Molly: 시그널 메신저 Fork 버전으로 더 안전하게 사용하기

여기서 ‘시그널’은 대한민국 정부가 계엄할 대 사용해 그 안전함을 검증(?) 해준 그 Signal 메신저 입니다. 오늘 우연히 찾았는데 시그널을 더 좋게 튜닝한 느낌의 앱이 있네요. Github 소개글도 “Enhanced and security-focused fork of Signal.(*보안에 중점을 둔 향상된 Signal 포크 버전)” 입니다.

*Fork란 프로젝트를 수정을 통해 자기만의 방식으로 개발하는 것을 이야기 합니다.

시그널 메신저는 비영리 조직에서 운영하지만 의혹이 있기도 해요. 자세한 것은 Signal 리뷰를 읽어주세요.

Signal Foundation의 안전한 메시징 앱인 Android용 Signal의 강화 버전인 Molly에 대해서 알아봅시다.

Molly 특징

공식 설명에 나온 것 위주로 요약

• SIgnal, Molly 한 기기에서 동시 설치, 사용 가능
  • 동일한 전화번호로 사용하려면 ‘연결된 기기’로 등록해야함
    • 같은 번호로 사용하면 현재 사용하는 앱이 온라인, 다른 앱은 자동으로 오프라인으로 됨
  • 다른 번호 사용시 각각 독립적으로 사용 가능
• 백업 호환: 시그널에서 백업 후 Molly에서 복원 가능하고 그 반대도 가능함. 단 시그널 백업을 가져올 때 일치하는 최신 버전이어야 함.
• 시그널과 다르게 Molly-FOSS 버전은 FCM, 구글맵 사용하지 않으며 탈구글 가능
• 데이터 저장 암호화 – 암호 문구(passphrase)를 사용해 앱 데이터베이스를 안전하게 암호화합니다.
• 보안 RAM 삭제 기능 – 민감한 데이터를 기기 메모리에서 안전하게 완전히 삭제합니다.
• 자동 잠금 – 사용자가 설정한 조건에 따라 앱을 자동으로 잠급니다.
• 멀티 디바이스 지원 – Android 태블릿을 포함한 여러 기기를 하나의 Signal 계정에 연결할 수 있습니다.
• UnifiedPush 지원 – UnifiedPush 프로토콜을 통해 Google 없이 푸시 알림을 수신합니다.
• 알 수 없는 연락처 차단 – 모르는 발신자의 메시지와 전화를 차단해 보안과 스팸 방지를 강화합니다.
• 사라지는 통화 기록 – 만료되는 메시지와 함께 통화 기록도 자동으로 삭제됩니다.
• 맞춤 백업 일정 설정 – 일일 또는 주간 백업 주기와 보존할 백업 개수를 사용자 설정에 따라 지정할 수 있습니다.
• SOCKS 프록시 및 Tor 지원 – 앱의 네트워크 트래픽을 프록시나 Orbot을 통해 우회할 수 있습니다.
• 디버그 로그 선택 가능 – Android 로그 기록을 사용자가 비활성화할 수 있습니다.

Molly 다운로드

Github – https://github.com/mollyim/mollyim-android

F-Droid – https://molly.im/fdroid/

APK 파일을 다운로드 받아서 설치하시면 되는데 2개의 버전이 있습니다. 시그널과 함께 비교하면 아래와 같습니다.

UnifiedPush

• UnifiedPush는 푸시 알림을 전달하기 위한 개방형 표준으로, Google의 독점 FCM 서비스에 대한 개인 정보 보호 친화적인 대안.
• UnifiedPush 알림을 사용하려면 MollySocket 서버에 액세스하여 Signal 계정을 UnifiedPush에 연결해야 합니다. 사용자가 제어하는 서버에서 MollySocket을 실행하거나 (강력히 권장) 공용 인스턴스를 사용할 수 있습니다.

Molly 사용

시그널과 크게 다를게 없습니다.

처음 앱을 켜면 ‘데이터베이스 암호화를 켜세요’ 버튼을 눌러야 합니다. “잠금이 해제될 때까지 Molly는 알림이나 전화를 받을 수 없습니다. 이렇게하면 분실이나 도난당한 기기의 데이터를 보호할 수 있습니다.”

알림을 받으려면 백그라운드에서 앱이 돌아야하기 때문에 ‘배터리 제한 해제’를 해줍니다.

아래 스토리 활성화하기, 프로필 사진 추가 등은 취향대로.

아직 친구가 없으므로 개인 메모 창 하나를 등록해봅니다.

시그널은 미디어(사진, 동영상) 파일의 서버 보관 기간이 30일로 알고있어요. 텔레그램처럼 장기 보존이 안되기 때문에 텍스트 메모만 해두는게 좋겠습니다.

대화방 ‘홈 화면에 추가’ 가능. 개인 메모를 시그널 대화방에 하실 분은 유용하게 사용하시겠네요.

설정

Settings 메뉴 구경해보세요.

Tor(Orbot), SOCKS5를 통한 네트워크 트래픽 터널링도 가능합니다.

시그널을 좀 더 안전하게 사용할 수 있도록 만든 Molly를 간단하게 소개해드렸습니다. 약간 Chrome – Ungoogled Chromium 같은 느낌이랄까요?