라이버시의 최고 친구
암호화는 개인 데이터를 안전하게 지키는 가장 확실한 방법 중 하나입니다. 다만 보안과 편의성 사이의 균형을 찾아야 합니다. 우리가 무의식적으로 찾게 되는 Gmail 같은 제품은 보안 대안인 PGP에 비해 놀랄 만큼 사용하기 쉽습니다. 이메일에 한해서는 ProtonMail이 그 중간 지점에 해당합니다.
메인스트림 선택지가 있는 보안 메신저 앱도 다양합니다. WhatsApp, Telegram, Wire, Signal은 모두 E2EE를 표준으로 채택하고 있습니다. 어떤 서비스를 선택할지는 대부분 지인들이 사용하는 앱에 따라 결정될 것입니다. 더 안전한 디지털 생활에 뛰어들기로 했다면, 온라인 보안 전반을 함께 점검해 보는 것도 좋습니다.
시작하는 방법에 대한 더 자세한 내용은 온라인 보안 및 프라이버시 개선 가이드를 참고하세요.