Sanket.Chat
Secure messaging comparison

SANKET와 Element (Matrix): 보안 메시징 비교

매트릭스 표준을 기반으로 구축된 엘리먼트는 정부와 기업에서 사용하며 자체 호스팅도 가능합니다. SANKET은 포스트 양자 기술인 PQXDH와 SPQR을 적용한 Signal의 libsignal, 기기별 그룹 암호화, 기기 상호 TLS 인증, 서명된 릴리스를 고객이 통제하는 단일 조직용 설치 환경에서 제공합니다.

시연 요청백서 읽기

Element / Matrix 소개

엘리먼트 크리에이션스 유한회사; 매트릭스닷오알지 재단 · 영국

엘리먼트는 영국의 엘리먼트 크리에이션스 유한회사가 제공하는 보안 통신 플랫폼으로, 비영리 매트릭스닷오알지 재단이 관리하는 개방형 매트릭스 표준을 기반으로 합니다. 올름과 메골름 암호화를 사용해 일대일 메시지, 비공개 대화방, 통화를 종단간 암호화하며, 자체 호스팅 방식이나 엘리먼트 서버 제품군을 통한 완전 관리형 방식으로 설치해 운영할 수 있습니다.

Sanket와 Element / Matrix: 항목별 비교

인프라 통제 주체

SANKET

고객이 결정합니다. 각 조직은 소유하거나 선택한 인프라에 하나의 전용 설치 환경을 갖고, 메시지 전달 경로에는 공급업체가 운영하는 서비스가 없습니다.

엘리먼트 / 매트릭스

고객이 자체 호스팅하는 엘리먼트 서버 제품군 또는 엘리먼트가 전면 관리하는 방식.

배포 옵션

SANKET

고객이 선택한 모든 지역의 모든 클라우드(또는 Tosh Defence 호스팅), 고객의 자체 서버, 외부 네트워크와 완전히 물리적으로 분리된 환경에 전용 설치할 수 있습니다. 단일 서버 또는 두 번째 사이트의 복구 기능을 갖춘 고가용성 구성을 지원합니다.

엘리먼트 / 매트릭스

자체 호스팅 또는 완전 관리형 제공. 인터넷 및 다른 네트워크와 물리적으로 격리된 네트워크를 연결하는 도메인 간 솔루션.

키 및 신원 정보의 보유 주체

SANKET

고객과 그 사용자입니다. 키는 각 기기에서 생성되고 하드웨어 기반 저장소로 보호됩니다. 신원 확인에는 고객이 관리하는 Sanket ID가 사용되며, 개인용 전화번호를 신원 식별 수단으로 요구하지 않습니다.

엘리먼트 / 매트릭스

운영자의 홈서버에 있는 Matrix 사용자 ID. 키 관리: 공개 문서 없음.

암호화 프로토콜

SANKET

Signal의 공식 독립 감사 완료 libsignal을 통한 Signal Protocol. 메시지는 libsignal 내부에서 AES-256-CBC와 HMAC-SHA256을 사용하고, 파일과 통화는 AES-256-GCM을 사용하며, TLS는 AES-256-GCM 암호 모음만 사용합니다.

엘리먼트 / 매트릭스

단대단 통신용 Olm 및 그룹 통신용 Megolm, vodozemac로 구현.

양자내성 보호

SANKET

예. 현재 버전에는 양자 내성 Kyber 사전 키가 필수인 PQXDH와 SPQR 래칫(삼중 래칫)이 적용되며, TLS 접속 지점에서는 하이브리드 X25519MLKEM768 키 교환이 적용됩니다.

엘리먼트 / 매트릭스

Not publicly documented

그룹 메시지와 통화는 기본적으로 종단 간 암호화

SANKET

예. 일대일 및 그룹 메시지, 반응, 암호화된 일괄 전달 메시지와 파일은 항상 종단간 암호화됩니다. 음성 및 영상 통화에는 SRTP AES-256-GCM 내부에서 초당 5개의 새 프레임 키를 사용하는 AES-256-GCM 프레임 암호화가 적용됩니다.

엘리먼트 / 매트릭스

일대일 메시지와 비공개 대화방에는 적용됩니다. 음성 및 영상 통화는 엘리먼트 콜을 통해 종단 간 암호화됩니다.

고객의 신원 확인 서비스 제공자(SSO / LDAP)

SANKET

예. 고객 자체의 OIDC, SAML 2.0 또는 LDAP 디렉터리를 통한 로그인, SCIM 2.0을 통한 사용자 계정 프로비저닝, 관리자를 위한 FIDO2 보안 키를 지원합니다.

엘리먼트 / 매트릭스

Element Server Suite Pro의 OIDC, LDAP, Active Directory, SAML 및 SCIM(예: Keycloak, Entra ID 및 Okta).

관리자 제어 및 기기 관리

SANKET

기기 승인 및 철회, 분실 모드 및 원격 삭제, 서명된 기기 목록, 기기 상호 TLS, 보존·전달·클립보드 정책, 고객 정의 보안 등급 표지, 고객의 SIEM을 위한 해시 체인 감사 로그.

엘리먼트 / 매트릭스

Not publicly documented

데이터 주권(관할권, 인도에서 개발)

SANKET

Tosh Defence가 인도에서 구축했습니다. 데이터는 고객이 선택한 관할권과 인프라에 보관되며, 제품에는 제3자 분석 기능도 해외 서비스에 대한 운영상 의존성도 없습니다.

엘리먼트 / 매트릭스

영국의 엘리먼트 크리에이션스 유한회사; 매트릭스는 매트릭스닷오알지 재단이 관리합니다.

릴리스 무결성 및 업데이트 제어

SANKET

Ed25519로 서명된 릴리스는 설치 전에 검증되며, 릴리스 동결 및 롤백 방지 기능과 업그레이드 실패 시 자동 롤백 기능을 갖추고 있습니다. 온라인으로 업그레이드하든 서명된 오프라인 패키지로 업그레이드하든 시점은 고객이 결정합니다.

엘리먼트 / 매트릭스

Not publicly documented

플랫폼

SANKET

iOS, Android, Windows, macOS 및 Linux용 네이티브 앱. 설계상 브라우저를 사용하지 않으며, 공격 대상이 될 웹 클라이언트가 없습니다.

엘리먼트 / 매트릭스

iOS, Android, macOS, Windows, Linux 및 웹.

Sanket이 앞서는 부분

  • 모든 메시지에 양자 내성 PQXDH 및 SPQR을 적용한 Signal의 libsignal.
  • 기기별 일대일 그룹 암호화: 공유 그룹 키가 없으며, 구성원 제거는 이후 메시지에 즉시 적용됩니다.
  • 기본적으로 단일 조직 전용 설치 환경이며, 조직마다 별도의 설치 환경으로 분리됩니다.
  • 기기 신뢰 통제: 기기 승인, 서명된 기기 목록, 기기 상호 TLS, 보호 수준이 기록된 하드웨어 기반 키, 원격 삭제.
  • 서명된 명세서, 이전 버전으로의 되돌림 방지, 서명된 오프라인 패키지로 릴리스 무결성을 보장합니다.

자주 묻는 질문

Element나 Matrix를 대체할 만한 제품은 무엇인가요?

Tosh Defence의 SANKET (Sanket.Chat): 양자컴퓨터 시대에 대비한 PQXDH와 SPQR을 적용한 Signal Protocol, 기기별 그룹 암호화 및 기기 전반에 대한 관리 기능을 조직이 통제하는 전용 설치 환경에서 제공합니다.

SANKET는 그룹 메시지를 어떻게 암호화하나요?

각 그룹 메시지는 libsignal을 통해 수신 기기마다 별도로 암호화됩니다. 공유 그룹 키가 없으므로 구성원을 제거하면 이후 메시지부터 즉시 적용됩니다.

Sanket을 자체 서버에서 운영할 수 있나요?

예. 모든 SANKET 구축 환경은 고객 시설 내, 외부망과 완전히 격리된 환경 또는 고객이 선택한 클라우드와 리전에 마련되는 전용 설치 환경입니다.

출처

비교 더 보기

인도산 WhatsApp 대안Sanket와 Arattai 비교Sanket와 Sandes 비교Sanket와 Signal 비교Sanket와 WhatsApp 비교Sanket와 Telegram 비교Sanket와 Wire 비교Sanket와 Rocket.Chat 비교Sanket와 Private Discuss 비교Sanket와 Threema 비교Sanket와 SalaX Secure Messaging 비교

통신에 대한 통제권을 귀 기관이 직접 확보하세요

전용 클라우드 설치부터 완전히 망분리된 환경까지, 구축 방식에 관해 Tosh Defence 팀과 논의하거나 먼저 전체 보안 아키텍처를 읽어보세요.

시연 요청백서 읽기