Pixel 11, 아직 GrapheneOS 보안 기준 충족 못해 지원 대상에서 제외될 수도

이 글은 최신 진행 상황이 아니며, 향후 Google의 QPR1 또는 QPR2 변경에 달려 있음. 더 주목할 소식은 Google이 Samsung을 제외한 제조사의 GrapheneOS 탑재 기기 판매를 제한한다는 것임. https://news.ycombinator.com/item?id=49946698의 마지막 문단을 보면, 직접 판매를 허용하지 않고 정해진 물량 안에서만 허용하지만, 이를 우회해 판매량 제한 없이 GrapheneOS를 기본 OS로 탑재한 기기를 내놓을 예정이라고 함.
내 추측으로는 Motorola가 Google 인증 Android 기기를 판매하고, 제조사가 아닌 제삼자가 대량 구매해 GrapheneOS를 사전 설치하는 방식일 듯함. 1990년대 말~2000년대 초 Microsoft 수준의 반경쟁 행위인데, 특히 미국 밖 규제기관들이 아직 조사하지 않는다는 게 놀라움.

기업은 수익이 보장될 때까지만 친절함. 몇 세대 전부터 보안을 명분으로, 의도적으로 열어뒀던 문들을 닫아왔음. 이제는 사용자 선택권을 제한하는 이유를 더 노골적으로 드러내고 있음. Android는 Chrome·Chromium처럼 Google의 거대한 데이터 수집 통로로 설계됐기 때문임.

기업들은 규제기관과 먼저 유착해야 한다는 사실과 그 방법을 배운 셈임.

애초에 Motorola와의 협력이 그런 내용이었나? 최근 발표는 GrapheneOS 사전 설치 기기를 유통한다기보다, GrapheneOS를 실행할 수 있도록 한다는 내용으로 읽혔음.

2014년 Skyhook 대 Google 소송 같은 걸 말하는 건가? 찾아보면 더 진행되기 전에 합의로 끝났음.

유럽연합 집행위원회의 반경쟁 행위 신고 창구로 제보할 수도 있음.

Pixel 11은 RAM 대란 이후 출시되는 첫 Pixel이며, 원가 절감을 위해 많은 부분을 타협했음. 보통 3년마다 교체하지만 이번 세대는 확실히 건너뛸 생각임. 지금 쓰는 Pixel 8도 잘 버티고 있어 교체할 이유가 별로 없음. 오늘 고장 나서 새로 사야 한다면 신품 Pixel 11보다 중고 Pixel 10을 고를 듯함.

Pixel 8의 메인보드 돌연 고장은 조심해야 함. 나와 친구 모두 구입한 지 약 2년 만에 겪었고, 온라인에도 같은 증상을 겪은 사람이 꽤 있음. 가격 인상 직전 할인할 때 10a로 바꾸길 잘했다고 느낌. 하드웨어 가격이 계속 오르고 Google이 Gemini를 계속 밀어붙인다면, 마지막으로 괜찮은 Pixel이 될지도 모름.

나도 당분간 Pixel 10a를 계속 쓸 예정임. 향후 Pixel이 GrapheneOS를 지원할지도 불확실하고, 새 Motorola 기기는 거의 확실히 1,000달러 이상일 듯함. 중급형도 뒤따르길 바람. 카메라가 다섯 개나 달린 크고 비싼 폰은 필요 없음.

Pixel 9a를 쓰면서 한동안 Pixel 10을 고민했지만, Pixel 11의 개선 폭이 터무니없이 작다는 걸 보고 이 제품군은 이미 몇 년 전에 완성 단계에 도달했다고 느낌.

고장 나지도 않은 폰을 그렇게 자주 바꿀 이유가 있나?

잦은 휴대폰 교체가 끝나기 시작하는 시점일까? 예전에는 새 폰의 하드웨어가 훨씬 좋아서 신형에서만 시험한 소프트웨어가 구형 폰을 거의 멈추게 하곤 했음. 개선이 점진적으로 바뀐다면 폰을 훨씬 오래 쓸 수 있지 않을까?

이 링크는 정보에 비해 잡음이 너무 많음. Google이 Pixel 11에서 MTE를 지원하지 않는다는 감정적인 논의인데, 이는 8월의 옛 소식이고 GrapheneOS는 9월에 그 발언을 철회해야 했음.
이제 쟁점은 Google이 향후 OS 업데이트로 MTE를 활성화할지이며, 내가 알기로 아직 확답은 없음. https://news.ycombinator.com/item?id=49536384.

그래도 현재 이 폰이 MTE를 지원하지 않는다는 사실은 같음. 실현되지 않은 막연한 약속을 믿고 물건을 산 적이 너무 많음. 지금 없으면 지원하지 않는 것으로 보면 끝임.

인용된 설명대로라면 MTE는 있지만 느린 상태임. 하드웨어에는 최소한의 지원이 남아 있지만, 원가 절감을 위해 CPU 캐시의 하드웨어 가속을 대부분 제거해 성능이 망가졌고 펌웨어에서 완전히 꺼버린 것으로 추정하고 있음. 그래도 사용 가능할 여지는 있다고 함.

Motorola와의 협력이 없었다면 대외 발표가 어땠을지 궁금함.

MTE 지원 여부만으로는 알 수 있는 게 없음. 제조사들은 대개 구현 세부사항을 숨기며, MTE는 정보기관이 사용할 비공개 백도어를 심기에도 아주 좋은 위치임.

“Google이 비용을 아끼려고 중요한 보안 기능을 없앤 것으로 보인다”라고 했는데, 진지한 프로젝트의 대외 소통을 맡고 있다면 상당히 확신하더라도 다른 조직의 내부 결정 동기를 추측하지 않는 편이 좋음.

Samsung 외 제조사의 GrapheneOS 직접 판매를 제한하는 상황이라면, 이제는 협조적으로 굴 시점이 지났다고 봄. 이미 Google이 GrapheneOS를 적극적으로 방해하고 있으니 맞서 싸우거나, 협상력을 전부 잃을 때까지 기다리거나 둘 중 하나임.

왜 피해야 하나? Google의 심기를 건드리면 독점력을 악용해 보복할 것이라는 뜻으로 들리는데, 그걸 암시하는 건가? 아니면 추측을 삼가는 게 사용자 신뢰나 다른 무언가에 도움이 된다는 뜻인가?

원가 절감이 가장 선의로 해석한 이유라고 봄. 다른 이유라면 Google에 훨씬 더 나빠 보일 것임.

애초에 Android에서 쓰지 않던 기능이니, 없애도 아무도 알아채지 못할 것이라고 생각했을 법함. 실제로 대다수 사용자는 알아채지 못할 것임.

업계는 분명 반대 방향으로 움직이고 있음. Apple은 자체 MTE 확장인 MIE를 커널과 여러 시스템 프로세스에 사용함. Samsung도 몇 년 전부터 주력 Exynos에 MTE를 지원했고, OneUI 9 베타에서 실험하기 시작했음. 정식 버전의 MTE 상태는 확실히 모르겠음.

Arm이 MTE를 내장했는데 Google이 펌웨어에서 접근을 막았다는 건가? 해제 후 사용(UAF) 같은 취약점을 막고 메모리 안전성을 높일 다른 완화책은 도입했나? 정보기관의 취약점 악용을 방해하지 않으려고 MTE를 없앴을 가능성도 있지 않을까?

MTE가 잘 작동하려면 여러 요소가 필요하며, 특히 Pixel 11에는 MTE 성능에 필요한 것으로 추정되는 하드웨어 일부가 빠져 있음.
UAF 완화 측면에서는 요즘 Android 사용자 공간의 새 코드 상당량을 Rust 같은 메모리 안전 언어로 작성하고 있음. 출시 전 계측 코드를 삽입하는 새니타이저로 테스트도 많이 수행함. MTE가 실제로 위험을 얼마나 줄이는지는 알 수 없음.

GrapheneOS의 가장 최근 입장은 Motorola 기기와 함께 Pixel 11도 지원할 수 있을 것이라는 내용임.

Android만 지원하면서 발표에서는 왜 Apple에 그렇게 집중하는 건가?

점유율 5% 제조사의 소량 판매 폰을 사라는 건가? 국경에서 Pixel 사용자 전원을 붙잡아 검사하는 게 번거로워진 모양임. 새 Motorola 폰이면 검사 대상을 골라내기 쉬워져 TSA 줄도 빨리 줄어들겠음. 개인정보 보호가 중요하다면 Motorola 신제품 대신 Pixel을 유지하는 편이 좋음.

참고로 Pixel의 시장점유율은 약 1% 임. GrapheneOS용 폰도 일반 Motorola 주력 제품과 하드웨어가 같을 예정이며, TSA 요원 99%는 Motorola 모델을 구분하지 못할 것임.

새 Motorola 때문에 TSA 줄이 빨리 줄어든다니, 내가 놓친 뉴스가 있나? 어떤 맥락인가?