텔레그램 메신저의 기술 아키텍처와 보안

"텔레그램은 암호화돼서 안전하다"는 말, 한 번쯤 들어봤을 거야. 그런데 이 말, 절반만 맞다. 왜 그런지 파헤쳐보자.

기본 대화는 사실 암호화 안 됨

텔레그램에서 보통 쓰는 채팅방(친구랑 대화하는 그 창)은 '클라우드 채팅'이라고 불려. 이건 텔레그램 서버까지는 암호화되지만, 서버에 도착하면 텔레그램 회사가 마음만 먹으면 내용을 볼 수 있는 구조야. 대신 새 기기에서 로그인해도 예전 대화가 그대로 뜨는 편리함이 있지.

진짜 완전 암호화(양 끝에서만 열어볼 수 있는 방식)를 쓰려면 '시크릿 채팅'이라는 메뉴를 따로 켜야 해. 근데 이건 1:1 채팅에서만 되고, 여러 명이 같이 하는 그룹 채팅에는 아예 없어. 카카오톡이나 왓츠앱 같은 앱은 그냥 다 자동으로 암호화되는데, 텔레그램은 사용자가 직접 골라야 하는 거야.

2024년 창업자가 체포된 이유

2024년 8월, 텔레그램을 만든 파벨 두로프라는 사람이 프랑스에서 경찰에 붙잡히는 일이 있었어. 이유는 텔레그램 안에서 벌어지는 불법적인 일들(마약 거래 같은 것)을 회사가 제대로 막지 않았다는 혐의였지. 이 사건 이후로 "텔레그램이 정말 안전한 앱이 맞나?"라는 질문이 전 세계에서 다시 나왔어.

자체 만든 암호화 방식

텔레그램은 다른 회사들이 쓰는 검증된 표준 암호화 대신 MTProto라는 자기들만의 방식을 만들어 썼어. 처음엔 전문가들이 "검증도 안 된 걸 왜 쓰냐"고 걱정을 많이 했고, 실제로 약점이 발견돼서 2017년에 더 튼튼한 버전으로 고쳤어. 그래도 여전히 시그널 같은 앱만큼 철저하게 검증받은 건 아니야.

그럼 텔레그램을 쓰면 안 되나?

꼭 그런 건 아니야. 텔레그램은 대용량 파일 전송, 대형 그룹, 봇 기능처럼 다른 메신저에 없는 편리한 기능이 많아서 전 세계 9억 명 넘게 쓰는 앱이 됐어. 다만 정말 비밀로 하고 싶은 대화는 반드시 '시크릿 채팅'을 켜야 한다는 걸 기억해야 해. 기본 설정만 믿고 쓰면 생각보다 안전하지 않을 수 있거든.

친구랑 비밀 쪽지를 주고받는다고 생각해보자. 봉투에 넣어서 자물쇠를 채우고 열쇠는 딱 둘만 갖고 있으면, 중간에 누가 봉투를 훔쳐봐도 못 열어. 그런데 봉투에 자물쇠를 안 채우고 그냥 우체국 직원한테 맡기면, 그 직원이 마음만 먹으면 읽어볼 수 있겠지?

텔레그램이라는 채팅 앱이 딱 이런 상황이야.

보통 채팅은 자물쇠가 없어요

텔레그램에서 평소에 쓰는 채팅방은 사실 '자물쇠 없는 봉투'와 비슷해. 텔레그램 회사의 큰 컴퓨터(서버)까지 가는 길은 안전하게 포장돼 있지만, 그 컴퓨터 안에서는 텔레그램 회사가 마음먹으면 대화 내용을 볼 수 있어. 그 대신 좋은 점도 있어. 스마트폰을 바꿔도 예전 대화가 그대로 보이거든.

진짜 비밀 대화는 따로 있어요

텔레그램 안에는 '시크릿 채팅'이라는 특별한 방이 하나 더 있어. 이 방을 켜면 진짜 자물쇠가 채워진 봉투처럼 나와 상대방만 볼 수 있게 돼. 마치 비밀 일기장에 자물쇠를 채우는 것과 같아. 하지만 여러 명이 같이 떠드는 단체 채팅방에는 이 자물쇠 기능이 없어.

2024년에 무슨 일이 있었을까요

2024년 여름, 텔레그램을 만든 아저씨(파벨 두로프)가 프랑스 경찰한테 잡혔어. 어떤 사람들이 텔레그램에서 나쁜 짓을 하는데도 회사가 잘 막지 않았다는 이유였어. 이 일 때문에 사람들은 "이 앱이 정말 안전할까?"라는 궁금증을 다시 갖게 됐지.

그래서 어떻게 해야 할까요

텔레그램은 사진이나 파일을 크게 보낼 수 있고, 재밌는 봇 친구들도 많아서 전 세계에서 아주 많은 사람이 써. 하지만 진짜 비밀로 하고 싶은 이야기가 있을 땐, 꼭 자물쇠가 있는 '시크릿 채팅'을 골라 써야 한다는 걸 잊지 말자!