구글은 Android 17의 신규 네트워크 보안 기능으로 네트워크 사업자가 사용자가 방문하는 도메인을 확인할 수 없도록 하는 개인정보 보호 표준인 Encrypted Client Hello(ECH)를 지원합니다.
ECH는 프라이빗 DNS와 연동하여 접속한 사이트의 호스트 명을 노출하는 TLS 핸드셰이크 부분을 암호화함으로써 방문한 웹사이트 이름과 같은 프로파일링 데이터를 숨깁니다.
안드로이드 17에서는 해당 보호 기능이 플랫폼에 내장되어 있으며 호환되는 네트워킹 라이브러리를 사용하는 안드로이드 17 대상 애플리케이션은 기본적으로 활성화됩니다.
이번 업데이트에는 또한 로컬 네트워크 보호, 기본적으로 적용되는 인증서 투명성(Certificate Transparency), 2G 자동 차단 기능도 포함되어 있습니다.
안드로이드 17 Encrypted Client Hello 및 ECH GREASE 추가
ECH는 HTTPS 연결을 보호하는 데 사용되는 프로토콜인 TLS의 개인정보 보호 기능입니다. 이번 기능은 서버 이름 표시(SNI)를 통해 대상 사이트의 호스트 이름이 공개되는 TLS 핸드셰이크의 초기 단계를 암호화합니다.
웹사이트와의 연결이 안전하더라도 인터넷 서비스 제공업체와 Wi-Fi 운영자는 대개 여전히 대상 사이트를 확인할 수 있으며 이런 정보는 상업적 프로파일링을 위해 수집될 수 있습니다.
구글이 설명했듯이 새로운 개인정보 보호 표준은 프라이빗 DNS와 연동하여 사용자가 방문하는 웹사이트의 이름을 숨김으로써 사용자에 대한 프로파일링에 활용될 수 있는 메타데이터를 은폐합니다.
ECH는 처음부터 대상 웹사이트의 이름을 암호화함으로써 지원되는 웹사이트 및 앱의 경우 네트워크 제공업체나 네트워크를 도청하는 사람이 사용자가 어떤 웹사이트나 앱에 접속하고 있는지 더는 쉽게 파악할 수 없도록 돕습니다.
안드로이드 사용자는 이미 크롬 117 버전 이상 또는 파이어폭스 119 버전 이상을 사용할 때 ECH의 혜택을 누릴 수 있었지만, 안드로이드 17부터는 이번 보호 기능이 플랫폼 수준으로 확대되었습니다.
안드로이드 17을 대상으로 하며 OkHttp, WebView, HttpEngine의 최신 버전과 같은 호환 가능한 네트워킹 라이브러리를 사용하는 앱의 경우 ECH가 기본적으로 활성화
서버가 ECH를 지원하는 경우 안드로이드는 호스트 이름을 암호화하지만 지원하지 않는 경우 안드로이드는 ECH와 유사하게 보이는 ECH GREASE 라는 가짜 필드를 전송
이를 통해 호스트 이름이 여전히 노출되더라도 실제 ECH 연결이 눈에 띄지 않도록 합니다.
인터넷 개인정보 보호 및 검열 방지를 담당하는 구글 산하 조직인 Jigsaw 팀은 202개국 740개 인터넷 서비스 제공업체를 통해 상위 10,000개 도메인에서 ECH GREASE를 테스트한 결과 사이트 로딩에 문제가 없거나 예기치 않은 네트워크 차단 현상이 발생하지 않는 것을 확인
안드로이드 17 로컬 네트워크 보호, 인증서 투명성 및 2G 차단 기능 추가
ECH 외에도 구글은 여러 가지 네트워크 보호 기능을 발표했는데 그중 하나는 로컬 네트워크 보호(Local Network Protection) 기능으로 이제 애플리케이션이 사용자의 로컬 네트워크에 있는 기기를 스캔하거나 연결하기 전에 반드시 권한을 얻어야 한다는 점입니다.
안드로이드 17은 웹사이트 인증서를 공개 로그에 등록하도록 의무화하여 인증서 투명성(Certificate Transparency)을 지원
구글은 또한 이 프로그램에 참여하는 이동통신사가 이제 가입자의 2G 서비스를 자동으로 차단할 수 있게 되어, SMS 블래스터나 악성 메시지를 전송하거나 인근 기기의 민감한 트래픽을 가로챌 수 있는 악성 기지국에 대한 노출을 줄일 수 있다고 발표
이러한 보호 기능은 안드로이드 17부터 도입됩니다.
호환되는 네트워킹 라이브러리를 사용하는 안드로이드 17용 애플리케이션의 경우, ECH가 기본적으로 활성화되어 있으므로 이 기능의 이점을 누리려면 앱과 목적지 서버 모두 해당 기능을 지원해야 합니다.
2G의 자동 비활성화는 해당 계획에 참여하는 이동통신사가 가입자를 위해 이런 기능을 활성화하는지에 따라 달라지며 구글은 어떤 통신사가 참여하고 있는지 구체적으로 밝히지 않았습니다.
ECH를 지원하지 않는 서버에서도 ECH GREASE 필드 덕분에 사용자의 호스트 명은 여전히 표시
'생활 > 갤럭시 스마트폰' 카테고리의 다른 글
| 삼성전자 브로드컴 2030년까지 2천억 달러 이상 규모의 AI 칩 파트너십 체결 (0) | 2026.07.30 |
|---|---|
| 삼성 9월 30일부터 갤럭시 갤러리에서 원드라이브 연동 기능을 제거 (0) | 2026.06.02 |
| 구글 메시지 버그로 삼성 갤럭시 스마트폰 문자 메시지가 사라지는 현상 발생 (0) | 2026.05.01 |
| 다음 달부터 미국 내 모든 YouTube Premium 요금제 가격 인상 (0) | 2026.04.17 |
| 삼성 메시지 앱, 2026년 7월 서비스 종료 사용자들은 구글 메시지로 전환 해야 함 (0) | 2026.04.10 |
| 삼성 갤럭시 S26 3월 23일부터 퀵 쉐어 기능에 에어드롭 지원 예정 (2) | 2026.03.26 |
| 삼성 One UI 8.5에서 AI 비서 빅스비 업데이트 (0) | 2026.02.23 |
| 삼성 빅스비 퍼플렉시티 AI 테스트 중 (0) | 2025.12.31 |
