단대단 암호화

[thumb|단대단 암호화에서 플랫폼 및 서비스 제공업체와 같은 제3자는 메시지를 해독할 수 없어 [공격 표면이 획기적으로 줄어든다.]]
**단대단 암호화**, **단 대 단 암호화**, **종단간 암호화**, **엔드 투 엔드 암호화**(E2EE, End-to-End Encryption)는 발신자와 의도된 수신자만 메시지를 읽을 수 있도록 안전한 통신 시스템을 구현하는 방법이다. 시스템 제공업체, 통신업체, 인터넷 서비스 제공업체 또는 악의적인 행위자를 포함한 그 누구도 메시지를 읽거나 보내는 데 필요한 암호화 키에 접근할 수 없다.

단대단 암호화는 발신자와 의도된 수신자를 제외하고는 데이터를 읽거나 몰래 수정하는 것을 방지한다. 많은 애플리케이션에서 메시지는 서비스 제공업체를 통해 발신자로부터 일부 수신자에게 전달된다. E2EE 지원 서비스에서는 서비스 제공업체를 포함한 제3자가 메시지를 해독할 수 있는 수단을 갖지 못하도록 발신자의 기기에서 메시지가 암호화된다. 수신자는 암호화된 메시지를 검색하고 자신의 기기에서 독립적으로 해독한다. 제3자는 통신되거나 저장된 데이터를 해독할 수 없으므로 E2EE가 적용된 서비스는 데이터 유출 및 간첩 행위로부터 사용자 데이터를 더 잘 보호한다.

컴퓨터 보안 전문가, 디지털 자유 단체, 그리고 인권 운동가들은 대중감시에 저항하는 능력을 포함하여 E2EE의 보안 및 프라이버시 이점을 위해 E2EE 사용을 지지한다. WhatsApp, iMessage, 페이스북 메신저, 시그널과 같은 인기 있는 메시징 앱은 채팅 메시지에 단대단 암호화를 사용하며, 일부는 음성 및 영상 통화의 E2EE도 지원한다. 2025년 5월 현재 WhatsApp은 30억 명 이상의 사용자를 보유한 가장 널리 사용되는 E2EE 메시징 서비스이다. 한편, 약 7천만 명의 사용자를 보유한 시그널은 암호학자, 시위자 및 언론인에게 안전한 메시징의 현재 금본위제로 간주된다.

단대단 암호화 서비스는 정부 요청에 따라 해독된 메시지를 제공할 수 없으므로 E2EE의 확산은 논란을 불러일으켰다. 전 세계적으로 정부, 법 집행 기관 및 아동 보호 단체는 형사 수사에 미치는 영향에 대해 우려를 표명했다. 2025년 현재, 일부 정부는 호주의 통신 및 기타 법률 개정법(2018)과 영국의 온라인 안전법 (2023)과 같이 E2EE를 목표로 하는 법안을 성공적으로 통과시켰다. E2EE 제한을 위한 다른 시도에는 미국의 EARN IT Act와 EU의 아동 성 학대 규제가 포함된다.https://fightchatcontrol.eu/ 그럼에도 불구하고 영국의 정보 관리 위원회와 미국의 사이버보안 및 인프라 보안국 (CISA)과 같은 일부 정부 기관은 E2EE 사용을 주장했으며, CISA의 제프 그린은 2024년 Salt Typhoon 간첩 캠페인 발견 이후 "암호화는 친구이다"라고 조언했다.

## 정의

단대단 암호화는 보안 메시징과 같은 애플리케이션에서 통신의 보안을 보장하는 수단이다. E2EE에서는 발신자의 기기에서 메시지가 암호화되어 최종 수신자의 기기에서만 해독될 수 있다. 전자우편 및 많은 채팅 플랫폼을 포함한 많은 비 E2EE 메시징 시스템에서 메시지는 중개자를 통해 전달되고 제3자 서비스 제공업체에 저장되며, 여기에서 수신자가 메시지를 검색한다. 메시지가 암호화되더라도 '전송 중'에만 암호화되므로 서비스 제공업체에서 액세스할 수 있다. 서버 측 디스크 암호화도 E2EE와는 다르다. 암호화 키를 가지고 단순히 해독할 수 있으므로 서비스 제공업체가 정보를 볼 수 없도록 방지하지 못하기 때문이다.

"단대단 암호화"라는 용어는 원래 발신자에서 수신자로 전송되는 동안 통신이 절대 해독되지 않음을 의미했다. 예를 들어, 2003년경 E2EE는 모바일 기기와 네트워크 인프라 간의 통신을 보호하는 기존 무선 암호화 외에 GSM 또는 TETRA에 추가적인 암호화 계층으로 제안되었다. 이는 TETRA를 위해 SFPG에 의해 표준화되었다. TETRA에서 키는 통신하는 사용자가 아닌 KMC(Key Management Centre) 또는 KMF(Key Management Facility)에 의해 생성된다.

이후 2014년경, WhatsApp이 네트워크의 일부를 암호화하면서 "단대단 암호화"의 의미가 진화하기 시작했다. 이는 통신이 전송 중 암호화 상태를 유지하는 것뿐만 아니라, 통신 서비스 제공업체가 악의적으로 또는 법 집행 기관의 요청에 따라 통신을 해독할 수 없도록 요구했다. 마찬가지로, 메시지는 중간자 공격을 통해 공격자에게 전송 중 해독될 수 없어야 한다. 이 새로운 의미는 이제 널리 받아들여지고 있다.

## 동기
단대단 암호화가 없으면 서비스 제공업체는 검색 및 기타 기능을 쉽게 제공하거나 불법 및 허용되지 않는 콘텐츠를 스캔할 수 있다. 그러나 이는 서비스 제공업체에 의해 저장된 데이터에 액세스할 수 있는 누구든지 설계상 또는 백도어를 통해 콘텐츠를 읽을 수 있음을 의미하기도 한다. 이는 정부 및 군사통신, 금융 거래, 건강 및 생체인증 데이터와 같은 민감한 정보가 전송될 때와 같이 프라이버시가 중요한 많은 경우에 우려 사항이 될 수 있다. 이 콘텐츠가 E2EE 없이 공유되면 악의적인 행위자나 적대적인 정부가 무단 액세스 또는 서비스 제공업체에 대한 소환장을 통해 이를 얻을 수 있다.

E2EE만으로는 프라이버시 또는 보안을 보장하지 않는다. 예를 들어, 데이터는 사용자 자신의 장치에 암호화되지 않은 상태로 보관되거나 자격 증명이 손상된 경우 자신의 앱을 통해 액세스될 수 있다.

## 최신 구현

### 메시징
2025년 현재 시그널 및 WhatsApp과 같은 메시징 앱은 단대단 암호화를 독점적으로 사용하도록 설계되었다. 시그널과 WhatsApp은 모두 시그널 프로토콜을 사용한다. 단대단 암호화를 지원하는 다른 메시징 앱 및 프로토콜에는 페이스북 메신저, iMessage, 텔레그램, 매트릭스, 그리고 Keybase가 있다. 텔레그램은 단대단 암호화를 지원하지만, 기본적으로 활성화하지 않고 선택적 "비밀 채팅"을 통해 E2EE를 지원한다는 비판을 받았다. 2020년 현재 텔레그램은 그룹 채팅에는 E2EE를 지원하지 않으며 데스크톱 클라이언트에는 E2EE를 지원하지 않았다.

2022년, 네브래스카주의 낙태 소송에서 페이스북 메신저 메시지 사용에 대한 논란 이후, 페이스북은 메신저 앱에 단대단 암호화 지원을 추가했다. 와이어드에 기고한 기술자 앨버트 폭스 칸은 페이스북 메신저의 단대단 암호화 접근 방식이 사용자가 각 대화에 대해 E2EE를 선택해야 하고 메시지 스레드를 사용자가 혼동하기 쉬운 두 개의 채팅으로 분할한다는 점에서 비판했다. 2023년 12월, 페이스북은 영국 법 집행 기관의 압력에도 불구하고 단대단 암호화를 기본적으로 활성화할 계획을 발표했다.

2016년 현재, 많은 서버 기반 통신 시스템에는 단대단 암호화가 포함되어 있지 않았다. 이러한 시스템은 클라이언트와 서버 간의 통신 보호만 보장할 수 있으며, 이는 사용자가 민감한 콘텐츠로 서버를 운영하는 제3자를 신뢰해야 함을 의미한다. 단대단 암호화는 간섭하거나 암호화를 해독할 수 있는 당사자의 수를 줄여주기 때문에 더 안전한 것으로 간주된다. 인스턴트 메시징의 경우, 사용자는 다른 비 E2EE 프로토콜 위에 단대단 암호화 체계를 구현하기 위해 제3자 클라이언트 또는 플러그인을 사용할 수 있다.

### 오디오 및 비디오 회의
시그널과 WhatsApp은 오디오 및 비디오 통화에 단대단 암호화를 사용한다. 2020년부터 시그널은 단대단 암호화된 영상 통화도 지원한다. 2024년, 디스코드는 오디오 및 비디오 통화, 음성 채널 및 특정 라이브 스트림에 단대단 암호화를 추가했다. 그러나 메시지에 E2EE를 구현할 계획은 없었다.

2020년, Keybase에 문의한 후 줌은 단대단 암호화가 유료 계정에만 제한될 것이라고 발표했다. 인권 운동가들의 비판에 이어, 줌은 이 기능을 모든 계정 사용자에게 확대했다. 2021년, 줌은 단대단 암호화에 대한 과거의 허위 진술에 대한 8천5백만 달러의 집단 소송을 해결했다. FTC는 줌이 이전에 회의 키에 대한 액세스 권한을 유지했음을 확인했다.

### 기타 용도
일부 암호화된 백업 및 파일 공유 서비스는 클라이언트 측 암호화를 제공한다. 넥스트클라우드, MEGA, 그리고 Cryptpad는 공유 파일의 단대단 암호화를 제공한다.

"단대단 암호화"라는 용어는 때때로 클라이언트 측 암호화를 설명하기 위해 잘못 사용되기도 한다.

라바비트 및 허쉬메일과 같은 일부 비 E2EE 시스템은 단대단 암호화를 제공한다고 설명했지만 실제로는 그렇지 않았다.
## 법 집행 및 규제

[alt=2021년에 기밀 해제된, 가려진 시그널 프로필 이름에 대한 기록을 요청하는 Signal Messenger LLC로 발송된 소환장.|thumb|2021년에 기밀 해제된, 가려진 시그널 프로필 이름에 대한 기록을 요청하는 [Signal Messenger LLC로 발송된 소환장.]]
2022년 페이스북 메신저는 네브래스카주에서 어머니와 딸 사이의 메시지가 낙태 관련 사건으로 두 사람 모두에게 형사 고발을 요청하는 데 사용되어 조사를 받았다. 딸은 경찰에게 유산을 했으며 메신저 앱에서 유산 날짜를 검색하려고 했다고 말했다. 경찰은 메시지에 더 많은 정보가 있을 수 있다고 의심하여 페이스북에 대한 영장을 확보하고 집행하여 접근 권한을 얻었다. 메시지에는 어머니가 딸을 위해 낙태 약을 구하고 증거를 불태웠다는 내용이 포함된 것으로 알려졌다.

E2EE는 소비자 등급 서비스에서 바람직한 프라이버시 이점을 제공할 수 있지만, 많은 기업은 이러한 이점을 규제 요구 사항과 균형을 맞춰야 한다. 예를 들어, 많은 조직은 직원 간 또는 직원과 제3자 간의 모든 통신을 해독할 수 있도록 요구하는 의무 사항의 적용을 받는다. 이는 기록 보관 목적, 데이터 손실 방지 (DLP) 시스템에 의한 검사, 소송 관련 전자 디스커버리 또는 데이터 스트림에서 멀웨어 및 기타 위협 탐지에 필요할 수 있다. 이러한 이유로 일부 기업용 통신 및 정보 보호 시스템은 모든 전송이 내부 시스템(온프레미스 또는 클라우드 기반)에서 암호화가 종료되도록 암호화를 구현하여 검사 및 처리를 위한 정보에 액세스할 수 있도록 한다.

## 문제점

### 중간자 공격
단대단 암호화는 엔드포인트 간에 데이터가 안전하게 전송되도록 보장한다. 그러나 도청자는 암호화를 깨려고 시도하는 대신, 메시지 수신자를 가장하여(키 교환 중 또는 수신자의 공개 키를 자신의 것으로 대체하여) 메시지가 공격자에게 알려진 키로 암호화되도록 할 수 있다. 메시지를 해독한 후, 도청자는 실제 수신자와 공유하는 키 또는 비대칭 시스템의 경우 공개 키로 메시지를 다시 암호화하고 감지를 피하기 위해 메시지를 다시 보낼 수 있다. 이를 중간자 공격 (MITM)이라고 한다.

#### 인증

[alt=시그널 안드로이드 앱 화면 캡처, "안전 번호 확인" 화면에 QR 코드와 60자리 숫자가 표시되어 있다. 숫자 아래에는 "[가려진]과(와)의 단대단 암호화를 확인하려면 위 숫자를 기기와 비교하십시오. 기기에서 코드를 스캔할 수도 있습니다. 더 알아보기"라는 메모가 있다. 메모 아래에는 "확인됨으로 표시"라는 버튼이 있다.|thumb|296x296px|시그널 안드로이드 7.43.1의 "안전 번호 확인" 화면](https://ko.wikipedia.org/wiki/%ED%8C%8C%EC%9D%BC:Signal_safety_number_screen_on_Android.jpg)
대부분의 단대단 암호화 프로토콜에는 MITM 공격을 방지하기 위해 특별히 인증의 한 형태가 포함되어 있다. 예를 들어, 인증 기관이나 신뢰의 웹에 의존할 수 있다. 다른 기술은 통신하는 사용자들의 공개 키 또는 공유 비밀 키를 기반으로 암호화 해시 (지문)를 생성하는 것이다. 당사자들은 대화를 시작하기 전에 통신의 무결성과 진정성을 보장하는(반드시 비밀을 보장하지는 않음) 외부 (대역 외) 통신 채널을 사용하여 지문을 비교한다. 지문이 일치하면 이론적으로 중간자가 없다.

사람이 검사할 수 있도록 표시될 때 지문은 일반적으로 이진-텍스트 인코딩의 한 형태를 사용한다. 이러한 문자열은 가독성을 위해 문자 그룹으로 서식이 지정된다. 일부 클라이언트는 대신 지문의 자연어 표현을 표시한다. 이 접근 방식은 지문 블록과 단어 간의 일대일 매핑으로 구성되므로 엔트로피 손실이 없다. 프로토콜은 사용자의 기본 (시스템) 언어로 단어를 표시하도록 선택할 수 있다. 그러나 이로 인해 언어 간 비교가 오류에 취약해질 수 있다.

지역화를 개선하기 위해 일부 프로토콜은 오류가 발생하기 쉬운 16진수 또는 자연어 문자열 대신 10진수 문자열로 지문을 표시하도록 선택했다.

현대 메시징 애플리케이션은 사용자가 서로의 장치에서 스캔할 수 있는 QR 코드로 지문을 표시할 수도 있다.

### 엔드포인트 보안
단대단 암호화 패러다임은 통신 엔드포인트 자체의 위험을 직접적으로 다루지 않는다. 각 사용자의 컴퓨터는 여전히 해킹되어 암호화 키를 훔치거나 (MITM 공격을 생성하기 위해) 수신자의 해독된 메시지를 실시간 및 로그 파일에서 단순히 읽을 수 있다. 아무리 완벽하게 암호화된 통신 파이프라도 반대편의 사서함만큼만 안전하다. 엔드포인트 보안을 강화하려는 주요 시도는 Google의 Project Vault와 같은 스마트 카드에 키 생성, 저장 및 암호화 작업을 격리하는 것이었다. 그러나 일반 텍스트 입력 및 출력이 여전히 호스트 시스템에 표시되므로 멀웨어는 실시간으로 대화를 모니터링할 수 있다. 보다 견고한 접근 방식은 모든 민감한 데이터를 완전히 에어갭된 컴퓨터에 격리하는 것이다. 그러나 브루스 슈나이어가 지적했듯이 미국과 이스라엘이 개발한 스턱스넷은 에어갭을 성공적으로 뛰어넘어 이란 나탄즈 핵 시설 네트워크에 도달했다. 멀웨어로 인한 키 유출을 처리하는 한 가지 방법은 신뢰 컴퓨팅 베이스를 두 개의 단방향 연결된 컴퓨터 뒤에 분할하여 멀웨어 삽입 또는 삽입된 멀웨어로 인한 민감한 데이터 유출을 방지하는 것이다.

### 백도어
백도어는 일반적으로 컴퓨터 시스템, 제품, 임베디드 장치 등에서 일반적인 인증 또는 암호화를 우회하는 비밀 방법을 의미한다. 기업은 또한 키 협상을 전복하거나 암호화를 완전히 우회하는 데 도움이 되는 백도어를 자발적으로 또는 비자발적으로 소프트웨어에 도입할 수 있다. 2013년 에드워드 스노든이 유출한 정보는 스카이프에 마이크로소프트가 사용자 메시지를 NSA에 넘길 수 있도록 하는 백도어가 있었음을 보여주었다. 그 메시지들은 공식적으로 단대단 암호화되어 있었음에도 불구하고 말이다.

2015년 샌버너디노와 2019년 펜사콜라에서의 테러 공격 이후, FBI는 애플의 아이폰 소프트웨어에 대한 백도어를 요청했다. 그러나 회사는 그러한 도구가 소비자 프라이버시에 위험을 초래할 수 있다고 언급하며 정부를 위해 백도어를 만드는 것을 거부했다.

## 같이 보기
* 인스턴트 메시징 프로토콜 비교
*  – 단대단 암호화를 제공하는 VoIP 클라이언트의 표 개요
* 대중감시
* 인권과 암호화
* 디피-헬먼 키 교환 – 통신 시스템 제공자와 같은 관찰자와 공유하지 않고 통신 사용자들을 위한 비밀 키를 협상하는 방법
* 단대단 감사 가능한 투표 시스템
* 점대점 암호화
* 암호 전쟁

## 각주

## 추가 자료
* 
* 
* 

분류:암호학
분류:전기통신
분류:인터넷 프라이버시