초록 말풍선 단체방에 병원 예약 정보, 가족 사진, 회사 자료를 보내도 될까. 문제는 더 이상 "아이폰이냐 안드로이드냐"가 아니다. 이제 질문은 훨씬 실용적이다. 이 대화가 실제로 종단간 암호화되어 있는가?
iOS 26.5부터 아이폰과 안드로이드 간 RCS 메시지에 종단간 암호화가 베타로 적용되기 시작했다. 아이폰은 iOS 26.5, 안드로이드는 최신 Google Messages, 그리고 양쪽 통신사 지원이 필요하며, 암호화된 RCS 대화에는 잠금 아이콘이 표시된다.1 중요한 변화지만, 이것이 곧 "모든 문자 대화가 Signal 수준으로 안전해졌다"는 뜻은 아니다.
이제 초록색이 아니라 '잠금 아이콘'을 봐야 한다
RCS는 오래된 SMS/MMS를 대체하는 차세대 문자 규격이다. 읽음 확인, 입력 중 표시, 고화질 사진·영상 전송 같은 기능 때문에 이미 "더 현대적인 문자"처럼 보였다. 하지만 아이폰-안드로이드 간 RCS는 지금까지 보안 면에서 결정적 빈틈이 있었다. 대화가 풍부해졌을 뿐, 종단간 암호화는 보장되지 않았다.
이번 변화는 그 빈틈을 줄인다. Apple과 Google은 RCS 종단간 암호화를 기본 적용하고, 시간이 지나며 기존 대화와 새 대화에 자동 활성화하겠다고 설명한다.1 TechCrunch도 이번 업데이트를 두고, iMessage와 안드로이드 간 암호화 격차를 줄이는 변화로 짚었다.2
다만 사용자가 기억해야 할 기준은 단순하다. 색이 아니라 표시를 보라. 초록 말풍선이어도 RCS일 수 있고, RCS여도 암호화가 아직 안 켜졌을 수 있다. 통신사, OS 버전, Google Messages 버전, 단계적 배포 상태가 모두 영향을 준다.
실무적으로는 "RCS니까 괜찮겠지"가 아니라 "이 대화창에 잠금 아이콘이 있는가"를 확인해야 한다.
무엇은 보내도 되고, 무엇은 아직 다른 앱이 낫나
암호화된 RCS는 일상적인 문자 보안 기준을 크게 끌어올린다. 가족끼리 일정 조율, 친구들과 여행 계획, 일반 사진 공유, 택배나 예약 관련 대화 정도라면 잠금 아이콘이 있는 RCS로 충분한 경우가 많다.
하지만 모든 민감 정보가 같은 등급은 아니다.
비밀번호, 2단계 인증 백업 코드, 주민등록번호나 여권 사진, 금융 계좌 정보는 문자 앱보다 비밀번호 관리자나 해당 서비스의 보안 채널이 낫다. 의료 정보나 회사 문서도 상대방, 기기 관리 상태, 조직 정책에 따라 판단해야 한다.
언론인, 활동가, 내부고발자, 법률 상담처럼 상대방의 신원 확인과 메타데이터 노출까지 중요한 대화라면 Signal 같은 보안 메신저가 여전히 더 적합하다. RCS 암호화는 "전송 중 내용을 읽기 어렵게 만드는" 변화이지, 모든 위협 모델을 해결하는 도구는 아니다.
즉 이번 업데이트의 의미는 "Signal이 필요 없어졌다"가 아니다. 더 정확히는 기본 문자 앱으로 해도 되는 대화의 범위가 넓어졌다는 것이다.
암호화가 켜져도 남는 약점들
종단간 암호화는 메시지가 기기 사이를 오가는 동안 제3자가 내용을 읽기 어렵게 만든다. 하지만 보안은 전송 구간만의 문제가 아니다.
첫째, 백업이다. 대화 내용이 클라우드 백업에 어떻게 저장되는지는 별도 문제다. 전송 중 암호화와 백업 암호화는 같은 말이 아니다.
둘째, 메타데이터다. 누가 누구와 언제 얼마나 자주 대화했는지 같은 정보는 메시지 본문과 다른 차원의 프라이버시 문제다.
셋째, 사람이다. 상대가 스크린샷을 찍거나, 잠금이 풀린 기기를 잃어버리거나, 피싱 링크를 누르면 종단간 암호화만으로는 막을 수 없다.
넷째, 베타와 배포 상태다. Apple은 이 기능을 iOS 26.5에서 제공하지만 여전히 베타로 표시하고 있으며, 지원 통신사라도 모든 사용자에게 즉시 적용된다고 보장되지는 않는다.3
기술적으로는 RCS Universal Profile 3.0과 Messaging Layer Security 기반으로 구현되는 변화이며, 향후 메시지 편집·삭제, 인라인 답장 같은 기능도 함께 확장될 수 있다.4 하지만 사용자가 오늘 해야 할 판단은 더 단순하다. "내 대화방에서 실제로 켜져 있는가"다.
RCS 대화를 믿기 전 60초 체크리스트
민감한 내용을 보내기 전에는 다음만 확인해도 위험을 꽤 줄일 수 있다.
아이폰은 iOS 26.5 이상인가
안드로이드는 최신 Google Messages를 쓰는가
양쪽 통신사가 RCS 암호화를 지원하는가
대화창에 잠금 아이콘이 보이는가
SMS/MMS로 fallback되지 않았는가
비밀번호·금융정보·고위험 대화라면 별도 보안 앱이 더 적합하지 않은가
이번 변화는 초록 말풍선의 오랜 불편을 꽤 현실적으로 줄인다. 가족, 친구, 소규모 팀처럼 기기가 섞인 그룹에게는 특히 체감이 클 것이다. 다만 판단 기준은 "아이폰끼리냐, 안드로이드가 끼었냐"에서 "잠금 아이콘이 있고, 이 정보의 위험도에 맞는 채널인가"로 바뀌어야 한다.
문자가 더 안전해진 것은 맞다. 하지만 중요한 대화일수록, 안전하다고 느끼는 것과 실제로 안전한 것은 끝까지 구분해야 한다.
참고
1End-to-end encrypted RCS messaging begins rolling out today in beta
2Finally, texts between Android and iPhone users can be end-to-end encrypted
3iOS 26.5 adds end-to-end encryption for RCS messaging, rolling out now
4iPhone-Android RCS Conversations Are End-to-End Encrypted in iOS 26.5
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.