예전 휴대전화의 데이터를 지우기 전에 백업이 있는지만 확인하지 말고, 실제로 복구할 수 있는지도 살펴보세요.
클라우드 백업은 어떤 보호를 제공할까요?
대화가 종단 간 암호화되어 있더라도 백업이 별도로 생성되어 적절한 암호화 없이 클라우드에 저장된다면, 예전 메시지에는 실시간 대화와 같은 보호가 적용되지 않을 수 있습니다. 종단 간 암호화된 채팅의 백업 보안을 평가하려면 메시지가 오가는 동안의 보안과는 별개로 저장 위치, 백업 암호화 방식, 복구에 필요한 접근 권한을 살펴보세요.
핵심 사항
- 메시지의 종단 간 암호화만으로 클라우드 백업에도 같은 보호가 적용된다고 보장할 수는 없습니다.
- 보안 메신저의 클라우드 백업을 평가할 때는 데이터가 어디에 저장되는지, 누가 키를 보유하는지, 암호화가 기기에서 이루어지는지 확인하세요.
- 클라우드 제공업체가 백업을 복호화할 수 있다면, 사용자만 키를 보유하는 백업과 보호 수준이 같지 않습니다.
- Livara 문서에 따르면 1:1 채팅과 E2EE가 활성화된 호환되는 비공개 그룹에는 종단 간 암호화가 적용됩니다. 호환되지 않는 예전 그룹은 명시적으로 E2EE 적용 대상에서 제외될 수 있습니다. 채널은 공개되어 서버에서 내용을 읽을 수 있으며, 라우팅 메타데이터가 저장됩니다.
메시지 암호화가 백업 보안을 보장하지 않는 이유는 무엇인가요?
대화 자체를 암호화한다고 해서 백업의 보안까지 보장되는 것은 아닙니다. 종단 간 암호화는 대화 내용을 보호하지만, 백업은 별도의 사본이므로 저장 및 접근에 다른 규칙이 적용될 수 있습니다.
앱이 대화 기록을 클라우드로 전송한다면, 업로드 전에 사본이 어떤 방식으로 암호화되는지, 그 키는 누가 보유하는지 물어야 합니다. 원래 통신의 암호화와 저장된 파일의 암호화는 서로 다른 두 보호 계층입니다. 하나가 존재한다고 해서 다른 하나도 존재한다는 뜻은 아닙니다.
이 개념의 전반적인 보호 범위를 이해하려면 ‘종단 간 암호화가 보호하는 것과 보호하지 않는 것’ 안내를 읽어 보세요. 단순히 “메시지는 암호화된다”는 설명에 그치지 말고, 저장된 사본 자체에 대해 질문하세요.
백업 후 예전 메시지는 어디에 남아 있나요?
예전 메시지는 기기나 클라우드 백업, 또는 양쪽 모두에 남아 있을 수 있습니다. 정확한 위치는 앱의 설정과 백업 방식에 따라 달라집니다. 백업은 휴대전화를 바꾸거나 잃어버린 뒤 복구할 때 유용하지만, 별도로 평가해야 할 데이터 사본을 하나 더 만듭니다.
사본을 찾을 때는 메신저 내부만 살펴보지 마세요. 선택한 클라우드 계정, 예전 기기, 연결된 기기, 내보낸 파일도 목록으로 정리하세요. 백업 파일이 존재한다고 해서 복구할 수 있다는 뜻은 아닙니다. 필요한 비밀번호나 키를 사용할 수 있어야 하며, 복구 절차도 이용할 수 있어야 합니다.
보안 메신저의 클라우드 백업은 무엇을 명확히 설명해야 하나요?
보안 메신저의 클라우드 백업은 어떤 데이터가 복사되는지, 어디에 보관되는지, 누가 복호화할 수 있는지를 명확히 설명해야 합니다. “암호화”라는 단어만으로는 충분하지 않습니다. 키를 사용자가 보유하는지, 서비스 제공업체도 접근할 수 있는지 알아야 합니다.
종단 간 암호화 백업에서는 사본이 전송되기 전에 기기에서 암호화되고, 복호화 키는 사용자나 사용자가 신뢰하는 기기에 남습니다. 저장 서비스가 키에 접근할 수 있다면, 서비스가 복호화할 수 없는 모델과는 다릅니다. 기능의 마케팅 명칭만 보지 말고 서비스의 기술 설명을 확인하세요.
또한 백업이 기본으로 켜져 있는지 직접 활성화해야 하는지, 어떤 데이터를 포함하는지, 어떻게 중단하거나 삭제할 수 있는지도 살펴보세요. 백업을 끈다고 해서 이전 사본이 반드시 삭제되는 것은 아닙니다. 삭제하려면 해당 서비스의 관리 기능을 확인하세요.
WhatsApp 백업은 암호화되나요?
WhatsApp은 종단 간 암호화 백업 기능을 제공하지만, 자신의 계정에서 해당 상태를 확인해야 합니다. 앱에서 Settings → Chats → Chat backup → End-to-end encrypted backup 순서로 이동하세요. 메뉴 이름은 언어와 버전에 따라 달라집니다. WhatsApp 공식 도움말에서 복구 조건을 설명합니다.
Meta는 2025년 10월에 패스키를 이용한 백업 암호화 옵션을 발표했습니다. 자신의 버전에서 이용 가능한 옵션을 확인하세요. 모든 계정에 정확히 같은 복구 방식이 적용된다고 가정해서는 안 됩니다. 예전 휴대전화의 데이터를 지우기 전에 필요한 인증 수단, 비밀번호 또는 키에 접근할 수 있는지 확인하세요.
암호화 백업은 저장소 제공업체가 평문에 접근할 위험을 줄이지만, 잠금이 해제된 기기나 필요한 계정, 복구용 비밀정보에 접근한 사람은 여전히 위협이 될 수 있습니다.
백업에 대한 접근 가능성은 어떻게 평가하나요?
접근 가능성을 평가하려면 백업에 도달할 수 있는 계정과 기기의 연결 관계를 살펴보세요.
- 백업용으로 어떤 클라우드 계정이 선택되어 있는지, 어떤 기기가 그 계정에 접근할 수 있는지 확인하세요.
- 제공업체가 백업 내용을 복호화할 수 있는지 파악하세요.
- 비밀번호를 잊거나 기기를 잃어버렸을 때 누가 사본을 복구할 수 있는지 확인하세요.
- 백업을 중단하고 저장된 사본을 삭제하는 방법을 찾아보세요.
- 전송 시각과 메시지 목적지 같은 부가 데이터를 이해하려면 ‘메신저 메타데이터가 드러내는 정보’ 안내를 읽어 보세요. 내용을 암호화한다고 해서 이런 정보까지 반드시 숨겨지는 것은 아닙니다.
이런 확인만으로 계정이 해킹되었거나 백업이 유출되었다고 입증할 수는 없습니다. 목적은 보호 범위와 접근 경로를 이해하는 것입니다.
Livara는 예전 메시지와 백업을 어떻게 구분하나요?
Livara 보안 문서는 암호학적 신원 백업과 채팅 기록 백업을 구분합니다. v7은 신원과 키의 복구를 위한 것으로 설명되며, 기록을 자동으로 복원하는 기능으로 설명되지 않습니다. 휴대전화를 바꿀 때 이 차이를 중요하게 고려하세요. 계정에 성공적으로 로그인했다는 사실만으로 예전 메시지가 돌아온다고 입증되는 것은 아닙니다.
이 설명은 제품이 공개한 아키텍처를 옮긴 것이며, 독립적인 복구 시험 결과가 아닙니다. 유일하게 남은 사본을 삭제하기 전에 민감하지 않은 데이터를 사용해 지원되는 복구 방식을 시험하고, 복구 문구를 안전한 곳에 보관하세요. 공개 채널의 내용 역시 비공개 대화처럼 취급해서는 안 됩니다.
백업을 켜기 전에 무엇을 해야 하나요?
백업을 켜기 전에 예전 메시지를 복구하는 일이 자신에게 얼마나 중요한지, 그 대가로 어떤 데이터를 다른 저장 위치에 맡기게 되는지 판단하세요. 서비스의 실제 설정, 연결된 클라우드 계정, 허용된 기기, 중단 또는 삭제 옵션을 확인하세요. 암호화 키나 제공업체의 접근 권한에 대한 명확한 설명을 찾지 못했다면 임의로 추정하지 마세요.
새 휴대전화로 옮기기 위해 백업이 필요하다면 예전 휴대전화의 데이터를 지우기 전에 복구 방식이 문서화되어 있고 실제로 이용 가능한지 확인하세요. 기록 보관이 우선순위가 아니라면 클라우드 백업을 꺼서 이후 사본이 만들어지는 일을 막을 수 있습니다. 다만 메시지는 다른 기기나 계정에 여전히 남아 있을 수 있습니다.
자주 묻는 질문
메시지가 종단 간 암호화되어 있으면 백업도 자동으로 암호화되나요?
반드시 그렇지는 않습니다. 메시지 암호화와 백업 암호화는 별개의 기능입니다. 백업에 해당하는 설정과 복호화 키에 관한 서비스 설명을 확인하세요.
백업이 Google Drive나 iCloud에 있으면 누가 읽을 수 있나요?
저장 위치만으로는 답할 수 없습니다. 내용에 대한 접근 가능성은 백업의 암호화 방식, 키 보관 위치, 활성화된 설정에 따라 달라집니다. 서비스 문서에서 확인하세요.
클라우드 백업을 끄면 메시지 사본이 모두 삭제되나요?
반드시 그렇지는 않습니다. 백업을 끄면 이후 사본의 생성을 막을 수 있지만, 이전 사본이 클라우드나 다른 기기에서 삭제되었다는 뜻은 아닙니다. 사본 관리 및 삭제 기능을 확인하세요.
Livara 공개 채널도 종단 간 암호화되나요?
아니요. Livara 채널은 공개되어 있고 서버에서 내용을 읽을 수 있으며 종단 간 암호화되지 않습니다. 그 내용을 비공개이거나 일반 대중에게 숨겨진 것으로 여겨서는 안 됩니다. 제공업체 문서에 따르면 1:1 채팅과 E2EE가 활성화된 호환되는 비공개 그룹에는 종단 간 암호화가 적용됩니다. 호환되지 않는 예전 그룹은 이 적용 범위에서 제외됩니다. 해당 대화의 상태를 확인하세요.
