그래핀OS, Pixel 11 보안 기준 미달로 구매 재고 권고
Pixel 11 doesn't yet meet the GrapheneOS security standards and may be skipped
Hacker NewsGrapheneOS가 분석한 결과, 구글의 최신 스마트폰 Pixel 11이 핵심 보안 기능인 ARM 하드웨어 메모리 태깅(MTE)을 지원하지 않아 자체적인 보안 기준에 미달한다고 지적했습니다.
최고 수준의 보안을 추구하는 사용자에게는 기기의 핵심 하드웨어 기능인 ARM 하드웨어 메모리 태깅(MTE) 지원 여부가 매우 중요하며, 이 기능을 확인해야 해요.
- MTE는 원격 및 로컬 익스플로잇 방어에 필수적인 요소인데, 이 기능을 제외한 다른 개선만으로는 기기 전체의 근본적인 보안 수준이 크게 떨어지는 결과를 초래합니다.
- 따라서 최고 수준의 보안을 추구하는 사용자라면 Pixel 11 구매를 재고하고, MTE 지원 여부와 같은 핵심 하드웨어 요소를 반드시 확인해야 합니다.
- GrapheneOS는 대신 보안성이 검증된 이전 세대 모델이나 향후 출시될 모토로라 등 다른 제조사의 기기에 집중할 것을 대안으로 제시했습니다.
GrapheneOS는 Pixel 11 시리즈에 대한 부분 포트를 진행했으나, 소프트웨어, 펌웨어, 그리고 하드웨어 전반에서 ARM 하드웨어 메모리 태깅(MTE) 지원이 부족하여 포트를 완료하지 못했다고 밝혔다. MTE는 원격 및 로컬 익스플로잇 방어에 필수적인 보안 기능으로, GrapheneOS는 이 핵심 기능을 제외한 다른 개선만으로는 기기 전체의 근본적인 보안 수준이 크게 떨어진다고 지적했다.
MTE는 Pixel 8부터 하드웨어 지원을 시작했으며, 애플은 iPhone 17에서 Memory Integrity Enforcement(MIE)를 통해 MTE를 구현하고 있다. GrapheneOS는 기본 OS 전반에 걸쳐 MTE 사용을 강제하는 등 높은 수준의 보안 접근 방식을 취하며, 이는 일반적인 안드로이드나 iOS가 앱 개발자에게 옵트인하도록 권장하는 방식과 차이가 있어 더 강력한 보호 기능을 제공한다.
GrapheneOS는 Pixel 11이 ML-DSA와 같은 여러 보안 개선 사항을 포함했음에도 불구하고 MTE의 부재로 인해 자체적인 최고 수준의 보안 기준에 미달한다고 판단했다. 이에 따라 최고 수준의 보안을 추구하는 사용자에게 Pixel 11 구매를 재고할 것을 권장하며, 대신 이전 세대 모델이나 향후 출시될 모토로라 등 다른 제조사의 기기에 집중할 것을 대안으로 제시했다.
ARM 하드웨어 메모리 태깅(MTE)은 어떤 역할을 하나요?
MTE는 원격 및 로컬 익스플로잇 방어에 필수적인 보안 기능이에요. 이 핵심 기능을 제외한 다른 개선만으로는 기기 전체의 근본적인 보안 수준이 크게 떨어질 수 있어요.
GrapheneOS는 어떤 방식으로 높은 보안을 유지하나요?
GrapheneOS는 기본 OS 전반에 걸쳐 MTE 사용을 강제하는 등 매우 높은 수준의 보안 접근 방식을 취해요. 이는 일반적인 안드로이드나 iOS가 앱 개발자에게 옵트인하도록 권장하는 방식과는 차이가 있어요.
최고 수준의 보안을 원하는 사용자는 어떤 대안이 있나요?
GrapheneOS는 최고 수준의 보안을 추구하는 사용자에게 이전 세대 모델이나 향후 출시될 모토로라 등 다른 제조사의 기기에 집중할 것을 대안으로 제시했어요.