GrapheneOS, Pixel 11 지원 보류 검토

ai.euno.news 자동 뉴스 요약

GrapheneOS가 구글 Pixel 11 시리즈 지원을 건너뛸 수 있다고 밝혔다. 일주일간 이식 작업을 진행해 일부만 구동했지만, ARM 하드웨어 메모리 태깅 확장(Memory Tagging Extension·MTE)을 소프트웨어와 펌웨어에서 지원하지 않고 하드웨어에도 포함하지 않은 것으로 보여 작업을 끝낼 수 없다는 설명이다. GrapheneOS는 비용을 줄이려고 구글이 핵심 보안 기능을 뺀 것으로 추정하며 Pixel 11 구매도 권하지 않았다.¹

MTE는 메모리 영역에 태그를 붙여 잘못된 접근을 탐지하는 기능이다. GrapheneOS는 커널과 표준 기본 프로세스를 포함한 운영체제 전반에 MTE를 적용하며, 일부 기기 전용 프로세스에서만 일시적으로 끈다. 원격 취약점 대부분과 여러 로컬 취약점의 악용을 어렵게 만든다는 것이 GrapheneOS의 주장이다. Pixel은 2023년 10월 출시된 Pixel 8부터 하드웨어 MTE를 지원했고, GrapheneOS는 같은 달 이를 hardened_malloc과 운영체제에 통합했다.

구글의 기본 Pixel OS는 MTE를 기본 활성화하지 않았다. Android 16의 고급 보호 모드(AAPM)도 일부 프로세스에만 적용한다. 반면 GrapheneOS는 더 많은 앱에서 자동으로 MTE를 켜고, 사용자가 모든 설치 앱에 강제 적용할 수 있는 선택지를 제공한다. 호환되지 않는 앱은 개별적으로 끌 수 있으며, 이런 사례는 드물다고 설명했다. Apple도 iPhone 17에서 최신 MTE 확장을 활용한 메모리 무결성 강제(Memory Integrity Enforcement·MIE)를 상시 적용하지만, MIE와 AAPM 모두 개발자가 직접 선택하지 않은 사용자 설치 앱에는 MTE를 적용하지 않는다.

Pixel 11에 보안 개선이 전혀 없는 것은 아니다. GrapheneOS에 따르면 검증 부팅은 양자내성 서명인 ML-DSA로 전환됐고, Samsung Shannon IMS는 AOSP IMS로 교체됐다. Titan M3는 최초 잠금 해제 전(BFU) 상태의 데이터 추출 방어를 강화할 가능성이 있다. 그러나 GrapheneOS는 MTE가 빠지면서 잠금 해제 후(AFU) 보안이 크게 약화됐다고 평가했다.

성능과 가격에도 부정적이다. Pixel 11은 CPU 개선 폭이 작고 GPU는 그대로이며 Pro 기본 모델의 메모리는 줄었는데 가격은 더 높다는 주장이다. GrapheneOS가 제시한 비교로는 Snapdragon 8 Elite Gen 5가 Pixel 11보다 싱글스레드 CPU는 40%, 멀티스레드는 80%, GPU는 100% 이상 빠르며 MTE도 지원한다. 다만 지원 중단은 아직 확정되지 않았다. GrapheneOS는 Pixel 11을 건너뛰고 협력 중인 Motorola 기기에 집중하는 방안을 검토하고 있으며, 당장은 MTE를 갖춘 Pixel 8·9·10이 더 안전하다고 밝혔다.¹

읽기 목록은 이 브라우저에 저장됩니다.