자물쇠는 이야기의 절반만 지킵니다
브라우저에 자물쇠가 보일 때, HTTPS는 페이지의 내용, 즉 당신이 보내는 메시지, 입력하는 비밀번호, 읽는 페이지를 뒤섞어 숨깁니다. 이 부분은 여러 해 동안 튼튼했습니다. 하지만 안전한 연결을 시작하려면 휴대폰이 먼저 「어떤 사이트에 닿고 싶은지」를 알려야 하는데, 오랫동안 그 첫 인사는 암호화되지 않은 채 그대로 전송되었습니다. 그래서 인터넷 서비스 제공업체나 이동통신사, 또는 당신이 쓰는 Wi-Fi 네트워크는 내용은 읽지 못해도 당신이 연 사이트와 앱의 목록은 여전히 볼 수 있었습니다.
남은 단서가 왜 중요한가
당신이 온라인에서 다니는 곳의 목록은 그 자체로 가치가 있습니다. 광고를 위한 프로필을 만드는 데 쓰이거나, 다른 회사에 팔리거나, 나쁜 손에 들어가면 어느 은행을 쓰는지 짐작하거나 사기에서 어떤 앱을 흉내 낼지 정하는 데 이용될 수 있습니다. 특별한 일을 하지 않아도 「이 사람이 어떤 사이트를 쓰는가」라는 정보는 남에게 넘기기엔 너무 사적으로 느껴질 수 있습니다.
Encrypted Client Hello가 바꾸는 것
Encrypted Client Hello, 곧 ECH는 그 첫 인사까지 뒤섞어 숨겨서 사이트 이름이 더 이상 훤히 보이는 형태로 전송되지 않게 합니다. 이를 켜면 제공업체는 대개 당신이 큰 전송 네트워크, 즉 Cloudflare처럼 많은 사이트를 함께 담아 두는 공용 기반에 연결되어 있다는 것과 얼마나 많은 데이터가 오갔는지 정도만 보고, 정확한 사이트나 앱은 보지 못합니다. Android 17은 이를 기본으로 갖추고 최신 네트워크 방식을 쓰는 앱에 대해 자동으로 켠 첫 주요 휴대폰 운영체제이며, Apple과 주요 브라우저 제조사들도 비슷한 보호를 차차 넓혀 왔습니다.
솔직한 한계
이것은 진짜 개선이지만 과대평가는 금물입니다. ECH는 방문하는 사이트도 이를 지원할 때만 도움이 되는데, 다행히 큰 사이트 다수는 이미 지원합니다. 휴대폰이 사이트의 주소를 찾아보는 앞 단계를 가리는 관련 설정인 「Private DNS」와 함께 쓸 때 가장 효과가 좋습니다. 그리고 이것은 VPN도 익명성도 아닙니다. 사이트 자체는 여전히 당신을 알아보고, 로그인한 상대는 여전히 당신의 계정을 보며, 제공업체는 당신이 접속 중이라는 사실을 여전히 알 수 있습니다. ECH는 특정한 하나의 새는 곳을 막는 것이지, 인터넷에서 사라지는 것이 아니라고 생각하세요.
Sealby의 자리
Sealby는 당신의 웹 통신을 대신 전달하지 않습니다. 그것은 당신의 휴대폰과 브라우저, 그리고 위에서 말한 것 같은 설정의 몫입니다. Sealby가 지키는 것은 당신이 간직하는 것들, 곧 당신의 사적인 사진·영상·메모·파일이며, 이는 당신의 기기에서 암호화되어 우리조차 읽을 수 없습니다. 웹은 조용히 더 사생활을 지켜 가고 있습니다. 당신이 간직하는 파일도 그만큼의 보살핌을 받을 자격이 있습니다.
이 글은 일반적인 정보이며 보안 조언이 아닙니다. 기능 이름과 기본값, 사용 가능 여부는 휴대폰·앱·브라우저·버전·국가에 따라 달라집니다. 본인 기기의 설정을 확인하세요.