GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨

1 hour ago 2

GrapheneOS는 보안·프라이버시 보호 기능을 강화한 OS로, Yoti 고객지원 응답 캡처의 “GrapheneOS 실행 기기를 자동 플래그 처리하고 당국 및 보안팀에 자동 보고” 문구가 논란의 출발점
핵심 우려는 연령·신원 확인 서비스가 GrapheneOS 사용 자체를 보고 사유로 삼으면 개인정보 보호 OS가 고위험 신호로 취급될 수 있다는 점
앱은 표준 API, 메모리 검사, Hardware Attestation API, Play Integrity를 통해 OS와 기기 모델을 식별 가능, 이를 앱에서 숨길 현실적 방법은 없음
반론은 고객지원 담당자의 과장된 발언만으로 디스토피아적 미래를 예측하기 어렵고, Yoti가 GrapheneOS를 특정해 탐지·차단했을 가능성보다 Google Mobile Services 미사용을 감지했을 가능성이 더 크다는 판단
실용적 대응은 민감 데이터가 없는 저가·구형 stock Android 기기를 본인확인·정부 앱 전용으로 두고, 신원 확인을 요구하는 제품 구매를 재고하는 방식

사건 제기와 초기 반응

Yoti 관련 고객지원 경험 캡처에는 “Yoti가 GrapheneOS 실행 기기를 자동 플래그 처리하고, 해당 사례를 당국과 보안팀에 자동 보고”한다는 문구
함께 공유된 Reddit 스레드는 Yoti의 연령 확인 과정에서 GrapheneOS 사용이 문제로 취급됐다는 경험과 연결
문제 제기의 초점은 GrapheneOS가 Yoti 같은 서비스에 식별·구분되고, 서비스가 이를 법 집행기관 보고 사유로 본다면 연령·신원 확인이 확대되는 환경에서 GrapheneOS 사용 자체가 “heatscore”가 될 수 있다는 우려
일부 반응은 Sony가 연령 확인 파트너를 바꾸길 바랐지만 가능성이 매우 낮다는 판단
영국의 연령·신원 확인 흐름과 관련 법 환경을 오웰식·디스토피아적으로 보는 반응도 존재

GrapheneOS 기기는 광범위한 익스플로잇 완화 기능 때문에 fingerprint 가능하다는 설명
- 예시로 다른 시스템에는 없는 secure exec spawning 같은 보호 기능이 사이드 채널이 될 수 있다는 지적
앱은 Hardware Attestation API를 요청하고 verifiedBootKey를 GrapheneOS boot keys와 대조해 GrapheneOS를 감지 가능
다른 설명은 앱이 표준 API를 쓰거나 자신의 메모리를 검사하는 방식으로 실행 중인 OS를 쉽게 감지할 수 있다는 내용
- 이 감지는 GrapheneOS가 프라이버시·보안 보호 기능을 추가했기 때문만은 아니며, Android OEM별 OS 차이와 실행 중인 기기 모델 식별도 가능하다는 설명
Play Integrity는 Google 인증 하드웨어와 Google 인증 stock OS 실행 여부를 확인할 수 있고, 자체적으로 Hardware Attestation API를 사용하며 이를 의무화할 예정이라는 설명
하드웨어 가속 없는 가상 머신에서 모든 앱을 동일한 OS로 실행하면 기기 모델과 베어메탈 호스트 OS를 숨길 수 있지만, GrapheneOS만 그런 방식을 쓰면 GrapheneOS 자체는 숨겨지지 않는다는 한계
- 많은 앱은 가상화, 에뮬레이션, 기타 변조로 보는 형태를 탐지하려 하며, Play Integrity API의 핵심 목적 중 하나도 이를 탐지하고 금지하는 것이라는 설명

한 비판은 연령 확인 업체가 보안·프라이버시를 실제로 개선하는 프로젝트에 적대적 태도를 보일 수 있고, 고객지원 응답은 보안·프라이버시를 범죄자 전용으로 여기는 무지한 태도라는 평가
또 다른 우려는 사용자가 GrapheneOS로 민감 서류를 업로드한 뒤에야 보고 대상의 신원을 알 수 있게 됐고, Proton 메일함의 익명성이 사라졌을 수 있다는 추정
강한 반론은 이 사례가 고객지원 담당자의 터무니없는 발언에 기반한 공포 조성이라는 판단
- GrapheneOS 사용은 불법이 아니며, 고객지원 담당자가 티켓을 닫기 위해 이야기를 지어냈을 가능성이 매우 높다는 판단
- Yoti가 GrapheneOS를 특정해 탐지하거나 사용을 금지했을 가능성은 낮고, 수정 없는 Google Mobile Services OS를 쓰지 않는 상황을 감지했을 가능성이 더 크다는 판단
단일 고객지원 담당자의 발언만으로 디스토피아적 미래를 예측하는 것은 큰 비약이라는 반응도 존재

실용적 대응으로 민감 데이터가 없는 저가 또는 구형 stock Android 휴대폰을 별도로 마련하자는 제안
- 연락처, 개인 대화가 있는 이메일, 메신저 앱 등을 넣지 않는 기기 구성
- 본인확인이나 강제될 수 있는 정부 앱 전용 “여권” 같은 기기로만 사용하는 방식
GrapheneOS 기기는 모든 일반 용도로 쓰되, 신원 증명에는 쓰지 말자는 분리 사용 방식
게임 콘솔 하나를 위해 특정 업체에 신원 확인을 하는 일이 가치 있는지 다시 생각해야 한다는 조언
회사가 원하지 않는 행동을 요구하면 해당 제품을 사지 않는 mature decision이 필요하다는 주장
게임, 동영상 스트리밍, 성인 콘텐츠가 프라이버시와 존엄보다 우선인지 따지고, 식별을 요구하면 다른 취미를 찾자는 제안
연령 확인, Google 앱 필요성 같은 흐름을 되돌리기 위해 입법자에게 연락해야 한다는 제안

보안·프라이버시·익명성이 범죄자를 위한 것이라는 가정이 많은 사람에게 존재한다는 반응
- 법 집행기관에서 일하는 지인이 GrapheneOS 사용을 보고 범죄자만 쓰는 줄 알았다고 놀랐고, 그 이유는 본인이 본 사용자들이 범죄자뿐이었기 때문이라는 사례
- GrapheneOS가 무엇이고 왜 쓰는지, 최고의 OS라고 생각하는 이유를 설명했다는 사례
직장에서 Tor exit IP와 이메일 aliasing 도메인을 전면 차단하지 않도록 강하게 설득해야 했다는 사례
“범죄자만 침실을 벽 뒤에 숨긴다”는 비유로 프라이버시를 범죄성과 연결하는 사고를 비판
법 집행기관 종사자는 직업과 상징성 때문에 더 큰 표적이 될 수 있어 GrapheneOS의 이점을 더 크게 받을 수 있다는 반응
함께 인용된 Hacker News 댓글은 Reddit 원 게시자가 연령 확인, 우회, 프라이버시 관련 게시물을 많이 올렸고 프로필을 숨겼다는 의심을 제기
- 같은 댓글은 회사의 이메일 응답 캡처가 쉽게 편집됐을 수 있어 이야기 자체를 확신하지 못하겠다는 입장
- 연령 확인 업체라면 차단된 사용자에게 탐지 이유를 공유하지 않을 것이며, 이는 비밀 소스의 레시피를 알려주는 것과 같다는 판단