X(트위터) DM은 안전할까?

X(구 트위터)의 다이렉트 메시지(DM)는 전 세계 수억 명이 사용하는 소통 수단입니다. 하지만 DM으로 민감한 정보를 주고받는 것이 과연 안전할까요? 결론부터 말하면, X의 DM은 생각보다 훨씬 취약합니다.

X DM의 보안 현실

종단간 암호화의 부재

가장 큰 문제는 종단간 암호화(E2E Encryption)가 기본 적용되지 않는다는 점입니다. X는 2023년에 암호화 DM을 도입했지만, 이는 X Premium 가입자 간에만 작동하며 여러 제한이 있습니다.

기능	일반 DM	암호화 DM (Premium)
종단간 암호화	X	O (제한적)
그룹 메시지	O	X
미디어 공유	O	제한적
메시지 삭제	O	O
서버 측 읽기 가능	O	X

서버에 저장되는 메시지

암호화되지 않은 일반 DM은 X의 서버에 평문으로 저장됩니다. 이는 다음과 같은 위험을 의미합니다:

• 데이터 유출 시 노출: X가 해킹당하면 DM 내용도 유출될 수 있습니다
• 내부 접근 가능: X 직원이 DM에 접근할 수 있는 가능성
• 법적 요청에 의한 공개: 정부나 법원의 요청에 따라 DM이 공개될 수 있음

과거 보안 사고

X는 여러 차례 보안 사고를 겪었습니다:

• 2020년: 대규모 계정 해킹 사건으로 유명인 계정의 DM이 노출
• 2022년: 전 직원이 사우디아라비아 정부를 위해 사용자 데이터를 유출한 사건
• 2023년: 2억 명 이상의 이메일 주소가 유출된 사건

DM으로 보내면 안 되는 정보

다음 정보는 절대로 X DM으로 보내지 마세요:

• 은행 계좌번호, 카드 번호
• 비밀번호 또는 인증 코드
• 주민등록번호 등 신분증 정보
• 집 주소 또는 위치 정보
• 개인적인 사진 (유출 시 복구 불가)

민감한 정보를 안전하게 공유하는 방법

1. 비밀번호 보호 메모 사용

LOCK.PUB을 활용하면 민감한 정보를 비밀번호로 보호된 메모에 담아 공유할 수 있습니다. 만료 시간을 설정하면 일정 시간 후 자동으로 접근이 불가능해지므로, DM 기록에 정보가 영구적으로 남는 문제를 피할 수 있습니다.

2. 종단간 암호화 메신저 사용

정말 민감한 대화는 Signal이나 카카오톡의 비밀 채팅처럼 종단간 암호화가 보장되는 메신저를 사용하세요.

3. DM 내용 정기적으로 삭제

DM 기록에 민감한 내용이 있다면 정기적으로 삭제하세요. 단, 상대방의 기록에는 남아있을 수 있다는 점을 기억하세요.

X 계정 보안 강화하기

DM 보안을 높이려면 먼저 계정 자체를 보호해야 합니다.

1. 2단계 인증(2FA) 활성화: 설정 > 보안에서 인증 앱 기반 2FA를 설정
2. 강력하고 고유한 비밀번호 사용: 다른 서비스와 동일한 비밀번호 금지
3. 연결된 앱 정기 검토: 설정 > 앱 및 세션에서 불필요한 앱 제거
4. 로그인 알림 활성화: 새 기기에서 로그인 시 알림 받기
5. 피싱 DM 주의: 의심스러운 링크가 포함된 DM은 절대 클릭하지 않기

DM으로 받은 의심스러운 링크 대처법

X DM으로 링크가 오면 다음을 확인하세요:

• 보낸 사람이 실제로 아는 사람인가?
• URL이 공식 도메인과 일치하는가?
• 로그인 정보나 개인정보를 요구하는가?
• 너무 좋은 조건(무료 상품, 당첨 등)을 제시하는가?

하나라도 해당하면 클릭하지 마세요.

마무리

X의 DM은 편리하지만, 보안 측면에서는 신뢰하기 어렵습니다. 민감한 정보는 DM 대신 LOCK.PUB의 비밀번호 보호 메모나 종단간 암호화 메신저를 통해 공유하세요. 계정 보안 설정도 지금 바로 점검하는 것이 좋습니다. 온라인에서의 프라이버시는 스스로 지켜야 합니다.