xchat.

XChat vs Signal — 어떤 암호화 메신저를 써야 할까

암호화, 메타데이터, 소셜 그래프, 플랫폼, 자금원을 기준으로 XChat과 Signal을 정면으로 비교한다. 두 서비스가 겹치는 지점과 갈리는 지점을 짚는다.

XChat은 2026년 4월 23일에 출시된다. Signal은 2014년부터 자리를 지켜왔다. 두 앱 모두 기본값으로 종단 간 암호화를 내세우지만 같은 제품은 아니다. 그 차이는 사람에 따라 더 크게 다가오기도 하고 덜 그렇기도 하다. 각자 무엇을 우선순위에 두고 만들어졌는지 살펴본다.

한 문장 요약

Signal은 비영리 단체가 운영하는 독립형 암호화 메신저로, 메타데이터를 물리적으로 가능한 한 적게 보유하도록 설계되었다. XChat은 X의 기존 소셜 그래프 위에 얹은 암호화 메신저이며, X.com을 운영하는 영리 기업이 자금을 댄다. 이미 X를 쓰는 사람이 X의 암호화 메시징 버전을 가능한 한 매끄럽게 쓰도록 만드는 것이 목표다. 가능한 모든 흔적을 최소화하는 게 우선이라면 Signal이 낫다. 새 네트워크에 가입을 강요하지 않고 이미 X에서 팔로우하는 사람들과 메시지를 주고받는 게 우선이라면 XChat이 낫다.

암호화

두 앱 모두 모든 대화에 기본값으로 종단 간 암호화를 적용하며, 키는 기기에서 생성된다. 어느 쪽도 암호화를 끄는 설정이 없다. 두 서버 모두 메시지 내용을 읽지 못한다.

Signal은 Signal 프로토콜을 사용한다. 10년 동안 감사를 받아온, 공개되고 동료 평가를 거친 설계다. WhatsApp, Google Messages RCS, Facebook Messenger가 모두 이 프로토콜을 라이선스했다. 비동기 암호화 메시징의 학술적 표준 그 자체다.

XChat은 같은 수준으로 프로토콜 명세를 공개하지 않았다. X Corp는 그 설계를 “기기 로컬 키와 전방 비밀성을 갖춘 종단 간 암호화”라고 설명한다. Signal 프로토콜의 형태와 일치하지만 공개된 명세도, 독립 감사도 없는 상태에서는 암호학계가 검증되지 않은 것으로 다룬다. 시간이 지나면 달라질 수 있다. WhatsApp도 Signal 프로토콜 통합 논문을 내기까지 몇 년이 걸렸다. 그러나 출시일 시점에서 XChat의 암호화 주장은 자체 선언에 머물러 있고, 외부에서 검증된 것이 아니다.

실용적 결론: 오늘 검증 가능한 가장 강력한 암호화가 필요하다면 기본 답은 Signal이다. XChat도 아마 괜찮겠지만 “아마 괜찮다”는 “2016년부터 동료 평가를 받아왔다”와 같은 말이 아니다.

메타데이터

두 제품이 가장 날카롭게 갈리는 지점이다.

Signal은 메타데이터를 가능한 한 적게 보유하도록 설계되었다. 전화번호(또는 이제는 사용자명), 마지막 접속 시각, 그 외에는 거의 아무것도 알지 못한다. 메시지 로그도, 발신자/수신자 그래프도, 타임스탬프도 서버에 보관하지 않는다. Signal이 공개한 사법기관 소환장 응답을 보면 그대로다. 반환되는 데이터는 “계정 생성일”과 “마지막 접속일”이 전부다.

XChat은 X와 같은 인프라 위에서 돌아간다. X Corp는 모든 XChat 사용자에 대해 풍부한 소셜 그래프를 보유하고 있다. 팔로잉, 팔로워, 게시물 이력, X에서 위치 정보를 한 번이라도 켰다면 그 위치, Premium 구독자라면 결제 정보까지. XChat 메시지 내용은 암호화되지만, 당신이 XChat 사용자라는 사실 자체가 X 계정에 묶여 있고, 암호화된 메시지를 둘러싼 모든 연결 정보는 X Corp의 기존 데이터 더미 안에서 산다.

X Corp는 XChat 메타데이터가 별도로 저장되는지, 얼마나 보관되는지, 사법기관 소환장에 어떤 정보가 반환되는지 밝히지 않았다. 투명성 보고서가 나오기 전까지는 메타데이터 발자국이 “아무것도 보유하지 않는 메신저”보다 “암호화된 DM이 들어 있는 소셜 네트워크”에 가깝다고 가정하는 편이 안전하다.

실용적 결론: 메타데이터 최소화가 중요하다면 Signal이 맞는 선택이다. 취재원을 보호해야 하는 기자, 감시가 강한 환경에 있는 사람, “무엇을 말했는가”뿐 아니라 “누구와 말했는가”가 위협 모델에 들어가는 사람. XChat은 X가 이미 당신의 소셜 그래프를 쥐고 있다는 사실에 이미 익숙하고, 그 위에 메시지 내용만 비공개로 두고 싶을 때 적절한 선택이다.

소셜 그래프와 발견

Signal은 전화번호(또는 직접 정한 사용자명)를 신원으로 사용한다. 연락처는 한 명씩 추가한다. 휴대폰 주소록에 있고 Signal도 설치한 사람이 아니라면 “알 수도 있는 사람” 같은 자동 발견 기능이 없다.

XChat은 X 계정을 신원으로 쓴다. 출시일에 X로 로그인하면, 이미 팔로우 중인 사람 중 XChat을 설치한 이들을 보여준다. 연락처 가져오기도, 전화번호 교환도, 마찰도 없다. 팔로우하는 사람이 아직 XChat을 안 깔았다면 XChat이 X를 통해 설치 링크를 보내줄 수 있다.

이것이 두 앱의 가장 큰 실질적 차이다. Signal은 처음부터 직접 쌓아 올려야 하는 별개의 우주다. XChat은 이미 가지고 있는 소셜 그래프 위에 덧씌운 레이어다. X를 이미 쓰는 대부분의 사람에게 XChat 대화를 시작하는 일은 Signal 대화를 시작하는 것보다 빠를 것이다. 그래프가 이미 거기 있으니까.

실용적 결론: “상대에게 깔게 만드는” 마찰 때문에 특정 사람과 암호화 메시징을 못 해온 적이 있다면, XChat은 X에서 팔로우하는 사람에 한해 그 마찰을 없애준다. Signal은 그렇지 않다.

플랫폼

Signal은 iOS, Android, macOS, Windows, Linux, iPad에서 돌아간다. 다중 기기 동기화, 데스크톱 클라이언트, 웹 앱이 작동한다.

XChat은 출시일에 iOS 26+에서만 돌아간다. Android는 “2026년 후반”이라고만 되어 있고 확정 일정은 없다. 데스크톱 클라이언트도, iPad용 UI도(표준 iPad 스케일링 외엔), 웹 앱도, 다중 기기 동기화도 발표된 바 없다. 4월 23일에 노트북에서 XChat 메시지를 읽고 싶다면, 못 한다.

실용적 결론: 다중 기기 측면에서는 오늘 기준 Signal이 압도적으로 낫다. XChat도 결국 따라잡겠지만 아직은 아니다.

자금과 인센티브

Signal은 미국의 501(c)(3) 비영리 단체인 Signal Foundation이 운영한다. 자금은 대부분 사용자 기부와 Brian Acton(WhatsApp 공동창업자)이 빌려준 일회성 대출에서 오며, 그 대출은 상환되고 있다. 표방하는 사명은 공공재로서의 암호화 통신이다. 광고도, 프리미엄 등급도, 데이터 수익화도, 성장을 요구하는 주주도 없다.

XChat은 일론 머스크가 소유한 영리 기업 X Corp의 제품이다. X Corp의 매출은 X 광고와 X Premium 구독에서 나온다. 출시 시점의 XChat은 무료이고 광고도 없지만, 핵심 사업이 주의력의 수익화인 회사 안에 자리 잡고 있다. 그렇다고 해서 XChat이 언젠가 광고를 띄울 거라는 뜻은 아니다. 제품 측에서는 그러지 않겠다고 말했다. 다만 장기적인 경제적 중력은 다르다.

실용적 결론: 조직의 인센티브가 메신저의 비공개성과 정확히 일치하는 암호화 메신저를 원한다면, 이 비교에서 유일한 선택지는 Signal이다. “영리 소셜 네트워크에 붙어 있는 비공개 메신저”여도 괜찮다면 XChat도 후보가 된다.

누가 어느 쪽을 써야 하는가

Signal을 써야 하는 사람:

  • 메타데이터가 중요한 기자, 활동가, 변호사 등
  • 다중 기기, 데스크톱, Android가 오늘 당장 필요한 사람
  • 공개된 명세를 갖춘 동료 평가된 암호화를 원하는 사람
  • 본업이 오직 메신저 자체인 조직을 선호하는 사람

XChat을 써야 하는 사람:

  • 메시지를 보내고 싶은 상대 대부분이 이미 X에 있는 사람
  • 이미 X를 쓰며 X의 데이터 처리에 거부감이 없는 사람
  • iOS 26+를 쓰며 데스크톱이 필요 없는 사람
  • 기존 그래프를 앱에 옮기는 데 마찰이 없는 암호화 메시징을 원하는 사람

둘 다 써도 된다. 양자택일이 아니다. 4월 23일에 XChat을 설치하는 사람 대부분은 메타데이터가 중요한 대화를 위해 Signal도 같이 깔아둘 것이다. 두 앱은 각기 다른 일에 최적화되어 있다.

출시 이후 지켜볼 것들

XChat 출시 후 6개월 동안 추적할 네 가지.

  1. X Corp가 프로토콜 명세를 공개하고 독립 감사를 받을지. 가장 큰 미지수다.
  2. 투명성 보고서에 무엇이 담길지, 특히 XChat 고유 메타데이터가 X 메타데이터와 어떻게 분리되어 처리되는지.
  3. Android가 얼마나 빨리 출시될지, 그리고 다중 기기 동기화가 함께 도착할지.
  4. 광고 없음, 추적 없음 입장이 살아남을지, 메신저를 수익화하려는 첫 시도 앞에서.

새로운 정보가 들어오는 대로 매달 이 비교를 갱신할 예정이다.