중국 내수용 안드로이드폰의 내장 감시 기능: 사실로 확인된 것과 대처법

Xiaomi의 HyperOS 개발자 플랫폼에는 협력사에 제공하는 ‘기기 사기 행위 탐지’라는 서비스 설명서가 공개되어 있습니다(2026년 4월 15일 업데이트). 협력사 앱은 휴대폰의 ‘사기 위험 점수’를 0~100으로 조회할 수 있고, 더 깊이 협력하는 업체는 최근 72시간 동안의 구체적인 행동까지 조회할 수 있습니다. 화면 캡처, 화면 녹화나 공유, 비행기 모드, 착신 전환, 원격 제어·금융·대출 앱이나 ‘식별할 수 없는’ 또는 ‘의심스러운’ 앱의 설치, 해외 통화, 위험 표시된 URL 방문 등입니다.

문서에 따르면 사용자가 통화 기록이나 앱을 삭제해도 탐지는 계속 작동하며, 설치했던 앱은 유효 기간 안에 삭제해도 여전히 집계됩니다. 적용 대상은 HyperOS 3.1 이상을 쓰는 중국 본토용 기기로, 휴대폰과 태블릿 모두 해당합니다. 데이터가 경찰에 넘어간다는 내용은 없고, 사용자가 이를 끄는 방법도 나와 있지 않습니다.

• 키보드(Citizen Lab, 2024년 4월): 9개 업체(Baidu, Honor, Huawei, iFlytek, OPPO, Samsung, Tencent, Vivo, Xiaomi)의 병음(중국어 입력) 키보드를 조사한 결과, 8개에서 네트워크 도청자가 입력 내용을 읽을 수 있는 결함이 발견되었고, 영향을 받는 사용자는 10억 명에 가까웠습니다. 대부분은 수정되었지만, 연구진은 여전히 기기 안에서만 단어를 추천하는 키보드를 권합니다.
• 사전 설치 앱(에든버러 대학교·더블린 트리니티 칼리지, 2023년): 중국에서 구입한 Xiaomi, OnePlus, OPPO/realme 휴대폰에서 사전 설치 앱이 기기 식별자, 위치, 전화번호, 앱 사용 정보를 제조사와 제3자에게 보냈습니다. 초기 설정에서 사용 데이터 제공을 거부해도 마찬가지였고, 해외에서도 전송이 계속되었습니다.
• 키워드 목록(리투아니아 국방부, 2021년): Xiaomi Mi 10T의 시스템 앱에는 차단할 단어 449개의 목록이 들어 있었습니다. EU 지역에서는 꺼져 있었지만 원격으로 켤 수 있는 상태였습니다. Xiaomi는 사용자의 통신을 제한한다는 사실을 부인했습니다.

GitHub에 공개된 한 보고서는 HyperOS 3.0을 쓰는 Xiaomi 휴대폰 한 대를 분석했습니다. China Unicom이 사전 설치한 구성 요소 SystemHelper(패키지명 com.mobiletools.systemhelper)는 30분마다 위치(소수점 이하 6자리), 기지국, 주변 Wi-Fi 정보를 수집하고, 기기·SIM 식별자, 설치된 앱 목록과 사용 정보와 함께 주기적으로 Unicom 서버에 보냅니다. 전송은 일반 HTTP로 이루어지며, 데이터는 내용 자체에서 만든 키로 암호화됩니다. 아이콘이 없고 앱 목록에도 나타나지 않으며 끄는 스위치도 없습니다. 또 다른 분석에서는 SIM이 China Mobile 것이어도 Unicom에 계속 등록하는 것으로 나타났습니다.

Xiaomi만의 문제가 아닙니다. vivo의 시스템 속성에 이 패키지 이름이 들어 있고(GitHub의 공개 이슈), 중국 본토용 vivo X200S에서는 ‘제거’와 ‘강제 중지’가 회색으로 비활성화된 채 보입니다. OPPO와 realme의 사전 설치 앱 목록에도 있습니다. 구성 요소의 코드 자체에 Samsung, Motorola, Nubia, OnePlus, ZTE 등 여러 브랜드가 나열되어 있어 중국 본토용 Samsung 휴대폰도 적용 범위에 들어가지만, Samsung 펌웨어에서 찾아냈다고 공개한 사람은 아직 없습니다. Huawei와 Honor는 목록에 없습니다.

보고서 작성자는 테스트한 기기가 한 대뿐이라고 밝혔으며, 개발자의 의도에 대해서는 아무 주장도 하지 않습니다.

• ‘보안 구성 요소가 몇 초마다 화면을 녹화해 업로드한다’: 한 사용자의 리버스 엔지니어링 게시물이 출처이며, 위 보고서에서는 그런 종류의 구성 요소에서 이런 업로드가 관찰되지 않았습니다.
• ‘중국 본토용 Samsung 휴대폰에 이미 들어 있다’: 지금까지 근거는 구성 요소 코드 속 브랜드 목록뿐이며, Samsung 펌웨어에서 나온 증거는 아직 없습니다.
• ‘X나 Telegram을 설치한 사람이 경찰에게서 삭제하라는 전화를 받았다’: 전해 들은 이야기이며, 휴대폰의 보고 때문에 그런 일이 생겼는지 확인할 방법이 없습니다.
• 저희는 이것들을 사실로 제시하지 않습니다. 그렇다고 거짓이라는 뜻은 아니며, 각각 아직 독립적인 두 번째 출처가 없을 뿐입니다.

VPN은 기기와 서버 사이의 트래픽을 암호화하므로 통신사와 방화벽은 사용자가 어디에 접속하는지 볼 수 없습니다. 하지만 휴대폰 시스템은 터널의 사용자 쪽 끝에 있습니다. 어떤 VPN 앱을 설치했는지, 언제 열었는지, 얼마나 오래 썼는지 모두 압니다. 2023년에는 Xiaomi 보안 센터가 Telegram을 ‘보안 검사 미통과’로 표시하고 설치를 막았습니다.

그래서 아무리 좋은 회선이라도 휴대폰 자체에서 일어나는 일은 해결하지 못합니다. 도움이 되는 것은 휴대폰이 알 수 있는 정보를 줄이는 것입니다.

1. 중요한 일은 중국 본토 업체가 운영하지 않는 시스템에서 하십시오. iPhone이나 글로벌 펌웨어를 쓰는 안드로이드폰입니다. 중국 본토용 안드로이드폰은 일상적인 용도로는 괜찮지만, 남이 보면 곤란한 일에는 쓰지 마십시오.
2. 키보드에서 ‘클라우드 입력’이나 ‘클라우드 추천’을 끄거나, 기기 안에서만 작동하는 키보드로 바꾸십시오.
3. ‘설정’에서 앱 권한을 살펴보고, 필요 없는 앱의 위치·연락처·앱 목록 접근 권한을 끄십시오. 휴대폰의 보안 앱이나 휴대폰 관리자 앱에서 ‘사기 탐지’나 ‘보안 검사’를 끌 수 있다면 끄십시오.
4. 사전 설치 구성 요소를 없애려고 루팅하거나 펌웨어를 새로 올리지 마십시오. 대부분의 사람에게는 실수했을 때 잃는 것이 얻는 것보다 크고, 커뮤니티의 차단 모듈은 모두 루팅이 필요하며, 문제가 생겨도 도와줄 사람이 없습니다.
5. VPN 앱을 아예 휴대폰에 두지 마십시오. 회선을 설정한 집 공유기를 쓰면 휴대폰은 Wi-Fi에 연결하기만 해도 이미 방화벽을 넘은 상태가 되고, 시스템에는 평범한 Wi-Fi로만 보입니다.

할 수 있는 것: 네트워크 트래픽을 암호화하고, 사용자가 접속한 곳을 기록하지 않는 것입니다. 저희 클라이언트는 표준 클라이언트(Cisco, OpenVPN, Hiddify, Tailscale)이며 수정하지 않았습니다. 그리고 공유기 방식을 쓰면 휴대폰에 VPN 앱이 아예 없습니다.

할 수 없는 것: 휴대폰 자체 시스템이 보고하는 것을 막는 일입니다. 이에 도움이 되는 것은 다른 기기를 쓰고, 권한을 더 엄격히 관리하고, 민감한 것을 중국 본토용 펌웨어에 두지 않는 것뿐입니다.