가족에게 적합한 메신저는 보안 경계가 명확하고, 구성원이 중요한 제어 기능을 찾아 사용할 수 있어야 합니다.
가족에게 가장 좋은 메신저는 알고리즘 이름이나 기능 수만으로 정해지지 않습니다. 구성원이 중요한 설정을 이해하고, 휴대전화를 바꿀 때 올바르게 복구하며, 사적인 대화와 공개 게시의 차이를 구분할 수 있어야 합니다.
이 ‘9가지 질문 체크리스트’는 앱의 문서와 동작을 비교하기 위한 것이지, 독립적으로 시험하지 않은 제품의 순위를 매기기 위한 것이 아닙니다. 사진과 민감한 정보를 옮기기 전에 가족 구성원 두 명과 중요하지 않은 메시지 몇 개로 시험해 보세요.
1. 어떤 대화에 E2EE가 기본으로 적용되나요?
종단간 암호화는 대화 내용을 전달하는 중개자가 아니라, 권한이 있는 기기에서 내용을 읽을 수 있다는 뜻입니다. 서버와의 연결이 암호화되어 있다고 해서 반드시 같은 의미는 아닙니다.
일대일 채팅, 비공개 그룹, 공개 채널을 따로 확인하세요. 보호를 받으려면 특정 모드를 켜야 하는 경우, 모든 구성원이 그 설정을 찾을 수 있나요? 앱은 암호화되지 않은 상태나 중요한 보안 변경을 명확히 보여 주나요? ‘E2EE와 그 한계 안내’에서 이 차이를 설명합니다.
2. 그룹 구성원과 키 변경은 어떻게 관리하나요?
누가 구성원을 추가할 수 있는지, 초대 링크를 누가 가지고 있는지, 구성원 변경을 어떻게 알리는지 확인하세요. 가족 정보를 나누는, 아는 사람들로 이루어진 소규모 그룹은 공개 커뮤니티와 같지 않습니다.
Livara 문서에 따르면 일대일 채팅은 LVR1을, 호환되는 비공개 그룹은 LGS1을 사용합니다. 새 그룹은 구성원이 준비되기 전까지 암호화된 상태로 생성되지 않으며, 호환되지 않는 기존 그룹은 E2EE가 적용되지 않는다는 점을 명시한 채 남아 있을 수 있습니다. 민감한 정보를 보내기 전에 해당 대화의 상태를 확인하세요. ‘비공개 그룹’이라는 이름만으로는 충분하지 않습니다. 구성원 관리도 내용 암호화와는 별개의 경계입니다.
3. 사진, 파일, 음성 메시지는 어떤 경로를 거치나요?
첨부 파일이 업로드 전에 암호화되는지, 아니면 메시지 본문만 보호되는지 제품 문서에서 명확히 설명하도록 요구하세요. 캡션, 미리보기 이미지, 내보낸 파일도 빠뜨리지 마세요.
파일을 받았다고 해서 그 파일의 수명이 끝나는 것은 아닙니다. 갤러리 저장, 자동 다운로드, 사진 백업으로 다른 사본이 생길 수 있습니다. 아이 사진, 집 주소, 신분증의 경우 필요한 정보만 필요한 사람에게 공유하세요. E2EE는 권한 있는 구성원의 복사나 재공유를 막지 못합니다.
4. 통화와 통화 녹음·녹화에는 어떤 보호가 적용되나요?
문자 메시지가 안전하다고 해서 음성과 영상의 안전성이 입증되는 것은 아닙니다. 일대일 통화, 그룹 통화, 화면 공유, 녹음·녹화에 대해 각각 답을 구하세요. 구성원은 녹음·녹화가 진행 중인지, 누가 통화에 들어왔는지 알 수 있어야 합니다.
현재 Livara 보안 페이지는 일대일 통화와 그룹 통화를 E2EE로 설명하지만, 선택적으로 사용하는 서버 측 녹음·녹화는 별도 모드로 구분합니다. REC 표시가 나타나면 통화는 전송 구간 암호화를 사용하며 더 이상 E2EE가 아닙니다. 이는 제공업체 문서의 주장이며, 이 글에서는 통화를 독립적으로 시험하지 않았습니다.
가족에게는 프로토콜 이름을 외우는 것보다 이러한 상태 변화가 더 중요합니다. 사적인 이야기를 하거나 사진을 보여 주기 전에 녹음·녹화와 화면 공유에 관해 합의하세요.
5. 휴대전화를 바꾸거나 잃어버리면 무엇을 되찾을 수 있나요?
계정 로그인 복구, 암호학적 신원 복구, 채팅 기록 복원은 서로 다른 세 가지 기능입니다. 시험용 계정이나 민감하지 않은 데이터로 문서의 절차를 확인하세요. 시험을 위해 가족의 실제 데이터를 삭제하지 마세요.
Livara 문서는 v7 키 백업을 채팅 기록이 아니라 암호학적 ‘신원’을 복구하는 기능으로 설명합니다. 복구 문구를 신중히 보관하고, 가족 그룹이나 갤러리의 스크린샷에 공개하거나 먼저 도움을 요청하지 않은 사람에게 전달하지 마세요. 버전별 차이와 클라우드 보호에 대해서는 암호화된 채팅 백업 안내를 참고하세요.
로그인 방법도 이해하기 쉬워야 합니다. 문서에 따라 고유한 비밀번호, 기기 잠금, 계정 보안 기능을 설정하세요. 어떤 로그인 프로토콜도 취약한 비밀번호나 피싱 페이지를 안전하게 만들어 주지 않습니다.
6. 메시지 본문 밖에는 어떤 정보가 남나요?
이름, 프로필 사진, 계정 검색 가능 여부, 활동 시간, 전송 메타데이터를 메시지 본문과 따로 살펴보세요. ‘내용이 E2EE로 보호된다’는 말은 ‘서비스에 데이터가 전혀 없다’는 뜻이 아닙니다.
개인정보 처리방침에서 어떤 정보를 어떤 목적으로 보관하는지, 삭제할 수 있는 방법은 무엇인지 확인하세요. Livara는 자체 문서에서 라우팅과 동기화를 위한 운영 메타데이터를 저장한다고 설명합니다. 이러한 데이터를 올바르게 이해하려면 ‘메신저 메타데이터 안내’를 읽어 보세요.
7. 가족은 모르는 사람의 메시지와 의심스러운 요청에 어떻게 대응하나요?
요청 제한, 차단, 신고 기능을 찾아 두세요. 평소와 다른 요청을 확인하는 방법도 미리 정하세요. 이름과 사진이 익숙하다는 이유만으로 돈, 로그인 코드, 복구 문구를 요구하는 요청을 받아들이지 마세요.
이미 알고 있는 연락 수단으로 전화를 걸거나 직접 물어보면 요청을 확인하는 데 도움이 될 수 있습니다. 이 조언은 지인과 가족을 사칭하는 가짜 메시지에 관한 FTC 안내와도 일치합니다. 어린이와 경험이 적은 사람이 쉽고 비난받지 않는 방식으로 도움을 요청할 수 있어야 합니다.
연령과 필요에 맞는 제어 기능을 구성원과 함께 설정하세요. 가족용 메신저를 선택할 때는 도움을 구하고 경고를 이해할 수 있는지도 기술 기능만큼 중요합니다.
8. 보안 주장과 설치 파일은 어떻게 확인하나요?
기술 문서, 공개된 코드, 감사 보고서를 구분하세요. 독립 보고서가 있다면 날짜, 버전, 시험 범위, 해결되지 않은 문제를 읽어 보세요. 어느 것도 앞으로 나올 모든 버전이 완벽하다는 보증은 아닙니다.
설치 파일의 SHA-256을 ‘신뢰할 수 있는 출처에서 얻은 값’과 대조하면 두 파일이 같은지 확인할 수 있습니다. 공격자가 파일과 해시값을 모두 바꿀 수 있다면 값이 일치한다는 사실만으로 진위를 입증할 수 없습니다. 해시 확인은 코드 감사도, 휴대전화가 안전하다는 보장도 아닙니다.
민감한 대화를 위해 안전 번호나 키 지문을 비교하는 방법을 익히세요. 이 과정은 상대방의 키를 확인하는 것이지, 상대방의 행동이나 기기의 보안 상태를 확인하는 것이 아닙니다.
9. 모든 구성원이 비공개 공간과 공개 공간의 경계를 이해하나요?
두 화면의 모양이 비슷해도 공개 범위는 크게 다를 수 있습니다. 공개 채널, 누구에게나 열린 초대 링크, 비공개 그룹, 일대일 채팅을 예를 들어 설명하세요. Livara 채널은 공개 방송용이며 비공개 채팅의 E2EE가 적용되지 않습니다.
시험용 사진을 보내기 전에 누가 그 사진을 볼 수 있는지 구성원에게 말해 보도록 하세요. 답이 명확하지 않다면 아직 민감한 정보를 옮길 때가 아닙니다. 비공개 그룹에서도 다른 사람의 사진이나 메시지를 재공유하기 전에 허락을 받으세요.
최종 선택 전 간단한 시험
| 할 일 | 명확해야 하는 결과 |
|---|---|
| 시험용 채팅과 그룹 만들기 | 보호 상태와 구성원을 알 수 있음 |
| 중요하지 않은 사진 보내기 | 자동 저장과 갤러리 저장을 제어할 수 있음 |
| 짧게 통화하기 | 참여자와 녹음·녹화 상태를 구분할 수 있음 |
| 복구 안내 살펴보기 | 신원, 기록, 또는 둘 다 복원되는지 알 수 있음 |
| 시험용으로 모르는 사람의 메시지 받기 | 차단과 신고 기능을 찾을 수 있음 |
사용성 시험은 암호학적 감사가 아닙니다. 가족이 현재 버전에서 필요한 제어 기능을 찾아 사용할 수 있는지만 보여 줍니다. 꼭 필요한 기능이 명확하지 않거나 사용할 수 없다면, 그 기능에 의존하기 전에 문서에 근거한 답을 구하세요.
정리
적절한 선택은 내용의 기밀성을 이해하기 쉬운 복구, 알맞은 설정, 구성원의 안전한 행동과 결합합니다. ‘완벽한 보안’을 약속하는 제품을 찾기보다 가족의 실제 필요에 맞춰 이 9가지 질문의 답을 기록하고, 버전이나 기기가 바뀔 때 다시 살펴보세요.
