AI 생성 이미지
Discord가 음성·영상 통화에 종단 간 암호화(E2EE)를 기본 적용했다. E2EE는 통화 내용을 참여자 기기에서만 복호화할 수 있게 하는 방식이다. 중간 서버를 거치더라도 플랫폼이 통화 내용을 들여다보기 어렵다.
핵심은 이 기능이 별도 옵트인 없이 적용된다는 점이다. 사용자가 보안 설정을 찾아 켜야 하는 기능이 아니라, 통화의 기본 조건이 바뀐 것이다. 적용 대상은 개인 DM, 그룹 DM, 음성 채널, Go Live 스트리밍이며 스테이지 채널은 제외된다.1
왜 “기본 적용”이 중요한가
Discord는 단순한 메신저가 아니다. 텍스트 채팅, 음성·영상 통화, 라이브스트리밍, 커뮤니티 서버를 함께 제공하는 대형 커뮤니케이션 플랫폼이다.1 등록 사용자는 약 6억9000만 명, 월간 활성 사용자는 전 세계 2억 명 이상으로 추정된다.1
이 정도 규모의 서비스에서 E2EE가 기본값이 되면 의미가 달라진다. 보안에 민감한 일부 사용자가 선택하는 옵션이 아니라, 게임 모임, 친구 간 통화, 커뮤니티 활동 전반에 깔리는 기본 인프라가 된다.
사용자 입장에서는 “안전하게 쓰려면 무엇을 설정해야 하나”를 고민할 필요가 줄어든다. 플랫폼 입장에서는 보안을 기능 목록의 하나가 아니라 서비스 신뢰의 일부로 끌어올리는 변화다.
Discord는 어떻게 전환했나
Discord는 오픈소스 암호화 프로토콜인 DAVE를 확장해 E2EE 전환을 수행했다.1 데스크톱, 모바일, 웹브라우저, PlayStation, Xbox 등 다양한 환경에서 통화가 이뤄지는 만큼, 단순히 암호화 기능을 추가하는 것보다 더 넓은 호환성 작업이 필요했다.1
전환은 3월에 구현을 완료한 뒤 대규모 테스트를 거쳐 공식 발표됐다.1 특히 눈여겨볼 부분은 Discord가 암호화되지 않은 폴백을 지원하던 클라이언트 코드를 제거하기 시작했다는 점이다.1
보안에서 중요한 것은 “쓸 수 있다”가 아니라 “쉽게 우회되지 않는다”이다. 암호화가 선택 가능한 기능으로 남아 있으면 예외와 호환성 문제가 계속 생길 수 있다. 반대로 암호화되지 않은 경로를 줄이면, 기본값이 실제 보호 수준으로 이어질 가능성이 커진다.
그래도 Discord 전체가 E2EE인 것은 아니다
이번 변화는 음성·영상 통화 중심이다. Discord는 현재 텍스트 메시지에 E2EE를 적용할 계획은 없다고 밝혔다.2 텍스트 채팅은 검색, 모더레이션, 봇, 커뮤니티 관리 같은 기능과 밀접하게 연결돼 있고, 이런 기능들은 서버에서 텍스트를 처리하는 구조에 기대고 있다.
따라서 이번 발표를 “Discord가 완전히 비공개 메신저가 됐다”는 뜻으로 이해하면 안 된다. 통화 프라이버시는 강화됐지만, 텍스트 대화까지 같은 수준으로 보호된다고 볼 수는 없다.
또한 스테이지 채널은 이번 E2EE 적용 대상에서 제외된다.1 공개적이거나 대규모 진행 성격이 강한 기능까지 동일한 보안 모델로 묶기는 어렵다는 점도 함께 봐야 한다.
사용자가 가져갈 실질적 의미
사용자에게 가장 직접적인 변화는 간단하다. 별도 설정 없이도 Discord 음성·영상 통화의 프라이버시 보호 수준이 높아졌다. 민감한 대화를 나눌 때 매번 보안 옵션을 확인해야 하는 부담도 줄었다.
다만 구분은 필요하다.
음성·영상 통화: E2EE 기본 적용
Go Live 스트리밍: 적용 대상
스테이지 채널: 제외
텍스트 메시지: 현재 E2EE 적용 계획 없음
운영자나 개발자에게는 더 큰 교훈이 있다. 좋은 보안 기능은 메뉴 안에 숨어 있을 때보다 기본값이 될 때 더 강력하다. 사용자가 의식하지 않아도 안전한 방향으로 작동해야 실제 보호 효과가 커진다.
Discord의 이번 전환은 보안 기능의 성공 기준을 잘 보여준다. 중요한 것은 “암호화를 지원한다”는 선언이 아니라, 사람들이 평소처럼 서비스를 쓰는 동안 암호화가 자연스럽게 적용되는 구조를 만드는 것이다.
1Discord rolls out end-to-end encryption on voice, video calls
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.