‘수정하지 않겠다’—Google Android 16 유출로 모든 VPN 앱에 영향

한 연구자가 Android 16에서 VPN 잠금 설정을 켜도 일부 트래픽이 VPN 터널 밖으로 나갈 수 있다고 지적했습니다.

이 문제는 사용자의 실제 IP 주소를 노출하고, VPN 앱 전반의 핵심 개인정보 보호를 약화할 수 있습니다.

해당 이슈는 Google에 보고됐지만, 회사의 위협 모델 밖이라는 이유로 “Won’t Fix”로 종료됐습니다.

Always-On VPN과 ‘VPN 없이는 연결 차단’ 기능에 영향을 주며, 추적과 감시 위험에 대한 우려를 키우고 있습니다.