GrapheneOS: 당신에게 불리한 증언을 하지 않는 휴대폰

대부분의 프라이버시 조언은 설정 하나를 바꾸라고 요구합니다. 이 조언은 휴대폰의 운영체제를 교체하라고 요구합니다. 이는 상당한 요구이므로, 이 가이드는 얻는 것만큼이나 포기하는 것에도 많은 시간을 할애하며, 답이 그만두는 게 낫다일 때는 솔직하게 말합니다.

01실제로 해결하는 것

기능을 나열하기는 쉽습니다. 휴대폰이 사람들을 곤경에 빠뜨리는 네 가지 방식을 먼저 살펴보고 각각에 무엇으로 대응하는지 보는 것이 더 유용합니다.

위협: 휴대전화를 빼앗기는 상황

검문소에서, 급습 중에, 국경에서. 전 세계 경찰과 정보기관에 판매되는 포렌식 추출 도구는 전원이 켜져 있고 부팅 후 최소 한 번 잠금 해제된 휴대전화에 가장 효과적으로 작동합니다. 그 상태에서는 상당량의 데이터가 이미 메모리에서 복호화되어 있고 운영체제의 공격 표면이 많이 노출되어 있습니다. 재부팅되었지만 아직 잠금 해제되지 않은 휴대전화는 훨씬 어려운 대상입니다. 암호화 키가 아예 존재하지 않기 때문입니다.

GrapheneOS는 이 문제를 정면으로 공략합니다:

• 자동 재부팅. 설정된 기간 동안 휴대폰 잠금이 해제되지 않으면, 강력하게 암호화된 잠금 해제 전 상태로 스스로 재부팅합니다. 설정 가능하며 최소 10분으로 지정할 수 있습니다. 아침에 압수되어 오후에 연구소로 옮겨진 휴대폰은 차가운 상태로 도착합니다.
• 강압 PIN. 두 번째 PIN 또는 비밀번호를 설정합니다. 이를 입력하면 정상적인 잠금 해제 시도처럼 보이지만, 키를 파괴하여 기기(데이터 파티션과 eSIM)를 복구 불가능하게 초기화합니다. 잠금 화면에서, 그리고 기기가 자격 증명을 요구하는 어디서든 작동합니다.
• USB 포트 제어. 기기가 잠겨 있는 동안 포트를 충전 전용으로 제한하거나 완전히 비활성화할 수 있습니다. 포렌식 도구는 일반적으로 USB를 통해 연결됩니다.
• PIN 스크램블링 및 지문 대체 수단 함정 없음. 키패드 배치를 무작위화하여 어깨너머로 훔쳐보는 사람이나 천장 카메라가 PIN을 알아낼 수 없게 할 수 있으며, 실패 시도 처리가 기본 Android보다 엄격합니다.

위협: 자신의 휴대전화에 있는 앱

기본 Android에서는 저장소를 읽을 수 있는 앱이 모든 저장소를 읽을 수 있습니다. 연락처 권한이 있는 앱은 전체 소셜 그래프를 가져갑니다. 그리고 설치된 모든 앱은 자동으로 인터넷 접근 권한을 가지며, Android에는 이를 거부할 권한이 존재한 적이 없습니다.

• 네트워크 권한. GrapheneOS는 이를 추가합니다. 앱을 설치하고 인터넷과 통신하지 못하게 할 수 있습니다. 카메라 앱, PDF 리더, 메타데이터 제거 도구, 오프라인 지도 등이 있습니다. 이 단일 토글이 대부분의 텔레메트리를 즉시 차단합니다.
• 센서 권한. Android가 아무런 권한 없이 노출하는 가속도계, 자이로스코프, 나침반, 기압계 및 기타 센서를 차단합니다. 이러한 센서만으로도 기기를 핑거프린팅할 수 있으며, 공개된 연구에서는 타이핑과 움직임을 추론하는 것도 가능합니다.
• 저장소 범위. 앱의 저장소 접근을 거부하고 앱이 망가지는 것을 지켜보는 대신, 저장소가 비어 있다고 앱에 알린 다음 개별 파일이나 폴더를 하나씩 허용합니다. 앱은 전체 접근 권한을 가진 것으로 믿지만 실제로는 선택한 것만 봅니다.
• 연락처 범위. 연락처에도 같은 기법을 씁니다. 메시징 앱에는 전체 주소록 대신 정확히 세 사람만 보이게 할 수 있습니다.

위협: Google 자체

일반 Android 휴대폰에서 Google Play Services는 운영체제에 내장된 광범위한 특권 접근 권한으로 실행됩니다. 이를 실질적으로 제거하거나 제한하거나 감사할 수 없으며, 합법적 접근 대상입니다 — Google은 지오펜스 및 계정 요청을 받아 응답합니다.

GrapheneOS에는 Google 코드가 전혀 없습니다. Play Store가 필요하면 샌드박스 처리된 Google Play를 설치할 수 있습니다: 일반 Google 앱들이 선택한 프로필에서 일반 비특권 앱으로 실행되며, 네트워크 토글을 포함한 위의 모든 권한이 적용됩니다. Play Services가 필요한 대부분의 앱은 그냥 작동합니다. Google은 다른 앱과 똑같은 것만 얻습니다: 허용한 것만요.

위협: 누군가 원격으로 휴대폰을 공격하는 경우

용병 스파이웨어, 즉 Pegasus/Predator급 도구는 이 지역의 언론인과 인권 활동가를 상대로 반복적으로 사용되었습니다. 어떤 휴대폰도 면역이 없습니다. 하지만 이러한 익스플로잇 체인은 일반 운영체제를 대상으로 만들어지고 테스트되며, GrapheneOS는 그 아래의 기반을 바꿉니다: 강화된 메모리 할당자, 강화된 커널과 libc, 더 엄격한 컴파일러 완화책, 그리고 공격 표면의 적극적 축소입니다. 여러 문서화된 익스플로잇 체인이 우연히도 실패한 사례가 있는데, 단순히 익스플로잇이 의존하던 가정이 더 이상 사실이 아니었기 때문입니다.

02왜 Pixel 전용인지, 그리고 어떤 것을 사야 하는지

Pixel 요구 사항은 사람들을 불만스럽게 만들지만, 이는 편애가 아닙니다. 위의 검증된 부팅 항목에서 비롯됩니다. 실제로 Google Pixel은 서드파티 운영체제가 자체 키로 부트로더를 다시 잠그고 전체 검증된 부팅과 하드웨어 기반 증명을 유지할 수 있게 해주는, 널리 구할 수 있는 유일한 휴대폰입니다. 또한 전용 보안 요소를 탑재하고 길고 예측 가능한 펌웨어 지원을 받는데, 펌웨어는 어떤 OS 프로젝트도 대신 고쳐줄 수 없는 유일한 계층입니다.

흔적을 남기지 않고 구매하기

위협 모델에 당신이 강화된 휴대폰을 소유하고 있음을 입증하려는 사람이 포함된다면, 약점은 기기가 아니라 구매입니다.

• 현금, 대면, 중고가 가장 깔끔합니다. 결제 전에 IMEI 블랙리스트 상태를 확인하세요.
• 통신사 잠금 또는 통신사 브랜드 제품은 구매하지 마세요. 일부 통신사 변형은 설치를 위해 잠금 해제 자체가 불가능합니다.
• 휴대폰과 SIM을 서로 다른 곳에서, 이상적으로는 다른 날에 구매하세요.
• 대형 소매점에서 현금으로 결제한 새 밀봉 휴대폰도 괜찮으며, 이전 소유자가 기기에 무엇을 했는지에 대한 걱정을 없애줍니다.

03포기해야 하는 것

이 섹션을 건너뛰는 모든 가이드는 당신에게 무언가를 팔고 있는 것입니다. 실제 목록은 다음과 같습니다.

04설치하기

공식 웹 설치 프로그램이 브라우저에서 모든 작업을 처리합니다. 현존하는 가장 쉬운 커스텀 OS 설치이며, 이 방식으로 Pixel을 영구적으로 망가뜨리기는 매우 어렵습니다. 설치에 실패해도 처음부터 다시 시작하면 복구할 수 있습니다.

1. 공식 지침을 준비하세요

   grapheneos.org/install/web를 열고 이 페이지와 함께 따라가세요. 공식 가이드는 권위가 있으며 최신 상태로 유지됩니다. 이 페이지는 그 이유와 설치 프로그램이 대신 결정해 주지 않는 사항을 설명합니다. 주소를 직접 입력하고, 검색 엔진을 통해 접속하지 마세요. 검색 엔진에서는 유사 도메인이 광고를 구매합니다.

2. 컴퓨터에서 Chromium 기반 브라우저를 사용하세요

   설치 프로그램은 WebUSB가 필요하므로 Chrome, Edge, Vanadium 또는 유사한 브라우저가 필요합니다. Firefox와 Safari는 작동하지 않습니다. 품질 좋은 USB-C 케이블을 사용하세요. 휴대폰과 함께 제공된 케이블이 이상적입니다. 사람들이 보고하는 대부분의 설치 실패는 불량 케이블이나 불안정한 허브 때문이므로 컴퓨터에 직접 연결하세요.

3. 개발자 옵션을 활성화하고 부트로더를 잠금 해제하세요

   휴대폰에서: 설정 → 휴대폰 정보 → 빌드 번호를 일곱 번 탭합니다. 그런 다음 설정 → 시스템 → 개발자 옵션 → OEM 잠금 해제와 USB 디버깅을 활성화합니다.

   OEM 잠금 해제가 회색으로 표시된 경우

   휴대폰이 통신사에 잠겨 있거나 계정에 연결된 지 너무 최근입니다. 인터넷에 연결하고 잠시 기다리거나 통신사 잠금을 해제하세요. 억지로 하지 마세요. 통신사에 잠긴 Pixel은 아예 설치가 불가능할 수 있으며, 이것이 위의 구매 조언에서 그러한 기기를 피하라고 하는 이유입니다.

4. 웹 설치 프로그램을 실행하세요

   페이지를 순서대로 진행하세요: 부트로더 잠금 해제, 릴리스 다운로드, 플래싱. 브라우저가 기기를 선택하라고 하면 대화 상자가 나타날 때 Pixel을 선택하세요. 전체 플래싱 단계는 일반적으로 좋은 연결에서 10~15분 걸립니다. 플러그를 뽑지 마세요.

5. 부트로더를 다시 잠그세요, 이 단계를 건너뛰지 마세요

   설치 프로그램의 마지막 단계입니다. 이 단계를 건너뛰면 휴대전화에 물리적으로 접근할 수 있는 사람 누구에게나 영구적으로 취약해지며, GrapheneOS를 사용하는 주된 이유 중 하나를 스스로 버리는 셈입니다. 설치 프로그램은 망가진 설치를 잠그도록 허용하지 않으므로, 명령이 성공하면 문제없습니다.

6. 부팅 상태 확인

   첫 부팅 시 GrapheneOS 자체 서명 키를 보여주는 노란색 검증 부팅 알림이 표시된 다음 설정 마법사가 나타납니다. GrapheneOS 키와 함께 노란색이면 정상이며 예상된 상태입니다. 주황색은 부트로더가 아직 잠금 해제된 상태이므로, 돌아가서 잠그세요.

05첫 한 시간: 중요한 설정

설치는 대부분의 작업이지만, 기본값은 일반 사용자가 자신의 휴대전화에서 잠기지 않도록 의도적으로 완만하게 설정되어 있습니다. 다음은 즉시 변경할 가치가 있는 항목입니다.

1. 4자리 PIN이 아닌 실제 암호 문구를 설정하세요

   이 페이지에서 가장 가치 있는 단일 항목입니다. 다른 모든 보호는 궁극적으로 여러분의 자격 증명에 달려 있습니다. 무작위 단어 여섯 개, 또는 최소 여덟 자리 이상의 PIN을 사용하세요. 그 김에 PIN 스크램블링도 활성화하세요.

2. 자동 재부팅을 켜고 시간을 단축하세요

   설정 → 보안. 자신의 생활에 맞는 시간을 선택하세요. 압수 위험이 실제로 있는 곳에 있다면 몇 시간 이하로 설정하세요. 대가로 재부팅 후 잠금을 해제할 때까지 알람과 알림이 도착하지 않는데, 바로 그게 핵심입니다.

3. 잠긴 상태에서 USB 포트를 제한하세요

   설정 → 보안 → USB. 최소한 잠긴 상태에서는 충전 전용으로, 감당할 수 있다면 완전히 비활성화하세요.

4. 2G 비활성화

   레거시 2G는 암호화가 깨져 있고, IMSI 캐처는 휴대폰을 2G로 강제로 내려서 작동합니다. GrapheneOS를 사용하면 이를 거부할 수 있습니다. LTE 전용 모드도 있습니다. 다른 통신망이 전혀 없는 곳이 아니라면 2G를 꺼두세요.

5. 무엇이든 설치하기 전에 Google에 대해 결정하세요

   Play 스토어 없이도 살 수 있다면 그렇게 하세요 — F-Droid, Accrescent, 또는 개발자로부터 직접 앱을 받고, Google 코드가 전혀 없는 휴대폰을 누리세요. Play 서비스가 필요하다면 내장된 Apps 저장소에서 샌드박스 처리된 Google Play를 설치하되, 기본 프로필이 아닌 보조 사용자 프로필에 넣어 민감한 작업과 격리하세요.

6. 앱이 샌드박스 처리된 Google Play와 함께 작동하도록 설정하기

   앱을 사용하려는 프로필에서 GrapheneOS Apps 앱을 열고 Google Play services를 설치하세요. Play services와 Play Store가 모두 설치됩니다. 해당 동일한 프로필에 앱을 설치하세요. 샌드박스 처리된 Play는 다른 프로필의 앱에 서비스를 제공할 수 없습니다. Apps 앱과 Play Store를 통해 Play services, Play Store, 앱을 최신 상태로 유지하세요.

   앱이 열리지만 로그인, 알림, 지도, 구매 또는 백그라운드 새로 고침이 작동하지 않으면 더 광범위한 접근 권한을 부여하기 전에 다음을 확인하세요:

   • 프로필: 앱과 샌드박스 처리된 Google Play가 동일한 사용자 프로필에 설치되어 있는지 확인하세요.
   • 배터리: Google Play services 앱 설정에서 배터리 최적화 없이 실행하도록 허용하여 백그라운드 알림을 전달할 수 있게 하세요. 앱에도 여전히 필요한 경우에만 앱에도 동일하게 적용하세요.
   • 앱 권한: 실패한 기능에 필요한 권한만 활성화하세요. 일반적으로 알림, 위치, 주변 기기, 카메라 또는 파일입니다. 좁게 시작하고 테스트한 후 필요할 때만 다른 권한을 추가하세요.
   • 위치: 앱이 위치 정보를 필요로 하면 위치 권한을 부여하세요. GrapheneOS의 기본 위치 재라우팅으로 보통 충분합니다. 일반적인 위치 사용이 실제로 실패하는 경우에만 Google 위치 설정을 변경하세요.
   • 업데이트 및 재시작: 세 가지 구성 요소를 모두 업데이트하고, 앱을 강제 종료한 후 다시 열고, 업데이트로 인해 멈춘 경우 앱을 재설치하세요.

   소수의 앱은 특정 기기 무결성 판정을 요구하기 때문에 GrapheneOS를 거부합니다. 이는 앱 제작자의 제한이며 누락된 권한이 아닙니다. 이를 우회하기 위해 어떤 설정도 약화시켜서는 안 됩니다.

7. 프로필 설정

   분리된 사용자 프로필은 각각 별도의 암호화 키를 가집니다. 실용적인 분할:

   • 소유자 — 설정 외에는 아무것도 없음. 거의 사용하지 않습니다.
   • 개인 — 일상생활, 필요하다면 Play 서비스, 은행, 지도.
   • 업무 — 문서 작업, Signal, 카메라, 아카이브. Google 없음.

   로그인하지 않은 프로필은 휴지 상태로 암호화되어 있습니다. 또한 다른 프로필로 전환할 때 세션이 자동으로 종료되도록 설정할 수도 있습니다.

8. 앱별로 권한 감사

   설치하는 모든 앱: 인터넷이 필요한가? 센서는? 실제 저장소인가, 파일 세 개만 들어 있는 범위인가? 기본적으로 아니라고 가정하고 뭔가 눈에 띄게 고장 날 때 켜세요. 한 번 20분 걸리면 영구적으로 이득을 봅니다.

9. 설치가 정품인지 확인하세요

   GrapheneOS Auditor 앱을 설치하고 두 번째 기기와 페어링하거나 공식 attest 서비스를 사용하세요. 이는 귀하의 휴대폰이 잠긴 부트로더를 가진 정품의 수정되지 않은 GrapheneOS를 실행하고 있음을 암호학적으로 확인하며, 시간이 지나도 계속 검증할 수 있습니다. 이는 휴대폰이 귀하의 시야를 벗어난 후 변조를 탐지하는 방법입니다.

06이것이 보호해 주지 않는 것

이 점을 분명히 밝히는 것이 나머지 안내를 신뢰할 수 있게 만든다.

• 네트워크는 당신이 존재한다는 것을 안다. 통신사는 여전히 당신이 어느 기지국에 연결되는지 본다. 이것이 셀룰러가 작동하는 방식이다. 휴대전화를 두고 떠나는 것만이 이 문제를 해결한다.
• 당신이 보내는 것은 여전히 나간다. 플랫폼에 게시하거나, 상대방의 휴대전화 자체가 침해된 사람에게 메시지를 보내는 것은 당신의 운영체제로 보호되지 않는다.
• 파일 속 메타데이터는 그대로 남는다. 당신이 촬영한 영상에는 제거하지 않는 한 여전히 GPS와 기기 정보가 담겨 있다.
• 강압. 당신이 잠금을 해제할 때까지 구금할 수 있는 사람에게 저항하는 소프트웨어는 없다.
• 펌웨어와 베이스밴드. 셀룰러 모뎀은 자체 독점 코드로 작동한다. GrapheneOS는 Android가 허용하는 범위까지 이를 격리하지만, 대체할 수는 없다.
• 당신 자신. 사용자 이름을 재사용하거나, 업무 프로필에서 개인 계정에 로그인하거나, 알아볼 수 있는 창문이 담긴 사진을 게시하면 이 모든 것이 무효가 된다. 대부분의 사람은 취약점 공격이 아니라 습관을 통해 신원이 드러난다.

07사람들이 실제로 묻는 질문

08출처 및 추가 자료

• GrapheneOS — 공식 사이트 grapheneos.org
• 전체 기능 및 강화 목록 grapheneos.org/features
• 공식 웹 설치 프로그램 grapheneos.org/install/web
• 지원 기기 및 수명 종료 날짜, 구매 전 확인하세요 grapheneos.org/faq#device-support
• 강압 PIN 문서 grapheneos.org/usage#duress
• 국제앰네스티 보안 연구소 — Pegasus 포렌식 방법론 amnesty.org · 용병 스파이웨어 위협에 대한 배경
• The Citizen Lab — 진행 중인 표적 감시 연구 citizenlab.ca

최종 검토: 2026년 9월 25일