키 일치 여부를 확인하는 것은 중요하지만, 기기가 안전하거나 상대방의 모든 메시지가 사실임을 보증하지는 않습니다.
안전 번호나 키 지문은 암호화 통신에 쓰이는 키를 상대방과 비교하는 데 도움이 됩니다. 이 확인은 키가 바꿔치기될 위험을 줄이는 데 유용하지만, “아무도 메시지를 읽을 수 없다”는 보증은 아닙니다. 악성코드에 감염된 기기, 신뢰할 수 없는 상대방, 저장된 사본을 통해 여전히 내용이 유출될 수 있습니다.
지문을 표시하고 계산하는 방식은 메신저마다 다릅니다. 사용 중인 앱의 안내를 따르세요. 일부 앱은 대화의 공통 번호를 표시하고, 다른 앱은 각 기기나 신원별 지문을 표시합니다.
안전 번호로는 무엇을 증명할 수 없나요?
| 확인 사항 | 기대할 수 있는 결과 | 증명하지 못하는 것 |
|---|---|---|
| 아는 사람과 키를 올바르게 비교 | 표시된 키가 예상한 키와 일치함 | 상대방의 기기가 안전하다는 것 |
| 번호 또는 QR 코드 검증 | 키 인증을 확인하는 절차 하나를 수행함 | 모든 주장이나 송금 요청이 정당하다는 것 |
| 경고가 없음 | 앱에 보고된 변경 사항이 표시되지 않음 | 모든 종류의 도청이나 악성코드가 없다는 것 |
상대방이 누구인지 모르는 상태에서 그 낯선 사람과 비교한다고 해서 실제 신원이 밝혀지는 것은 아닙니다. 다른 보호 계층은 채팅 위협 모델에서 알아보세요.
상대방과 키를 어떻게 비교하나요?
- 메신저의 안내에 따라 대화 안에서 키 검증 또는 안전 번호 페이지를 엽니다.
- 아는 사람과 비교하세요. 가능하면 직접 만나거나, 이전부터 신뢰해 온 독립적인 경로를 이용하는 것이 좋습니다.
- 처음 몇 자리만 보지 말고 필요한 부분을 모두 확인하세요. 앱이 공식 QR 코드 확인 절차를 제공한다면 그 절차를 이용하세요.
- 일치하고 앱에 검증 완료를 기록하는 기능이 있다면 이를 기록합니다.
- 일치하지 않으면 민감한 내용의 전송을 중단하고 원인을 조사합니다.
이 이미지는 개념을 설명하기 위한 것입니다. 숫자는 가상으로 만든 것이며, 유효한 검증 결과나 실제 메신저 화면을 보여 주지 않습니다.
인증이 의심되는 바로 그 대화에서 번호의 스크린샷을 보내는 것은 독립적인 확인이 아닙니다. 전화나 두 번째 계정도 해당 경로의 신원과 보안을 실제로 신뢰할 수 있을 때에만 도움이 됩니다. 발신자가 새로 알려 준 번호만으로는 충분하지 않습니다.
번호가 바뀌면 어떻게 해야 하나요?
기기 교체, 앱 재설치 또는 키 변경으로 경고가 나타날 수 있습니다. 정확한 동작은 앱과 신원 복구 방식에 따라 다릅니다. 휴대전화를 바꿀 때마다 반드시 키가 바뀌는 것은 아니며, 모든 경고가 공격을 뜻하는 것도 아닙니다.
독립적인 경로로 상대방에게 무엇이 바뀌었는지 묻고, 앱 버전을 업데이트한 뒤 현재 번호를 다시 비교하세요. 민감한 대화에서는 휴대전화를 바꿨다는 구두 설명으로 키 비교를 대신하지 마세요. 계속 일치하지 않으면 성급하게 데이터를 삭제하지 말고 공식 지원팀에 도움을 요청하세요.
다시 검증해도 이미 유출되었을 수 있는 메시지를 되돌릴 수는 없습니다. 침해 후 보안 역시 공격자의 접근을 제거하고 새로운 암호학적 입력을 받아들이는 것을 전제로 합니다. 키 체인이 한 단계씩 진행된다고 해서 매번 침해가 끝났다는 뜻은 아닙니다.
키 투명성은 수동 비교와 어떻게 다른가요?
키 투명성은 식별자와 키를 연결하는 매핑의 불일치를 드러내도록 설계됩니다. 이를 단순히 “같은 서버를 다시 신뢰하는 것”이라고 설명해서는 안 되며, 사람의 신원이나 기기의 안전성이 확인되었다고 결론 내려서도 안 됩니다.
Signal의 Automatic Key Verification 공식 안내에 따르면, 이 기능은 안전 번호와 함께 제공되는 추가 확인 수단이며, 사용 가능 여부는 해당 전화번호가 아는 연락처로 인식되는지 등의 조건에 따라 달라집니다. 이 기능이 없거나 상태가 바뀌었다는 사실만으로 해킹의 징후라고 볼 수는 없습니다. 사용할 수 없다면 Signal은 신뢰할 수 있는 경로로 번호나 QR 코드를 비교하도록 권장합니다.
따라서 “수동 비교만이 유일한 방어 수단”이라는 주장은 정확하지 않습니다. 자동화 도구와 사용자의 확인은 서로 보완할 수 있습니다. 각 제품이 실제로 어디까지 보호하는지 안내를 읽어 보세요.
Livara에서는 무엇을 확인해야 하나요?
Livara 보안 문서는 다른 채널을 통해 키 지문을 비교하는 방법을 설명합니다. 설치된 버전에서 확인 기능의 위치, 비교 대상 데이터, 키 변경에 대한 앱의 반응을 살펴보세요. 이 안내는 모든 Livara 버전의 화면 이동 경로나 QR 코드 제공 여부를 검증한 것이 아닙니다.
또한 채팅 키 비교는 앱 설치 출처 확인을 대신하지 않습니다. APK 파일과 기준 해시값은 모두 신뢰할 수 있는 경로에서 받아야 합니다. 해시가 일치한다는 것은 파일이 기준과 같다는 사실만 보여 줍니다.
자주 묻는 질문
QR 코드가 숫자를 읽는 것보다 항상 안전한가요?
QR 코드는 수동 비교 오류를 줄일 수 있지만, 해당 앱의 공식 절차에서 제공하는 코드여야 합니다. 보안은 비교하는 데이터와 상대방 및 경로에 대한 신뢰에 달려 있으며, QR 코드라는 형식만으로 결정되지 않습니다.
번호가 맞으면 송금 요청도 정당한가요?
아닙니다. 키 검증은 사업이나 금전에 관한 주장이 사실임을 증명하지 않습니다. 민감한 요청은 독립적인 경로로 확인하세요.
변경 경고는 이전 대화가 도청되었다는 뜻인가요?
반드시 그렇지는 않습니다. 경고는 조사할 이유이지, 유출의 확실한 증거는 아닙니다. 민감한 정보를 보내지 말고 변경 원인과 현재 상태를 확인하세요.
