공개 콘텐츠에도 진위와 계정 보안이 필요합니다. 기밀성은 보안 속성 중 하나일 뿐입니다.
공개 채널과 비공개 대화는 목적이 같지 않습니다. 공개 채널에서는 이용자들이 콘텐츠를 보고 저장하고 재배포할 수 있다고 가정해야 합니다. 이는 서비스 자체도 본문을 읽을 수 있는가라는 또 다른 질문과는 다릅니다. 답은 구성원 수만이 아니라 제품 설계에 달려 있습니다.
‘공개’라는 명칭만으로 암호화가 쓸모없거나 기술적으로 불가능하다고 입증되는 것은 아닙니다. 반대로 암호화가 있어도 대중에게 자유롭게 제공된 콘텐츠를 기밀로 만들 수는 없습니다.
세 가지 공간의 차이
| 공간 | 보내기 전에 물어야 할 핵심 질문 |
|---|---|
| 일대일 대화 | 상대방의 키는 어떻게 검증하며 어떤 기기가 접근할 수 있는가? |
| 비공개 그룹 | 누가 참여하고 누가 키를 받으며 과거 기록은 어떻게 공유되는가? |
| 공개 채널 | 현재 이용자 외의 사람들도 이 콘텐츠를 보고 저장해도 괜찮은가? |
게시 권한을 관리자로 제한한다고 해서 수신이 기밀이 되는 것은 아닙니다. 또한 다른 제품의 ‘비공개 채널’을 이름이 비슷하다는 이유만으로 Livara의 공개 채널과 동일하게 생각해서는 안 됩니다.
Livara가 밝힌 경계는 무엇인가요?
Livara 보안 페이지는 채널을 공개되어 읽을 수 있는 방송으로 설명하며 일대일 메시지 및 비공개 그룹과 구분합니다. 이는 제품의 경계입니다. 채널의 게시물을 개인 기밀 문서처럼 다루어 보내지 마세요.
실제로 판단할 때는 앱 이름이나 자물쇠 그림만 보지 말고 해당 대화 공간의 표시를 확인하세요. 하나의 앱에 암호화된 대화와 공개 공간이 함께 있을 수 있습니다.
E2EE는 악용 신고를 불가능하게 하나요?
아닙니다. 종단 간 암호화는 서버가 기본적으로 내용을 읽는 것을 막지만, 수신자는 받은 메시지의 일부를 충분히 이해한 상태에서 처리를 위해 신고할 수 있습니다. 계정 차단, 초대 제한, 구성원 관리도 반드시 모든 메시지를 읽어야 가능한 것은 아닙니다.
Transcript Franking for Encrypted Messaging 연구는 암호화 메시징에서 검증 가능한 신고를 기술적으로 살펴본 한 예입니다. 이 연구가 존재한다고 해서 Livara에 그러한 기능이 구현되었다는 뜻은 아닙니다. ‘암호화는 모든 형태의 관리나 신고를 없앤다’는 주장이 옳지 않다는 점을 보여줄 뿐입니다.
자발적으로 신고할 수 있는 기능과 비공개 콘텐츠를 일괄적으로 스캔하는 것을 구분하세요. 신고는 콘텐츠 사본과 맥락 정보를 처리팀에 공개할 수 있습니다. 사용자는 신고를 보내기 전에 어떤 데이터가 외부로 전달되는지 알아야 합니다.
채널 정책에서 무엇을 확인해야 하나요?
- 공개 범위: 가입하거나 로그인하지 않아도 콘텐츠를 볼 수 있나요?
- 재배포: 공개 링크, 미리보기, 검색엔진 또는 다른 사용자가 콘텐츠를 퍼뜨릴 수 있나요?
- 삭제: 서비스에서 게시물을 지우면 다른 사람이 저장한 사본에 어떤 영향이 있나요?
- 신고: 누가 신고를 보고 어떤 정보가 함께 전달되나요?
- 이의 제기: 관리 결정에 대한 재검토를 요청하고 연락할 방법은 무엇인가요?
이는 평가를 위한 질문이지 특정 제품에 이 모든 기능이 있다는 주장이 아닙니다. 법적 의무도 관할권과 서비스 상황에 따라 달라집니다. 일반적인 글에서 모든 플랫폼에 동일하게 적용되는 법적 결론을 도출할 수는 없습니다.
게시 전 판단을 위한 예시
공개 행사의 시간을 알리는 것은 채널에 적합할 수 있습니다. 참가자의 전화번호 목록, 신분증 번호 또는 비공개 대화는 같은 종류의 콘텐츠가 아닙니다. 게시 전에 불필요한 정보를 제거하고 식별 가능한 사람들의 동의를 고려하세요. 비공개 그룹으로 옮겨도 구성원이 복사할 위험이 사라지지는 않습니다.
자주 묻는 질문
공개 콘텐츠에는 보안 요구가 전혀 없나요?
있습니다. 게시자의 진위, 무단 변경 방지, 관리자 계정 보안, 가용성은 여전히 중요합니다. 기밀성은 보안 속성 중 하나일 뿐입니다.
게시물을 삭제하면 모든 사본이 지워지나요?
반드시 그렇지는 않습니다. 이용자가 파일이나 이미지를 저장했을 수 있습니다. 공개 게시를 완전히 되돌릴 수 있는 결정이라고 생각하지 마세요.
Livara에서 민감한 메시지를 보내려면 어떻게 해야 하나요?
위협 모델에서 선택한 공간의 경계를 확인하고 수신자를 제한하며 기기 보안에도 주의를 기울이세요. 공개 채널은 기밀 대화를 대신할 수 없습니다.
