조직을 위한 인도산 WhatsApp 대안
Tosh Defence의 Sanket (Sanket.Chat)은 조직을 위해 인도에서 개발한 메시징 플랫폼입니다. 양자 컴퓨팅 이후의 위협에 대비한 PQXDH와 SPQR을 적용한 Signal Protocol, 전반에 적용된 AES-256, 조직이 선택한 클라우드부터 완전히 물리적으로 격리된 네트워크까지 조직 소유 인프라에서 운영되는 전용 설치 환경을 제공합니다. 개인정보 보호뿐 아니라 통제권도 필요한 팀을 위한 인도산 WhatsApp 대안이며, 조직이 자체 플랫폼을 운영하려는 경우 Arattai나 Sandes의 강력한 대안이기도 합니다.
인도 조직에 주권이 중요한 이유
암호화는 네트워크상의 외부인이 메시지를 읽을 수 있는지에 답합니다. 주권은 서버, 키, 신원 정보 및 감사 기록을 누가 소유하고 소프트웨어 변경 시점을 누가 결정하는지에 답합니다. Sanket은 조직 자체의 보안 경계 안에서 두 질문 모두에 답합니다.
관할권
어느 나라 정부가 제공업체에 데이터 제출, 소프트웨어 변경 또는 서비스 중단을 강제할 수 있나요? Sanket은 조직이 선택한 관할권 내에 설치됩니다.
소유권
조직은 인프라, 계정, 정책 및 해시 체인 감사 기록을 소유합니다. 키는 사용자 기기에서 생성되고 하드웨어 기반 저장소로 보호됩니다.
운영상의 독립성
메시지 전달 경로에 공급업체가 운영하는 서비스가 없으며, SANKET 애플리케이션에는 제3자 분석 또는 오류 보고용 소프트웨어 개발 도구가 없습니다.
네트워크 연결이 끊긴 상태에서의 작동
SANKET은 내부 인증 기관, 오프라인 라이선스 및 서명된 오프라인 업데이트를 사용하여 폐쇄망 또는 망 분리 네트워크에서 실행됩니다.
업데이트 제어
동결 및 롤백 방지 기능이 적용되며, 조직이 결정한 시점에 온라인 또는 서명된 오프라인 패키지를 통해 설치되는 서명된 릴리스.
인도에서 구축
인도 조직과 주권 국가를 위해 Tosh Defence가 인도에서 설계, 개발 및 지원.
SANKET, 아라타이, 산데스 및 WhatsApp 비교
| 기준 | SANKET | 아라타이 | 샌데스 | |
|---|---|---|---|---|
| 인프라 통제 주체 | 고객이 결정합니다. 각 조직은 소유하거나 선택한 인프라에 하나의 전용 설치 환경을 갖고, 메시지 전달 경로에는 공급업체가 운영하는 서비스가 없습니다. | Zoho가 서비스를 운영합니다. | 인도 정부: 정부 인프라에서 정부가 호스팅합니다. | Meta가 서비스를 운영합니다. |
| 배포 옵션 | 고객이 선택한 모든 지역의 모든 클라우드(또는 Tosh Defence 호스팅), 고객의 자체 서버, 외부 네트워크와 완전히 물리적으로 분리된 환경에 전용 설치할 수 있습니다. 단일 서버 또는 두 번째 사이트의 복구 기능을 갖춘 고가용성 구성을 지원합니다. | Zoho가 운영하는 서비스; 사용자 데이터는 인도에 위치한 서버에 저장됩니다(App Store 등록 정보). | 정부 호스팅 방식의 클라우드 지원 플랫폼. 조직이 자체 인프라에 구축하는 방식: 공개 문서에 명시되지 않음. | Meta가 운영하는 서비스만 해당합니다. |
| 암호화 프로토콜 | Signal의 공식 독립 감사 완료 libsignal을 통한 Signal Protocol. 메시지는 libsignal 내부에서 AES-256-CBC와 HMAC-SHA256을 사용하고, 파일과 통화는 AES-256-GCM을 사용하며, TLS는 AES-256-GCM 암호 모음만 사용합니다. | Not publicly documented | Not publicly documented | Signal Protocol, 그룹용 발신자 키 및 통화용 SRTP 적용. |
| 양자내성 보호 | 예. 현재 버전에는 양자 내성 Kyber 사전 키가 필수인 PQXDH와 SPQR 래칫(삼중 래칫)이 적용되며, TLS 접속 지점에서는 하이브리드 X25519MLKEM768 키 교환이 적용됩니다. | Not publicly documented | Not publicly documented | Not publicly documented |
| 그룹 메시지와 통화는 기본적으로 종단 간 암호화 | 예. 일대일 및 그룹 메시지, 반응, 암호화된 일괄 전달 메시지와 파일은 항상 종단간 암호화됩니다. 음성 및 영상 통화에는 SRTP AES-256-GCM 내부에서 초당 5개의 새 프레임 키를 사용하는 AES-256-GCM 프레임 암호화가 적용됩니다. | 일대일 대화는 종단 간 암호화 적용(2025년 11월부터 필수); 음성 및 영상 통화는 종단 간 암호화 적용; 그룹 암호화는 2026년 9월 발표되었으며 기본 적용 여부는 공개 문서에 명시되지 않음. | 메시지, 음성 및 영상 통화, 파일 교환에 종단 간 암호화 적용. 그룹에도 종단 간 암호화 적용. | 예: 메시지, 음성 및 영상 통화, 미디어에는 기본적으로 종단 간 암호화가 적용됩니다. |
| 고객의 신원 확인 서비스 제공자(SSO / LDAP) | 예. 고객 자체의 OIDC, SAML 2.0 또는 LDAP 디렉터리를 통한 로그인, SCIM 2.0을 통한 사용자 계정 프로비저닝, 관리자를 위한 FIDO2 보안 키를 지원합니다. | Not publicly documented | NIC 이메일, DigiLocker 및 전자결재 시스템과 연동합니다. 기관 자체의 통합 인증 또는 LDAP 연동 여부는 공개 문서에 명시되어 있지 않습니다. | Not publicly documented |
| 관리자 제어 및 기기 관리 | 기기 승인 및 철회, 분실 모드 및 원격 삭제, 서명된 기기 목록, 기기 상호 TLS, 보존·전달·클립보드 정책, 고객 정의 보안 등급 표지, 고객의 SIEM을 위한 해시 체인 감사 로그. | Not publicly documented | Sandes 포털에서 관리자가 사용자를 관리합니다. | Not publicly documented |
| 데이터 주권(관할권, 인도에서 개발) | Tosh Defence가 인도에서 구축했습니다. 데이터는 고객이 선택한 관할권과 인프라에 보관되며, 제품에는 제3자 분석 기능도 해외 서비스에 대한 운영상 의존성도 없습니다. | 인도 첸나이에 본사를 둔 조호가 구축했으며, 사용자 데이터는 인도에 저장됩니다. | 인도 정부의 NIC가 구축하고 운영합니다. | Meta Platforms, 미국. |
| 플랫폼 | iOS, Android, Windows, macOS 및 Linux용 네이티브 앱. 설계상 브라우저를 사용하지 않으며, 공격 대상이 될 웹 클라이언트가 없습니다. | Android, iOS, 데스크톱, 웹 및 태블릿. 최대 5대의 기기. | Android, iOS 및 웹. | Android, iOS, 데스크톱 및 웹(연동 기기). |
자주 묻는 질문
조직에 가장 적합한 인도산 WhatsApp 대안은 무엇인가요?
Tosh Defence의 SANKET (Sanket.Chat). 인도에서 개발되었으며, 조직이 소유하고 통제하는 인프라에서 Signal Protocol과 양자컴퓨터 시대에 대비한 보호 기술을 적용한 익숙한 메시징, 그룹, 파일 및 통화 기능을 제공합니다.
SANKET은 인도에서 개발된 메시징 앱인가요?
예. Sanket은 하리아나주 구르가온에 본사를 둔 Tosh Defence가 인도에서 설계, 개발 및 지원합니다. 무료 Sanket.Chat 앱은 iOS와 Android에서 사용할 수 있으며, 조직은 Sanket.Work 또는 Sanket.Enterprise를 구축해 운영할 수 있습니다.
Sanket은 Arattai 및 Sandes와 어떻게 다른가요?
세 플랫폼 모두 인도 제품입니다. Arattai는 일상적인 대화를 위한 Zoho의 메시징 앱이고, Sandes는 NIC가 호스팅하는 인도 정부 플랫폼입니다. Sanket은 모든 조직이 자체 전용 설치 환경으로 운영할 수 있는 플랫폼으로, 조직별 자체 인증 제공자와 정책을 사용하고 업데이트 시점도 직접 결정합니다.
인도 내 조직이 Sanket을 사용해 모든 데이터를 인도 내에 보관할 수 있습니까?
예. 조직은 자체 시설, 인도 소재 데이터센터 또는 다른 네트워크와 완전히 물리적으로 격리된 네트워크를 포함해 설치 환경의 운영 위치를 선택하며, 데이터는 그곳에 남습니다.
SANKET은 종단 간 암호화를 사용하나요?
예, 항상 그렇습니다. 메시지, 그룹, 반응, 암호화된 일대다 메시지, 파일, 통화에는 양자 내성 PQXDH 및 SPQR을 적용한 Signal의 공식 libsignal을 통한 종단 간 암호화가 적용되며, 서버는 키를 보유하지 않은 채 암호문만 중계합니다.
출처
- SANKET 기술 보안 및 아키텍처 백서, 공개판 2.0 (2026년 10월 7일)
- 아라타이 공식 웹사이트
- Apple App Store의 아라타이
- Zoho: 회사 소개
- Outlook Money: Arattai, 1:1 채팅에 종단 간 암호화 도입(19 November 2025)
- Storyboard18: Arattai, 그룹 채팅에 종단 간 암호화 도입 (2026년 9월 25일)
- SFLC.in: 메시징 애플리케이션의 보안 및 개인정보 보호 기능 분석 (2025년 10월 12일)
- 샌데스 포털
- Business Today: 정부, 인스턴트 메시징 플랫폼 Sandes 출시(2021년 7월 30일)
- 위키백과: 산데스(소프트웨어)
- WhatsApp 암호화 개요, 기술 백서, 버전 9 (2026년 2월 25일)
- Smartprix: WhatsApp 사용자 이름 도입
Sources checked on 7 October 2026. 경쟁사 관련 사실은 명시된 출처에서만 가져왔습니다. 공개 출처를 찾지 못한 항목에는 '공개적으로 문서화되지 않음'으로 표시했습니다. 제품명과 회사명은 각 소유자의 상표입니다.