러시아는 FSB가 테러 활동을 방조한 혐의로 그를 기소하고 국제 수배자 명단 등재를 추진하겠다고 밝힌 지 하루 만에, 텔레그램 창립자 파벨 두로프를 "테러리스트이자 극단주의자"로 지정했다. 혐의 내용은 텔레그램이 우크라이나 정보기관과 극단주의 단체들이 사용하는 채널과 봇을 삭제하지 않았다는 것이다. 두로프는 혐의를 부인하며, 모스크바에 플랫폼에 대한 대규모 감시 및 검열 접근 권한을 제공하지 않은 데 대한 보복이라고 주장한다. 러시아 기업들은 이미 두로프와 연관된 서적, 영화, 제품을 판매 목록에서 빼기 시작했다. 텔레그램 자체는 여전히 러시아 내에서 합법적으로 이용할 수 있는데도 말이다.

러시아에 있는 친구, 가족 또는 동료와 대화하기 위해 텔레그램을 사용하거나 러시아 여행을 계획하고 있다면, 자연스럽게 이런 질문이 생긴다. 이 일이 나에게 영향을 미칠까? 솔직히 말하면, 이번 지정에 따른 직접적인 법적 결과인 자산 동결, 은행 거래 제한, 강화된 감시는 러시아 법상 일반 앱 사용자가 아니라 개인으로서의 두로프에게 적용된다. 하지만 그 이면의 상황은 진지하게 받아들일 만하며, 이번 주에, 비행기를 타기 전에, 그리고 러시아에 있는 누군가에게 메시지를 보낼 때마다 할 수 있는 구체적인 일들이 있다.

이것이 의미하지 않는 것

분명히 말해 둘 필요가 있다. 공포는 잘못된 결정을 낳기 때문이다. 이번 지정은 텔레그램이 러시아에서 금지된다는 뜻이 아니며, 단순히 앱을 사용했다는 이유만으로 계정에 표시가 붙는다는 뜻도 아니고, 하룻밤 사이에 텔레그램의 암호화나 소유권이 바뀌었다는 뜻도 아니다. 현재 보도 중 어디에도 이번 특정 지정 때문에 러시아 당국이 텔레그램 콘텐츠에 새롭게 기술적 접근 권한을 얻었다는 내용은 없다. 특히 텔레그램 채널 내부에서 퍼지는 경우를 포함해, 그 반대라고 주장하는 소문은 신뢰하는 출처가 확인할 때까지 회의적으로 받아들여라.

실제로 당신에게 중요한 것

주목할 만한 부분은 지정 자체가 아니라 그 배경에 있는 혐의다. 러시아 당국은 우크라이나 정보기관 및 "극단주의" 활동과 연계된 텔레그램 채널과 봇을 그 근거로 명시하고 있다. 이는 현재 그들의 관심이 어디에 집중되어 있는지를 보여준다. 전쟁, 야권 정치 또는 러시아 법의 악명 높을 만큼 광범위한 정의에 따라 극단주의로 규정될 수 있는 것과 관련된 콘텐츠와 그룹 가입 활동이다. 당신이나 러시아에 있는 연락처가 그런 성격의 채널을 팔로우하거나, 그곳에 글을 올리거나, 그런 채널에 추가되어 있다면, 두로프 본인이 실제로 송환되거나 재판을 받는지와 무관하게 앞으로 바로 그러한 활동에 대한 감시가 강화될 것으로 예상하는 것이 합리적이다.

기억해 둘 만한 비대칭성도 있다. 러시아 밖에서 메시지를 보내고 있다면 러시아 법으로 인한 위험으로부터 대체로 보호받는다. 하지만 대화 상대방은 그렇지 않다. 당신이 그들에게 보내는 민감한 내용, 즉 의견, 정보 요청, 사진, 문서 등은 당신의 법적 환경이 아니라 그들의 법적 환경에 도착한다.

러시아로 여행하기 전에

  • 채널 및 그룹 가입 현황을 점검하라. 국경 담당관이나 수사관이 당신의 휴대전화에서 보기를 원하지 않을 만한 곳에서는 모두 나가라. 공항에서가 아니라 며칠 전에 이 작업을 하라.
  • 일반 텔레그램 대화는 종단간 암호화되지 않는다는 점을 이해하라. 일반적인 "클라우드" 대화는 편의를 위해 텔레그램 서버에 저장되고 여러 기기에서 동기화되며, 비밀 대화와 같은 방식으로 보호되지 않는다. 대화가 정말 민감한 내용이라면 대신 비밀 대화를 사용하라(설정 → 새 비밀 대화). 비밀 대화는 기기 간 암호화를 사용하며 자동 삭제 타이머를 지원한다. 단, 일대일 대화에서만 작동하고 다른 기기에는 표시되지 않는다는 점에 유의하라.
  • 설정 → 기기에서 알아보지 못하는 세션이 있는지 확인하고, 여행 전에 모두 종료하라. 이는 계정 탈취를 막기 위한 기본적인 보안 수칙이며, 현재 상황과 무관하게 정기적으로 할 가치가 있다.
  • 계정에 2단계 인증용 "클라우드 비밀번호"를 설정하라(설정 → 개인정보 및 보안 → 2단계 인증). SMS 로그인만 사용해서는 안 된다. 외국 SIM이나 현지 SIM을 사용 중일 때는 SMS 코드가 더 쉽게 노출된다.
  • 여행에 일상적으로 쓰는 휴대전화 대신 최소한의 앱만 설치한 보조 기기를 사용하는 것도 고려하라. 특히 국경에서 기기 수색을 강요받을 가능성이 걱정된다면 더욱 그렇다. 저장된 대화, 채널, 연락처가 적을수록 기기를 검사받을 때 노출도 줄어든다.

당신이 어디에 있든 러시아 안에 있는 연락처와 메시지를 주고받는다면

  • 서로 연락할 백업 수단을 정해 두라. 러시아에서 텔레그램에 대한 접근성이나 사용성이 계속 일정할 것이라고 가정하지 마라. 그곳에서는 과거에도 플랫폼 접근이 갑자기 바뀐 적이 있다. 백업 연락 수단은 지금 설정해 두는 데 아무런 비용이 들지 않는다.
  • 민감한 내용에는 기본적으로 비밀 대화를 사용하고, 그 전환을 먼저 제안하는 사람이 되어라. 상대방은 그런 요청을 해야 한다는 생각을 못 할 수 있다.
  • 러시아에 있는 누군가에게 일반 대화를 통해 정치적, 재정적 또는 그 밖의 민감한 내용을 보내 달라고 요청하기 전에 생각하라. 당신에게는 평범한 요청처럼 느껴질 수 있지만, 그 사람에게는 위험을 계산하는 방식이 다르다.
  • 최근 다른 메시지 앱에서도 나타난 연결 기기 탈취 수법을 경계하라. 누군가에게 코드나 QR 스캔을 통해 계정을 "확인"하거나 "설정"하라고 재촉하는 메시지를 보내고, 실제로는 공격자의 기기를 연결된 세션으로 승인하게 만드는 방식이다. 연결 기기 기능이 있는 다른 앱들과 마찬가지로 텔레그램도 같은 수법에 취약하다. 세션이 추가되고 나면 비밀번호가 필요하지 않기 때문이다. 연락처에서 보내는 메시지가 갑자기 평소와 다르게 느껴진다면, 정말 그 사람이 맞다고 가정하기 전에 설정 → 기기를 확인해 보라고 하라.

다음에 주시할 점

이는 결론이 난 이야기가 아니라 빠르게 전개되는 법률 및 지정학적 사안이다. 두로프는 혐의를 부인하고 있으며, 국제 수배자 명단 등재가 추진되었다는 보도가 나왔지만 그 결과는 알려지지 않았다. 관련된 정치적 이해관계를 고려하면 러시아 내 텔레그램의 운영 상태도 거의 예고 없이 바뀔 수 있다. 이미 신뢰하는 매체를 통해 상황을 지켜보고, 이야기가 어떻게 전개되든 계정 보안 관리를 최신 상태로 유지하라. 그리고 현재 상황을 위의 보안 점검표를 실행할 좋은 계기로 받아들여라. 당신에게 중요한 사람들과 연락하기 위해 텔레그램 사용을 중단할 이유로 받아들이지는 마라.