요약
LineageOS 24가 안드로이드 17을 바탕으로 나왔고, 브라우저만으로 설치하는 도구도 생겼습니다.
커뮤니티가 만드는 안드로이드 배포판 LineageOS가 10월 11일 변경 기록으로 새 버전을 발표했습니다. 12월 24일 프로젝트 10주년을 앞둔 출시입니다. 6월에 나온 안드로이드 17로 예상보다 빨리 옮겨 왔다고 밝혔습니다.
왜 중요한가
- Pixel 4a, OnePlus 7처럼 오래된 기기도 지원 목록에 남아 최신 안드로이드를 계속 쓸 수 있습니다.
- 별도 설치 프로그램 없이 브라우저에서 설치할 수 있어 처음 써 보는 사람의 문턱이 낮아집니다.
- 일반 x86 PC와 Apple Silicon 맥에서 직접 부팅하는 실험용 빌드가 나와 쓰임새가 휴대폰 밖으로 넓어집니다.
핵심 내용
- WebUSB(브라우저가 USB 기기와 직접 통신하는 기술)로 ADB·Fastboot·삼성 Odin 방식 설치를 하는 도구를 열었습니다.
- 2025년 8월부터 2026년 10월까지의 보안 패치를 LineageOS 18.1~24.0에 반영했습니다.
- Pixel 10 시리즈와 OnePlus 15 등이 새로 지원 목록에 들어왔습니다.
- 리눅스 커널 4.4·4.9를 쓰는 옛 기기는 공식 빌드를 22.2 버전까지만 받기로 했습니다.
- 자르기·화이트 밸런스·필터를 지원하는 사진 편집 앱 Canvas가 기본 앱에 새로 들어왔습니다.
HN 반응
- 오래된 폰을 계속 쓰게 해 줘서 고맙다는 반응이 많았지만, 모뎀 펌웨어의 취약점은 운영체제 업데이트로 막지 못한다는 지적도 나왔습니다.
- PC 부팅 기능에는 낡은 노트북 재활용에 좋다는 기대와, 앱들이 기기 인증을 요구하면 결국 쓸모가 줄 것이라는 우려가 함께 나왔습니다.
솔직히 Pixel 4a 지원이 끊겨서 새 폰을 살 핑계가 생기길 은근히 바랐는데, 웬걸, 지원 기기 목록에 아직 있네요. 그럼 뭐, 1년 더 이걸 쓰는 수밖에요... 아무튼 Lineage 관리자분들께 정말 감사드려요. 그 많은 폰이 쓰레기 매립지로 가는 걸 막아 주고 있잖아요!
핑계가 필요하시다면, 그 모델은 모뎀과 베이스밴드 펌웨어에 패치되지 않은 취약점이 여러 개 있습니다. 안드로이드 업데이트로 해결할 수 있는 문제가 아닙니다.
내 폰의 모뎀과 베이스밴드에 패치되지 않은 취약점이 있는지 쉽게 알아낼 방법이 있나요?
월별 안드로이드 보안 공지에 올라오는 모뎀 CVE 개수로 보건대, 더 이상 업데이트를 받지 못하는 기기라면 패치되지 않은 취약점이 있다고 봐도 무방하다고 생각합니다.
구글이 안드로이드 패치 과정에 일부러 끼워 넣는 지연, 전반적으로 형편없는 모바일 펌웨어, 그리고 주요 모바일 칩셋 업체들의 치사한 행태를 보면, 업데이트를 받고 있다고 해도 패치되지 않은 제로데이 취약점이 있다고 봐야 합니다. 그것도 대개는 전문 폰 해킹 소프트웨어 업체나 정보기관이 최소한 지금도 공격에 쓰고 있는 것들로요.
삼성 같은 서드파티 안드로이드 제조사까지 포함한다면 모를까, Pixel은 구할 수 있는 것 중 가장 최신 상태입니다.
GrapheneOS를 올린 Pixel이라면 그렇겠죠. 하지만 순정 Pixel은 패치가 이미 나와 있는데도 몇 달씩 뒤처져 있어요. 아무 보안 공지나 열어 보세요. 몇 달 전 git 커밋으로 연결되니까요.
그 커밋이 몇 달 전 ROM에 들어가 있지 않았다는 증거라도 있나요? 월별 ASB는 버그가 공개되는 시점에 맞춘 거지, ROM에 반영된 시점에 맞춘 게 아니잖아요.
Pixel은 보안 프리뷰 패치 중 극히 일부만 일찍 내놓습니다. 삼성도 플래그십 기기에는 일부를 내놓는데, 아마 Pixel보다 더 많을 겁니다. 삼성은 이런 패치를 자사 공지에 적어 두기 때문에, 어느 것이 앞으로 나올 안드로이드 보안 공지의 패치였는지 나중에 거꾸로 확인할 수 있습니다. 2026년 9월이나 10월 취약점 목록을 훑으면서 삼성 공지에서 검색해 보십시오.
보안 프리뷰 패치를 전부 받을 수 있는 방법은 GrapheneOS뿐입니다. 구글이 Pixel OS에 더 많이 넣어 주지 않는 건 이상한 일이지만, 현재로서는 그렇습니다. 릴리스 하나를 만드는 데 4주쯤 걸리고 변경 사항을 추가하는 시간까지 더하면 그보다 더 길어서, 과정 자체에 긴 지연이 박혀 있습니다. 고쳐야 하는 문제인데, 언론의 압박이 없는 지금은 분명히 우선순위에서 밀려 있습니다. 다른 제조사보다 훨씬 낫긴 하지만, 그것과 잘하고 있다는 건 전혀 다른 얘기입니다.
안드로이드 보안 공지에는 펌웨어, 드라이버, HAL, 특히 리눅스 커널 취약점 대부분이 나오지 않습니다. 이 공지에 실리는 것은 이전 릴리스로 백포트된 심각도 High와 Critical 수준의 Android Open Source Project(AOSP) 취약점 중 상당 부분과, AOSP가 아닌 취약점의 극히 일부입니다. High와 Critical 미만의 AOSP 취약점은 백포트되지 않으므로 공지에도 없습니다. Pixel의 비AOSP 취약점은 Pixel 업데이트 공지에서 다루는데, 그중 상당수는 다른 기기에서도 쓰는 구성 요소의 취약점입니다. 각 제조사는 Pixel 업데이트 공지에 해당하는 자체 공지를 만들어야 하지만, 최신 패치 수준이라고 주장하기 위해 그 업데이트를 제공할 의무는 없습니다.
현실적으로는 그게 어떤 결과로 이어지나요? 폰에 아무거나 설치하지 않도록 조심한다면요?
펌웨어, 리눅스 커널, 커널 드라이버, 유저스페이스 드라이버, HAL에 원격으로 악용할 수 있는 취약점이 있습니다. 이런 취약점은 악용하는 데 기기에 뭔가를 설치할 필요가 없습니다. 이 가운데 상당수는 공개된 개념 증명(PoC) 익스플로잇도 있습니다.
음, 이제는 UART 핀을 연결해서 펌웨어를 리버싱해 볼 만할지도 모르겠네요. (에이전트 기반) 리버스 엔지니어링이 정말 많이 달라졌잖아요.
잠깐 다녀올게요, 제 낡은 Fairphone으로 한번 해 보려고요
저도 Lineage 덕분에 아직 쌩쌩한 4a가 있어요!
제가 발견한 유일한 문제는 단체 문자가 가끔 안 된다는 거예요(다른 사람들의 답장이 안 보이거나, 최악의 경우 단체 문자를 아예 못 받아요). 다른 분들도 겪어 보셨는지 모르겠네요. RCS와 잠금 해제된 부트로더가 서로 안 맞아서 그런 것 같기도 하고요.
저는 Pixel 10에 순정 안드로이드를 쓰는데 여기서도 RCS 단체 문자가 안 돼요. 어떤 사람은 그룹에 아예 추가가 안 되고, 어떤 사람은 문자를 못 받아요.
정말 엉망이에요.
저는 OnePlus 7을 쓰는데 LOS로 잘 굴러가고 있어요. 아니었으면 스마트폰 없이 지냈을 거예요. 하하, 다행히 아직 지원 목록에 있네요
이거 진짜 멋진데요! 낡은 노트북을 안드로이드로 재활용하는 것도 데스크톱 리눅스와 나란히 좋은 선택지가 되겠어요.
낡은 노트북에 리눅스를 놔두고 왜 굳이 앱도 변변찮은 안드로이드를 올리려는 거죠?
샌드박싱이 더 낫기 때문입니다. apt-get으로 설치한 프로그램 하나가 공급망 공격 같은 것으로 뚫리면, 그 프로그램이 사용자 프로필 안의 온갖 자료에 전부 접근할 수 있습니다. 샌드박싱을 구현하려는 배포판이 있기는 하지만, 그런 배포판에서도 브라우저를 제대로 가둘 수는 없습니다. Qubes는 안드로이드보다 격리가 더 탄탄하지만, 느리고 평범한 직원이나 친척이 쓰기에는 너무 번거롭습니다.
안드로이드는 전반적으로 꽤 매끄럽고, 사용자 경험도 윈도나 리눅스보다 단순하고 사람들에게 더 익숙합니다(아이폰 사용자라 해도 그렇습니다). PC를 거의 쓰지 않는 사람이 얼마나 많은지 알면 놀라실 겁니다.
x86 기반 태블릿이나 컨버터블, 예를 들어 오래된 Lenovo X1 같은 기기에는 흥미로울 것 같습니다. PostmarketOS를 포함해 여러 배포판으로 리눅스를 써 봤는데 경험이 좋지 않았습니다.
리눅스용이 없고 폰이 있어야 돌아가는 앱을, 진짜 스마트폰(이 있다면)에 설치하지 않고 돌리려고요.
머지않아 스마트폰에서만 받을 수 있는 앱 대부분이 어떤 형태의 증명(attestation)을 요구하게 될 텐데, "비공인" 안드로이드를 돌리는 노트북에는 그런 증명이 내려지기 어려울 거라고 봅니다.
그래도 안드로이드 안에서 데스크톱 세션 전체를 포함한 리눅스 유저랜드를 성능 저하 없이 돌릴 수만 있다면 쓸모는 있을지도 모릅니다.
이런 태도면 거의 필연이죠. 정치가 기업 OS의 증명 종말을 막을 수 있어요. 그런 일이 벌어진다면 그건 우리 책임이에요.
은행에 맞서기는 어려워요. 제가 거래하는 은행은 창구 거래 일부와 심지어 상담 센터 이용에도 수수료를 받기 시작했어요. "온라인 뱅킹으로 전환하고 있습니다"라면서요.
저는 은행 대신 지역 신용협동조합 두어 곳을 고르는 게 아주 쉬웠어요. 앱은 필요 없지만, 두 곳 앱 모두 루팅한 제 Lineage 폰에서 잘 돌아가요. 웹사이트도 리눅스의 Firefox와 uBlock Origin 조합에서 잘 되고요.
오래전 젊고 아직 생각이 깊지 못하던 시절에는 씨티, BofA 같은 이름난 일반 은행을 여러 개 썼어요.
그냥 나한테 맞는 다른 곳을 고르면 되는 거라, 세상에서 제일 쉬운 일이었어요.
제 생각에는 원격 증명(remote attestation)을 전면적으로 반대하는 것은 선을 잘못 긋는 일입니다. 증명에 기대는 유용한 기능이 너무 많습니다.
예를 들어, 어떤 사진이든 AI가 만들었을 수 있다는 이유로 사진이 더 이상 아무것의 증거로도 인정받지 못하는 세상에서 정말 살고 싶으십니까? 1991년에 한 시민이 아파트 발코니에서 캠코더로 경찰이 로드니 킹을 구타하는 장면을 촬영했고, 그것이 경찰 폭력에 반대하는 전국적 운동의 시작이 됐습니다. 그렇다면 어떤 녹화물이든 AI로 조작됐을지 모른다는 이유로 그 어떤 녹화물도 전국적 논의를 촉발할 수 없는 세상이 괜찮다는 말입니까? 제가 생각해 낼 수 있었던 한, 그런 세상을 피하는 유일한 방법은 카메라의 원격 증명입니다.
또 다른 예로, 은행과 금융권은 1997년 IBM 4758 PCI Cryptographic Coprocessor가 나온 이후 증명에 의존하기 시작했고, 지금은 깊이 의존하고 있습니다.
원격 증명이 어떻게 당신이 실제로 발코니에 서서 카메라를 들이댔다는 걸, 직접 만들어 낸 AI 쓰레기를 녹화한 게 아니라는 걸 증명하죠? 아날로그 홀은 실재하는 문제예요.
걱정 마세요, 사진 조작은 리 하비 오즈월드 이전에도 있었으니까요.
광학 데이터는 오토포커스 장치의 상태와 LiDAR 스캐너의 출력에 암호학적으로 묶이게 됩니다.
아이폰 Pro의 후면 카메라 돌출부에 LiDAR 스캐너가 들어 있으니, 이미지 센서와 같은 모듈 안에 LiDAR 스캐너를 넣는 것이 현실적이라는 건 이미 알려져 있습니다.
이 기술이 사회에 큰 영향을 미치려고 반드시 100% 변조 불가능일 필요는 없습니다. 누구나 AI에 시작용 영상과 이미지, 프롬프트 몇 개를 넣어 특정 영상을 만들어 낼 수 있었다는 주장과, 최첨단 마이크로전자공학 분야에서 수년간 훈련과 경험을 쌓은 사람이 아이폰 500대를 사서 아주 값비싼 장비로 499대를 못 쓰게 만든 끝에 녹화물에 대한 가짜 증명을 만들 수 있는 아이폰 한 대를 얻어 냈을 수 있다는 주장 사이에는 설득력에서 엄청난 차이가 있습니다. 특히 로드니 킹 구타 사건이 되풀이되는 것 같은 주목도 높은 사례라면, 애플 엔지니어링 쪽에서 그 녹화에 쓰인 기기를 조사하는 데 큰 관심을 보일 것이기 때문입니다.
아이폰 Pro는 1,199달러부터 시작해요.
게다가 LiDAR는 본질적으로 특정 파장으로 레이저를 쏘고 그 파장을 감지하는 카메라일 뿐이라서, 같은 파장을 내는 화면을 향해 들이대면 속일 수 있어요. 그 화면은 앞에 뭔가를 덧대서 자기가 내는 파장의 빛을 LiDAR 센서가 기대하는 파장으로 바꿔 주는 평범한 화면이면 되고요.
그것도 굳이 빛을 쓰겠다고 고집할 때 얘기예요. LiDAR 센서 자체는 빛을 전기 신호로 바꾸는 아날로그 하드웨어라서, 그 전기 출력을 서명 하드웨어의 입력으로 갈아 끼우면 원하는 무엇이든 서명해 주고 차이를 전혀 알아채지 못해요.
이 중에서 가장 어려운 부분은 아마 생성된 2D 이미지에 그럴듯한 깊이 맵을 만드는 일일 텐데, 그 부분은 서명도 증명도 필요 없는 부분이에요.
그럴 능력이 있는 사람 중 한 명이 누구나 이미지를 올리면 서명해 주는 웹사이트를 열 때까지만 그렇죠.
더구나 "대부분은 못 하지만 일부는 여전히 할 수 있다"는 게 오히려 더 나쁘지 않나요? 그건 그걸 할 수 있는 사람들이 만든 위조물에 부당한 신뢰성을 안겨 주는 시스템이에요.
정작 대부분의 정상적인 이미지는 더 믿을 만하게 만들어 주지도 못하면서요. 대부분의 폰 카메라에는 그런 근사한 LiDAR 하드웨어가 없으니까요.
로드니 킹 구타 장면을 찍은 캠코더도 아마 최소 1,199달러는 했을 겁니다. 충분히 많은 소비자가 LiDAR의 가치를 알아보기 시작하면 LiDAR는 더 저렴한 스마트폰으로도 퍼질 것이고, 증거로 쓸 수 있는 녹화 능력을 계속 유지하는 것이 소비자에게 필요해지면 많은 (어쩌면 대부분의) 소비자가 그렇게 될 겁니다.
LiDAR는 펄스를 쏜 뒤 펄스가 돌아오는 데 걸리는 시간을 재기 때문에, 그 공격은 기술적으로 훨씬 복잡해집니다. 그 펄스는 당연히 빛의 속도로 이동하니까요.
LiDAR 스캐너는 LiDAR 스캐너의 데이터를 암호화하는 집적회로(IC)의 일부입니다. 암호화되지 않은 데이터에 접근하려면 IC의 패키지를 열고 주사 전자 현미경 같은 것을 써야 합니다.
제가 아이폰 하드웨어를 어떻게 이렇게 잘 아느냐고요? 잘 알지 못합니다. 다만 애플이 세계 최고 수준의 하드웨어 보안을 갖췄다고 널리 알려져 있다는 것은 알고, 그래서 최신 아이폰의 모든 데이터 경로가 어떤 IC를 떠나기 전에 암호화된다고 강하게 의심합니다.
그 사이트 뒤의 웹 서버는 침해된 아이폰 Pro에 연결되어 있어야 합니다. 애플이 그 웹사이트를 알게 되는 즉시 그 아이폰 Pro를 비활성화할 겁니다. 구체적으로는 증명에서 기기의 ID 번호(맞는 용어일까요?)를 알아낼 수 있고, 저는 애플이 ID 번호로 아이폰을 비활성화하는 능력을 이미 갖추고 있다고 꽤 확신합니다.
애플이 신경 쓰고 필요한 엔지니어링 자원을 기꺼이 투입한다면, 가짜 증명을 만드는 능력을 눈에 띄거나 경제적으로, 문화적으로 중요한 곳에 써먹는 사람은 (애플 자신을 제외하면) 누구든 그 능력을 아주 잠깐만 유지하게 될 겁니다.
최신 iOS 서명 버전을 돌리는 최신 아이폰 하드웨어용 공개 탈옥이 마지막으로 나온 것은 2020년 5월로, 6년도 더 전입니다. 앞으로 누군가 탈옥을 공개할 수는 있지만, 그 탈옥의 수명은 아마 며칠에 그칠 겁니다. 저는 애플이 "카메라 원격 증명"에도, 아이폰에서 어떤 OS와 앱이 돌아갈 수 있는지를 이미 통제하고 있는 것과 비슷한 수준의 통제력을 행사할 수 있을 거라고 예상합니다. 대체로 이런 "기술 체제"는 엔지니어링 조직이 익스플로잇을 알게 되는 즉시 쉽게 복구할 수 있도록 설계됩니다.
다시 묻겠습니다. 사진 증거가 거의 모든 상황(예: 법정)에서 쓸모없어지는 걸 정말 원하십니까? 그렇지 않다면, 방금 제가 설명한 것과 비슷한, 원격 증명에 의존하는 "기술 체제"의 대안은 무엇입니까?