네덜란드 ‘이상주의’ 은행 ASN, GrapheneOS 등 비Google Android 차단

ASN Bank의 iDEAL | Wero 결제가 GrapheneOS에서 보안 요구사항 미충족으로 차단된다는 사용자 보고가 나옴. 은행은 해당 환경에서 사용할 해결책이나 지원 일정을 제공하지 않음 사용자는 Google Play Integrity 의존성을 문제 삼으며, basicIntegrity 검사 허용이나 직접 하드웨어 증명 방식 도입을 요청함 EPI는 하드웨어 키 증명만으로는 부족하다며 앱 변조 여부, 배포 경로, 운영체제 무결성을 함께 확인해야 한다고 답변했으나, 참여자들은 이 기술적 설명에 이의를 제기함 다른 은행에서는 Wero가 작동한다는 보고도 이어짐. 다만 일부 사례는 화면 표시를 근거로 한 판단이라 기존 iDEAL | Wero와 실제 Wero 거래의 구분에 불확실성이 있음 ASN은 대체 운영체제 지원을 검토 중이지만 보장할 수 없다는 입장임. 참여자들은 은행별 요구사항 비교, 금융 규제기관이나 권리 옹호 단체에 대한 문제 제기를 논의함 초기 호환성 보고와 로그인 문제 최초 보고 대상은 네덜란드의 ASN Bank 앱 2.40.2이며, 빌드 번호는 SQ3A.220705.003.A1.2022071100임 2022년 7월 보고자는 작동하지 않는 기능을 찾지 못했고 기본 운영체제에서와 비슷하게 작동하는 것 같다고 기록함 추가 참고사항과 ADB 로그는 제공하지 않음 2022년 8월에는 Pixel 6 Pro에서 Google Play와 Google Play Services 없이 작동한다는 보고가 있었고, 이슈는 8월 21일 완료 상태로 닫힘 이후 Google Play Services 없는 로그인 가능 여부를 두고 상반된 경험이 이어짐 한 사용자는 GrapheneOS의 샌드박스에도 Google 앱을 설치하지 않은 상태에서 로그인, QR 코드 스캔, 결제를 거의 매일 사용한다고 밝힘 같은 사용자는 Google Play Services가 없는 SailfishOS의 Android 에뮬레이션에서도 해당 앱을 사용한 경험이 있음 별도 무선 결제 앱인 “mobiel betalen”은 작동하지 않았음 다른 사용자는 일반 은행 앱에서도 인터넷 연결 오류 때문에 로그인할 수 없었으며, 로그인 후에는 GMS 없이 사용할 수 있지만 로그인 과정에는 GMS가 필요하다고 보고함 로그인 실패를 보고한 사용자는 앱이 인터넷 연결 확인용 의존성을 사용하는 것 같다고 추정함. 다른 참여자는 예비 GrapheneOS 휴대전화를 초기화해 확인하겠다...