통화 IP 주소 노출 막기: WhatsApp 설정 가이드

2023년 11월, WhatsApp의 엔지니어들은 사람들이 전화를 받을 때 거의 생각하지 않는 절충점을 설명했어요. 최고의 음질과 화질을 얻으려면 통화 앱은 보통 두 기기를 직접 연결하는데, 그들의 말로는 그러면 “1:1 통화에서는 두 발신자 모두에게 IP 주소가 보여요”. 그리고 IP 주소는 “대략적인 지리적 위치나 인터넷 제공업체”를 담을 수 있어요.

그들의 해법은 Protect IP address in calls(통화 시 IP 주소 보호)라는 스위치였는데, Meta는 이것이 선택 사항이라고 설명해요. 켜기 전까지는 아무것도 바뀌지 않아요. 몇 주 전 TechCrunch는 이것이 왜 중요한지 보여 주었어요. 한 보안 연구원이 자신을 연락처로 저장해 둔 새로 만든 Telegram 계정에 전화를 걸었고, 얼마 뒤 그 계정은 그가 쓰던 컴퓨터의 IP 주소를 TechCrunch에 보냈어요.

이 스위치가 없으면 WhatsApp이 경로를 대신 골라요. 회사는 2023년 TechCrunch에 지연 시간과 어느 쪽이 더 나은 품질을 주는지에 따라 직접 통화와 중계 통화 사이를 자동으로 오간다고 말했어요. 그룹 통화는 이미 자체 서버를 거치는데, 이는 BleepingComputer가 전한 WhatsApp 도움말 센터의 내용이에요. 노출이 생기는 곳은 일대일 통화이며, 거의 모르는 사람에게서 온 통화도 포함돼요.

중계는 상대로부터 내 주소를 숨기지만 WhatsApp으로부터 숨기지는 못해요. 통화 전체가 WhatsApp 서버를 거치기 때문이에요. 전자프런티어재단(EFF)의 보안 연구원 Cooper Quintin은 TechCrunch에 완벽한 설계는 없다고 말했어요. 발신자가 서로의 IP 주소를 드러내거나, 아니면 앱의 중계 서버가 누가 누구에게 거는지 목록을 쥐게 된다는 거예요.

IP 위치 데이터를 판매하는 회사 MaxMind는 두 가지 단서를 붙여요. 모바일 네트워크는 한 주소를 넓은 지역에 퍼뜨릴 수 있으므로, 조회가 지역 수준에서 멈출 수 있어요. 그리고 VPN 뒤에서는 조회가 사용자가 아니라 VPN 서버를 찾아요.

그러니 통화 한 번으로 누군가가 내 집 문 앞까지 찾아오지는 못하지만, 그래도 중요할 수 있어요. 위기에 처한 사람들과 일하는 디지털 보안 전문가 Runa Sandvik은, 노출된 IP 주소가 특히 학대 피해자에게 여전히 위험일 수 있다고 TechCrunch에 전했어요. 전 배우자를 피하고 있는 사람에게 “이 나라 어딘가”와 “이 마을”은 매우 다른 답이에요.

1. Step 1고급 개인정보 설정을 여세요WhatsApp에서 설정 > 개인정보 보호 > 고급으로 가세요. iPhone에서는 설정이 You로 보일 수 있다고 Tech Advisor가 2026년 2월에 밝혔어요.
2. Step 2통화 시 IP 주소 보호 켜기이후 통화는 WhatsApp 서버를 거쳐 중계되며, 상대는 내 주소가 아니라 서버 주소를 봐요. Trusted Reviews는 그 결과 통화 품질이 떨어질 수 있다고 알려요.
3. Step 3링크 미리 보기 사용 안 함 켜기같은 메뉴에 있어요. 링크를 보내면 WhatsApp이 내 휴대폰에서 미리 보기를 가져오는데, 이 과정에서 웹사이트에 내 IP 주소가 보여요. 미리 보기를 끄면 사이트는 내가 링크를 직접 누르기 전까지 나를 알아볼 수 없어요.
4. Step 4Strict account settings(엄격한 계정 설정) 사용2026년 1월에 위험도가 더 높은 사람들을 위해 출시되었으며, 여러 보호 기능을 한꺼번에 켜요. TechCrunch는 이 설정이 링크 미리 보기를 끄고, 모르는 번호의 통화를 음소거하며, 프로필 사진, 소개, 마지막 접속 정보를 연락처에만 보이도록 제한한다고 보도했어요.

메뉴는 바뀌고 설정 이름도 바뀌니, 경로는 안내로만 보고 relay, peer-to-peer, IP address 같은 단어를 찾으세요. 상충 관계는 어디서나 같아요. Telegram 대변인은 TechCrunch에, 연락처 사이의 직접 통화는 음질과 지연 시간이 더 낫지만 양쪽이 서로의 IP 주소를 알아야 한다는 단점이 있다고 말했어요.

문서로 보내는 경로에서 많은 사람이 허를 찔려요. 평범한 방식으로 보낸 사진은 압축되면서 메타데이터를 잃지만, 같은 파일을 문서로 첨부하면 손대지 않은 채 도착해요. 어떤 앱이 EXIF 정보를 지우는지는 그 이유를 설명하고, 위치를 직접 지우는 방법은 1분이면 돼요.

실시간 위치는 내가 고르는 누출이에요. WhatsApp은 내가 고른 기간 동안 한 채팅에만 위치를 공유하며, 언제든 멈출 수 있다고 회사는 말해요. Snapchat의 지도는 더 나아가 친구들에게 배터리 잔량과 집에 도착한 시각까지 보여 주는데, Snapchat에서 누가 내 위치를 볼 수 있는지에서 설명해요.

프로필 사진은 대부분 사람이 생각하는 것보다 공개되어 있어요. 빈 대학(University of Vienna) 연구자들이 2025년 35억 개의 WhatsApp 계정을 확인했을 때, 약 57%에서 공개 프로필 사진을, 최소 29%에서 소개 글을 볼 수 있었어요. SBA Research에 따르면 WhatsApp은 그 뒤로 프로필 정보에 대한 요청 횟수 제한과 더 엄격한 공개 규칙을 추가했어요. 사진에 무엇이 보이는지는 또 다른 문제예요. 셀카 한 장은 집 번호나 창밖 풍경으로 사는 곳을 드러낼 수 있어요.

이 연구 Careless Whisper는 빈 대학과 SBA Research에서 나왔고, RAID 2025 보안 학회에서 최우수 논문상을 받았어요. 속임수는 존재하지 않는 메시지에 대한 반응이에요. 표적의 휴대폰은 전달 영수증을 보내지만 아무것도 보여 주지 않으며, 이런 영수증이 꾸준히 쏟아지는 타이밍이 그 사람의 하루를 그려 내요.

한 테스트에서 자원자가 집 컴퓨터를 19:28에 끄고 사무실로 출발했어요. 영수증은 휴대폰이 Wi-Fi에서 모바일 데이터로 옮겨 갔다가, 자원자가 회사에 도착해 업무용 노트북이 연결된 19:45에 다시 Wi-Fi로 돌아온 것을 보여 주었어요. 논문의 결론은 단호해요. 공격자에게는 표적의 전화번호만 있으면 된다는 거예요.

연구팀은 2024년 9월 Meta와 Signal에 이 결함을 알렸어요. CyberInsider는 2025년 12월, 두 회사 모두 프로토콜 수준에서는 고치지 않았고, 이 방법을 바탕으로 한 공개 도구가 GitHub에 올라왔다고 보도했어요. Signal은 더 엄격한 요청 횟수 제한으로 배터리와 데이터 소모를 줄였지만, WhatsApp에는 그런 제한이 없었어요. CyberInsider가 제안하는 가장 좋은 방어책은 설정 > 개인정보 보호 > 고급에 있는 Block unknown account messages(알 수 없는 계정의 메시지 차단)이며, 이는 알 수 없는 계정의 대량 메시지를 막지만 느리게 탐색하는 방식은 여전히 통과할 수 있어요.

위치 정보를 지운 사본으로 테스트하세요(스크린샷도 괜찮아요). 그래야 추정이 카메라가 본 것에 근거해요. geospys.com에서 사진 분석은 GeoSpy Premium에 포함되며, 미국 달러 기준 주간 7.99달러 또는 연간 29.99달러로, 공정 사용 범위 안에서 무제한이고 언제든 해지할 수 있어요. 추정은 도시와 국가이며 주소는 아니고, 업로드한 사진은 저장되지 않아요. GeoSpy iPhone 앱에는 무료 체험이 있어요.

1. 연결된 기기 점검. Refuge의 WhatsApp 안전 가이드는 계정에 접근할 수 있는 기기 목록을 검토하고, 모르는 기기는 로그아웃하라고 제안해요.
2. 누가 무엇을 보는지 검토하세요. Refuge는 마지막 접속, 프로필 사진, 소개를 내 연락처나 아무도 볼 수 없도록 제한하고, 상태를 누가 볼지 조정하며, 실시간 위치를 ‘없음’으로 설정하라고 제안해요.
3. IP 주소를 숨기세요. 통화 시 IP 주소 보호와 링크 미리 보기 사용 안 함을 켜거나, 여러 보호 기능을 한꺼번에 켜려면 Strict account settings를 쓰세요.
4. 안전을 먼저 생각하세요. Refuge는 나를 해치는 사람과 같이 사는 경우 일부 단계가 위험할 수 있다고 경고해요. 영국에서는 전국 가정폭력 상담 전화(National Domestic Abuse Helpline)가 0808 2000 247로 무료이며, 미국에서는 전국 가정폭력 핫라인(National Domestic Violence Hotline)이 1-800-799-7233이에요.