원제: Vitalik Buterin이 기증한 개인 정보 보호 중심의 커뮤니케이션 애플리케이션인 Session과 SimpleX는 무엇입니까?

원저자: ChandlerZ, Foresight News

이더리움 공동 창립자 비탈릭 부테린은 최근 비교적 틈새시장인 프라이버시 중심의 인스턴트 메시징에 관심을 기울이고 있습니다. X에 게시한 글에서 그는 종단 간 암호화 통신이 프라이버시 보호에 필수적이며, 다음 핵심 단계는 "허가 없는 계정 생성"과 "더 강력한 메타데이터 프라이버시 보호"라고 언급하며, 이러한 방향으로 나아가는 두 애플리케이션, 세션(Session)과 심플엑스(SimpleX)를 공개적으로 언급했습니다. 이를 위해 그는 두 애플리케이션에 각각 128 ETH를 기부했습니다.

이는 더욱 구체적인 질문을 제기합니다. 위챗, 텔레그램, 왓츠앱이 이미 사용자들의 마음을 사로잡은 상황에서, 이러한 개인정보 보호 중심 채팅 도구들이 경쟁사와 차별화되는 점은 정확히 무엇일까요? 그리고 비탈릭은 어떤 기술적 방향에 베팅하고 있을까요?

Vitalik이 이동한 이유: 콘텐츠 암호화에서 메타데이터 개인 정보 보호로

이번에 비탈릭이 강조한 문제는 '얼마나 많은 돈을 기부했는가'보다 더 주목할 만한 것이다.

그의 진술에 따르면, 기존의 종단간 암호화는 "메시지 내용"의 기밀성 문제만 해결할 뿐, 여전히 두 가지 명백한 단점이 있습니다.

계정 생성에는 전화번호/이메일 주소가 필요하므로 진정한 "허가 없이" 계정 생성이 불가능합니다.

주요 인스턴트 메시징(많은 암호화된 채팅 도구 포함)을 사용하려면 휴대폰 번호로 등록해야 합니다.

즉 , 다양한 국가의 통신 사업자, 이메일 서비스 제공업체, 심지어 규제 기관까지 귀하의 디지털 신원에 대한 "단일 종속 지점"이 될 수 있습니다.

메타데이터는 여전히 높은 노출도를 가지고 있습니다.

• 누가 누구와 채팅하는지, 언제 채팅하는지, 얼마나 오랫동안 채팅하는지, 어떤 기기를 사용하는지, 어떤 네트워크를 사용하는지 등이 모두 메타데이터입니다.

메시지 내용이 암호화되어 있더라도 충분히 자세한 사회적 관계 다이어그램을 통해 개인의 삶의 궤적과 관계 네트워크를 개략적으로 설명할 수 있습니다.

비탈릭은 자신의 트윗에서 이 두 분야의 획기적인 발전은 거의 확실히 더 높은 수준의 탈중앙화로의 전환을 의미한다고 명시적으로 언급했습니다. "메타데이터 개인정보 보호에는 탈중앙화가 필요한데, 이는 본질적으로 달성하기 어렵습니다. 다중 기기 지원에 대한 사용자의 기대는 이러한 어려움을 더욱 가중시킵니다. 더욱이, 전화번호에 대한 의무적인 의존 없이 메시지 라우팅 네트워크와 사용자 단말기에 대한 Sybil/DDoS 공격을 방어하는 것은 어려움을 가중시킵니다. 이러한 문제에는 더 많은 관심이 필요합니다."

그가 구체적으로 언급하고 기부한 두 프로젝트는 세션과 SimpleX였습니다. 하지만 그는 두 소프트웨어 모두 완벽하지 않으며, 최고의 사용자 경험과 보안을 달성하기까지는 아직 갈 길이 멀다고 말했습니다.

세션이란 무엇인가요?

Session을 한 문장으로 요약하자면, Signal을 한 단계 더 발전시킨 암호화된 채팅 도구에 가깝습니다. 종단 간 암호화를 유지하면서도 시스템 내에서 전화번호, 중앙 서버, 그리고 관측 가능한 메타데이터의 존재를 최소화합니다. 표면적으로 Session의 사용 방식은 일반 인스턴트 메신저와 유사합니다. 애플리케이션 설치, 계정 생성, 연락처 추가, 그룹 생성, 문자 및 파일 전송 등 익숙한 경로가 있습니다. 하지만 근본적으로는 "계정"과 "메시지 네트워크"에 몇 가지 중요한 변경 사항이 있습니다.

먼저, 계정 시스템이 있습니다. 세션은 사용자에게 전화번호나 이메일 주소를 제공할 것을 요구하지 않습니다. 처음 애플리케이션을 실행하면 시스템은 사용자의 고유 식별자인 무작위 세션 ID를 생성합니다. 이 플랫폼은 사용자의 실제 연락처 정보를 보유하지 않으며, 통신사나 이메일 서비스 제공업체의 인증을 받지도 않습니다. 이는 주류 인스턴트 메신저에서 흔히 사용되는 실명 또는 준실명 등록 시스템을 우회하여, 계정 생성 방식이 비탈릭의 무허가 접근 방식과 더욱 유사해집니다.

두 번째로, 메시지 전송 경로가 있습니다. 모든 데이터를 중앙 백엔드로 전송하여 전달하고 저장하는 대신, Session은 Oxen 블록체인과 서비스 노드 네트워크를 기반으로 구축됩니다.

간단히 말해, 이러한 서비스 노드는 블록 검증에 참여하고 네트워크에서 메시지 중계 및 저장 역할을 하며 분산형 통신 네트워크를 형성합니다. 노드 간에 메시지가 전송될 때 Tor와 유사한 라우팅 메커니즘을 거칩니다. 각 홉 노드는 이전 홉과 다음 홉만 알고 전체 경로를 볼 수 없으므로, 단일 개체가 전체 통신 그래프를 알 가능성을 최소화합니다.

물론, 이 아키텍처는 사용자 경험 측면에서 매우 현실적인 단점을 초래합니다. 어니언 라우팅과 분산 스토리지는 중앙 서버에 직접 연결된 전용 채널에 비해 지연 시간과 안정성이 자연스럽게 낮아집니다. 또한, 다중 기기 사용 및 메시지 동기화 측면에서 Session은 현재 Telegram이나 WhatsApp처럼 새 기기에 로그인하면 전체 기록이 자동으로 표시되는 원활한 경험을 제공하지 못합니다.

올해 5월, 세션(Session)은 자체 토큰인 SESH의 공식 출시와 Arbitrum으로의 이전을 발표했습니다. 이 토큰은 2,000개 이상의 노드로 구성된 DePIN 네트워크의 인센티브로 사용될 예정입니다. SESH 토큰의 경제적 가치는 최대 2억 4천만 개이며, 초기 공개(IPO) 기간 동안 8천만 개가 잠금 해제됩니다. 노드 운영자는 네트워크 유지 관리에 참여하기 위해 2만 5천 개의 SESH 토큰을 스테이킹해야 합니다.

SimpleX란 무엇인가요?

Session과 비교했을 때 SimpleX는 좀 더 근본적인 목표를 가지고 있습니다. 기존 인스턴트 메시징 프레임워크 내에서 개인 정보 보호를 강화하는 대신 프로토콜 계층에서 통신 방법을 거의 완전히 재설계하여 집계 가능한 메타데이터 생성을 최소화합니다.

SimpleX에서 통신 당사자는 메시지를 주고받는 두 계정이 아니라, 미리 설정된 일련의 단방향 메시지 큐를 통해 이루어집니다. 각 관계는 해당 관계만을 담당하는 파이프 집합에 대응한다고 생각해 볼 수 있습니다. 메시지는 이러한 파이프를 따라 릴레이 서버에 의해 전달되지만, 서버는 한 큐에서 다른 큐로 흐르는 데이터만 볼 수 있기 때문에 프로토콜 수준에서 완전한 소셜 관계 그래프를 구성하는 것은 어렵습니다.

이 시스템에는 전통적인 의미의 글로벌 사용자 ID가 없기 때문에 외부 관찰자는 서버 측의 메타데이터 분석을 통해 최근에 누구와 채팅했는지, 상호작용은 어떻게 되는지, 커뮤니티 구조는 어떠한지에 대한 그래프를 재구성할 수 없습니다. 이는 많은 중앙 집중식 IM의 경우와 다릅니다.

이 디자인은 사용자 경험에 상당한 영향을 미칩니다. Session과 비교했을 때 SimpleX는 익숙하지 않고 일반 채팅 애플리케이션처럼 바로 사용할 수 있습니다. Telegram처럼 사용자 이름을 검색하여 친구를 추가할 수 없습니다. 대신, 일회성 초대 링크, QR 코드 또는 기타 외부 채널을 통해 연락을 취해야 합니다. 다중 기기 사용, 데이터 백업 및 마이그레이션은 더 이상 전화번호나 비밀번호 자동 동기화를 통해 처리되지 않습니다. 사용자는 이러한 개인 정보 보호 중심 워크플로를 이해하고 협조해야 합니다.

궁극적인 개인정보 보호를 추구하는 관점에서 보면 이러한 추가적인 단계는 필요한 희생입니다. 하지만 일반 사용자의 관점에서 보면 이는 더 높은 학습 곡선과 더 큰 정신적 부담으로 직접 이어집니다.

따라서 SimpleX는 메타데이터 노출에 대해 매우 우려하고 경험 비용을 기꺼이 감수할 의향이 있는 사용자를 위한 틈새 도구에 가깝습니다. 단기적으로는 대규모 주류 사용자 기반을 확보하기 어려울 수 있지만, 기술적인 측면에서 매우 명확한 기준을 제시합니다. 기능, 편의성, 사용자 규모보다는 관찰 가능한 메타데이터를 줄이는 것을 무엇보다 우선시한다면, 인스턴트 메시징 프로토콜은 어떤 모습으로 변모할 수 있을까요?

비탈릭이 자금을 기부하기로 한 결정은 주로 프로토콜 계층에서 사용자 ID와 소셜 그래프를 지우려는 이 실험에 대한 비용을 지불하는 방식이며, 이를 통해 비교적 이상적인 접근 방식을 개선하고 반복할 시간을 더 확보할 수 있습니다.

그 간단한 질문으로 돌아가서, 이러한 도구가 일반 사용자의 관심을 끌 만한 가치가 있을까요?

Session과 SimpleX를 논할 때, 지난 몇 년간 "프라이버시 채팅"의 업계 벤치마크였던 Signal을 빼놓을 수 없습니다. 현재 시중에 나와 있는 많은 암호화 통신 프로토콜은 Signal 프로토콜을 다양한 방식으로 채택하거나 차용하고 있습니다. 이 프로토콜은 이중 암호화(double gratet) 및 순방향 비밀성(forward secrecy)과 같은 메커니즘을 사용하여 종단 간 암호화에 대한 비교적 성숙한 엔지니어링 표준을 확립합니다.

대부분의 사용자에게 Signal은 채팅 파트너가 플랫폼을 이전할 의향이 있는 한 보안, 사용 편의성, 그리고 크로스 플랫폼 지원 측면에서 비교적 균형 잡힌 옵션을 제공합니다. 오픈 소스 구현, 종단 간 암호화, 주류 인스턴트 메신저와 유사한 인터페이스, 그리고 멀티 플랫폼 지원 덕분에 언론인, 활동가, 개발자, 그리고 개인정보 보호에 민감한 사람들에게 선호되는 도구입니다.

비탈릭 부테린은 2025년 상하이 국제 블록체인 위크 연설에서 ZK 기술과 암호화의 발전으로 "키가 없으면 코인도 없다"는 말이 "실리콘도 없으면 키도 없다"로 바뀌고, 하드웨어 신뢰성이 암호화 및 보안 개발의 핵심이 될 것이라고 말했습니다. 현재 Signal을 포함한 암호화 통신 애플리케이션은 미미한 한계 비용의 암호화 기술을 사용하고 있어 사용자들은 이러한 기술을 인지하지 못하고 있습니다.

암호화 비용이 지속적으로 하락함에 따라 앞으로 점점 더 많은 애플리케이션이 저비용 암호화 기술을 활용할 수 있게 될 것이며, 이는 "왜 ZK를 사용해야 하는가"에서 "왜 ZK를 사용하지 않아야 하는가"로 질문을 전환시킬 것이라고 믿습니다. 또한 전 세계 개발자들과 함께 새로운 활용 사례를 모색하기를 기대합니다.

하지만 업계 종사자와 개인정보 보호에 민감한 사용자에게 더 시급한 문제는 더 이상 어떤 도구가 차세대 WeChat이 될 것인가가 아니라, 두 가지 더 구체적인 선택입니다.

프라이버시를 보장하는 대가로 사용성에 조금 더 비용을 지불하실 의향이 있으신가요? WeChat/Telegram의 기본 환경 외에도 특정 관계나 상황에 맞춰 사용할 수 있는 WeChat/Telegram 외의 채팅 포털을 한두 개 더 추가하는 것을 받아들일 수 있을까요? 다시 말해, 우리의 관심사는 모든 주요 인스턴트 메신저를 대체할 것인가가 아니라, 진정으로 민감한 대화를 위한 안전한 공간을 만들 수 있는가입니다.

만약 당신의 대답이 '예'라면, 이러한 이름들은 주류가 될 때까지 기다릴 필요가 없을 것입니다. 단기적으로 일반 사용자를 위한 주요 채팅 도구가 될 가능성은 낮지만, Vitalik이 구체적으로 언급한 Session과 SimpleX는 적어도 두 가지 명확한 방향을 제시합니다. 하나는 익숙한 인스턴트 메신저 형식 내에서 메타데이터와 계정 종속성을 최소화하는 것이고, 다른 하나는 프로토콜 계층에서 사용자 ID를 직접 조작하여 시스템 내에서 소셜 그래프가 생성되는 것을 방지하는 것입니다.

일반 사람들의 관심을 끌 만한 가치가 있는지에 대해서는, 휴대전화에서 가장 눈에 띄는 행을 차지할 필요는 없을지 몰라도, 큰 플랫폼에 넘기고 싶지 않은 대화 내용을 저장하기 위해 바탕 화면의 한 구석을 따로 마련할 만큼은 충분할 것입니다.

원본 링크

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia