래칫, 기기 잠금, 세션 철회는 서로 다른 작업입니다. 새 메시지는 도둑의 접근을 차단하는 조치를 대신하지 못합니다.
잠금 해제된 휴대전화를 도난당했다면, 그 안에서 접근 가능한 정보가 열람되거나 복사되었을 수 있다고 가정하는 것이 안전합니다. 다른 기기에서 메시지 하나를 보내는 것만으로 도둑의 세션이 무효화되거나 향후 메시지에 대한 접근이 차단된다고 보장할 수는 없습니다.
기기 잠금, 계정 세션 관리, 암호학적 보안 회복은 서로 다른 세 가지 작업입니다. 실제 사고에서는 세 가지 모두 확인해야 합니다. 어떤 래칫도 분실 기기를 잠그거나 그 접근 권한을 무효화하는 조치를 대신하지 못합니다.
먼저 무엇을 해야 할까요?
신뢰할 수 있는 기기에서 조치하고, 휴대전화를 되찾으려고 도둑과 대면하지 마세요. 즉각적인 위험이 있다면 자신의 안전이 우선입니다.
- 제조사의 공식 도구로 기기를 찾고 잠그세요. Android의 Find Hub는 잠금과 삭제 도구를 제공합니다. 명령의 실행 여부는 기기의 상태와 연결에 달려 있습니다.
- 중요한 계정의 세션과 연결된 기기를 확인하고, 서비스가 지원한다면 공식 경로로 도난 기기의 접근 권한을 철회하세요.
- 이메일 계정과 복구 수단도 확인하세요. 공격자가 같은 휴대전화로 다른 계정을 복구할 수 있습니다.
- SIM 카드가 위험에 노출되었다면 통신사에 연락해 회선을 차단하거나 안전하게 이전하세요. 이 조치는 앱 세션 무효화를 대신하지 못합니다.
- 민감한 대화를 나누는 상대에게 신뢰할 수 있는 채널로 알리고, 당분간 내 계정에서 예상하지 못한 메시지가 오면 확인하도록 요청하세요.
원격 삭제는 되돌릴 수 없을 수 있으며 추적 가능성에도 영향을 줄 수 있습니다. 선택하기 전에 공식 안내와 증거 보존의 필요성을 고려하세요. 명령이 등록되거나 전송되었다는 사실을 기기에서 실행이 확인되었다는 뜻으로 받아들이지 마세요.
도둑은 정확히 무엇에 접근할 수 있을까요?
| 접근 수준 | 잠재적 위험 | 관련 조치 |
|---|---|---|
| 잠금 해제된 휴대전화와 접근 가능한 앱 | 계정으로 메시지를 읽거나 보내기 | 기기 잠금과 계정 접근 제한 |
| 유효한 앱 세션 | 만료되거나 철회될 때까지 활동 지속 | 서비스의 공식 경로로 세션 철회 |
| 복사된 키 또는 암호 상태 | 데이터 종류에 따라 일부 통신이 위험에 노출 | 암호학적 신원과 세션 점검 및 상대 재확인 |
| 악성코드 또는 지속적인 접근 | 새로운 데이터의 지속적인 수집 | 기기와 계정의 정상적인 보안 상태 회복. 비밀번호 변경만으로는 부족 |
휴대전화 도난이 반드시 모든 키가 즉시 추출되었다는 뜻은 아닙니다. 하지만 추출의 증거가 없다는 것도 잠금 해제된 휴대전화가 안전하다고 볼 근거는 아닙니다.
침해 후 보안은 무엇을 뜻할까요?
침해 후 보안(PCS)은 암호 상태의 일부가 노출된 뒤 필요한 조건이 충족되면 향후 메시지의 보호를 회복하는 것을 목표로 합니다. 예를 들어 공격자가 갖고 있지 않은 새로운 데이터가 도입되고, 공격자의 접근이 계속되지 않아야 합니다.
Double Ratchet 명세는 도청자에 대한 보안 회복과 기기나 키가 여전히 공격자에게 있는 위험을 구분합니다. 이 기능은 악성코드를 제거하지도, 세션 토큰을 무효화하지도, 이미 읽힌 메시지를 되찾지도 못합니다.
메시지마다 키를 바꾸는 것만으로도 충분하지 않습니다. 공격자가 다음 키를 계산하는 데 필요한 상태를 갖고 있거나 휴대전화에 계속 접근할 수 있다면, “다음 메시지”가 반드시 안전을 되찾는 경계가 되지는 않습니다.
Livara에 관해 무엇을 확인해야 할까요?
Livara 위협 모델은 잠금 해제되었거나 감염된 휴대전화에 대한 접근 상황에서 보호를 보장하지 않습니다. 보안 문서도 신원 복구와 채팅 기록을 구분합니다. 이 글은 “새 휴대전화에서 로그인하면 기존 세션이 자동으로 비활성화된다”는 주장의 증거를 제시하지 않습니다.
Livara를 사용한다면 설치된 버전에서 실제 제공하는 세션 및 복구 제어 기능을 확인하고 접근 철회의 결과를 검증하세요. 비밀번호 변경이나 키 복구를 모든 이전 세션의 삭제와 동일하게 보지 마세요. 암호학적 신원이 바뀐 뒤에는 민감한 대화를 나누는 상대가 독립적인 경로로 새 키를 확인해야 합니다.
사고 전에 무엇을 준비해야 할까요?
강력한 잠금, 적절한 자동 잠금, 시스템 업데이트, 민감한 미리 보기 숨기기, 복구 수단에 대한 안전한 접근이 도움이 됩니다. Android 도난 방지 도구는 기기와 버전에 따라 다르므로 자신의 휴대전화에서 제공되는지 확인하세요.
짧은 계획을 세워 두세요. 어떤 대체 기기로 로그인할지, 어떻게 세션을 종료할지, 잃어버린 휴대전화에 의존하지 않고 복구 키를 어디서 찾을지 정해 두는 것입니다.
중요한 원칙: 보안 회복은 하나의 과정입니다. 메시지 하나를 보내거나, 키 하나를 바꾸거나, 경고 하나를 보았다고 끝났다고 생각하지 마세요.
