Android 16 버그로 앱들이 VPN을 무시하고 IP 주소를 노출할 수 있어

한 보안 연구원은 Android 16의 ConnectivityManager가 VPN 터널 밖으로 연결 종료 메시지를 보내 실제 IP 주소를 노출할 수 있다고 지적했다.

이 문제는 항상 켜짐 VPN이 활성화돼 있어도 VPN 보호를 우회할 수 있어, 핵심적인 개인정보 보호 기능을 약화시킨다.

Google은 해당 이슈를 사실상 수정 불가로 처리한 것으로 전해졌고, Mullvad가 이를 공개했으며 GrapheneOS는 패치를 적용했다.

만약 사실로 확인되면, VPN을 익명성이나 트래픽 보호용으로 쓰는 사용자들을 오도할 수 있다.