아이폰과 안드로이드 사이의 RCS 대화에 종단간 암호화가 적용되기 시작하면서 기본 문자 앱의 보안 격차가 줄어들고 있다. iOS 26.5와 최신 Google Messages 사이에서 지원되지만, 모든 녹색 말풍선이 자동으로 보호되는 것은 아니다. 대화 참여자 전원의 기기·소프트웨어와 이동통신사가 암호화를 지원해야 하며 화면 상단의 잠금 표시를 직접 확인해야 한다.
RCS 3.0이 교차 플랫폼 암호화의 기준을 만들었다
GSMA는 2025년 RCS Universal Profile 3.0에 메시지·파일과 사용자 콘텐츠의 종단간 암호화 요건을 포함했다. 애플과 구글을 비롯한 통신업계가 함께 구현할 공개 규격을 마련했다는 점이 핵심이다. 같은 회사의 전용 메신저가 아니라 서로 다른 운영체제와 서비스 제공자 사이에서 암호화된 대화를 구현할 기반이 생겼다.
종단간 암호화는 메시지 내용을 송신 기기에서 암호화하고 수신 기기에서만 해독하는 방식이다. 정상적으로 작동하면 전송 중 통신사와 플랫폼 사업자도 내용을 읽을 수 없다. 다만 이는 단말기 자체가 안전하다는 뜻은 아니다. 잠금이 풀린 기기, 악성 앱, 화면 캡처와 클라우드 백업 등 다른 경로의 위험은 별도로 관리해야 한다.
iOS 26.5부터 시작됐지만 통신사가 관문이다
애플 지원문서에 따르면 iOS 26.5의 메시지 앱에서 종단간 암호화 RCS가 베타로 순차 제공된다. 기능은 기본 활성화되지만 지원 통신사에서만 사용할 수 있다. 상대방 통신사도 암호화를 지원해야 한 대화 전체가 보호된다. 한 명이라도 조건을 충족하지 않으면 일반 RCS 또는 SMS·MMS로 전송될 수 있다.
이 구조는 앱 업데이트만으로 전 세계에 동시에 적용되는 인터넷 메신저와 다르다. RCS는 통신사가 제공하는 서비스이므로 국가별 망 설정, 인증과 상호연동 시험이 필요하다. 보급 속도는 아이폰 판매량보다 통신사의 업그레이드 일정과 안드로이드 메시지 앱 지원에 좌우된다.
녹색 말풍선만 보고 보안을 판단하면 안 된다
아이폰에서 RCS와 SMS·MMS는 모두 녹색 말풍선으로 보인다. 암호화된 RCS 대화는 화면 상단에 ‘Encrypted’ 문구와 잠금 아이콘이 표시된다. 이 표시가 없다면 제3자가 전송 중 내용을 읽지 못하도록 보호된 상태라고 가정해서는 안 된다. 네트워크 상태가 나쁘거나 상대방이 지원되지 않는 기기로 바뀌면 전송 방식이 달라질 수 있다.
중요한 정보는 보내기 직전에 대화 상태를 확인해야 한다. 계좌 비밀번호, 인증번호와 의료정보처럼 민감한 자료는 문자 채널 자체로 보내지 않는 편이 안전하다. 암호화는 전송 내용 보호 수단이지 상대방의 신원을 보장하거나 피싱을 막아주는 장치는 아니다.
고화질 전송과 그룹 대화도 보안 수준이 달라진다
RCS는 SMS보다 고화질 사진·영상, 읽음 확인, 입력 중 표시와 개선된 그룹 대화를 제공한다. 암호화 규격은 메시지뿐 아니라 파일도 보호하도록 설계됐다. 아이폰과 안드로이드 이용자가 별도 앱을 설치하지 않아도 기본 메시지 기능을 더 안전하게 쓸 수 있다는 점이 가장 큰 변화다.
그룹 대화에서는 참여자가 추가되거나 기기를 바꿀 때 암호화 키와 지원 상태가 갱신돼야 한다. 일부 참여자의 통신사가 미지원이면 보호 조건이 달라질 수 있다. 민감한 그룹에서는 구성원 변경 알림과 잠금 표시를 다시 확인하는 습관이 필요하다.
메타데이터와 스팸 문제는 남는다
메시지 본문이 암호화돼도 전화번호, IP 주소, 발송 시각과 통신량 같은 메타데이터가 모두 사라지는 것은 아니다. 애플은 RCS 연결을 설정할 때 통신사와 파트너가 전화번호와 경우에 따라 현재 IP 주소 등의 식별자를 교환한다고 설명한다. 내용 보호와 익명성은 서로 다른 개념이다.
서버가 본문을 읽을 수 없으면 중앙에서 스팸을 탐지하기 어려워질 수 있다. GSMA 규격도 암호화 도입에 따라 기기 내 스팸 탐지와 처리 개선이 필요하다고 명시한다. 사용자는 낯선 링크를 열지 말고 사업자 메시지를 차단·신고해야 하며, 통신사는 본문 감시가 아닌 발송 패턴과 사용자 신고를 활용해야 한다.
전망: 보급률보다 실패 시 동작이 중요하다
교차 플랫폼 RCS 암호화는 ‘아이폰 대 안드로이드’의 폐쇄적인 메시지 구도를 완화하는 의미가 있다. 하지만 실제 보안은 암호화 지원 대화 비율, 통신사 상호연동과 전송방식 변경 알림의 명확성으로 평가해야 한다. 암호화가 실패했을 때 조용히 SMS로 보내는지, 사용자가 전송을 중단하도록 선택할 수 있는지가 중요하다.
향후에는 기업용 RCS, 다중 기기와 백업에서도 같은 수준의 보호가 유지되는지 확인해야 한다. 이용자는 녹색과 파란색이라는 색상보다 잠금 표시와 전송방식을 기준으로 판단해야 한다. 표준이 널리 채택되고 실패 상태가 투명하게 표시될 때 기본 문자 앱은 전용 메신저에 가까운 보안 수준을 제공할 수 있다.
의견을 남겨주세요