안전 번호와 공개 키 지문은 대화에 연결된 암호학적 키를 확인하는 데 도움이 됩니다. 신뢰할 수 있는 독립된 경로로 비교하면 연락처의 표시 이름에만 의존할 때는 보이지 않는 불일치를 드러낼 수 있습니다.
검증 방법의 가정이 성립할 때 일치는 키에 관한 유용한 증거입니다. 상대방의 신원 조사도, 기기에 악성 코드가 없다는 증명도, 상대방이 메시지의 비밀을 지킬 것이라는 보장도 아닙니다.
암호화에도 인증이 필요한 이유
키 교환은 제시된 키를 통제하는 상대방과 공유 비밀을 수립할 수 있게 합니다. 공격자가 자신의 키로 바꾸고 그 대체가 발견되지 않으면 암호화된 연결이 잘못된 상대방과 이루어질 수 있습니다.
지문은 프로토콜이 검증하도록 요구하는 키 자료를 간결하게 표현합니다. 정확한 입력과 형식은 제품마다 다릅니다. 어떤 앱은 숫자를, 다른 앱은 QR 코드나 다른 표현을 표시합니다. 모든 형식이 같은 필드를 인증한다고 가정하지 마세요.
신중한 비교 절차
- 의도한 상대방과의 대화를 엽니다. 비슷하게 꾸민 계정이나 다른 채팅을 검증하고 있지 않은지 확인합니다.
- 앱의 현재 검증 화면을 찾습니다. 안전 번호 또는 키 지문에 관한 공식 안내를 따릅니다.
- 독립적으로 신뢰할 수 있는 경로를 사용합니다. 가능하다면 직접 만나 비교하는 것이 명확합니다. 원격 비교는 상대방을 인증할 수 있고 의심스러운 대화를 그대로 다시 사용하는 것이 아닌 경로에서 진행합니다.
- 지원되는 방법으로 전체 표현을 비교합니다. 지원된다면 표시된 검증용 QR 코드를 스캔하거나, 짧은 앞부분만 보지 말고 필요한 모든 숫자를 비교합니다.
- 가능하다면 앱에 검증을 기록합니다. 이것이 경고 동작을 바꾸는지 아니면 로컬 표시만 추가하는지 이해합니다.
- 관련 신원이 바뀌면 반복합니다. 설명되지 않는 변경은 민감한 내용의 전송을 멈추고 상황을 확인해야 할 이유로 봅니다.
같은, 도청될 가능성이 있는 대화로 보낸 스크린샷을 독립적인 확인 대신 사용하지 마세요. 검증용 QR 코드와 기기 연결용 QR 코드를 혼동하지 않도록 주의하세요. 서로 다른 작업을 수행합니다.
번호가 바뀌었다는 의미
변경은 관련 키 자료나 검증 입력이 달라졌다는 뜻입니다. 재설치, 기기 교체 또는 신원 초기화가 정상적인 변경을 일으킬 수 있지만, 동작은 제품과 복구 방법에 따라 달라집니다.
Signal 공식 안내는 새 휴대전화나 재설치가 흔한 변경 이유라고 설명하면서, 이러한 일이 항상 번호를 바꾸는 것은 아니라고도 밝힙니다. 빈번하거나 예상치 못한 변경에는 주의를 기울여야 합니다.
두 극단을 피하세요. 변경이 자동으로 도청의 증거가 되지는 않으며, 익숙한 연락처 이름도 이를 무시할 이유가 되지 않습니다. 신뢰하는 경로로 상대방에게 묻고 다시 비교하여 민감한 대화를 이어 가기 전에 불일치를 해결하세요.
일치가 증명하지 못하는 것
| 확인되지 않는 것 | 이유 |
|---|---|
| 알 수 없는 계정의 현실 세계 신원 | 신뢰할 수 있는 절차로 검증된 키를 사람과 연결해야 합니다 |
| 악성 코드가 없는 단말 | 악성 코드는 정상적인 복호화 후 내용을 읽을 수 있습니다 |
| 수신자의 비밀 유지 행동 | 검증된 수신자도 메시지를 복사하거나 전달할 수 있습니다 |
| 그룹 구성원 전체의 보안 | 두 사람 사이의 키 검증 자체로 모든 구성원과 기기를 검증하지는 못합니다 |
| 메타데이터가 보이지 않음 | 키 확인은 라우팅, 시간 또는 구성원 기록을 지우지 않습니다 |
| 프로토콜의 모든 보안 속성 | 지문 확인은 협상, 구현 또는 키 저장에 관한 전체 감사가 아닙니다 |
지문은 일반적으로 공개 검증 값이지 복구용 비밀이 아닙니다. 그렇더라도 앱의 공유 지침을 따르고, 검증에 필요하다고 주장하는 사람에게 복구 문구나 개인 키를 절대 제공하지 마세요.
Livara의 검증 주장을 이해하는 방법
Livara의 보안 페이지는 다른 경로로 상대방과 공개 키 지문을 비교하도록 권장합니다. 하이브리드 직접 세션과 그룹 송신자 키도 별도로 설명합니다.
공개 페이지는 이 글의 이전 버전이 주장했던 모든 세부 사항을 입증하지는 않습니다. 예를 들면 특정 지문 형식에 포함된 정확한 필드나 모든 다운그레이드가 표시 번호를 바꾼다는 보장입니다. 그러한 주장에는 해당 버전의 명세와 구현 증거가 필요합니다.
위협 모델도 기기 침해와 수신자의 정보 공개가 보호 범위 밖에 있음을 명확히 합니다. 키 검증이 제공하는 더 좁은 범위의 이점을 위해 검증하고, 키를 보관하는 기기도 보호하세요.
민감한 대화에서는 인증된 독립 경로로 전체를 비교하는 것이 자물쇠 아이콘이나 따져 보지 않은 “검증됨” 표시보다 더 의미 있습니다.
