텔레그램 비공식 앱 — 상대 프로필의 보안 경고와 공식 앱 구별

한 줄 정리

텔레그램은 누구나 텔레그램 API 로 자기만의 텔레그램 앱(서드파티 앱)을 만들 수 있게 열어 두었습니다. 다만 공식 발표대로 이제 서드파티 앱을 쓰는 사람의 프로필에는 보안 경고가 붙습니다. 그 사람에게 보낸 메시지가 덜 안전할 수 있다는 뜻입니다. 내 계정이 위험하다는 표시가 아니라, 상대가 쓰는 앱을 텔레그램이 보증하지 않는다는 표시입니다.

상대 프로필에서 경고를 봤다면

경고는 상대가 공식 앱이 아닌 앱으로 텔레그램을 쓰고 있다는 뜻입니다. 공식 앱은 소스가 공개돼 있고 스토어 앱이 그 소스로 만든 것인지 누구나 확인할 수 있지만(재현 가능한 빌드), 서드파티 앱은 그런 확인을 텔레그램이 해 주지 않습니다. 앱이 메시지를 어디에 저장하고 누구에게 보내는지는 그 앱을 만든 사람에게 달려 있습니다.

• 민감한 것은 보내지 않습니다: 인증 코드, 비밀번호, 신분증·통장 사진, 카드 번호는 상대가 누구든 보내지 않는 것이 원칙이고, 경고가 붙은 상대라면 더욱 그렇습니다.
• 비밀 대화도 앱을 믿어야 합니다: 비밀 대화의 암호화는 양쪽 앱이 해냅니다. 상대 앱이 그 일을 제대로 하는지는 텔레그램이 보증하지 않습니다 — 비밀 대화.
• 아는 사람이면 물어봅니다: 텔레그램 밖에서 어떤 앱을 쓰는지 묻고, 공식 앱으로 바꾸기를 권할 수 있습니다.

공식 앱은 이것뿐입니다

텔레그램 공식 앱 목록(telegram.org/apps)에 오른 앱만 공식입니다. 같은 이름처럼 보여도 아래에 없으면 서드파티 앱입니다.

기기	공식 앱	받는 곳
안드로이드	Telegram	구글 플레이 · telegram.org 의 APK
아이폰·아이패드	Telegram	앱스토어
윈도우·맥·리눅스	Telegram Desktop	desktop.telegram.org
맥	Telegram for macOS	맥 앱스토어
웹	Telegram WebK · WebA	web.telegram.org

공식 앱 목록은 같은 페이지 아래쪽의 Unigram(윈도우용) 같은 앱을 '비공식'으로 따로 적어 둡니다. 설치 파일을 어디서 받아야 하는지는 가짜 설치 파일(APK), 윈도우 스토어에서 고르는 법은 스토어 버전과 설치판에 정리했습니다.

내가 쓰는 앱 확인하기

지금 쓰는 앱의 이름과 버전은 아래에서 봅니다. 공식 앱이면 PC 는 'Telegram Desktop', 안드로이드는 'Android용 텔레그램'으로 나옵니다.

내 계정에 서드파티 앱이 몰래 로그인해 있는지도 봅니다. 로그인된 기기 목록에는 기기마다 앱 이름이 나옵니다. 모르는 앱 이름이나 기억에 없는 기기가 있으면 그 세션을 끝냅니다 — 로그인된 기기 확인과 원격 로그아웃.

서드파티 앱을 쓰고 있다면

텔레그램은 서드파티 앱을 막지 않습니다. 대신 개발자가 지켜야 할 약관(텔레그램 API 이용 약관)을 두고 있어서, 아래와 다르면 정상적인 앱이 아닐 가능성이 큽니다.

• 이름과 로고: 앱 이름에 'Telegram' 을 쓰려면 앞에 'Unofficial' 을 붙여야 하고, 공식 로고는 쓸 수 없습니다. 공식 앱인 척하는 앱은 약관부터 어긴 것입니다.
• 설명: 스토어 설명에 텔레그램 API 를 쓰는 앱이라는 사실이 잘 보이게 적혀 있어야 합니다.
• 금지된 기능: 상대 몰래 읽는 '유령 모드', 자동 삭제되는 메시지를 지워지지 않게 붙잡는 기능은 약관이 금지합니다. 이런 기능을 내세우는 앱은 피합니다.
• 로그인하면 대화 전체를 봅니다: 어떤 앱이든 로그인하면 그 앱은 내 클라우드 대화에 모두 접근합니다. 만든 사람을 믿을 수 없으면 쓰지 않습니다.