yozm.tech
피드로 돌아가기
Show HNHOTAI 재작성

서버 없는 P2P 암호화 메신저 '위습' 공개

계정이나 전화번호 없이 키페어 기반으로 작동하며, 중앙 서버 없이 P2P(개인 대 개인) 암호화 통신을 제공하는 메신저 '위습(Wisp)'이 공개되었습니다. 메시지는 종단 간 암호화되며, 오프라인 시에도 암호화된 데드 드롭(dead-drop) 방식으로 전달되어 프라이버시와 보안을 극대화합니다. 기존 메신저의 중앙 서버 의존성 문제를 해결하며 사용자에게 진정한 익명성을 제공하려는 시도입니다.

3시간 전·2026.07.29·읽기 2·xmahdi

계정이나 전화번호 없이 오직 사용자가 소유한 암호화 키페어(keypair)를 통해 작동하는 P2P(개인 대 개인) 암호화 메신저 '위습(Wisp)'이 공개되어 주목받고 있습니다. 위습은 메시지 전송에 신뢰할 수 있는 중앙 서버가 전혀 필요 없으며, 사용자의 대화 내용이나 연락처 정보를 저장하지 않아 프라이버시와 보안을 최우선으로 합니다. 이는 대부분의 기존 메신저가 전화번호를 요구하고 모든 메시지를 서버를 통해 라우팅하며 대화 기록을 보관하는 방식과 대조적입니다.

위습의 핵심은 Ed25519 키페어를 신원(identity)으로 사용하며, 12단어 복구 문구로 어디서든 신원을 복원할 수 있다는 점입니다. 통신은 Kademlia DHT(분산 해시 테이블)를 통해 서로를 찾고, 안전 번호로 신원을 확인한 후 종단 간 암호화된 메시지를 교환합니다. 두 사용자가 모두 온라인일 때는 직접 연결하며, NAT(네트워크 주소 변환) 문제로 직접 연결이 어려울 경우 블라인드 릴레이(blind relay)를 통해 암호화된 메시지를 전달합니다. 수신자가 오프라인일 때는 회전하는 암호화된 데드 드롭(dead-drop)에 메시지를 남겨 나중에 수신할 수 있도록 합니다. 릴레이와 DHT 노드는 적대적이라고 가정하여, 암호화된 불투명한 데이터만 보며 아무것도 학습할 수 없도록 설계되었습니다.

이러한 위습의 접근 방식은 개인 정보 보호와 검열 저항성에 대한 중요한 의미를 가집니다. 중앙 서버가 없으므로 정부나 기업이 특정 사용자의 통신 기록을 요구하거나 서비스를 중단시키기 어렵습니다. 사용자는 자신의 디지털 신원을 완전히 통제하며, 어떤 회사도 메시지를 읽거나 대화 상대를 알 수 없습니다. 이는 디지털 시대에 증가하는 감시와 데이터 유출 위협 속에서 사용자에게 진정한 익명성과 통제권을 돌려주려는 강력한 시도로 평가됩니다. 현재 위습은 안드로이드(Android), 리눅스(Linux), 윈도우(Windows) 플랫폼을 지원하며 베타 단계에 있습니다.

1인 창업자를 위한 기회 분석
AI 분석 · 참고용이며 검증이 필요합니다
4/10
보통
4점인가

기술적으로 흥미롭지만, 대중적 확산의 어려움과 1인 창업자가 핵심 프로토콜을 직접 개발하기는 어렵다는 점을 고려했습니다.

문제 / 미충족 수요

기존 메신저 서비스는 중앙 서버에 의존하여 사용자 프라이버시 침해 및 검열의 위험이 항상 존재합니다.

한국 시장
국내 미진출 — 기회한국은 카카오톡 의존도가 매우 높아 P2P 메신저의 대중화는 어렵지만, 특정 보안/프라이버시 니즈가 강한 틈새 시장은 존재합니다.
수익 모델

B2C SaaS 구독 (프리미엄 기능), B2B SaaS (프라이빗 릴레이 호스팅) · 돈 내는 주체: 높은 수준의 보안과 프라이버시를 중요하게 여기는 개인 사용자 (프리미엄 기능), 또는 기업/단체 (프라이빗 릴레이 솔루션).

1인 실현 가능성
3/5

핵심 프로토콜 개발은 고도의 전문성을 요구하지만, 기존 오픈소스 프로젝트를 활용하고 특정 사용자층에 맞춰 UI/UX를 개선하는 것은 1인도 가능합니다.

진입 지점 (Wedge)

특정 전문직(변호사, 기자 등) 또는 활동가 그룹을 위한 초고도 보안 메신저 서비스 제공.

이번 주 첫 실험

한국 내 프라이버시 중시 커뮤니티(예: 개발자, 보안 전문가)를 대상으로 위습의 한국어 버전 또는 관련 툴킷을 소개하고 피드백을 수집합니다.

Original source
이 글은 Show HN의 기사를 yozm.tech가 한국어로 재작성한 버전입니다.
원문 보기