이석원 기자
칼릭스OS(CalyxOS)는 인권운동가와 언론인, 변호사, 정치 활동가 등 요구에 부응해 엔지니어링 과정에서 개인 정보 보호를 고려하는 PbD(Privacy by Design)로 구축된 안드로이드 기반 모바일 운영체제다. 칼릭스OS는 비영리단체 칼릭스협회(Calyx Institute)에 의해 오픈소스로 개발되고 있다.
칼릭스OS의 특징은 PbD에 의한 네트워크 안전성이다. 칼릭스OS는 다투라(Datura) 방화벽을 도입하고 있다. 이 방화벽은 지정된 인바운드와 아웃바운드 네트워크 인터페이스에 따라 해당 트래픽을 제한하거나 백그라운드 대역 통신을 차단하는 등 각 앱에 네트워크 액세스를 제어할 수 있다. 또 칼릭스협회와 라이즈업(Riseup) VPN을 이용한 VPN 연결과 토르(Tor) 연결도 가능해지고 있다.
칼릭스OS는 마이크로G(microG)라는 기능으로 익명성과 프라이버시를 유지하면서 구글플레이 서비스 일부 기능을 대체하고 있다. 예를 들어 위치 정보 서비스에는 블루투스 비컨, 와이파이 공유기에서 장치 위치 정보를 특정하는 MLS(Mozilla Location Service)를 채택하고 있다. 하지만 마이크로G 설치는 선택 사항이다. 또 응용 프로그램은 여러 플랫폼(F-Droid, AuroraOSS)으로 전달된다.
또 개인 정보 설정에 따라 어떤 앱이 어떤 권한을 요구하고 있는지를 확인할 수 있다. 그 밖에 패닉 버튼 기능을 통해 사용자가 원하는 응용 프로그램을 강제로 제거 가능하다. 그 뿐 아니라 비밀번호 기능을 이용하면 가정 폭력과 아동 학대, 자살 핫라인 등에 통화 기록이나 통화 내용이 장치에 기록되지 않도록 하고 있다.
암호화 통신 응용 프로그램 시그널(Signal)을 표준 대응하고 암호화된 통화를 걸거나 문자 메시지 전송도 가능하다. 또 오픈키체인(OpenKeychain)과 이메일 클라이언트인 K-9 메일(K-9 Mail)을 이용해 오픈PGP(OpenPGP) 암호화로 전자 메일 교환 표준으로 지원하고 있다.
기본 브라우저는 덕덕고(DuckDuckGo), 검색엔진도 덕덕고에서 광고 추적기를 차단한다. 토르 브라우저도 탑재하고 있으며 토르 연결을 통해 인터넷 브라우징도 가능하다.
칼릭스OS는 무선 연결로 매달 보안 정보가 업데이트되지만 장치를 사용하지 않을 때에는 와이파이와 블루투스를 자동 해제하는 기능도 탑재하고 있다. 또 알 수 없는 USB 장치를 차단해 장치 보안성을 향상시킨다. 현재 칼릭스OS를 안정적으로 도입할 수 있는 장치는 픽셀2 이후 픽셀 시리즈와 샤오미 미A2(Mi A2)다. 또 언어 번역은 국가별로 다르다. 관련 내용은 이곳에서 확인할 수 있다.
