대부분의 사람들은 Gmail이나 Yahoo처럼 널리 쓰이는 이메일 서비스를 그대로 사용합니다. 하지만 ProtonMail(프로톤메일)은 기본 PGP 암호화를 제공하는 몇 안 되는 서비스 중 하나로, 개인정보 보호와 데이터 유출 방지에 큰 도움이 됩니다. 지금부터 그 활용 방법을 자세히 알아보겠습니다.
PGP 암호화가 필요한 이유
구글 Gmail 같은 무료 서비스를 사용할 때는 "모든 이메일이 AI 봇에 의해 읽히거나 최소한 키워드 검사를 거친다"고 가정하는 것이 안전합니다. 바로 이 때문에 이메일을 암호화해야 합니다. 암호화를 적용하면 본인과 의도된 수신자만 내용을 읽을 수 있습니다. ProtonMail은 기본적으로 PGP 암호화를 지원하므로 별도의 복잡한 과정 없이도 손쉽게 이메일을 암호화할 수 있습니다.
PGP는 어떻게 작동하나?
PGP 알고리즘은 암호화된 세션 키를 생성하는 방식으로 작동합니다. PGP로 이메일을 보내려면 수신자의 공개키(public key)가 필요하고, 수신자는 자신의 개인키(private key)로 암호를 해제합니다. 반대로 누군가 당신의 개인키를 입수하면 해당 이메일을 읽을 수 있게 되므로 각별한 주의가 필요합니다.
두 경우 모두 개인키를 소유한다는 것은 곧 프라이버시의 열쇠를 쥐고 있다는 의미입니다. 스위스에 기반을 둔 ProtonMail은 자체 VPN 서비스도 무료로 제공하며, 플러그인이나 서드파티 소프트웨어 없이도 네이티브 OpenPGP 암호화를 지원하는 드문 이메일 제공업체입니다.
그럼 지금부터 ProtonMail에서 PGP 암호화를 설정하는 방법을 살펴보겠습니다.
1. 공개키 첨부하기
ProtonMail 계정에 로그인합니다(가급적 신뢰할 수 있는 전용 비밀번호 관리자를 사용하는 것이 좋습니다). 왼쪽 상단, 받은편지함 위에 있는 큰 "Compose(작성)" 버튼을 클릭해 새 이메일을 작성합니다.
새 메시지 창이 열리면 서식 도구 모음 맨 오른쪽 끝에 있는 위쪽 화살표 아이콘으로 이동합니다. 마우스를 올리면 "More(더보기)" 옵션이 나타납니다. 이를 클릭한 뒤 드롭다운 메뉴에서 "Attach Public Key(공개키 첨부)"를 선택합니다.
항목에 체크되면 해당 이메일은 PGP로 암호화됩니다. 한 번만이 아니라 앞으로 보내는 모든 이메일에 적용하려면 "Settings(설정) -> Security(보안)"로 이동해 아래로 스크롤한 후 External PGP Settings 항목 아래의 "Automatically attach public key(공개키 자동 첨부)"를 찾습니다. 이 버튼을 클릭해 체크하면 이후 모든 이메일에 PGP 암호화가 자동으로 적용됩니다.
마지막으로 "YES"를 클릭해 변경 사항을 확인합니다.
2. 공개키 공유하기
PGP 암호화가 활성화되었다면 이제 수신자가 자신의 공개키를 공유하도록 하면 됩니다. 공개키는 파일 형태로 첨부된 이메일을 통해 전달됩니다.
메시지가 공개키로 서명되었다는 노란색 강조 알림이 표시됩니다. "Trust Key(키 신뢰)" 버튼을 클릭하면 해당 키가 신뢰 목록에 등록됩니다. 또한 버튼을 클릭한 후 나타나는 새 프롬프트에서 "Use for Encryption(암호화에 사용)" 확인란에 체크하세요. 이렇게 하면 보내는 이메일이 개인키로 서명됩니다.
PGP가 적용된 새 이메일은 받은 메일과 보낸 메일 모두 초록색 자물쇠 아이콘이 표시되어 암호화 상태를 한눈에 확인할 수 있습니다.
신뢰하는 소수 인원에게만 PGP 사용하기
앞서 살펴본 것처럼 이 방식으로 메시지를 주고받을 때 가장 큰 걸림돌은 각 연락처의 공개키를 미리 확보해 둔 목록이 필요하다는 점입니다. 그렇지 않으면 연락하려는 사람마다 동일한 절차를 반복해야 합니다. 단순히 메시지를 작성하고 보내기 버튼을 누르는 것보다는 다소 불편하지만, 더 높은 수준의 보안을 위해 치러야 할 대가라고 할 수 있습니다.
ProtonMail 외에도 프라이버시 보호에 강점을 가진 다양한 대안 이메일 서비스들이 있으니 함께 살펴보시길 권장합니다.