보안 메신저 시그널(Signal)이 안드로이드 앱에 전화번호 없이 가입하고 로그인할 수 있는 기능을 도입할 준비를 하고 있습니다. 이 새로운 방식은 영지식 증명(Zero-Knowledge Proof, ZKP) 기술을 활용하며, 사용자 이름의 실제 내용을 공개하지 않고도 유효성을 검증할 수 있게 합니다. 이는 사용자의 개인정보 보호를 한층 강화하는 동시에, 기존 전화번호 기반 인증의 한계를 극복하려는 시도로 풀이됩니다.
시그널은 이미 기부 배지, 백업 결제, 그룹 기능 등에서 영지식 증명을 사용해왔습니다. 이번 전화번호 없는 계정 도입에는 새로운 'zkgroup 자격 증명'이 활용될 예정이며, 비밀번호 관리자 지원과 함께 PIN 알림 및 전화번호 검색 설정 숨김 등 개인정보 보호를 위한 세부 조정도 포함됩니다. 스팸 억제를 위해 구글 플레이 빌링(Google Play Billing)을 통한 소액 결제 인증 옵션도 함께 제공될 것으로 예상됩니다. 이와 관련해 유료 기능의 세금 및 결제 기록, 법적 요구에 따른 메타데이터 수집 가능성 등 다양한 우려와 논의가 커뮤니티 내에서 활발하게 이루어지고 있습니다.
이러한 변화는 사용자 익명성과 개인정보 보호를 최우선으로 하는 시그널의 철학을 더욱 공고히 하는 중요한 진전입니다. 특히 전화번호 노출을 꺼리거나, 특정 국가에서 보안 메신저 사용이 민감한 사용자들에게 큰 이점을 제공할 것입니다. 다만, 결제 정보와 계정 연결의 법적 문제, 서버 신뢰성 등 여전히 해결해야 할 과제들이 남아있습니다. 시그널은 클라이언트가 서버를 신뢰하지 않도록 설계되었으며, 영지식 증명을 통해 사용자 정보와 결제 기록을 분리하여 익명성을 보장한다는 입장을 고수하고 있습니다. 이는 디지털 시대에 개인의 프라이버시를 지키려는 노력의 일환으로, 다른 서비스에도 영향을 미칠 수 있는 중요한 선례가 될 것입니다.