자고투 안전한가, 누가 내 글을 볼 수 있는지부터 솔직하게

2026-10-01

이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

"자고투 안전한가요?"라는 질문에 "네, 안전합니다"라고만 답하면 아무것도 답하지 않은 셈입니다. 안전은 늘 "누구로부터, 무엇을"이 붙어야 뜻이 생기기 때문입니다. 이 글은 자고투(ZAGO.TO)에 글을 넣었을 때 그 글에 닿을 수 있는 사람을 하나씩 꼽고, 각각에 대해 지금 막아 주는 것과 막지 못하는 것을 나란히 적습니다. 다 읽고 나면 어떤 글을 넣어도 되고 어떤 글은 넣지 않는 게 맞는지 스스로 고르실 수 있을 겁니다.

먼저 이 서비스가 하는 일을 한 줄로 적어 두겠습니다. 자고투는 긴 글을 숫자 4개로 다른 기기에 옮기고 1분 뒤 지우는 서비스입니다. 아래 이야기는 모두 이 한 줄에서 출발합니다.

내 글에 닿을 수 있는 다섯 부류

글을 붙여 넣고 숫자를 받은 순간부터 그 글이 지워질 때까지, 글을 볼 가능성이 있는 쪽은 크게 다섯입니다.

번호를 아무렇게나 넣어 보는 낯선 사람
내 화면이나 목소리를 우연히 본 주변 사람
받는 기기를 나중에 쓰는 사람
서비스를 운영하는 쪽, 그러니까 서버
내 기기 자체에 숨어 있는 프로그램

막는 힘은 부류마다 크게 다릅니다. 하나씩 보겠습니다.

1. 번호를 넣어 보는 낯선 사람

네 자리 숫자는 만들 수 있는 경우가 1만 가지뿐입니다. 누군가 작정하고 처음부터 차례로 넣어 본다면 이론상 언젠가는 맞힙니다. 이 약점을 메우는 장치가 셋 있습니다.

첫째, 글이 오래 살지 않습니다. 아무도 열지 않으면 1분, 열면 그때부터 1분이 지나 지워집니다. 서버에 머무는 시간은 길어야 2분입니다. 지워진 번호는 5분 동안 다른 글에 다시 쓰지 않아서, 방금 끝난 번호가 곧바로 남의 글을 여는 일도 없습니다.

둘째, 넣어 볼 수 있는 횟수가 정해져 있습니다. 같은 IP에서 10분 동안 틀린 코드나 PIN이 10회를 넘으면 막힙니다. 1만 가지 중 하나를 찾으려면 보통 수천 번은 넣어 봐야 하는데, 한자리에서 열 번이면 거기서 멈춥니다.

셋째, 원하면 PIN을 겁니다. 4자리 PIN을 걸면 번호를 맞혀도 PIN을 모르면 열리지 않고, PIN을 3번 틀리면 그 글은 잠깁니다.

여기서 못 막는 것도 적어 둡니다. 횟수 제한은 IP 하나를 기준으로 셉니다. 여러 IP를 번갈아 쓰는 사람에게는 그만큼 느슨해집니다. 또 같은 시각에 살아 있는 글이 많을수록, 아무 번호나 넣었을 때 누군가의 글이 하나쯤 걸릴 가능성도 커집니다. 특정한 한 사람의 글을 노리기는 어렵지만, 아무 글이나 걸리라고 던지는 시도까지 완전히 막아 주지는 못합니다. PIN은 바로 이 경우를 위한 것입니다.

2. 화면이나 목소리를 본 주변 사람

현실에서 더 흔한 쪽은 이쪽입니다. 숫자를 화면에 크게 띄웠거나, 카페에서 전화로 소리 내어 불렀다면, 그걸 본 사람이나 들은 사람도 똑같이 그 숫자를 칠 수 있습니다. 서비스는 숫자를 친 사람이 내가 의도한 사람인지 구분하지 못합니다. 계정이 없기 때문입니다. 계정을 받지 않는 대신 무엇을 내려놓았는지는 계정을 만들지 않기로 하면서 포기한 것들에 적어 두었습니다.

이걸 줄이는 방법은 쓰는 쪽 손에 있습니다.

번호와 PIN을 다른 길로 전합니다. 번호는 말로, PIN은 문자로 보내는 식입니다. 둘을 한 메시지에 적으면 한 겹이나 다름없습니다
받는 사람이 열었는지 확인하고, 열었으면 보낸 화면에서 바로 지웁니다
받을 사람이 아직 준비가 안 됐다면 숫자를 미리 띄우지 않습니다

글을 연 사람이 한 명이라는 보장은 없습니다. 열린 뒤 1분 동안은 같은 번호로 다른 기기도 열 수 있습니다. 한 사람만 봐야 하는 글이라면 열리자마자 지우시는 편이 맞습니다.

3. 받는 기기를 나중에 쓰는 사람

서버에서 글이 지워져도 받은 기기에는 흔적이 남습니다. 화면에 떠 있는 글, 복사해 둔 클립보드, 붙여 넣은 메모장, 브라우저의 방문 기록 같은 것들입니다. 이건 그 기기의 몫이라 서비스가 대신 지울 수 없습니다.

내 폰이라면 큰 문제가 아니지만, 피시방이나 도서관처럼 남의 컴퓨터에서 받았다면 다 쓴 뒤에 몇 가지를 챙기셔야 합니다. 시크릿 창으로 열고, 쓰고 나면 창을 닫고, 아무 글자나 한 번 복사해 클립보드를 덮어 두는 정도입니다. 반대로 로그인이 없다는 점은 이 자리에서 힘을 씁니다. 나올 때 로그아웃을 잊어 계정 전체가 남는 일은 생기지 않습니다.

4. 서비스를 운영하는 쪽

이 부분이 가장 중요하고, 가장 분명하게 적어야 하는 대목입니다.

지금은 서버가 글을 읽을 수 있습니다. 브라우저에서 글을 가린 채로 보내는 장치가 아직 없기 때문입니다. 글은 서버에 그대로 올라가고, 지워지기 전까지 최대 2분 동안 서버에 있습니다. 운영하는 쪽이 마음먹으면 그 2분 동안 글을 볼 수 있는 구조라는 뜻입니다. 이 장치는 만들 계획에 있지만, 아직 없는 것을 있는 것처럼 말씀드릴 수는 없습니다.

그 대신 지금 하는 일은 서버가 쥐고 있는 시간과 양을 줄이는 것입니다. 글은 2분을 넘기지 않습니다. 따로 사본을 떠 두지 않아서 지워진 글은 되살릴 수 없습니다. PIN은 숫자 그대로 두지 않고 되돌릴 수 없는 형태로 바꿔 둡니다. 접속 주소는 횟수를 세는 데만 쓰고, 시간이 지나면 세던 숫자와 함께 버립니다. 사람을 알아보는 추적 쿠키는 쓰지 않습니다. 무엇을 받고 얼마나 두는지는 자고투가 추적 쿠키를 쓰지 않는 이유에 목록으로 적어 두었습니다.

이 설명은 "그러니 믿어 주십시오"라는 뜻이 아닙니다. 서버를 믿을 수 없는 글이라면 넣지 않는 것이 답이라는 뜻입니다.

5. 내 기기에 숨어 있는 프로그램

마지막은 서비스 바깥의 이야기지만 빼면 안 됩니다. 폰이나 컴퓨터에 악성 프로그램이 있다면, 클립보드를 엿보거나 복사한 글을 몰래 바꿔치기할 수 있습니다. 지갑 주소처럼 한 글자만 달라져도 안 되는 글이 특히 이런 프로그램의 표적입니다. 어떤 전송 방법을 써도 결국 받는 쪽에서 붙여 넣기 때문에, 이 위험은 서비스가 막아 드릴 수 없습니다. 중요한 문자열은 붙여 넣은 뒤 처음 몇 글자와 끝 몇 글자, 그리고 가운데 몇 글자까지 원본과 눈으로 맞춰 보시는 습관이 가장 확실합니다.

넣어도 되는 글, 넣지 않는 게 맞는 글

다섯 부류를 다 보면 기준이 하나로 모입니다. 2분 동안 남의 눈에 띄어도 큰일이 나지 않는 글이라면 잘 맞습니다.

잘 맞는 글은 이런 것들입니다.

긴 링크, 회의 주소, 자료 주소
쓰다 만 문장, 옮겨 붙일 안내문, 장문의 메시지 초안
지갑 입금 주소나 계좌 번호처럼 공개되어도 돈이 빠져나가지 않는 문자열
몇 분 안에 쓰고 버릴 인증번호

넣지 않는 게 맞는 글도 분명합니다.

지갑 복구 문구, 개인 키
다른 계정의 비밀번호, 백업 코드
주민등록번호처럼 한 번 새면 바꿀 수 없는 정보
다른 사람의 개인정보가 담긴 명단

복구 문구와 개인 키는 이 서비스뿐 아니라 어떤 웹사이트에도 넣지 않는 것이 원칙입니다. 서버가 읽을 수 있는 곳이라면 어디든 마찬가지입니다.

할 수 없는 일도 함께 적습니다

마지막으로 안전과는 다른 결의 한계도 적어 둡니다. 한 번 지워진 글은 다시 열 수 없습니다. 실수로 1분을 넘겼다면 새로 보내셔야 합니다. 사진이나 문서는 옮기지 않고 글만, 한 번에 10,000자까지 다룹니다. 누가 열었는지 기록이 없어서 나중에 확인해 드릴 방법도 없습니다.

정리하면

낯선 사람이 번호를 맞히는 일은 짧은 시간, 횟수 제한, PIN으로 막습니다. IP를 바꿔 가며 시도하는 경우까지 완전히 막지는 못합니다
숫자를 본 사람은 누구나 엽니다. 번호와 PIN을 따로 전하고, 열리면 바로 지우십시오
받은 기기에 남는 흔적은 그 기기의 몫입니다
서버는 최대 2분 동안 글을 읽을 수 있는 상태입니다. 서버를 믿을 수 없는 글은 넣지 마십시오
기기 속 악성 프로그램은 어떤 방법으로도 서비스가 막지 못합니다

이 정도를 알고 고르신다면, 이 질문에는 "이런 글에는 쓰셔도 됩니다"라고 답할 수 있습니다.

긴 글, 숫자 4개로.