계정 로그인, 신원 복원, 기록 복원은 서로 다른 세 가지 결과입니다. 각각 따로 확인하세요.
WhatsApp 백업의 보안은 “클라우드에 저장”이라는 표현이 아니라 실제 설정을 통해 판단해야 합니다. WhatsApp은 Google 계정과 iCloud를 위한 종단 간 암호화 백업을 제공합니다. 따라서 “모든 WhatsApp 백업은 평문이다”라는 주장은 잘못입니다.
동시에, 실시간 대화의 암호화를 모든 백업, 텍스트 내보내기 또는 갤러리 사진에 자동으로 적용해서는 안 됩니다. 각 사본에는 고유한 보호 범위와 복원 방법이 있습니다.
클라우드 백업은 언제 E2EE로 보호되나요?
WhatsApp 공식 안내에 따르면 종단 간 암호화 백업 옵션을 켜지 않은 Google 계정 백업은 WhatsApp의 E2EE로 보호되지 않습니다. “WhatsApp E2EE가 없다”는 것은 “공개되어 있고 저장 암호화가 전혀 없는 파일”과 같지 않습니다. 클라우드 제공자의 접근 방식과 보호는 별개의 문제입니다.
WhatsApp은 종단 간 암호화 백업 소개에서 사용자가 암호나 암호화 키로 백업을 보호할 수 있다고 설명했습니다. 2025년 10월 업데이트에서는 패스키 기반 옵션도 소개했습니다. 자신의 버전과 계정에서 제공되는 옵션을 확인하세요.
네 가지 사본을 구분하세요
| 사본 | 핵심 보안 질문 |
|---|---|
| 기기 간 현재 대화 | 이 유형의 대화 내용은 실제로 E2EE인가? |
| 클라우드 계정의 백업 | 종단 간 암호화 백업이 켜져 있으며, 무엇으로 잠금을 푸는가? |
| 휴대전화의 로컬 데이터베이스 | 잠금, 기기 저장소, 앱 접근 상태는 어떤가? |
| 내보낸 파일 또는 갤러리 미디어 | 새 사본은 별도로 보호되고 백업되는가? |
SQLite라는 이름만으로 데이터베이스의 보호 상태를 알 수는 없습니다. 데이터베이스 형식, 앱 암호화, 운영체제 암호화, 키에 대한 접근을 별도로 확인해야 합니다. 특정 버전이나 운영체제에 관한 보고서 하나로 모든 기기에 영구적으로 적용되는 결론을 내릴 수도 없습니다.
백업 설정은 어떻게 확인하나요?
- WhatsApp에서 Settings → Chats → Chat backup → End-to-end encrypted backup을 여세요. 번역된 이름이나 정확한 위치는 버전에 따라 다를 수 있습니다.
- 켜짐 또는 꺼짐 상태를 읽고 보호 또는 복원 방식을 기록하되, 복원 비밀정보를 공개된 곳에 적지 마세요.
- 마지막으로 성공한 백업의 날짜와 결과를 확인하세요. 옵션이 켜져 있다는 사실만으로 최근 전송이 성공했다고 증명되지는 않습니다.
- Google 또는 Apple 계정의 보안과 복구 수단도 검토하세요. 암호화된 백업은 클라우드 계정 보안을 소홀히 해도 된다는 이유가 아닙니다.
- 복원을 시험하려면 공식 지침을 따르세요. 중요한 데이터의 유일한 사본에 파괴적인 실험을 하지 마세요.
누구도 “암호화 활성화”를 위해 암호, 키 또는 복구 코드를 메시지로 보내라고 요구해서는 안 됩니다. WhatsApp 종단 간 암호화 백업 안내는 필요한 암호, 키 또는 패스키가 없을 때의 접근 제한을 설명합니다.
클라우드 계정이나 휴대전화가 위험에 노출되었다면
클라우드 계정에 대한 무단 접근은 심각하지만, 그것만으로 모든 종단 간 암호화 백업이 읽혔다고 증명되지는 않습니다. 신뢰할 수 있는 기기에서 알 수 없는 세션, 복구 방법, 보안 알림을 확인하세요. 동시에 공격자가 잠금 해제된 휴대전화, 백업 비밀정보 또는 내보낸 사본에도 접근했는지 파악하세요.
적절한 대응은 모호한 “Google 드라이브 해킹”이라는 제목이 아니라 실제 위험에 노출된 데이터 유형에 근거합니다. 이 글은 그 이름의 새롭고 구체적인 사건을 보도하는 것이 아닙니다.
Livara 신원 복원은 기록 백업과 다릅니다
Livara 보안 문서에 따르면 v7 복구 패키지는 업로드 전에 신원 키를 암호화하며, 채팅 기록이 아니라 신원을 복원합니다. 이를 전체 대화 백업을 대체한다고 문서로 확인된 수단처럼 소개하지 마세요.
각 메신저에 대해 세 가지를 따로 물으세요. 계정에 로그인할 수 있는가? 신원 키가 돌아오는가? 과거 메시지와 첨부 파일이 복원되는가? 하나에 대한 긍정적인 답은 다른 두 가지에 대한 답이 아닙니다.
정리: 안전한 백업은 설정, 키, 복원 시험에 달려 있습니다. 모든 클라우드나 한 메신저의 모든 버전에 대해 같은 결론을 내리지 마세요.
