안전 번호 변경이 실제로 알려주는 것
안전 번호는 1:1 대화의 보안을 확인하는 장치이지, 상대방이 누구인지 확인하는 장치가 아닙니다. 번호가 바뀌어 Signal이 승인을 요청할 때 이 구분이 중요합니다.
Signal 안전 번호는 1:1 대화의 보안을 확인하는 데 도움이 되며, 상대방의 신원을 검증하지는 않습니다. 출처
따라서 이 변경을 누군가가 연락처를 사칭하고 있다는 증거로 보지 말고, 채널을 다시 검증하라는 신호로 받아들이세요. 변경은 보안 번호가 이전에 보았던 값과 더 이상 일치하지 않는다는 것을 알려줄 뿐, 그 이유를 알려주지는 않습니다.
번호가 바뀌는 두 가지 흔한 이유
안전 번호는 일상적인 이유로 바뀔 수 있습니다. 가장 흔한 이유는 새 휴대폰이나 Signal 재설치입니다. 둘 다 공격자가 필요하지 않으며, 공격의 증거도 아닙니다.
안전 번호는 새 휴대폰이나 재설치 후에 바뀔 수 있습니다. 이전에 검증한 번호가 바뀐 경우 새 메시지를 보내기 전에 승인이 필요하며, 전달되지 않은 이전 메시지는 다시 전송되지 않습니다. 출처
이전에 번호를 검증한 적이 있다면 Signal은 새 메시지를 보내기 전에 승인을 요구합니다. 이 승인 단계가 바로 값을 대충 넘기지 않고 비교해야 하는 순간입니다.
단계별: 비교한 뒤 검증하기
요청이 나타난 채팅에서 비교를 수행한 다음, 이미 신뢰하는 별도 채널(예: 전화 통화나 대면 대화)을 통해 값을 확인하세요. 확인 중인 채팅 자체를 사용해서는 안 됩니다.
- 안전 번호가 바뀐 1:1 채팅을 엽니다.
- 해당 대화의 채팅 설정으로 이동해 안전 번호를 확인합니다.
- 별도 채널을 통해 상대방이 자신의 기기에서 보는 QR 코드 또는 숫자 값과 비교합니다.
- 값이 일치한 후에만 번호를 검증 완료로 표시합니다.
- 값이 일치하지 않으면 검증 완료로 표시하지 말고, 대화를 미해결 상태로 두고 민감한 정보를 공유하기 전에 조사하세요.
메시지 요청을 수락한 후 사용자는 채팅 설정에서 안전 번호를 보고 QR 코드나 숫자 값을 비교하며, 기기에서 검증 완료로 표시할 수 있습니다. 출처
앱 버전에 따라 정확한 메뉴 이름이 여기 설명과 다를 수 있습니다. 채팅 설정에서 안전 번호를 찾을 수 없다면 일치한다고 가정하지 말고 비교를 미해결로 처리하세요.
지금 비교할 수 없다면
비교가 항상 가능한 것은 아닙니다. 상대방이 오프라인이거나 기기가 없거나 값을 읽어줄 수 없을 수 있습니다. 그럴 때 정직한 답은 결과가 미해결이라는 것입니다.
- 안내창을 없애기 위해 번호를 검증 완료로 표시하지 마세요.
- 변경을 상대방을 신뢰할 수 없다는 증거나 상대방의 신원이 확인되었다는 증거로 보지 마세요.
- 상대방이 진짜인지 “테스트”하려고 비밀, 비밀번호, 일회용 코드를 보내지 마세요. 답장은 신원을 증명하지 않으며, 비밀은 이미 통제를 벗어났습니다.
- 대화를 계속해야 한다면 별도 채널로 비교할 수 있을 때까지 민감한 세부 정보를 빼고 대화하세요.
전달되지 않은 이전 메시지는 다시 전송되지 않음
안전 번호 변경의 실질적인 결과 중 하나는 놓치기 쉽습니다. 변경 전에 전달되지 않은 메시지는 자동으로 다시 전송되지 않습니다. 메시지가 도착할 것으로 기대했는데 오지 않았다면 전달되었다고 가정하지 말고 상대방에게 확인하세요.
안전 번호는 새 휴대폰이나 재설치 후에 바뀔 수 있습니다. 이전에 검증한 번호가 바뀐 경우 새 메시지를 보내기 전에 승인이 필요하며, 전달되지 않은 이전 메시지는 다시 전송되지 않습니다. 출처
이는 전달에 관한 세부 사항이지 보안 판정이 아닙니다. 또한 대화의 조용한 공백이 가로채기의 증거가 아니라는 뜻이기도 합니다.
이 확인이 하지 않는 일
안전 번호 비교는 해당 대화의 보안 번호를 검증합니다. 대화 상대가 주장하는 사람인지 확인하지 않으며, 다른 곳의 계정을 감사하지도 않습니다.
| 질문 | 안전 번호가 답을 주는가? |
|---|---|
| 이 대화가 내가 마지막으로 검증한 번호를 사용하는가? | 예, QR 또는 숫자 값을 비교한 후 |
| 상대방이 정말 내 연락처인가? | 아니요 |
| 변경이 공격자 때문에 일어났는가? | 아니요 — 새 휴대폰이나 재설치도 원인이 될 수 있음 |
| 승인 후 전달되지 않은 이전 메시지가 도착하는가? | 아니요, 자동으로 다시 전송되지 않음 |
채널이 아니라 신원이 걱정된다면 사용자 이름 검색은 다른 작업입니다. TraceSeek는 3,000+ 플랫폼에서 공개 사용자 이름을 확인하며, 첫 스캔은 무료이고 등록이나 로그인이 필요 없으며 일반적인 스캔은 20–30초 걸립니다. 공개 일치는 단서일 뿐 소유권 증명이 아니며, Signal 설정을 제어하거나 계정을 복구하거나 신원을 검증하지 않습니다.
관련 작업: 수락 전에 공유하는 것
변경된 안전 번호를 승인하는 것은 이미 수락된 대화에 관한 일입니다. 인접한 질문은 메시지 요청을 처음 수락하기 전에 무엇을 확인해야 하는가이며, 특히 낯선 사람이 프로필 세부 정보를 요청할 때 그렇습니다. 이 작업은 관련 계정 제어 가이드에서 별도로 다룹니다.
자신의 공개 계정이 다른 사람에게 무엇을 노출하는지도 보고 싶다면 다음으로 유용한 읽기는 공개 계정 흔적 검토입니다.