Telegram은 안전한가요? 근거 기반 보안 검토

Telegram은 2025년 3월 기준 월간 사용자 10억 명을 넘는 세계 최대 메시지 앱 중 하나입니다. 일상 대화, 공개 커뮤니티 참여, 채널 구독에 적절한 안전성을 갖췄으나 핵심은 다음과 같습니다: Signal이나 WhatsApp과 달리 Telegram 기본 설정은 메시지에 종단간 암호화를 적용하지 않습니다. 일반 채팅, 그룹, 채널은 클라이언트-서버 암호화로 와이파이 도청으로부터 보호하지만, 콘텐츠는 기술적으로 Telegram 서버에 저장되어 회사가 접근할 수 있습니다.

이 아키텍처 선택이 대부분 안전 논쟁의 핵심입니다. Royal Holloway, ETH 취리히, 암호학자 Matthew Green, EFF 모두 같은 결론을 내립니다: 수동 시작 1:1 Secret Chats와 음성·영상 통화만 종단간 암호화되며, 2026년 1월 기준 EFF 캠페인에 따르면 Telegram은 아직도 직접 메시지의 기본 종단간 암호화를 제공하지 않습니다. 따라서 정직한 평가는 조건부입니다. 일반 사용자가 몇 가지 설정을 강화하면 Telegram은 충분히 안전하나, 활동가·언론인·위험 인물은 기본 설정만 의존하지 말라는 권고가 있습니다.

Telegram은 두 가지 암호화 방식을 병행합니다. 기본인 클라우드 채팅은 MTProto 프로토콜을 통해 기기와 Telegram 서버 사이에 암호화되어 클라우드에 저장, 여러 기기 동기화를 지원합니다. Telegram은 이 데이터가 강력히 암호화되고 키가 여러 국가 데이터 센터에 나뉘어 저장되며 광고에 사용하지 않는다고 합니다. 반면 Secret Chats는 Diffie-Hellman 키 교환을 통해 종단간 암호화, 두 기기에만 존재, 클라우드 백업에 저장되지 않고 자가 삭제 타이머를 지원합니다.

문제는 Secret Chats가 제한된다는 점입니다. 일대일 대화에만 적용되고 그룹, 채널은 포함하지 않으며, 각 연락처마다 사용자가 수동으로 시작해야 합니다. 암호학자 Matthew Green는 활성화가 여러 번의 메뉴 클릭과 상대방 온라인 상태를 요구해 대부분 대화와 모든 그룹 채팅은 그대로 Telegram 서버에서 읽을 수 있다고 밝혔습니다. Security StackExchange 커뮤니티 답변도 일반 채팅은 전송 중 암호화돼 네트워크 관리자는 못 보지만, Telegram은 기술상 접근 가능하다고 잘 정리합니다. 기본 종단간 암호화가 중요하다면 Telegram과 Signal 비교를 참고하세요.

Secret Chat에서는 스크린샷 알림과 자가 삭제 메시지가 지원되지만, Telegram은 모든 운영 체제에서 스크린샷 탐지가 보장되지 않는 점과 다른 기기로 화면을 촬영하는 것을 막을 수 없음을 경고합니다. 스크린샷 알림 관련 자세한 내용은 별도 설명서를 참조하세요.

안전은 메시지 내용만이 아닙니다. Telegram 개인정보처리방침에 따르면 IP 주소, 사용하는 기기·앱, 사용자명 변경 기록과 같은 메타데이터를 수집하며 반남용 목적 최대 12개월간 보관합니다. 가입 시 전화번호가 필요하지만 기본 설정상 비연락처에는 숨기고, 세밀한 개인정보설정 내 ‘누가 내 번호를 볼 수 있나’ 기능이 있습니다.

2024년 8월 CEO Pavel Durov 프랑스 체포와 불법 콘텐츠 유포·감청 거부 혐의(혐의 부인) 이후, Telegram은 2024년 9월부터 유효 법적 명령이 있을 때 사법 기관에 사용자 IP와 전화번호를 공개할 수 있다고 개인정보정책을 변경하고 투명성 보고를 진행합니다. BBC와 EFF가 이 변화를 문서화했고, 정부 요구 저항으로 Telegram을 선택한 커뮤니티가 충격을 받았다고 보도했습니다.

Telegram은 비활성 계정 자동 삭제 기능을 제공하며, FAQ에서는 높은 보안 우려 사용자에게 Secret Chats, 2단계 인증, 앱 잠금 비밀번호 조합을 권장합니다. 자동 삭제 기본값에 관해 공개 정보가 엇갈리니 반드시 설정에서 직접 확인하고 개인정보정책의 메타데이터 보존 정책도 점검하세요.

대부분 사용자에게 Telegram의 일상 최대 위험은 암호학이 아니라 타인입니다. 최대 200,000명 참여 그룹, 누구나 생성 가능한 봇, 활발한 피싱 시장, 투자 사기, 악성코드 배포 등이 플랫폼의 개방성을 악용합니다. Norton 평가도 본 페이지와 같아 평균 사용자에게는 꽤 안전하지만, 내부 사기 생태계가 존재한다고 평가했습니다. ‘일반 Telegram 사기 및 피해 예방’ 가이드에서 구체적 사기 수법을 설명합니다.

검열 관련, Telegram은 경쟁사보다 느슨하다는 비판과 2024년 프랑스 수사 대상이었습니다. 2025년 한 해 동안 4천만 개 이상 그룹·채널을 차단했고, 아동 학대 해시 DB(Internet Watch Foundation 등)와 대조하며 공공 이미지 검사와 일일 투명성 보고서를 발행합니다. 이용약관은 공개 영역에서 스팸, 사기, 폭력 선전, 불법 포르노를 금지하며, EU·영국·호주 이용자는 만 18세 이상이어야 합니다. 이는 미성년자 보호에 중요합니다.

많은 사용자가 브라우저에서 Telegram을 사용하며, Telegram Web의 안전한 사용과 함께 영상 다운로드기 같은 확장 프로그램의 안전성도 고려해야 합니다. 정직한 답변은 확장 프로그램은 공개한 내용만큼 신뢰할 수 있으니 꼼꼼히 살펴야 한다는 것입니다. 본 사이트 관련 Telegram Video Downloader 확장은 Chrome Web Store(버전 1.3.2, Manifest V3, storage·tabs 권한, 호스트 접근 제한: telegram.org)에서 Telegram Web 영상, 이미지, 음성 저장을 지원한다고 안내합니다.

권리 또한 개인정보만큼 중요합니다. Telegram 이용약관은 스크래핑 금지, 플랫폼 규칙은 콘텐츠 소유자 보호를 명시합니다. 미디어 저장은 본인이 만들거나 소유하거나 명확 허가 받은 콘텐츠에 한합니다. 채널 소유자의 제한과 저작권법은 기술적 가능성과 무관하게 적용됩니다. 해당 사항에 맞으면 ‘저장 권한이 있는 Telegram 영상 다운로드’ 가이드를 참고하세요.

그렇다면 Telegram은 안전한가요? 공개 커뮤니티, 채널, 일상 대화에는 위 설정을 강화하고 낯선 링크를 주의하면 안전합니다. 민감한 일대일 대화는 신뢰할 수 있는 기기에서 직접 Secret Chats를 사용하면 허용할 만합니다. 하지만 안전이 공급자가 통신 내용을 열람하거나 제공하지 못하는 데 달려 있다면 전문가들은 다른 메신저를 권장합니다. Telegram은 자체 자료에서 안전을 내세우지만, 암호학자 및 디지털 권리 단체들은 기본 종단간 암호화 없이는 대부분 콘텐츠가 회사에 접근 가능하며, 2024년 이후 법적 명령에 따라 IP와 전화번호도 공개한다고 지적합니다. 양측 입장은 문서화돼 있으며, 무엇을 선택할지는 상황에 달려 있습니다.