SECURITY FOUNDATION
ML-KEM-1024 + Signal Protocol
PQXDH, Double Ratchet, Sender Keys 및 명시적 downgrade 방지.
Arc
엔지니어링 방향을 공개하는 상용 보안 제품
Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
Arc공개 자료 기반 시장 SNAPSHOT · 2026-07-31Arc · 2026-08-26
각 1차 자료는 인용된 범주만 뒷받침하며, 모든 주장이나 점수를 입증하거나 vendor의 보증을 의미하지 않습니다.
먼저, 짧은 답
엔지니어링 방향을 공개하는 상용 보안 제품
Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
DATA CONTROL
IGF + Mutual Burn
timer, read 및 tap event를 durable device/server retirement로 수렴.
RESILIENCE
Ogg Opus 16 kbps + Mesh
저대역폭 음성 평가와 security mode가 명확한 재난 직접 통신.
Arc
엔지니어링 방향을 공개하는 상용 보안 제품
Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
표준 ML-KEM-1024 + PQXDH
Double Ratchet DM
Sender Keys Group
Sealed Sender + 익명 전달
IGF
Mutual Burn
Key Sync + multi-device
Ogg Opus 16 kbps 음성
서명된 직접 Mesh DM 및 Group
직접 Mesh E2EE DM
상한이 있는 multi-hop 및 store-and-forward
암호화·E2EE·PQC의 차이
암호화, end-to-end 암호화, 포스트퀀텀 보호 사용은 겹쳐 적용할 수 있지만 서로 다른 개념입니다.
Layer 1 · BASIC
암호화
TLS 전송 암호화와 server-side 저장 암호화를 포함하는 넓은 용어입니다. 운영자가 키를 보유하고 평문에 접근할 수 있습니다.
Layer 2 · STRONG
End-to-End Encryption（E2EE）
대화 endpoint만 content key를 보유하므로 서비스 운영자는 메시지 평문을 읽을 수 없어야 합니다. 암호화와 E2EE는 같은 뜻이 아닙니다.
Layer 3 · QUANTUM-SAFE
포스트퀀텀 암호（PQC）
포스트퀀텀 암호는 올바르게 구현했을 때 충분한 성능의 양자 컴퓨터가 가하는 알려진 공격에 저항하도록 설계된 알고리즘을 사용합니다. Arc의 목표는 hybrid PQXDH 구성에 표준 ML-KEM-1024를 적용해 고전 암호 보호를 유지하면서 포스트퀀텀 요소를 추가하는 것입니다. 이는 지금 수집해 나중에 해독하는 위험을 낮추지만, 모든 구현 오류와 endpoint 침해 또는 미래 암호해독 실패에 대한 절대 보장은 아닙니다.
암호화 / E2EE / PQC 분류
시장 19개 제품을 암호화 baseline, 공개 자료상 E2EE 제공 상태 및 포스트퀀텀 상태로 분류합니다.
암호화（TLS + server-side）
20 / 20전송 및 server-side 저장 보호가 baseline 분류입니다.
각 1차 자료는 인용된 범주만 뒷받침하며, 모든 주장이나 점수를 입증하거나 vendor의 보증을 의미하지 않습니다.
Signal90
Arc89
iMessage76
Threema72
Wire71
WhatsApp67
Element / Matrix60
Facebook Messenger54
Session53
Google Messages44
Viber39
LINE38
Telegram37
XChat33
KakaoTalk23
Google Chat21
Discord19
Slack17
Chatwork14
Instagram DM14
E2EE（End-to-End Encryption）
서비스 운영자가 메시지 평문을 읽을 수 없다고 공개 자료에 명시하는지 보여 줍니다.
✓기본 E2EE(9)
Signal90
iMessage76
Threema72
Wire71
WhatsApp67
Facebook Messenger54
Session53
Viber39
Arc89
△제한 / 일부 / opt-in(7)
Element / Matrix60
Google Messages44
LINE38
Telegram37
XChat33
KakaoTalk23
Discord19
—검증된 1차 자료에서 확인되지 않음(4)
Google Chat21
Slack17
Chatwork14
Instagram DM14
PQC（포스트퀀텀 암호）
양자 시대 공격에 대비한 보호의 공개 자료상 상태입니다.
✓production 배포 완료(3)
Signal90
iMessage76
Arc89
○연구 / 계획 단계(2)
Wire71
Session53
—검증된 1차 자료에서 확인되지 않음(15)
Threema72
WhatsApp67
Element / Matrix60
Facebook Messenger54
Google Messages44
Viber39
LINE38
Telegram37
XChat33
KakaoTalk23
Google Chat21
Discord19
Slack17
Chatwork14
Instagram DM14
Tier 순위
총점과 용도에 따른 Tier 분류입니다. S Tier는 privacy와 현대 암호를 중시하며 D Tier는 E2EE가 없는 업무 도구입니다.
S Tier85+privacy 중심 + 최첨단 암호
Signal
#1
Arc
#2
A Tier60–84개인 privacy에 충분한 E2EE
iMessage
#3
Threema
#4
Wire
#5
#6
Element / Matrix
#7
B Tier40–59일부 E2EE, 설계 제약 존재
Facebook Messenger
#8
Session
#9
Google Messages
#10
C Tier20–39독자 또는 제한 E2EE, 신뢰성 주의
Viber
#11
LINE
#12
Telegram
#13
XChat
#14
KakaoTalk
#15
Google Chat
#16
D Tier<20기밀 개인 메시지용으로 설계되지 않음
Discord
#17
Slack
#18
Chatwork
#19
Instagram DM
#20
9축 점수（100점 만점）
각 1차 자료는 인용된 범주만 뒷받침하며, 모든 주장이나 점수를 입증하거나 vendor의 보증을 의미하지 않습니다.
| 서비스 | 암호 (18) | FB Sec (14) | PQC (14) | E2EE (13) | 발신자 (10) | 가입 (10) | 소멸 (11) | 검증 (5) | 복수 단말 (5) | 합계 |
|---|---|---|---|---|---|---|---|---|---|---|
#1 Signal | 18 | 14 | 14 | 13 | 10 | 6 | 5 | 5 | 5 | 90 |
#2 Arc | 18 | 14 | 14 | 12 | 3 | 9 | 11 | 4 | 4 | 89 |
#3 iMessage | 17 | 13 | 14 | 13 | 5 | 4 | 1 | 4 | 5 | 76 |
#4 Threema | 16 | 13 | 2 | 12 | 7 | 10 | 5 | 4 | 3 | 72 |
#5 Wire | 16 | 13 | 4 | 11 | 5 | 7 | 6 | 4 | 5 | 71 |
#6 WhatsApp | 18 | 13 | 7 | 11 | 0 | 4 | 5 | 4 | 5 | 67 |
#7 Element / Matrix | 13 | 12 | 1 | 10 | 4 | 8 | 3 | 4 | 5 | 60 |
#8 Facebook Messenger | 15 | 11 | 0 | 10 | 0 | 4 | 5 | 4 | 5 | 54 |
#9 Session | 9 | 2 | 1 | 10 | 10 | 10 | 5 | 3 | 3 | 53 |
#10 Google Messages | 15 | 11 | 0 | 8 | 0 | 1 | 2 | 3 | 4 | 44 |
#11 Viber | 10 | 9 | 1 | 7 | 0 | 1 | 4 | 3 | 4 | 39 |
#12 LINE | 13 | 3 | 0 | 9 | 0 | 4 | 2 | 4 | 3 | 38 |
#13 Telegram | 10 | 7 | 0 | 3 | 0 | 4 | 4 | 4 | 5 | 37 |
#14 XChat | 11 | 0 | 0 | 4 | 0 | 9 | 2 | 2 | 5 | 33 |
#15 KakaoTalk | 7 | 4 | 0 | 3 | 0 | 1 | 2 | 2 | 4 | 23 |
#16 Google Chat | 10 | 0 | 0 | 4 | 0 | 1 | 1 | 0 | 5 | 21 |
#17 Discord | 7 | 3 | 0 | 3 | 0 | 1 | 0 | 0 | 5 | 19 |
#18 Slack | 10 | 0 | 0 | 0 | 0 | 1 | 1 | 0 | 5 | 17 |
#19 Chatwork | 8 | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 5 | 14 |
#20 Instagram DM | 5 | 0 | 0 | 0 | 0 | 1 | 4 | 0 | 4 | 14 |
평가축 설명
암호/ 암호 primitive
(18)알고리즘 설계, AEAD·서명 방식 및 형식 검증 이력의 품질
FB Sec/ Forward/Backward Secrecy
(14)키 침해 후 과거·미래 메시지 보호（Double Ratchet, MLS 등）
PQC/ Post-Quantum
(14)PQXDH, ML-KEM 등 포스트퀀텀 암호의 공개 자료상 production 배포 상태
E2EE/ E2EE 적용 범위
(13)text, 통화, Group, media의 기본 상태와 적용 범위 및 공개 audit 증거
발신자/ 발신자 privacy
(10)Sealed Sender나 onion routing을 포함한 발신자·관계 metadata 최소화
가입/ 가입 privacy
(10)전화번호·email 없는 가입 및 익명 ID 제공 여부
소멸/ 소멸 메시지
(11)소멸 메시지 제어의 세분성과 삭제 lifecycle
검증/ 검증 UX
(5)Safety Number나 연락처 키 검증 등 키 확인의 사용성
복수 단말/ 멀티 디바이스
(5)primary phone의 상시 online을 요구하지 않는 기기간 키 처리
합계
(100)9개 축의 가중 합계（최대100）
1차 자료
각 1차 자료는 인용된 범주만 뒷받침하며, 모든 주장이나 점수를 입증하거나 vendor의 보증을 의미하지 않습니다.
1차 자료 확인일 2026-08-26
각 1차 자료는 인용된 범주만 뒷받침하며, 모든 주장이나 점수를 입증하거나 vendor의 보증을 의미하지 않습니다.
#1 Signal
S합계 90 / 100
공개 자료상 상태
E2EE · 기본 E2EEPQC · production 배포 완료
1차 자료
#2 Arc
S합계 89 / 100
Arc integrates standardized NIST ML-KEM-1024 post-quantum cryptography, Signal Double Ratchet E2EE, Sender Keys, Instant Group Forward-Secrecy (IGF), Mutual Burn, Sealed Sender, and crisis BLE offline mesh. Zero third-party telemetry, phone-number-free anonymous registration.
E2EE · 기본 E2EEPQC · production 배포 완료
#3 iMessage
A합계 76 / 100
#4 Threema
A합계 72 / 100
공개 자료상 상태
E2EE · 기본 E2EEPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#5 Wire
A합계 71 / 100
공개 자료상 상태
E2EE · 기본 E2EEPQC · 연구 / 계획 단계
1차 자료
#6 WhatsApp
A합계 67 / 100
공개 자료상 상태
E2EE · 기본 E2EEPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#7 Element / Matrix
A합계 60 / 100
공개 자료상 상태
E2EE · 제한 / 일부 / opt-inPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#8 Facebook Messenger
B합계 54 / 100
공개 자료상 상태
E2EE · 기본 E2EEPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#9 Session
B합계 53 / 100
공개 자료상 상태
E2EE · 기본 E2EEPQC · 연구 / 계획 단계
1차 자료
#10 Google Messages
B합계 44 / 100
공개 자료상 상태
E2EE · 제한 / 일부 / opt-inPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#11 Viber
C합계 39 / 100
공개 자료상 상태
E2EE · 기본 E2EEPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#12 LINE
C합계 38 / 100
공개 자료상 상태
E2EE · 제한 / 일부 / opt-inPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#13 Telegram
C합계 37 / 100
공개 자료상 상태
E2EE · 제한 / 일부 / opt-inPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#14 XChat
C합계 33 / 100
#15 KakaoTalk
C합계 23 / 100
공개 자료상 상태
E2EE · 제한 / 일부 / opt-inPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#16 Google Chat
C합계 21 / 100
공개 자료상 상태
E2EE · 검증된 1차 자료에서 확인되지 않음PQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#17 Discord
D합계 19 / 100
공개 자료상 상태
E2EE · 제한 / 일부 / opt-inPQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#18 Slack
D합계 17 / 100
공개 자료상 상태
E2EE · 검증된 1차 자료에서 확인되지 않음PQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#19 Chatwork
D합계 14 / 100
공개 자료상 상태
E2EE · 검증된 1차 자료에서 확인되지 않음PQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
#20 Instagram DM
D합계 14 / 100
공개 자료상 상태
E2EE · 검증된 1차 자료에서 확인되지 않음PQC · 검증된 1차 자료에서 확인되지 않음
1차 자료
Arc 메시징 아키텍처: 핵심 답변
Arc의 보안 및 재난 통신 설계에 대해 독자와 답변 엔진이 자주 묻는 핵심 질문에 답합니다.
Arc의 표준 ML-KEM-1024 + PQXDH이란 무엇인가요?
표준 ML-KEM-1024 + PQXDH. Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
Arc의 Double Ratchet DM이란 무엇인가요?
Double Ratchet DM. Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
Arc의 Sender Keys Group이란 무엇인가요?
Sender Keys Group. Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
Arc의 Sealed Sender + 익명 전달이란 무엇인가요?
Sealed Sender + 익명 전달. Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
Arc의 서명된 직접 Mesh DM 및 Group이란 무엇인가요?
서명된 직접 Mesh DM 및 Group. Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
Arc의 직접 Mesh E2EE DM이란 무엇인가요?
직접 Mesh E2EE DM. Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
Arc의 상한이 있는 multi-hop 및 store-and-forward이란 무엇인가요?
상한이 있는 multi-hop 및 store-and-forward. Arc는 중립적인 표현 뒤에 숨지 않고 전환할 이유를 만들도록 설계했습니다. 포스트퀀텀 E2EE, 의도적인 message retirement, 저대역폭 동작 및 offline 재난 통신의 결합이 차별점입니다.
Security
Arc 보안 상세
Technology
Arc 기술