X(트위터) DM은 안전할까?

X(구 트위터)의 다이렉트 메시지(DM)는 전 세계 수억 명이 사용하는 소통 수단입니다. 하지만 DM으로 민감한 정보를 주고받는 것이 과연 안전할까요? 결론부터 말하면, X의 DM은 생각보다 훨씬 취약합니다.

X DM의 보안 현실

종단간 암호화의 부재

가장 큰 문제는 종단간 암호화(E2E Encryption)가 모든 대화에 적용되지는 않는다는 점입니다. 현재 Chat이라고 불리는 X의 암호화 메시지는 더 이상 Premium이 필요 없고, 양쪽 모두 Chat에 등록하면 자동으로 암호화됩니다. 하지만 Chat에 등록하지 않은 사람에게 보내는 메시지, 수락되지 않은 메시지 요청, Grok이 포함된 채팅, 메타데이터는 종단간 암호화되지 않습니다.

기능	일반 DM	암호화 Chat
종단간 암호화	X	O (제한적)
그룹 메시지	O	O (그룹 이름·아바타는 암호화 안 됨)
미디어 공유	O	O
메시지 삭제	O	O
서버 측 읽기 가능	O	X

서버에 저장되는 메시지

암호화되지 않은 일반 DM은 X의 서버에 평문으로 저장됩니다. 이는 다음과 같은 위험을 의미합니다:

• 데이터 유출 시 노출: X가 해킹당하면 DM 내용도 유출될 수 있습니다
• 내부 접근 가능: X 직원이 DM에 접근할 수 있는 가능성
• 법적 요청에 의한 공개: 정부나 법원의 요청에 따라 DM이 공개될 수 있음

과거 보안 사고

X는 여러 차례 보안 사고를 겪었습니다:

• 2020년: 대규모 계정 해킹 사건으로 유명인 계정의 DM이 노출
• 2022년: 전 직원이 사우디아라비아 정부를 위해 사용자 데이터를 유출한 사건
• 2023년: 2억 명 이상의 이메일 주소가 유출된 사건

DM으로 보내면 안 되는 정보

다음 정보는 절대로 X DM으로 보내지 마세요:

• 은행 계좌번호, 카드 번호
• 비밀번호 또는 인증 코드
• 주민등록번호 등 신분증 정보
• 집 주소 또는 위치 정보
• 개인적인 사진 (유출 시 복구 불가)

민감한 정보를 안전하게 공유하는 방법

1. 비밀번호 보호 메모 사용

LOCK.PUB을 활용하면 민감한 정보를 비밀번호로 보호된 메모에 담아 공유할 수 있습니다. 만료 시간(Pro)을 설정하면 일정 시간 후 자동으로 접근이 불가능해지므로, DM 기록에 정보가 영구적으로 남는 문제를 피할 수 있습니다.

2. 종단간 암호화 메신저 사용

정말 민감한 대화는 Signal이나 카카오톡의 비밀 채팅처럼 종단간 암호화가 보장되는 메신저를 사용하세요.

3. DM 내용 정기적으로 삭제

DM 기록에 민감한 내용이 있다면 정기적으로 삭제하세요. 단, 상대방의 기록에는 남아있을 수 있다는 점을 기억하세요.

X 계정 보안 강화하기

DM 보안을 높이려면 먼저 계정 자체를 보호해야 합니다.

1. 2단계 인증(2FA) 활성화: 설정 > 보안에서 인증 앱 기반 2FA를 설정
2. 강력하고 고유한 비밀번호 사용: 다른 서비스와 동일한 비밀번호 금지
3. 연결된 앱 정기 검토: 설정 > 앱 및 세션에서 불필요한 앱 제거
4. 로그인 알림 활성화: 새 기기에서 로그인 시 알림 받기
5. 피싱 DM 주의: 의심스러운 링크가 포함된 DM은 절대 클릭하지 않기

DM으로 받은 의심스러운 링크 대처법

X DM으로 링크가 오면 다음을 확인하세요:

• 보낸 사람이 실제로 아는 사람인가?
• URL이 공식 도메인과 일치하는가?
• 로그인 정보나 개인정보를 요구하는가?
• 너무 좋은 조건(무료 상품, 당첨 등)을 제시하는가?

하나라도 해당하면 클릭하지 마세요.

마무리

X의 DM은 편리하지만, 보안 측면에서는 신뢰하기 어렵습니다. 민감한 정보는 DM 대신 LOCK.PUB의 비밀번호 보호 메모나 종단간 암호화 메신저를 통해 공유하세요. 계정 보안 설정도 지금 바로 점검하는 것이 좋습니다. 온라인에서의 프라이버시는 스스로 지켜야 합니다.