RedPhone (안드로이드) 사용법

다운로드 위치 : https://whispersystems.org/ ; 구글 플레이 스토어에서도 다운받을 수 있다. 시스템 요구사양: 안드로이드 2.2 이상 이 가이드에서 사용한 버전: RedPhone 0.9.6 (2015년 6월 18일 현재 최신버전은 1.0.3) 라이선스: GPLv3 참고자료: http://support.whispersystems.org/ 수준: 초급 소요 시간: 15 분

RedPhone 은 와이파이 혹은 데이터를 통해 통상적인 전화 번호로 암호화된 통화를 할 수 있도록 하는 안드로이드 앱이다. RedPhone은 RedPhone 이용자 사이, 혹은 RedPhone 과 Signal 이용자 사이에서만 통화를 암호화할 수있다. (Signal 에 대한 자세한 설명은 <보안 메신저 Signal 사용법> 참조) 앱 내에서 다른 RedPhone 이용자에게 전화를 걸거나, 혹은 당신의 기본 다이얼 시스템을 이용해서 누군가에게 전화를 걸 수 있는데, RedPhone는 암호화된 통화를 할 것인지 자동적으로 물어볼 것이다.

RedPhone 설치 방법

1단계 : RedPhone 을 다운로드하여 설치

안드로이드폰에서, 구글 플레이 스토어에서 “RedPhone”을 검색하여, 앱 “RedPhone :: Private Calls“” 선택. 왜 구글 플레이스토어를 이용하지 않고는 RedPhone을 다운로드 받을 수 없는가? 제3자에 의한 공격이나 데이터 수집을 방지하기 위해서는 안드로이드 버전 RedPhone을 구글 플레이 스토어 밖에서 다운로드할 수 있도록 하는 것이 나을 것이다. 불행하게도, 현재로서는, 이 프로그램은 소프트웨어 업데이트와 “푸쉬” 공지를 위해 구글의 인프라를 사용하고 있다. 이렇게 결정한 이유에 대한 제작자의 설명을 참고하라. “Install”을 선택하고 “Accept”를 선택하여 이용 약관에 동의한다. 앱은 다운로드되어 자동으로 설치된다.

4.8_01

2단계 : 당신의 휴대전화 등록하기

앱을 설치한 후, 실행한다. 자동적으로 당신의 휴대전화 번호를 등록하라고 할 것이다.

4.8_02

휴대전화 번호를 등록하면, 그 번호를 인증하기 위한 SMS 코드가 당신에게 전송될 것이다. 그 코드를 앱에 입력한다. 이제 성공적으로 RedPhone을 설치했으며, 암호화된 통화를 위한 준비가 되었다!

RedPhone 사용하기

Redphone을 사용하기 위해서는 전화를 받는 사람 역시 RedPhone (혹은 Signal)을 설치해놓아야 한다. 당신이 RedPhone으로 전화를 걸었는데, 수신자가 그것을 설치하지 않았다면, SMS로 그들이 RedPhone을 사용하도록 초청 메시지를 보낼 것인지 당신에게 묻는다. 그러나 당장은 이 앱으로 통화를 할 수는 없다.

4.8_03

당신이 다른 RedPhone 혹은 Signal 이용자에게 전화를 걸 때 (휴대전화의 기본 다이얼로 걸든 혹은 앱으로 걸든) 한쌍의 임의의 단어가 주어질 것이다. 이 단어 쌍은 당신의 신원과 상대방 이용자의 키를 확인하기 위한 것이다. 이를 키 확인(key verification)이라고 한다.

4.8_04

통화자의 신원을 확인하는 가장 신뢰성있는 방법은 단어 쌍을 통화 외 방법으로 확인하는 것이다. 상대방의 목소리를 인식할 수 있다면 단어를 크게 읽을 수도 있다. 물론 매우 교묘한 공격자는 이 방법을 무력화할 수도 있겠지만 말이다. 단어 쌍은 송수신자 쌍방이 같아야 한다.

이 글은 EFF의 ‘How to: Use RedPhone (Android)’(2014년 11월 18일, 마지막 업데이트)를 기초로 한 것입니다.