기본적으로 Signal은 Recall 기능을 지원하지 않음

1 day ago 4

  • Signal Desktop는 Windows 11에서 "스크린 보안" 기능을 기본 활성화하여, Microsoft Recall 등이 Signal 채팅 화면을 캡처하지 못하게 설정함
  • Recall은 사용자의 모든 작업을 주기적으로 스크린샷으로 저장해 검색 가능하게 하는 Microsoft의 기능으로, Signal과 같은 프라이버시 중심 앱의 보안 위협 요소로 지적됨
  • Microsoft는 보안 논란과 비판에 따라 Recall을 일시 중단했으나, 일부 수정 후 다시 도입했음
  • Signal은 사용성 저하를 감수하고서라도 기본 보안 강화를 선택했으며, 해당 설정은 사용자가 수동으로 해제할 수 있음
  • 운영체제 제조사들이 앱 개발자에게 충분한 프라이버시 툴을 제공해야 하며, Signal은 모든 플랫폼에서 이런 원칙이 지켜지길 요구함

개요 및 배경

  • Signal Desktop는 Windows 11에서 "스크린 보안(Screen security)" 기능을 추가해, 사용자의 컴퓨터가 Signal 채팅을 스크린샷으로 캡처하는 것을 기본적으로 차단함
  • 이 기능은 Microsoft Recall 기능에 대응하기 위해 마련됐음

Microsoft Recall과 Signal의 대응

  • Microsoft Recall은 2024년 5월 20일 처음 공개되었으며, 사용자의 모든 앱에서 몇 초마다 스크린샷을 찍어 데이터베이스에 저장함
  • Recall의 의도는 "컴퓨터에서의 모든 활동의 '사진적 기억' 제공"이지만, 프라이버시 및 보안 논란으로 인해 큰 반발을 불러 일으켰음
  • Microsoft는 비판에 대응해 잠시 Recall을 중단했으나, 여러 조정 후 2025년에 다시 도입했음
  • Signal은 사용자 프라이버시 위협을 이유로 Windows 11에서 추가 보안 계층을 적용하게 됨

스크린 보안의 동작 방식

  • "스크린 보안"이 활성화된 상태에서 Signal Desktop의 화면을 스크린샷으로 찍으려 하면, 결과물에 아무 내용도 나타나지 않음
  • Microsoft 공식 문서에 따르면, 디지털 저작권 관리(DRM) 플래그를 설정하면 Recall 및 스크린샷 프로그램에서 앱 내용을 볼 수 없게 만들 수 있음
  • Signal은 바로 이 기능을 활용해, Windows 11에서 기본 활성화하고 있음

Signal의 선택과 한계

  • 앱인 Signal은 Recall이 스크린샷을 캡처하는 것을 원천적으로 통제할 수 없으며, 앱 자체에 적용 가능한 DRM 방식이 유일한 선택지임
  • 이는 평소 영화나 TV 스트리밍 서비스에서 스크린샷이 차단되는 방식과 유사함

사용성 및 접근성 관련 고려사항

  • Microsoft는 앱 개발자에게 Recall 보호를 위한 세분화된 옵션을 제공하지 않아, Signal 입장에선 최소한의 도구만 사용 가능함
  • 일부 접근성 프로그램(화면 낭독기, 확대 도구 등)은 스크린 보안이 켜지면 오작동 가능성이 있음
  • 이런 상황을 고려해, 사용자 설정에서 Signal → 환경설정 → 프라이버시 → 스크린 보안에서 해당 옵션을 비활성화할 수 있음
  • 설정 해제 시 경고 및 재확인 절차가 있으며, 실수로 비활성화되는 것을 방지함
  • 이 설정은 해당 컴퓨터에만 적용되며, 다른 운영체제(예: macOS, Linux)에서 상대방이 스크린샷을 찍는 것까지는 막지 못함

AI 및 보안 위협에 대한 Signal의 우려

  • Signal은 더욱 정교한 AI 도입, 높은 권한의 AI 에이전트, 데이터 수집 욕구의 증대로 인해 운영체제-앱 간 경계가 약해질 수 있음을 경고함
  • 이는 Signal뿐만 아니라 모든 프라이버시 중심 앱에 중대한 위협임
  • 인권 활동가, 정부, 기업, 군 등 다양한 사용자가 Signal의 강력한 기본 보안에 의존하고 있음
  • Signal은 코드가 공개되어 공개 검증이 가능하며, 이런 원칙이 Microsoft Windows와 같은 플랫폼에서도 계속 지켜지길 요구함

기술 생태계의 역할

  • OS 공급자와 AI 에이전트 개발사는 Signal 같은 앱이 시스템 단위 AI에 민감 정보 접근을 거부할 수 있는 충분한 툴과 옵션을 제공해야 함
  • 너무 빠른 출시와 MVP(Minimum Viable Product)에만 집착하는 관행이 아니라, 보안과 프라이버시 역시 필수로 고려되어야 함

결론 및 향후 방향

  • 메신저 앱은 사용자의 일상과 감정, 정체성을 담는 창과 같기 때문에, Signal 같은 프라이빗 메시징 앱에는 브라우저의 시크릿 모드만큼의 신중함이 필요함
  • 현재 Microsoft는 웹브라우저 프라이빗 모드는 Recall에서 예외 처리하지만, Signal 역시 동일한 수준의 보장이 필요함
  • Signal Desktop의 스크린 보안 강화는 현재 Windows 11에서 기본 적용되고 있음
  • 커뮤니티의 지원과 베타 테스트에 대한 감사를 표함

Read Entire Article