AI 요약
안드로이드 스마트폰은 사용자가 한 번이라도 연결했던 모든 와이파이 네트워크를 영구적으로 저장하며, 이 목록이 자동으로 삭제되지 않아 개인정보 보안 위험이 될 수 있다는 내용이다. 저장된 네트워크 이름(SSID)은 공항 라운지, 호텔, 지인의 집 등 특정 장소나 개인 정보를 드러내는 경우가 많다. 기기가 와이파이를 검색할 때 보내는 프로브 요청 프레임은 암호화되지 않아 주변의 공격자가 저렴한 장비로 이를 수집할 수 있다. WiGLE 같은 전쟁 드라이빙 데이터베이스는 네트워크 이름을 GPS 좌표와 매핑하므로, 저장된 목록만으로 사용자의 이동 경로가 노출될 수 있다.
핵심 포인트
- 안드로이드는 연결했던 모든 와이파이 네트워크를 만료 없이 무기한 저장
- 프로브 요청 프레임은 암호화되지 않아 주변 공격자가 수집 가능
- 최신 안드로이드는 수동 스캔을 선호하지만 숨겨진 네트워크는 여전히 이름으로 직접 프로빙
- WiGLE 같은 데이터베이스가 SSID를 좌표와 매핑하여 이동 경로 추적 위험
향후 전망
- 저장된 와이파이 목록을 주기적으로 수동 삭제하는 사용자 습관이 필요해질 것
- 안드로이드 OS 차원에서 오래된 네트워크 자동 정리 기능 도입 압력이 커질 수 있음