Android 17, 곧 OS가 정품인지 알려준다
Source: Android Authority
TL;DR
- 구글이 Android 17에 도입될 OS 검증 기능을 발표했습니다.
- 이 기능은 사용 중인 Android 버전이 공식적인 구글 인증 버전인지 여부를 표시합니다.
- 구글은 또한 사용자가 Android 앱의 정당성을 검증할 수 있도록 공개된 추가 전용 원장을 제공할 예정입니다.
Android 17 adds OS verification
구글은 Android 17에 OS 검증 기능을 도입해 공식 빌드를 모방하면서 기기 무결성을 해치는 악성 변조 OS 버전에 대응합니다.
“이러한 악성 버전은 공식 OS를 흉내 내어 사용자를 속이면서 비밀리에 기기의 무결성을 손상시킵니다,” 라고 회사는 설명합니다.
구글 제공
검증 화면에는 다음 항목이 표시됩니다:
- Play Protect 상태
- 부트로더 상태
- 빌드 번호 정보
구글은 다른 기기를 사용해 OS를 검증할 수도 있다고 암시했지만, 자세한 내용은 아직 공개되지 않았습니다.
Rollout plan
- Initial launch: 픽셀 폰에 안정적인 Android 17 릴리스와 함께 제공됩니다.
- Future availability: 다른 OEM도 안정적인 Android 17 업데이트를 배포하면 적용될 예정입니다.
Implications for custom ROMs and Android forks
새로운 검증 시스템은 GrapheneOS와 같은 맞춤형 ROM 및 기타 Android 포크에 대한 질문을 제기합니다. 이번 발표는 최근 GrapheneOS 팀이 구글의 기기 검증 메커니즘을 비판한 뒤 나온 것으로, 이 메커니즘이 사용자를 구글 생태계에 묶어둘 수 있다고 주장했습니다.
구글에 OS 검증이 비구글 Android 릴리스에 어떤 영향을 미칠지 문의했으며, 답변이 오면 기사에 업데이트할 예정입니다.
Public, append‑only ledger
OS 검증 외에도 구글은 공개 추가 전용 원장을 제공해 Android 앱 및 API의 진위에 대한 암호학적 증명을 제공할 예정입니다. “진리의 원천(Source of Truth)”이라고 불리는 이 원장은 누구든지 구글 서명 앱이 공식적으로 출시되었는지 확인할 수 있게 합니다.
“구글 서명 앱이 이 원장에 없으면, 우리는 해당 앱을 출시할 의도가 없었습니다. 픽셀 사용자에게는 기존 픽셀 시스템 이미지 투명성(Pixel System Image Transparency)과 연계해 시스템 자체와 그 위에서 실행되는 앱이 모두 공식 생산 소프트웨어임을 증명합니다.”
Conclusion
구글의 새로운 보안 조치—OS 검증과 공개 원장—는 Android 소프트웨어 공급망에 대한 신뢰를 강화하는 것을 목표로 합니다. 보안을 강화한다는 점에서 환영받고 있지만, 맞춤형 ROM 및 대체 Android 배포판에 미칠 영향은 아직 지켜봐야 합니다. 추가 정보가 나오면 업데이트될 예정입니다.