# GrapheneOS, OS 사용자 연령 확인 법안 거부
GrapheneOS 개발자들이 브라질, 캘리포니아, 콜로라도의 신규 법률에서 요구하는 사용자 연령 데이터 수집 메커니즘 구현을 공식적으로 거부했습니다. OS는 특정 지역에서 판매 금지로 이어지더라도 필수 신원 확인 없이 계속 제공될 것입니다.
신규 연령 확인 규정
2026년 3월 17일부터 브라질의 Digital ECA 15.211/2025 법률이 발효됩니다. 이 법은 설치 시 연령 확인을 구현하지 않은 OS 제공자에 최대 5천만 레알(약 950만 달러)의 벌금을 부과합니다. 미국에서도 유사한 요구 사항이 도입되고 있습니다. 캘리포니아의 AB 1043은 2027년 1월 1일부터, 콜로라도의 SB26-051은 이미 3월 3일 상원에서 승인되었습니다.
이 법률들은 계정 생성 시 연령 또는 생년월일을 요청하고 해당 데이터를 앱 개발자와 공유하도록 OS에 요구합니다. 생체 인식이나 사진 신분증은 필수가 아닙니다—자기 보고만으로 충분합니다. 400명 이상의 컴퓨터 과학 연구자를 포함한 비평가들은 결함을 지적합니다: 데이터는 쉽게 위조할 수 있고, 인프라는 대규모 감시를 가능하게 한다는 것입니다.
GrapheneOS 입장과 대안
GrapheneOS는 계정이나 개인 데이터 없이 익명 액세스를 유지할 것입니다. 개발자들은 지역 규정으로 인해 OS가 탑재된 기기 판매가 차단되더라도 어쩔 수 없다고 밝혔습니다. 이 시스템은 추적을 꺼리는 사용자들 사이에서 프라이버시와 보안을 최우선으로 하여 인기를 끌고 있습니다.
다른 프로젝트들도 발을 맞추고 있습니다:
- DB48X (오픈소스 계산기 펌웨어): 연령 확인을 구현하지 않으며 앞으로도 계획이 없습니다.
- MidnightBSD: 브라질 사용을 금지하도록 라이선스를 업데이트했습니다.
이러한 선택은 규제 준수보다 프라이버시를 강조하며, 시장 접근을 제한하더라도 마찬가지입니다.
Motorola와의 파트너십
3월 2일 MWC에서 Motorola와 GrapheneOS가 협력을 발표했습니다. 이 보안 OS는 2027년 Google Pixel을 넘어 Motorola 기기로 확대될 것입니다. 이는 강화된 프로세스 격리, 샌드박싱, 부팅 검증을 갖춘 강화된 Android 포크를 더 많은 사용자에게 열어줍니다.
개발자들에게는 Pixel 생태계 한계 없이 새로운 하드웨어에서 테스트할 수 있다는 의미입니다. GrapheneOS는 커널, SELinux, 익스플로잇 완화 패치를 적용한 상위 AOSP를 기반으로 하며, 이 파트너십에도 그대로 적용될 것입니다.
GrapheneOS의 기술적 프라이버시 기능
OS는 공격 표면을 최소화하는 데 초점을 맞춥니다:
- 강화된 샌드박싱: 앱이 기본 Android보다 더 엄격하게 격리됩니다.
- Vanadium 브라우저: Google 서비스 없는 강화된 Chromium.
- Scoped storage와 권한: 데이터 액세스에 대한 세밀한 제어.
- Hardware attestation: PII 공유 없이 무결성 검사.
- Auditor 앱: 설치 검증용.
연령 확인 거부는 딱 맞습니다: 중앙 메타데이터 수집이 없으므로 상관 공격이 불가능합니다.
주요 포인트
- GrapheneOS는 엄격한 법률이 있는 지역 차단 위험에도 연령 데이터를 수집하지 않습니다.
- 브라질의 Digital ECA는 이미 발효 중이며, 미준수 시 최대 5천만 레알 벌금.
- 캘리포니아와 콜로라도는 2027년에 유사 규정을 도입할 예정이며, 비평가들은 감시 위험을 경고합니다.
- Motorola 파트너십으로 GrapheneOS가 2027년 신규 기기에 탑재됩니다.
- DB48X와 MidnightBSD 같은 대안들도 준수를 포기합니다.
— Editorial Team
아직 댓글이 없습니다.