저도 국내에서 카카오톡 사찰 논란이 불거졌을 때 주변 지인들의 권유로 텔레그램을 설치했던 기억이 생생합니다. 당시만 해도 "여기가 더 안전하다더라"는 막연한 믿음만으로 옮겨갔지, 이 플랫폼이 어떻게 운영되는지까지는 깊이 고민하지 않았습니다. 그런데 최근 텔레그램 창업자 파벨 드로프가 프랑스에서 체포되고 러시아에서는 서비스 차단 가능성이 제기되면서, 전 세계 10억 명이 사용하는 이 메신저가 실은 한 사람의 철학과 선택에 크게 의존해 왔다는 사실을 새삼 깨닫게 됐습니다. 3월 22일로 다가온 7천억 원 규모의 채권 만기와 4월 1일 예고된 러시아 전면 차단까지, 텔레그램은 지금 존폐의 기로에 서 있습니다.
파벨 드로프라는 인물과 텔레그램의 폐쇄적 지배구조
텔레그램을 이해하려면 먼저 창업자 파벨 드로프를 알아야 합니다. 1984년생인 그는 러시아 상트페테르부르크에서 태어났지만, 아버지는 러시아인, 어머니는 우크라이나인이라는 독특한 배경을 갖고 있습니다. 형인 니콜라이 드로프와 함께 2007년 러시아판 페이스북이라 불리는 '콘탁테'를 개발해 최대 소셜 업체로 성장시켰지만, 러시아 정부가 반정부 인사 페이지 삭제를 요구하자 이를 자신의 페이지에 폭로하고 독일로 망명했습니다. 여기서 지배구조(Governance Structure)란 기업의 의사결정 권한이 누구에게 있고 어떻게 행사되는지를 규정하는 시스템을 의미합니다. 텔레그램은 바로 이 지배구조가 글로벌 IT 기업 중 가장 폐쇄적이라는 평가를 받습니다.
제가 놀랐던 건 텔레그램의 직원 수였습니다. 전 세계 10억 명의 유저를 관리하는 직원이 고작 30~50명 수준이라는 사실은 상식적으로 이해하기 어렵습니다. 메타는 6만 명이 넘고 카카오도 4천 명인데 말입니다. 더욱이 파벨 드로프는 텔레그램 지분 전량을 혼자 보유하고 있으며, 이사회도 없고 다른 주주도 없습니다. 완전한 1인 절대 왕정 체제입니다. 그는 스스로를 영화 '매트릭스'의 네오에 비유하며, 국가의 감시가 닿지 않는 디지털 유토피아를 꿈꾸는 '디지털 저항가'로 포지셔닝해 왔습니다. 인스타그램에는 상탈 근육질 사진을 끊임없이 올리며 완벽한 자기 관리 이미지를 구축했고, 심지어 10년 넘게 정자 기증을 통해 12개국에 100명 이상의 생물학적 자녀를 두고 있다고 밝히기도 했습니다.
이런 독특한 철학은 텔레그램의 기술 구조에도 반영됩니다. 텔레그램 본사는 두바이에 있고, 서버는 미국·네덜란드·싱가포르에 분산돼 있습니다. 서버 분산(Server Distribution)이란 데이터를 여러 나라에 나눠 저장해 어느 한 국가의 공권력도 전체 데이터를 장악할 수 없게 만드는 기술적 방식을 말합니다. 드로프는 이를 통해 무국적 기업을 지향했고, 각국 정부의 데이터 요청에 극도로 비협조적인 태도를 유지해 왔습니다. 저는 이 점이 오히려 사용자들에게 '강력한 보안'이라는 이미지로 각인됐다고 생각합니다. 실제로 N번방 사건 당시 한국 경찰이 여러 차례 정보를 요청했지만 텔레그램은 처음엔 완강히 거절했고, 나중에야 제한적으로만 자료를 넘겼다고 합니다(출처: 방송통신위원회).
종단간 암호화의 실체와 러시아 차단 위기
텔레그램의 핵심 강점으로 꼽히는 건 종단간 암호화(E2EE, End-to-End Encryption)입니다. 여기서 종단간 암호화란 메시지가 보내는 사람의 기기에서 암호화되고 받는 사람의 기기에서만 복호화되는 방식으로, 중간 서버나 통신사는 내용을 볼 수 없는 보안 기술을 의미합니다. 쉽게 말해 퀵서비스 기사가 편지를 열어볼 수 없게 봉인하는 것과 같습니다. 그런데 제가 직접 써보니 텔레그램의 종단간 암호화는 '비밀 채팅' 모드를 켰을 때만 작동합니다. 일반 채팅은 암호화되지 않습니다. 게다가 이 기술은 시그널이나 왓츠앱도 이미 적용하고 있어 텔레그램만의 독점 기술이 아닙니다.
그럼에도 텔레그램이 유달리 보안이 강하다는 인식을 받은 건, 각국 수사기관의 데이터 요청을 거부해온 드로프의 태도 때문입니다. 2015년 파리 테러 당시 IS 테러리스트들이 텔레그램으로 작전을 모의했다는 의혹이 제기됐고, 프랑스 정부는 250개가 넘는 IS 관련 채널을 삭제 요청했지만 텔레그램은 75개만 삭제했다고 합니다. 이런 의도적 방치가 결국 2024년 8월 드로프의 프랑스 체포로 이어졌습니다. 그는 파리 외곽 르브르제 공항에 도착하자마자 경찰에 체포됐고, 수사 협조 거부·범죄 단체 가담·아동 음란물 유포 방치 등 무려 12개 혐의를 받았습니다. 74억 원의 보석금을 내고 석방됐지만 1년 넘게 출국 금지 조치를 당했습니다.
저는 이 사건 이후 드로프의 행보가 확연히 달라진 걸 느꼈습니다. 텔레그램은 각국 수사당국에 범죄 용의자의 IP 주소와 연락처를 제공하기 시작했고, 불법 콘텐츠 정화에도 나섰습니다. 그런데 이번엔 모국인 러시아가 드로프를 공격하기 시작했습니다. 러시아 연방보안국은 텔레그램이 우크라이나 군사 작전에 사용됐고 러시아 장성 암살 작전과도 연관이 있다며 테러 지원 혐의로 조사에 착수했습니다. 급기야 러시아 정부는 2025년 4월 1일부터 러시아 내에서 텔레그램 사용을 전면 차단하겠다고 밝혔습니다. 러시아에서 텔레그램 이용자는 1억 명에 달하는 1위 메신저입니다. 이는 마치 한국 정부가 카카오톡을 차단하겠다는 것과 같은 충격입니다(출처: 러시아 연방통신감독청).
러시아가 이 시점에 텔레그램을 정조준한 이유는 복잡합니다. 표면적으로는 안보 위협이지만, 실제로는 드로프가 프랑스 체포 이후 서방 국가에 협조하는 것으로 방향을 틀자 러시아 정부가 개심죄를 건 것으로 분석됩니다. 더 중요한 건 러시아 정부가 국가 주도 메신저 '막스'를 개발해 작년부터 신규 휴대폰에 의무 설치하고 있다는 점입니다. 텔레그램을 차단하면 사용자들이 막스로 이동할 것이라는 계산이 깔려 있습니다. 게다가 3월 22일 텔레그램의 대규모 채권 만기가 돌아오는데, 특히 러시아 투자자들이 보유한 5억 달러(약 7천억 원) 규모 채권은 서방의 러시아 예탁기관 제재로 인해 상환 자체가 기술적으로 불가능한 상황입니다. 디폴트(Default)란 채무자가 만기에 원금이나 이자를 갚지 못하는 채무불이행 상태를 의미하는데, 텔레그램은 지금 바로 이 기술적 디폴트 위기에 직면해 있습니다.
솔직히 저는 텔레그램의 수익 구조가 이렇게 취약할 줄 몰랐습니다. 드로프는 오랫동안 콘탁테 지분 판매 대금으로 회사를 운영해 왔고, 2021년에야 2조 원이 넘는 전환사채를 발행했습니다. 기업공개(IPO) 조건부로 주식 전환 약속을 했지만, 프랑스 체포로 IPO는 사실상 불가능해졌습니다. 작년 상반기 매출은 1조 원으로 60% 성장했지만 3억 원이 넘는 적자를 기록했고, 회사 자산의 상당 부분을 차지하는 톤(TON) 가상화폐는 1년간 70% 이상 폭락했습니다. 비트코인이 상승세를 탔을 때도 톤은 계속 하락했습니다. 드로프가 꿈꾼 '정부 간섭 없는 돈'은 오히려 회사의 재무 건전성을 위협하는 부메랑이 돼 돌아온 셈입니다.
지금 텔레그램은 3월 22일 채권 만기, 4월 1일 러시아 차단, 프랑스 사법 리스크라는 삼중고를 동시에 맞고 있습니다. 제 경험상 이런 위기는 단순히 한 기업의 문제로 끝나지 않습니다. 이번 사태는 플랫폼 CEO가 서비스 내 불법 행위에 어디까지 책임을 져야 하는지, 국가가 범죄 예방을 명분으로 이용자 정보를 어디까지 가져갈 수 있는지에 대한 전 세계적 논쟁의 시발점이 될 것입니다. 최근 프랑스 검찰이 일론 머스크의 X 사무실을 압수수색한 것도 같은 맥락입니다. 디지털 프라이버시와 공공 안전 사이의 경계는 앞으로 더욱 치열한 법리 공방의 장이 될 것으로 보입니다.
저는 그동안 텔레그램을 단순히 '보안이 강한 메신저'로만 소비해 왔습니다. 정부 감시를 피할 수 있다는 점을 막연히 자유로움으로 받아들였지, 그 구조가 범죄에 악용될 수 있다는 사실은 깊이 고민하지 않았습니다. N번방 사건이 터졌을 때도 같은 공간 안에서 누군가는 일상을 나누고 누군가는 범죄를 저지르고 있다는 사실이 충격적이었지만, 이내 '플랫폼이 무슨 잘못이냐'는 식으로 단순하게 생각했던 것 같습니다. 하지만 기술은 중립적일 수 있어도, 그것을 운영하는 태도까지 중립일 수는 없습니다. 저는 편리함과 익명성만 누리면서 그 이면의 사회적 비용과 피해자 문제를 외면해 온 것은 아닌지 스스로 돌아보게 됩니다. 텔레그램의 위기는 이용자인 우리 모두에게 디지털 공간에서의 자유와 책임이란 무엇인지 다시 묻고 있습니다.