2014년 11월 3일, 안드로이드 롤리팝 출시 소문이 무성했습니다. 새로운 넥서스 기기 사용자들은 롤리팝 OS의 안정적인 버전을 가장 먼저 경험하게 되었습니다. 안드로이드 업데이트는 iOS 업데이트와 달리, 오랜 기간에 걸쳐 순차적으로 진행되며 모든 안드로이드 기기에서 즉시 사용 가능한 것은 아닙니다. 많은 사용자들이 업데이트를 받기까지 상당한 시간을 기다려야 합니다. 안드로이드 사용 시 감수해야 할 부분이지만, 롤리팝의 출시는 이전보다 더 큰 기대와 관심을 불러일으켰습니다. 이 업데이트가 왜 그토록 중요한지 궁금해하는 사람들을 위해, 보안 측면에서의 개선 사항을 상세히 살펴보겠습니다.
악성코드, 스팸, 개인 정보 유출, 정보 백도어, 알림 센터의 광고 등은 안드로이드를 사용하지 않으려는 이유 중 일부입니다. 안드로이드는 보안에 취약하며, 앱이 언제 정보를 훔칠지 모른다는 우려가 일반적입니다. iOS 사용자는 iOS 앱이 샌드박싱을 통해 정보를 안전하게 보호한다고 생각하지만, 이는 안드로이드 또한 샌드박싱을 통해 앱을 관리한다는 사실을 간과한 것입니다. 안드로이드 롤리팝에서는 보안을 최우선 과제로 삼았으며, iOS의 장점을 일부 차용하여 보안 기능을 강화했습니다. 이제 보안 설정은 더욱 간편해졌고 기본적으로 활성화되어 있습니다.
SELinux(보안 강화 리눅스)는 앱이 접근할 수 있는 정보를 제한하여 앱의 취약점을 줄이는 커널 모듈입니다. 이전 안드로이드 버전에도 존재했지만, 롤리팝에서는 더욱 심층적인 코어 수준에서 구현되어 훨씬 더 효과적입니다. 모든 앱은 SELinux를 준수해야 하므로, 새로운 보안 조치는 OS 측면뿐 아니라 개발자 또한 이를 따라야 합니다.
기기 암호화는 안드로이드에서 꽤 오래전부터 가능했지만, 기본적으로 활성화되어 있지 않아 사용자들이 그 존재조차 인지하지 못하는 경우가 많았습니다. 사용자가 게을렀거나 무지해서일 수도 있지만, 데이터 유출은 결국 사용자에게 피해를 주기 때문에 기기 보호 방법을 쉽게 찾을 수 있어야 합니다. 안드로이드 롤리팝에서는 사용자가 기기를 처음 켤 때 암호화를 활성화하도록 안내합니다. 이전에는 설정 앱에서 직접 찾아 활성화해야 했습니다.
페어링된 기기가 있을 때 잠금을 해제하는 스마트 락 화면을 사용하면 암호 입력 과정을 생략할 수 있습니다. 기기를 자주 확인해야 할 때마다 암호를 입력하는 번거로움 때문에 많은 사용자가 암호 설정을 포기합니다. 스마트 락 기능은 이러한 불편함을 해소하기 위해 만들어졌습니다. 사용자의 휴대전화는 주변에 있는 다른 기기를 인식하여 사용자를 식별할 수 있습니다. 이 기능은 안드로이드 웨어러블 기기와 페어링했을 때 가장 효과적입니다.
킬 스위치는 2014년에 새롭게 추가된 기능이자 법적 요구 사항입니다. 사용자가 직접 활성화해야 하지만, 활성화 후에는 Google 기기 관리자를 통해 원격으로 기기를 초기화할 수 있습니다.
안드로이드 롤리팝은 구글이 데이터 손실 및 도난 방지에 더욱 적극적으로 나섰다는 것을 보여줍니다. 도난당한 기기가 데이터 유출의 가장 큰 원인이라는 것을 인지하고, 새로운 보안 모듈 외에도 세 가지 기능을 추가하여 도난으로 인한 피해를 줄이려는 노력을 기울였습니다.