ChatCrypt: 종단간 암호화를 제공하는 안전한 온라인 채팅 서비스

ChatCrypt는 짧고 비공개적인 대화를 위해 설계된 브라우저 기반 그룹 채팅 서비스입니다. 현재 공식 설명에 따르면, ChatCrypt는 TLS, 추가적인 ECDH/AES-256 계층, 그리고 ECDH 및 ChaCha20-Poly1305를 사용한 종단 간 암호화를 채팅 참여자 간에 제공한다고 합니다. 또한 메시지는 저장되거나 대기열에 쌓이지 않는다고 명시되어 있습니다. 하지만 이는 운영자의 주장일 뿐, 독립적인 보안 인증을 받은 것은 아닙니다. ChatCrypt는 스스로를 "있는 그대로" 제공되는 취미 프로젝트라고 설명하며, 웹사이트 로그에는 IP 주소와 방문 정보가 포함됩니다. ChatCrypt는 가벼운 개인 채팅 채널이 될 수 있지만, 모든 개인 정보 보호 및 보안 위험을 완전히 차단하는 것은 아닙니다.

현재 해당 서비스의 설명은 이전에 "군용 등급 AES-256 CTR"이라고 불렀던 것과도 다릅니다. 공식 웹사이트에서는 이제 한 계층에는 AES-256을, 구성원 간 암호화에는 ChaCha20-Poly1305를 사용한다고 설명하며, 해당 AES 계층을 CTR이라고 명시하지 않습니다. 이러한 구분은 중요한데, 알고리즘 이름이나 키 길이만으로는 구현의 안전성을 입증할 수 없기 때문입니다.

ChatCrypt가 자사의 암호화 방식을 설명하는 방식

ChatCrypt의 최신 기술 개요 에 따르면 클라이언트는 TLS로 보호되는 WebSocket을 통해 서버에 연결합니다. 그런 다음 서비스는 두 가지 암호화 계층을 추가합니다.

• 클라이언트-서버 계층: 해당 사이트에 따르면 클라이언트와 서버는 ECDH 키 교환 방식과 AES-256 암호화 방식을 사용합니다. 또한 서버는 RSA 암호화 방식으로 키 교환 메시지에 서명하고 클라이언트는 이를 검증한다고 명시되어 있습니다.
• 멤버 간 암호화: 각 참여자에 대해 클라이언트는 ECDH 및 ChaCha20-Poly1305를 사용하여 종단 간 암호화 계층을 생성합니다. ChatCrypt에 따르면 공유 채널 암호는 교환된 키와 결합되어 각 멤버 쌍에 대한 고유한 일회용 키를 생성합니다.

ChatCrypt는 채널 비밀번호는 클라이언트에 저장되고, 채널 이름은 SHA-256 해시값으로 서버에 전송되며, 사용자 이름은 종단 간 전송 과정에서 처리된다고 설명합니다. 이 사이트는 TLS와 두 개의 추가 계층을 포함하여 이를 "삼중 암호화"라고 부릅니다. 위의 내용은 제공업체의 설계 방식에 대한 설명이며, 코드 또는 작동 방식에 대한 독립적인 감사 결과를 대체하는 것은 아닙니다. 참고로, IETF는 RFC 8439 에서 ChaCha20-Poly1305를 인증 암호화 방식으로 명시하고 있습니다 .

ChatCrypt 채팅방을 시작하는 방법

ChatCrypt는 계정이 필요하지 않습니다. 공식 채팅 클라이언트를 열고 사용자 이름, 채널 이름, 비밀번호를 입력하세요. 각 필드에는 최소 하나 이상의 읽을 수 있는 문자가 포함되어야 합니다. 입력 필드는 간단하지만, 참가자들이 같은 방에서 만나려면 채널 이름과 비밀번호가 정확히 일치해야 합니다.

1. 사용자 이름을 선택하세요. 실명을 밝히고 싶지 않다면 닉네임을 사용하세요. 사용자 이름은 신원 확인 수단이 아니므로, 별도의 신뢰할 수 있는 채널을 통해 누가 채팅방에 있는지 확인하세요.
2. 채널 이름과 강력한 방 비밀번호를 선택하세요. 초대된 모든 참가자에게 동일한 값을 부여하세요. 다른 계정에서 재사용하지 않는 고유한 비밀번호를 사용하세요.
3. 방 정보는 비공개로 공유하세요. 채널 이름과 비밀번호는 참여 대상자에게만 보내주세요. 비밀번호를 아는 사람은 누구나 참여할 수 있으므로 공개적으로 게시하지 마세요.
4. 'Enter'를 선택하세요. 누군가 채널 이름은 정확하게 입력했지만 비밀번호가 다른 경우, ChatCrypt는 비밀번호 오류 경고 대신 별도의 채팅방으로 이동한다고 안내합니다.

클라이언트 측에서는 사용자 이름, 채널 또는 비밀번호를 저장하지 않으므로 참가자들이 이를 기억해야 한다고 안내합니다. 또한 ChatCrypt는 메시지를 나중에 전송하기 위해 대기열에 저장하지 않습니다. 모바일 기기에서는 앱이 백그라운드에서 실행되는 동안 연결이 끊어질 수 있으므로 실시간 대화를 확인하려면 클라이언트를 포그라운드 상태로 유지해야 합니다.

ChatCrypt가 숨기지 않는 것

종단간 암호화는 메시지 내용에 대한 암호화일 뿐, 웹사이트 방문 자체를 숨기는 것은 아닙니다. ChatCrypt 공식 웹사이트의 개인정보 보호정책에 따르면 웹 서버는 사이트 관리 목적으로 IP 주소, 날짜 및 시간, 방문 전후 페이지, 브라우저 종류 등을 기록합니다. 따라서 "계정 없음"이나 "채팅 기록 없음"이라는 문구를 "방문 관련 정보가 전혀 수집되지 않음"으로 해석해서는 안 됩니다.

실질적인 한계도 있습니다. 같은 방에 있는 다른 사람이 화면을 복사하거나 사진을 찍을 수 있습니다. 기기 해킹, 악성 브라우저 확장 프로그램 설치, 또는 회의실 비밀번호를 알아낸 사람으로 인해 기대하는 개인 정보 보호가 무너질 수 있습니다. 사용자 이름은 임의로 지정할 수 있으므로, 민감한 내용을 논의하기 전에 별도의 절차를 통해 참여자를 인증해야 합니다.

누가 사용을 고려해야 할까요?

ChatCrypt는 계정 없이 바로 가입할 수 있고 실시간 그룹 채팅 기능을 제공하여 참가자들이 실시간으로 의견을 조율하고 대화 기록을 저장할 필요가 없는 짧은 대화에는 적합할 수 있습니다. 하지만 메시지 대기열이 없는 설계는 특히 휴대폰 환경에서 누군가 연결이 끊긴 후에도 메시지가 도착하기를 기대하는 그룹 채팅에는 적합하지 않습니다. 공식 웹사이트에는 공개 소스 코드 저장소나 제3자 감사 보고서가 없으며, 타당한 요청이 있을 경우 소스 코드를 제공할 수 있다고 명시되어 있고, 본 프로젝트는 보증 없이 제공되는 취미 서비스라고 설명하고 있습니다.

일상적인 가벼운 협업의 경우, 모든 사람이 장단점을 이해한다면 해당 서비스의 디자인이 매력적으로 보일 수 있습니다. 하지만 자격 증명, 금융 정보, 규제 대상 업무 또는 보안 실패 시 심각한 피해를 초래할 수 있는 대화의 경우에는 독립적으로 검증 가능한 보안 기록과 해당 요구 사항을 충족하는 기능을 갖춘 서비스를 선택해야 합니다. ChatCrypt는 자체적으로 다중 계층 암호화를 제공한다고 주장하지만, "군사 등급"은 인증이 아니며 서비스가 위험에서 완전히 자유롭다는 증거로 간주해서는 안 됩니다.