Android 17 고급 보호 켜기 전 확인할 것: USB 연결과 12개월 침입 로그

Android 17의 고급 보호는 보안 설정을 하나씩 찾아 켜는 번거로움을 줄여주는 기능입니다. 다만 “켜면 USB가 전부 막힌다”, “침입 로그도 자동으로 수집된다”는 설명은 정확하지 않습니다. 잠금 전에 연결한 USB는 계속 작동할 수 있고, 로그는 따로 선택해야 합니다.

Google이 2026년 10월 1일 새 기능을 발표했습니다. 여기서는 기능 이름을 나열하기보다, 켠 뒤 실제로 달라지는 연결 방식과 로그 보관 조건을 중심으로 살펴봅니다. 기준은 Google 공식 발표와 Android 도움말이며, 모든 제조사에서 같은 화면을 직접 시험했다는 뜻은 아닙니다.

읽을 순서: 지원 기기와 설정 위치 → USB 연결의 예외 → 침입 로그의 12개월 보관 → 다운로드한 파일 관리 → 앱이 달라졌을 때 확인할 것.

Android 17이라고 모든 항목이 똑같이 켜지는 건 아닙니다

이번 발표에서 Google은 새 기능을 Android 17에 제공한다고 안내하면서도 USB 보호와 인증 실패 잠금은 일부 지원 기기라는 예외를 붙였습니다. USB 보호 도움말에는 Pixel 6 이후 기기가 명시돼 있습니다. 다른 제조사 휴대폰은 해당 모델의 지원 안내까지 함께 확인해야 합니다.

따라서 메뉴가 없다는 이유만으로 업데이트가 잘못됐다고 판단할 필요는 없습니다. 휴대폰 모델, Android 버전, 제조사의 기능 지원을 나눠서 보는 편이 정확합니다. 지원 기능이 도착하면 알림을 받는다는 발표도 있으니, 같은 Android 17이라도 표시 시점이 같다고 단정할 수는 없습니다.

기기 보호를 켜기 전에는 화면 잠금이 설정돼 있어야 합니다. 공식 도움말의 경로는 ‘설정 → 보안 및 개인정보 보호 → 기타 설정 → 고급 보호’입니다. Google 설정에서 들어갈 수도 있습니다. ‘Google → 모든 서비스 → 개인 및 기기 안전 → 고급 보호’ 경로를 찾으면 됩니다. 제조사와 표시 언어에 따라 항목 이름은 다를 수 있습니다.

고급 보호 화면에서 기기 보호를 켜고 안내를 확인합니다. 일부 기기는 재부팅이 필요합니다. 재부팅을 나중에 하기로 선택했다면, 아직 적용을 기다리는 항목이 있는지 같은 화면을 다시 확인하는 것이 좋습니다. 스위치만 켠 화면을 보고 모든 기능이 즉시 적용됐다고 생각하면 헷갈릴 수 있습니다.

공용 충전기를 연결할 때 중요한 건 ‘언제 연결했나’입니다

USB 보호는 지원 기기에서 기기 보호를 켜면 함께 켜집니다. 화면이 잠긴 상태로 새 USB를 연결하면 데이터 연결을 막고 충전은 유지하는 방식입니다. 새 데이터 연결을 허용하려면 잠금을 해제해야 합니다.

반면 잠금이 풀린 상태에서 이미 시작한 연결은 화면을 잠가도 계속 유지됩니다. 사진을 옮기는 노트북이나 USB로 연결한 Android Auto가 여기에 해당합니다. 연결을 끝내려면 케이블을 직접 분리해야 합니다. 잠금 버튼을 눌렀으니 사진 전송도 끊겼을 거라고 생각하면 안 됩니다.

화면이 잠겼다는 사실만으로 기존 USB 데이터 연결까지 끊기는 것은 아닙니다. 새 연결인지, 잠금 전에 시작한 연결인지 먼저 구분해야 합니다.

이를테면 PC에서 사진을 복사하는 중에 화면만 잠근 상황과, 잠긴 휴대폰을 처음 보는 USB 장치에 꽂은 상황은 결과가 다릅니다. 앞의 경우는 기존 연결, 뒤의 경우는 새 연결입니다. 충전 케이블이 연결돼 있다는 모습만 보고 판단하지 말고 연결을 시작한 때를 함께 떠올리면 이해하기 쉽습니다.

충전 속도에도 예외가 있습니다. 일반적인 USB 충전은 계속되지만 일부 기기에서는 잠금을 해제하기 전까지 고속 충전이 시작되지 않을 수 있습니다. 속도가 평소와 다르다면 케이블 고장으로 결론 내리기 전에 잠금 상태와 제조사 안내를 같이 확인해 볼 만합니다.

물론 이 기능 하나로 어떤 USB 장치든 믿고 연결해도 된다는 뜻은 아닙니다. 공식 도움말은 잠금이 풀린 상태로 시작한 연결은 이 보호 대상이 아니라고 설명합니다. 제조사 구현 차이, 부팅이 끝나기 전의 보호 공백, 잠금과 분리 뒤 잠깐의 재연결 지연도 안내합니다. 화면 잠금을 유지하고 연결 상대를 확인하는 습관은 여전히 필요합니다.

침입 로그는 보안 강화와 별도로 선택합니다

침입 로그는 의심스러운 일이 생겼을 때 보안 전문가가 기기의 활동을 조사할 수 있도록 기록을 남기는 기능입니다. 앱 실행, 설치·업데이트·삭제, Wi-Fi와 Bluetooth 연결, DNS 조회와 IP 연결, USB 파일 전송, 시스템 인증서 변경, 화면 잠금과 해제 같은 이벤트가 기록 대상입니다.

이 목록을 보고 “내 통화와 메시지 내용까지 전부 녹음한다”고 확대해서 받아들이면 안 됩니다. 공식 문서는 기기·네트워크 이벤트를 설명합니다. 반대로 단순한 오류 보고서 정도라고 가볍게 생각하기에도 기록 범위가 넓습니다. 어떤 활동이 남는지 확인한 뒤 본인에게 필요한 기능인지 결정하는 편이 좋습니다.

고급 보호 설정 중 침입 로그를 선택하면 암호화 기록을 백업할 Google 계정을 지정하게 됩니다. 이 단계는 건너뛸 수 있습니다. 기기 보호를 켰다고 로그 수집까지 반드시 켜지는 구조는 아닙니다. 일단 기본 보호를 사용하고, 로그의 보관 조건을 이해한 뒤 별도로 판단해도 됩니다.

12개월 전에 지울 수 없다는 조건부터 보세요

로그는 기기에서 종단간 암호화한 뒤 Google 서버에 보관됩니다. 암호화 키는 Google 계정 비밀번호와 화면 잠금 자격정보로 보호됩니다. Google은 사용자의 화면 잠금과 비밀번호를 모르므로 암호화된 로그를 직접 읽을 수 없다고 안내합니다.

그렇다고 원하는 때 삭제할 수 있는 것은 아닙니다. 보관 기간은 12개월이며 그전에 사용자나 Google이 수동으로 지울 수 없습니다. 기간이 지나면 해당 기록이 자동 삭제되는 방식입니다. 중간에 기능을 끄거나 계정을 닫아도 이미 수집한 기록의 보관 조건은 남습니다.

침입 로그를 꺼도 이미 만든 기록이 바로 없어지지 않습니다. 12개월이 지나기 전에는 수동 삭제할 수 없다는 조건부터 확인하는 편이 좋습니다.

로그를 끄면 새로운 기록 수집은 즉시 중지됩니다. 다만 이미 수집했지만 아직 전송하지 않은 기록은 업로드한 뒤 기능이 완전히 중지됩니다. ‘수집 중지’, ‘전송 완료’, ‘기존 기록 삭제’를 같은 동작으로 보면 안 되는 이유입니다.

시크릿 모드도 알아둘 부분입니다. 이 로그는 시스템 수준에서 동작하므로 Chrome 시크릿 탭의 DNS 조회나 IP 연결도 기록할 수 있습니다. 기록을 보는 사람이 방문한 사이트를 파악할 수 있지만, 공식 안내는 사이트의 구체적인 페이지까지 확인할 수 있는 것은 아니라고 설명합니다. 시크릿 모드가 모든 네트워크 기록을 없애준다는 생각과는 구분해야 합니다.

로그를 내려받은 뒤에는 암호화 보관과 상황이 달라집니다

다운로드 경로는 ‘설정 → 보안 및 개인정보 보호 → 고급 보호 → 침입 로그 → 로그 접근’입니다. 목록에서 해당 기기를 선택하고 다운로드 및 복호화를 진행하면 기기의 파일 관리자에서 파일을 찾을 수 있습니다. 기기에 따라 경로가 다를 수 있습니다.

여기서 중요한 건 내려받은 파일이 복호화됐다는 점입니다. 서버에 암호화돼 있던 상태의 보호 설명을 그대로 적용하면 안 됩니다. 공식 도움말도 다운로드하고 복호화한 뒤에는 사용자가 파일 보안을 책임져야 한다고 안내합니다. 분석이 필요하면 신뢰할 수 있는 보안 전문가에게 전달할 자료이지, 공개 게시판에 그대로 첨부할 자료는 아닙니다.

문제를 문의할 때도 처음부터 원본 로그 전체를 공개할 필요는 없습니다. 우선 기기 모델과 버전, 현상이 시작된 시점, 어떤 앱에서 문제가 나타났는지 정리해 설명하고, 담당자가 필요한 자료와 전달 방법을 안내하면 그 범위를 따르는 편이 낫습니다. 파일에 무엇이 들어 있는지 모르는 상태로 공유 링크부터 만드는 일을 피할 수 있습니다.

화면 잠금을 제거하는 것도 신중해야 합니다. 로그 도움말은 화면 잠금 제거가 키 복구 요소를 없애 기기를 잃거나 손상했을 때 로그를 복호화하지 못할 수 있다고 경고합니다. 잠금 방식 변경과 잠금 자체 제거를 같은 것으로 생각하지 않는 것이 좋습니다.

기기 보호와 Google 계정 보호는 같은 스위치가 아닙니다

고급 보호 화면에는 계정 보호 가입도 따로 있습니다. 기기 보호를 끄더라도 이미 가입한 Google 계정 보호의 일부 설정은 계속 유지될 수 있습니다. 휴대폰 설정 하나를 끈 뒤 계정 보호까지 전부 해제됐다고 판단하면 안 됩니다.

기기 보호 하나를 켰다고 Google 계정 보호 가입이나 침입 로그까지 모두 완료된 것은 아닙니다. 화면에서 선택한 항목을 따로 확인해야 합니다.

보호를 켠 뒤 앱의 동작이 달라질 수도 있습니다. Android 17에서는 접근성 서비스를 검증된 접근성 도구로 제한하고 Chrome의 WebGPU를 끕니다. 어떤 앱이 접근성 권한을 요구하는지, 어떤 웹 기능을 쓰는지에 따라 체감이 다를 수 있습니다. 불편하다고 보안 설정을 무작정 풀기보다 해당 앱의 공식 지원 안내와 필요한 권한부터 확인하는 것이 좋습니다.

지원 앱 확인 화면은 발표와 도움말 사이에 표시 대상 설명이 다릅니다. 발표는 새 투명성 설정을 안내하지만 현재 도움말의 해당 절에는 Android 16 기기만 가능하다는 문구가 있습니다. 그래서 여기서는 Android 17의 모든 기기에 같은 메뉴가 있다고 보장하지 않습니다. 실제 고급 보호 화면과 제조사 안내에서 확인하는 부분으로 남겨두는 것이 정확합니다.

처음 설정할 때는 세 가지만 나눠 확인하면 덜 헷갈립니다. 내 모델에서 적용되는 기기 보호, 별도 가입한 계정 보호, 내가 선택한 침입 로그입니다. USB 데이터 연결은 잠금 전에 시작했는지까지 기억해 두면, 사진 전송이나 차량 연결이 계속되는 이유도 바로 설명됩니다.