구글 I/O 2024 컨퍼런스 둘째 날인 수요일에, 구글은 안드로이드에 새로운 보안 및 개인 정보 보호 기능을 추가한다고 발표했습니다. 이는 기기 내에서 악성 앱을 찾아 내는 실시간 위협 감지, 화면 공유에 대한 새로운 보호 기능 및 셀 사이트 시뮬레이터에 대한 더 나은 보안을 포함합니다.
회사는 Google Play Protect 시스템의 기기 내 기능을 강화하여 민감한 권한을 침해하려는 사기적인 앱을 탐지하고 있습니다. 또한 AI를 사용하여 앱이 다른 서비스 및 앱과 무단으로 상호작용하려는 시도를 감지합니다.
구글은 시스템이 악의적인 행동에 대해 확신할 경우 자동으로 앱을 비활성화합니다. 그렇지 않으면 회사에 검토를 요청한 후 사용자에게 경고합니다.
회사는 개인 컴퓨트 코어를 사용하여 마이크, 카메라 및 화면과 같은 센서에서 데이터를 안전하게 처리하는 샌드박스를 사용합니다. Google, Oppo, Honor, Lenovo, OnePlus, Nothing, Transsion 및 Sharp를 포함한 안드로이드 생태계의 여러 OEM이 올해 후반에 실시간 위협 감지를 롤아웃할 예정입니다.
10월에 구글은 사이드로드된 앱을 자동으로 스캔하여 사기 행위에 대해 학습하고 사용자에게 경고하는 시스템을 소개했습니다. 그러나 TechCrunch가 발견한 바에 따르면, 이 도구는 잠재적으로 위험한 앱을 모두 스캔할 수 없었습니다.
구글 대변인은 "실시간 위협 감지는 설치 출처와 상관없이 기기의 모든 앱의 행동을 살펴보며 남용과 악의적인 행동의 신호를 계속해서 찾아냅니다. 이는 감지를 피하기 위해 행동을 가리거나 감추는 앱을 감지하는 데 특히 도움이 됩니다."라고 말했습니다.
안드로이드 15를 위한 새로운 보호 기능
구글은 사이드로드된 앱이 직접 민감한 권한에 액세스하는 것을 더 어렵게 만들고 있습니다. 이를 위해, Android 13의 제한된 설정 기능을 사이드로드된 앱, 웹 브라우저, 메시징 앱 및 파일 관리자를 포함하는 역량을 확장하고 있습니다. 이는 사용자가 설치 후 이러한 앱에 특정 권한에 대한 액세스를 명시적으로 허용해야 한다는 것을 의미합니다.
구글은 또한 Android 15에서 사기적인 앱이 일회용 비밀번호(OTP)를 읽는 것을 막는 기능을 개발 중입니다. Android 15에서 구글은 기본적으로 알림에서 코드를 숨기게 됩니다. 이 변경의 유일한 예외는 착용 용 동반 앱입니다.
회사는 원격 화면 공유 세션 중 참가자들에게 알림 내용을 숨기고 있습니다. 마찬가지로 사용자 이름과 암호를 입력할 때, 원격 뷰어에게 화면이 숨겨집니다.
Android 15에서 사용자는 장치의 모든 활동을 공유하는 대신 화면 공유 중에 한 앱의 콘텐츠를 선택할 수 있습니다. 이 기능은 현재 Pixel 폰에서 사용 가능합니다.
네트워크 위협에 대한 고급 보안
구글은 통화 및 SMS와 같은 네트워크 활동을 감시하는 셀 사이트 시뮬레이터에 의한 위협에 대한 보호 기능을 추가하고 있습니다. 회사는 이제 암호화되지 않은 셀 네트워크에 대해 사용자에게 알립니다 SMS 사기로부터 보호하기 위한 것입니다.
구글은 또한 기자나 반대 세력과 같은 사용자에게 프록시 셀 스테이션이 활동을 모니터하려는 시도를 알립니다.
