안드로이드 17, 접속 사이트 노출 줄인다...웹 접속 도메인 추적 차단 강화

구글이 안드로이드 17에 암호화 클라이언트 헬로(ECH, Encrypted Client Hello)를 지원하면서 모바일 인터넷 접속 정보 보호를 강화했다.

구글은 8월 27일 안드로이드 17에 ECH를 비롯해 로컬 네트워크 보호, 인증서 투명성, 2G 네트워크 차단 기능 등을 적용한다고 공개했다.

ECH는 HTTPS 연결 과정에서 외부에 노출될 수 있었던 서버 이름 표시(SNI, Server Name Indication)를 암호화하는 기술이다. HTTPS가 통신 내용을 암호화하더라도 기존에는 인터넷서비스사업자(ISP)나 와이파이 운영자가 사용자가 접속한 도메인을 확인할 수 있었다.

안드로이드 17은 프라이빗 DNS와 ECH를 함께 사용해 이런 도메인 정보 노출을 줄인다. 다만 접속 서버와 앱이 사용하는 네트워크 라이브러리가 ECH를 지원해야 실제 보호가 적용된다.

ECH를 지원하지 않는 서버에는 'ECH GREASE'라는 가짜 ECH 정보를 전송한다. 실제 ECH 연결만 따로 식별하기 어렵게 만드는 방식이다. 서버가 ECH를 지원하지 않는 경우에는 실제 도메인 정보까지 암호화되지는 않는다.

구글의 인터넷 보안 조직 지그소우(Jigsaw)는 상위 1만 개 도메인과 202개국 740개 인터넷서비스사업자를 대상으로 ECH GREASE 호환성을 시험했으며, 사이트 접속 장애나 예상하지 못한 네트워크 차단은 확인하지 않았다고 밝혔다.

안드로이드 17은 로컬 네트워크 보호 기능도 강화했다. 앱이 같은 와이파이에 연결된 스마트TV나 카메라 등 주변 기기를 검색하거나 연결하려면 사용자 권한을 받아야 한다.

웹사이트 인증서의 위조 여부를 확인하기 위한 인증서 투명성(Certificate Transparency) 기능도 기본 적용된다. 인증서 발급 내역을 공개 로그에 기록해 부정하게 발급된 인증서를 확인하기 쉽게 만드는 방식이다.

이동통신 보안 기능도 추가됐다. 참여 이동통신사는 가입자의 2G 접속을 기본적으로 차단할 수 있다. 2G는 가짜 기지국이나 SMS 블래스터 공격에 악용될 수 있어 보안 취약점으로 지적돼 왔다.

이번 안드로이드 17 보안 강화의 핵심은 통신 내용을 암호화하는 수준을 넘어 사용자가 어느 사이트에 접속했는지, 주변에 어떤 네트워크 기기가 있는지와 같은 정보까지 보호 범위를 넓힌 데 있다.