텔레그램, 왓츠앱·시그널보다 안전할까... 프라이버시 우려 제기돼

텔레그램 창업자이자 억만장자인 파벨 두로프(Pavel Durov)가 현재 프랑스 당국에 구금돼 있으며 최대 12개의 중대 혐의에 직면할 수 있다.

지난 일요일 그의 체포로 텔레그램의 합법성과 안전성이 다시 한번 도마에 올랐다. 월 활성 사용자 9억5000만 명을 자랑하는 이 메시징 앱은 엔드투엔드 메시징의 초기 지지자였다. 비밀을 추구하는 그룹들의 선호하는 디지털 통신 수단으로 빠르게 채택됐다.

하지만 왓츠앱이나 시그널 같은 경쟁자들보다 더 안전하지 않을 수 있다는 지적이 나온다.

수사관들은 텔레그램이 범죄 조직들의 주요 통신 플랫폼이라고 말한다. 그들은 두로프가 불법 활동(아동 포르노, 마약 판매, 사기 등)을 억제하기 위해 충분한 조치를 취하지 않았다고 주장한다.

텔레그램은 또한 볼로디미르 젤렌스키 대통령을 포함한 우크라이나 당국이 러시아와의 전쟁에 대한 정보를 공개하는 데 사용된다. 또한 러시아 시민들이 크렘린의 감시를 받지 않고 분쟁에 대한 정보를 얻는 데 선호하는 플랫폼이 됐다.

이 앱은 2021년 1월 6일 미국 의사당 난입을 조직하는 데 사용됐다고 알려졌으며, 팔레스타인 극단주의 단체 하마스의 주요 통신 수단이라고 NPR이 보도했다.

텔레그램의 인기는 주요 기술 기업들에 대한 대중의 분노에 일부 기인한다. 예를 들어, 메타플랫폼(Meta Platforms Inc)은 사용자 데이터 처리 방식에 대해 소송에 직면했다(이 회사는 페이스북, 인스타그램, 왓츠앱을 소유하고 있다).

텔레그램은 하루 만에 7000만 명의 신규 사용자를 확보했다고 보도됐으며, 종종 프라이버시에 대한 commitment를 강조한다.

"우리는 귀하의 데이터를 광고를 보여주는 데 사용하지 않습니다"라고 회사는 개인정보 보호정책에서 밝히고 있다.

추가 프라이버시를 원하는 사용자들에게 이 기능은 표면적으로 왓츠앱보다 우위에 있을 것이다. 왓츠앱도 엔드투엔드 암호화를 제공하지만 회사에 따르면 페이스북과 인스타그램을 포함한 다른 메타 기업들과 사용자 데이터를 공유한다.

메타는 이 정보를 사용자 맞춤형 광고 캠페인 제작 등에 사용한다.

엔드투엔드 암호화는 왓츠앱이 메시지 내용에 접근할 수 없다는 것을 의미하지만, TechRound 보고서에 따르면 이 앱은 사용자 메타데이터를 저장한다. 여기에는 "네트워크, 브라우저, ISP, 인스타그램과 페이스북 같은 메타 제품과 연결된 다른 식별자"가 포함된다.

이러한 데이터 포인트를 통해 사용자의 물리적 위치를 파악할 수 있으며, 왓츠앱은 법적으로 요청받으면 이 정보를 당국과 공유해야 한다.

텔레그램도 메타데이터를 저장하며, 회사는 수집된 경우 최대 12개월 후에 삭제될 것이라고 밝혔다. 2022년까지 텔레그램의 개인정보 보호정책은 당국과 사용자 정보를 공유한 적이 없다고 명시했다고 Restore Privacy가 보도했다.

그러나 독일 신문 슈피겔의 보도에 따르면 정반대의 내용이 나왔다. 이 회사가 "여러 사건에서 연방 범죄수사청에 사용자 데이터를 공개했다"고 보도했다.

Wired 보고서에 따르면, 텔레그램의 암호화 기술이 왓츠앱이나 시그널(엔드투엔드 암호화를 제공하는 오픈소스 비영리 앱)보다 반드시 더 나은 것은 아니다.

텔레그램을 왓츠앱보다 덜 안전하게 만들 수 있는 것은 이 앱이 기본적으로 모든 메시지를 자체 클라우드에 저장한다는 점이다. Forbes에 따르면 이는 제공하는 암호화가 엔드투엔드가 아님을 의미한다. 사용자는 "시크릿 채팅"이라고 불리는 해당 옵션을 선택해야 한다. 메시지는 기본적으로 사용자의 휴대폰과 텔레그램의 클라우드 사이에서 암호화되며 텔레그램은 이러한 메시지를 해독할 수 있다.

사이버보안 블로거 Dhiraj의 독립적인 분석에 따르면 "시크릿 채팅"조차 안전하지 않을 수 있다. 텔레그램이 "자체 파괴" 기능으로 보낸 파일을 지우지 않기 때문이다.

텔레그램, 대규모 그룹에 더 적합할까?

이 더 큰 플랫폼 생태계 내에서 메타는 왓츠앱을 사적인 메시징 앱으로 밀어붙였다. 더 넓은 소셜 미디어 기능은 자매 플랫폼들에 맡겼다.

텔레그램은 주로 사적인 메시징 소프트웨어다. 독립형 플랫폼이기 때문에 특정 소셜 미디어 기능을 제공한다. 그룹 채팅은 최대 20만 명까지 포함할 수 있다.

왓츠앱의 경우 그룹에 허용되는 인원 수는 회사에 따르면 단 1,024명으로 제한된다.

텔레그램은 사용자가 전화번호를 공개하지 않고 가명으로 그룹에 참여할 수 있도록 한다. 이는 사용자에게 일종의 익명성을 부여한다. 그룹 구성원은 사용자 계정과 연결된 전화번호를 볼 수 없다.

"채널"이라고 불리는 또 다른 기능은 구독자 수에 제한이 없는 일방향 배포 채널을 만들 수 있게 한다. 대규모 그룹을 허용함으로써 텔레그램은 가짜 뉴스나 검증되지 않은 정보의 원천이라는 평판을 얻었다.