0% read
마지막 업데이트:
SimpleX Chat
SimpleX Chat은 개인 정보 보호와 보안을 위해 설계된 오픈 소스 탈중앙화 메시징 플랫폼입니다. 이 플랫폼의 핵심 아키텍처 원칙은 사용자 식별자가 완전히 없다는 것으로, 네트워크에서 사용자를 식별하기 위해 전화번호, 사용자 이름 또는 임의의 숫자조차 사용하지 않음을 의미합니다. 이러한 설계는 종단 간 암호화를 통해 메시지 내용뿐만 아니라 누가 누구와 통신하고 있는지에 대한 메타데이터까지 보호하는 것을 목표로 합니다.[1][2]
개요
SimpleX Chat은 사용자가 중앙 집중식 감시에서 벗어나 자신의 신원, 연락처 및 데이터에 대한 완전한 소유권과 통제권을 갖는 통신 플랫폼을 제공하기 위해 개발되었습니다. 이 프로젝트의 미션은 높은 수준의 메타데이터 보호를 제공하여 서버나 네트워크 관찰자가 사용자의 소셜 그래프를 파악하기 어렵게 만드는 것입니다. 통신은 SimpleX Messaging Protocol (SMP) 서버의 분산 네트워크를 통해 라우팅되며, 사용자는 더 큰 자율성을 위해 자체 서버를 호스팅할 수 있습니다. 2026년 10월 현재, SimpleX 홈페이지는 300만 건의 다운로드와 60만 명의 월간 사용자를 기록하고 있다고 보고했습니다. 이 프로젝트는 개인용 메신저에서 프라이버시를 보호하는 공개 채널과 비즈니스 및 커뮤니티 기능을 포함하는 더 넓은 플랫폼으로 확장되었습니다.[1]
이 플랫폼은 메타데이터 노출을 최소화하도록 설계된 맞춤형 프로토콜 스택에서 작동합니다. 기존의 연합형(federated) 시스템과 달리, SimpleX 릴레이는 공유된 사용자 주소 공간을 갖지 않으며 사용자 간의 각 연결은 격리됩니다. 이 프로젝트는 영리 기업의 지원을 받고 벤처 캐피털 자금을 지원받았지만, 개발자들은 커뮤니티의 이익과 일치하도록 비영리 단체가 프로토콜 거버넌스를 관리하는 장기적인 비전을 밝혔습니다. 이 프로젝트는 Privacy Guides 및 Whonix와 같은 프라이버시 중심 조직의 지지를 받았으며, Ethereum 창립자 Vitalik Buterin을 포함한 기술 분야 인물들로부터 대중적인 인정을 받았습니다.[4][5]
역사
SimpleX의 개발은 2020년경에 시작되었습니다. 2020년 10월에 SimpleX Messaging Server의 첫 번째 프로토타입이 발표되었고, 이어 2021년 5월에는 터미널 기반 채팅 애플리케이션이 출시되었습니다. iOS 및 Android용 모바일 앱의 첫 번째 공개 버전인 SimpleX Chat v1은 2022년 3월에 출시되었습니다.[6][3]
플랫폼 개발의 주요 마일스톤은 다음과 같습니다:
- 2022년 7월 (v3.0): 종단간 암호화(E2EE) 오디오 및 비디오 통화 도입.
- 2022년 8월 (v3.1): SOCKS 프록시를 통한 Tor 트래픽 라우팅 지원 추가 및 비밀 채팅 그룹 도입.
- 2022년 9월 (v3.2): 사용자가 새로운 연락처마다 새로운 무작위 프로필 이름을 생성할 수 있는 "Incognito 모드" 출시.
- 2022년 11월 (v4.2): 보안 전문 업체 Trail of Bits가 수행한 보안 평가 결과 발표.
- 2023년 2월 (v4.5): 단일 앱 내에서 여러 개의 별도 채팅 프로필 기능 도입.
- 2024년 3월 (v5.6): Double Ratchet 알고리즘과 함께 하이브리드 포스트 양자 키 교환 메커니즘을 사용하는 양자 내성 암호화를 베타 기능으로 구현.
- 2024년 6월 (v5.8): 대상 서버로부터 사용자 IP 주소를 숨기기 위한 Private Message Routing 도입.
- 2024년 8월 (v6.0): Jack Dorsey와 Asymmetric 사로부터의 투자 유치 발표. 모든 새로운 연결에 대해 Private Message Routing이 기본 설정으로 적용됨.
- 2024년 10월 (v6.1): Trail of Bits의 새로운 암호화 설계 검토 보고서 발표.
- 2024년 12월 (v6.2): 탈중앙화 및 프라이버시 강화를 위해 Flux와 파트너십을 맺고 앱에 Flux 운영 서버를 포함한다고 발표.
- 2025년 7월 (v6.4.1): 그룹 관리자가 새 멤버의 가입을 승인할 수 있는 기능 등 커뮤니티 보호 기능 도입.
- 2026년 4월 30일 (v6.5): SimpleX Channels의 첫 번째 베타 버전을 선보이고 SimpleX Network Consortium 계획 발표.[9]
- 2026년 7월 (v7.0): 채널 및 비즈니스를 위한 베타 공개 이름, 채널 기여자 역할, 채널 릴레이 셀프 호스팅 및 기타 채널 개선 사항 도입.[10]
- 2026년 7월 7일: 네트워크 용량을 위한 프라이버시 보존형 결제 설계를 설명하는 Community Credits whitepaper 발표.[11]
- 2026년 8월 20일: Wefunder에서 지분 기반 크라우드펀딩 시작.[12]
- 2026년 9월 (v7.1 beta): 익명 후원자 배지(Supporter Badges) 도입.[13]
- 2026년 10월 20일 (v7.1.0-beta.7): 마크다운 메시지 및 파일 보기, 짧은 네트워크 단절 후 통화 재연결, E2EE 없는 통화 전 경고, 사용 가능한 경우 데이터베이스 암호를 위한 Android 보안 칩 저장소 지원, 배지 활성화 시 더 크고 긴 파일 전송 기능 추가. 이들은 베타 릴리스 기능임.[14]
프로젝트의 로드맵에는 대규모 커뮤니티를 위한 네트워크 확장 목표가 포함되어 있습니다. 현재 로드맵에 따르면 2026~27년에 Community Credits 테스트를 진행하고 2027년 6월에 크레딧 시스템을 출시할 예정입니다.[15]
Architecture and Technology
SimpleX는 사용자 식별자 없이 작동하고 메타데이터 유출을 최소화하도록 특별히 설계된 맞춤형 프로토콜 스택을 기반으로 구축되었습니다.
No User Identifiers
SimpleX의 근본적인 원칙은 영구적이고 전 세계적으로 고유한 사용자 ID가 없다는 것입니다. 전화번호(Signal)나 공개 키 기반 ID(Session)에 의존하는 다른 보안 메신저와 달리, SimpleX는 모든 연결을 격리합니다. 사용자의 프로필, 연락처 목록 및 그룹 멤버십은 로컬 장치에만 존재합니다. 연락처와 연결할 때 앱은 해당 특정 관계를 위한 새롭고 별개인 식별자 세트를 생성합니다. 이를 통해 네트워크 수준의 공격자가 누가 누구와 통신하고 있는지에 대한 소셜 그래프를 구축하는 것을 계산적으로 어렵게 만듭니다.[4][2]
Network and Protocols
이 플랫폼은 맞춤형 프로토콜을 실행하는 서버의 분산형 네트워크에서 작동합니다.
SimpleX Messaging Protocol (SMP) 및 SimpleXMQ
SimpleX의 네트워크 기능은 두 가지 핵심 프로토콜을 기반으로 합니다.
- SimpleXMQ (SimpleX Message Queue): 이는 단방향(심플렉스) 메시지 큐를 통해 메시지가 전달되는 방식을 정의하는 저수준 메시지 큐 프로토콜입니다. SimpleXMQ라고도 불리는 참조 구현은 Haskell로 작성되었으며 네트워크의 메시지 브로커 역할을 합니다.[7]
- SMP (SimpleX Messaging Protocol): SimpleXMQ 위에 구축된 SMP는 통신 및 메시지 큐 생성을 관리하는 클라이언트-서버 프로토콜입니다. 두 사용자 간의 완전한 양방향 대화는 두 개의 별도 단방향 SMP 큐(송신용 하나, 수신용 하나)로 구성됩니다.[7]
SMP 서버는 릴레이 역할을 합니다. 발신자로부터 암호화된 메시지를 받아 올바른 익명 큐에 배치하면, 나중에 수신자가 이를 가져갑니다. 서버는 불투명한 큐 식별자로 전달되는 일련의 격리된 메시지 전달만 볼 수 있으며 발신자와 수신자를 연결할 수 없습니다. 사용자는 최대의 제어와 프라이버시를 위해 자체 SMP 서버를 운영할 수 있습니다.[2]
Private Message Routing
연락처의 서버로부터 사용자의 IP 주소를 보호하기 위해 SimpleX는 Private Message Routing이라는 시스템을 구현합니다. 버전 6.0부터 기본적으로 활성화된 이 시스템은 2홉(two-hop) 패킷 라우팅 메커니즘을 사용합니다. 사용자의 클라이언트는 대상 서버를 위해 메시지를 암호화한 다음, 전달 서버를 위해 또 다른 암호화 계층으로 감쌉니다. 전달 서버는 최종 수신자의 큐 ID나 메시지 내용을 알지 못한 채 패킷을 대상 서버로 릴레이합니다. 이 패킷 기반 라우팅 방식은 패킷당 익명성을 제공하여 대상 서버가 여러 메시지를 동일한 사용자에게 연결하는 것을 방지합니다.[4]
Encryption
SimpleX는 통신 보안을 위해 여러 계층의 암호화를 채택합니다.
- 종단간 암호화 (End-to-End Encryption, E2EE): 모든 일대일 및 그룹 메시지는 전향향 보안(forward secrecy) 및 침해 후 보안(post-compromise security)을 제공하는 Signal Double Ratchet 알고리즘을 사용하여 E2E 암호화됩니다.
- 양자 내성 (Post-Quantum Resistance): 버전 5.6부터 플랫폼은 CRYSTALS-Kyber를 사용하는 하이브리드 양자 내성 키 교환을 통합했습니다. 이는 양자 컴퓨터의 미래 공격으로부터 대화를 보호하기 위해 기존 키 교환과 병행하여 실행됩니다.
- 전송 암호화 (Transport Encryption): 클라이언트와 서버 간의 모든 통신은 TLS로 보안됩니다.[4]
- 로컬 암호화 (Local Encryption): 앱은 또한 사용자의 장치에 저장된 로컬 채팅 데이터베이스 및 미디어 파일의 암호화를 지원합니다.[6]
File and Call Protocols
- SimpleX File Transfer Protocol (XFTP): 파일 전송을 위해 SimpleX는 메타데이터 유출을 최소화하도록 설계된 독자적인 프로토콜을 사용합니다. 파일은 XFTP 서버에 일시적으로 저장되며, 사용자가 직접 서버를 호스팅할 수도 있습니다.
- 음성 및 영상 통화: 통화는 종단간 암호화(E2EE)되며 WebRTC 기술을 사용합니다. 사용자는 통화 라우팅을 위해 자체 STUN/TURN 서버를 구성할 수 있어 추가적인 개인정보 보호 계층을 제공합니다.[2]
기능
SimpleX Chat은 iOS, Android(Google Play, F-Droid 및 직접 APK 설치), Windows, macOS, Linux에서 사용할 수 있습니다.[1]
- 통신: 이 앱은 직접 및 비밀 그룹 메시징, 종단간(E2E) 암호화 오디오/비디오 통화, 음성 메시지, 메시지 반응, 편집 및 사라지는 메시지 기능을 지원합니다.[6]
- 프로필 및 신원: 사용자는 서로 다른 사회적 맥락을 분리하기 위해 앱 내에서 격리된 여러 채팅 프로필을 생성할 수 있습니다. "Incognito 모드"는 새로운 연결마다 무작위 이름을 생성하여 사용자의 메인 프로필을 더욱 모호하게 만듭니다.[4]
- 연결: 사용자는 일회용 초대 링크나 QR 코드를 공유하여 연결합니다. 공개적으로 공유하기 위해 재사용 가능한 SimpleX 주소를 생성할 수도 있습니다.[2]
- 메시지 전달: 이 앱은 메시지 전달을 나타내기 위해 두 개의 체크 표시 시스템을 사용합니다. 체크 표시 하나는 수신자의 서버 대기열에 전달되었음을 의미하고, 두 개는 수신자의 기기에 전달되었음을 의미합니다. 플랫폼은 개발자가 사회적 압박을 유발하는 "안티 피처(anti-feature)"로 간주하는 "읽음 확인" 기능을 구현하지 않습니다.[4]
- 다중 기기 지원: SimpleX는 기존의 솔루션들이 보안을 타협한다고 보기 때문에 여러 기기에서 동일한 프로필을 원활하게 사용하는 것을 지원하지 않습니다. 그러나 모바일 앱을 동일한 로컬 네트워크에 있는 데스크톱 클라이언트에 연결할 수 있으며, 이 경우 데스크톱 클라이언트는 모바일 기기의 리모컨 역할을 합니다.[4]
- Tor 통합: 이 앱은 SOCKS 프록시(예: Orbot을 통해)를 구성하여 네트워크 전송에 Tor를 사용하는 것을 지원합니다. Tor는 애플리케이션에 직접 포함되어 있지 않습니다.[4]
SimpleX Channels
v6.5 베타에서 도입된 SimpleX Channels는 비공개 종단간 암호화 채팅과는 구별되는 공개 게시 기능입니다. 채널 콘텐츠는 릴레이 운영자에게 노출됩니다. 채널 소유자와 구독자의 신원 및 참여 정보는 릴레이 운영자, 서로, 그리고 네트워크로부터 비공개로 유지되도록 설계되었습니다. 각 채널은 가용성을 위해 여러 릴레이를 사용하며, 소유자는 자신의 채널 키를 보유합니다. 채널은 SimpleX 디렉토리에 나열될 수 있으며, 지원되는 기능으로는 채널 웹페이지, 기여자, 자체 호스팅 릴레이 등이 있습니다.[9][10]
채널 및 비즈니스를 위한 선택적인 공개 이름은 Ethereum 기반의 SimpleX Name Service를 기반으로 하며, 소유권은 소유자의 지갑 키에 의해 제어됩니다. 테스트 이름은 현재 사용 가능하며, 프로젝트 로드맵에 따르면 공개 이름 판매는 2026년 12월 12일로 예정되어 있습니다.[16]
Supporter Badges
Supporter Badges는 v7.1 베타에서 사용할 수 있습니다. 이 배지는 사용자 계정에 연결되지 않는 연결 불가능한 영지식 증명(zero-knowledge proofs)을 사용하여 로컬 프로필에 저장되는 익명 자격 증명입니다. Supporter Badges는 최대 2GB의 파일 전송과 7일간의 파일 보관을 허용하며, Legend Badges는 최대 5GB의 파일과 21일간의 보관을 허용합니다. 기본 제한은 1GB 및 2일입니다. 베타 기능인 Supporter Badges는 아직 안정적인 정식 버전은 아닙니다.[13][14]
Funding and Business Model
SimpleX Chat은 SimpleX Chat, Inc.에 의해 개발되었으며 커뮤니티 기부와 벤처 캐피털의 조합을 통해 자금을 조달합니다. 2024년 8월, 이 프로젝트는 Jack Dorsey와 Asymmetric Capital Partners로부터의 투자를 발표했습니다. 2026년 8월 20일, SimpleX Chat은 Wefunder에서 지분형 크라우드펀딩을 시작하여 커뮤니티 구성원과 대중이 회사에 투자할 수 있도록 했습니다.[6][12] 팀은 대규모의 자금력을 갖춘 기술 기업들과 경쟁하고 필요한 연구 및 개발 자금을 마련하기 위해 VC 펀딩을 사용하는 것이 실질적인 필요성이라고 설명했습니다.[4]
프로젝트의 비즈니스 방향은 개인 간의 직접 메시징은 무료로 유지하면서, 공개 이름, 비즈니스 메시징, 대규모 채널을 위한 추가 인프라 및 용량을 포함하는 수익 모델 제품을 개발하는 것입니다. 또한 프로젝트는 네트워크 용량에 대한 비용을 지불하기 위한 제안된 방법으로 커뮤니티 Credits를 설명했습니다.[15]
Community Credits
커뮤니티 Credits는 SimpleX 네트워크 용량에 대해 제안된 결제 시스템의 현재 명칭입니다. 이전 프로젝트 자료에서는 이 계획을 커뮤니티 바우처(Community Vouchers)라고 불렀습니다. 2026년 7월 7일 whitepaper는 폐쇄 루프형의 프라이버시 보호 선불 설계를 설명합니다. Credits는 양도 불가능하고 만료가 있으며, 비수탁형 smart contract에 보관된 stablecoin에 의해 1대 1로 담보됩니다. 이는 공개적으로 구매되어 커뮤니티에 할당되며, 구매, 할당 및 개별 상환을 연결할 수 없도록 설계된 영지식 증명을 사용하여 등록된 운영자에게 상환됩니다.[11]
제안된 아키텍처는 EVM 호환 체인을 목표로 하지만, 프로젝트 페이지에서는 어떤 체인을 사용할지 여전히 평가 중이라고 밝히고 있습니다. 운영자는 인프라 지불액의 최대 70%를 받고, 나머지는 개발 및 거버넌스를 지원하는 데 사용될 것으로 제안되었습니다. 현재 로드맵에 따르면 2026~27년에 테스트 버전을 출시하고 2027년 6월에 커뮤니티 Credits를 런칭할 예정입니다.[11][15]
이전의 예비 자료에서는 5,000명의 활성 사용자가 있는 커뮤니티의 월간 가격을 10달러로 추정했으며, 소규모 그룹을 위한 무료 티어를 두었습니다. 이는 초기 추정치이며 현재 가격은 아닙니다.[8]
보안, 프라이버시 및 옹호
프라이버시와 보안은 SimpleX 프로젝트의 핵심입니다. 이 플랫폼은 2022년과 2024년에 Trail of Bits라는 회사로부터 여러 차례 제3자 보안 감사를 받았으며 그 결과를 공개했습니다. 또한 프로젝트 측은 2026년 Trail of Bits 감사를 보고했으며, 2026년 8월에는 해당 보고서의 공개를 기다리는 중이라고 설명했습니다. 2024년 4월, 프로젝트는 법적 구속력이 있는 투명성 보고서(Transparency Reports)를 발행하여 프라이버시 보호 주장에 대한 약속을 확인했습니다.[6][12][1]
SimpleX Chat은 디지털 프라이버시를 강력하게 옹호합니다. 2025년 11월, 이 프로젝트는 EU의 "Chat Control" 입법에 대해 강력한 반대 입장을 표명하며, 해당 법안의 진정한 목적이 AI 모델 학습을 위한 대규모 감시를 가능하게 하는 것이라고 주장했습니다. 이러한 옹호 활동은 프라이버시 분야의 저명한 인사들로부터 받은 지지와 맥을 같이 합니다. 2025년 11월 26일, Ethereum 창립자 Vitalik Buterin은 SimpleX를 프라이버시를 위한 중요한 다음 단계, 특히 "허가 없는 계정 생성"과 "메타데이터 프라이버시"를 "추진하고 있는" 두 가지 메시징 앱 중 하나로 언급했습니다.[5]
팀
Evgeny Poberezkin은 SimpleX Chat을 설립했으며, 널리 사용되는 JavaScript 데이터 검증 라이브러리인 Ajv를 제작했습니다.[3]
2026년 4월, 이 프로젝트는 SimpleX Network Foundation 설립 제안과 SimpleX Chat, Inc.와의 컨소시엄 협약을 발표했습니다. 2026년 7월까지 SimpleX는 프로토콜 관리 책임을 상업 회사로부터 분리하기 위한 구조적 단계로서, 비영리 재단과 SimpleX Chat, Inc. 사이에 프로토콜 라이선스 및 거버넌스를 위한 SimpleX Network Consortium이 설립되었다고 설명했습니다.[9][16]
잘못된 내용이 있나요?
