모토로라 GrapheneOS 기기, 부트로더 잠금 해제 및 재잠금 지원 예정

2 hours ago 1

모토로라와 GrapheneOS의 장기 협력이 발표되었으며, 향후 출시될 기기들은 보안·프라이버시 기준을 충족하는 공식 GrapheneOS 지원 모델로 개발됨
이 기기들은 다른 운영체제 설치 및 사용자 빌드의 GrapheneOS 사용을 완전히 지원하며, 이는 GrapheneOS의 하드웨어 요구사항에 포함됨
GrapheneOS 측은 펌웨어와 드라이버의 강화된 빌드(hardened builds) 를 공식적으로 배포해, 별도의 이미지 추출 없이도 손쉽게 빌드할 수 있도록 할 계획임
시스템은 암호학적 검증과 다운그레이드 방지 기능을 갖추며, 보안 요소(secure element) 와 efuse를 이용해 OS 및 펌웨어 버전 메타데이터를 보호함
이러한 구조는 A/B 업데이트 시스템과 통합되어 있으며, 부트로더 잠금 해제·재잠금이 가능한 형태로 사용자 제어권과 보안성을 동시에 확보함

모토로라와 GrapheneOS의 협력 발표

GrapheneOS는 모토로라와의 장기 파트너십 체결을 발표, 향후 출시될 기기들이 GrapheneOS의 보안 및 프라이버시 표준을 충족하도록 협력 중임
- 공식 GrapheneOS 지원이 포함된 새로운 모토로라 기기가 개발될 예정임
- 관련 내용은 MWC 2026에서 공개된 모토로라의 B2B 솔루션 발표에도 포함됨

GrapheneOS는 모토로라 기기에서 다른 운영체제 설치 및 사용자 빌드의 GrapheneOS 사용을 전면 지원함
- 이는 GrapheneOS의 하드웨어 요구사항 중 하나로 명시됨
- 사용자는 자체 빌드한 GrapheneOS를 설치할 수 있으며, 부트로더 잠금 해제 및 재잠금이 가능함
GrapheneOS는 공식적으로 강화된 펌웨어 및 드라이버 빌드를 제공할 계획임
- 이를 통해 사용자는 GrapheneOS나 모토로라 OS의 팩토리 이미지에서 파일을 추출할 필요 없이 손쉽게 빌드 가능

시스템 전체가 암호학적으로 검증되며, 다운그레이드 방지(downgrade protection) 기능이 포함됨
- 보안 요소(secure element) 가 OS 버전 메타데이터를 저장하고, efuse가 펌웨어 버전 정보를 관리함
- A/B 업데이트 시스템과 통합되어, 홈 화면에 도달할 때까지 자동 롤백 기능이 작동함
이러한 구조는 데스크톱 리눅스의 SecureBoot 구현과는 전혀 다른 방식으로, 모바일 환경에 최적화된 완전한 검증 체계를 제공함

GrapheneOS는 Nexus 5X 시절부터 검증 부팅(verified boot) 을 지원해 왔으며, Pixel 2 이후 현재의 구조로 발전함
- 이 기능은 오랫동안 GrapheneOS 지원의 핵심 하드웨어 요건으로 유지되어 왔음
- 초기 두 세대의 기기만이 예외적으로 지원되었으나, 이후 모든 지원 기기는 잠금 가능한 부트로더와 펌웨어 검증 기능을 포함함