민감한 파일을 보낼 때는 메신저 이름만 볼 것이 아니라 해당 대화의 실제 상태를 확인해야 합니다. 어떤 앱은 비공개 채팅의 첨부 파일을 종단간 암호화하면서도 공개 채널, 기업용 파일 공간, 백업에는 다른 보호 경계를 적용할 수 있습니다.
이 비교는 2026년 10월 24일에 검토한 공식 문서를 바탕으로 합니다. 모든 버전에 대한 독립적인 시험이나 제품의 전반적인 보안 순위가 아닙니다. 여기서 첨부 파일은 대화에서 보낸 파일이나 미디어를 뜻하며, 제품의 모든 기능에 저장된 모든 파일을 의미하지는 않습니다.
서비스 10종의 파일 보호 범위 비교
| 서비스 | 문서에 명시된 보호 범위 | 예외 또는 확인할 사항 |
|---|---|---|
| Livara | LVR1/LGS1으로 보호되는 다이렉트 메시지 및 그룹의 파일과 미디어 | 공개 채널, 호환되지 않는 그룹의 상태, 수신자 기기 |
| Signal | Signal 대화는 종단간 암호화됨 | 앱 밖에 저장하거나 내보낸 파일에는 별도의 경계가 있음 |
| 보호되는 대화의 개인 메시지와 전송한 콘텐츠 | 백업 보호 설정, 수신자나 기업과의 공유 | |
| Messenger | E2EE를 사용하는 대화의 미디어 | 해당 채팅과 기능의 상태. 제품의 모든 영역이 같다고 가정하지 말 것 |
| Telegram | 두 사람의 Secret Chat에 있는 파일 | Cloud Chat과 그룹은 E2EE가 아님. Secret Chat은 원래 기기에 종속됨 |
| iMessage | iMessage 메시지와 미디어 | SMS/MMS는 다름. RCS 상태는 암호화 지원에 달려 있음 |
| Element/Matrix | 암호화된 방의 첨부 파일 | 방 설정, 기기, 통합 기능을 확인할 것 |
| Wire | E2EE를 사용하는 Wire 통신에서 보낸 파일 | Wire Drive는 예외. 파일과 폴더는 전송 중 및 저장 시 암호화되지만 같은 E2EE 주장에 해당하지 않음 |
| Threema | E2EE를 사용하는 메시지, 그룹, 미디어 파일 | 파일 내보내기와 백업은 별도로 확인할 것 |
| Session | E2EE를 사용하는 비공개 메시지와 비공개 그룹 | Community는 비공개 그룹과 보호 경계가 같지 않음 |
이 표는 서비스들의 알고리즘, 메타데이터, 구현 품질이 같다는 증거가 아닙니다. 각 행의 주장을 실제 사용하는 버전과 대화 유형에 맞춰 확인해야 합니다.
사진, 캡션, 미리보기를 따로 살펴보기
일반적인 설계에서는 별도의 콘텐츠 키로 파일을 암호화해 업로드한 뒤, 보호되는 메시지를 통해 키와 다운로드 주소를 수신자에게 전달합니다. 캡션, 파일 이름, 썸네일도 데이터이므로 보호 범위가 명확해야 합니다.
화면에 사진과 캡션이 함께 표시된다고 해서 둘의 보호 범위가 같다고 입증되는 것은 아닙니다. 다운로드 후 갤러리에 저장하거나 다른 앱으로 보내면 메신저 경계 밖에 복사본이 생길 수도 있습니다. 전송 암호화가 그 모든 복사본의 관리 정책까지 정하지는 않습니다.
Livara가 공표한 상태
Livara 보안 페이지는 첨부 파일마다 별도의 무작위 키를 사용하고 보호되는 세션에서 키를 전달한다고 설명합니다. 캡션, 파일 이름, 첨부 파일 키는 보호되는 그룹 콘텐츠의 범위에 포함됩니다. 같은 페이지는 운영 메타데이터가 서버에 남으며, 호환되지 않는 기존 그룹은 E2EE 보호 대상이 아님을 명확히 표시해야 한다고 명시합니다.
이 설명은 모든 기기의 보안을 보장하거나 앱을 독립적으로 감사한 결과가 아닙니다. 위협 모델에서 감염된 기기와 콘텐츠를 유출하는 수신자는 통신 경로 암호화의 보호 범위 밖에 있습니다.
첨부 파일 비교에서 흔히 빠지는 세 가지 함정
음성 메시지는 실시간 통화와 다르다
녹음된 음성 메시지는 하나의 파일입니다. 실시간 통화는 미디어 프로토콜과 통화 구조에 달려 있습니다. 음성 파일 암호화만으로 서버 측 녹음 여부나 모든 통화의 보호 수준을 결론지을 수는 없습니다.
여러 기기 지원이 서버의 평문을 의미하지는 않는다
서비스는 허가된 기기에 키나 보호되는 메시지를 배포할 수 있습니다. 하지만 복호화 권한이 있는 기기는 각각 콘텐츠에 접근하는 또 하나의 지점입니다. 기기 목록, 새 기기 확인, 기존 기기의 접근 권한 취소가 중요합니다.
‘초록색 메시지’가 언제나 같은 상태를 뜻하지는 않는다
Apple은 현재 iOS 26.5와 지원 통신사에서 E2EE를 사용하는 RCS를 설명하며, 모든 참여자가 이를 지원해야 합니다. SMS와 MMS에는 여전히 같은 보호가 없습니다. 화면 색만 보지 말고 실제 대화 유형과 표시기를 확인해야 합니다.
기밀 문서를 보내기 전에
- 상대방과 대화 유형을 확인하고 채널이나 Community를 비공개 그룹과 혼동하지 마세요.
- E2EE 상태와 허가된 기기를 확인하세요.
- 자동 저장, 다운로드, 백업 정책을 정하세요.
- 파일 자체에 민감한 메타데이터가 있다면 보내기 전에 확인하세요. E2EE는 이를 수신자에게 숨기지 않습니다.
- 수신자에게 어떤 사용이나 재공유가 허용되는지 알리세요. 암호화가 기밀 유지 합의를 대신하지는 않습니다.
