Google이 Android 17에 네트워크 도청을 막는 ECH(암호화된 클라이언트 헬로) 기술을 운영체제 전체에 기본 적용했습니다. ECH는 사용자가 어떤 웹사이트에 접속하는지를 통신사나 네트워크 감청자가 알 수 없도록 목적지 도메인 이름 자체를 암호화하는 기술입니다. 아울러 앱이 로컬 네트워크의 다른 기기를 스캔하거나 연결하려면 사용자 허락을 받도록 강제하는 '로컬 네트워크 보호' 기능도 추가됐습니다. 기업 환경에서는 통신사가 가입자 기기의 2G를 기본으로 비활성화할 수 있는 제로클릭 옵션이 제공되어, 가짜 기지국(rogue base station)이나 SMS 블래스터를 이용한 다운그레이드 공격을 사전 차단할 수 있습니다. 기업 IT 관리자는 관리 기기의 보안 정책 검토 및 Android 17 도입 계획을 준비할 필요가 있습니다.
Google이 Android 17에 ECH, 로컬 네트워크 보호, 인증서 투명성(CT), 2G 기본 비활성화 등 다수의 네트워크 보안 기능을 추가했다고 발표했다.
통신사·네트워크 사업자가 사용자의 접속 사이트를 파악하기 어려워지고, 가짜 기지국 및 SMS 블래스터를 통한 다운그레이드 공격 노출면이 줄어든다. 기업 관리 기기에서는 MDM 정책 업데이트가 필요할 수 있다.
기존 TLS 핸드셰이크에서 목적지 도메인명이 평문으로 노출되는 구조적 한계와, 2G 레거시 프로토콜의 취약점을 통신 인프라 수준에서 해결하기 위해 도입됐다.
Android 17로 업데이트 시 ECH GREASE가 기본 활성화되며, 통신사는 구독자 기기의 2G를 기본 비활성화하는 옵션을 활용할 수 있다. OkHttp 라이브러리를 통해 서드파티 앱도 ECH를 지원할 수 있다.
기업 IT 담당자는 Android 17 관리 기기의 네트워크 보안 정책을 재검토하고, 2G 비활성화 정책 적용 가능 여부를 통신사와 협의하는 것이 좋다. 내부 앱이 OkHttp를 사용한다면 ECH 지원 라이브러리 버전으로의 업그레이드를 검토한다.
본문
Ravie Lakshmanan 2026년 8월 28일 | 셀룰러 보안 / 암호화
Google은 목요일, 연결 프라이버시 강화, 셀룰러 취약점 해소, 홈 네트워크 개인정보 보호를 위한 새로운 네트워크 보안 기능을 Android 17에 도입한다고 발표했다.
가장 주목할 기능은 ECH(Encrypted Client Hello) 지원이다. ECH는 네트워크가 사용자가 어떤 웹사이트를 방문하는지 엿보지 못하도록 막는 프라이버시 표준이다.
"이 새로운 프라이버시 표준은 프라이빗 DNS와 연동해 방문하는 도메인명을 감추고, 사용자 프로파일링에 활용될 수 있는 메타데이터를 숨깁니다," Google의 Bram Bonné와 Shuaibo Huang이 밝혔다. "접속 시작 단계부터 목적지 웹사이트 이름을 암호화함으로써, ECH는 지원되는 웹사이트와 앱에 한해 네트워크 제공사나 네트워크 감청자가 어떤 웹사이트나 앱에 접속하는지 쉽게 파악하지 못하도록 합니다."
이 기능의 통합 내용을 상세히 다룬 별도 보고서에서 Google의 Jigsaw 부서는 ECH가 목적지 웹사이트만 해독할 수 있는 비밀 암호화 키를 사용해 도메인명을 숨긴다고 설명했다.
"다만 중요한 점은 모든 웹 서버가 ECH를 지원하지는 않는다는 것입니다," Jigsaw는 밝혔다. "일부 연결만 ECH로 보호된 것처럼 드러나는 상황을 피하기 위해 앱과 브라우저는 ECH GREASE를 사용해야 합니다. ECH GREASE는 ECH를 지원하지 않는 사이트에도 가짜·무작위 ECH 확장을 전송해 모든 연결 요청이 동일하게 보이도록 만드는 기법입니다."
Android 17부터는 ECH GREASE가 기본 활성화된다. ECH는 각각 버전 117과 118에서 Google Chrome과 Mozilla Firefox에 통합된 바 있다. 그러나 이번 업데이트로 보호 범위가 운영체제 전체로 확대된다.
Jigsaw는 또한 오픈소스 HTTP 및 HTTP/2 클라이언트인 OkHttp가 핵심 라이브러리에 ECH 지원을 통합해, 서드파티 Android 앱 개발자들이 이 기능을 활용할 수 있게 됐다고 밝혔다.
Android의 ECH 지원 외에도, Google은 로컬 네트워크 보호(Local Network Protection)를 적용해 앱이 로컬 네트워크의 다른 기기를 스캔하거나 연결하기 전에 사용자의 허가를 받도록 의무화했다.
그 밖의 프라이버시 및 보안 기능으로는 인증서 투명성(Certificate Transparency, CT) 기본 활성화와 2G 기본 비활성화 옵션이 있다. CT는 모든 웹사이트가 공개 레지스트리에 기록되도록 의무화하며, 2G 기본 비활성화는 통신사가 가입자를 위해 이 옵션을 적용해 다운그레이드 공격을 차단하고, 인근 기기의 트래픽을 탈취하거나 악성 문자를 발송할 수 있는 가짜 기지국(rogue base station) 또는 SMS 블래스터에 대한 노출을 줄이도록 한다.
Android 12에는 사용자가 하드웨어 수준에서 2G를 직접 비활성화할 수 있는 수동 옵션이 이미 포함되어 있었다. Android 14에서는 IT 관리자가 관리 기기에서 2G 셀룰러 네트워크 지원을 끌 수 있는 보안 기능이 추가됐다. 이번에 새로 추가된 기능은 별도 조작 없이 기본 적용되는 제로클릭(zero-click) 솔루션이다.
"참여 통신사의 경우, 이 기능은 레거시 공격 노출면을 기본 제거해 SMS 블래스터가 기기를 표적으로 삼기 전에 주요 공격 수단을 선제적으로 차단하는 데 도움이 됩니다," Google이 밝혔다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
