텔레그램 오픈소스와 재현 가능한 빌드 — 서버 코드는 왜 비공개인가

텔레그램 서버 코드 — 공개된 것과 아닌 것

공식 FAQ는 텔레그램의 모든 클라이언트 앱이 완전한 오픈소스이고, iOS·안드로이드는 확인 가능한 빌드가 있다고 적습니다. 반면 서버 코드는 공개하지 않습니다.

옆으로 밀어 보기 ›

서버 코드를 공개하지 않는 이유

공식 FAQ의 설명은 한 줄입니다. 서버 코드를 공개해도 같은 코드가 실제 서버에서 돌고 있는지 확인할 방법이 없다는 것입니다. 사용자가 확인할 수 없는 공개는 신뢰의 근거가 되지 못하니, 확인할 수 있는 쪽(앱과 프로토콜)을 공개한다는 논리입니다.

재현 가능한 빌드가 해 주는 일

1. 공개된 소스 코드로 누구나 앱을 직접 만듭니다.
2. 스토어에서 받은 앱과 하나하나 비교합니다.
3. 같으면, 스토어 앱에 공개 소스에 없는 코드가 숨어 있지 않다는 뜻입니다.

절차는 공식 문서(core.telegram.org/reproducible-builds)에 있습니다. 일반 사용자가 직접 할 일은 아니지만, 누군가 할 수 있다는 것이 곧 확인의 장치입니다.

사용자가 할 수 있는 것

• 공식 경로로만 앱을 받습니다. 확인 가능한 빌드는 공식 앱에만 해당합니다 — 가짜 설치 파일.
• 약점을 찾았다면 공식 버그 바운티로 알립니다 — 버그 바운티.
• 믿을지 판단할 근거는 텔레그램을 믿어도 될까에 모았습니다.