ArpokratOS, Arpokrat Messenger, 릴레이 네트워크, 그리고 실제 비용에 대한 솔직한 답변.
세 단계, 하나의 철학. 프라이버시에 위협 모델이 필요해서는 안 되지만, 프라이버시를 지키는 도구는 위협 모델에 맞출 수 있습니다.
Hardened는 통합보다 격리를 앞세웁니다. Google Play 생태계나 널리 쓰이는 소셜 앱, 클라우드 백업이 필요하다면 Essential — 혹은 아예 다른 기기 — 가 더 잘 맞을 수 있습니다. 어느 단계가 어떤 상황에 맞는지는 다음 페이지에 정리되어 있습니다: Arpokrat은 누구를 위한 것인가
Arpokrat은 스위스 추크(Zug)에 본사를 둔 비상장 기업입니다. 우리는 독립적으로 자금을 조달하고, 빅테크의 돈을 받지 않으며, 광고 사업을 하지 않습니다. 우리가 내놓는 모든 제품은 작동에 필요한 최소한의 정보만 요구합니다. 애초에 수집하지 않은 데이터는 잃어버릴 수도, 팔 수도, 넘기라고 강요당할 수도 없기 때문입니다.
그 이유는 다음 페이지에 정리되어 있습니다: 철학 페이지
지리는 보안 모델의 일부입니다. 스위스는 다음을 제공합니다:
그렇다고 스위스가 법 집행이 없는 나라라는 뜻은 아니며, 우리도 그렇게 주장하지 않습니다. 다른 모든 관할권과 마찬가지로 합법적 감청 제도가 있습니다. 우리가 서명된 워런트 카나리를 게시하는 이유가 바로 그것입니다: 워런트 카나리
기본값 상태의 인터넷이 감시 위에서 돌아가기 때문입니다. 대부분의 ‘무료’ 서비스는 행동 데이터로 값을 치릅니다 — 위치, 연락처, 대화, 습관 — 프로파일링해 되팔기 위해 수집되는 데이터입니다.
우리는 프라이버시가 찾아 들어가야 하는 설정이 아니라 기기의 기본 상태여야 한다고 봅니다. Arpokrat은 프로파일링당하지 않고 소통할 수 있도록 존재합니다.
어떤 서비스가 비밀 정부 명령을 받았다는 사실을 알리는 것은 법으로 금지될 수 있습니다. 그러나 그런 명령을 받은 적이 없다는 서명된 성명을 계속 게시하도록 강제할 수는 없습니다. 그래서 우리는 그 성명을 PGP로 서명하고 날짜를 적어 게시하며, 60일 주기 안에서 다시 서명합니다.
그럼으로써 부재 자체가 신호가 됩니다. 카나리 페이지가 삭제되거나, 기한까지 갱신되지 않거나, PGP 서명이 검증에 실패한다면, Arpokrat이 침해되었다고 가정해야 합니다.
현재 성명과 그것을 확인하는 명령어, 키 지문은 다음 페이지에 있습니다: 워런트 카나리 페이지
우리에게 아무것도 요청하지 않고 확인할 수 있는 네 가지입니다:
지문은 이 웹사이트가 아닌 다른 출처와 대조하세요. 여기서만 본 지문은 우리에 대해 아무것도 증명하지 못합니다.
네. Arpokrat의 클라이언트는 완전한 오픈 소스이며 AGPLv3 라이선스로 배포됩니다. 누구나 앱이 정확히 무엇을 하는지 검사할 수 있습니다 — 블랙박스도, 숨겨진 텔레메트리도, 믿음에 맡겨야 할 백도어도 없습니다.
ArpokratOS는 모바일 프라이버시의 골드 스탠더드로 널리 인정받는 강화 안드로이드 GrapheneOS의 포크입니다. 밑바닥부터 시작하는 대신 수년간 축적된 보안 검토를 그대로 물려받고, 여기에 부족한 것을 더합니다: 내장 메신저, 시스템 전역 Tor, 커널 레벨 무선 차단. GrapheneOS 자체도 오픈 소스이고, Arpokrat 고유의 추가 기능도 오픈 소스입니다. 우리는 그것을 능가한다고 주장하지 않고 공로를 인정합니다.
Arpokrat Messenger는 사양과 소스 코드가 공개되어 있어 독립적으로 검토할 수 있는 오픈 메시징 프로토콜 위에 구축되었습니다: SimpleX
우리의 저장소는 여기에 있습니다: github.com/Arpokrat
추적 쿠키도, 분석 도구도, 광고 기술도, 제3자 스크립트도 없습니다. 동의를 구할 것이 없으므로 쿠키 배너도 없습니다.
절대적인 표현 대신 정확히 말하자면, 기능상 예외가 하나 있습니다. 문의 페이지를 열면 위조된 제출로부터 양식을 보호하는 CSRF 토큰을 담은, 엄격하게 필요한 세션 쿠키가 설정됩니다. 이 쿠키는 누구도 식별하지 않고, 어떤 분석에도 쓰이지 않으며, 동의 요건의 적용 대상이 아닙니다 — 그래서 여전히 배너가 없습니다. 마찬가지로 스왑 위젯은 새로고침 후에도 견적이 유지되도록 브라우저의 세션 스토리지에 소량의 상태를 보관하며, 그 정보는 기기를 벗어나지 않습니다.
아니요. 소프트웨어(ArpokratOS)는 우리가 제공하고, 하드웨어는 직접 준비합니다 — 직접 구매한 Google Pixel입니다. 이는 의도적인 선택입니다.
우리가 스마트폰을 배송한다면 운송 중에 가로채여 변조될 수 있습니다. 밀봉된 Pixel을 현지에서 구매해 직접 플래시하면 우리 쪽의 그 틈이 막힙니다. 이것이 Google 자체의 하드웨어 공급망을 보증하지는 않으며, 단지 Arpokrat을 보관 사슬에서 제외할 뿐입니다. 자세한 이유는 다음 페이지에 있습니다: ArpokratOS 페이지
한 문장으로 요약됩니다: 수집하지 않은 것은 유출할 수 없습니다.
앱을 사용하는 데는 어떤 개인정보도 필요하지 않습니다. ArpokratOS를 구매할 때는 결제 처리 목적으로만 이름, 이메일 주소, 거주 국가가 필요합니다. 전달을 기다리는 메시지는 우리 릴레이의 휘발성 RAM에만 존재하며 디스크에는 절대 저장되지 않습니다. 스왑이 비활성화되어 있어 시스템이 그 메모리를 저장 장치로 페이징할 수도 없습니다.
전체 법적 문구는 다음 페이지에 있습니다: 개인정보 처리방침
이 주장을 뒷받침하는 인프라는 다음 페이지에 문서화되어 있습니다: 인프라 페이지
네 — Arpokrat Enterprise는 지금 이용할 수 있습니다. 높은 보안 요건을 가진 조직을 위해 강화된 기기와 자체 호스팅 통신 인프라를 맞춤형으로 배포하며, 전체 기기에 대한 조율된 업데이트 거버넌스와 전용 릴레이도 포함합니다. 엔터프라이즈 프로젝트는 기기 10대부터 시작합니다.
범위, 협업 모델, 시작 방법은 다음 페이지에 있습니다: Enterprise 페이지
PIN이 아니라 패스프레이즈를 사용하고 최소 16자를 목표로 하세요. 우리 비밀번호 생성기의 기본 길이이기도 합니다: 비밀번호 생성기
네 자리 PIN은 가능한 값이 1만 개뿐이며, 기기를 손에 쥔 사람을 상대로 한 제대로 된 방어가 되지 못합니다. 특이한 기호보다 길이가 더 중요합니다. 평범한 단어로 이루어진 긴 패스프레이즈가 짧은 혼합 문자열보다 외우기 쉽고 훨씬 추측하기 어렵습니다.
SIM 카드를 사용하는지에 따라 다르며, 그 구분이 중요하므로 전부 그대로 설명합니다.
정리하면, 통화와 SMS를 위해 SIM을 넣은 상태에서는 다른 어떤 스마트폰과 똑같이 네트워크 수준에서 위치가 파악될 수 있습니다. 그것이 당신의 위협 모델에 포함된다면 SIM 없이 Wi-Fi로만 기기를 사용하고, 다음을 통해 소통하세요: Arpokrat Messenger
무선으로 받습니다. ArpokratOS는 기기에서 직접 무선(OTA) 업데이트를 받습니다 — 최신 상태를 유지하는 데 컴퓨터도, 다시 플래시하는 과정도 필요하지 않습니다. 일회성 라이선스에는 해당 기기의 평생 업데이트가 포함됩니다.
ArpokratOS의 릴리스 매니페스트는 인터넷에 한 번도 연결된 적이 없는 전용 에어갭 기계에서 서명되며, 자세한 내용은 다음 페이지에 있습니다: 인프라 페이지
기술적으로는 가능합니다. APK(Android Package Kit — 안드로이드의 설치 파일 형식)를 직접 설치하면 됩니다. 기기에 Google Play Store는 없습니다.
권장하지는 않습니다. 제3자 앱은 하나하나가 공격 표면을 넓히며, 상당수는 시스템의 나머지 부분이 제거하려는 바로 그 추적기를 담고 있습니다.
네 — SIM 카드를 넣으면 일반 GSM 통화와 SMS가 작동합니다. 여기서 두 가지가 따라오며, 둘 다 ArpokratOS가 아니라 이동통신망의 속성입니다:
둘 다 피하고 싶은 소통에는 다음을 사용하세요: Arpokrat Messenger
아직 기본 앱으로는 불가능합니다. ArpokratOS에는 내장 이메일 클라이언트가 없습니다 — 메타데이터를 최소화하는 안전한 클라이언트를 개발 중이며, 그때까지 기기는 실시간 소통에 집중합니다.
그동안에는 다른 제3자 앱과 마찬가지로 원하는 이메일 앱을 APK로 설치할 수 있습니다. 같은 주의가 적용됩니다. 제3자 앱은 하나하나가 공격 표면을 넓히며, 상당수는 시스템의 나머지 부분이 제거하려는 바로 그 추적기를 담고 있습니다.
안드로이드에서는 가능합니다. ArpokratOS는 Pixel 전용이지만, Arpokrat Messenger 앱은 최신 안드로이드 스마트폰이면 어디서나 실행됩니다 — Google Play Store에서 설치하거나 APK를 직접 내려받으세요.
iOS는 곧 출시되며, Windows, macOS, Linux용 데스크톱 버전도 준비 중입니다. 각 플랫폼의 현재 상태는 이 페이지 하단의 다운로드 패널과 다음 페이지에서 확인할 수 있습니다: Messenger 페이지
오늘날의 공개키 암호화는 충분히 강력한 양자 컴퓨터가 언젠가 깨뜨릴 수 있는 수학적 원리에 의존합니다 — 그리고 공격자는 나중에 해독하려고 지금 암호화된 트래픽을 기록해 둘 수 있습니다. ‘Harvest Now, Decrypt Later’라고 불리는 위협입니다.
Arpokrat Messenger의 키 교환은 이미 사용 중인 고전 암호화를 대체하는 것이 아니라, 그와 나란히 포스트 퀀텀 계층을 더합니다. 이 키 교환에는 Streamlined NTRU Prime이 사용되는데, NIST가 표준으로 채택한 Kyber 대신 의도적으로 선택한 것입니다. SimpleX의 엔지니어들은 Kyber의 표준화 과정에서 제기된 특정 암호학적 우려 때문에 이를 피했습니다.
이 부분에 대해서는 의도적으로 신중하게 표현합니다. 포스트 퀀텀 암호화는 현재의 모범 사례에 해당하는 방어책이지 영구적인 보장이 아닙니다. 지금 당장 보안 수준을 크게 끌어올리며, 표준이 발전함에 따른 명확한 업그레이드 경로도 갖추고 있습니다. 전체 설명은 다음 페이지에 있습니다: 프로토콜 페이지
프로토콜이 허용하는 최소한입니다. Arpokrat Messenger는 사용자 식별자가 전혀 없는 SimpleX 위에 구축되었습니다 — 전화번호도, 이메일 주소도, 심지어 무작위 사용자 ID도 없습니다.
릴레이는 암호화된 페이로드가 익명 큐에 도착하고 나중에 수거되는 것만 볼 뿐, 어느 쪽 사건도 특정 인물과 연결할 단서가 없습니다. 각 릴레이는 의도적으로 분할된 경로의 한쪽 구간만 담당하므로, 어떤 단일 서버도 두 당사자를 연결하는 데 필요한 양쪽 절반을 모두 갖지 못합니다. 자세한 작동 방식은 다음 페이지에 있습니다: 프로토콜 페이지
네. Arpokrat Swap은 비수탁형 애그리게이터입니다. 독립 제공자들의 실시간 조건을 모아 보여주고, 각 제공자가 신원 확인을 얼마나 요구하는지 A–D로 평가하며, 스왑은 당신과 선택한 제공자 사이에서 직접 진행됩니다. 당신의 자금은 우리 인프라를 거치지 않습니다.
Messenger 앱에 내장되어 있고 브라우저에서도 이용할 수 있습니다: Arpokrat Swap
Arpokrat에는 제공하지 않습니다. 계정도, 신분 확인도 없고, 우리가 확인할 것도 없습니다.
스왑 제공자는 각자의 정책을 가진 독립 사업자이므로, 모든 조건에는 확정 전에 표시되는 A(KYC 없음)부터 D(KYC 필수)까지의 KYC 점수가 붙습니다. 가격과 프라이버시 사이의 절충은 거래마다 당신이 선택합니다.
Arpokrat은 스왑에 대해 1.5%를 부과합니다. 우리가 받는 수수료는 그것뿐입니다. 지갑 간 전송 수수료도, 계정 수수료도, 구독료도 없습니다.
스왑을 확정하기 전에 표시되는 금액에는 네트워크 및 제공자 수수료가 이미 포함되어 있으므로, 보이는 숫자가 실제로 받는 숫자입니다. 이 1.5%가 인프라, 앱 개발, ArpokratOS를 포함한 Arpokrat 생태계 전체를 지탱하며, 무료인 Messenger 앱도 여기에 들어갑니다.
조건을 나란히 비교하는 방법은 여기에 있습니다: Arpokrat Swap
모든 대화를 한 회사의 서버로 라우팅하는 대신, Arpokrat은 독립적인 다섯 개의 관할권에 블라인드 릴레이를 운영합니다.
릴레이는 Arpokrat이 운영하며, 우리는 그와 다르게 말하지 않습니다. 분산되어 있는 것은 법적 노출입니다 — 어느 한 관할권의 절차도 네트워크 전체에 미치지 못합니다. 지도는 다음 페이지에 있습니다: 인프라 페이지
블라인드 릴레이는 일종의 데드 드롭(dead drop, 비밀 전달 장소)입니다. 암호학적으로 봉인된 패킷을 받아 임시 익명 큐에 넣어 두었다가, 큐의 소유자가 수거하러 오면 건네줍니다.
아키텍처 전체는 다음 페이지에 문서화되어 있습니다: 프로토콜 페이지
각 국가는 우리에게 적용되는 데이터 보호 체계를 갖추고 있고, 전송이나 릴레이 서비스에 대한 포괄적 데이터 보존 의무가 없습니다. 말레이시아와 모리셔스는 ‘14 Eyes’ 정보 동맹 밖에 있고, 스위스는 EU 및 EEA 밖에서 자체 규칙을 정하며, 아이슬란드의 IMMI 체계는 취재원과 표현의 자유를 보호하도록 쓰였고, 파나마의 Law 81은 미국 및 EU 프레임워크로부터 법적으로 독립적입니다.
이렇게 분산하는 취지는 법적 다양성입니다. 어느 한 정부의 절차도 모든 릴레이에 미치지 못합니다. 국가별 이유는 다음 페이지에 있습니다: 인프라 페이지
우리 릴레이는 연결을 기록하지 않습니다. 데몬 수준의 로깅이 비활성화되어 있고, 대기 중인 메시지는 RAM에 있다가 전달되면 삭제되므로, 보관하거나 제출하거나 잃어버릴 라우팅 기록이나 접속 기록 자체가 없습니다.
웹사이트 쪽에 한 가지 정확한 예외가 있습니다. 확인할 수 없는 절대적 표현보다 범위가 분명한 주장이 더 가치 있기 때문에 밝힙니다. 문의 양식과 스왑 위젯은 속도 제한을 적용하고 남용을 차단하기 위해 IP 주소를 일시적으로 사용합니다. 그 카운터는 메모리 기반의 휘발성 저장소에 있고, 로그에 기록되지 않으며, 재부팅 시 삭제됩니다. 주소는 사용될 뿐 저장되지 않습니다. 전체 내용은 다음 페이지에 있습니다: 개인정보 처리방침
네, 두 가지 경로가 있습니다.
Arpokrat의 릴레이 소프트웨어는 오픈 소스이며 자유롭게 자체 호스팅할 수 있습니다. 우리 릴레이에 의존하기 싫다면 직접 운영하세요 — 네트워크에 연결하고 오직 당신만 제어하는 인프라로 당신의 트래픽을 라우팅하면 됩니다. 설정 가이드가 곧 블로그에 공개됩니다.
자체 인프라 안에 전용 관리형 릴레이가 필요한 조직은 엔터프라이즈 프로젝트의 일부로 이를 구축할 수 있습니다. 범위와 절차는 다음 페이지에 있습니다: Enterprise 페이지
Enterprise는 페이지에서 바로 구매하는 제품이 아니라 맞춤형 배포입니다. 각 프로젝트는 귀 조직의 환경, 위협 모델, 규정 준수 의무에 맞게 범위가 정해지며, 기기 10대부터 시작합니다.
전체 범위는 다음 페이지에 있습니다: Enterprise 페이지
네. 전면 도입 전에 소규모 파일럿이나 개념 증명(PoC)을 진행할 수 있으며, 요청 시 제공됩니다. 조직의 요건을 알려주시면 그에 맞는 배포 범위를 산정해 드립니다. 모든 문의는 비공개로 처리됩니다.
다음 페이지에서 상담을 시작하세요: Enterprise 페이지
네 — 화이트라벨 배포는 Enterprise 제공 범위에 포함됩니다. 운영체제와 메신저 전반에 조직의 시각적 정체성, 명칭, 앱 내 언어를 적용하고, 역할과 환경에 따라 기능을 활성화하거나 제한하며, 공개 앱 스토어가 아니라 직접 관리하는 자체 채널을 통해 앱을 제공할 수 있습니다.
무엇을 새로 브랜딩할 수 있고 무엇이 고정되는지는 다음 페이지에 정리되어 있습니다: Enterprise 페이지
12시간 이내 응답, 24/7/365 — 일반 ArpokratOS 라이선스에 따라오는 24시간 이내 응답 약속보다 짧으며, 모든 엔터프라이즈 프로젝트에 포함됩니다.
전담 팀이 롤아웃, 보안 강화, 온보딩을 담당하고 이후 배포 기간 내내 함께합니다. 귀사의 운영에 맞는 일정에 따라 전체 기기에 대해 조율되고 검증된 업데이트를 제공하며, 같은 팀이 그 기간 내내 보안 사고에도 대응합니다. 전체 설명은 다음 페이지에 있습니다: Enterprise 페이지
라이선스와 그 포함 범위는 다음 페이지에 정리되어 있습니다: ArpokratOS 페이지
구매하려면 여기로: 결제 페이지
현재는 Bitcoin(BTC)과 Monero(XMR)입니다. 결제는 우리가 직접 운영하는 자체 호스팅 인프라를 거치며, 당신과 우리 사이에 금융 중개자가 없습니다.
카드와 계좌 이체는 곧 지원될 예정입니다. 아직은 이용할 수 없으며, 결제 단계에서 실제로 쓸 수 없는 결제 수단을 광고하기보다 그렇다고 말하는 편을 택합니다. 그동안 조직에서 암호화폐 없이 구매해야 한다면 다음으로 연락하세요: 팀에 문의하기
암호화폐가 처음이라면, 규제를 받는 스위스 업체로 다음이 있습니다: Mt Pelerin
이곳은 정해진 일일 한도 아래에서는 신원 확인 없이 계좌 이체로 구매할 수 있고 — 작성 시점 기준 약 CHF 1,000입니다 — 그 이상은 최소한의 확인을 거쳐 카드로 구매할 수 있습니다. 한도와 규정은 바뀌므로 의존하기 전에 현재 약관을 확인하세요. 이는 안내일 뿐 투자 조언이 아닙니다.
24시간 이내 응답, 24/7/365. ArpokratOS Hardened 라이선스에는 커뮤니티 포럼이 아니라 상업 지원이 포함됩니다. 티켓 시스템도 계정도 없습니다. 답장은 이메일로, 사람이 보냅니다.
엔터프라이즈 프로젝트는 그보다 짧은 12시간 응답 약속을 포함하며, 자세한 내용은 다음 페이지에 있습니다: Enterprise 페이지
네 — 구매 후 14일 이내이고, 라이선스를 한 번도 사용하지 않은 경우에 한합니다.
라이선스는 구매 후 14일 동안 환불할 수 있으며, 조건은 하나입니다. 기기에 한 번도 묶인 적이 없어야 합니다. 라이선스는 그 키로 스마트폰을 처음 플래시할 때 기기에 묶입니다 — 그것이 해당 기기에서 라이선스를 유효하게 만드는 것이며, 되돌릴 수 없습니다.
그래서 실수로 구매하고 한 번도 사용하지 않은 키는 환불받을 수 있습니다. 이미 Pixel을 플래시하는 데 사용한 라이선스는 환불되지 않습니다.
환불을 요청하려면 다음으로 연락하세요: 문의하기
여기서 답을 찾지 못하셨다면 직접 물어보세요. 티켓 시스템도 계정도 없습니다. 답장은 이메일로, 사람이 보냅니다.
지원팀 문의어떤 제품이 맞는지 잘 모르시겠나요? Arpokrat은 누구를 위한 것인지 보기 →
우리의 운영 무결성을 확인하고 싶으신가요? Warrant Canary 읽기 →