Arattai 소개
조호 (아라타이 테크놀로지 솔루션스 비공개 유한회사) · 인도
아라타이는 Zoho가 일상적인 대화를 위해 2021년 1월 출시한 메시징 앱입니다. 1:1 대화에는 2025년 11월 종단 간 암호화가 적용되었고, 음성 및 영상 통화에는 종단 간 암호화가 적용됩니다. 그룹 대화에 대한 종단 간 암호화는 2026년 9월 발표되었습니다. 사용자 데이터는 인도 내 서버에 저장됩니다.
Sanket와 Arattai: 항목별 비교
| 기준 | SANKET | 아라타이 |
|---|---|---|
| 인프라 통제 주체 | 고객이 결정합니다. 각 조직은 소유하거나 선택한 인프라에 하나의 전용 설치 환경을 갖고, 메시지 전달 경로에는 공급업체가 운영하는 서비스가 없습니다. | Zoho가 서비스를 운영합니다. |
| 배포 옵션 | 고객이 선택한 모든 지역의 모든 클라우드(또는 Tosh Defence 호스팅), 고객의 자체 서버, 외부 네트워크와 완전히 물리적으로 분리된 환경에 전용 설치할 수 있습니다. 단일 서버 또는 두 번째 사이트의 복구 기능을 갖춘 고가용성 구성을 지원합니다. | Zoho가 운영하는 서비스; 사용자 데이터는 인도에 위치한 서버에 저장됩니다(App Store 등록 정보). |
| 키 및 신원 정보의 보유 주체 | 고객과 그 사용자입니다. 키는 각 기기에서 생성되고 하드웨어 기반 저장소로 보호됩니다. 신원 확인에는 고객이 관리하는 Sanket ID가 사용되며, 개인용 전화번호를 신원 식별 수단으로 요구하지 않습니다. | Zoho 서비스에서 관리되는 계정이며, App Store의 개인정보 보호 표시에는 전화번호가 사용자와 연결된 데이터로 기재되어 있습니다. 키 관리 방식은 공개적으로 문서화되어 있지 않습니다. |
| 암호화 프로토콜 | Signal의 공식 독립 감사 완료 libsignal을 통한 Signal Protocol. 메시지는 libsignal 내부에서 AES-256-CBC와 HMAC-SHA256을 사용하고, 파일과 통화는 AES-256-GCM을 사용하며, TLS는 AES-256-GCM 암호 모음만 사용합니다. | Not publicly documented |
| 양자내성 보호 | 예. 현재 버전에는 양자 내성 Kyber 사전 키가 필수인 PQXDH와 SPQR 래칫(삼중 래칫)이 적용되며, TLS 접속 지점에서는 하이브리드 X25519MLKEM768 키 교환이 적용됩니다. | Not publicly documented |
| 그룹 메시지와 통화는 기본적으로 종단 간 암호화 | 예. 일대일 및 그룹 메시지, 반응, 암호화된 일괄 전달 메시지와 파일은 항상 종단간 암호화됩니다. 음성 및 영상 통화에는 SRTP AES-256-GCM 내부에서 초당 5개의 새 프레임 키를 사용하는 AES-256-GCM 프레임 암호화가 적용됩니다. | 일대일 대화는 종단 간 암호화 적용(2025년 11월부터 필수); 음성 및 영상 통화는 종단 간 암호화 적용; 그룹 암호화는 2026년 9월 발표되었으며 기본 적용 여부는 공개 문서에 명시되지 않음. |
| 고객의 신원 확인 서비스 제공자(SSO / LDAP) | 예. 고객 자체의 OIDC, SAML 2.0 또는 LDAP 디렉터리를 통한 로그인, SCIM 2.0을 통한 사용자 계정 프로비저닝, 관리자를 위한 FIDO2 보안 키를 지원합니다. | Not publicly documented |
| 관리자 제어 및 기기 관리 | 기기 승인 및 철회, 분실 모드 및 원격 삭제, 서명된 기기 목록, 기기 상호 TLS, 보존·전달·클립보드 정책, 고객 정의 보안 등급 표지, 고객의 SIEM을 위한 해시 체인 감사 로그. | Not publicly documented |
| 데이터 주권(관할권, 인도에서 개발) | Tosh Defence가 인도에서 구축했습니다. 데이터는 고객이 선택한 관할권과 인프라에 보관되며, 제품에는 제3자 분석 기능도 해외 서비스에 대한 운영상 의존성도 없습니다. | 인도 첸나이에 본사를 둔 조호가 구축했으며, 사용자 데이터는 인도에 저장됩니다. |
| 릴리스 무결성 및 업데이트 제어 | Ed25519로 서명된 릴리스는 설치 전에 검증되며, 릴리스 동결 및 롤백 방지 기능과 업그레이드 실패 시 자동 롤백 기능을 갖추고 있습니다. 온라인으로 업그레이드하든 서명된 오프라인 패키지로 업그레이드하든 시점은 고객이 결정합니다. | Not publicly documented |
| 플랫폼 | iOS, Android, Windows, macOS 및 Linux용 네이티브 앱. 설계상 브라우저를 사용하지 않으며, 공격 대상이 될 웹 클라이언트가 없습니다. | Android, iOS, 데스크톱, 웹 및 태블릿. 최대 5대의 기기. |
인프라 통제 주체
SANKET
고객이 결정합니다. 각 조직은 소유하거나 선택한 인프라에 하나의 전용 설치 환경을 갖고, 메시지 전달 경로에는 공급업체가 운영하는 서비스가 없습니다.
아라타이
Zoho가 서비스를 운영합니다.배포 옵션
SANKET
고객이 선택한 모든 지역의 모든 클라우드(또는 Tosh Defence 호스팅), 고객의 자체 서버, 외부 네트워크와 완전히 물리적으로 분리된 환경에 전용 설치할 수 있습니다. 단일 서버 또는 두 번째 사이트의 복구 기능을 갖춘 고가용성 구성을 지원합니다.
아라타이
Zoho가 운영하는 서비스; 사용자 데이터는 인도에 위치한 서버에 저장됩니다(App Store 등록 정보).키 및 신원 정보의 보유 주체
SANKET
고객과 그 사용자입니다. 키는 각 기기에서 생성되고 하드웨어 기반 저장소로 보호됩니다. 신원 확인에는 고객이 관리하는 Sanket ID가 사용되며, 개인용 전화번호를 신원 식별 수단으로 요구하지 않습니다.
아라타이
Zoho 서비스에서 관리되는 계정이며, App Store의 개인정보 보호 표시에는 전화번호가 사용자와 연결된 데이터로 기재되어 있습니다. 키 관리 방식은 공개적으로 문서화되어 있지 않습니다.암호화 프로토콜
SANKET
Signal의 공식 독립 감사 완료 libsignal을 통한 Signal Protocol. 메시지는 libsignal 내부에서 AES-256-CBC와 HMAC-SHA256을 사용하고, 파일과 통화는 AES-256-GCM을 사용하며, TLS는 AES-256-GCM 암호 모음만 사용합니다.
아라타이
Not publicly documented양자내성 보호
SANKET
예. 현재 버전에는 양자 내성 Kyber 사전 키가 필수인 PQXDH와 SPQR 래칫(삼중 래칫)이 적용되며, TLS 접속 지점에서는 하이브리드 X25519MLKEM768 키 교환이 적용됩니다.
아라타이
Not publicly documented그룹 메시지와 통화는 기본적으로 종단 간 암호화
SANKET
예. 일대일 및 그룹 메시지, 반응, 암호화된 일괄 전달 메시지와 파일은 항상 종단간 암호화됩니다. 음성 및 영상 통화에는 SRTP AES-256-GCM 내부에서 초당 5개의 새 프레임 키를 사용하는 AES-256-GCM 프레임 암호화가 적용됩니다.
아라타이
일대일 대화는 종단 간 암호화 적용(2025년 11월부터 필수); 음성 및 영상 통화는 종단 간 암호화 적용; 그룹 암호화는 2026년 9월 발표되었으며 기본 적용 여부는 공개 문서에 명시되지 않음.고객의 신원 확인 서비스 제공자(SSO / LDAP)
SANKET
예. 고객 자체의 OIDC, SAML 2.0 또는 LDAP 디렉터리를 통한 로그인, SCIM 2.0을 통한 사용자 계정 프로비저닝, 관리자를 위한 FIDO2 보안 키를 지원합니다.
아라타이
Not publicly documented관리자 제어 및 기기 관리
SANKET
기기 승인 및 철회, 분실 모드 및 원격 삭제, 서명된 기기 목록, 기기 상호 TLS, 보존·전달·클립보드 정책, 고객 정의 보안 등급 표지, 고객의 SIEM을 위한 해시 체인 감사 로그.
아라타이
Not publicly documented데이터 주권(관할권, 인도에서 개발)
SANKET
Tosh Defence가 인도에서 구축했습니다. 데이터는 고객이 선택한 관할권과 인프라에 보관되며, 제품에는 제3자 분석 기능도 해외 서비스에 대한 운영상 의존성도 없습니다.
아라타이
인도 첸나이에 본사를 둔 조호가 구축했으며, 사용자 데이터는 인도에 저장됩니다.릴리스 무결성 및 업데이트 제어
SANKET
Ed25519로 서명된 릴리스는 설치 전에 검증되며, 릴리스 동결 및 롤백 방지 기능과 업그레이드 실패 시 자동 롤백 기능을 갖추고 있습니다. 온라인으로 업그레이드하든 서명된 오프라인 패키지로 업그레이드하든 시점은 고객이 결정합니다.
아라타이
Not publicly documented플랫폼
SANKET
iOS, Android, Windows, macOS 및 Linux용 네이티브 앱. 설계상 브라우저를 사용하지 않으며, 공격 대상이 될 웹 클라이언트가 없습니다.
아라타이
Android, iOS, 데스크톱, 웹 및 태블릿. 최대 5대의 기기.Sanket이 앞서는 부분
- 조직 소유 인프라에 구축: 폐쇄망과 물리적으로 분리된 망을 포함한 고객 소유 인프라에 고객별로 전용 Sanket 설치 환경 1개를 구축합니다.
- 공개된 방위 수준의 암호 기술: 양자 내성 PQXDH 및 SPQR을 적용한 Signal의 공식 libsignal과 메시지, 파일 및 통화를 위한 AES-256.
- 조직 차원의 통제: 관리자를 위한 FIDO2 보안 키, 기기 승인 및 권한 철회, 분실 모드, 원격 삭제, 암호화된 데이터 내 고객 정의 보안 등급 레이블.
- 고객 신원 관리: 사용자는 Sanket ID로 식별되며 조직 자체 디렉터리를 통해 로그인할 수 있습니다. 일반 사용자용 전화번호 기반 신원 확인은 필요하지 않습니다.
- 두 가지 목적을 가진 2개의 인도 제품: Sanket은 고객이 직접 운영하는 해시 체인 방식의 감사 로그를 추가하며, 이 로그는 조직 자체의 보안 정보 및 이벤트 관리 시스템으로 내보낼 수 있습니다.
자주 묻는 질문
조직에 가장 적합한 Arattai 대안은 무엇인가요?
Tosh Defence의 SANKET (Sanket.Chat). Arattai와 마찬가지로 인도에서 개발되었으며, 조직에 필요한 자체 전용 설치 환경, 양자컴퓨터 시대에 대비한 보호 기술을 적용한 Signal Protocol, 자체 ID 공급자, 기기 전반에 대한 관리 기능을 추가로 제공합니다.
Sanket과 아라타이는 모두 인도 제품인가요?
예. 아라타이는 첸나이에 본사를 둔 조호가 개발했습니다. Sanket.Chat은 구르가온에 본사를 둔 Tosh Defence가 인도에서 개발했으며, 각 고객이 선택한 기반 시설에 설치해 운영합니다.
조직이 Sanket을 자체 서버에서 운영할 수 있습니까?
예. Sanket은 조직이 선택한 클라우드나 조직 자체 서버에 전용으로 설치해 운영할 수 있으며, 오프라인 라이선스와 서명된 오프라인 업데이트를 사용해 외부 네트워크와 완전히 물리적으로 분리된 환경에서도 운영할 수 있습니다.
Sanket은 어떤 암호화 방식을 사용하나요?
Signal의 공식 독립 감사 완료 libsignal을 통한 Signal Protocol, PQXDH와 SPQR 포스트 양자 래칫 적용. 파일과 통화에는 AES-256-GCM을 사용하고, 전송에는 AES-256-GCM을 사용하는 TLS 암호 모음만 사용합니다.
출처
- SANKET 기술 보안 및 아키텍처 백서, 공개판 2.0 (2026년 10월 7일)
- 아라타이 공식 웹사이트
- Apple App Store의 아라타이
- Zoho: 회사 소개
- Outlook Money: Arattai, 1:1 채팅에 종단 간 암호화 도입(19 November 2025)
- Storyboard18: Arattai, 그룹 채팅에 종단 간 암호화 도입 (2026년 9월 25일)
- SFLC.in: 메시징 애플리케이션의 보안 및 개인정보 보호 기능 분석 (2025년 10월 12일)
Sources checked on 7 October 2026. 경쟁사 관련 사실은 명시된 출처에서만 가져왔습니다. 공개 출처를 찾지 못한 항목에는 '공개적으로 문서화되지 않음'으로 표시했습니다. 제품명과 회사명은 각 소유자의 상표입니다.