이메일 암호화의 실제 의미, 각 방식의 장단점 파악하기

핵심 요약

• 이메일 암호화는 다양한 방식과 시점에서 이루어지며, 각각 다른 위협으로부터 보호하는 대신 서로 다른 단점을 가진다.
• 현실적 위협은 계정 탈취, 스팸 필터 오류, 악성코드, 실수로 인한 삭제이며, 덜 흔하지만 중요한 위협은 네트워크 도청, 데이터 유출, 물리적 기기 도난이다.
• TLS는 기기와 서버 간 연결을 암호화하며 로컬 WiFi, ISP, 네트워크 도청으로부터 보호하고, PKI(공개 키 인프라)는 인증서 검증으로 사칭 방지, 인증서 투명성(CT) 로그는 부정적 인증서 발급 감시한다.
• 서버 간 이메일 전송은 '기회주의적 TLS'를 사용하여 암호화를 시도하지만 미지원 서버로는 암호화되지 않은 전달이 발생하며, 중간자 공격으로 암호화를 강제 해제할 수 있다.
• MTA-STS는 도메인이 암호화 지원을 선언하고 정책 위반 시 메일을 거부하며 배포가 간단하지만, DANE은 DNSSEC을 사용해 인증기관 의존을 제거하는 대신 배포 복잡성으로 인한 심각한 장애 위험이 크다.
• 암호화된 디스크 저장소(BitLocker, LUKS 등)는 물리적 도난과 규정 준수(GDPR, HIPAA)를 보호하지만, 서버 침해 시 저장된 암호화 키로 보호되지 않으며 법원 명령에 따른 복호화가 가능하다.
• 영지식 암호화(zero-access encryption)는 암호화 키를 사용자 기기에서 유도해 제공자도 복호화 불가능하지만, 새 메일은 제공자 서버에 도착 시 일시적으로 노출되고, 이메일 주소·시간표·제목 같은 메타데이터는 암호화되지 않으며, 서버 침해 시 브라우저 코드 조작으로 패스워드 탈취 가능하다.
• 영지식 암호화는 비밀번호 분실 시 데이터 불가역 손실, 서버 기반 검색 불가능으로 인한 대용량 메일 동기화 필수, IMAP/JMAP 표준 지원 불가로 공급자 전환 어려움, 고객 지원 제한 등 기능상 큰 트레이드오프가 있다.
• S/MIME과 OpenPGP는 1990년대부터 종단 간 암호화를 제공했지만 수십 년 채택되지 않았으며, OpenPGP는 공개 키 검증 어려움, 메타데이터 유출, 전방향 보안 미지원, 열쇠 순환 부재 등 설계 결함을 가진다.
• 종단 간 암호화는 공개 키 배포 및 갱신 인프라 부재, 서버 기반 검색 불가, 피싱 탐지 및 악성코드 방지 불가, 다중 기기 간 비공개 키 동기화의 보안 위험, 이메일 헤더(To, From, Date) 암호화 불가 등으로 인해 이메일의 기본 기능과 양립 불가능하다.
• 스팸·피싱 탐지·악성코드 검사는 이메일 내용 읽기를 필요로 하므로, 메시지를 볼 수 없는 제공자는 이러한 위협으로부터 효과적으로 보호할 수 없다.
• 저널리스트나 국가 주도 위협에 직면한 사용자는 이메일보다 Signal 같은 암호화 메시징 앱을 사용해야 하며, 대부분의 일상 이메일은 전송 암호화와 저장 암호화의 조합으로 충분한 보호를 제공한다.