텔레그램이 한국 경찰에 협조하기 시작했다 — 달라진 것들

“텔레그램이면 안 걸린다.”

2020년까지는 이게 사실이었다. 경찰이 7번 이메일을 보내도 텔레그램은 한 번도 회신하지 않았다. n번방 수사 당시 이야기다.

2026년 지금, 텔레그램은 한국 경찰 요청의 95% 이상에 응답하고 있다. 하루 평균 3건씩, IP 주소와 전화번호를 넘기고 있다.

대체 그 사이에 무슨 일이 있었는지, 구체적으로 뭐가 달라졌는지 정리한다.

n번방 때는 어땠나

2020년 n번방 사건. 사건 규모를 생각하면 텔레그램의 수사 협조가 있었을 법하지만, 현실은 정반대였다.

경찰청은 2020년 2~8월, 텔레그램에 총 7회 이메일을 보냈다. 범죄 관련 가입자 정보를 요청하는 공문이었다. 결과는 전부 무응답. 텔레그램 본사 주소도, 보안 담당자 연락처도 파악하지 못한 채, 일반 신고용 이메일 주소로 보낸 것이 전부였다.

디지털데일리 보도에 따르면 이건 한국만의 문제가 아니었다. 당시 경찰청 관계자는 “미국 FBI 등 세계 각국 수사기관도 마찬가지”라고 밝혔다.

수사는 텔레그램 협조 없이 진행됐다. 암호화폐 거래내역, 문화상품권 추적, IP 역추적, 관계자 제보 — 우회로를 전부 동원해서 겨우 검거한 거다.

두로프 체포 — 모든 게 바뀐 2024년 8월

2024년 8월, 텔레그램 CEO 파벨 두로프가 프랑스 파리 공항에서 체포된다. 혐의는 미성년자 성범죄물 배포, 마약 거래, 자금 세탁 공모 등이었다.

체포 한 달 뒤인 9월, 두로프는 직접 성명을 낸다. 핵심은 이거다.

“정당한 법적 요청에 대응해 규칙을 위반한 사람들의 IP 주소와 전화번호를 관련 당국에 공개할 수 있다는 점을 명확히 했다.”

이용약관과 개인정보 처리방침이 전면 개정됐다. 전 세계 동일 적용이다.

그리고 2024년 10월부터, 한국 경찰의 수사 자료 요청에 실제로 응답하기 시작했다.

n번방 때 7번 보내도 묵살하던 텔레그램이, 창업자가 체포되자 한 달 만에 정책을 뒤집은 거다.

구체적으로 뭘 넘기나

뉴시스 단독 보도에 따르면, 텔레그램은 2024년 한 해 동안 이용약관 위반 한국 이용자 658명의 IP 주소 또는 전화번호를 수사당국에 제공했다.

세계일보와 코리아헤럴드 보도를 종합하면:

• 한국 경찰 요청에 대한 응답률 95% 이상
• 누적 제공 자료 1,000건 이상 (2025년 6월 기준)
• 하루 평균 3건의 문의·응답 처리
• 요청 후 24시간 이내 응답

경찰이 정해진 양식에 맞춰 요청서를 보내면, 가입자 정보와 IP 주소가 돌아오는 구조다.

과거에는 이메일 주소조차 못 찾아서 헤맸는데, 지금은 전용 연락망(핫라인)이 구축돼 있다.

실제로 누가 잡혔나

텔레그램 협조가 실제 검거로 이어진 사례들이 나오고 있다.

경남경찰청은 텔레그램에서 딥페이크 합성물 500여 개를 제작·배포한 10대 고교생을 구속하고, 관련자 23명을 검거했다. 텔레그램이 제공한 IP와 가입자 정보가 수사의 핵심 단서였다.

이 외에도 마약 거래, 성착취물 유포, 온라인 자경단 사건 등 다양한 범죄에서 텔레그램 협조를 기반으로 한 검거가 이어지고 있다.

한국경제는 이를 “텔레그램도 잡힌다”는 제목으로 보도했다. 과거에는 상상할 수 없던 헤드라인이다.

풍선효과 — 범죄자들은 어디로 갔나

텔레그램이 더 이상 안전지대가 아니게 되자, 예상대로 풍선효과가 발생하고 있다.

범죄자들이 이동하는 대체 메신저로 거론되는 앱들:

시그널(Signal) — 종단 간 암호화가 기본이고, 클라우드 백업을 지원하지 않는다. 메시지가 서버에 저장되지 않아 수사기관이 요청해도 넘길 데이터 자체가 없다.

세션(Session) — 가입 시 전화번호를 수집하지 않는다. 무작위 식별번호로만 연결되고, 중앙 서버 대신 분산 네트워크를 사용한다.

심플엑스 챗(SimpleX Chat) — 사용자 ID 자체가 없는 메신저를 표방한다. 데이터를 중앙 서버에 저장하지 않는다.

경찰청은 이 풍선효과를 인지하고 있고, 다른 메신저 업체들과도 수사 협조 체계 구축을 추진 중이라고 밝혔다. 하지만 시그널이나 세션처럼 구조적으로 넘길 데이터가 없는 메신저에는 협조 요청 자체가 의미 없다. 수사 방식이 완전히 달라져야 한다.

이게 나한테 무슨 의미가 있나

🟢 일반 사용자 — 텔레그램을 메신저로 쓰고 있고, 불법적인 활동을 하지 않는다면 달라지는 건 없다. 텔레그램이 넘기는 정보는 이용약관 위반으로 신고된 사용자에 한한다. 평범한 대화는 수사 대상이 아니다.

🟡 민감한 상황 — 취재원 보호, 내부고발 등 통신 내용 자체의 비밀이 중요한 경우라면, 텔레그램의 보안 신뢰도는 과거보다 떨어졌다. 비밀 채팅(종단 간 암호화)은 여전히 서버에 내용이 저장되지 않지만, IP와 전화번호는 제공 대상이다. (예: 의뢰인 정보를 다루는 변호사, 불공정 거래를 신고하려는 직원, 민감 의학정보를 다루는 연구자) 이 상황이라면 시그널이 더 적합하다.

🔴 OPSEC 필요 — 텔레그램의 일반 채팅은 서버에 평문으로 저장된다. 비밀 채팅만 종단 간 암호화된다. 두로프 체포 이후 정책이 바뀐 만큼, 서버에 저장된 일반 채팅 내용이 향후 수사기관에 제공될 가능성을 배제할 수 없다. 이 수준의 위협 모델이라면 텔레그램은 선택지에서 빠져야 한다.

이건 별개 이야기다

텔레그램이 경찰에 협조하기 시작한 건 좋은 일이다. n번방 때 무응답으로 일관하며 범죄의 온상이 된 건 명백한 문제였으니까.

그런데 이 변화가 반가운 이유를 생각해보면, 결국 피해자가 있는 범죄 — 딥페이크 성착취, 아청물 유포, 마약 거래 — 를 잡을 수 있게 됐기 때문이다.

동시에, “수사기관에 데이터를 넘긴다”는 건 양날의 검이기도 하다. 범죄자를 잡는 데 쓰이면 정의지만, 내부고발자나 언론 취재원의 신원이 노출되면 그건 다른 이야기다.

프라이버시 도구가 범죄에 악용되는 건 도구의 잘못이 아니다. 칼이 사람을 찌르는 데 쓰인다고 칼을 없앨 수 없는 것처럼. 하지만 그 칼로 사람을 찌르고 있는 사람을 못 본 척하는 건 — n번방 때 텔레그램이 했던 짓이 정확히 그거다.

지금의 변화는 그 무책임에 대한 대가다.

정리

텔레그램을 둘러싼 현실이 바뀌었다.

n번방 때 7번 이메일을 보내도 묵살하던 텔레그램이, 두로프 체포 이후 한국 경찰 요청의 95%에 응답하고 있다. IP 주소와 전화번호가 넘어가고, 실제 검거가 이뤄지고 있다.

“텔레그램이면 안 잡힌다”는 말은 더 이상 성립하지 않는다.

일반 사용자가 걱정할 건 없다. 수사 대상은 이용약관 위반으로 신고된 계정이다.

하지만 텔레그램을 “추적 불가능한 메신저”로 믿고 쓰고 있었다면, 그 전제를 업데이트할 때다.