VoIP는 안전할까? 브라우저 통화가 지켜 주는 것과 드러내는 것

VoIP는 안전하게 쓸 수 있나요?

일반적인 통화라면 그렇습니다. 브라우저 통화는 WebRTC를 쓰는데, 이 표준은 음성을 암호화하지 않고 보내는 것을 금지하므로 같은 와이파이를 쓰는 사람이 쉽게 엿들을 수 없습니다^[1]. VoIP가 바꾸는 것은 도청보다는 신뢰의 문제입니다. 통화와 그 기록을 서비스가 정직하게 다룰 것이라고 믿어야 하고, 긴급 전화나 상대가 알아보는 발신자 번호처럼 전화 회선이 주던 것을 잃게 됩니다.

중요한 구분은 두 사람이 같은 앱을 쓰는 앱 간 통화와, 일반 전화번호로 거는 통화 사이에 있습니다. 저는 자주 묻는 여섯 가지 질문에 대해 각각의 답을 사업자의 공식 문서에서 찾아 정리했습니다.

아래에서 비교한 서비스 중 긴급 전화를 지원한다고 밝힌 곳은 TextNow와 Google Voice 유료 요금제뿐이며, 나머지는 제외하거나 언급하지 않습니다.

대화 내용 자체만 보면 종단 간 암호화된 앱 간 통화가 가장 사적인 방법입니다. 일반 전화에 거는 브라우저 통화는 내가 고른 서비스만큼만 사적이며, 아래 섹션에서 제가 서비스를 어떻게 판단하는지 보여 드립니다.

WebRTC는 안전한가요?

네, 기술 자체가 방어적으로 설계되어 있습니다. WebRTC의 바탕이 되는 IETF 표준은 모든 통화의 음성 암호화와, 페이지가 마이크를 쓰기 전 명시적 동의를 요구하며, 브라우저는 안전한(HTTPS) 페이지에만 마이크를 제공합니다^[1][19]. 알려진 약점은 도청이 아니라 개인정보입니다. 통화를 설정하는 과정에서 내 IP 주소가 서비스에 드러날 수 있습니다.

크롬은 표준 위에 제어 기능을 더합니다. 통화 사이트가 마이크를 요청하면 방문 중에만 허용, 이번만 허용, 허용 안 함 중에서 고를 수 있고, 내가 다른 탭이나 다른 앱에 있는 동안에는 사이트가 녹음을 시작할 수 없습니다^[20]. 한 번만 쓸 다이얼러라면 저는 "이번만 허용"을 고릅니다.

WebRTC에는 플러그인이나 추가 소프트웨어가 필요 없으므로^[21], 확장 프로그램이나 데스크톱 앱을 설치하라고 하는 "무료 전화" 페이지는 브라우저 통화에 필요한 것보다 더 많은 권한을 원하는 것입니다.

IP 주소에 대해 IETF 문서는 WebRTC가 VPN의 공인 주소를 알아낼 수 있고, 스플릿 터널 VPN이라면 그 아래의 인터넷 사업자 주소까지 알아낼 수 있다고 밝힙니다^[22]. Messenger 도움말은 1:1 통화에서 내 IP 주소가 상대 기기와 공유된다고 덧붙입니다^[23]. 이를 시험하고 줄이는 방법은 제 WebRTC 유출 가이드에 있습니다.

탭에서 울리는 전화까지 통화가 거치는 경로는 브라우저 통화가 전화기에 닿는 방식을 참고하세요.

내 브라우저 통화를 누가 듣거나 볼 수 있나요?

네 당사자가 가능합니다. 내가 전화한 사람, 브라우저 음성을 일반 전화 통화로 바꾸는 게이트웨이를 가진 통화 서비스, 상대 쪽에서 이를 다른 통화와 똑같이 처리하는 전화 통신사, 그리고 내 계정이나 컴퓨터를 장악한 사람입니다. WhatsApp이나 Telegram처럼 종단 간 암호화된 앱 간 통화에서만 서비스와 통신사가 대화 내용 자체에서 배제됩니다.

대화 내용: 전송 중에는 암호화되지만 종단 간은 아님

이 사이트의 후원사인 TwinPhone은 한계를 분명히 밝힙니다. 자사가 관리하는 시그널링과 미디어는 전송 중에 TLS와 SRTP로 암호화되고, 마지막 통신사 구간은 받는 쪽 통신사의 보안 모델을 따른다는 것입니다^[4]. Yolla는 웹 앱에서 로그인하거나 전화를 걸 때 암호화된 연결을 쓴다고 밝힙니다^[24]. Google Meet는 기본적으로 전송 중 암호화를 하고, 종단 간 암호화는 개인 계정 간 통화에서만 선택해서 쓸 수 있습니다^[25][26].

웹 다이얼러가 말하는 "종단 간"은 조심해서 받아들이세요. PopTox 홈페이지는 종단 간 WebRTC 암호화를 약속하지만, 2016년 2월 23일에 마지막으로 수정된 약관에는 데이터가 암호화되지 않은 채 전송될 수 있다고 나와 있습니다^[27][28]. 일반 전화를 울리는 통화는 먼저 게이트웨이에서 복호화되어야 하므로 엄밀한 의미의 종단 간 암호화일 수 없습니다.

기록: 누구에게, 언제, 얼마나 오래

구글 개인정보처리방침은 자사 서비스로 건 통화에 대해 내 번호, 발신·수신 번호, 시각, 통화 시간, 라우팅 정보를 수집할 수 있다고 밝히고^[5], Google Voice 도움말은 통화, 문자, 음성사서함 정보를 저장한다고 밝힙니다^[29]. Call2Friends는 건 번호, 날짜, 통화 시간을 기록하며 통화 내용은 저장하지 않는다고 밝힙니다^[10]. Globfone은 건 번호, 시각, 통화 시간, 통화 상태를 기록 항목으로 나열합니다^[30].

"VoIP 통화는 추적될 수 있나?"라는 질문의 답도 여기에 있습니다. 그런 기록을 통해 가능합니다. 예를 들어 구글은 법적 절차나 강제력 있는 정부 요청에 응하기 위해 공개가 필요하다고 판단하면 개인정보를 공유한다고 밝힙니다^[5]. 녹음에 대해서는 TwinPhone이 개인 통화를 녹음하지 않는다고 밝힙니다^[14].

서비스별 개인정보 보호와 긴급 전화

WhatsApp과 Telegram은 통화를 종단 간 암호화하지만 자기 사용자에게만 걸 수 있습니다. Google Meet는 종단 간 암호화를 선택 사항으로 두고, Teams(무료)는 데이터 암호화만 약속합니다^[26][31]. 전화를 울리는 서비스는 기껏해야 게이트웨이까지만 암호화합니다. 긴급 전화를 제공한다고 밝힌 곳은 TextNow와 유료 요금제의 Google Voice뿐입니다.

휴대폰에서는 표를 옆으로 밀면 모든 열을 볼 수 있습니다.

TwinPhone은 전화를 울리는 서비스 쪽에 속합니다. 전송 중에는 암호화되지만 종단 간 암호화는 아니고, 긴급 전화가 안 되며, 번호를 임대하거나 내 번호를 인증하지 않으면 공용 발신자 번호가 표시됩니다^[4][7][14]. 개인정보 면에서 유리한 점은 전화번호 없이 이메일이나 구글 계정으로 가입한다는 것입니다^[17]. 요금, 통화 가능 범위, 제 종합 점수는 제가 비교한 모든 서비스를 나란히 보면 됩니다.

Google Voice는 안전한가요?

네, 단서가 붙습니다. Google Voice는 구글 계정으로 작동하고, 가입 절차가 대부분의 서비스보다 엄격합니다. 실제 휴대폰으로 인증 코드 문자를 받아야 하고, 새 번호라면 정부 발급 신분증 확인도 거칩니다^[16][34]. 구글 도움말에서 Voice 통화의 종단 간 암호화를 언급한 내용은 찾지 못했고, 구글은 통화 기록을 보관하며, 무료 요금제로는 911에 걸 수 없습니다. 제가 가장 경계할 위험은 해킹이 아니라 사기입니다.

사기는 바로 그 가입 인증 코드를 노립니다. FTC는 낯선 사람이 내 휴대폰으로 Google Voice 인증 코드가 문자로 오게 한 뒤 그 코드를 알려 달라고 하는 수법을 경고합니다. 코드를 넘겨주면 그들은 내 전화번호에 연결된 Google Voice 번호를 만들려고 합니다^[45]. 먼저 연락해 온 사람에게는 절대 인증 코드를 불러 주지 마세요.

• 2단계 인증을 켜세요. 구글은 비밀번호를 도난당했을 때를 대비한 보안 계층이 하나 더 생긴다고 설명합니다^[46].
• Voice 번호를 보이고 싶지 않은 통화에서는 발신자 번호를 숨기세요^[47].
• 긴급 상황용 전화를 남겨 두세요. 구글 도움말에 따르면 Google Voice로는 긴급 전화를 걸 수 없으며, 911은 유료 Starter, Standard, Workspace 계정에서만 가능합니다^[33][9].

개인용 Google Voice 계정은 미국에서만 쓸 수 있습니다^[48]. 이 조건이나 신분증 확인 때문에 쓸 수 없다면, Google Voice 대안에 정리한 제 메모에서 선택지를 비교해 보세요.

무료 전화 사이트는 안전한가요?

열어 보는 것 자체는 대체로 안전하지만, 어느 곳이든 잘 모르는 운영자를 믿어야 합니다. 제가 확인한 무료 다이얼러들은 기술보다 서류에서 더 큰 차이를 보였습니다. 누가 운영하는지, 무엇을 기록하는지, 암호화에 대해 무엇을 주장하는지, 어떤 번호를 표시하는지입니다.

번호를 입력하기 전에 제가 확인하는 것

• 운영자 이름이 있는가. 회사와 국가를 밝힌 약관이라면 책임을 물을 상대가 있지만, 템플릿 문구만 있는 약관이라면 아무도 없습니다.
• 무엇을 기록하는지 밝힌 개인정보처리방침이 있는가. Call2Friends와 Globfone은 무엇을 보관하는지 정확히 밝히는데, 이것이 구체적 내용 없는 약속보다 저에게 더 많은 것을 알려 줍니다.
• 다운로드를 요구하지 않는가. 브라우저 통화에는 마이크 권한만 있으면 되므로, 확장 프로그램이나 설치 파일을 권하는 무료 통화 페이지는 바로 닫습니다.
• 카드 정보는 운영자가 밝혀진 곳에만. Globfone은 Stripe로 카드를 확인하며 카드에 요금이 청구되지 않는다고 밝힙니다^[43]. 회사 이름을 밝히지 않는 다이얼러에는 저라면 카드 번호를 입력하지 않겠습니다.

StartACall, HelloAirDial, MySecondLine은 조심하세요. 2026년 11월 1일에 사이트를 읽었을 때 StartACall의 약관에는 준거법이 들어갈 자리에 템플릿 자리표시자가 있었고^[53], HelloAirDial의 약관에는 회사명도 관할도 없었으며^[54], MySecondLine의 홈페이지에는 "Lorem ipsum" 더미 문구가 보였습니다^[55]. 저라면 어느 곳에도 내 번호나 카드를 주지 않겠습니다. 아직 운영 중인 무료 다이얼러와 그들이 밝힌 제한은 제가 확인한 무료 브라우저 다이얼러에 있습니다.

긴급 전화와 발신자 번호: 먼저 알아야 할 두 가지 한계

대부분의 사람에게는 암호화보다 두 가지 빈틈이 더 중요합니다. 많은 브라우저 서비스가 911, 112, 999에 연결하지 못하고 나머지는 아무 말도 하지 않으므로, 브라우저 전화를 유일한 전화로 삼아서는 안 됩니다. 그리고 상대에게 보이는 번호는 서비스에 따라 내 번호, 임대 번호, 공용 번호 중 하나이며, 이것이 상대가 전화를 받을지, 나에게 다시 걸 수 있을지를 좌우합니다.

긴급 전화

WhatsApp 약관은 긴급 서비스를 제외하고, TwinPhone과 Yolla는 긴급 전화를 걸 수 없으며, Google Voice는 유료 Starter, Standard, Workspace 계정에서만 911을 지원합니다^[6][7][8][9]. 예외는 TextNow로, 미국과 캐나다에서 제한적으로 911을 연결합니다^[11]. 자세한 내용과 미국 밖에서 해야 할 일은 컴퓨터로 긴급 전화 걸기 가이드에 있습니다.

발신자 번호

Yolla는 내 번호를, Google Voice는 내 Voice 번호를, PopTox는 모두에게 같은 공용 번호 하나를 표시합니다^[13][33][15]. TwinPhone은 번호를 임대하거나 내 번호를 인증하지 않으면 다시 걸 수 없는 공용 번호를 표시하고, 내 것임을 증명할 수 없는 번호는 표시하지 않습니다^[14]. 은행이나 관공서에 전화할 때 이것이 왜 중요한지는 발신자 번호 설명서에서 다룹니다.

브라우저 통화를 더 안전하게 하는 법

여섯 가지 습관이면 위험 대부분을 막을 수 있고, 어느 것도 기술 지식이 필요 없습니다. 가장 효과가 큰 것, 즉 알맞은 통화 방식을 고르는 것부터 시작해, 브라우저로 전화하는 사람이라면 누구나 갖춰야 할 대비책인 긴급 서비스에 연결되는 전화 회선까지 순서대로 정리했습니다.

1. 사적인 대화라면 종단 간 암호화된 앱 간 통화를 쓰세요. 이제 WhatsApp 웹에서 브라우저로 이런 통화를 할 수 있지만, 아직 순차 배포 중입니다^[56][57].
2. 마이크 권한은 사이트별로 주고, 한 번만 쓸 다이얼러에는 "이번만 허용"을 고르며, 크롬 사이트 설정에서 오래된 권한을 지우세요^[20].
3. 전화를 거는 계정에 2단계 인증을 켜서, 비밀번호만 도난당해서는 계정이 열리지 않게 하세요^[46].
4. 먼저 연락해 온 사람에게 인증 코드를 절대 불러 주지 마세요^[45].
5. 은행, 병원, 관공서에 전화하기 전에 내 서비스가 어떤 발신자 번호를 표시하는지 확인하세요. 공용 번호라면 상대가 받지 않을 수 있습니다.
6. 911, 112, 999에 걸 수 있도록 휴대폰이나 일반 전화를 가까이 두세요.

이 가이드에서 다루는 내용

• 가이드

  컴퓨터로 911 걸기: 되는 것, 막힌 것, 대신 쓸 것

  컴퓨터로 911에 전화할 수 있을까요? 브라우저·인터넷 전화 서비스가 911, 112, 999에 연결되는지, 규정이 무엇을 요구하는지, 대신 무엇을 써야 하는지 확인했습니다.

• 해설

  WebRTC 유출 테스트: 브라우저 통화가 내 IP 주소에 대해 드러내는 것

  WebRTC 유출 테스트 방법과 결과 읽는 법, 브라우저 통화에서 누가 내 IP를 보는지 다룹니다. 제가 확인한 크롬, 파이어폭스, 브레이브, 사파리, VPN 설정도 담았습니다.

• 해설

  VoIP 발신자 번호 표시: 브라우저로 전화하면 상대방에게 보이는 번호

  브라우저 통화의 VoIP 발신자 번호는 공용 번호, 서비스가 주는 번호, 인증한 내 휴대전화 번호 중 하나입니다. 각각 무엇이 보이고 누가 다시 걸 수 있는지 비교했습니다.

자주 묻는 질문