Pixel 사용자들이 어디서나 VoLTE를 활성화할 수 있게 했던 Android 해킹을 Google이 차단함

• Google의 2025년 10월 업데이트로 인해 Pixel IMS 앱이 더 이상 동작하지 않음
• 이 앱은 운영사 설정을 우회하는 허점을 이용했으며, Google은 이를 고심각도 취약점(CVE-2025-48617)으로 지정함
• 새로운 우회 방법이 발견돼 VoLTE는 여전히 일부에서 활성화 가능하지만, VoWiFi 사용을 원한다면 루팅이 필요함
• 이로 인해 수입한 Pixel 기기의 음성 통화 기능이 일부 네트워크에서 제한받는 상황이 지속됨
• Google은 공식적으로 더 많은 시장에 VoLTE 기능 지원을 확대할 계획임을 시사함

최신 업데이트와 Pixel IMS 앱 차단

• Google의 2025년 10월 업데이트로 인해 많은 사용자가 Pixel IMS 앱을 통해 VoLTE와 VoWiFi를 활성화할 수 없게 됨
• Pixel IMS는 지원되지 않는 국가의 Pixel 기기에서 VoLTE 및 VoWiFi 사용을 가능하게 하는 솔루션으로 인기를 끌었음
• 이 앱은 Android의 운영사 설정 검증을 우회하는 허점을 이용해 기능을 활성화하는 방식이었음

VoLTE 및 VoWiFi란

• VoLTE(Voice over LTE)는 4G LTE 인터넷망을 통해 음성 통화를 가능하게 하는 핵심 기능임
• 기존 2G, 3G 네트워크가 점차 사라지며, VoLTE 미지원 시 현대 네트워크에서는 음성 통화 자체가 불가능해질 수 있음
• VoWiFi(Voice over WiFi)는 Wi-Fi 망을 통해 통화를 진행할 수 있게 해 주는 기능으로, 신호가 약한 건물 내에서 유용함

수입 Pixel 기기와 통신사 지원 문제

• 이론적으로 하드웨어만 지원된다면 어떤 기기든 VoLTE와 VoWiFi를 사용할 수 있음
• 실제로는 여러 통신사가 자사 판매 기기 및 공식 테스트된 기기에 한해서만 해당 기능을 지원하도록 제한함
• 이로 인해 수입 Pixel 기기 사용자는 음성 통화 기능에 제한을 받는 경우가 많음

Pixel IMS 앱 동작 원리와 차단 경위

• 2023년 개발자 Kyujin Cho가 Pixel IMS 앱을 출시해 이러한 문제를 우회할 수 있었음
• 이 앱은 Android의 쉘 사용자(shell user) 권한을 활용해 운영사 설정을 변경하는 방법을 적용함
• Shizuku라는 오픈소스 앱을 이용해 일반 사용자 권한으로는 할 수 없는 시스템 명령 실행 방식을 사용함
• 하지만 Google이 이번 업데이트에서 이 허점을 패치하여 overrideConfig 기능을 쉘 사용자가 호출하지 못하도록 차단함
• 해당 취약점은 CVE-2025-48617로 지정됐으며, 고심각도 권한 상승 문제로 평가됨

업데이트 이후 상황과 새로운 우회 방법

• 업데이트 이후 Pixel IMS 앱이 더 이상 동작하지 않고 강제 종료되는 현상이 다수 보고됨
• 공식 변경 이력에는 기록되지 않았으나, 조용히 패치가 이뤄졌음
• 다행히도 새로운 개발자가 새로운 우회법을 발견함
  • 다만, VoLTE만 활성화할 수 있고 VoWiFi는 지원하지 못함
  • 방법 설명이 중국어로 제공되고, 설치 파일은 Telegram 채널을 통해 배포 중임

VoWiFi 활성화의 한계 및 향후 전망

• VoWiFi를 꼭 필요로 하는 사용자는 루팅이 필요하며, 이때 부트로더 잠금 해제를 해야 함
• 이 과정에서 Google Wallet이나 Gemini 관련 기능 일부가 사용 불가해지는 불이익이 발생함
• 대안으로는 Google이 공식적으로 더 많은 국가에서 VoLTE와 VoWiFi 지원을 확대하기를 기다리는 방법이 남음
• Google은 최근 공식 지원 확대를 준비 중임을 언급함

결론

• Pixel 기기를 비공식 경로로 사용하는 글로벌 사용자의 네트워크 기능 활성화 문제가 지속
• Google의 보안 강화로 인해 기존 우회 방법이 차단됐으나, 여전히 새로운 우회법이 일부 존재함
• 공식 지원 확대 여부가 향후 사용자 경험의 핵심 변수임