RCS 암호화는 Android와 iPhone 간 메시지를 자동으로 종단간 암호화해, 통신사나 중간자가 내용을 볼 수 없도록 보호한다.
문제의 핵심은 기존 Android와 iPhone 사이 메시지 전송이 SMS 또는 RCS 형식을 통해 이뤄지며, 특히 SMS는 송수신 과정에서 암호화가 전혀 없어 통신사나 네트워크 중간자, 악의적 공격자가 메시지를 가로챌 가능성이 있다는 점이다.
일상적 예로, 사무실에서 Android 휴대전화로 보내는 은행 인증번호를 iPhone 사용자 가족에게 SMS로 보낼 경우, 해당 숫자는 여러 통신사 중계 지점을 거치는 동안 아무런 보호를 받지 못한다. WhatsApp이나 Signal로 전송하면 암호화되지만, 두 사람 모두 해당 앱을 설치하고 활성화해야 한다.
RCS 암호화 Beta 자동 보호
애플과 구글이 이례적으로 협력해, 이제부터 RCS(Rich Communication Services) 메시지에 점대점 종단간 암호화 기능을 도입한다. 암호화 기능은 기본값으로 자동 적용되며, 수동 설정이 필요하지 않다. 단, 작동하려면 세 가지 조건을 모두 충족해야 한다.
- 구글 메시지(Google Messages)의 최신 버전이 Android에 설치돼 있어야 한다
- 상대방 iPhone이 iOS 26.5 이상으로 업데이트돼 있어야 한다
- 양쪽 통신사 모두 암호화 RCS를 지원해야 한다, 통신사 지원 목록은 발표 전에는 Apple 지원 페이지(https://support.apple.com/zh-hk/109526)를 확인할 수 있다
세 조건이 모두 충족되면 대화 상단에 자동으로 🔒 잠금 표시가 나타난다. 이 표시가 뜨면 애플과 구글조차 메시지 내용을 읽을 수 없는 종단간 암호화 상태다.
🔒 표시가 핵심 증거
많은 사용자가 RCS 도입만으로 안전하다고 오해한다. 현재 암호화 기능은 베타 단계이고, 통신사별 지원 속도는 다르다. 실제로는 잠금 표시 유무가 안전성의 전부다.
| 대화 상태 | 구글 메시지에서 표시되는 항목 | 실제 보안 수준 |
| RCS + 암호화 활성 | 대화 상단에 🔒 잠금 표시 | ✅ 종단간 암호화, 내용이 가로채지지 않음 |
| RCS + 암호화 미지원 | 잠금 표시 없음, “Chat”으로 표기 | ⚠️ 전송 중 암호화되지 않음 |
| 일반 SMS | 잠금 표시 없음, “SMS”로 표기 | ❌ 전혀 암호화되지 않음 |
가장 간단한 습관은 중요한 대화를 시작하기 전에 반드시 🔒 표시를 확인하는 것이다. 잠금 표시가 없으면 WhatsApp이나 Signal로 전환해 전송하라.
RCS 암호화가 보호하는 항목
다음 상황에서 RCS 암호화는 즉시 이점을 제공한다.
- 은행 또는 시스템 인증번호 전송을 iPhone 사용자에게 보낼 때 중간에서 노출되지 않는다
- 회사 동료가 Android와 iPhone을 혼용하는 경우, 모든 직원에게 서드파티 앱 설치를 강제하지 않아도 기본 메시지 앱으로 암호화가 적용된다
- 개인 정보가 담긴 스크린샷이나 문서 전송도 통신사나 중간자가 내용을 읽을 수 없다
- 공용 Wi-Fi에서 메시지 전송 시 네트워크가 도청돼도 암호화된 내용은 해독할 수 없다
협업 배경과 남은 과제
애플과 구글은 글로벌 스마트폰 시장에서 직접 경쟁 관계임에도 이번 협업을 성사시켰다. 배경에는 2025년 3월 세계이동통신사업자협회( GSMA)가 RCS Universal Profile 3.0을 공식 확정한 점이 있다. 이 규격은 Messaging Layer Security(MLS) 기반의 종단간 암호화 명세를 처음으로 포함했다.
두 진영은 암호화 키 관리를 각자 따로 하지 않고, GSMA가 정의한 MLS 프로토콜로 키 협상을 진행한다. 현재는 베타 단계로 기능을 계속 다듬는 중이며, 각 통신사의 지원 시점은 지역별로 다를 전망이다.
이제까지 종단간 암호화는 서드파티 앱을 설치한 사용자들만 누릴 수 있는 특권이었다. 앞으로 모든 통신사가 RCS 암호화 지원에 동참하면, 🔒 표시가 모든 대화의 기본 표시가 될 가능성이 있다.
