Signito
블로그

메신저 보안 설정 체크리스트 아홉 가지

  • 보안 설정
  • 보안 메신저

지금까지 일곱 편에 걸쳐 메신저가 대화를 어떻게 다루는지 적었다. 이번에는 읽고 나서 오늘 손댈 수 있는 것만 모았다. 아직 어디를 쓸지 고르는 중이라면 고르는 기준을 먼저 보는 편이 낫다. 어느 메신저를 쓰든 같은 질문을 던지면 되고 설정 이름은 시그니토(Signito) 기준으로 함께 적어 둔다.

오늘 바로 할 것

화면 잠금을 켠다. 앱을 열 때 PIN이나 생체인증을 요구하는 설정이다. 폰 잠금과는 별개라서 폰이 열려 있어도 대화는 잠겨 있다. 잠깐 폰을 빌려주거나 자리를 비울 때 일하는 장치다. 폰을 잃어버렸을 때 첫 번째 방어선이기도 하다.

알림에 무엇이 뜨는지 본다. 잠금 화면 알림은 앱을 열지 않아도 읽힌다. 미리보기를 끌 수 있는지 확인하고 켜져 있다면 끈다. 시그니토는 본문을 아예 싣지 않고 개수만 보내며 보낸 사람 이름을 표시할지는 알림에 보낸 사람 표시에서 고른다.

로그인된 기기를 확인한다. 디바이스 관리에서 지금 로그인된 기기가 이름과 마지막 접속 시각과 함께 나온다. 기억에 없는 기기가 있으면 로그아웃한다. 폰을 바꾸거나 잃어버린 적이 있다면 특히 한 번 열어 볼 만하다.

한 번 정해 두면 되는 것

메시지 보관 기간을 정한다. 기한이 지나면 손대지 않아도 사라진다. 시그니토는 메시지 보관 기간에서 고르고 무료는 1분부터 30일까지 프리미엄은 5년까지다. 처음 가입하면 30일이다. 기한은 보내는 순간 정해지니 빨리 정할수록 좋다.

민감한 방은 따로 짧게 잡는다. 방 설정의 메시지 자동 삭제는 그 방에만 걸린다. 내 계정이 30일이어도 그 방만 하루로 둘 수 있다. 내 설정과 방 설정 중 짧은 쪽이 이긴다.

계정 미접속 자동 삭제를 확인한다. 정한 기간 동안 접속하지 않으면 계정과 관련 데이터가 지워지는 설정이다. 1일부터 1년까지 고르고 무료는 30일까지다. 쓰지 않게 된 계정이 방치되는 것을 막아 준다.

잊고 지나가기 쉬운 것

복구 코드를 옮겨 둔다. 전화번호나 이메일을 받지 않는 서비스는 비밀번호를 잊었을 때 문자로 확인해 줄 방법이 없다. 그래서 복구 코드를 가입할 때 한 번만 보여준다. 스크린샷으로 갤러리에 두지 말고 비밀번호 관리자나 종이에 옮긴다. 그 코드를 실제로 썼을 때 무슨 일이 벌어지는지는 따로 정리했다. 익명의 대가가 여기에 있다.

그룹의 초대 권한을 좁힌다. 기본값에서는 멤버도 다른 사람을 초대할 수 있다. 멤버 초대 허용을 끄면 방장과 관리자만 초대한다. 단톡방은 그 안에 있는 사람 수만큼만 안전하다.

강요 상황이 걱정되면 초기화 PIN을 둔다. 평소 PIN과 다른 번호를 정해 두고 잠금 화면에서 그 번호를 넣으면 앱이 열리는 대신 이 기기에 로그인된 모든 계정의 데이터가 지워진다. 설정은 프리미엄 기능이다.

아홉 가지를 손대는 시점으로 묶었다. 하나만 고른다면 화면 잠금이고 두 개라면 보관 기간까지다. 둘만 해도 폰을 잃어버렸을 때와 시간이 지났을 때가 함께 정리된다.

설정으로는 안 되는 것

체크리스트를 다 채워도 남는 자리가 있다. 여기서 선을 그어 두는 편이 낫다.

  • 상대방이 화면을 캡처하거나 파일을 저장하거나 남에게 전달하는 것은 어떤 설정으로도 막지 못한다. 대화는 상대를 믿는 만큼만 안전하다.
  • 잠금이 풀린 채로 폰을 빼앗기면 화면에 열려 있는 대화는 그대로 보인다.
  • 애초에 고를 수 없는 항목도 있다. 음성통화처럼 연결 방식이 정해져 있으면 설정으로 바꿀 수 없고 그 서비스를 쓸지 말지로만 답하게 된다.

자주 묻는 질문

아홉 가지를 다 해야 하나요

그럴 필요는 없다. 화면 잠금과 보관 기간 두 가지만 해도 대부분의 상황이 정리된다. 나머지는 쓰는 방식에 따라 고르면 된다.

보관 기간을 짧게 했다가 되돌릴 수 있나요

설정은 언제든 되돌릴 수 있지만 이미 지나간 메시지는 돌아오지 않는다. 기한은 보내는 순간 메시지에 새겨지고 그 뒤에 설정을 늘려도 먼저 보낸 것에는 적용되지 않기 때문이다.

무료로 할 수 있나요

초기화 PIN 설정과 그룹을 만드는 것을 빼면 대부분 무료로 쓸 수 있다. 화면 잠금과 생체인증 알림 설정 기기 관리는 요금제와 상관이 없다.

다른 메신저에도 같은 설정이 있나요

이름은 달라도 화면 잠금과 알림 미리보기와 로그인된 기기 목록은 대체로 있다. 사라지는 메시지는 방마다 따로 켜야 하는 경우가 많으니 쓰는 방에서 켜져 있는지 확인하는 것이 좋다.