페이스북(메타)이 WhatsApp을 인수했을 때 많은 이들이 찜찜한 기분을 느꼈습니다. 소셜 미디어 거대 기업인 만큼 프라이버시 보호에 대한 평판이 그리 좋지 않았기 때문입니다. 물론 그 후 WhatsApp에 종단간 암호화가 도입되어 보안성이 크게 향상된 것도 사실입니다.
하지만 WhatsApp 외에 다른 선택지를 찾고 싶다면 얼마든지 훌륭한 대안이 존재합니다. 오늘은 개인정보 보호에 강점을 둔 메신저 4가지를 소개합니다.
위커(Wickr)
위커는 자가 삭제(self-destructing) 메시지 앱으로, 모바일 메시징의 통제권을 수신자가 아닌 발신자에게 넘겨주는 것이 특징입니다. 즉, 내 메시지가 얼마나 오래 유지될지 내가 직접 결정할 수 있습니다. 메시지를 보내기 전에 몇 초에서 5일 이상까지 자가 삭제 시간을 설정할 수 있으며, 시간이 지나면 해당 메시지는 받는 사람의 폰에서 완전히 사라집니다.
사용자 인터페이스도 매우 간단합니다. 새 메시지를 열고 자물쇠 아이콘만 누르면 자가 삭제 타이머가 시작되며, 각 메시지마다 실시간 카운트다운이 표시되어 남은 시간을 한눈에 확인할 수 있습니다. 메시지에는 텍스트뿐 아니라 이미지, 동영상, 음성, 첨부 파일도 담을 수 있고, Box·Dropbox·Google Drive와 연동되어 클라우드 저장소에서 바로 파일을 전송할 수도 있습니다.
위커는 내 연락처 중 같은 앱을 쓰는 사람을 자동으로 찾아 목록에 추가해 줍니다. 흥미로운 점은 전화번호나 이메일 주소 없이도 계정을 만들 수 있다는 것인데, 상대방이 이런 정보를 등록하지 않았다면 사용자명(username)으로 직접 검색해 추가해야 합니다.
보안 성능도 뛰어납니다. 위커는 4,096비트 RSA 암호화라는 매우 강력한 프로토콜을 사용하는데, 이는 NSA Suite B 규격 기준조차 넘어서는 수준으로 일급 기밀(top-secret) 통신 가이드라인에 부합합니다. 또한 날짜, 시간, 위치, 기기 정보 같은 모든 메타데이터를 메시지에서 삭제합니다.
이 정도 수준의 보안임에도 속도는 빠릅니다. 테스트 결과, 2MB 크기 사진이 첨부된 메시지를 암호화하는 데 몇 초밖에 걸리지 않았고, 전송 역시 거의 즉각적으로 이루어졌습니다.
시그널(Signal)
에드워드 스노든, 로라 포이트라스, 브루스 슈나이어 등 세계적으로 유명한 프라이버시 전문가들의 추천을 받은 시그널은 프라이버시를 믿고 맡길 수 있는 앱입니다. 사용법도 놀랄 만큼 간단해서 각종 파일이 포함된 메시지를 보낼 수 있고, 암호화 통화까지 완전 무료로 제공됩니다.
별도의 사용자 이름이 필요 없다는 점도 편의성의 큰 장점입니다. 전화번호 하나로 가입하면 바로 사용할 수 있습니다. 시그널을 만든 Open Whisper Systems는 사용자의 메시지나 암호화 통화에 접근할 수 없으므로 완벽한 보안이 보장됩니다.
사용 편의성만 놓고 보면 시그널을 따라올 앱이 없습니다. 문자 메시지를 한 번이라도 보내 본 사람이라면 누구나 바로 쓸 수 있을 만큼 심플하고, 완전히 무료이면서도 보안성이 뛰어납니다. 단 하나의 단점도 찾기 어렵습니다.
스리마(Threema)
스리마의 재미있는 기능 중 하나는 위치 공유입니다. '첨부' 버튼을 누르면 지리적 마커가 상대방에게 전송되고, 받는 사람은 마커를 탭하기만 하면 지도에서 내 위치를 바로 확인할 수 있습니다. 누군가와 만날 약속을 잡거나 현재 위치를 설명할 때 매우 유용합니다.
스리마는 유료 앱이지만 가격이 2.99달러로 부담스럽지 않고, 구독료도 없습니다. 광고를 도입하거나 추가 요금을 받을 계획도 없다고 하니, 한 번 구매하면 앱이 변질될 걱정은 하지 않아도 됩니다.
스리마는 진정한 의미의 종단간 암호화를 제공합니다. 메시지는 내 기기에서 암호화되며, 오직 수신자의 기기만이 이를 해독할 수 있고 회사 서버는 해독 키에 접근할 수 없습니다. 스리마는 2048비트 RSA 암호화에 필적하는 타원곡선암호(ECC)를 사용하며, 추가 보안을 위해 전화번호나 이메일 주소 등 어떤 개인정보도 앱과 연동하지 않아도 됩니다. PIN 잠금 기능도 있어, 누군가 내 폰에 접근하더라도 메시지를 보려면 한 번 더 잠금을 통과해야 합니다.
또 하나 눈길을 끄는 기능은 메시지를 보낸 사람이 '진짜' 그 사람인지 확신할 수 있는 수준을 알려주는 신뢰도 표시입니다. 사용자명을 입력해 연락처를 추가하면 빨간색 확인 수준이 부여되고, SMS나 이메일 인증을 통해 서버에서 사용자명을 가져온 경우에는 주황색이 표시됩니다. 녹색 수준에 도달하려면 상대방 기기의 QR 코드를 스캔해 서로 키를 교환해야 합니다.
메시징 속도도 빠릅니다. 일반 텍스트 메시지는 몇 초 안에 전송되며, 테스트 당시 Dropbox에서 3.9MB 사진을 업로드하고 암호화해 전송하는 데 약 30초가 걸렸습니다.
다운로드: Threema for Android ($2.99)
텔레그램(Telegram)
텔레그램은 훌륭한 무료 보안 메신저입니다. 텍스트, 사진, 동영상, 음성, 문서를 모두 지원하며, 원한다면 메시지에 자가 삭제 타이머를 설정해 수신 기기에서 자동으로 지워지게 할 수도 있습니다(선택 사항). 스리마처럼 읽음 확인 기능이 있는 문자 메시지 클라이언트처럼 느껴지며, 배경 화면을 바꿔가며 메시징에 재미를 더할 수도 있습니다.
텔레그램을 운영하는 조직은 비영리 단체이기 때문에 앱은 완전 무료이고 광고도 없습니다. 웹사이트에서는 "모두를 위한 메신저를 만들고 있다"며, 자금이 부족해지면 앱에 기부 링크를 달거나 필수적이지 않은 유료 옵션을 추가하겠다고 밝히고 있습니다. 데스크톱 클라이언트도 제공되어 PC에서도 편하게 사용할 수 있습니다.
텔레그램의 암호화는 "256비트 대칭 AES 암호화, 2048비트 RSA 암호화, 디피-헬만(Diffie–Hellman) 안전 키 교환"을 기반으로 합니다. 이 암호화 방식은 이 프로젝트를 위해 특별히 개발되었으며 오픈소스로 공개되어 있습니다. 또한 '비밀 채팅(secret chats)' 기능을 활용할 수 있는데, 이는 완전한 종단간 암호화를 사용하고 텔레그램 서버에 저장되지 않으며 설정된 시간이 지나면 자동으로 사라져, 더욱 민감한 데이터를 주고받기에 적합합니다.
이러한 암호화가 메시지 전송 속도를 늦추지 않습니다. 테스트에서 보낸 메시지는 거의 즉시 전달되어 IM 스타일 클라이언트로 손색이 없었습니다. 다만 1.5MB 문서를 업로드해 전송하는 데는 조금 더 시간이 걸렸습니다.
다운로드: Telegram for Android (무료)
어떤 앱이 나에게 맞을까?
네 앱 모두 개인정보 보호가 걱정된다면 WhatsApp을 대신하기에 충분히 훌륭한 선택지입니다. 개발사들이 보안에 확실히 힘쓰고 있고, 고급 암호화를 제공하며, 내 정보를 누가 볼 수 있는지에 대한 완전한 통제권을 유지할 수 있습니다.
네 가지 모두 마음에 든다면 텔레그램을 추천합니다. 사용자층이 가장 넓고, 데스크톱에서 메시지를 주고받을 수 있다는 점이 정말 매력적입니다.
여러분은 어떻게 생각하시나요? 페이스북의 WhatsApp 인수가 데이터 프라이버시에 대한 불안감을 주나요? 다른 메신저로 갈아탈 생각이 있으신가요?
Photo credit: she spy by Kangrex via Flickr