• 목록
  • 아래로
  • 위로

안녕하세요?

특별한 팁이나 노하우는 아니지만 

제 주변에 텔레그램의 보안 내지 안전성에 대해 물어보는 사람이 많아서 글을 적습니다.

사실 저는 엄밀한 의미의 이공계 출신도 아니고, 

아시다시피 humit 님처럼 보안 전문가는 더욱 아닙니다 ^^


우리나라에서는 2014년 '카카오톡 감청' 논란 이후 

텔레그램이 카카오톡이나 라인 등을 대체하는 보안성이 높은 메신저로 주목을 받았고 

현재까지 꾸준히 이용자가 늘고 있습니다.

그런데 '프로퍼블리카'나 '전자프론티어재단' 등의 여러 보안 테스트에서는

크립토캣(CryptoCat), 사일런트텍스트(Scilent text), 

사일런트폰(Scilent Phone), 텍스트시큐어(Text secure) 등이 7점 만점을 회득하여

4~5점 정도에 그친 텔레그램보다 훨씬 높은 점수를 받았습니다.

그렇다면 텔레그램이 왜 높은 점수를 받지 못했을까요?


텔레그램의 일반대화는 일단 클라우드 서버에 보관되는 방식입니다.

많은 사람들에게 텔레그램의 운영규정상 정보 노출이 이루어지지 않을 것을 보장하며

텔레그램이 특정 국가의 정보제공에 동의한 바 없다고 알려져 있습니다.

그러나 보안뉴스 2017년 6월 29일자를 보시면

"텔레그램은 러시아 정부 서버에 자사 사용자의 정보를 저장하는 데 동의했다고 

로이터 통신이 보도했다."라는 기사 내용이 있습니다.

https://www.boannews.com/media/view.asp?idx=55527

물론 우리나라 회사가 아니기 때문에(러시아 출신이 만든 독일 책임제한조합)

어지간한 중범죄가 아닌 이상 카카오톡처럼 순순히 압수 수색 또는 감청에 응하지는 않겠죠.


그리고 일반대화는 안드로이드 폰에서 메모리에 평문으로 저장되는 위험도 있습니다.

오래 전부터 이에 대한 지적이 있었지만 

이건 안드로이드의 보안 취약점이기 때문에 텔레그램 측에서도 어떻게 할 수 없는 것 같네요.


반면 비밀대화의 경우에는 종단 간 암호화(end-to-end encryption, E2EE)를 하기 때문에

스마트폰을 압수하여 텔레그램 앱을 열어 확인하지 않는 이상 

서버를 압수하더라도 원칙적으로는 내용을 볼 수 없다고 알고 있네요.

암호화에는 MTProto라는 자체 프로토콜을 이용한다고 하여 

문자 입력 당시부터 암호화가 진행되며 서버 전송시 재암호화가 된다고 합니다.

이에 대해 공식 사이트에 보다 상세한 설명이 있습니다. 

https://core.telegram.org/mtproto

그런데 MTProto 암호화의 무결성에 대한 논란이 꾸준히 있어왔고,

여러 리뷰를 종합해보면 크래킹이 결코 불가능하지는 않다고 알고 있습니다.


비밀대화의 또 하나의 장점은 스마트폰에서 자체적인 화면캡쳐가 불가능하다는 점입니다.

그렇다면 안희정 전 지사의 텔레그램 캡쳐화면은 어떻게 공개 되었을까요?

우선 안 전 지사는 비밀대화만 사용한 것이 아니라 일반대화도 사용하였습니다.

그리고 스마트폰 화면을 PC 등 다른 기기로 불러오는 수단을 이용하면

다른 기기에서 캡쳐하는 것을 막을 수는 없습니다.

아예 아날로그 방식으로 스마트폰 화면 자체를 다른 카메라로 촬영할 수도 있겠죠 ㅠㅠ

(이렇게 한다고 형사소송의 증거능력이나 증명력 측면에서 불이익이 있을 것 같지는 않네요)

참고로 드루킹의 경우에는 텔레그램이 아닌 Signal Private Messenger를 이용했습니다.

에드워드 스노든도 이 앱을 주로 사용한다고 트위터로 밝힌 바 있죠.


약간 논의를 벗어나는 내용이긴 하지만

보안적인 측면을 조금이라도 더 확보하여 텔레그램을 사용하고 싶으시다면

다른 나라 폰번호를 생성하는 앱으로 텔레그램 계정을 개설하면 아무래도 조금 더 안전하겠죠.

극단적인 방법이지만 중고기기를 구입해서

항상 공용 와이파이에서 로그 안 남기는 유료 VPN으로 접속하여 Auto disconnect 기능을 활성화해서

텔레그램을 사용하면 더욱 추적하기 어렵겠죠.

(아마도 간첩이라면 이와 유사한 방식으로 사용하겠죠? ^^)

다만 비밀대화 기능은 윈도우에서는 지원하지 않는 것으로 알고 있는데요.

최신버전에서도 그러한지는 제가 확인을 못해뵜네요.


결론적으로 텔레그램은 서버가 외국에 있고, 공식적으로는 정보제공에 동의하지 않으며,

비밀대화에서 종단 간 이중 암호화를 사용한다는 장점이 있습니다.

다만 MTProto의 취약점이 분명히 존재하며, 유저의 메시지가 클라우드 내에 저장된다는 점 등을 보면

일반적으로 알려진 것처럼 완벽한 보안 메신저라고 보기는 어렵다고 생각됩니다.


부족한 글을 읽어주셔서 감사합니다!

그럼 좋은 저녁 되시고 감기 조심하세요~! ^^

작성자
이니스프리 119 Lv. (0%) 1876250/115200000EXP

당분간 일신상의 사정으로 쪽지나 댓글로 답변을 드리기 어렵습니다. 죄송합니다.

 

CSVpuymXAAAVVpd.jpg

댓글 0

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 394
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 4075
540 [Python] 소수점 자리수의 출력 - round() vs format() 1 이니스프리 이니스프리 20.02.15.11:53 31723
539 [Python] 파일을 읽어서 각 행을 리스트로 만드는 5가지 방법 이니스프리 이니스프리 18.11.25.22:16 23262
538 안티앨리어싱 옵션: 알고 쓰자. 5 image 하루살이 title: 황금 서버 (30일)하루살이 17.02.25.23:57 19427
537 GIF 파일의 용량을 줄여주는 사이트 - gifgifs.com image 이니스프리 이니스프리 17.10.09.12:57 17665
536 [Python] tqdm과 enumerate를 함께 사용하기 이니스프리 이니스프리 20.05.29.19:07 16341
535 [OpenCV] !_src.empty() in function 'cvtColor' 에러 해결방법 2 이니스프리 이니스프리 19.11.15.20:40 12723
534 윈도우 작업 스케줄러에서 특정 작업이 실행 안 되는 경우 해결방법 (배치파일 등의 상대경로 관련) 2 image 이니스프리 이니스프리 18.10.02.19:38 12319
533 [파이썬] Selenium에서 클릭이 안 될 때의 해결방법 이니스프리 이니스프리 19.10.27.22:20 10357
532 [Python] Requests에서 JSON 데이터를 POST 전송하는 방법 x2 이니스프리 이니스프리 21.08.22.08:16 9477
531 [Selenium] select box, check box, radio button 조작하기 이니스프리 이니스프리 20.06.27.15:47 8411
530 유튜브 iframe api의 autoplay 옵션과 관련하여 1 image 이니스프리 이니스프리 19.01.05.14:45 7530
529 윈도우 MAK 라이센스의 인증 가능횟수 확인방법 4 이니스프리 이니스프리 18.11.21.23:53 7483
528 일본 아마존에서 MP3 음원 구입하는 방법 5 image 제르엘 제르엘 19.12.23.01:28 7350
527 DB 설계하실 때 사용하면 좋을거 같은 사이트 공유합니다. 1 image JAVA JAVA 17.11.21.15:06 6983
526 국전 '빨간집' 위치 및 영업시간 등 정보 3 이니스프리 이니스프리 18.11.30.16:17 6724
525 제조사별 서버 원격관리 툴의 명칭 정리 (iLO, iDRAC, IPMI 등) 이니스프리 이니스프리 18.11.22.22:10 6417
524 해외직구시 카드 중복결제에 대하여 (아마존 등) 9 이니스프리 이니스프리 18.12.30.15:52 6106
523 텔레그램 비밀대화의 스크린캡쳐 방지기능 이니스프리 이니스프리 20.01.20.23:44 5847
522 크롬 원격 데스크톱 조작법 2 이니스프리 이니스프리 20.06.03.23:03 5822
521 윈도우의 CMD 창에서 Ctrl+V로 붙여넣기 (윈도우 10 / 윈도우 8 이하) 3 image 이니스프리 이니스프리 18.11.08.00:15 5747