종단 간 암호화가 보호하는 것
본인과 대화 상대가 허용한 기기만 메시지를 읽을 수 있습니다. 전달하는 업체에는 암호화된 텍스트만 보입니다. 허용된 기기만 열 수 있는 봉인된 봉투와 같습니다. 중간에 가로채도 내용을 읽을 수 없습니다.
여기에는 중요한 조건이 있습니다. 보호 대상은 전송 중인 메시지입니다. 읽을 권한을 가진 기기에 도착하면 그 기기에서 복호화됩니다. 따라서 핵심 질문은 ‘암호화되었는가?’만이 아니라 ‘어떤 기기가 읽도록 허용되었는가?’입니다.
연결된 기기가 개입하는 지점
대부분의 채팅 앱은 노트북의 WhatsApp이나 데스크톱의 Signal처럼 두 번째 기기를 추가하여 같은 채팅을 볼 수 있게 합니다. 일반적인 내장 기능이라 많은 사람이 특별히 의식하지 않고 사용합니다.
연결된 기기는 밖에서 침입하는 존재가 아니라 사용자 본인의 기기로 취급됩니다. 휴대폰처럼 암호화된 사본을 받아 해당 기기에서 복호화합니다. 암호화는 제 역할을 했고, 다른 기기에 대화를 읽을 권한이 주어진 것입니다.
독일 경찰이 사용한 방식
Signal이나 WhatsApp의 종단 간 암호화를 깬 것이 아닙니다. 계정에 접근해 기기를 추가했고, 새 메시지가 그 기기에도 전달되었습니다. Telegram은 다릅니다. 일반 클라우드 채팅은 종단 간 암호화되지 않습니다. 비밀 대화에는 적용되지만 처음 사용한 기기에만 남고 동기화되지 않습니다.
먼저 계정에 접근해야 했습니다. 보도된 방법에는 잠금 해제된 휴대폰으로 페어링 코드를 스캔하거나, 전화 도청으로 일회용 문자 코드를 얻거나, 사용자가 직접 연결을 승인하도록 속이는 방식이 포함됩니다. 독일은 2025년에 이를 수사 요원의 표준적인 방법으로 채택했습니다.
누구의 채팅이든 원격 버튼 하나로 읽는다는 뜻은 아닙니다. 먼저 계정에 실제로 접근할 발판이 필요합니다. 하지만 메시지의 잠금만으로 끝나는 문제가 아니라 계정에 연결된 기기도 중요하다는 점을 보여 줍니다. 누군가 휴대폰 잠금 해제를 강요할 수 있는 상황에서도 같은 점을 고려해야 합니다.
2분 안에 계정 점검하기
앱의 기기 목록을 열고 모르는 기기는 제거하세요. Signal: 설정 → 연결된 기기. WhatsApp: 설정 → 연결된 기기. Telegram: 설정 → 기기.
직접 시작하지 않은 연결 요청을 승인하거나 페어링 코드를 스캔하지 마세요. 예상치 못한 ‘새 기기 추가’ 알림은 단순한 안내가 아니라 경고로 받아들이세요. 잠금 해제된 휴대폰에 대한 물리적 접근이 기기를 연결하는 주요 경로 중 하나이므로 휴대폰 자체도 잠가 두세요.
이것이 종단 간 암호화가 약하다는 뜻은 아닙니다. 여전히 업체와 네트워크에서 메시지를 읽지 못하게 하는 보호 방식입니다. 여기에 올바른 계정 관리 습관도 필요하다는 뜻입니다. 잠금과 그 열쇠를 가진 기기가 모두 중요합니다.
이 글은 일반적인 이해를 돕는 자료이며 보안 자문이 아닙니다. 보도된 관행은 바뀔 수 있으며, 앱 메뉴와 새 기기에 전달되는 대화 기록은 앱 및 버전마다 다릅니다. 최신의 신뢰할 수 있는 자료와 사용 중인 앱 설정을 확인하세요.