픽셀폰 사용자라면 주목하세요. 최근 익명의 제보자가 셀레브라이트의 픽셀폰 해킹 기술 관련 충격 정보를 공개했습니다. GrapheneOS가 설치된 픽셀폰은 데이터 추출에 강력한 저항력을 가진다고 해요. 내 소중한 픽셀폰 데이터를 안전하게 지키는 방법, 지금부터 자세히 알아볼까요?
셀레브라이트, 픽셀폰 데이터 어디까지 추출하나?
이스라엘의 포렌식 기업 셀레브라이트는 법 집행 기관에 스마트폰 데이터 추출 도구를 제공합니다. 이들은 보안에 취약한 기기에서 정보를 빼낼 수 있다고 알려져 있는데요. 최근 유출된 자료에 따르면, 셀레브라이트는 픽셀 6, 7, 8, 9 시리즈 픽셀폰의 데이터를 추출할 수 있다고 합니다. 특히 출고 시 기본 운영체제가 설치된 픽셀폰은 다양한 상태에서 데이터 유출 위험이 있어요.
픽셀폰 해킹의 취약점: BFU, AFU, Unlocked 상태
스마트폰의 데이터 접근성은 잠금 상태에 따라 크게 달라집니다. 셀레브라이트 자료는 다음 세 가지 상태를 구분했어요.
- BFU (Before First Unlock): 재부팅 후 한 번도 잠금 해제되지 않은 상태입니다. 모든 데이터가 암호화되어 있어 가장 안전한 상태로 알려져 있어요.
- AFU (After First Unlock): 한 번 이상 잠금 해제된 후 다시 잠긴 상태입니다. 데이터 추출이 BFU보다 쉬워집니다.
- Unlocked (잠금 해제): 잠금이 풀린 상태로, 데이터에 가장 쉽게 접근할 수 있는 상태입니다.
셀레브라이트는 픽셀 6, 7, 8, 9 시리즈의 순정 운영체제 폰에서 이 세 가지 상태 모두 데이터 추출이 가능하다고 밝혀 충격을 주고 있습니다.
GrapheneOS가 픽셀 보안을 압도하는 이유
놀랍게도, 구글의 순정 픽셀 OS와 달리 GrapheneOS가 설치된 픽셀폰은 셀레브라이트의 데이터 추출 기술에 훨씬 강력한 저항력을 보여줍니다. GrapheneOS는 보안에 특화된 안드로이드 기반 운영체제로, 구글 서비스 없이 강화된 보안 기능을 제공해요.
유출된 정보에 따르면, GrapheneOS가 설치된 픽셀폰은 다음과 같은 강력한 보안 이점을 가지고 있습니다.
- 2022년 말 이후 업데이트된 GrapheneOS가 설치된 픽셀폰은 BFU, AFU 상태에서 셀레브라이트로부터 안전합니다.
- 심지어 2024년 말 기준, 완전히 잠금 해제된 GrapheneOS 기기도 데이터 복사가 불가능하다고 합니다.
픽셀 10 시리즈와 eSIM 보안의 미래는?
흥미롭게도 셀레브라이트 자료에는 최근 출시된 픽셀 10 시리즈에 대한 내용은 포함되지 않았습니다. 또한, 셀레브라이트는 픽셀 기기에서 eSIM을 복사하는 데 여전히 어려움을 겪고 있다고 알려졌는데요. 픽셀 10 시리즈는 물리 SIM 카드에서 eSIM으로 전환하고 있어, 이러한 eSIM의 보안 강화가 향후 픽셀 보안의 중요한 요소가 될 것으로 보입니다. 이번 유출 사태를 통해 GrapheneOS와 같은 대체 OS의 보안 강점이 다시 한번 부각되었으니, 내 픽셀폰의 데이터 추출 방지에 관심이 있다면 GrapheneOS를 고려해볼 만해요.