요즘은 왓츠앱(WhatsApp)이 더 이상 유일한 선택지가 아닙니다. 고품질 인스턴트 메신저 앱이 여러 개 출시되어 있어 마음껏 고를 수 있죠. 필자는 텔레그램(Telegram)의 열렬한 팬이지만, 왓츠앱 대체제를 찾고 있다면 시그널(Signal)은 쓸수록 매력이 깊어지는 앱입니다.
가장 안전한 메신저 중 하나, 시그널
시그널은 현재 가장 보안성이 뛰어난 메신저 앱 중 하나로 꼽힙니다. 종단간 암호화(End-to-End Encryption)가 기본으로 적용되고, 채팅방 참여자의 신원과 데이터 채널의 무결성을 검증할 수 있는 도구를 제공하며, SMS 클라이언트 기능까지 겸비하고 있습니다.
그런데 한 가지 보안 문제가 존재합니다. 정확히는 맥(Mac) 사용자에게 해당되는 문제입니다.
시그널 메시지에는 어떤 문제가 있을까?
아주 단순합니다. 흔적 없이 사라져야 할 '사라지는 메시지(Disappearing Messages)'가 눈에 띄는 흔적을 남기고 있는 것입니다. 흔적은 무려 두 가지입니다.
첫 번째 흔적은 알림 센터(Notification Center)에서 비롯됩니다. 기본 설정에서는 알림 센터가 메시지 내용과 발신자 이름을 함께 표시하는데, 이 정보는 시그널 앱 내부의 해당 메시지가 자동 삭제된 뒤에도 오랫동안 그대로 남아 있습니다.
최악의 경우, 해커가 사용자의 컴퓨터를 장악해 대화 내용을 열람할 수도 있습니다. 민감한 데이터를 주고받을 때 시그널을 활용한다면 그야말로 악몽과 다름없습니다.
두 번째 흔적은 데이터베이스 수준에 남는 복사본입니다. 자동 삭제된 모든 메시지가 이곳에 저장되며, 어느 정도 컴퓨팅 지식만 갖춘 사람이라면 누구나 쉽게 접근할 수 있습니다. 결코 안전하다고 말하기 어려운 상황이죠.
시그널 메시지가 진짜로 사라지도록 설정하는 방법
1. 알림 센터 문제 해결하기
알림 센터 문제는 시그널 앱 설정 몇 가지만 조정하면 간단히 해결할 수 있습니다.
환경설정(Preferences) > 알림(Notifications)으로 이동한 뒤 '이름과 메시지 모두 표시 안 함(Neither name nor message)'을 선택하세요. 변경 후에는 반드시 저장(Save) 버튼을 눌러야 적용됩니다.
2. 데이터베이스 문제 해결하기
데이터베이스 문제는 상대적으로 까다롭습니다. 도전 정신이 있고 하나의 프로젝트 삼아 시도해 보고 싶다면 보안 연구원 패트릭 워들(Patrick Wardle)이 공개한 다소 복잡한 가이드를 따라 해볼 수 있습니다. 난이도가 부담스럽다면, 그가 배포한 스크립트를 실행해 어떤 데이터가 몰래 저장되었는지 확인하는 것만으로도 큰 도움이 됩니다.
마지막으로, 이번 문제로 시그널에 대한 신뢰가 흔들렸다면 언제든 다른 보안 메신저 앱으로 갈아탈 수 있다는 점도 기억해 두시기 바랍니다.