Pixel 11, GrapheneOS 지원 제외 가능성

원제: Pixel 11 doesn't yet meet the GrapheneOS security standards and may be skipped

왜 중요한가

보안 중심 Android 배포판의 지원 결정이 Pixel 라인업의 하드웨어 보안 전략 전반에 대한 경고 신호로 작용한다.

프라이버시 중심 모바일 OS인 GrapheneOS가 2025년 Pixel 11 시리즈 지원을 보류할 수 있다고 공식 포럼에서 밝혔다. ARM 하드웨어 메모리 태깅(MTE) 기능이 Pixel 11에서 제거된 것이 핵심 이유로, GrapheneOS는 MTE를 커널과 모든 기본 OS 프로세스에 걸쳐 전면 적용하고 있다.

GrapheneOS 팀은 공식 토론 포럼을 통해 Pixel 11 시리즈에 대한 1주일간의 포팅 작업을 진행했으나, ARM MTE(Memory Tagging Extension) 소프트웨어·펌웨어·하드웨어 지원 부재로 포팅을 완료하지 못했다고 밝혔다. MTE는 원격 및 로컬 취약점 대부분에 대한 방어력을 크게 높이는 기능으로, GrapheneOS는 2023년 10월 Pixel 8 출시 이후 이 기능을 OS 전체에 통합해 사용해왔다.

팀은 이를 두고 "Google이 비용 절감을 위해 중요한 보안 기능을 삭제한 것으로 보인다"고 직접적으로 비판했다. 반면 Apple은 iPhone 17에 항상 활성화된 Memory Integrity Enforcement(MIE)를 탑재해 MTE를 커널과 대부분의 사용자 공간에 적용하고 있어 대조적이다.

Pixel 11이 보안 측면에서 완전히 퇴보한 것은 아니다. 양자 내성 검증 부트(ML-DSA), Samsung Shannon IMS의 AOSP IMS 대체, Titan M3 칩 탑재 등 개선 사항도 존재한다. 그러나 MTE 제거로 인해 잠금 해제 상태(AFU) 보안이 심각하게 약화됐다는 것이 팀의 평가다.

성능·가격 측면에서도 GrapheneOS 팀은 Snapdragon 8 Elite Gen 5 대비 단일 스레드 CPU 성능 40% 열세, 멀티 스레드 80% 열세, GPU 성능 100% 이상 열세를 지적하며 Pixel 11이 "가격 대비 가치가 없다"고 단언했다. 팀은 현재 Motorola와의 파트너십을 추진 중이며, GrapheneOS 지원 기기 다변화를 예고했다. Pixel 8·9·10 구매를 권장하며, 특히 Pixel 10은 MTE를 지원하면서 Pixel 11보다 저렴하다고 강조했다.

출처

discuss.grapheneos.org — 원문 읽기 →