IT · · 최윤석
문제 배경
Discord가 음성·영상 통화에 end-to-end encryption, 즉 E2EE를 기본 적용했다. 공식 블로그에 따르면 2026년 3월 초부터 DM, 그룹 DM, 음성 채널, Go Live 스트림의 음성·영상 통화가 기본적으로 E2EE로 동작하고 있다. 단, Stage channels는 예외이다.
*Photo by Gavin Phillips on Unsplash*
DAVE 구조
Discord는 2024년 DAVE라는 오픈·감사된 오디오·비디오 E2EE 프로토콜을 소개했고, 이후 데스크톱과 모바일에서 시작해 웹, 콘솔, Social SDK까지 적용 범위를 넓혔다. 2026년 3월에는 DAVE를 지원하지 않는 오래된 클라이언트가 통화에 참여할 수 없도록 요구 조건을 강화했다.
E2EE의 의미는 통화 내용을 중간 서버가 복호화해 볼 수 없도록 설계한다는 것이다. Discord는 통화 중 초록색 자물쇠와 privacy code를 통해 사용자가 암호화 상태를 확인할 수 있게 했다.
변화가 큰 이유
Discord는 게임 커뮤니티에서 출발했지만 지금은 스터디, 개발팀, 팬 커뮤니티, 크리에이터 서버, 업무 협업까지 넓게 쓰여요. 그만큼 음성 통화의 사생활 보호 요구도 커졌다. 특히 콘솔, 모바일, 웹, 데스크톱이 한 통화 안에 섞이는 환경에서 E2EE를 기본으로 넣는 건 기술적으로 간단하지 않다.
공식 블로그는 다양한 플랫폼에서 낮은 지연과 통화 품질을 유지하는 것이 큰 과제였다고 설명한다. 사용자가 별도 버튼을 누르지 않아도 기본 보호가 적용된다는 점이 이번 변화의 핵심이다.
사용자가 확인할 점
E2EE가 켜졌다고 모든 Discord 데이터가 암호화되는 것은 아니다. 이번 발표는 음성·영상 통화 중심이다. 서버 텍스트 메시지, 메타데이터, 신고·운영 정책, 봇 권한은 별도의 문제이다. 보안은 한 기능으로 끝나지 않는다.
사용자는 다음을 확인하면 좋다.
- Discord 앱을 최신 버전으로 유지
- 통화 중 privacy code와 자물쇠 표시 확인
- 오래된 운영체제나 호환성 모드로 업데이트가 막히지 않았는지 확인
- 민감한 서버에는 봇 권한과 관리자 권한을 최소화
- 텍스트 채널에는 E2EE와 다른 보안 모델이 적용됨을 이해
운영자 입장에서 바뀌는 점
커뮤니티 운영자는 통화 프라이버시가 강화된 만큼, 텍스트 기록과 신고 흐름을 더 명확히 안내해야 한다. 통화 내용이 E2EE로 보호되더라도 서버 규칙 위반, 괴롭힘, 사기, 개인정보 공유 같은 문제는 여전히 운영 정책으로 관리해야 한다.
또한 녹음 봇이나 외부 통화 도구를 쓰는 서버는 보안 기대치를 다시 맞춰야 한다. 사용자가 "Discord 통화는 안전하다"고 생각해도, 누군가 화면 녹화나 외부 봇을 사용하면 위험은 다시 생긴다.
관련해서 더 볼 글
기술 흐름을 이어서 볼 글은 IT 카테고리와 #Discord, #보안, #프라이버시 태그를 따라가며 더 볼 수 있다. 오픈소스 패키지 공급망 공격처럼 보안 이슈는 기능 발표보다 운영 습관이 더 중요할 때가 많다.
마지막 점검
마지막으로 Discord은 기능 자체보다 운영 조건이 중요하다. 실제 사용 전에는 계정 권한, 비용 알림, 데이터 처리 위치, 삭제 절차, 장애 시 대체 수단을 확인해야 도입 뒤 생기는 부담을 줄일 수 있다.
이 글이 본 자료
확인한 보도: Discord 공식 블로그, Discord Help Center, DAVE 소개, MacRumors
태그: #Discord #E2EE #보안 #프라이버시