이란의 사적인 대화, Telegram과 WhatsApp 중 무엇을 쓸까? 암호화와 비공식 앱의 위험

사적인 대화에는 Telegram과 WhatsApp 중 무엇이 더 안전한가요?

일반적인 개인 대화에서는 WhatsApp의 기본 암호화 설정이 더 단순합니다. 개인 메시지와 통화에 종단간 암호화를 사용합니다. Telegram의 일반 개인·그룹 대화는 클라우드 대화이며, 별도의 비밀 대화가 일대일 메시지에 종단간 암호화를 제공합니다. 민감한 내용을 보내기 전에 대화 유형을 선택하세요. ^[1][2]

이란에서는 휴대전화에 설치된 앱도 선택의 일부입니다. 익숙한 Telegram 로고가 있다고 해서 그 앱의 제작자가 확인되는 것은 아닙니다. 전달받은 다운로드 파일이나 매력적인 이름을 믿기보다 Telegram 자체 앱 페이지에서 설치 파일 확인을 시작하세요. ^[7]

2026년 11월 4일 기준으로 유용한 판단에는 세 요소가 있습니다. 어떤 대화를 보호해야 하는지, 어떤 기기에서 열 수 있는지, 어떤 소프트웨어가 처리하는지입니다. 예를 들어 저녁 식사를 계획하는 가족 그룹과 누군가의 신분증이 포함된 개인 대화를 구분하세요. 부가 기능을 비교하기 전에 실제로 보낼 필요가 있는 내용을 정하세요. 이 글은 일반적인 보안 정보이며 표적 감시 위협에 대한 개인별 평가가 아닙니다.

종단간 암호화는 무엇을 보호하나요?

종단간 암호화는 참여 기기 사이의 메시지 내용을 보호합니다. 메시지를 받는 사람까지 믿을 만한 정보 관리자로 바꿔 주지는 않습니다. 민감한 대화를 계획할 때 누가 정보를 받아야 하며 보관할 필요가 있는지 합의하세요. 비공개 전달 경로는 그 결정의 한 부분입니다. WhatsApp은 개인 메시지, 미디어, 통화에 이 보호가 적용된다고 설명합니다. ^[2]

Telegram 개인정보 처리방침은 클라우드 저장과 비밀 대화를 구분합니다. 클라우드 대화의 메시지와 미디어는 서버에 저장되지만, 비밀 대화는 대화 양 끝에서 보유하는 키를 사용하며 클라우드 기록으로 저장되지 않습니다. 둘 다 암호화를 사용하지만 설계는 다릅니다. 모든 Telegram 메시지가 종단간 암호화된다고 말하면 이 차이가 사라집니다. ^[3]

비슷한 활동끼리 비교하세요. 공개 공지 읽기, 개인 메시지 보내기, 그룹 통화는 서로 다른 작업입니다. 공개 공지는 널리 퍼뜨리려는 목적일 수 있지만 의료 문서는 훨씬 적은 사람에게만 보여야 할 수 있습니다. 기능을 선택하기 전에 대상 독자를 적어 보세요. 플랫폼의 포괄적인 보안 설명을 모든 것을 같은 곳에 공유할 이유로 삼지 마세요.

Telegram 그룹과 그룹 통화는 같은 방식으로 암호화되나요?

아닙니다. Telegram의 일반 그룹 메시지는 클라우드 대화입니다. 비밀 대화는 특정 개인과의 별도 대화이며 생성된 기기에 연결됩니다. 기존 Telegram 그룹을 종단간 암호화 그룹으로 바꾸는 설정이 아닙니다. ^[1]

Telegram은 2025년 4월 30일 종단간 암호화 그룹 통화 기능을 도입했습니다. 발표문은 참여자들이 화면에 표시되는 인증 이모지 4개를 비교하는 방법을 설명합니다. 따라서 ‘Telegram에는 종단간 암호화된 그룹 소통이 없다’는 말은 지나치게 포괄적입니다. 일반 그룹 메시지 기록과 새 그룹 통화 기능을 구분해야 정확합니다. ^[4]

민감한 통화 전에는 누가 참여할지 합의하세요. 참여자가 함께 연결을 확인해야 한다면 해당 기능에서 설명하는 인증 방법을 사용하세요. 소수만을 위한 대화라면 통화 초대를 대규모 공개 대상에게 보내지 마세요. 참여자 선정, 통화 확인, 녹음 허용 범위 결정은 별개의 책임으로 다루세요. 암호화라는 표시만으로 모임의 전체 계획이 정해지는 것은 아닙니다. ^[4]

백업과 예전 대화는 어떻게 되나요?

WhatsApp은 Google Drive나 iCloud에 보관하는 대화 기록에 선택적으로 종단간 암호화 백업을 제공합니다. 백업 발표문에 따르면 WhatsApp도 백업 제공업체도 암호화된 백업을 읽거나 이를 여는 키에 접근할 수 없습니다. 실시간 메시지의 보호가 저장된 모든 사본에 자동으로 적용된다고 생각하지 말고 실제 백업 설정을 확인하세요. ^[5]

더 새로운 복구 선택지도 있습니다. WhatsApp은 2025년 10월 30일 패스키로 암호화하는 백업을 발표하고 점진적으로 제공한다고 밝혔습니다. 별도의 백업 비밀번호나 긴 암호화 키를 기억하는 대신 지문, 얼굴, 화면 잠금 코드를 사용합니다. 현재 앱에 표시되는 선택지를 따르세요. 오래된 설명에는 이 옵션이 빠져 있을 수 있습니다. ^[6]

Telegram 비밀 대화는 계정을 따라 모든 새 기기로 이동하지 않습니다. 로그아웃하면 그 기기의 비밀 대화가 사라집니다. 휴대전화를 교체하거나 앱을 삭제하기 전에 어떤 정보가 계속 필요하며 어떻게 적절하게 보존할지 정하세요. 계정을 복구할 수 있다는 이유만으로 모든 대화 기록이 돌아온다고 상대방에게 약속하지 마세요. ^[1]

Talaeii, Hotgram 등 비공식 클라이언트가 우려되는 이유는 무엇인가요?

비공식 클라이언트는 다른 개발자가 서비스에 접근하도록 만든 소프트웨어입니다. 이 범주가 곧 악성코드를 뜻하지는 않습니다. Telegram도 웹사이트에서 공식 앱과 비공식 앱을 구분합니다. 중요한 질문은 아이콘이 익숙한지가 아니라 계정을 다루는 특정 소프트웨어를 누가 통제하는지입니다. ^[7]

이란의 사례에는 기록된 역사가 있습니다. 2018년 12월 이란인권센터(CHRI)는 Telegram Talaeii와 Hotgram에 대한 Telegram의 경고를 보도했습니다. CHRI는 이 클라이언트의 검열, 인프라 관련 위험, 이란 보안기관과의 연계 의혹 보도를 설명했습니다. 이는 당시 명시된 제품에 관한 조사 결과이며 현재 사용자 수나 오늘날 비슷한 이름의 모든 앱에 대한 증거는 아닙니다. ^[8]

이런 역사는 개인정보를 더 잘 보호하거나 더 쉽게 접속하게 해 준다는 약속을 의심할 실질적인 이유가 됩니다. 개발자 신원과 확인 가능한 배포 페이지를 요구하세요. 모르는 앱을 조사하겠다는 이유로 계정 로그인 정보를 제공하지 마세요. 확인할 수 있는 정보가 전달받은 홍보 메시지뿐이라면 소프트웨어를 식별할 때까지 설치 결정을 보류하세요.

악성 복제 앱 연구에서는 실제로 무엇이 발견됐나요?

ESET은 2023년 8월 조사에서 FlyGram이라는 Telegram 기반 악성 Android 앱을 발견했습니다. 이 앱은 기기 정보와 연락처, 통화 기록 등 민감한 데이터를 수집했습니다. 연구진은 Telegram 관련 데이터를 공격자가 통제하는 서버로 보내는 추가 백업 기능도 조사했습니다. 보고서는 그 백업에 실제 메시지는 포함되지 않았다고 명시합니다. ^[9]

이는 ‘악성 Telegram 복제 앱’이 자동으로 ‘모든 메시지가 도난당했다’는 뜻은 아니기 때문에 중요합니다. 소프트웨어마다 수집할 수 있는 정보가 다릅니다. 무엇이 노출됐는지 판단하기 전에 설치된 앱, 권한, 영향을 받은 계정을 식별하는 것이 핵심입니다. ESET은 앱 스토어를 통한 배포도 확인했습니다. 따라서 해당 공격에서는 스토어에 있다는 사실만으로 악성 앱 유포를 막지 못했습니다. ^[9]

일반 독자는 이런 보도를 접하면 정확한 앱 이름과 개발자를 설치된 제품과 비교하는 것이 좋습니다. 어떻게 생겼는지 보려고 보도된 악성 샘플을 다운로드하지 마세요. 가족을 돕는다면 로그인 코드를 요구하거나 사적인 대화를 전달받지 말고 앱 정보 화면을 보여 달라고 하세요. 소프트웨어 식별에 초점을 맞추세요.

기기와 앱 권한은 어떻게 확인하나요?

계정 접근부터 확인하세요. Telegram의 기기 설정에는 연결된 기기가 표시되고 세션을 종료하는 기능이 있습니다. 더 이상 사용하지 않는 컴퓨터와 휴대전화, 특히 공용 컴퓨터나 다른 사람에게 넘긴 기기를 점검하세요. 한 휴대전화에서 앱을 지우는 일과 계정 세션을 검토하는 일은 다릅니다. ^[10]

WhatsApp의 연결된 기기 안내도 모르는 기기를 식별하고 연결을 해제하는 방법을 설명합니다. 자신이 통제하는 휴대전화에서 목록을 검토하세요. 불확실한 항목은 범죄 침입이라고 단정하기 전에 자신의 컴퓨터나 태블릿과 비교하세요. 자신의 것이 아니라면 접근을 종료하세요. ^[11]

Android에서는 설정, 앱, 권한 순으로 설치된 앱을 검토하세요. 명칭은 기기마다 다를 수 있습니다. Google은 연락처, 통화 기록, 마이크 등 정보별 권한을 설명합니다. 각 권한을 사용하려는 기능과 비교하세요. 음성 메시지와 문자만 주고받는 대화에 당장 필요한 접근 권한은 같지 않습니다. ^[12]

끝이 분명한 짧은 점검으로 진행하세요. 설치된 앱을 식별하고 원치 않는 세션을 제거한 뒤 불필요한 권한을 검토하세요. 이 확인을 위해 도와주는 사람에게 계정을 넘기지 마세요. 이미 계정 접근을 잃었다면 별도의 복구 문제에 대해 Pouyam의 계정 복구 가이드를 이용하세요.

암호화가 계정을 익명으로 만들거나 사기를 막아 주나요?

메시지 내용의 암호화가 제공업체가 계정 데이터를 전혀 보유하지 않는다는 약속은 아닙니다. Telegram 방침은 약관을 위반하는 범죄 활동과 관련해 요건에 맞는 유효한 사법 명령을 받으면 법적 검토 후 IP 주소와 전화번호를 공개할 수 있다고 밝힙니다. 이 방침만으로 특정 이란 사용자의 데이터에 무슨 일이 있었는지 알 수는 없습니다. ^[3]

사기를 막으려면 발신자와 요구 내용에도 주의해야 합니다. WhatsApp은 원치 않는 연락과 의심스러운 메시지를 신고하고 차단하는 도구를 제공합니다. 암호화된 전달 경로가 예상치 못한 결제 요청을 믿을 만하게 만들지는 않습니다. 돈을 요구받으면 송금 결정을 멈추고 이미 신뢰하는 연락처로 요청을 확인하세요. ^[13]

일상적으로는 누가 프로필과 온라인 활동을 볼 수 있고 그룹에 자신을 추가할 수 있는지 점검하세요. WhatsApp은 이런 항목을 설정할 수 있습니다. 하나의 설정이 계정 전체를 숨겨 준다는 증거라고 생각하지 말고 의도한 공개 대상에 맞춰 설정하세요. ^[2]

‘이 네트워크가 메시지를 읽을 수 있나?’, ‘정말 내 친구인가?’, ‘이 문서를 보내도 될까?’는 서로 다른 질문입니다. 첫 질문에 안심할 수 있는 답을 얻어도 나머지 둘의 답이 되지는 않습니다. 다른 사람의 정보를 공유하기 전에 대화의 목적을 논의하세요.

대화를 선택한 뒤 전체 조건을 점검하세요

다음 민감한 대화에는 간단한 계획을 세우세요. 첫째, 받을 사람과 실제로 공유할 필요가 있는 정보를 정하세요. 둘째, 선택한 기능의 보호 방식과 나중에 메시지 기록이 필요한지 확인하세요. 셋째, 관련 기기를 점검하세요. 넷째, 자료를 보관할지 지울지 상대방과 합의하세요.

WhatsApp에서는 백업 결정도 검토에 포함하세요. 온라인 백업 보호는 명시적으로 선택하는 옵션입니다. 켰다면 의존하기 전에 선택한 복구 방식을 이해하세요. 일반 그룹 대화에서 친구에게 비밀 복구 정보를 보관해 달라고 하지 마세요. ^[5][6]

Telegram에서는 자체 앱 페이지에서 소프트웨어 확인을 시작하세요. 누군가 수정된 설치 파일을 제안하면 왜 필요한지, 누가 유지 관리하는지 물으세요. 유용한 기능이 있다고 개발자를 확인할 필요가 없어지는 것은 아닙니다. 그럴듯한 보안 주장 목록보다 쉬운 말로 이유를 설명할 수 있는 결정을 택하세요. ^[7]

가정에서는 평소 익숙한 방식으로 이상한 요청을 확인하기로 합의하고 누가 설정을 도울 수 있는지 정하세요. 도움을 빨리 받으려고 로그인 정보를 공유하지 마세요. Pouyam의 온라인 보안 가이드는 모든 대화를 기술 공부로 만들지 않고도 관련 계정·기기 문제를 다룹니다.