구글의 새로운 운영체제인 안드로이드 17 에는 온라인 활동 보안을 강화하기 위한 다양한 조치가 포함되어 있습니다. 가장 주목할 만한 점은 HTTPS 연결 설정 시 웹사이트 이름이 노출되지 않도록 하는 ECH(Encrypted Client Hello) 프로토콜이 플랫폼 수준에서 통합되었다는 것입니다 . 하지만 이것이 전부가 아닙니다. 로컬 네트워크 접근도 강화되었고, 인증서 투명성이 기본적으로 활성화되었으며, SMS 대량 메시지 공격과 같은 위협에 대비하여 2G 네트워크를 차단하는 것도 더욱 간편해졌습니다.
이러한 기능들이 상당한 발전으로 제시되기는 하지만, 전문가들은 그 어느 것도 완전한 익명성을 보장하지는 않는다고 지적합니다 . ECH는 통신의 특정 단계를 보호하지만, IP 주소나 전송된 데이터 양과 같은 다른 메타데이터는 인터넷 서비스 제공업체나 특정 중개자에게 여전히 노출될 수 있습니다. 구글은 사용자가 완전히 보이지 않게 될 것이라고 약속한 것이 아니라, 웹 트래픽의 중요한 지점에서 노출 가능성을 줄이겠다고 약속한 것입니다.
ECH란 무엇이며 안드로이드 17에서 어떻게 작동하나요?
ECH는 TLS 핸드셰이크 과정에서 기기가 서버로 전송하는 초기 메시지인 '클라이언트 헬로(Client Hello)' 메시지를 기반으로 작동합니다. 이 메시지에는 암호화된 세션을 설정하는 데 필요한 도메인 이름(SNI) 및 기타 매개변수가 포함되어 있습니다. 기존에는 이 필드가 평문으로 전송되었기 때문에 HTTPS 자물쇠 아이콘이 활성화되어 있더라도 관찰자는 사용자가 어떤 페이지를 방문하는지 파악할 수 있었습니다. ECH를 사용하면 이 내용이 암호화되어 호환되는 서버만 읽을 수 있습니다.
Android 17에 통합됨에 따라 OkHttp, WebView, HttpEngine과 같은 업데이트된 네트워크 라이브러리를 사용하는 모든 애플리케이션에서 보호 기능을 사용할 수 있게 됩니다 . 단, 연결하려는 서버 또한 ECH를 지원해야 합니다. 서버가 지원하지 않는 경우, 시스템은 ECH GREASE라는 메커니즘을 사용하여 프로토콜을 모방함으로써 보호된 연결 시도임을 드러내지 않도록 합니다. 다만 호스트 이름은 여전히 표시됩니다. Google은 202개국 740개 인터넷 서비스 제공업체와 10.000개의 가장 인기 있는 도메인을 대상으로 이 기능을 테스트했으며, 로딩 문제나 예기치 않은 차단은 발견되지 않았습니다.
또 다른 중요한 요소는 개발자가 자신의 애플리케이션에서 해당 기능을 활성화해야 한다는 점입니다. 이 기술 대기업은 자사 블로그에서 이 점을 설명하고 있습니다. 단순히 시스템을 업데이트하는 것만으로는 충분하지 않습니다. 초기 암호화가 효과적으로 적용되려면 각 사용자가 사용하는 소프트웨어에서 ECH 호환성이 활성화되어 있어야 합니다 .
로컬 네트워크 보안 및 웹 인증서
ECH 외에도 Android 17은 홈 네트워크를 위한 보안 계층을 추가했습니다. 이제 앱은 명시적인 허가 없이는 동일한 Wi-Fi 네트워크에 있는 다른 기기를 검색하거나 연결할 수 없습니다. 이를 통해 악성 소프트웨어가 스마트 TV, 카메라, 게임 콘솔과 같은 가정용 기기에 대한 정보를 수집하기가 더욱 어려워집니다. Google은 TV로 콘텐츠를 전송하는 것과 같은 일반적인 작업에는 네트워크상의 다른 기기에 대한 정보가 필요하지 않도록 설계했습니다.
이번 업데이트에는 인증서 투명성(CT) 기능이 기본적으로 포함되어 있습니다 . 이 기술은 모든 디지털 인증서를 공개 원장에 등록하도록 요구합니다. 이를 통해 해킹당한 기관에서 발급한 위조 인증서를 쉽게 탐지할 수 있으며, 이는 통신을 가로채는 일반적인 공격 경로입니다. CT 기능을 기본적으로 활성화함으로써 시스템은 사용자가 상호 작용하는 웹사이트가 정품 웹사이트라는 확신을 높일 수 있습니다.
2G와 작별: 'SMS 폭탄 투척자'에 대한 대책
2G 네트워크 공격 방지 기능 또한 중요한 신기능입니다. 공격자들은 'SMS 블래스터'라고 불리는 가짜 기지국을 이용해 고출력 신호를 방출하여 휴대전화를 4G/5G에서 2G로 강제 전환시킵니다. 2G로 전환된 후에는 암호화 취약점을 악용하여 피싱 메시지를 기기에 직접 전송합니다. 안드로이드 12에서는 이미 사용자가 수동으로 2G를 비활성화할 수 있었지만, 이번 신기능을 통해 이동통신사가 고객의 2G를 원격으로 비활성화할 수 있게 되어 사용자 개입이 필요 없어졌습니다.
이번 조치를 통해 구글은 표적 공격에 흔히 사용되는 수법을 사전에 차단하고자 합니다. 하지만 이 조치의 성공 여부는 통신사들이 이를 통제하고 각 지역에 5G 또는 LTE 네트워크가 충분히 구축되어 있는지에 달려 있습니다.
안드로이드 17의 개선 사항들은 개인정보 보호가 더 이상 콘텐츠 암호화에만 국한되지 않고, 최초 연결부터 네트워크를 공유하는 기기들에 이르기까지 모든 통신 단계를 포괄한다는 것을 보여줍니다. 이는 우리의 디지털 발자국을 마법처럼 지워버리는 것은 아니지만 , 추적과 정확한 프로필 생성을 더욱 어렵게 만드는 일련의 장벽입니다. 일반 사용자에게는 실질적인 이점이 큽니다. 웹 서비스와 이동통신사가 이러한 조치를 채택한다면, 별도의 설정 없이도 더 강력한 보호를 받을 수 있기 때문입니다.
하지만 구글은 완전한 익명성을 보장하지는 않습니다. IP 주소, 접속 시간, 데이터 용량과 같은 메타데이터는 서비스 제공업체가 저장할 수 있는 데이터로 남아 있습니다. 또한 ECH는 플랫폼의 개인정보 보호 정책을 대체하거나 서비스가 해당 도메인 내에서 사용자의 활동을 기록하는 것을 막지는 못합니다. 따라서 전문가들은 이러한 새로운 기능을 VPN 사용 및 애플리케이션 권한 정기 검토와 같은 기존 방식과 함께 사용할 것을 권장합니다.
요약하자면, 안드로이드 17은 모바일 통신 보호에 있어 진정한 진전을 의미합니다. ECH 도입, 로컬 네트워크 접근 제한, 인증서 투명성 활성화, 그리고 2G 자동 차단 기능은 사용자를 감시하기 훨씬 어렵게 만드는 방어 체계를 구축합니다. 이는 휴대전화를 뚫을 수 없는 큐브로 만드는 것은 아니지만, 감시하려는 사람이 훨씬 더 많은 노력을 기울이도록 만듭니다.
