텔레그램 "비밀 대화"는 당신이 생각하는 곳에 있지 않습니다

"텔레그램이면 안전하지." 누군가 이렇게 말하면, 주변에서는 대개 고개를 끄덕입니다. 언론에서, 온라인 커뮤니티에서, 지인들의 입에서 텔레그램은 "가장 안전한 메신저"라는 별명을 얻었습니다. 그래서 사람들은 안심하고 씁니다. 남에게 보이기 싫은 이야기도, 조심스러운 사진도, 은밀한 대화도 텔레그램 창 안에 넣어둡니다. 비밀은 안전하다는 믿음, 그 믿음이 바로 문제의 시작입니다.

정작 당신이 매일 쓰고 있는 그 대화창은, 텔레그램이 말하는 "비밀 대화"가 아닐 가능성이 큽니다. 평범한 대화와 비밀 대화는 이름만 비슷할 뿐, 실제로 데이터가 머무는 곳이 완전히 다릅니다. 명성을 보고 도구를 고르면, 이런 차이를 놓칩니다. 중요한 것은 그 도구가 뭐라고 불리는지가 아니라, 당신의 말이 실제로 어디에 저장되는가입니다.

평범한 대화는 기본적으로 클라우드에 삽니다

텔레그램의 평범한 대화, 공식 명칭으로 클라우드 대화는 텔레그램 서버에 저장됩니다. 이것은 숨겨진 결함이 아니라 공식 아키텍처입니다. 여러 기기에서 같은 대화를 이어서 볼 수 있는 편리함은, 바로 이 서버 저장 덕분에 가능합니다. 집 컴퓨터에서 시작한 대화를 지하철에서 휴대폰으로 이어서 보는 그 편리함, 그 이면에는 "서버에 사본이 있다"는 사실이 붙어 있습니다.

많은 사람이 이 구조를 모른 채 씁니다. 대화창 위의 자물쇠 표시나 "암호화"라는 단어가 주는 안심감이, 실제 저장 위치에 대한 질문을 덮어버립니다. 암호화가 되어 있다는 말과, 서버에 사본이 없다는 말은 같은 말이 아닙니다. 클라우드 대화의 데이터는 암호화된 형태로 서버에 저장되지만, 서버에 한 부가 존재한다는 아키텍처상의 사실 자체는 변하지 않습니다. 편리한 동기화의 대가가 바로 이 한 부입니다.

비밀 대화는 직접 켜야 하고, 기기 하나에만 머뭅니다

텔레그램에는 비밀 대화라는 별도의 기능이 있습니다. 종단간 암호화가 적용되고, 한 기기에만 머무릅니다. 그런데 이 비밀 대화는 기본값이 아닙니다. 사용자가 직접 메뉴를 찾아서, 상대방과의 비밀 대화를 새로 열어야만 시작됩니다. 그리고 기기를 바꾸면 이어지지 않습니다. 새 휴대폰을 샀다면, 비밀 대화는 따라오지 않습니다.

생각해 보십시오. 당신이 지난 한 달간 텔레그램으로 나눈 대화 중, 몇 개가 비밀 대화였습니까? 대부분의 사람은 답을 알고 있습니다. 거의 없습니다. 우리는 편한 쪽을 씁니다. 기본으로 열리는 창, 자동으로 동기화되는 창, 기기를 바꿔도 그대로 이어지는 창. 그 창이 바로 클라우드 대화입니다. "암호화 메신저"라는 명성과, 실제로 매일 쓰는 기본 설정 사이에는 이만큼의 간격이 있습니다. 간격을 메우는 것은 명성이 아니라 설정이고, 설정은 사용자가 직접 하지 않으면 바뀌지 않습니다.

사라지는 메시지는 사라지지 않습니다

"그래도 나는 자동 삭제 타이머를 켜둬." 이것도 많이 듣는 말입니다. 몇 초 뒤에 메시지가 사라지도록 설정해 두면 안전할 것 같습니다. 그러나 자동 삭제는 "이 화면에서 사라지게" 하는 기능이지, "상대방이 남긴 흔적까지 지우는" 기능이 아닙니다.

상대방은 그 메시지가 사라지기 전에 스크린샷을 찍을 수 있고, 화면을 녹화할 수 있고, 사라지기 전에 내용을 옮겨 적어 둘 수 있습니다. 사라지는 것은 표시되는 그 한 부일 뿐, 상대방이 이미 보고 남긴 것은 사라지지 않습니다. 카톡이든 텔레그램이든, 메시지가 한 번 상대방의 눈에 닿은 뒤에는, 그 메시지의 운명은 더 이상 당신의 손에만 있지 않습니다. 화면에서 사라졌다고 해서, 존재가 사라진 것은 아닙니다.

백업도 같은 맥락입니다. 다른 메신저의 클라우드 백업을 켜두면, "암호화되었다"고 믿었던 대화의 사본이 백업 서버에 또 생깁니다. 암호화가 어느 구간을 덮는지, 그리고 그 구간 밖에 또 다른 사본이 있는지를 따져야 합니다. 암호화라는 단어는 구간을 가리킬 뿐, 사본의 존재 자체를 없애주지 않습니다.

어디에 있는가, 그것이 전부입니다

여기서 다시 처음으로 돌아갑니다. 텔레그램을 비난하려는 것이 아닙니다. 클라우드 대화가 서버에 저장되는 것은 공식 설계이고, 비밀 대화가 수동으로 켜야 하는 것도 공개된 사실입니다. 문제는 도구가 나쁘다는 것이 아니라, 명성과 기본 설정 사이의 간격을 사람들이 모른 채 쓴다는 점입니다. "가장 안전한 메신저"라는 말이, "내가 쓰는 모든 대화가 가장 안전한 형태"라는 뜻은 아닙니다.

그래서 기준은 하나입니다. 정말 들키고 싶지 않은 것은, 서버에 한 부가 있는 구조 안에 두지 말아야 합니다. 서버가 없으면, "서버에 있는 그 한 부" 자체가 존재하지 않습니다. 로그인 화면이 없으면, 그 문을 두드릴 곳도 없습니다. 이건 기술 자랑이 아닙니다. 데이터가 실제로 어디에 머무는지를 따지는, 아주 기본적인 질문입니다.

그렇다면 그런 것들은 어디에 두어야 할까요. 답은 결국 사람과 절차로 돌아갑니다. 번호가 매겨지고, 봉인이 찍히고, 두 사람이 함께 확인하고, 전담자가 보관하는 절차를 갖춘 곳. 오프라인 매체에는 서버도, 동기화도, 백업 사본도 없습니다. 매체는 반년에 한 번, 봉인과 외관을 육안으로 확인하고 사진으로 기록합니다. 매체에 직접 손대지 않습니다. 더 깊은 점검이 필요하면, 고객이 서면으로 동의한 경우에만 별도로 진행합니다.

메신저는 소통을 위한 도구입니다. 소통이 편하다는 것과, 비밀이 지켜진다는 것은 다른 이야기입니다. 당신이 텔레그램을 열 때마다, 한 번만 물어보십시오. "지금 내가 쓰는 이 대화창은, 정말 비밀 대화인가. 그리고 내가 지금 보내는 이 말은, 실제로 어디에 남는가." 그 질문에 답할 수 있을 때, 비로소 당신은 명성이 아니라 아키텍처를 보고 도구를 고르는 사람이 됩니다.

일상에서 확인하는 세 가지

막연하게 불안해할 필요는 없습니다. 대화창을 열 때마다 세 가지만 확인하면 됩니다. 첫째, 이 대화는 클라우드 대화인가, 비밀 대화인가. 둘째, 이 메시지가 사라지도록 설정했더라도, 상대방이 이미 화면을 남겼을 가능성은 없는가. 셋째, 백업이 켜져 있어서 대화의 사본이 또 다른 서버에 생기고 있지는 않은가.

이 세 가지 질문은 텔레그램에만 해당하지 않습니다. 카톡을 쓰든, 다른 메신저를 쓰든, 구조는 비슷합니다. 편리한 동기화와 자동 백업은 늘 사본을 만들고, 사본은 늘 어딘가에 남습니다. 도구마다 세부 설정은 다르지만, "서버에 한 부가 있는가"라는 질문은 어디에나 통합니다. 이 질문을 습관으로 만드는 것만으로도, 당신은 이미 명성이 아니라 구조를 보고 선택하는 사람입니다. 그리고 한 가지 더 덧붙이자면, 상대방의 기기까지 생각해야 합니다. 당신의 대화는 당신의 기기에서만 존재하지 않습니다. 상대방의 휴대폰, 상대방의 백업, 상대방의 스크린샷 폴더에도 같은 말이 남아 있을 수 있습니다. 비밀을 지킨다는 것은 결국, 말이 머무는 모든 장소를 헤아리는 일입니다.

그리고 정말 들키고 싶지 않은 것은, 그 질문에 "아무 서버에도 없다"고 답할 수 있는 곳에 두어야 합니다.