보안에 특화된 안드로이드 기반 운영체제(OS)인 그래핀OS(GrapheneOS) 프로젝트 팀이 최근 출시된 구글 픽셀 11(Google Pixel 11) 시리즈에서 중요한 하드웨어 보안 기능인 메모리 태깅 확장(Memory Tagging Extension, MTE)이 지원되지 않는다고 밝혔습니다. 그래핀OS 팀은 픽셀 11에 대한 OS 포팅(porting) 작업을 진행하던 중, 소프트웨어와 펌웨어는 물론 하드웨어 수준에서 MTE 지원이 결여되어 있음을 확인했으며, 이는 구글이 비용 절감을 위해 핵심 보안 기능을 제외한 것으로 보인다고 강하게 비판했습니다.
메모리 태깅 확장(MTE)은 ARMv9 아키텍처에 도입된 강력한 보안 기능으로, 메모리 오류로 인한 취약점 공격을 효과적으로 방어합니다. 이는 소프트웨어 버그나 악성코드에 의해 메모리가 오용되는 것을 실시간으로 감지하고 차단하여, 해커가 시스템을 장악하거나 민감한 데이터를 탈취하는 것을 극히 어렵게 만듭니다. 그래핀OS는 픽셀 기기의 보안 강화를 목표로 하는 만큼, 이러한 핵심 하드웨어 보안 기능의 부재는 OS 포팅을 완료할 수 없는 중대한 결함으로 판단했습니다.
이번 논란은 스마트폰 제조사들이 사용자 보안과 비용 절감 사이에서 어떤 우선순위를 두는지에 대한 중요한 질문을 던집니다. MTE와 같은 하드웨어 기반 보안 기능은 소프트웨어 패치만으로는 해결하기 어려운 근본적인 취약점을 막아주기 때문에, 특히 민감한 정보를 다루는 사용자나 기업 환경에서 그 중요성이 더욱 강조됩니다. 구글이 픽셀 11에서 MTE를 의도적으로 제외했다면, 이는 단기적인 제조 비용 절감 효과를 얻을 수 있을지 몰라도, 장기적으로는 픽셀 브랜드의 보안 신뢰도에 부정적인 영향을 미칠 수 있다는 우려가 제기됩니다.