카톡 vs 텔레그램, 통념의 절반

보안이 중요한 이야기는 텔레그램으로 옮겨서 한다는 말을 자주 듣습니다. 카카오톡은 서버에 다 남지만 텔레그램은 암호화되어 있다는 것이 이유입니다.

그런데 두 회사가 각자 공개한 문서를 나란히 읽어 보면 그 통념은 절반이 틀렸습니다. 기본 대화에 관한 한 두 앱의 구조는 생각보다 닮아 있고, 진짜로 갈리는 지점은 다른 곳에 있습니다.

두 앱 모두 기본 대화는 서버에 놓입니다

텔레그램의 공식 안내는 이렇게 적고 있습니다. 비밀 대화의 모든 메시지는 종단간 암호화를 쓰며 나와 상대만 읽을 수 있다는 것입니다. 그러면 나머지 대화는 어떻게 되는지가 남습니다. 같은 문서가 답합니다. 클라우드 채팅은 클라이언트와 서버 사이의 암호화를 쓰며 텔레그램 클라우드에 암호화된 상태로 저장된다는 것입니다. 그리고 비밀 대화는 기기 전용이라 텔레그램 클라우드에 들어가지 않는다고 못 박았습니다.

정리하면 텔레그램에서 종단간 암호화가 걸리는 것은 비밀 대화뿐이고, 기본으로 열리는 대화는 서버에 놓입니다. 대신 그래서 기기를 바꿔도 대화가 따라옵니다.

카카오톡도 구조가 같습니다. 카카오의 안전 가이드는 비밀 채팅이 종단간 암호화 기술을 적용한 기능이며, 암호화 키를 개인 단말기에만 저장하고, 대화를 나눈 단말기를 압수해 분석하지 않는 한 내용을 확인할 방법이 원천적으로 차단된다고 적었습니다. 카카오톡 서버에 있는 정보만으로는 대화 내용을 확인할 수 없다는 문장도 있습니다. 다만 이 설명은 모두 비밀 채팅에 붙어 있습니다. 일반 채팅에는 같은 설명이 없습니다.

네 가지 대화를 나란히 놓으면 이렇게 됩니다. 카카오톡 일반 채팅과 텔레그램 클라우드 채팅이 한 묶음이고, 카카오톡 비밀 채팅과 텔레그램 비밀 대화가 다른 묶음입니다. 앱 이름으로 갈리는 것이 아니라 모드로 갈립니다.

미러 이미징 - 서로를 자기 위험으로 잽니다

텔레그램으로 옮긴 쪽이 카카오톡을 두고 하는 말은 정해져 있습니다. 국내 회사 서버에 대화가 다 있는데 수사기관이 달라면 줄 것 아니냐, 그게 무슨 사생활이냐는 것입니다.

카카오톡을 쓰는 쪽의 말도 정해져 있습니다. 텔레그램은 어디 회사인지도 모르겠고 문제가 생겼을 때 하소연할 데도 없는데 그게 더 안전하냐는 것입니다.

두 말 모두 상대가 자기와 같은 위험을 걱정한다고 가정합니다. 한쪽은 국가 권력이 서버를 여는 것을 위험으로 보고, 다른 쪽은 사고가 났을 때 책임질 곳이 없는 것을 위험으로 봅니다. 재는 위험이 다르니 같은 앱을 두고 정반대의 평가가 나옵니다.

카카오톡과 텔레그램을 가른 것은 암호화의 유무가 아니라 서버를 어느 법 아래 둘지, 그리고 그 서버에 무엇까지 남길지에 대한 선택입니다. 두 렌즈의 정의는 핵심이론 페이지에 정리해 두었습니다.

알로센트리즘 - 카카오톡은 연결을, 텔레그램은 관할을 지킵니다

카카오톡이 지키려 한 값은 연결의 보편성입니다. 카카오가 공시한 2026년 2분기 자료를 보면 카카오톡의 국내 월간 활성 이용자는 4,963만 명, 글로벌은 5,535만 명입니다. 글로벌 5,535만 명 가운데 국내가 4,963만 명이니 해외 이용자는 약 572만 명입니다. 이 앱은 사실상 한국 안의 기반 시설입니다. 국내에서 이 앱을 안 쓰는 것은 연락을 끊는 일에 가깝습니다. 기기를 바꿔도 대화가 따라오고, 검색이 되고, 폰과 PC에서 같이 보이려면 대화가 서버에 있어야 합니다. 서버에 있으면 그 나라의 법이 닿습니다. 카카오가 요청 건수를 투명성 보고서로 공개하는 것도 그 법 안에 있기 때문입니다. 같은 공시에서 2026년 2분기 톡비즈 매출은 6,430억 원으로 전체 매출 2조 985억 원의 약 31퍼센트입니다. 연결 자체가 사업이므로 그 연결을 끊는 선택지는 이 회사에 없습니다.

텔레그램이 지키려 한 값은 관할의 분산입니다. 같은 안내문은 암호화 키가 여러 조각으로 나뉘어 데이터와 같은 곳에 보관되지 않으며, 강제로 열려면 서로 다른 관할의 법원 명령이 여러 개 필요하다고 설명합니다. 한 나라의 명령만으로는 열리지 않게 만든 구조입니다. 다만 텔레그램도 편의를 포기하지는 않았습니다. 클라우드 채팅을 기본으로 두었기 때문에 텔레그램에서도 기기를 바꾸면 대화가 따라옵니다.

항목	카카오톡	텔레그램
기본 대화	일반 채팅	클라우드 채팅, 서버에 저장
종단간 암호화	비밀 채팅에서	비밀 대화에서
암호화 키 위치	개인 단말기에만	기기 전용, 클라우드에 없음
기기를 바꾸면	일반 채팅은 따라옴	클라우드 채팅은 따라옴
당국 요청 대응	한국 법 절차, 투명성 보고서 공개	유효한 명령 시 IP와 전화번호
국내 월간 이용자	4,963만 명	공개된 수치 없음

그래서 핵심 문장은 이렇게 정리됩니다. 카카오톡에 대화가 서버에 남는 것은 감시를 위해서가 아니라 5천만 명이 기기를 바꿔 가며 쓰는 연결을 유지하려면 그래야 하기 때문입니다. 텔레그램이 안전하다고 여겨지는 것은 기본 대화 때문이 아니라 키를 여러 관할에 나눠 둔 구조 때문입니다. 무엇이 어디에 있는지가 결과를 가른다는 점은 패스워드와 패스키를 비교한 글에서 본 구조와 같습니다.

반론 - 두 문장을 같이 읽어야 합니다

첫째, 텔레그램의 안내에는 오늘까지 사용자 메시지를 정부를 포함한 제3자에게 0바이트도 제공한 적이 없다는 문장이 있습니다. 그런데 같은 회사의 개인정보처리방침 8.3항에는 이용약관을 위반한 범죄 사건의 용의자임을 확인하는 유효한 사법 명령을 받으면 IP 주소와 전화번호를 제공하고 그 사실을 분기별 투명성 보고서에 싣는다고 적혀 있습니다. 두 문장은 모순이 아닙니다. 제공하지 않는 것은 메시지이고, 제공할 수 있는 것은 접속 정보입니다. 한 문장만 읽으면 오해합니다.

둘째, 카카오톡에 암호화가 없다는 말도 사실이 아닙니다. 비밀 채팅은 종단간 암호화이고 키가 단말기에만 있다고 카카오가 명시했습니다. 두 앱 모두 강한 모드를 갖고 있으며, 두 앱 모두 그것을 기본값으로 두지 않았습니다.

셋째, 그래서 실제 위험은 앱 선택이 아니라 기본값에 있습니다. 대화 상대가 비밀 모드를 켜지 않으면 내가 켜도 소용없습니다. 두 회사 모두 비밀 모드를 실제로 쓰는 이용자 비율은 공개하지 않았으므로, 얼마나 많은 대화가 보호되고 있는지는 밖에서 알 수 없습니다.

결론 - 무엇을 기준으로 고르면 되는가

일상 대화라면 어느 쪽을 쓰시든 상관없습니다. 다만 전제를 하나 바꾸시면 됩니다. 기본으로 열리는 대화는 어느 앱이든 서버에 놓인다는 전제입니다. 앱을 옮기는 것으로 그 전제가 바뀌지는 않습니다.

정말로 남기고 싶지 않은 이야기라면 쓰시는 앱에서 비밀 모드를 켜시면 됩니다. 카카오톡은 비밀 채팅, 텔레그램은 비밀 대화입니다. 대신 양쪽 다 기기를 바꾸면 그 대화는 사라지고, 카카오는 비밀 채팅방의 메시지를 복사하거나 공유할 수 없다고 안내에 적어 두었습니다. 그 불편이 곧 보호의 값입니다.

결국 이 비교는 안전의 등급이 아니라 무엇을 서버에 맡길지에 관한 것입니다. 맡기면 편해지고 법이 닿으며, 맡기지 않으면 불편해지고 기기 하나에 매입니다. 지금 하시려는 이야기가 어느 쪽인지가 답을 정합니다.