입장, 기록 접근, 암호화는 서로 다른 질문에 답합니다. 민감한 자료를 공유하기 전에 세 가지 모두 시험하세요.
그룹의 프라이버시는 세 가지 결정에 달려 있습니다. 누가 참여할 수 있는지, 어떤 메시지를 받는지, 어떤 기기가 키를 보유하는지입니다. 이 가이드는 특정 메신저가 모든 상황에서 가장 안전하다고 선언하는 대신 문서에 설명된 관리 기능을 비교합니다. 기능은 앱 버전과 대화방 설정에 따라 달라질 수 있습니다.
암호화된 그룹의 관리자 제어 기능이란?
암호화된 그룹의 관리자 제어 기능은 누가 사람들을 초대하거나 입장을 승인하고, 내보내거나 관리하며, 설정을 변경하고 이용 가능한 기록을 볼 수 있는지 결정합니다. 암호화는 권한 없는 사람이 실제 메시지 내용을 읽을 수 있는지 결정합니다.
이 구분은 중요합니다. 엄격한 입장 규칙이 있다고 해서 채팅이 종단 간 암호화를 사용한다는 증거가 되지는 않습니다. 암호화는 여전히 전달을 보호하지만, 원치 않는 수신자가 정당하게 키를 받은 뒤 그 사람을 신뢰할 수 있게 만들어 주지는 못합니다.
유용한 비교를 위해서는 여섯 가지 질문을 해야 합니다.
- 누가 사람을 초대하거나 추가할 수 있나요?
- 입장하려면 관리자의 승인이 필요한가요?
- 누가 글을 올리거나 설정을 변경할 수 있나요?
- 새 참여자는 어떤 기록을 받을 수 있나요?
- 누군가 나가거나 내보내졌을 때 어떤 일이 일어나나요?
- 해당 기능은 대화용 그룹인가요, 방송형 채널인가요? 그리고 완전히 암호화되나요?
비공개 그룹 채팅의 멤버 권한: 누가 멤버를 추가할 수 있나요?
비공개 그룹 채팅의 멤버 권한은 관리자 배지 이상의 문제입니다. 초대 링크를 가진 사람은 입장을 요청하거나 즉시 참여하거나 다른 사람에게 링크를 전달할 수 있습니다.
재사용 가능한 초대 링크는 비공개 주소가 아니라 접근 경로로 취급하세요. 지원되는 경우 승인을 요구하고, 사람을 추가할 수 있는 주체를 제한하고, 의도한 대상 밖으로 퍼진 링크를 재설정하세요. Signal은 그룹 가이드에서 그룹 링크를 통한 참여에 관리자 승인을 선택적으로 요구할 수 있다고 설명합니다.
민감한 그룹에서는 일반 멤버가 사람을 추가할 수 있는지, 링크를 취소할 수 있는지, 관리자가 입장을 승인해야 하는지 항상 확인하세요. 소프트웨어 업데이트 이후 기본 설정이 바뀌는 경우가 많습니다.
참여 후 누가 이전 그룹 메시지를 읽을 수 있나요?
이전 메시지 접근은 암호화뿐 아니라 서비스의 기록 규칙에 달려 있습니다. WhatsApp의 공식 기록 공유 발표는 참여자를 추가할 때 최근 메시지 25~100개를 공유하는 기능을 설명합니다. 이는 명시적으로 실행하는 동작입니다. 관리자는 멤버의 공유를 비활성화할 수 있지만 관리자 자신은 여전히 기록을 공유할 수 있습니다. 그룹에는 알림이 전달됩니다. 사용 중인 버전에서 이용 가능한 제어 기능을 확인하세요.
그룹 기록은 누군가 참여하기 전에 전송된 메시지를 뜻합니다. 제품에 따라 새 참여자는 기록을 전혀 받지 못하거나, 선택된 최근 일부를 받거나, 대화방에서 이용 가능한 모든 내용을 받을 수 있습니다. 중요한 질문은 권한 있는 참여자나 서비스가 새로 입장을 허용받은 계정에 이전 내용을 제공할 수 있는지입니다.
보안 메신저의 그룹 기록을 다룰 때는 새 참여자에게 공유한 모든 내용이 그 기기에서 영구적으로 이용 가능해질 수 있다고 생각하세요. 관리자 제어 기능으로 이미 만들어진 스크린샷, 내보내기 파일 또는 사본을 없앨 수는 없습니다.
암호화 채널의 프라이버시 비교: 채널과 그룹은 어떻게 다른가요?
채널은 주로 일대다 게시 공간이며, 그룹은 여러 방향으로 오가는 대화를 위해 설계되었습니다.
Telegram은 토론 그룹과 방송형 채널을 모두 제공하고 여러 관리자와 대규모 커뮤니티를 지원하는 것으로 유명합니다. 그러나 이는 운영 관리 기능이지 기밀성을 보장하는 기능이 아닙니다. Telegram 방송형 채널은 종단 간 암호화되지 않습니다.
Telegram의 일반 그룹과 채널은 E2EE 비밀 대화가 아니라 클라우드 채팅입니다. 별도로 제공되는 일대일 비밀 대화 기능을 근거로 그룹 암호화를 추정하지 마세요. Telegram FAQ를 참고하세요.
Livara의 공개된 보안 범위는 실제 E2EE 모드로 작동하는 호환 비공개 그룹과 서버가 읽을 수 있는 공개 채널을 구분합니다. 이는 적용 범위에 관한 제품의 설명이며, 관리자 제어 기능이 다른 앱보다 우수하다는 증거는 아닙니다.
관리자가 멤버를 내보내고 접근까지 지울 수 있나요?
멤버 내보내기는 관련 멤버 상태와 암호화 키 업데이트가 적용된 후 앞으로의 접근을 막기 위한 것입니다. 인터페이스의 멤버 목록이 바뀐 것만으로 모든 기기에 변경 사항이 적용되었다고 증명할 수는 없습니다. 그렇다고 내보내기를 이미 전달된 내용을 지우는 것이라고 설명해서도 안 됩니다. 사본은 로컬 저장소, 백업, 알림, 내보내기 파일 또는 스크린샷에 남을 수 있습니다.
사라지는 메시지 설정은 데이터 보존을 줄일 수 있지만, 수신자가 사본을 만들지 않았음을 확실하게 증명할 수는 없습니다. 내보내기를 보안 조치로 신뢰하기 전에 이전 멤버가 과거 메시지를 다시 열거나, 오래된 초대 링크를 재사용하거나, 승인 없이 다시 들어올 수 있는지 확인하세요.
문서화된 제어 기능을 비교한 다음 실제 그룹을 시험하세요
| 제품 | 문서에 근거해 살펴볼 점 | 민감한 용도로 쓰기 전에 확인할 사항 |
|---|---|---|
| Signal | 비공개 그룹 설계, 관리자 제어, 링크 참여에 대한 선택적 승인 | 현재 초대, 게시, 멤버 내보내기 설정 |
| 관리자 제한과 그룹 알림이 포함된 선택적 최근 기록 공유 | 기록 공유의 활성화 여부와 사용할 수 있는 사람 | |
| Telegram | 일반 그룹과 채널은 E2EE 비밀 대화가 아니라 클라우드 채팅 | 해당 신뢰 모델이 다룰 정보에 적합한지 |
| Element / Matrix | 대화방 멤버 상태, 권한 수준, 기록 공개 범위는 별도 설정 | 암호화 활성화 여부, 기기 신뢰, 기록용 키의 이용 가능 여부 |
| SimpleX | 클라이언트 프로토콜에서 그룹 역할과 멤버 상태 메시지를 정의 | 역할별 권한, 초대 처리, 멤버 검증 |
| Livara | 공개 문서는 비공개 그룹 암호화와 서버의 멤버·역할 관리 권한을 구분 | 실제 승인 흐름, 기록 동작, 멤버 변경 알림 |
이 표는 독립적인 보안 감사가 아닙니다. 아키텍처 세부 사항은 Matrix 명세와 SimpleX 그룹 프로토콜을 읽어 보세요. 프로토콜 기능도 클라이언트 지원에 의존할 수 있습니다.
관리자를 위한 5분 리허설
기밀 자료가 아니라 임시 그룹과 무해한 텍스트를 사용하세요.
- 테스트 멤버를 추가하기 전에 메시지를 보냅니다.
- 사용할 예정인 각 경로로 그 멤버를 초대합니다. 지원된다면 직접 추가와 링크를 모두 시험합니다.
- 승인이 필요한지, 기존 메시지 중 어떤 것이 보이게 되는지 기록합니다.
- 멤버를 내보내고 새 테스트 메시지를 보낸 뒤 각 기기가 무엇을 받는지 확인합니다.
- 기존 링크로 다시 들어올 수 있는지, 멤버나 역할 변경이 보이는지 확인합니다.
이는 관찰한 작업 흐름을 확인하는 것이지, 악의적인 서버나 수정된 클라이언트에 대한 저항력을 검증하는 것이 아닙니다. 중요한 변경 후 다시 시험할 수 있도록 결과와 함께 날짜, 버전, 설정을 보관하세요.
자주 묻는 질문
종단 간 암호화가 멤버의 다른 사람 초대를 막나요?
아니요. 종단 간 암호화는 누가 메시지 내용을 복호화할 수 있는지 제어하고, 초대 권한은 누가 그룹에 들어올 수 있는지 제어합니다. 앱에서 모든 입장자에 대해 관리자의 승인을 요구하는지 항상 확인하세요.
양자 내성 암호화가 입장 제어를 대체하나요?
아니요. 양자 내성 키 설정 설계는 관리자가 누구의 입장을 허용할지 결정하지 않으며, 권한 있는 수신자가 메시지를 복사하는 것도 막지 않습니다. 이 질문들은 별도로 평가하세요.
WhatsApp 그룹의 새 멤버가 이전 메시지를 읽을 수 있나요?
WhatsApp은 선택적 최근 기록 공유를 지원합니다. 관리자는 일반 멤버의 사용을 제한할 수 있지만 관리자 자신은 계속 기록을 공유할 수 있습니다. 새 사용자를 추가하기 전에 현재 그룹 설정을 살펴보고 민감한 기록을 실수로 공유하지 않도록 하세요.
누군가를 내보내면 그 휴대전화에서 그룹 메시지가 삭제되나요?
그렇다고 가정하지 마세요. 멤버 상태와 키 업데이트가 적용된 뒤 내보내기로 앞으로의 접근을 막을 수 있지만, 이미 전달된 메시지는 이전 멤버의 기기, 스크린샷 또는 백업에 남을 수 있습니다.
Telegram 채널은 종단 간 암호화되나요?
아니요. 한 기능의 암호화, 예를 들어 Telegram 비밀 대화의 암호화는 다른 기능에 적용되지 않습니다. Telegram 채널은 방송 공간이지 E2EE 환경이 아닙니다. E2EE 그룹이 필요하다면 바로 그 그룹 모드를 확인하세요. 비공개 Telegram 클라우드 그룹은 입장이 제한되어 있다는 이유만으로 E2EE가 되지 않습니다.
