두로프 “푸시 알림, 삭제한 메시지도 노출될 수 있다”

파벨 두로프 텔레그램 공동창업자가 ‘푸시 알림’이 사용자 프라이버시를 지속적으로 위협할 수 있다고 경고했다. 메시지와 앱을 삭제해도, 알림 로그를 통해 데이터가 남을 수 있다는 점을 지적하며 ‘종단간 암호화’만으로는 충분하지 않다고 강조했다.

13일 코인텔레그래프에 따르면 두로프는 최근 404미디어가 보도한 사례를 인용해, 미국 연방수사국(FBI)이 아이폰의 알림 기록을 통해 시그널 사용자 삭제 메시지를 확보할 수 있었다고 밝혔다. 그는 “알림 미리보기를 꺼도 안전하다고 볼 수 없다. 상대가 같은 설정을 쓰는지 알 수 없기 때문”이라고 말했다.

이번 사례는 수사기관이나 기술적으로 충분한 역량을 가진 주체가 앱이 남기는 메타데이터를 활용해 사용자 대화를 복원할 수 있음을 보여준다. 이 같은 구조는 메신저가 메시지 본문을 암호화하더라도, 알림·접속기록 같은 부가 정보가 새로운 약점이 될 수 있다는 점에서 주목받고 있다.

두로프는 이런 환경이 중앙화된 통신망에 대한 불신을 키우고, 데이터 수집을 최소화한 ‘탈중앙화 메신저’ 수요를 더 자극하고 있다고 봤다. 그는 인터넷 차단이나 검열이 강화된 지역에서 가상사설망(VPN)과 같은 우회 수단이 빠르게 확산되고 있다고도 언급했다.

실제로 2025년 이후 지정학적 긴장과 통신 차단, 시민 소요가 겹치면서 대체 메신저와 탈중앙화 소셜 플랫폼의 관심은 커졌다. 블루투스 메시 네트워크로 작동하는 비챗(Bitchat)도 인터넷과 중앙 서버를 거치지 않는 구조로 주목받았고, 지난해 네팔의 소셜미디어 차단 국면에서는 4만8000명 넘는 이용자가 다운로드한 것으로 알려졌다.

두로프는 텔레그램에 대한 각국 정부의 차단도 결국 우회 사용만 늘렸다고 주장했다. 그는 이란의 사례를 거론하며 “정부는 감시형 메신저의 대중화를 기대했지만, 실제로는 VPN의 대중화만 불러왔다”고 말했다. 이어 이란에서만 5000만명 이상이 텔레그램을 내려받았다고 덧붙였다.

이번 논의는 메신저 보안 경쟁이 단순한 암호화 수준을 넘어, 어떤 데이터를 남기고 어떻게 보관하는지까지 확장되고 있음을 보여준다. 중앙화 플랫폼의 편의성과 탈중앙화 서비스의 프라이버시 보호 사이에서 이용자 선택은 더 복잡해질 수 있다.

---

기사요약 by TokenPost.ai

🔎 시장 해석
푸시 알림은 단순 편의 기능이 아니라 새로운 보안 취약점으로 부상
종단간 암호화(E2EE)만으로는 프라이버시 보호가 불완전하다는 인식 확산
중앙화 메신저 구조 전반에 대한 신뢰 약화 흐름

💡 전략 포인트
보안의 핵심이 ‘암호화’에서 ‘데이터 최소 수집’으로 이동
탈중앙화 메신저 및 메타데이터 비수집 서비스 수요 증가 가능성
검열·통제 환경이 강할수록 VPN 및 대체 네트워크 확산 가속

📘 용어정리
푸시 알림: 메시지 도착 시 기기에 표시되는 알림으로 일부 데이터가 저장될 수 있음
메타데이터: 메시지 내용 외 시간, 송수신 정보 등 부가 데이터
종단간 암호화(E2EE): 발신자와 수신자만 메시지를 해독할 수 있는 보안 방식
탈중앙화 메신저: 중앙 서버 없이 사용자 간 직접 연결로 운영되는 통신 구조

💡 자주 묻는 질문 (FAQ)

Q. 푸시 알림이 왜 보안 문제로 지적되나요? 푸시 알림은 메시지 일부를 기기나 시스템에 저장하는 구조이기 때문에, 메시지를 삭제하더라도 알림 로그를 통해 내용이 복원될 수 있습니다. 실제로 수사기관이 이 데이터를 활용한 사례도 있어 새로운 보안 취약점으로 주목받고 있습니다. Q. 종단간 암호화만으로는 왜 충분하지 않은가요? 종단간 암호화는 메시지 본문만 보호할 뿐, 알림이나 접속 기록 같은 메타데이터까지 완전히 숨기지는 못합니다. 이 메타데이터를 통해 대화 흐름이나 일부 내용이 유추될 수 있어 한계가 존재합니다. Q. 왜 탈중앙화 메신저가 대안으로 떠오르나요? 탈중앙화 메신저는 중앙 서버에 데이터를 저장하지 않거나 최소화하기 때문에, 메타데이터 유출 위험이 상대적으로 낮습니다. 또한 인터넷 차단이나 정부 검열 상황에서도 작동 가능해 최근 수요가 빠르게 증가하고 있습니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.