안드로이드는 출시 초기보다 사용자를 보호하는 능력이 크게 향상되었지만, 아직 완벽하다고 할 수는 없습니다. 안드로이드 16이 휴대폰의 보안을 한층 강화했음에도 불구하고, 구글은 이 중요한 보안 설정을 기본값으로 비활성화해 두었습니다. 하지만 직접 활성화하기만 해도 휴대폰을 훨씬 더 안전하게 사용할 수 있고, 성가신 스팸으로부터도 자유로워집니다.
안드로이드 '고급 보호(Advanced Protection)'란?
안드로이드의 고급 보호는 구글이 제공하는 종합 보안 모드로, 안드로이드에 흩어져 있던 거의 모든 보안 설정을 하나의 메뉴로 통합한 기능입니다. 기존에는 보안 관련 설정이 설정 앱 곳곳에 분산되어 있어서, 휴대폰을 제대로 잠그려면 여러 메뉴를 오가며 하나씩 찾아 들어가야 했습니다.
여러 메뉴에 흩어져 있는 기존 보안 설정과 달리, 고급 보호는 기기 전반과 구글 앱·서비스 생태계 전체에 걸친 강화된 보안 조치를 중앙에서 관리하는 통제 허브 역할을 합니다. 여러 면에서 애플의 잠금 모드(Lockdown Mode)에 대한 안드로이드식 대응이라고 볼 수 있지만, 그보다 더 실용적인 접근 방식을 취하고 있습니다.
그렇다면 구글은 왜 이 기능을 기본적으로 꺼두었을까요? 그 이유는 최대한의 보안을 편의성보다 우선시하기 때문입니다. 고급 보호에는 강화된 보안 조치만 포함되어 있으며, 대부분의 일반적인 보안 기능은 이미 안드로이드에서 기본적으로 활성화되어 있다는 점을 기억해야 합니다. 이 기능은 원래 언론인, 정치 활동가, 공인, 기업 경영진처럼 높은 수준의 보호가 필요한 고위험군 사용자를 위해 설계되었습니다.
하지만 동시에 도난 방지 및 탐지 설정, 유해 앱·웹사이트 차단, 스팸 전화 차단 등 일상적인 보안 설정도 함께 다룹니다. 안드로이드 사용 경험에 미치는 영향도 미미하기 때문에, 몇 가지 스위치만 켜면 모든 안드로이드 사용자가 향상된 보안 옵션의 혜택을 누릴 수 있습니다.
고급 보호의 실제 기능
현재 안드로이드의 고급 보호는 다양한 위협을 막기 위해 6개 카테고리로 나뉘어 있습니다. 일부 설정이 낯설지 않게 느껴질 수 있는데, 대부분 안드로이드에 이미 존재하던 기능들이기 때문입니다. 고급 보호는 이러한 설정들을 한 번에 활성화하고, 개별적으로 끄지 못하도록 잠가 줍니다.
기기 보안(Device Safety)
기기 보안 섹션에는 도난당했거나 분실된 기기를 잠그기 위한 세 가지 설정이 포함되어 있습니다. 이를 활성화하면 도난으로부터 휴대폰을 보호하는 데 큰 도움이 됩니다.
- 도난 감지 잠금(Theft Detection Lock): 휴대폰이 손에서 낚아채였거나 도난을 시사하는 움직임을 감지하면 자동으로 잠급니다.
- 오프라인 기기 잠금(Offline Device Lock): 휴대폰이 오프라인 상태가 되면 자동으로 잠급니다.
- 비활성 재부팅(Inactivity Reboot): 휴대폰이 3일 연속 잠긴 상태로 있으면 강제로 재부팅합니다.
도둑들은 휴대폰 추적을 막기 위한 여러 방법을 쓸 수 있습니다. 그러나 이러한 보호 기능들은 휴대폰을 제때 되찾지 못하는 최악의 상황에서도 기기를 잠그고 데이터가 불법적으로 열람되는 것을 최대한 막아 줍니다.
앱(Apps)
이 섹션에는 메모리 취약점과 유해 앱으로부터 보호하는 세 가지 설정이 있습니다.
- Google Play 프로텍트(Google Play Protect): 휴대폰에서 유해 앱과 악성코드를 능동적으로 검사합니다.
- 출처를 알 수 없는 앱(Unknown Apps): 알려지지 않은 출처의 앱 설치를 완전히 차단하여 악성 앱이 사이드로딩으로 설치되는 것을 막습니다.
- 메모리 태깅 익스텐션(Memory Tagging Extension): 앱이 기기 메모리를 손상시키는 것을 방지합니다. 단, 지원되는 앱에 한하며, 주로 Armv9 CPU를 탑재한 특정 기기에서만 사용할 수 있습니다.
플레이 스토어에서는 정상적인 앱처럼 보이지만 실제로는 개인정보를 침해하는 앱들도 존재합니다. 이러한 기능들을 활성화하면 그런 앱이 설치될 가능성을 크게 줄일 수 있습니다.
네트워크(Networks)
안드로이드는 취약한 네트워크로부터 사용자를 보호하는 데 크게 신경 쓰지 않았습니다. 고급 보호의 네트워크 설정은 단순히 3G, 4G, 5G에 비해 보안이 취약한 2G 네트워크에 연결되지 않도록 막아 줍니다. 이 기능은 특정 기기에서만 사용할 수 있습니다.
다만 사용자의 위치와 네트워크 환경에 따라 이 기능을 켜는 것이 좋지 않을 수도 있습니다. 2G 네트워크는 보안에 취약하지만 여전히 널리 보급되어 있어, 더 진보된 네트워크가 작동하지 않을 때의 대체 수단 역할을 하기 때문입니다. 도심이나 대부분의 지역에서는 문제가 없겠지만, 비상 상황에서는 2G 연결이 생명줄이 될 수도 있습니다.
웹(Web)
이 설정들은 유해 웹사이트로부터 사용자를 보호합니다. 포함된 기능은 다음과 같습니다.
- 안드로이드 세이프 브라우징(Android Safe Browsing): 피싱 사이트나 사기 사이트 같은 유해 웹페이지를 자동으로 차단합니다.
- Chrome 브라우징(Chrome Browsing): Chrome이 가능한 경우 모든 웹사이트 연결에 HTTPS 사용을 자동으로 강제합니다. 다른 브라우저는 지원하지 않습니다.
- 자바스크립트 보호(Javascript Protections): Chrome의 자바스크립트 최적화 기능을 비활성화합니다. 브라우저의 일부 고급 자바스크립트 기능이 제한되지만, 잠재적인 보안 구멍도 함께 줄어듭니다.
이러한 보호 기능을 대부분 누리려면 안드로이드에서 Chrome으로 브라우저를 바꾸거나 다른 대안을 찾아야 합니다. 마이크로소프트 엣지(Microsoft Edge)를 비롯한 다른 브라우저들도 비슷한 보호 기능을 내장하고 있으니 참고하세요.
Google 전화(Phone by Google)
안드로이드 휴대폰은 스팸 전화로부터도 보호해 줍니다. 큰 위협은 아니더라도 그만큼 짜증나는 일이기 때문입니다.
- 발신자 ID 및 스팸(Caller ID & Spam): 구글이 파악한 업체 번호와 스팸 번호를 식별하고 통화 화면에 경고를 표시합니다.
- 스팸 필터링(Spam Filtering): 알려진 스팸 전화를 자동으로 거절합니다.
- 자동 통화 검사(Automatic Call Screen): 수신 전화를 검사하여 스팸으로 판별되면 자동으로 거절하고, 그렇지 않으면 사용자에게 연결해 줍니다. 지원되는 지역에서만 작동합니다.
지원 지역에 거주하고 있다면 이 기능들은 휴대폰의 스팸 전화를 피하는 가장 효과적인 방법 중 하나입니다. 구글의 탐지율은 지역에 따라 들쭉날쭉할 수 있으며, 특히 해당 지역에 기능이 도입된 지 얼마 안 됐다면 그렇지만 시간이 지날수록 정확도가 향상됩니다.
Google 메시지(Google Messages)
유사한 스팸 보호 기능이 SMS 문자 메시지에도 적용됩니다.
- 스팸 보호(Spam Protection): 스팸 문자를 자동으로 걸러내고 사기에 대한 경고를 표시합니다.
- 수상한 링크(Suspicious Links): 알 수 없는 발신자가 보낸 SMS 내 링크에 대해 경고합니다.
눈치채셨겠지만, 이는 누구에게나 유용한 매우 다재다능한 보안·스팸 방지 설정 모음입니다. 다만 때로는 불편함을 초래할 수도 있습니다. 구글의 통화 필터링이 정당한 업무 전화, 고객센터, 배송 전화까지 스팸으로 오인해 거절하는 경우가 종종 있습니다. 또한 사이드로딩이 불가능해지므로 구글 플레이 스토어의 앱만 사용할 수밖에 없습니다.
이런 경우 각 설정을 해당 메뉴에서 개별적으로 조정하거나, 고급 보호를 일시적으로 비활성화하면 됩니다. 그 불편함이 보호 효과를 위해 감수할 만한 가치가 있는지는 결국 사용자 본인이 판단할 몫입니다.
안드로이드에서 고급 보호 활성화하는 방법
고급 보호 설정은 안드로이드 16의 보안 및 개인정보 보호 설정 아래에 위치해 있습니다. 활성화 방법은 다음과 같습니다.
- 휴대폰 설정으로 이동한 후 보안 및 개인정보 보호(Security and privacy)를 탭합니다.
- 아래로 스크롤하여 기타 설정(Other settings) 아래의 고급 보호(Advanced Protection)를 찾아 탭합니다.
- 기기 보호(Device protection) 스위치를 켜서 보안 설정을 활성화합니다.
- 부작용을 설명하는 경고창이 나타납니다. 켜기(Turn on)를 탭하여 고급 보호를 활성화합니다. 재시작을 요구받을 수 있습니다.
이것으로 휴대폰에서 고급 보호가 활성화되었습니다. 앞서 말했듯이 가끔 불편함을 겪을 수 있지만, 그로부터 얻는 보호 효과가 불편함을 훨씬 능가합니다.
구글이 이 기능을 기본값으로 꺼두기로 한 결정은 충분히 이해할 만합니다. 모든 사람이 자신의 안드로이드 폰을 철저히 잠그기를 원하는 것은 아니며, 특히 고급 보호가 제한하는 기능을 사용하는 사용자라면 더욱 그렇습니다. 하지만 그 외의 사용자에게는 구글이 제공하는 가장 강력한 모바일 보안 솔루션이 이미 준비되어 있습니다. 켜기만 하면 됩니다.