매일 수억 명이 사용하는 채팅 앱, 과연 내 대화는 안전할까요? 앱마다 암호화 방식과 데이터 수집 범위가 크게 다릅니다. 2026년 카카오톡 약관 개정 이슈까지 겹치며 프라이버시 정책 비교에 대한 관심이 어느 때보다 높아졌습니다.
암호화 방식: 앱마다 천차만별
암호화는 프라이버시의 핵심입니다. 종단 간 암호화(E2EE)가 적용되면 메시지 내용을 오직 대화 당사자만 열람할 수 있고, 서버를 운영하는 회사조차 내용을 볼 수 없습니다.
각 앱의 암호화 현황
- 시그널(Signal): 모든 대화에 종단 간 암호화가 기본 적용됩니다. 별도 설정 없이 처음부터 E2EE가 활성화되며, 업계 표준으로 평가받습니다.
- 왓츠앱(WhatsApp): 메시지 내용은 E2EE로 보호되지만, 메타(Meta)가 소유하고 있어 메타데이터 접근 남용 우려가 꾸준히 제기됩니다.
- 텔레그램(Telegram): 기본적으로 종단 간 암호화를 제공하지 않습니다. 사용자가 직접 ‘비밀 채팅’ 기능을 활성화해야만 E2EE가 적용되며, 이 기능은 1:1 대화에서만 사용할 수 있고 그룹 채팅에서는 지원되지 않습니다.
- 카카오톡: 일반 채팅에는 서버 저장 방식 암호화가 적용되고, E2EE는 ‘비밀채팅’ 모드에서만 작동합니다.
수집 데이터 범위: 무엇을 가져가나
카카오톡의 2026년 약관 개정 논란
카카오는 2026년 2월 4일부터 이용자들의 서비스 이용기록과 이용 패턴을 수집하겠다고 예고하며 파장이 일었습니다. 개정 약관에는 SNS, 게시판, 온라인 콘텐츠, 위치기반서비스 등에서 이용기록과 패턴을 기계적으로 분석해 맞춤형 광고 등을 제공하겠다는 내용이 담겼습니다.
필수 수집 항목에 접속 기록, 서비스 이용 패턴, 기기 정보 일부가 포함되었고, 이에 동의하지 않으면 서비스 이용이 제한되는 구조가 유지되었습니다. 사실상 선택의 여지가 없다는 점에서 이용자 불만이 높아졌습니다.
왓츠앱과 메타의 메타데이터 문제
왓츠앱의 전 보안 책임자가 제기한 2025년 소송에서는 왓츠앱 직원이 국가, 프로필 사진, 그룹 멤버십, 연락처 목록을 포함한 민감한 사용자 정보에 접근할 수 있다고 주장합니다. 또한 메타가 보안 및 개인정보 결함을 반복적으로 무시했다고 주장하고 있습니다.
시그널이 가장 안전한 이유
시그널은 그룹 멤버십 및 연락처 목록이 서버에 중앙 집중식으로 저장되는 대신 주로 사용자 기기에서 관리됩니다. 앱에는 광고나 제3자 추적기가 없으며, 메타데이터 수집을 최소화하도록 설계되었습니다.
비영리 프로젝트로 개발되었기 때문에 상업적인 부분에서 소비자의 편의를 침해하는 일이 발생하지 않습니다. 수익 모델이 광고가 아니라는 점이 데이터 최소 수집 원칙을 유지할 수 있는 배경입니다.
어떤 앱을 선택해야 할까
| 앱 | 기본 E2EE | 메타데이터 수집 | 광고 |
|---|---|---|---|
| 시그널 | ✅ | 최소 | 없음 |
| 왓츠앱 | ✅ | 多 | 2025년부터 도입 |
| 텔레그램 | ❌ (수동) | 보통 | 있음 |
| 카카오톡 | ❌ (비밀채팅만) | 多 | 있음 |
카카오톡의 강제수집 정책에 부담을 느낀 이용자들이 대체 메신저로 이동하는 흐름이 뚜렷해지고 있으며, 대표적인 대안으로 시그널과 텔레그램이 꼽힙니다. 다만 텔레그램 역시 기본 E2EE가 없는 만큼, 완전한 프라이버시를 원한다면 시그널이 현재로서 가장 신뢰할 수 있는 선택입니다.