사라지는 메시지는 참여 기기에 보관되는 대화 기록의 양을 줄일 수 있습니다. 메시지의 모든 사본이 사라졌다고 보장하지는 않으며, 타이머는 포렌식 관점의 데이터 완전 삭제 인증서가 아닙니다.
유용한 질문은 삭제가 “진짜”인지 “가짜”인지가 아닙니다. **어느 사본이, 어느 저장 위치에서, 어떤 가정 아래 삭제되는가?**가 중요합니다. 앱에 보이는 채팅, 로컬 데이터베이스, 다운로드한 첨부 파일, 수신자의 스크린샷은 서로 다른 사본입니다.
사라지는 메시지 타이머가 할 수 있는 일
타이머는 협력하는 소프트웨어에 제품의 규칙에 따라 언제 콘텐츠를 제거할지 알려 줍니다. 규칙은 다를 수 있습니다. 전송 또는 읽은 시점부터 시간이 흐를 수 있고, 설정이 새 메시지에만 적용될 수 있으며, 연결된 기기가 지연 전달을 별도로 처리할 수도 있습니다.
Signal의 사라지는 메시지 안내는 기록을 남기려는 수신자에 대한 방어 수단이 아니라고 명확히 경고합니다. 로컬 삭제가 아무리 신중하게 구현되어도 이 한계는 그대로입니다.
수신자는 만료 전에 화면을 촬영하거나, 문장을 복사하거나, 파일을 저장할 수 있습니다. 평문에 접근할 수 있는 악성 소프트웨어도 사람이 스크린샷을 찍기를 기다리지 않고 같은 일을 할 수 있습니다.
저장소에서의 삭제가 말풍선 제거보다 복잡한 이유
데이터베이스 레코드나 파일을 삭제해도 한때 이를 담았던 모든 물리적 위치가 즉시 덮어써지는 것은 아닙니다. 데이터베이스, 임시 파일, 백업, 플래시 저장소 관리는 제거를 복잡하게 할 수 있습니다. 그렇다고 모든 최신 휴대전화의 모든 삭제된 메시지를 쉽게 복구할 수 있다는 사실이 입증되는 것은 아닙니다.
복구 가능성은 앱, 운영체제, 저장소 암호화, 키의 가용성, 기기 상태, 공격자의 역량에 달려 있습니다. 특정 앱에 관한 주장은 SQLite나 플래시 메모리에 대한 일반론이 아니라 해당 앱과 버전에서 나온 증거가 필요합니다.
암호학적 삭제가 더하는 것
암호학적 삭제는 복호화에 필요한 키를 완전히 삭제하여 암호화된 데이터에 접근할 수 없게 만드는 것을 목표로 합니다. NIST는 현행 SP 800-88 개정 2판 매체 완전 삭제 지침에서 이 접근법을 다룹니다.
메시징 설계에서 그 유용성은 여러 조건에 달려 있습니다.
- 대상 콘텐츠가 저장되기 전에 적절히 암호화되었어야 합니다.
- 삭제된 키가 해당 콘텐츠를 복구하는 데 실제로 필요해야 합니다.
- 남아 있는 키, 백업 또는 보관된 파생 상태로 이를 재구성할 수 없어야 합니다.
- 메모리 변수 하나만이 아니라 관련된 모든 키 사본을 처리해야 합니다.
- 평문 사본과 수신자의 독립적인 사본은 별도로 처리해야 합니다.
메시지별 또는 파일별 키는 세밀한 보관 정책을 지원할 수 있습니다. 하지만 그 존재만으로 안전한 삭제가 입증되지는 않습니다. 첨부 파일의 키를 삭제하면서 접근 가능한 과거 메시지 안에 그대로 보관하면 복구 경로가 남을 수 있습니다.
서로 다른 통제가 필요한 네 가지 사본
| 사본 | 확인할 사항 |
|---|---|
| 앱 안의 메시지 | 타이머 동작, 로컬 보관, 연결된 기기의 처리 |
| 다운로드한 사진이나 문서 | 갤러리, 다운로드, 내보내기, 다른 앱의 저장소 |
| 백업이나 이전된 기록 | 만료된 콘텐츠나 사용 가능한 키가 여전히 복구 가능한지 |
| 수신자 자신의 사본 | 신뢰와 공유 합의. 원격 삭제는 회수를 보장할 수 없음 |
앱이 별도의 콘텐츠 키를 사용하더라도 전체 기기 암호화는 여전히 유용합니다. 이 통제들은 서로 다른 상황을 보호하며, 어느 쪽도 무관한 것으로 치부해서는 안 됩니다.
사라지는 메시지를 현실적으로 사용하는 방법
대화에 적절한 보관 기간을 선택하고 참여자들이 이를 이해하도록 하세요. 미디어 저장이 별도 사본을 만드는지 확인하세요. 백업 동작과 오프라인 연결 기기가 다시 연결될 때 일어나는 일도 살펴보세요.
기기를 폐기해야 한다면 운영체제나 조직의 데이터 완전 삭제 절차를 따르세요. 채팅 타이머를 기기 폐기 통제의 대체물로 여겨서는 안 됩니다.
Livara의 보안 페이지는 파일별 키를 설명하고 위협 모델은 수신자와 엔드포인트의 노출을 명시합니다. 이러한 사실만으로 메시지별 암호학적 삭제나 모든 기기에 걸친 포렌식 수준의 삭제가 입증되지는 않습니다. 이 글은 그런 구현을 주장하지 않습니다.
사라지는 메시지는 보관 통제로서 가장 유용합니다. 되돌릴 수 없는 삭제는 별도의 증거가 필요한 더 강한 주장으로 다루세요.
