본문 바로가기

안드로이드 보안2

안드로이드 프라이버시 (프라이빗 컴퓨팅, 온디바이스, 디지털 주권) 스마트폰 속 AI가 내 목소리와 화면을 실시간으로 처리하는 동안, 그 데이터가 어디로 가는지 생각해 본 적 있으신가요? 저는 블로그 글을 쓰거나 영상 자막을 만들 때마다 이 불안이 머릿속을 떠나지 않았습니다. 그러다 안드로이드의 프라이빗 컴퓨팅 코어 구조를 직접 들여다보고 나서야 비로소 그 불안의 실체를 정확히 마주할 수 있었습니다.프라이빗 컴퓨팅이란 무엇인가솔직히 처음 이 개념을 접했을 때 저도 그냥 마케팅 용어겠거니 했습니다. '프라이빗'이라는 단어가 붙는다고 실제로 안전한 건 아니니까요. 그런데 안드로이드 오픈 소스 프로젝트(AOSP) 문서를 직접 읽어보니 생각보다 구체적인 아키텍처가 존재하고 있었습니다.프라이빗 컴퓨팅 코어(Private Computing Core, PCC)란 안드로이드 시스템 내.. 2026. 4. 19.
구글 플레이 프로텍트 (실시간 스캔, 보안, 데이터 수집) 솔직히 저는 외부 APK 파일을 내려받을 때마다 불안했습니다. 로블록스 채널 운영을 위해 영상 편집 도구나 화면 캡처 앱을 구글 플레이 스토어 밖에서 받다 보면, '혹시 이 앱에 악성 코드가 섞여 있지는 않을까'라는 걱정이 머리를 떠나지 않았거든요. 그런데 구글 플레이 프로텍트의 실시간 스캔 기능을 제대로 이해하고 나서 그 걱정이 꽤 많이 줄었습니다. 물론, 그 이해의 끝에는 또 다른 불편한 질문도 따라왔습니다.플레이 프로텍트의 실시간 스캔, 실제로 어떻게 작동하나구글 플레이 프로텍트는 단순한 백신 앱이 아닙니다. 안드로이드 기기에 기본 탑재된 보안 시스템으로, 앱 설치 전후에 걸쳐 지속적으로 무결성 검사를 수행합니다. 여기서 무결성 검사란 앱 파일이 위·변조 없이 원본 상태를 유지하고 있는지, 악의적인.. 2026. 4. 15.