Discord의 E2EE가 문자 메시지와 다이렉트 메시지를 보호하나요?

아니요, 종단간 암호화는 오디오 및 화상 통화에만 적용됩니다. Discord의 문자 메시지와 다이렉트 메시지는 동일한 E2EE 기준의 적용을 받지 않습니다.

Discord 자체 서버가 암호화된 통화의 콘텐츠에 접근할 수 있나요?

아니요, E2EE가 기본값으로 활성화되면 오디오 및 비디오 콘텐츠는 사용자의 기기에서 암호화되어 의도된 수신자에 의해서만 복호화될 수 있으므로, Discord의 인프라는 이를 복호화할 수 없습니다.

사용자는 통화가 실제로 암호화되어 있는지 어떻게 확인할 수 있나요?

Discord는 통화가 암호화되어 있음을 확인하는 화면 내 표시기를 제공하여 사용자에게 투명성을 더합니다.

E2EE가 누구에게 전화했는지, 언제 전화했는지 등의 메타데이터를 숨기나요?

아니요, 누구에게 전화했는지, 언제, 얼마나 오래, 얼마나 자주 통화했는지를 포함한 메타데이터는 콘텐츠 암호화로 보호되지 않으며 Discord가 여전히 수집할 수 있습니다.

E2EE가 활성화되어 있어도 내 IP 주소가 노출될 수 있나요?

네, IP 주소는 연결할 때마다 Discord 서버에 여전히 노출되며, 이는 대략적인 물리적 위치를 드러낼 수 있고 표적 DDoS 공격과 같은 위험을 초래할 수 있습니다.

Discord, 모든 음성 및 화상 통화에 종단간 암호화 적용

Discord가 음성 및 화상 통화에 종단간 암호화(E2EE)를 기본값으로 적용하기 시작했습니다. 이는 수억 명에 달하는 플랫폼 사용자들에게 의미 있는 업그레이드입니다. 이번 변경으로 통화 참가자 간에 오가는 오디오 및 비디오 콘텐츠가 Discord 자체 서버도 복호화할 수 없는 방식으로 암호화됩니다. 오랫동안 개인정보 보호 관행에 대한 비판을 받아온 플랫폼으로서 이는 주목할 만한 진전입니다. 그러나 Discord 종단간 암호화가 실제로 무엇을 보호하고 무엇을 보호하지 않는지를 정확히 이해하는 것이 통화가 완전히 비공개라고 가정하기 전에 반드시 필요합니다.

Discord의 종단간 암호화가 실제로 보호하는 것

음성 및 화상 통화에 대한 종단간 암호화는 통화의 미디어 콘텐츠가 전송 전 사용자의 기기에서 암호화되고, 의도된 수신자에 의해서만 복호화됨을 의미합니다. Discord의 인프라, 인터넷 서비스 제공업체, 또는 데이터 스트림을 가로채는 누구도 포함하여 중간에 있는 어느 누구도 대화의 원본 콘텐츠를 듣거나 볼 수 없습니다.

이는 실질적인 개선입니다. 이전에는 Discord의 음성 및 화상 트래픽이 표준 전송 암호화(HTTPS와 유사)를 통해 전송 중 보호되었지만, Discord 자체가 키를 보유하고 있어 이론적으로 통화 콘텐츠에 접근할 수 있었습니다. E2EE가 기본값으로 활성화됨으로써 이 상황이 달라집니다. 사용자는 화면 내 표시기를 통해 통화가 암호화되어 있는지 확인할 수도 있어 투명성이 한층 강화됩니다.

이 암호화는 특히 음성 및 화상 통화에만 적용된다는 점을 유의해야 합니다. Discord의 문자 메시지와 다이렉트 메시지는 동일한 종단간 암호화 기준의 적용을 받지 않으며, 이는 많은 사용자가 간과할 수 있는 중요한 차이점입니다.

보호되지 않는 것: 메타데이터, IP 노출, ISP 감시

여기서부터 상황이 더 복잡해집니다. 통화 콘텐츠에 대해 강력한 E2EE가 적용되더라도, 여러 계층의 식별 정보가 외부 당사자에게 여전히 노출된 상태로 남아 있습니다.

메타데이터는 데이터에 관한 데이터입니다. 누구에게 전화했는지, 언제, 얼마나 오래, 얼마나 자주 통화했는지는 모두 Discord가 여전히 수집할 수 있는 메타데이터이며, 데이터 요청이나 유출을 통해 잠재적으로 노출될 수 있습니다. 메타데이터는 콘텐츠 암호화로 보호되지 않습니다.

IP 주소는 사용자가 연결할 때마다 Discord 서버에 노출됩니다. IP 주소는 대략적인 물리적 위치를 드러낼 수 있으며, 인터넷 서비스 제공업체를 통해 신원과 연결될 수 있습니다. 특히 게임 환경에서 IP 노출은 실질적인 위험을 초래합니다. 플레이어를 대상으로 한 DDoS 공격은 드문 일이 아니며, 노출된 IP 주소는 그러한 방해 행위의 출발점이 됩니다.

DNS 쿼리도 또 다른 취약점입니다. 기기가 Discord 서버를 조회할 때, 해당 조회가 암호화되지 않은 상태로 ISP의 DNS 리졸버에 전달되어 Discord를 사용하고 있다는 사실 자체가 노출될 수 있습니다. 이는 특정 플랫폼이 제한되거나 모니터링되는 지역에서 중요한 문제입니다.

ISP는 통화 콘텐츠를 볼 수 없더라도 사용자가 Discord에 연결되어 있다는 사실을 알 수 있습니다. 인터넷 정책이 제한적인 국가의 사용자나 네트워크 수준에서 앱 사용이 추적되는 것을 원하지 않는 사용자에게 이는 여전히 실질적인 우려 사항입니다.

VPN이 Discord의 새로운 암호화 기본값을 보완하는 방법

VPN은 E2EE가 해결하지 못하는 취약점을 보완합니다. 트래픽을 암호화된 터널을 통해 VPN 서버로 라우팅함으로써 IP 주소가 Discord 인프라로부터 숨겨지고, ISP는 사용자가 Discord를 사용하고 있다는 사실이 아닌 VPN에 연결되어 있다는 사실만 볼 수 있게 됩니다.

DNS 쿼리 또한 VPN을 통해 라우팅되어 어떤 서비스에 연결하고 있는지에 대한 ISP 수준의 가시성을 차단할 수 있습니다. 통화 콘텐츠를 위한 E2EE와 네트워크 수준 개인정보 보호를 위한 VPN의 조합은 훨씬 더 완전한 보호를 제공합니다.

Discord 사용자에게는 추가적인 실질적 이점도 있습니다. 지역 제한 서버 접근, 최적화된 라우팅을 통한 지연 감소, 게임 세션 중 IP 기반 공격으로부터의 보호가 모두 사용자들이 Discord와 함께 VPN을 사용하는 이유입니다. 어떤 VPN 서비스가 이 플랫폼에서 가장 잘 작동하는지에 대한 자세한 정보는 Discord에 최적화된 VPN 가이드에서 성능, 개인정보 보호 정책, 호환성을 자세히 다루고 있습니다.

의미 있는 보호를 보장하기 위해 검증된 무로그 정책과 DNS 누출 방지 기능을 갖춘 VPN을 선택하는 것이 중요합니다.

이번 변화가 더 넓은 암호화 환경에 갖는 의미

Discord가 선택적 기능이 아닌 기본값으로 E2EE를 활성화한 것은 개인정보 보호 우선 기본값을 향한 업계 전반의 추세를 반영합니다. 기본값은 중요합니다. 대부분의 사용자는 설정을 변경하지 않기 때문입니다. 선택적 암호화 기능은 개인정보 보호에 민감한 소수를 보호하지만, 기본값은 모든 사람을 보호합니다.

이번 조치로 Discord는 수년간 통화와 메시지에 E2EE를 제공해온 Signal 및 WhatsApp과 같은 플랫폼과 더 유사한 위치에 놓이게 됩니다. 또한 서버 측 복호화에 의존하여 콘텐츠 모더레이션이나 메시지 검색 기능을 제공하는 플랫폼을 포함, 아직 유사한 약속을 하지 않은 다른 대형 커뮤니케이션 플랫폼들에 대한 기준을 높입니다.

여기에는 실질적인 긴장이 존재합니다. E2EE는 플랫폼이 대규모로 유해 콘텐츠를 탐지하는 능력을 복잡하게 만들 수 있습니다. 통화에는 E2EE를 활성화하면서 아직 문자 메시지에는 적용하지 않은 Discord의 결정은 회사가 이러한 경쟁적 압력을 신중하게 균형 잡고 있음을 시사합니다.

사용자에게 의미하는 것

음성 또는 화상 통화에 Discord를 사용한다면, 통화 콘텐츠는 이전보다 더 잘 보호됩니다. 설정을 변경할 필요는 없습니다. 암호화는 기본값으로 활성화되어 있으며, 통화 인터페이스를 통해 확인할 수 있습니다.

그러나 더 완전한 개인정보 보호가 목표라면 E2EE만으로는 충분하지 않습니다. IP 주소, 연결 메타데이터, DNS 활동은 추가 도구 없이는 여전히 노출됩니다.

실행 가능한 요점:

Discord 통화 중 E2EE 표시기가 표시되는지 확인하여 암호화가 활성화되어 있음을 확인하세요.
Discord의 문자 메시지와 DM은 이번 E2EE 업데이트의 적용을 받지 않는다는 점을 인식하세요.
Discord 사용 시 IP 주소를 숨기고 DNS 쿼리를 암호화하기 위해 무로그 정책을 갖춘 VPN을 사용하세요.
Discord가 제한되거나 ISP 감시가 우려되는 지역에 거주하는 경우 VPN이 특히 중요합니다.
특정 사용 사례에 맞게 속도와 개인정보 보호의 균형을 맞추는 서비스를 찾기 위해 Discord에 최적화된 VPN 옵션을 검토하세요.

Discord의 E2EE 적용은 실질적인 개인정보 보호 개선입니다. 그러나 이를 통화 개인정보 보호에 관한 최종 답변으로 취급하는 것은 실수입니다. Discord의 새로운 기본값 위에 신뢰할 수 있는 VPN을 추가하면 현재 이용 가능한 가장 완전한 보호를 받을 수 있습니다.