네덜란드 ASN Bank, GrapheneOS 차단 논란
원제: Dutch 'idealist' bank ASN blocks non-Google Android, including GrapheneOS
왜 중요한가
은행 앱의 Google 종속 인증 구조가 프라이버시 지향 사용자의 금융 서비스 접근권을 제한하는 선례가 되고 있다.
네덜란드의 '이상주의' 표방 은행 ASN Bank가 Google Play Services가 없는 Android 기기, 특히 프라이버시 중심 운영체제 GrapheneOS에서 앱 로그인을 차단하고 있다는 사실이 GitHub 호환성 보고서 이슈를 통해 공개적으로 제기됐다.
GitHub의 'banking-apps-compat-report' 저장소에 2022년 7월 등록된 ASN Bank 앱 이슈(#105)가 최근 다시 주목받고 있다. 최초 보고자는 Pixel 기기에서 GrapheneOS로 ASN Bank 앱(버전 2.40.2)을 테스트한 결과 Google Play Services 없이도 정상 작동한다고 보고했다. 그러나 이후 다른 사용자 ph00lt0은 고객 사례를 직접 확인한 결과, Google Play Services가 설치되지 않은 환경에서는 로그인 자체가 불가능하다고 반박했다.
ASN Bank는 네덜란드에서 지속가능성과 윤리적 금융을 내세우는 이른바 '이상주의' 은행으로 알려져 있다. 그럼에도 앱이 Google의 생태계에 종속된 SafetyNet 혹은 Play Integrity API 기반 기기 검증을 적용하고 있어, Google이 인증하지 않은 Android 환경을 사실상 차단하는 구조다. GrapheneOS는 Pixel 기기에서 구동되는 오픈소스 프라이버시 강화 Android 배포판으로, Google Play Services를 기본 포함하지 않는다.
이 이슈는 금융 앱들이 보안을 명목으로 Google 의존도를 높이면서, 비 Google Android 사용자들이 정당한 금융 서비스 접근에서 배제되는 문제를 단적으로 보여준다. 현재 해당 이슈는 'closed' 상태이나, 완전한 호환성 여부에 대한 논쟁은 커뮤니티 내에서 지속되고 있다.