"메쉬 네트워크, 암호화 풀고 서명만 넣으면 안 되나요?" 햄 무선사의 제안

요약 최근 몇 년 사이 메쉬태스틱(Meshtastic)이나 메쉬코어(Meshcore)처럼 일반인도 손쉽게 친구들끼리, 혹은 도시나 지역 단위로 구축할 수 있는 사용자 친화적인 무선 메쉬 네트워크가 큰 주목을 받고 있습니다. 혼잡한 주파수 대역에서 고작 0.5W 수준의 저전력으로도 방대한 네트워크가 연결되는 점은 기술적으로 매우 인상적인 성과로 꼽힙니다. 하지만 아마추어 무선(햄, HAM) 활동을 하는 한 개발자는 이러한 전파 실험이 본래 아마추어 무선의 영역에 가깝다고 지적합니다. 만약 아마추어 무선에 할당된 우선 주파수 대역과 더 높은 송신 출력 한도를 합법적으로 활용할 수 있다면 훨씬 유용하겠지만, 현재의 메쉬 프로토콜들은 기본적으로 모든 통신이 암호화되어 있어 걸림돌이 됩니다. 대부분의 국가에서 아마추어 무선 규정상 암호화 통신이 금지되어 있기 때문입니다. 현재 메쉬 네트워크에서 암호화를 비활성화하는 것은 거의 불가능하거나 매우 번거로우며, '기본 비밀번호'를 공유해 사용하는 편법 역시 임시방편에 불과합니다. 이에 글쓴이는 메시지 본문은 누구나 읽을 수 있는 평문(cleartext)으로 두되, 발신자의 진위를 보장하는 '전자서명(Signed)' 방식을 도입하자고 제안합니다. 본문 공개 및 전자서명 방식이 도입될 경우, 타인이 사칭할 수 없고 발신자를 확실히 신뢰할 수 있다는 장점이 있습니다. 또한 중계기(리피터) 관리자가 무자격 운영자를 쉽게 필터링해 합법적인 아마추어 무선 운영을 도울 수 있고, 누구나 대화 내용을 투명하게 볼 수 있어 새로운 참여자의 유입도 쉬워집니다. 반면 프라이버시가 전혀 보장되지 않아 대화 내용이 서명과 함께 온라인에 유출될 위험이 있고, ed25519 기준 메시지당 64바이트의 서명 데이터가 소모되어 대역폭 부담이 커진다는 단점도 있습니다. 또한 서명 검증을 위해 별도의 공개키 기반구조(PKI)나 인증기관이 필요하다는 한계도 존재합니다. 기존의 아마추어 무선 패킷 통신망인 APRS를 쓰면 되지 않느냐는 반론에 대해 작성자는 '그냥 쓰기 싫다'며, 누구나 참여할 수 있는 개방형 메쉬 네트워크가 늘어났으면 한다는 바람을 전했습니다.