Android 17 Advanced Protection 강화: USB·접근성·침입 로그 6가지 정리

Android 17을 사용하는 기기라면 보안 설정에서 Advanced Protection(고급 보호)을 다시 확인할 이유가 생겼습니다. Google은 2026년 10월 1일 Advanced Protection에 새 보안 기능을 추가했다고 공식 발표했습니다.

이번 변화의 핵심은 보안 기능을 하나씩 찾아 켜는 방식보다, 고급 보호를 활성화했을 때 USB 연결·접근성 권한·브라우저 그래픽·인증 실패 대응 등을 한 묶음으로 강화하는 데 있습니다. 다만 일부 기능은 모든 Android 17 기기에 동일하게 제공되는 것은 아닙니다.

1. Intrusion Logging은 침해 의심 상황을 나중에 분석하기 위한 기록이다

Google의 10월 1일 공식 발표에 따르면 Intrusion Logging은 보안·네트워크 이벤트를 종단간 암호화해 클라우드에 저장하고, 사용자가 의심스러운 침해 상황을 조사할 때 활용할 수 있도록 합니다.

로그는 12개월 동안 순환 보관되며 이 기능은 Advanced Protection을 켠 것만으로 자동 활성화되는 항목이 아니라 별도의 수동 동의가 필요합니다. 일반 사용자가 항상 켜야 하는 기능이라기보다 보안 위험이 높은 사용자에게 특히 의미가 큰 기능입니다.

2. 잠긴 상태의 새 USB 연결은 충전 전용이 기본

USB Protection을 사용할 경우 화면이 잠긴 상태에서 새롭게 연결된 USB는 기본적으로 충전 전용으로 동작합니다. 이미 연결돼 있던 장치는 화면이 잠겨도 기존 연결이 유지될 수 있으므로, “잠금만 하면 모든 USB 데이터 연결이 끊긴다”는 뜻은 아닙니다.

Google은 현재 USB Protection이 Pixel 6 이상과 일부 Android 17 기기에서 제공된다고 설명합니다. 제조사·하드웨어에 따라 지원 범위가 다를 수 있으므로 설정에서 실제 제공 여부를 확인해야 합니다.

3. 접근성 권한을 악용하는 앱을 더 강하게 제한한다

AccessibilityService는 화면 내용을 읽거나 조작할 수 있어 보조공학에 매우 중요하지만, 악성 앱이 사기·악성코드 설치·삭제 방해에 악용하기도 합니다. Android 17에서 Advanced Protection을 켜면 접근성 도구로 검증·분류된 앱을 중심으로 접근을 제한하는 보호가 적용됩니다.

따라서 고급 보호를 켠 뒤 기존 자동화 앱이나 특수 기능 앱의 동작이 달라졌다면 무조건 오류로 보기보다 그 앱이 접근성 서비스를 어떤 목적으로 사용하는지와 지원 상태를 먼저 확인하는 편이 좋습니다.

4. Chrome의 WebGPU도 비활성화된다

Advanced Protection 모드에서는 Android 17의 Chrome에서 WebGPU가 비활성화됩니다. WebGPU는 고성능 그래픽과 연산을 가능하게 하지만 복잡한 하드웨어 가속 기능은 공격 표면도 넓힐 수 있기 때문에, Google은 고위험 사용자를 위한 보호 수준에서는 이를 줄이는 방향을 선택했습니다.

웹 기반 3D·고성능 그래픽 서비스를 자주 사용하는 사람이라면 일부 사이트의 성능이나 기능이 달라질 수 있습니다. 보안을 강화했을 때 발생한 변화인지 확인하려면 Advanced Protection 상태와 해당 웹서비스의 WebGPU 의존 여부를 함께 봐야 합니다.

5. 반복 인증 실패 시 기기를 더 강하게 잠근다

Failed Authentication Lock은 설정이나 보안 앱에서 인증 실패가 반복될 때 추가 시도를 막기 위해 기기를 잠그는 기능입니다. 물리적으로 휴대전화를 빼앗긴 상황에서 비밀번호를 반복 추측하는 공격에 대한 방어를 강화하는 목적입니다.

Google은 이 기능 역시 일부 Android 17 기기에서 제공된다고 명시합니다. Advanced Protection의 다른 기능이 보인다고 해서 Failed Authentication Lock도 반드시 같은 기기에 제공된다고 가정하면 안 됩니다.

6. 어떤 앱이 Advanced Protection을 지원하는지 볼 수 있다

새 설정 페이지에서는 설치된 앱 가운데 Advanced Protection 상태를 확인하고 추가 보호 기능을 연동하는 앱을 볼 수 있습니다. 보안 모드를 켰을 때 실제로 어떤 앱이 함께 동작하는지 확인하기 쉬워진 셈입니다.

갤럭시 사용자는 최근 One UI 업데이트와 Android 보안 기능을 혼동하기 쉽습니다. 삼성 쪽 변화가 궁금하다면 STLLY의 One UI 9 업데이트 전 확인할 7가지도 함께 보면 운영체제 기능과 제조사 기능을 구분하는 데 도움이 됩니다.

Advanced Protection은 누구에게 특히 유용할까

Google은 언론인·공인·고위험 대상뿐 아니라 보안을 중요하게 생각하는 일반 사용자도 Advanced Protection 대상으로 설명합니다. 다만 보안 수준이 높아질수록 일부 편의 기능이나 앱 호환성이 제한될 수 있으므로, 자신의 사용 패턴과 필요한 기능을 확인하면서 적용하는 편이 좋습니다.

정리하면 Android 17의 고급 보호는 USB·접근성·브라우저·인증·침입 기록을 한 번에 강화하는 방향으로 확장됐습니다. 가장 중요한 것은 “Android 17이면 전부 동일”이라고 생각하지 않고, 자신의 기기에서 실제로 제공되는 항목을 확인하는 것입니다.

댓글 남기기