LG X Power의 중단된 보안업데이트

X Power (LG-F750K)의 외관

 

부모님께서는 LG X Power를 쓰고 있다. 큰 화면과, 긴 배터리 시간, 빠릿한 속도. 부모님이 쓰시기엔 괜찮은 보급형 라인의 휴대폰이다.

 

다 좋은데, 한가지 문제점이 있다면 보안업데이트가 끊긴 것 같다는 점. 휴대폰 정보에는 Android 보안 패치 수준이 2017-08-01 이다. 업데이트 확인을 눌려봐도 지금 쓰고 잇는게 최신 버전이라고만 나온다. 마지막 패치는 2017년 8월이라는 말인데, 더 이상 블루투스를 이용한 취약점인 블루본을 시작하여, 9월 이후 발견된 거의 모든 보안문제들에 대응할 수가 없게 됐다.

 

혹시나 몰라서 LG 보안 공지 사이트에 들어가 X Power는 안 적혀있다. 역시 중단되었다.

 

LG Security Update Models :

 

G series (G5, G6), V series(V10, V20, V30) , Q Series(Q6, Q8) , X Series(X300, X400, X500, X cam)

 

-LG Security Bulletins (2018/1/17)

 

매 달 굵직굵직한 취약점들이 나오는데 이제 당할 수 밖에 없을까. 수 많은 사람들이 그토록 업데이트를 원하는데 해주지 않는 이유가 뭘까.

문제는 비용

And hey, do you know how much an Android OS update actually costs to roll out for just a single phone model?

 

Several hundred thousand dollars, according to the latest Bloomberg report.

 

-Would you pay for Android updates?, The Verge

 

The Verge에 따르면 OS 업데이트 한 번 하는데 몇 십만 달러가 든다고 한다. 10만 달러라고 해도 거의 천만원 돈이 날라간다고 생각하면 된다.  다운로드 서버 관리도 하고, 업데이트로 생기는 또 다른 문제도 해결하는 등. 여로모로 신경써야하는 부분이 많나보다. 제조사에서는 업데이트로 생기는 이익과 손해를 고려해서 업데이트 지속/중단 여부를 정할 것이다. X Power의 경우 거기에 안되서 지원이 중단된 것이고.

 

여담

보안패치가 중단되면 백신 설치, 믿을만한 사이트만 접속 하는 등의 미덥지근한 방법밖에 없는 것 같다. 아니면 악의를 품은 해커가 없기를 바라거나, 누가 롬을 만들기를 바랄 수 밖에. 부모님 휴대폰에는 딱히 중요한 정보가 없어서 다행이다. 

 

X Power의 출시일은 2017년 7월 8일이다. 업데이트는 1년 1개월 받은 샘이다. 공시지원금을 생각하면 납득이 조금 되긴 한다. 그래도 약정으로 2년동안 산 사람이 있으면 그 사람은 거의 1년 동안 업데이트를 못받게 되는 셈인데. 울며 겨자먹기로 써야할까... 보안 업데이트가 없는 휴대폰을 사게되는 불상사가 일어나지 않도록 휴대폰을 살 때 업데이트가 언제까지 지원된다고 알려주거나, 업데이트 기간을 명확히 정해놓으면 어떨까 싶다. 그러면 더 비싸질려나? 아니면 3개월마다 해주던가 하는 방향으로 하는건 어떨까... 

 

구글에서도 이를 오래 전 부터 인지하고 있었는지 안드로이드 8.0 부터는 획기적으로 바뀔듯 하다. 패치를 이전과 비교도 안되게 쉽게 적용시키는 기능을 만들었다고 한다고. 언젠가 휴대폰도 윈도우처럼 업데이트 지원 기간이 엄청 길어질 날이 올지도 모르겠다

참조:

Report: Google pressuring OEMs and carriers to speed up Android updates, security patches - 9to5google

출처:

X Power 외관 사진: LG 메뉴얼

 

[본문에 사용된 SVG 파일]

LG_XPower.svg