메신저 앱 업계에 어떤 일이 벌어지고 있는지 파악하기 위해 인터넷의 바다를 항해하기 시작하기 전부터 저에게도 의문이 있었습니다. 알고 보면 실제로는 생각보다 단순한 문제였습니다. 새해가 밝자마자 WhatsApp은 페이스북(Facebook)과 데이터를 공유하는 등 새로운 조치를 단행했고, 이는 전 세계 사용자들에게 받아들여지지 않았습니다. 사람들은 다른 앱으로 갈아타기 시작했고, 그 결과 몇 주 동안 'Signal vs Telegram'이 가장 뜨거운 화두로 떠올랐습니다. 이후 WhatsApp은 정책 적용을 연기하겠다고 발표했지만, 여전히 많은 사용자들이 어떻게 해야 할지 고민하고 있습니다.
저는 평소 오류와 문제 해결 방법에 대한 글을 쓰곤 하는데, 이번에는 WhatsApp vs Signal vs Telegram 논란과 관련된 궁금증에 답해보고자 합니다. 그리고 무엇보다 중요한 것은, 어떤 메신저 앱을 사용하든 반드시 고려해야 할 보안 설정 변경 사항들입니다.
핵심 설정 변경 사항부터 확인하고 싶다면 아래 '보안 설정' 섹션으로 바로 이동하세요!
궁금한 점이 해결되지 않았다면 댓글로 남겨주세요. 최대한 빠르게 답변드리겠습니다. 자, 시작해 볼까요!
대체 무슨 일이 벌어진 것일까?
전 세계 수많은 사람들이 WhatsApp을 즐겨 쓰는 메신저로 사용해 왔습니다. 대부분 만족스럽게 이용하고 있었지만, 2021년 1월 첫째 주부터 특히 아시아 지역 사용자들을 중심으로 WhatsApp 개인정보처리방침 변경 안내가 표시되기 시작했습니다. 이 안내는 사용자들에게 새로운 개인정보처리방침을 수락하지 않으면 2021년 2월 8일까지 계정을 삭제해야 한다고 요구했습니다. 많은 사용자가 이 통지에 놀랐고, 논란은 순식간에 커졌습니다.
어떤 데이터가 수집되고 공유될까?
스마트폰에는 WhatsApp이 접근해 수집할 수 있는 데이터가 상당히 많습니다. 대표적인 항목으로는 위치 정보, IP 주소, 기기 모델, 운영체제, 통신사(ISP), 네트워크, 언어, 시간대 등이 있습니다. 여기에 이미 접근 가능한 애플리케이션 데이터까지 더해집니다. 전화번호, WhatsApp 그룹, 프로필 사진, 상태 메시지, 메시지, 통화 기록, 마지막 접속 시간이 그 예입니다. 꽤 소름 돋는 일이 아닐 수 없습니다.
왜 사람들이 우려할까?
우려해야 할 이유는 많지만, 그중에서도 가장 두드러지는 것들은 다음과 같습니다.
- WhatsApp 결제(WhatsApp Payments): WhatsApp은 송금이 가능한 결제 기능을 추가했습니다. 결제 과정에는 은행 정보 등 매우 민감한 데이터가 포함됩니다.
그래서 많은 사람들이 이런 의문을 갖습니다. "내 금융 정보까지 수집되는 건 아닐까?"
- 데이터 공유: 공지에는 Instagram, Oculus, Boomerang, Spark AR Studio, Facebook Messenger 등 페이스북 계열 제품과의 통합 서비스 제공 내용이 명시되어 있습니다.
다음으로 떠오르는 질문은 이것입니다. "내가 모르거나 사용하지도 않는 서비스까지 왜 내 데이터를 공유해야 하지?"
- 보안 문제: 과거의 데이터 유출 사건들 때문에 페이스북의 데이터 보안에 대한 불신이 깊어졌습니다.
2018년에는 페이스북–캠브리지 애널리티카(Cambridge Analytica) 데이터 스캔들이, 2019년에는 Cultura Colectiva 관련 페이스북 데이터 유출과 페이스북·Instagram의 비암호화 비밀번호 온라인 노출 사건이 있었습니다. 이러한 기록들은 또 하나의 질문을 낳습니다. "페이스북을 정말 믿어도 될까?"
여기서 오해는 무엇일까?
Entrepreneur.com 등 일부 전문 매체에 따르면, 이번 개인정보처리방침 업데이트는 개인 대화가 아니라 WhatsApp 비즈니스 계정만을 위한 것이라고 합니다. WhatsApp은 페이스북 픽셀(Facebook Pixel), Conversions API 같은 비즈니스 제품을 비즈니스 고객에게만 선보이려는 의도라고 설명합니다.
하지만 이 역시 확실하지 않습니다. 공지의 두 번째와 세 번째 항목에는 '비즈니스'와 '회사'라는 단어가 명시되어 있지만, 첫 번째 항목에서는 그런 느낌을 받기 어렵기 때문입니다.
누가 혜택을 입었을까?
1월 둘째 주 어느 날 아침 WhatsApp을 열었을 때 해당 안내가 뜨기 시작하자 사용자들 사이에 경계심이 퍼졌습니다. 사람들은 WhatsApp의 대안을 찾기 시작했고, 두 메신저 앱이 가장 많은 신규 사용자를 유입했습니다. 바로 Signal과 Telegram입니다.
Signal: 기부금으로 운영되는 비영리 단체가 관리하는 오픈소스 앱입니다.
Telegram: 영리를 목적으로 하는 회사로, 제한적인 무료 버전과 유료 구독형 고급 플랜을 제공합니다.
당분간 WhatsApp을 계속 사용하는 것도 방법입니다. 정책 업데이트는 5월 15일로 연기되었으니까요.
여전히 헷갈린다면? 누구를 믿고 무엇을 해야 할까?
혼란스럽다면 이렇게 정리해 드리겠습니다. 어떤 메신저 앱을 선택하든 상관없지만, 사용하면서 몇 가지 보안 점검은 반드시 해두세요.
WhatsApp: 5월 15일 이전, 또는 차기 발표 전까지는 계속 사용할 수 있습니다.
Signal: 기능은 적은 편이지만, 암호화된 채팅 덕분에 최상위 프라이버시를 제공합니다.
Telegram: 대용량 파일 전송, 봇, 깔끔한 인터페이스 등 뛰어난 기능을 갖췄으며 페이스북과는 무관합니다.
프라이버시 강화를 위해 WhatsApp·Signal·Telegram에서 바꿔야 할 보안 설정
아래 팁은 사이버보안 전문가 잭 도프만(Zak Doffman)이 공유한 내용으로, 즉시 기기에 적용하는 것이 좋습니다. 이 가이드를 가족과 친구에게 공유하고, 키보드에서 Ctrl + D를 눌러 페이지를 북마크해 두는 것도 잊지 마세요.
WhatsApp 보안 설정
- 출처를 알 수 없는 첨부파일과 링크는 절대 열지 않습니다.
- 받은 이미지가 갤러리에 자동 저장되지 않도록 설정을 끕니다.
- 2단계 인증(Two-Step Verification)을 활성화해 OTP PIN 없이는 다른 기기에서 로그인할 수 없게 만듭니다.
- 백업을 비활성화합니다. 백업이 Google/Apple 클라우드로 전송되면 종단간 암호화 보호를 받지 못하기 때문입니다.
- WhatsApp 메시지 자체는 암호화되어 있지만 메타데이터는 암호화되지 않는다는 점을 기억하세요.
Telegram 보안 설정
잭 도프만은 포브스(Forbes) 기사에서 SMS 인증 코드와 관련된 취약점을 지적했습니다. 사용자가 처음으로 기기에서 Telegram에 로그인할 때 SMS로 확인 코드가 발송되는데, 이 코드가 유출되면 악의적인 사용자가 계정을 탈취해 콘텐츠에 접근할 수 있습니다. 필요한 설정 변경 사항은 다음과 같습니다.
- 설정 > 개인정보 및 보안 메뉴에서 2단계 인증을 활성화합니다.
- 연락처만과 소통하도록 제한하세요. 개인정보 섹션에서 프로필, 상태, 마지막 접속 시간 열람과 그룹 초대를 제한할 수 있습니다.
- 항상 잠금 코드를 사용해 채팅을 보호합니다.
- 활성 세션 목록을 확인해 계정에 로그인된 기기 수를 점검합니다.
- Telegram의 '비밀 채팅(Secret Chat)' 기능을 자주 활용해 채팅이 암호화되고 Telegram 직원조차 읽을 수 없도록 하세요.
- 마지막으로 '자동 삭제(Self-Destruction)' 기능을 활용해 메시지가 읽힌 후 곧바로 자동 삭제되도록 설정하세요.
Signal 보안 설정
Signal은 일론 머스크(Elon Musk)가 추천한 앱으로, 가장 안전한 메신저 중 하나로 꼽힙니다. 비영리 단체가 운영하는 오픈소스 앱이라 사업 모델이 없으며, 의도가 분명합니다. 그래도 조금 더 신경 쓰는 것이 나쁠 것은 없겠죠.
- '등록 잠금(Registration Lock)' 기능을 활성화해 계정 자격 증명이 유출되더라도 대화 기록에 접근하지 못하도록 합니다.
- 생체 인식이나 추측하기 어려운 비밀번호로 화면 잠금(Screen Lock)을 설정합니다.
- 미리보기를 비활성화해 메시지 내용이 기기의 기본 화면에 표시되지 않도록 합니다.
- Signal을 기본 문자 앱으로 설정해 통신사조차 SMS 내용을 읽을 수 없게 합니다.
- 앱 외부에서의 스크린샷을 비활성화합니다.
마무리하며
프라이버시를 걱정하고 데이터를 누구와 공유할지 스스로 선택하는 것은 당연한 권리입니다. 하지만 데이터를 수집하는 곳은 WhatsApp과 페이스북만이 아닙니다. 구글(Google)은 지금 이 글을 읽고 있다는 사실과 위치 정보까지 포함해 거의 모든 정보를 수집하는 최대 데이터 수집 기업입니다. Amazon, Microsoft, Yahoo 등도 마찬가지죠. 인터넷을 아예 사용하지 않는 한 완벽하게 오프라인으로 살 수는 없습니다. 그러니 위의 설정들을 적용해 한층 더 안전하게 메신저를 사용하시길 바랍니다.
궁금한 점이나 제안 사항이 있다면 아래 댓글로 알려주세요. 여러분의 의견을 기다립니다. 저희는 기술 관련 일반적인 문제에 대한 해법과 함께 유용한 팁을 정기적으로 공유하고 있습니다.