시그널이 뭐야? 올바르게 사용하지 않으면 ‘비공개’ 채팅 앱도 비밀이 아니다

많은 사람들이 ‘시그널(Signal)’에 대해 알지 못한다면, 이제는 알게 될 것입니다. ‘시그널’은 강력한 개인정보 보호 기능으로 인해 언론계에서 주목받아온 메세징 앱으로, 아이폰과 안드로이드 모두 사용 가능합니다. 그러나 최근 미국 트럼프 대통령의 내각 구성원들이 예멘에 대한 군사 공격에 관한 그룹 채팅을 통해 정보를 교환하던 중 ‘시그널’을 이용했다는 사실이 밝혀져 큰 논란이 되고 있습니다.

이번 일로 인해 시그널 앱에 비상등이 켜졌지만, 그동안 다른 메세징 앱에 비해 상당한 프라이버시를 제공하는 점 때문에 사랑받아 왔습니다. 다만, 이는 분명 정부와 군사의 비밀 정보를 공유하기 위한 수단은 아닙니다. 사용자가 누구와 연락하는지, 앱을 실행하는 장치가 안전한지 등 여러 요인들은 앱의 통제 범위를 벗어난다는 점을 이해해야 합니다.

하지만 당신이 시그널을 제대로 이용한다면, 시그널에는 대화 내용이 잘못된 손에 들어가지 않도록 많은 보호장치들이 탑재되어 있습니다.

시그널은 메타와 같은 테크 기업 대기업에서 운영하는 인스타그램이나 왓츠앱과 달리, 비영리 조직인 ‘시그널 기술 재단’이 운영하는 메세징 앱입니다. 그럼에도 불구하고 시그널의 사용 방식은 다른 메세징 앱들과 유사합니다.

개별 메세지를 보내거나, 그룹 채팅을 만들거나, 전화통화를 거는 것뿐 아니라 인스타그램이나 스냅챗처럼 사라지는 ‘스토리’까지 게시할 수 있습니다. 광고나 추적기 없이, 30초에서 최대 4주까지 원하는 만큼 메세지가 일정 시간 후에 자동으로 사라지게 설정할 수도 있습니다.

시그널의 모든 커뮤니케이션, 포함하여 프로필 정보 역시 종단 간 암호화되며, 데이터는 전송 중에 난독화 되어 발신자와 수신자만 볼 수 있게 됩니다. 시그널은 메세지나 통화의 내용을 접근할 수 없고, 보여주는 이름이나 프로필 사진 역시 볼 수 없다고 공개하였습니다.

메세지 기록은 시그널의 서버가 아닌 사용자의 장치에 저장되어, 일시적으로 오프라인 상태인 기기에 나중에 전송될 메세지를 서버에 대기시킵니다.

또한 ‘안전 번호’라는 개별적으로 할당된 코드를 제공하여 메세지가 의도한 수신자에게 전달되는 것을 확인하게 합니다.

종단 간 암호화 같은 이런 기능들은 요즘 메시징 앱에서 자주 볼 수 있습니다. 하지만 여러 가지 프라이버시 도구들을 결합한 것이 바로 시그널을 다른 앱들과 차별화시키는 포인트입니다.

사실 종단 간 암호화를 제공하는 다른 앱들도 비암호화 된 연락처 등 다른 유형의 정보에 접근할 수 있습니다.

시그널을 시작하기 위해서는 아이폰의 앱 스토어나 안드로이드의 구글 플레이스토어에서 이용 가능합니다. 인증 코드를 받아 프로필 설정을 완료해야 하기 때문에 문자 메세지 또는 전화를 받을 수 있는 전화번호가 필요합니다. 하지만 플랫폼에서 다른 사용자와 연결할 때는 본인의 전화번호를 숨길 수 있습니다.

메시지 아이콘을 누르면 새로운 메세지를 시작하고, 여기서는 자신의 연락처 목록에서 시그널을 사용하는 사람을 찾거나, 그들의 사용자 이름 또는 전화번호로 검색할 수 있습니다.

새 핸드폰으로 바꾼다면, 기존 기기가 필요합니다. 왜냐하면 대화 내역은 개인 기기에 저장되기 때문입니다.

정말로 프라이버시에 신경 쓴다면, 앱 간 전환 시 ‘시그널’ 앱의 내용을 숨길 수 있는 기능과 같은 세세한 특징들을 파악해 보실 것을 권장합니다. 이런 기능들은 잘못된 연락처에게 메세지가 보내지는 것을 막아주겠지만, 일단 보낸 버튼을 누르면 그 메시지는 수신자에게 전달됩니다.

“종단간 암호화 앱에 대해서 많은 사람들이 잘못 이해하는 부분 중 하나는, 자신의 통신이 암호화되어 중간에서 누구도 볼 수 없다고 생각하는 것입니다,”라며 갈페린은 말합니다. “그러나 대화 상대는 여전히 메세지를 볼 수 있습니다.”

결과적으로, 시그널은 사용자에게 최상의 개인 정보 보호 도구를 제공한다는 점에서 독보적인 존재로 부상하였지만, 이런 기능들이 국가 안보에 관한 정보 공유 등을 위해 악용될 수 있다는 점에서 주의가 필요합니다.