썬더버드 115 슈퍼노바에서 OpenPGP 이메일 암호화를 설정하는 방법

썬더버드에 내장된 OpenPGP를 사용하면 이메일을 암호화하여 일치하는 비밀 키를 가진 수신자만 보호된 내용을 읽을 수 있습니다. 썬더버드 115 슈퍼노바 버전에서는 계정 설정 → 종단 간 암호화 에서 개인 키를 설정하고 , 각 수신자의 공개 키를 획득 및 확인한 다음, 메시지를 보내기 전에 메시지의 보안 설정에서 암호화를 활성화해야 합니다.

버전 참고: Thunderbird 115는 이제 레거시 릴리스입니다. Mozilla의 릴리스 노트에 따르면 2024년 12월 11일에 출시된 Thunderbird 115.18.0 ESR이 Thunderbird 115의 마지막 릴리스입니다. 민감한 이메일을 사용하려면 현재 지원되는 Thunderbird 버전을 설치하고 최신 보안 업데이트를 적용하십시오. 아래 워크플로는 Thunderbird 115 Supernova 인터페이스를 기준으로 작성되었으며, 최신 릴리스에서는 일부 레이블이 다를 수 있습니다.

OpenPGP는 무엇을 보호하며, 먼저 무엇이 필요합니까?

OpenPGP는 키 쌍을 사용합니다. 공개 키는 다른 사람과 공유하여 메시지를 암호화할 수 있도록 합니다. 비밀 키는 본인이 관리하며 암호화된 메시지를 복호화하는 데 사용됩니다. 암호화된 메일을 보내려면 상대방의 공개 키가 필요하며, 수신자는 메일 클라이언트에 해당 공개 키와 일치하는 비밀 키를 가지고 있어야 합니다.

종단간 암호화는 두 사람이 함께 설정하는 방식이며, 모든 주소에 자동으로 적용되는 스위치 같은 것이 아닙니다. 각 수신자는 사용 가능하고 승인된 키를 가지고 있어야 하며, 발신자 또한 발신 계정에 맞는 개인 키가 필요합니다. 수신자 키가 없는 경우 Thunderbird는 암호화된 메시지를 차단할 수 있습니다. Mozilla의 종단간 암호화 소개 자료에서 이러한 설정 방법과 비밀 키 보호의 필요성에 대해 자세히 설명하고 있습니다.

시작하기 전에 Thunderbird에서 올바른 이메일 계정에 접근할 수 있는지 확인하고, 키 백업에 사용할 강력한 암호를 선택하고, 안전한 백업 위치를 정하십시오. GnuPG 또는 다른 메일 프로그램에 이미 OpenPGP 키가 있는 경우, 새 키를 만들지 않고 기존 키를 가져올지 결정하십시오. 여러 기기에서 동일한 개인 키를 재사용하면 각 기기에서 암호화된 메시지를 읽을 수 있지만, 각 기기에 키를 안전하게 설치해야만 가능합니다.

썬더버드 115에서 개인 OpenPGP 키를 어떻게 생성하나요?

1. 세 줄 버튼을 사용하여 Thunderbird 애플리케이션 메뉴를 열고 계정 설정을 선택하세요 . 애플리케이션 메뉴 막대에서도 계정 설정에 접근할 수 있습니다.
2. 왼쪽 열에서 사용할 이메일 계정 또는 ID를 선택한 다음, 종단 간 암호화를 엽니다 .
3. OpenPGP 섹션에서 "키 추가…"를 선택합니다 . 기존 키를 가져오는 대신 새 OpenPGP 키를 생성하는 옵션을 선택합니다.
4. 키와 연결된 계정 주소 및 대화 상자에 표시된 만료일을 검토하십시오. 만료일이 있는 키는 나중에 갱신하거나 교체해야 할 수 있습니다. 만료일이 없는 키는 만료일이 없지만, 손상된 키를 보호하고 결국 교체해야 할 필요성이 사라지는 것은 아닙니다.
5. 키를 생성하려면 대화 상자를 확인하십시오. Thunderbird에서 계정의 개인 키로 키를 제공하면 해당 키를 선택하고 할당을 확인하십시오.

여러 이메일 주소를 하나의 키에 연결하도록 설정한 경우가 아니라면, 각 이메일 주소마다 별도의 키를 사용해야 합니다. Mozilla는 Thunderbird에서 암호화된 메일을 수신하거나 서명된 메시지를 전송하는 데 사용되는 각 주소마다 개인 키가 필요하다고 명시하고 있습니다. Mozilla 계정 설정 가이드에는 개인 키에 필요한 사항이 설명되어 있으며, 여기에는 사용 가능한 키가 유효하고, 해지되지 않았으며, 해당 주소와 일치해야 한다는 내용이 포함됩니다.

비밀 키를 사용하기 전에 반드시 백업해 두세요.

비밀 키는 암호화된 메시지를 읽는 데 필수적입니다. 비밀 키를 분실하더라도 발신자는 새 메일을 공개 키로 암호화할 수 있지만, 사용자는 이를 해독하지 못할 수 있습니다. 계정 설정에서 구성된 키 옆 메뉴를 사용하여 백업 또는 내보내기 작업을 선택하세요. 백업 파일은 컴퓨터와 분리된 안전한 장소에 보관하고 암호를 기억해 두세요. 비밀 키 백업 파일을 절대로 발신자에게 보내거나 온라인에 게시하지 마세요.

썬더버드의 개인 정보 및 보안 설정에서 기본 암호를 설정하는 것을 고려해 보세요 . 모질라의 OpenPGP FAQ에 따르면 썬더버드 프로필에 저장된 키는 기본 암호로 보호되지 않으므로 잠금 해제된 프로필에 접근 권한이 있는 사람은 해당 키를 사용할 수 있습니다. 기본 암호는 썬더버드 시작 시 보안을 강화하지만, 안전한 컴퓨터 로그인이나 보호된 백업을 대체하는 것은 아닙니다.

공개키를 안전하게 공유하는 방법은 무엇인가요?

다른 사람이 암호화된 이메일을 보낼 수 있도록 하려면 공개 키를 제공해야 합니다 . 이메일 작성 창에서 보안 제어 메뉴를 사용하여 공개 키를 첨부하거나, 계정 설정 또는 OpenPGP 키 관리자에서 키 세부 정보를 열고 공개 키를 내보낼 수 있습니다. 이렇게 생성된 공개 키 첨부 파일을 보내거나 다른 채널을 통해 공유할 수 있습니다. 디지털 서명된 이메일에는 수신자가 서명을 확인할 수 있도록 공개 키 사본을 포함할 수도 있습니다.

키를 신뢰하기 전에 상대방이 키의 지문을 확인하도록 도와주세요. 지문은 전체 키에서 계산되는 짧은 식별자입니다. 전화 통화나 직접 대화와 같은 별도의 채널을 통해 지문을 비교해 보세요. 이름, 이메일 주소, 키 서버 결과 또는 첨부 파일만으로는 증거로 간주하지 마세요. 누구나 다른 사람의 키인 것처럼 위조 키를 만들 수 있습니다. Mozilla는 OpenPGP 키가 진짜인지 가짜인지 모를 수 있는 위험성에 대해 설명하고 있습니다 .

수신자의 키를 가져오고 확인하는 방법은 무엇입니까?

1. 상대방에게 공개 키를 보내달라고 요청하거나 검증된 다운로드 소스를 제공해 달라고 요청하세요. 공개 키는 종종 .asc첨부 파일로 제공됩니다. Thunderbird의 OpenPGP 키 관리자는 지원되는 방법을 사용하여 공개된 키를 검색할 수도 있습니다.
2. 첨부 파일 프롬프트 또는 도구 → OpenPGP 키 관리자를 통해 공개 키를 가져오세요 . 메뉴 표시줄이 숨겨져 있으면 응용 프로그램 메뉴를 열거나 Thunderbird 창 옵션에서 메뉴 표시줄을 활성화하세요.
3. 키의 세부 정보를 열고 해당 키의 지문을 별도의 신뢰할 수 있는 채널을 통해 상대방이 제공한 지문과 비교하십시오.
4. 일치하는 항목을 확인한 후에만 키를 검증됨 또는 승인됨으로 표시하십시오. 확인 메시지의 정확한 문구는 키 상태 및 Thunderbird 버전에 따라 다를 수 있습니다.

위험도가 낮은 테스트의 경우 검증되지 않은 키를 수락할 수도 있지만, 그 차이점을 이해해야 합니다. 가짜 키로 암호화하면 공격자가 메시지에 접근할 수 있으면서도 마치 안전한 것처럼 보이게 할 수 있습니다. 금융, 법률, 의료 또는 기타 기밀 대화의 경우 키를 수락하기 전에 지문을 검증해야 합니다.

Supernova에서 메시지를 암호화하는 방법은 무엇인가요?

1. [쓰기]를 선택 하고 작성 창 상단의 [ 보내는 사람 주소]를 확인하세요. 이 주소는 개인 OpenPGP 키를 구성한 ID여야 합니다.
2. 수신자를 입력하고 Thunderbird가 사용 가능한 공개 키가 있는지 확인하는 동안 기다립니다. 복사된 수신자를 포함하여 모든 수신자에 대해 이 확인 과정을 반복합니다.
3. 작성 도구 모음에서 메시지 보안 제어를 엽니다. Thunderbird 115에서는 보안 또는 OpenPGP 제어를 사용하여 암호화를 활성화할 수 있습니다. 정확한 버튼 표시는 도구 모음 사용자 지정 및 계정 구성에 따라 다를 수 있습니다.
4. 메시지를 보내기 전에 보안 상태를 확인하세요. Thunderbird 115 버전부터 OpenPGP 메시지는 기본적으로 서명과 암호화를 결합하여 사용하므로 암호화된 메시지에도 디지털 서명을 추가할 수 있습니다. 서명을 통해 수신자는 메시지가 변조되지 않았으며 발신자의 키와 일치하는지 확인할 수 있습니다.
5. Thunderbird에서 키가 없거나 허용되지 않는다고 보고하면 작업을 중지하고 키 문제를 해결하십시오. 내용이 민감한 경우 단순히 메시지 전송을 위해 암호화를 비활성화하지 마십시오.

썬더버드 115 버전에서는 제목을 암호화하는 설정이 있을 수 있습니다. 하지만 이 설정을 활성화하더라도 일반 이메일에는 발신자 및 수신자 주소, 타임스탬프와 같은 전송 정보가 그대로 표시됩니다. 따라서 특정 메시지에 대한 보안 옵션을 확인하고, 수신자에게 어떻게 표시될지 확인하기 전에는 제목에 기밀 정보를 넣지 마십시오. 암호화는 이메일이 오갔다는 사실 자체를 숨기지는 못합니다.

중요한 이메일을 보내기 전에 설정을 어떻게 테스트할 수 있나요?

동일한 계정 ID를 사용하여 자신에게 간단한 테스트 메시지를 보내고 암호화 및 서명을 모두 활성화하세요. 받은 편지함에서 메시지를 열고 Thunderbird가 메시지를 해독하고 서명 상태를 표시하는지 확인합니다. 그런 다음 상대방에게 짧은 암호화된 테스트 메시지를 보내달라고 요청하고 해당 메시지를 열 수 있는지 확인합니다. 테스트가 성공하면 키와 계정 설정이 올바른지 확인하는 것이며, 확인되지 않은 키가 해당 키에 지정된 사람의 소유임을 증명하는 것은 아닙니다.

보호된 메일을 수신할 때 Thunderbird는 암호를 요청하거나 구성된 키 보호를 사용한 다음 메시지 창에 복호화된 내용을 표시할 수 있습니다. 메시지를 복호화할 수 없는 경우 수신 프로필에 올바른 비밀 키가 있는지, 키가 만료되었거나 해지되지 않았는지, 발신자가 일치하는 주소와 키로 암호화했는지 확인하십시오.

OpenPGP가 보장하지 않는 것

• 유효한 공개 키가 없으면 암호화된 메일을 다른 사람에게 보낼 수 없습니다. 모든 수신자는 일치하는 키 쌍과 호환되는 메일 클라이언트가 필요합니다.
• 이는 공개 키를 자동으로 인증하는 것이 아닙니다. 위조 키의 위험을 줄이려면 중요한 키는 별도의 방식으로 검증하십시오.
• 이는 해킹당한 기기를 보호하지 못합니다. 악성코드, 도난당한 잠금 해제된 컴퓨터 또는 비밀 키를 획득한 사람이 있는 경우 기밀성이 손상될 수 있습니다.
• 모든 메일 클라이언트에서 메시지를 읽을 수 있다는 보장은 없습니다. 긴급한 메시지 교환에 사용하기 전에 수신자의 클라이언트가 OpenPGP를 지원하는지 확인하고 첨부 파일 및 메시지 처리 기능을 테스트하십시오.
• 이 버전은 Thunderbird 115를 최신 버전으로 만들거나 지원하는 버전이 아닙니다. 115.18.0 ESR이 Thunderbird 115의 마지막 릴리스였으므로, 지속적인 보안 수정 사항을 적용받으려면 최신 지원 버전을 사용하십시오.

공식 참고 자료

• 썬더버드 115.18.0 ESR 최종 릴리스 노트
• 썬더버드에서 종단간 암호화 소개
• 종단간 암호화를 위한 이메일 계정을 설정하세요.
• 썬더버드에서 OpenPGP 사용하기: 방법 및 FAQ
• 위조된 OpenPGP 키를 식별하는 방법